หลักการและเหตุผล

          แนวปฏิบัติเป็นเครื่องมือสำคัญที่ช่วยให้การดำเนินการตามกฎหมายเป็นไปอย่างสมเหตุสมผล ซึ่งกฎหมายโดยทั่วไปแล้วจะบัญญัติไว้เพียงในระดับที่กำหนด “การห้าม” เป็นหลักการไว้เท่านั้น แต่ในขั้นตอนปฏิบัติย่อมไม่สามารถระบุรายละเอียดวิธีการได้โดยสมบูรณ์ จึงมีคำถามเกี่ยวกับวิธีการปฏิบัติว่าควรทำ “อย่างไร” เพื่อให้องค์กรสามารถดำเนินกิจการให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้

วัตถุประสงค์ในการฝึกอบรม

       1. เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

       2. เพื่อสร้างความเข้าใจในกระบวนการเตรียมความพร้อมของนายจ้าง / HR เพื่อให้สอดคล้องกับเงื่อนไขตามกฎหมาย อาทิ การให้ความยินยอม กระบวนการเพื่อรองรับการใช้สิทธิต่าง ๆ ของเจ้าของข้อมูล

       3. สามารถจัดทำแนวปฏิบัติเพื่อการประเมินความเสี่ยง/ผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล ตามของเขต DPIA และ ทบทวน (Review) การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามกฎหมายแล้วหรือไม่

       4. นายจ้าง / HR สามารถจัดทำนโยบาย และกำหนดกระบวนการบริหารจัดการข้อมูลส่วนบุคคลของพนักงาน (Personal Information) ให้สอดคล้องกับกฎหมายได้

หัวข้อการอบรม

1. เหตุผลและความเป็นมาของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

2. สาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

·        ข้อมูลส่วนบุคคลคืออะไร และใครคือเจ้าของข้อมูลส่วนบุคคล

·        ตัวบุคคลและบทบาทหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

·       สิทธิของเจ้าของข้อมูลส่วนบุคคล และการใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด

·       หลักการขอความยินยอม - การเก็บ - การใช้ - การเปิดเผย ข้อมูลส่วนบุคคล

·       ฐานในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย

·       มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

·       แนวปฏิบัติในการโอนหรือส่งข้อมูลส่วนบุคคลไปต่างประเทศ

·       ความรับผิดและบทลงโทษตามกฎหมาย ทั้งทางแพ่ง - ทางอาญา – โทษทางปกครอง

·       แนวทางปฏิบัติเมื่อเกิดเหตุการละเมิดข้อมูลส่วนบุคคล

3. ขั้นตอนการเตรียมความพร้อมกับ 15 ภารกิจที่องค์กรต้องดำเนินการ

4.  แนวทางการจัดทำ Privacy Policy และ Privacy Notice

5. การจัดเตรียมเอกสารและแบบฟอร์มต่างๆ ที่จำเป็นสำหรับ PDPA อาทิ

·                 บันทึกรายการประมวลผลข้อมูลส่วนบุคคล (Record of Processing Activities)

·                 หนังสือให้ความยินยอม (Consent From)

·                 ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) 

·                 คำร้องขอใช้สิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล (Request Form)

·                 หนังสือตอบกลับการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights Responding)

·                 หนังสือแจ้งเหตุ การละเมิดข้อมูลส่วนบุคล (Personal Data Breach Notification)

6. แนวการทบทวน (Review) การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามมาตรฐานการจัดการเกี่ยวกับข้อมูลส่วนบุคคลหรือไม่

7. แนวปฏิบัติการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล DPIA (Data Protection Impact Assessment) และการวิเคราะห์ความเสี่ยง/มาตรการจัดการความเสี่ยง

8. การเตรียมความพร้อมในการปฏิบัติตาม พรบ. ของฝ่าย HR (Guideline for HR Department)

·     การจัดทำบันทึกรายการประมวลผลข้อมูลส่วนบุคคล (Record of Processing Activities) ของฝ่าย HR

·     นายจ้างและฝ่าย HR มีส่วนเกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างไรบ้าง?

