รายละเอียดคอร์สอบรม
หลักการและเหตุผล
แนวปฏิบัติเป็นเครื่องมือสำคัญที่ช่วยให้การดำเนินการตามกฎหมายเป็นไปอย่างสมเหตุสมผลในทางปฏิบัติ ซึ่งกฎหมายโดยทั่วไปแล้วจะบัญญัติไว้เพียงในระดับที่กำหนด “การห้าม” เป็นหลักการไว้เท่านั้น แต่ในขั้นตอนปฏิบัติย่อมไม่สามารถระบุรายละเอียดวิธีการได้โดยสมบูรณ์ จึงมีคำถามเกี่ยวกับวิธีการปฏิบัติว่าควรทำ “อย่างไร” เพื่อให้องค์กรสามารถดำเนินกิจการให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้
จากการที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ได้ขยายเวลาการบังคับใช้ออกไปเป็นวันที่ 1 มิถุนายน 2564 เพื่อให้หน่วยงานและองค์กรต่างๆ ได้มีเวลาเพิ่มขึ้นในเตรียมความพร้อมดำเนินการให้เป็นไปตามกฎหมาย ดังนั้น จำเป็นจะต้องเตรียมความพร้อมเพื่อให้มีความเข้าใจและปฏิบัติให้ถูกต้องตามสิทธิ หน้าที่และความรับผิดชอบตามกรอบกฎหมายฉบับนี้ เพราะไม่เพียงแต่ส่งผลต่อการดำเนินกิจการขององค์กรเท่านั้น ยังส่งผลต่อการปฏิบัติของหน่วยงานงานต่างๆ (Business Functions) โดยเฉพาะอย่างยิ่ง งานฝ่ายขายและการตลาด, งานด้านทรัพยากรบุคคล, งานด้านเทคโนโลยีสารสนเทศ, งานด้านจัดซื้อจัดจ้าง และอื่นๆ อีกด้วย
วัตถุประสงค์การฝึกอบรม
1. เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
2. เพื่อสร้างความเข้าใจในกระบวนการเตรียมความพร้อมขององค์กร เพื่อให้สอดคล้องกับเงื่อนไขตามกฎหมาย อาทิ การให้ความยินยอม กระบวนการเพื่อรองรับการใช้สิทธิต่างๆ ของเจ้าของข้อมูล
3. สามารถจัดทำ แนวปฏิบัติเพื่อการประเมินความเสี่ยง/ผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล ตามของเขต DPIA และ ทบทวน (Review) การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามกฎหมายแล้วหรือไม่
4. สามารถนำความรู้ที่ได้รับไปประยุกต์ใช้ในการดำเนินงานของหน่วยงานด้านจัดซื้อจัดจ้าง ได้อย่างมีประสิทธิภาพ
หัวข้อการอบรม
· เหตุผลและความเป็นมาของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
· สาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลคืออะไร และใครคือเจ้าของข้อมูลส่วนบุคคล
- ตัวบุคคลและบทบาทหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
- สิทธิของเจ้าของข้อมูลส่วนบุคคล และการใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด
- หลักการขอความยินยอม - การเก็บ - การใช้ - การเปิดเผย ข้อมูลส่วนบุคคล
- ฐานในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย
- ความรับผิดและบทลงโทษดตามกฎหมาย ทั้งทางแพ่ง - ทางอาญา - โทษทางปกครอง
· ขั้นตอนการเตรียมความพร้อมกับ 10 ภารกิจที่องค์กรต้องทำก่อน PDPA บังคับใช้
· การจัดเตรียมเอกสารและแบบฟอร์มต่างๆ ที่จำเป็นสำหรับ PDPA อาทิ หนังสือให้ความยินยอมเกี่ยวกับข้อมูลส่วนบุคคล (Consent From) เอกสารแจ้งข้อมูลการประมวลผลข้อมูล (Privacy Notice) ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) คำร้องขอใช้สิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล (Request Form) เป็นต้น
