Public Training : แนวปฏิบัติเพื่อเตรียมความพร้อม PDPA สำหรับคน HR ที่ครบถ้วน ในทุกมิติ (13 กันยายน 2565)

หลักการและเหตุผล

แนวปฏิบัติเป็นเครื่องมือสำคัญที่ช่วยให้การดำเนินการตามกฎหมายเป็นไปอย่างสมเหตุสมผล ซึ่งกฎหมายโดยทั่วไปแล้วจะบัญญัติไว้เพียงในระดับที่กำหนด “การห้าม” เป็นหลักการไว้เท่านั้น แต่ในขั้นตอนปฏิบัติย่อมไม่สามารถระบุรายละเอียดวิธีการได้โดยสมบูรณ์ จึงมีคำถามเกี่ยวกับวิธีการปฏิบัติว่าควรทำ “อย่างไร” เพื่อให้องค์กรสามารถดำเนินกิจการให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้

วัตถุประสงค์ในการฝึกอบรม

1. เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. เพื่อสร้างความเข้าใจในกระบวนการเตรียมความพร้อมของนายจ้าง / HR เพื่อให้สอดคล้องกับเงื่อนไขตามกฎหมาย อาทิ การให้ความยินยอม กระบวนการเพื่อรองรับการใช้สิทธิต่าง ๆ ของเจ้าของข้อมูล

3. สามารถจัดทำแนวปฏิบัติเพื่อการประเมินความเสี่ยง/ผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล ตามของเขต DPIA และ ทบทวน (Review) การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามกฎหมายแล้วหรือไม่

4. นายจ้าง / HR สามารถจัดทำนโยบาย และกำหนดกระบวนการบริหารจัดการข้อมูลส่วนบุคคลของพนักงาน (Personal Information) ให้สอดคล้องกับกฎหมายได้

หัวข้อการอบรม

1. เหตุผลและความเป็นมาของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

2. สาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

·        ข้อมูลส่วนบุคคลคืออะไร และใครคือเจ้าของข้อมูลส่วนบุคคล

·        ตัวบุคคลและบทบาทหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

·       สิทธิของเจ้าของข้อมูลส่วนบุคคล และการใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด

·       หลักการขอความยินยอม - การเก็บ - การใช้ - การเปิดเผย ข้อมูลส่วนบุคคล

·       ฐานในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย

·       มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

·       แนวปฏิบัติในการโอนหรือส่งข้อมูลส่วนบุคคลไปต่างประเทศ

·       ความรับผิดและบทลงโทษตามกฎหมาย ทั้งทางแพ่ง - ทางอาญา – โทษทางปกครอง

·       แนวทางปฏิบัติเมื่อเกิดเหตุการละเมิดข้อมูลส่วนบุคคล

3. ขั้นตอนการเตรียมความพร้อมกับ 15 ภารกิจที่องค์กรต้องดำเนินการ

4.  แนวทางการจัดทำ Privacy Policy และ Privacy Notice

5. การจัดเตรียมเอกสารและแบบฟอร์มต่างๆ ที่จำเป็นสำหรับ PDPA อาทิ

·      บันทึกรายการประมวลผลข้อมูลส่วนบุคคล (Record of Processing Activities)

·      หนังสือให้ความยินยอม (Consent From)

·      ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement)

·      คำร้องขอใช้สิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล (Request Form)

·      หนังสือตอบกลับการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights Responding)

·      หนังสือแจ้งเหตุ การละเมิดข้อมูลส่วนบุคล (Personal Data Breach Notification)

6. แนวการทบทวน (Review) การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามมาตรฐานการจัดการเกี่ยวกับข้อมูลส่วนบุคคลหรือไม่

7. แนวปฏิบัติการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล DPIA (Data Protection Impact Assessment) และการวิเคราะห์ความเสี่ยง/มาตรการจัดการความเสี่ยง

8. การเตรียมความพร้อมในการปฏิบัติตาม พรบ. ของฝ่าย HR (Guideline for HR Department)

·     การจัดทำบันทึกรายการประมวลผลข้อมูลส่วนบุคคล (Record of Processing Activities) ของฝ่าย HR

·     นายจ้างและฝ่าย HR มีส่วนเกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างไรบ้าง?

