หลักการและเหตุผล
ปฏิบัติเป็นเครื่องมือสำคัญที่ช่วยให้การดำเนินการตามกฎหมายเป็นไปอย่างสมเหตุสมผล ซึ่งกฎหมายโดยทั่วไปแล้วจะบัญญัติไว้เพียงในระดับที่กำหนด “การห้าม” เป็นหลักการไว้เท่านั้น แต่ในขั้นตอนปฏิบัติย่อมไม่สามารถระบุรายละเอียดวิธีการได้โดยสมบูรณ์ จึงมีคำถามเกี่ยวกับวิธีการปฏิบัติว่าควรทำ “อย่างไร” เพื่อให้องค์กรสามารถดำเนินกิจการให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้ โดยเฉพาะอย่างยิ่งงานจัดซื้อจัดจ้าง ซึ่งจะต้องมีการประมวลผลข้อมูลส่วนบุคคลของพันธมิตร คู้ค้า ผู้ให้บริการ เป็นต้น
วัตถุประสงค์
1. เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
2. เพื่อสร้างความเข้าใจในกระบวนการเตรียมความพร้อมของนายจ้าง / ฝ่ายจัดซื้อ เพื่อให้สอดคล้องกับเงื่อนไขตามกฎหมาย อาทิ การให้ความยินยอม กระบวนการเพื่อรองรับการใช้สิทธิต่าง ๆ ของเจ้าของข้อมูล
3. สามารถจัดทำแนวปฏิบัติเพื่อการประเมินความเสี่ยง/ผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล ตามของเขต DPIA และทบทวน (Review) การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามกฎหมายแล้วหรือไม่
4. นายจ้าง / ฝ่ายจัดซื้อ สามารถจัดทำนโยบาย และกำหนดกระบวนการบริหารจัดการข้อมูลส่วนบุคคลของคู่สัญญา ในฐานะผู้ควบคุมข้อมูล/ผู้ประมวลผมข้อมูลส่วนบุคคล ให้สอดคล้องกับกฎหมายได้
หัวข้อการอบรม
1. เหตุผลและความเป็นมาของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
2. สาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
· ข้อมูลส่วนบุคคลคืออะไร และใครคือเจ้าของข้อมูลส่วนบุคคล
· ตัวบุคคลและบทบาทหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
· สิทธิของเจ้าของข้อมูลส่วนบุคคล และการใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด
· หลักการขอความยินยอม - การเก็บ - การใช้ - การเปิดเผย ข้อมูลส่วนบุคคล
· ฐานในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย
· มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
· ความรับผิดและบทลงโทษตามกฎหมาย ทั้งทางแพ่ง - ทางอาญา – โทษทางปกครอง
3. ขั้นตอนการเตรียมความพร้อมกับ 15 ภารกิจที่ฝ่ายจัดซื้อ ต้องดำเนินการ
4. แนวทางการจัดทำเอกสารและแบบฟอร์ม PDPA ให้สอดคล้องกับกฎหมาย อาทิ
· แนวปฏิบัติการจัดทำบันทึกรายการประมวลผลข้อมูลส่วนบุคคล (Record of Processing Activities)
· หนังสือให้ความยินยอม (Privacy Consent Form)
· หนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice Form)
· ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement)
· คำร้องขอใช้สิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล (Request Form)
· หนังสือตอบกลับการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights Responding)
· หนังสือแจ้งเหตุ การละเมิดข้อมูลส่วนบุคล (Personal Data Breach Notification)
5. แนวปฏิบัติ พรบ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของฝ่ายจัดซื้อจัดจ้าง (Guideline for Procurement Department)
· การจัดทำบันทึกรายการประมวลผลข้อมูลส่วนบุคคล (Record of Processing Activities) ของฝ่ายจัดซื้อจัดจ้าง
· การพิจารณาลักษณะของกิจกรรมประมวลผลข้อมูลว่าต้องปฏิบัติตาม พรบ. คุ้มครองข้อมูลส่วนบุคคลหรือไม่ ?
· การพิจารณาสถานะความสัมพันธ์ระหว่างบริษัทและคู่ค้าหรือผู้ให้บริการว่าอยู่ในฐานะใด ?
