เรียน Software Engineering ปูพื้นฐานสำหรับวิศวกรซอฟต์แวร์

ข้อมูลส่วนบุคคล (Personal Data) คือทุกเอกเล็กข้อมูลที่เป็นรับรู้ให้คุณหรือตรงไปยังบุคคลที่สามารถเรียกดูแลได้ และซึ่งจะถูกจำกัดไว้ในการใช้งาน หรือปฏิบัติเฉพาะตามที่กำหนดอยู่ ตัวอย่างข้อมูลส่วนบุคคลรวมถึงชื่อผู้ที่, ที่อยู่, เลขบัติที่, หมายเลกท์อย่างเป็นทางการ (email), จำนวนโทรศัพท์, และสิทธิๆ ของบุคคลต่างๆ

PDPA หมายถึงพร้อมการใช้งานデータ保護法 (Personal Data Protection Act) ซึ่งเป็นหลักภาพในการจัดการและปฏิบัติสำหรับข้อมูลส่วนบุคคลในประเทศไทย พร้อมการปฏิบัติตาม PDPA จำเป็นถึงการให้บริการ ทดสอบและปรับแต่งสูงสุดเพื่อ保护ข้อมูลส่วนบุคคล และการให้ข้อมูลเฉพาะตามที่ต้องการหรือไซ้ทั่วไป ทำงานได้ตามที่บุคคลกำหนด และจัดการข้อมูลส่วนบุคคลให้เหมาะสม

บุคคลที่เกี่ยวข้องกับ PDPA ไม่ฉลองแล้ว รวมถึงผู้ใดที่จำกัดข้อมูลส่วนบุคคล ผู้ใช้ข้อมูลส่วนบุคคล หรือผู้ประกอบการที่มีสิทธิในการจัดการข้อมูลส่วนบุคคล

ตาม PDPA เจ้าของข้อมูลส�วนบุคคลสมเหตุสมผสาที่ได้รับข้อมูลส่วนบุคคลหรือบุคคลที่ใช้งานข้อมูลและมีสิทธิ 3 ประการเป็น:

1. ได้รับข้อมูลส่วนบุคคลจากผู้ให้บริการหรือผู้ที่เชื่อมโยงกับผู้ให้บริการ
2. ได้รับข้อมูลส่วนบุคคลจากผู้ที่ให้ข้อมูลและมีสิทธิในการจัดการข้อมูลส่วนบุคคล
3. ได้รับข้อมูลส�วนบุคคลจากผู้ประกอบการที่ใช้งานข้อมูลส่วนบุคคล

หลักการเกี่ยวกับ PDPA รวมถึงสิทธิของผู้ประกอบการที่ต้องปฏิบัติตามที่กำหนดไว้และสิทธิของเจ้าของข้อมูลส�วนบุคคลในการระบุช่องที่ข้อมูลส่วนบุคคลจะถูกจัดการและสิทธิในการขอและรับข้อมูลเพื่อการปรับใช้หรือศักษ์ขาดไป

อย่างไรตาม PDPA ผู้จัดการข้อมูลส่วนบุคคลจำเป็นต้องทำงานเพื่อป้องกันข้อมูลส่วนบุคคลจากความเสี่ยงแทนลด เช่น หมิ่ใช้ข้อมูลอย่างถูกต้อง จัดเก็บข้อมูลอย่างปลอดภัย และทำความเห็นได้ข้อมูลที่ไม่ใช่เพื่อบริษัทหรือบุคคลอื่นๆ

การปฏิบัติตาม PDPA รวมถึงการ:

• สร้างและปรับใช้ชีทในการจัดการข้อมูลส่วนบุคคล
• จัดเก็บข้อมูลให้ถูกต้องและจำกัดใช้งาน
• ปฏิบัติตามที่กำหนดในการปรับแต่งผู้เชื่อมโยงกับข้อมูลส�วนบุคคล
• ให้ข้อมูลเฉพาะตามที่หצาihทางการ และปฏิบัติตามคำขอของผู้ที่ได้รับข้อมูล
• ให้ข้อมูลเพื่อการศักษุหรือปรับใช้หรือศักษ์ขาดไป
• ป้องกันข้อมูลส่วนบุคคลจากความเสี่ยงแทนลด
• ปฏิบัติตามที่พร้อมให้ได้รับข้อมูลหรือปฏิบัติตามคำช่רผู้เชื่อมโยงกับข้อมูลส�วนบุคคล
• ให้ข้อมูลหาทามหรือข้อมูลที่ถูกต้องและประมาณเมื่อพบว่าข้อมูลส�วนบุคคลไม่ถูกต้องหรือถูกใช้ไม่ในส่วนราชีวผู้ที่ได้รับข้อมูล
• จัดการข้อมูลที่ไม่ละเอียงหรือไม่จำเป็นมากขึ้นหรือไม่ถูกต้องไปอย่างปลอดภัย
• ให้ข้อมูลแบบสำรวจหรือส่งโทรสอบถึงผู้ที่ได้รับข้อมูลหรือผู้เชื่อมโยงกับผู้ให้บริการ

นอกจากนี้ การปฏิบัติตาม PDPA ยังรวมถึงการจัดสำคัญทางการปฏิบัติหรือกลไกโดยทะเพ็งข้อมูลส่วนบุคคล และการตรวจสอบและปรับใช้กฎหมายนี้ไว้ในการทำงานของผู้จัดการข้อมูล เพื่อตรวจสอบความถูกต้องและปฏิบัติตามที่กำหนดในการปฏิบัติตาม GDPR หากผู้จัดการข้อมูลมีสถานการณ์ที่เกี่ยวข้องกับกลไก GDPR.