·     สิทธิของนายจ้างในการ  เก็บ – ใช้- เปิดเผย ข้อมูลของพนักงาน

·     แนวปฏิบัติในการบริหารจัดการข้อมูลส่วนบุคคลตั้งแต่การรับสมัครงาน ระหว่างการจ้างงาน จนถึงการเลิกสัญญาจ้าง

·     แนวปฏิบัติการจัดการข้อมูลอ่อนไหวของพนักงาน เช่น ข้อมูลประวัติอาชญากรรม ข้อมูลสุขภาพ

·     การปรับปรุงข้อบังคับเกี่ยวกับการทำงาน / สัญญาจ้าง / ใบสมัครงาน และจัดทำแบบฟอร์มเอกสาร PDPA ที่ต้องมีใช้ในการดำเนินงานด้าน HR

·     แนวทางร่างนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับพนักงาน (HR Privacy Policy)

9. Workshop :

·     ร่างนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับพนักงาน (HR Privacy Policy) และแนวทางประกาศใช้

·     ร่างหนังสือให้ความยินยอม (Consent From) และกระบวนการรองรับการใช้สิทธิของเจ้าของข้อมูล

·     การร่างข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) เพื่อบริหารจัดการคู่สัญญาให้ปฏิบัติตามกฎหมาย PDPA

·     คำร้องขอใช้สิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล (Request Form)

10.  สารพันปัญหาในการปฏิบัติที่เกี่ยวกับ PDPA กับการจ้างงาน พร้อมแนวทางแก้ไข อาทิ

·     การขอข้อมูลส่วนบุคคลของลูกจ้างและผู้สมัครงาน ต้องปฏิบัติอย่างไร?

·     กรณีไม่รับผู้สมัครงานเข้าทำงาน จะต้องทำอย่างไร ? กับข้อมูลที่ผู้สมัครงานได้แจ้งไว้

·     การเปิดเผยข้อมูลส่วนบุคคลของลูกจ้างให้หัวหน้างานเห็น ผิดกฎหมายหรือไม่ ? ต้องทำอย่างไร

·     การประเมินผลการทำงาน เป็นข้อมูลส่วนบุคคลหรือไม่ จะเปิดเผยต่อบุคคลอื่นที่สอบถามมาได้หรือไม่?

·     HR โทรถามข้อมูลจากบุคคลอ้างอิงที่ผู้สมัครงานเขียนไว้ได้หรือไม่ หรือต้องขอความยินยอมก่อน

คุณสมบัติของผู้เข้ารับการอบรม  นายจ้าง เจ้าหน้าที่ฝ่ายบุคคล หัวหน้างาน และเจ้าหน้าที่ที่รับผิดชอบข้อมูลส่วนบุคคลของพนักงานที่เกี่ยวข้อง

ระยะเวลา :   หลักสูตร 1 วัน   (6 ชั่วโมง)

อาจารย์พงศา  บุญชัยวัฒนโชติ

โรงแรมโนโวเทล กรุงเทพ สุขุมวิท 20

บุคคลทั่วไป ท่านละ 3,900 บาท

สมาชิก / โอนเงินก่อน 1 สัปดาห์ ท่านละ 3,500 บาท

ลงทะเบียน 3 ท่านขึ้นไป ท่านละ 3,200 บาท

ลงทะเบียน 5 ท่านขึ้นไป ท่านละ 2,900 บาท

**ราคายังไม่รวมภาษีมูลค่าเพิ่ม 7%**

รายละเอียดเพิ่มเติมคลิ๊กที่นี่

ลงทะเบียน Online  คลิ๊ก !!

บริษัท เคเอ็นซี เทรนนิ่ง เซ็นเตอร์ จำกัด

เลขที่ 98/83 หมู่ที่ 4 ตำบลบึงยี่โถ อำเภอธัญบุรี จังหวัดปทุมธานี 12130

www.knctrainingcenter.com

knctrainingcenter@hotmail.com
โทร. : 02-157-9083, 062-315-5283