นายมนตรี สถาพรกุล กล่าวว่า ข้อมูลส่วนบุคคล เป็นของเจ้าของข้อมูลอย่างแท้จริง ไม่ใช่ของผู้ให้บริการ “เมื่อลูกค้ามอบความไว้วางใจให้ข้อมูลกับเรา เพื่อรับบริการการสื่อสารโทรคมนาคม เปรียบเสมือนการฝากของมีค่าไว้กับผู้ให้บริการ ซึ่งสิทธิความเป็นเจ้าของยังเป็นของลูกค้าเสมอ ไม่ใช่ของผู้รับฝาก ดังนั้น ทุกครั้งที่นำข้อมูลมาใช้ จำเป็นต้องมีเป้าหมายชัดเจน โปร่งใส และตรวจสอบได้” โดยชี้ให้เห็นว่าการละเลย กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) อาจนำไปสู่การละเมิดสิทธิได้โดยไม่ตั้งใจ แม้จะมีเจตนาที่ดีก็ตาม เช่น การแบ่งปันข้อมูลโดยไม่ได้รับความยินยอม หรือการเก็บข้อมูลเผื่อในอนาคตโดยไม่มีความจำเป็น

ในยุคที่ ปัญญาประดิษฐ์ (AI) เข้ามามีบทบาทสำคัญ บริษัท True ให้ความสำคัญกับการนำ AI มาใช้อย่างถูกต้องและมีความรับผิดชอบ ภายใต้กรอบที่ชัดเจนและยึดมั่นในหลักจริยธรรม โดยได้นำ AI เข้ามาช่วยบริหารจัดการข้อมูลอย่างโปร่งใส เช่น ระบบลงทะเบียนซิมใหม่ที่ใช้เทคโนโลยี AI ขั้นสูงในการจดจำใบหน้าและตรวจจับตัวตนแบบเรียลไทม์ (Liveness Detection) เพื่อป้องกันการปลอมแปลง ช่วยให้การยืนยันตัวตนมีความแม่นยำและปลอดภัยยิ่งขึ้น รวมถึงการใช้ AI ตรวจสอบข้อมูลการลงทะเบียนเพื่อคัดกรองความถูกต้องของเอกสาร

นอกจากนี้ ยังมีการนำ AI มาใช้เป็น Chatbot เพื่อยกระดับการให้บริการลูกค้า โดยใช้หลักการใช้งานปัญญาประดิษฐ์อย่างมีความรับผิดชอบ (Responsible AI) เพื่อให้ระบบสามารถให้บริการได้อย่างเป็นธรรม โปร่งใส และเคารพความเป็นส่วนตัวของผู้ใช้ รวมถึงการใช้ AI ในระดับองค์กรเพื่อตรวจสอบพฤติกรรมการใช้ข้อมูลภายใน (Insider Threat Detection) เพื่อป้องกันการรั่วไหลของข้อมูลจากพนักงาน ซึ่งช่วยเสริมเกราะความปลอดภัยให้กับข้อมูลขององค์กรได้อย่างครบวงจร

นายมนตรีกล่าวว่า “บทบาทของ Data Protection Officer (DPO) มีความสำคัญอย่างยิ่ง เพราะ DPO เปรียบเสมือนตัวแทนของเจ้าของข้อมูลที่ทำงานร่วมกับบริษัทจากภายใน” โดยมีหน้าที่กำกับดูแลการดำเนินงานให้สอดคล้องกับกฎหมาย ให้คำแนะนำแก่ทีมงานในการพัฒนานวัตกรรม และเป็นตัวกลางในการสื่อสารระหว่างบริษัท เจ้าของข้อมูล และหน่วยงานภาครัฐ การมี DPO ที่เป็นอิสระและเชี่ยวชาญจึงเป็นหลักประกันสำคัญที่สะท้อนถึงความมุ่งมั่นขององค์กรในการทำธุรกิจอย่างโปร่งใส และยกระดับสิทธิในการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า

“การคุ้มครองข้อมูลส่วนบุคคล ไม่ได้เป็นเพียงเรื่องของระบบรักษาความปลอดภัยทางเทคโนโลยีเท่านั้น แต่คือหัวใจของการดูแลลูกค้าอย่างจริงใจและโปร่งใส” นายมนตรีกล่าวทิ้งท้าย

The post True ร่วมเวที PDPA Expo มอง ข้อมูลไม่ใช่ของผู้รับฝาก แต่เป็นสิทธิของเจ้าของข้อมูลที่แท้จริง appeared first on Brickinfo News Agency.

