ที่ปรึกษาด้านการคุ้มครองข้อมูลส่วนบุคคล
ทบทวนการจัดการข้อมูลตั้งแต่การเก็บรวบรวม การใช้ การจัดเก็บ ไปจนถึงการลบทำลาย พร้อมสนับสนุนการปรับปรุงระบบบริหารจัดการและมาตรการคุ้มครองให้เหมาะกับองค์กร
ตรวจทุกจุดที่ข้อมูลส่วนบุคคลผ่าน
ทำความเข้าใจการไหลของข้อมูลส่วนบุคคลและกำหนดมาตรการป้องกันในแต่ละขั้นตอน
วิเคราะห์การประมวลผลและการไหลของข้อมูลส่วนบุคคล
พิจารณางานและระบบร่วมกันเพื่อเข้าใจว่าเก็บข้อมูลส่วนบุคคลจากที่ใด ส่งให้ใคร และลบเมื่อใด
- จัดทำแผนผังการเก็บ ใช้ เปิดเผย จ้างประมวลผล เก็บรักษา และลบข้อมูล
- ระบุรายการข้อมูลและหน่วยงานที่รับผิดชอบในแต่ละงาน
- ระบุความเสี่ยงและลำดับความสำคัญในการปรับปรุงแต่ละขั้นตอน
ปรับระบบบริหารและขั้นตอนดำเนินงาน
กำหนดมาตรฐานและขั้นตอนที่ผู้รับผิดชอบนำไปใช้ในงานประจำได้จริง
- กำหนดบทบาทและความรับผิดชอบด้านข้อมูลส่วนบุคคล
- ปรับปรุงมาตรฐานบริหารภายในและขั้นตอนทำงาน
- ทบทวนขั้นตอนรับคำขอจากเจ้าของข้อมูลและงานประมวลผลที่จ้างภายนอก
ประเมินและปรับปรุงมาตรการป้องกัน
ตรวจสิทธิ์เข้าถึงระบบและสภาพแวดล้อมการเก็บและใช้ข้อมูล พร้อมเสนอมาตรการที่ปฏิบัติได้จริง
- ตรวจขั้นตอนให้ เปลี่ยน และเพิกถอนสิทธิ์เข้าถึง
- ทบทวนการเก็บรักษา การส่งข้อมูล และการจัดการบันทึกการเข้าถึง
- กำหนดแนวทางดำเนินงานและรายการตรวจสำหรับแต่ละประเด็นปรับปรุง
สนับสนุนการตรวจการดำเนินงานและการอบรม
สนับสนุนการตรวจและการอบรมเชิงปฏิบัติเพื่อให้มาตรฐานที่ปรับปรุงทำงานได้ต่อเนื่อง
- อบรมการจัดการข้อมูลส่วนบุคคลสำหรับผู้รับผิดชอบงานจริง
- กำหนดรายการตรวจประจำและรายการตรวจการดำเนินงาน
- ตรวจความคืบหน้าการปรับปรุงและสนับสนุนการติดตาม
จากการเข้าใจสถานะปัจจุบันสู่การดำเนินงานที่ยั่งยืน
STEP 01
ทำความเข้าใจสถานะปัจจุบัน
ระบุขอบเขตและการไหลของข้อมูลผ่านการสัมภาษณ์และทบทวนเอกสารเดิม
STEP 02
ระบุความเสี่ยงและประเด็นปรับปรุง
ค้นหาช่องว่างการดำเนินงานแต่ละขั้นตอน พร้อมพิจารณาความสำคัญและความเป็นไปได้ในการปรับปรุง
STEP 03
สนับสนุนการนำไปใช้และการดำเนินงาน
กำหนดแนวทางปรับปรุงและขั้นตอนอย่างเป็นรูปธรรม พร้อมสนับสนุนการใช้จริงด้วยการตรวจและอบรม
ตกลงขอบเขตงานและผลส่งมอบตามสภาพแวดล้อมการทำงานและการหารือกับองค์กร
คำถามที่พบบ่อย
ขอรับคำปรึกษาได้หรือไม่ หากไม่ได้วางแผนขอการรับรอง
สามารถดำเนินงานเพื่อปรับปรุงกระบวนการใช้ข้อมูลส่วนบุคคลและมาตรการป้องกันที่ใช้งานจริงได้ โดยกำหนดขอบเขตจากสภาพแวดล้อมงานและประเด็นที่ต้องปรับปรุง ไม่ว่าจะมีแผนขอการรับรองหรือไม่
สามารถเน้นตรวจเฉพาะงานหรือระบบได้หรือไม่
กำหนดขอบเขตโดยทบทวนงานและระบบที่ประมวลผลข้อมูลส่วนบุคคล ตลอดจนบทบาทของหน่วยงานที่เกี่ยวข้อง พร้อมพิจารณาการเก็บ ใช้ จ้างประมวลผล จัดเก็บ และลบข้อมูลที่เชื่อมโยงกับงานนั้น
มีระเบียบแล้ว สามารถตรวจว่าปฏิบัติตามจริงหรือไม่
สัมภาษณ์ผู้รับผิดชอบงานและทบทวนเอกสารที่เกี่ยวข้อง เพื่อหาความแตกต่างระหว่างเกณฑ์ที่กำหนดกับการประมวลผลข้อมูลส่วนบุคคลจริง แล้วสรุปแนวทางปรับปรุงจากประเด็นที่พบ
ขอบเขตงานและสิ่งส่งมอบกำหนดตามสภาพแวดล้อมของระบบเป้าหมายและข้อตกลงในการดำเนินงาน
องค์กรของคุณต้องการมาตรการป้องกันใด?
มาเริ่มจากการไหลของข้อมูลส่วนบุคคลของคุณ