·     สิทธิของนายจ้างในการ  เก็บ – ใช้- เปิดเผย ข้อมูลของพนักงาน

·     แนวปฏิบัติในการบริหารจัดการข้อมูลส่วนบุคคลตั้งแต่การรับสมัครงาน ระหว่างการจ้างงาน จนถึงการเลิกสัญญาจ้าง

·     แนวปฏิบัติการจัดการข้อมูลอ่อนไหวของพนักงาน เช่น ข้อมูลประวัติอาชญากรรม ข้อมูลสุขภาพ

·     การปรับปรุงข้อบังคับเกี่ยวกับการทำงาน / สัญญาจ้าง / ใบสมัครงาน และจัดทำแบบฟอร์มเอกสาร PDPA ที่ต้องมีใช้ในการดำเนินงานด้าน HR

·     แนวทางร่างนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับพนักงาน (HR Privacy Policy)

        9. Workshop :

·     ร่างนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับพนักงาน (HR Privacy Policy) และแนวทางประกาศใช้

·     ร่างหนังสือให้ความยินยอม (Consent From) และกระบวนการรองรับการใช้สิทธิของเจ้าของข้อมูล

·     การร่างข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) เพื่อบริหารจัดการคู่สัญญาให้ปฏิบัติตามกฎหมาย PDPA 

·     คำร้องขอใช้สิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล (Request Form)

       10.  สารพันปัญหาในการปฏิบัติที่เกี่ยวกับ PDPA กับการจ้างงาน พร้อมแนวทางแก้ไข อาทิ

·     การขอข้อมูลส่วนบุคคลของลูกจ้างและผู้สมัครงาน ต้องปฏิบัติอย่างไร?

·     กรณีไม่รับผู้สมัครงานเข้าทำงาน จะต้องทำอย่างไร ? กับข้อมูลที่ผู้สมัครงานได้แจ้งไว้

·     การเปิดเผยข้อมูลส่วนบุคคลของลูกจ้างให้หัวหน้างานเห็น ผิดกฎหมายหรือไม่ ? ต้องทำอย่างไร

·     การประเมินผลการทำงาน เป็นข้อมูลส่วนบุคคลหรือไม่ จะเปิดเผยต่อบุคคลอื่นที่สอบถามมาได้หรือไม่?

·     HR โทรถามข้อมูลจากบุคคลอ้างอิงที่ผู้สมัครงานเขียนไว้ได้หรือไม่ หรือต้องขอความยินยอมก่อน

คุณสมบัติของผู้เข้ารับการอบรม  นายจ้าง เจ้าหน้าที่ฝ่ายบุคคล หัวหน้างาน และเจ้าหน้าที่ที่รับผิดชอบข้อมูลส่วนบุคคลของพนักงานที่เกี่ยวข้อง

ระยะเวลา :   หลักสูตร 1 วัน   (6 ชั่วโมง)

วิทยากร           อาจารย์พงศา  บุญชัยวัฒนโชติ

      อดีตกรรมการบริหารองค์กร และผู้อำนวยการฝ่ายทรัพยากรบุคคล ขององค์กรชั้นนำหลายแห่ง

      ประสบการณ์งานบริหารทรัพยากรบุคคลและองค์กรมากกว่า 30 ปี อาทิ

ü  Plantheon Group Companies.

ü  CIMB Thai Bank, Co., LTD.

ü  Thai Glass Industry, Co., LTD.

       ปัจจุบันเป็นวิทยากร อาจารย์ ที่ปรึกษา ด้านบริหารองค์กรและทรัพยากรบุคคล ให้กับองค์กรต่าง ๆ

        ผลงานเขียน  หนังสือ HRMBA “จุดประกายความคิด เสริมอาวุธการบริหารคน”, หนังสือ SMART JD “คำบรรยายลักษณะงานที่กระชับ ฉลาด คล่องแคล่ว ใช้ประโยชน์ได้หลากหลาย”

กำหนดการ	วันที่ 29 พฤศจิกายน 2566	บุคคลทั่วไป	3,900 + 273 = 4,173
เวลา	09.00-16.00 น.	สมาชิก, โอนเงินก่อน 23 พ.ย.2565	3,500 + 245 = 3,745
สถานที่	โรงแรมโนโวเทล สุขุมวิท ซ.20	สมัคร 3 คนขึ้นไป ท่านละ 3,200	3,200 + 224 = 3,424
		สมัคร 5 คนขึ้นไป ท่านละ 2,900	2,900 + 203 = 3,103

 

หมายเหตุ    – ค่าลงทะเบียน รวมค่าเอกสาร, อาหาร เครื่องดื่ม น้ำชา กาแฟ
                 – ค่าใช้จ่ายในการฝึกอบรมสัมมนาสามารถหักลดหย่อนภาษีได้ 200%     
กรุณาดาวน์โหลดหลักสูตรและใบลงทะเบียนที่นี่ หรือกรอกข้อมูลในแบบฟอร์มด้านล่างเพื่อลงทะเบียน