DPO คืออะไร?

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือ Data Protection Officer (DPO) คือผู้ที่ทำหน้าที่ดูแลรักษาข้อมูลส่วนบุคคลทั้งหมดขององค์กร ไม่ว่าจะเป็นข้อมูลภายในหรือข้อมูลภายนอกก็ตาม รวมไปถึงกำหนดทิศทางของการควบคุมและป้องกันข้อมูลส่วนบุคคลอีกด้วย โดยที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลนั้น องค์กรต่างๆ ก็จะต้องมีการเก็บข้อมูลเอาไว้อย่างดี

ขอบเขตและความรับผิดชอบของ DPO มีอะไรบ้าง?

โดยส่วนใหญ่แล้ว ขอบเขตความรับผิดชอบของ DPO ยังไม่ได้มีการกำหนดเอาไว้ชัดเจนในกฎหมาย แต่นั่นก็ไม่ได้หมายความว่าจะไม่มีหน้าที่ใดๆ เลย สำหรับขอบเขตและความรับผิดชอบของ DPO ก็จะมีทั้ง
– เน้นให้ความรู้แก่บริษัทและพนักงานเกี่ยวกับกฎหมายที่สำคัญ
– ฝึกอบรมเจ้าหน้าที่ที่เกี่ยวข้องกับการประมวลผลข้อมูล
– ตรวจสอบให้แน่ใจว่ามีการปฏิบัติตามข้อกำหนดและแก้ไขปัญหาที่อาจจะเกิดขึ้น
– ตรวจสอบประสิทธิภาพและให้คำแนะนำเกี่ยวกับผลกระทบของการปกป้องข้อมูล
– เก็บรักษาและบันทึกข้อมูลที่เกี่ยวข้องกับการประมวลผลของข้อมูลทั้งหมดและวัตถุประสงค์ของกิจกรรมการประมวลผลเมื่อมีการร้องขอ
– ติดต่อกับเจ้าของข้อมูลเพื่อแจ้งให้ทราบเกี่ยวกับการใช้ข้อมูล สิทธิในการลบข้อมูล และมาตรการของบริษัท เพื่อใช้ในการปกป้องข้อมูลส่วนบุคคล

คุณสมบัติของคนที่จะเป็น DPO

ผู้ที่จะเข้ามาเป็น DPO คือต้องเป็นผู้ที่มีความเชี่ยวชาญด้านกฎหมายและแนวทางการคุ้มครองข้อมูลส่วนบุคคล โดยจะต้องสอดคล้องกับการประมวลผลข้อมูลต่างๆ และมีระดับการปกป้องข้อมูลที่จำเป็นในการประมวลผลที่ดูแลโดยผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล ที่สำคัญเลยก็คือ จะต้องไม่มีผลประโยชน์ทับซ้อน เพื่อป้องกันความขัดแย้งในคุณสมบัติของ DPO อย่างการเป็นผู้ที่ทำหน้าที่ดูแลข้อมูลและเป็นตัวแทนบริษัท อาจจะทำให้เกิดผลประโยชน์ทับซ้อนได้

และนี่คือข้อมูลดีๆ เกี่ยวกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO ซึ่งองค์กรต่างๆ ควรให้ความสำคัญและให้ความสนใจ เพราะว่า DPO คือบุคคลที่จะเข้ามาควบคุม ดูแล และให้การตรวจสอบข้อมูลต่างๆ ที่เกี่ยวข้องกับการประมวลผลของข้อมูลและวัตถุประสงค์ต่างๆ ในการใช้ข้อมูลส่วนบุคคลนั้นๆ รวมไปถึงการติดต่อบุคคลอื่นๆ อีกด้วย ดังนั้น ควรที่จะต้องพิจารณาในส่วนนี้อย่างดี เพื่อให้สามารถจัดการและทำตามข้อกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้อย่างเต็มประสิทธิภาพมากที่สุด

The post DPO คืออะไร? รู้จักกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล appeared first on Brickinfo News Agency.