Please enable JavaScript.

Coggle requires JavaScript to display documents.

PDPA GDPR - Coggle Diagram

- - - - เนื่องจากการเก็บข้อมูลอยู่ในรูปแบบ Electronics การให้ข้อมูลต้องอยู่ในรูปแบบ Electronics เช่นกัน
      - ผู้ดูแลข้อมูลต้องส่งข้อมูลให้ Data Subject ได้ภายใน 30 วัน
    - - เมื่อผู้ดูแลข้อมูล ปฏิเสธแล้ว ก็ต้องบันทึกการปฏิเสธ พร้อมด้วยเหตุผลไว้เป็นหลักฐาน
      - ปฏิเสธแล้วต้องแจ้งไปทางหน่วยงาน ส่งเจ้าหน้าที่ สนง. หน่วยงานควบคุมข้อมูลส่วนบุคคล
  - - - เช่น เป็นเรื่องการวิจัย เก็บเป็นจดหมายเหตุ
      - การป้องกันการเรียกร้องตามกฏหมาย
      - การดำเนินกิจกรรมที่เป็นประโยชน์ต่อสาธารณะ
- - - - ไม่ทำก็ได้ ถ้าขัดกับหลักกฏหมาย
    - - รีบแจ้ง ผู้เกี่ยวข้อง เมื่อเกดิการละเมิด
- - - - กำหนด ระยะเวลาที่ต้องเก็บข้อมูล ส่วนบุคคล
      - ทบทวนข้อมูลที่เก็บไว้อยู่เสมอ
      - ลบข้อมูล ที่เก็บไว้ไม่เป็นไปตามวัถุประสงค์อยู่เสมอ
    - - กำหนดหน้าที่ความรับผิดชอบชัดเจน สำหรับการรักษาความปลอดภัยข้อมูล
      - วางแผนการบริหารจัดการ และทางเทคนิคการรักษาความปลอดภัย
      - สร้างความมั่นใจว่า นโยบายมีความน่าเชื่อถือ ผู้ปฏิบัติงานมีการอบรมเป็นอย่างดี