· แนวการทบทวน (Review) การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามมาตรฐานการจัดการเกี่ยวกับข้อมูลส่วนบุคคล
· แนวปฏิบัติการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล PDIA (Data Protection Impact Assessment) และการวิเคราะห์ความเสี่ยง/มาตรการจัดการความเสี่ยง
· การเตรียมความพร้อมในการปฏิบัติตาม พรบ. PDPA ของฝ่ายจัดซื้อจัดจ้าง (Guideline for Procurement Department)
- การพิจารณาลักษณะของกิจกรรมว่าเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลหรือไม่
- ความสัมพันธ์ระหว่างบริษัทและคู่ค้าหรือผู้ให้บริการ
- แนวทางการคัดเลือกคู้ค่าหรือผู้ให้บริการหลัง พรบ. บังคับใช้แล้ว
- แนวทางการจัดซื้อจัดจ้างผลิตภัณฑ์และบริการใหม่ (New Procurement) ทั้งก่อนทำสัญญา การทำสัญญา และหลังการทำสัญญา
- แนวทางการจัดการสัญญาจัดซื้อจัดจ้างที่มีอยู่ก่อนผลบังคับใช้ (Existing Procurement) อาทิการเตรียมการก่อนการแก้ไขปรับปรุงสัญญา การแก้ไขปรับปรุงสัญญา
- ประเด็นปัญหาที่เกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล กับงานจัดซื้อจัดจ้าง อาทิ
§ การขอหนังสือรับรองบริษัทในการทำสัญญา ซึ่งมีชื่อของกรรมการในหนังสืออยู่เป็นข้อมูลส่วนบุคคลหรือไม่ ควรทำอย่างไร
§ ข้อมูลอ่อนไหว ที่จำเป็นต้องการปฏิบัติตามสัญญา หากต้องขอความยินยอม สามารถกำหนดให้เป็นเงื่อนไขของการเข้าทำสัญญาได้หรือไม่
§ ในกรณีทำสัญญาจ้าง หรือสัญญาอื่นๆ ที่จะต้องขอข้อมูลผู้ติดต่อบุคคลที่ 3 กรณีนี้ผู้ควบคุมข้อมูลสามารถเก็บข้อมูลโดยอาศัยข้อยกเว้นตามกฎหมาย ได้หรือไม่
§ ข้อมูลส่วนบุคคลที่เคยเก็บรวบรวมซึ่งยังไม่เคยแจ้งวัตถุประสงค์ที่ชัดเจน เมื่อกฎหมายมีผลบังคับ บริษัทต้องทำลายหรือไม่ มีแนวทางแก้ไขอย่างไร
· Workshop
§ วิเคราะห์ความเสี่ยงต่อการละเมิดกฎหมายของกิจกรรมจัดซื้อจัดจ้าง
§ การจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลสำหรับการจ้างหน่วยงานภายนอก
§ เอกสาร/แบบฟอร์ม PDPA ที่เกี่ยวข้อง
คุณสมบัติของผู้เข้ารับการอบรม นายจ้าง หน่วยงานด้านจัดซื้อจัดจ้าง และเจ้าหน้าที่ที่รับผิดชอบข้อมูลส่วนบุคคลที่เกี่ยวข้อง
ระยะเวลาการฝึกอบรม (Time) หลักสูตร ONLINE 6 ชั่วโมง เวลา 09.00 - 16.00 น.
รูปแบบการอบรม (Methodology)
1. Zoom Online Meeting บรรยาย พร้อมยกตัวอย่างกรณีศึกษา สนทนาและตอบข้อซักถาม
2. เอกสารประกอบการบรรยายจะจัดส่งเป็นไฟล์ PDF ให้ก่อนวันอบรม 2-3 วัน
อาจารย์พงศา บุญชัยวัฒนโชติ
กำหนดการ วันศุกร์ที่ 26 ตุลาคม 2565
สถานที่ Zoom Online Meeting
ราคา 2,500 บาท
- ราคายังไม่รวมภาษีมูลค่าเพิ่ม
- นิติบุคคล สามารถหักภาษี ณ ที่จ่าย 3%
ข้อมูลอื่นๆ
บริษัท เคเอ็นซี เทรนนิ่ง เซ็นเตอร์ จำกัด
เลขที่ 98/83 หมู่ที่ 4 ตำบลบึงยี่โถ อำเภอธัญบุรี จังหวัดปทุมธานี 12130
www.knctrainingcenter.com
knctrainingcenter@hotmail.com
โทร. : 02-157-9083, 062-315-5283
ตาราง/สถานที่คอร์สอบรม
รอบ | วันอบรม | เวลา | สถานที่ |
---|---|---|---|
1 | พุธที่ 26 ต.ค. 2022 | 09:00 - 16:00 น. | Online |