รายการบทความที่ค้นหา

ISO/IEC 27701:2019 มาตรฐานการจัดการข้อมูลส่วนบุคคล เป็นส่วนขยายจากISO/IEC 27001 มาตรฐานจัดการความปลอดภัยของข้อมูล และมาตรฐาน ISO / IEC 27002 หลักปฏิบัติสำหรับการควบคุมความปลอดภัยของข้อมูล ในมาตรฐาน ISO/IEC 27701 ฉบับนี้ ได้ถูกประกาศใช้และยอมรับไปทั่วโลก โดยให้คำแนะนำเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึงวิธีที่องค์กรควรบริหารจัดการข้อมูลส่วนบุคคลและแสดงให้เห็นถึงการปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูลส่วนบุคคล

หลายคนคงจะรู้จักหรืออย่างน้อยก็เคยได้ยินคำว่า PDPA ที่ย่อมาจาก Personal Data Protection Act หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล มาบ้างในช่วง 1 ปีที่ผ่านมา ซึ่งหากศึกษาข้อมูลจากสื่อต่างๆ ก็คงจะเห็นว่า PDPA เป็นเรื่องใกล้ตัวที่สำคัญมากสำหรับทุกคน ไม่ใช่เพียงเฉพาะองค์กรหรือหน่วยงานธุรกิจเท่านั้น และสิ่งที่ทำให้ทุกคนตื่นตัวกันมากที่สุดก็คงจะหนีไม่พ้นเรื่องบทลงโทษที่เรียกได้ว่า โหดทีเดียว เพราะมีโทษอาญาและโทษปรับสูงสุดถึง 5 ล้านบาท!

Vulnerability Assessment

ทำไมต้องรีบวางระบบตามกฎหมาย PDPA ? ในวันที่ 1 มิถุนายน 2564 กฎหมาย PDPA จะมีผลบังคับใช้อย่างเต็มรูปแบบ หากไม่ปฏิบัติตามหรือปฏิบัติไม่ครบถ้วน อาจทำให้องค์กรต้องสูญเสียค่าปรับสูงถึง 5 ล้านบาทได้