· แนวทางการคัดเลือกคู้ค่าหรือผู้ให้บริการหลัง PDPA บังคับใช้แล้ว
· แนวการปฏิบัติการจัดการข้อมูลส่วนบุคคลก่อนการทำสัญญา เช่น ระหว่างการสรรหา / คัดเลือกคู่ค้า ระหว่างการยื่นประมูล เป็นต้น
· แนวปฏิบัติการทำสัญญาจัดซื้อจัดจ้างหรือใช้บริการใหม่ (New Procurement)
· แนวปฏิบัติการประมวลผลข้อมูลส่วนบุคคลตามนิติสัมพันธ์ของสัญญา
· แนวปฏิบัติการจัดการข้อมูลส่วนบุคคลภายหลังสิ้นสุดสัญญา
· การจัดการสัญญาจัดซื้อจัดจ้างที่มีอยู่ก่อนผลบังคับใช้ (Existing Procurement)
6. แนวปฏิบัติการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล DPIA (Data Protection Impact Assessment) และการวิเคราะห์ความเสี่ยง/มาตรการจัดการความเสี่ยง
7. สารพันปัญหาในการปฏิบัติที่เกี่ยวกับ PDPA พร้อมแนวทางแก้ไข กับงานจัดซื้อจัดจ้าง อาทิ
· การขอหนังสือรับรองบริษัทในการทำสัญญา ซึ่งมีชื่อของกรรมการในหนังสืออยู่เป็นข้อมูลส่วนบุคคลหรือไม่ ควรทำอย่างไร ?
· ข้อมูลอ่อนไหว ที่จำเป็นต้องการปฏิบัติตามสัญญา หากต้องขอความยินยอม สามารถกำหนดให้เป็นเงื่อนไขของการเข้าทำสัญญาได้หรือไม่ ?
· ในกรณีทำสัญญาจ้าง หรือสัญญาอื่นๆ ที่จะต้องขอข้อมูลผู้ติดต่อบุคคลที่ 3 สามารถเก็บข้อมูลโดยอาศัยข้อยกเว้นตามกฎหมาย ได้หรือไม่ ?
· ข้อมูลส่วนบุคคลที่เคยเก็บรวบรวมซึ่งยังไม่เคยแจ้งวัตถุประสงค์ที่ชัดเจน เมื่อกฎหมายมีผลบังคับ บริษัทต้องทำลายหรือไม่ มีแนวทางแก้ไขอย่างไร ?
Workshop / กิจกรรม
· การพิจารณาสถานะความสัมพันธ์ระหว่างบริษัทและคู่ค้าหรือผู้ให้บริการ
· ร่างหนังสือให้ความยินยอม (Consent From) และประกาศความเป็นส่วนตัว (Privacy Notice) ที่เกี่ยวกับงานจัดซื้อจัดจ้าง
· การร่างข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) เพื่อบริหารจัดการคู่สัญญาให้ ปฏิบัติตามกฎหมาย PDPA
· คำร้องขอใช้สิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล (Request Form)
คุณสมบัติของผู้เข้ารับการอบรม
นายจ้าง หน่วยงานด้านจัดซื้อจัดจ้าง และเจ้าหน้าที่ที่รับผิดชอบเกี่ยวกับการจัดซื้อจัดจ้าง
ระยะเวลา : หลักสูตร 1 วัน (6 ชั่วโมง)
วิทยากรในการฝึกอบรม อาจารย์พงศา บุญชัยวัฒนโชติ
- อดีตกรรมการบริหารองค์กร และผู้อำนวยการฝ่ายทรัพยากรบุคคล ขององค์กรชั้นนำหลายแห่ง
- ประสบการณ์งานบริหารทรัพยากรบุคคลและองค์กรมากกว่า 30 ปี อาทิ
· Plantheon Group Companies.
· CIMB Thai Bank, Co,LTD.
· Thai Glass Industry, Co,LTD.
· Mahaphant Fibre Cement, Co,LTD.
· TOYOTA Leasing (Thailand), Co,LTD.
- ปัจจุบันเป็นวิทยากร อาจารย์ ที่ปรึกษา ด้านบริหารองค์กรและทรัพยากรบุคคล ให้กับองค์กรต่างๆ
- ผลงานเขียน :
· หนังสือ HRMBA “จุดประกายความคิด เสริมอาวุธการบริหารคน”
· หนังสือ SMART JD “คำบรรยายลักษณะงานที่กระชับ ฉลาด ใช้ประโยชน์ได้หลากหลาย”
กำหนดการ วันพฤหัสบดีที่ 9 มีนาคม 2566 เวลา 09.00-16.00 น.
สถานที่ โรงแรมเซนต์เจมส์ สุขุมวิท 26
ราคา/ท่าน
|
Vat 7%
|
ราคารวม Vat
|
หัก ณ
ที่จ่าย 3%
|
ราคาหลังหัก
ณ ที่จ่าย
|
ราคาปกติ
|
4,000
|
280
|
4,280
|
120
|
4,160
|
สมาชิก,โอนก่อน 1 สัปดาห์
|
3,700
|
259
|
3,959
|
111
|
3,848
|
3 ท่านขึ้นไป
|
3,400
|
238
|
3,638
|
102
|
3,536
|
5 ท่านขึ้นไป
|
3,000
|
210
|
3,210
|
90
|
3,120
|
· กรุณาดาวน์โหลดหลักสูตรและใบลงทะเบียนที่นี่ หรือกรอข้อมูลในแบบฟอร์มด้านล่างเพื่อลงทะเบียน