PDPA Self-assessment

MB PDPA Self-Assessment

เพื่อประเมินความพร้อมเบื้องต้นด้านข้อมูลส่วนบุคคลขององค์กรของท่าน ว่ามีความพร้อมมากน้อยเพียงใดเท่านั้น โดยเกณฑ์การให้คะแนนในแต่ละข้อจะให้ตามความสำคัญหรือสื่งที่ควรมีในองค์กร

1 / 28

Category: ส่วนที่ 1 บริษัทของคุณมีการเก็บบันทึกการประมวลข้อมูลส่วนบุคคลที่ใช้ทั้งหมดดังต่อไปนี้หรือไม่

1. บันทึกว่ามีข้อมูลส่วนบุคคลใดบ้าง

มี

ไม่มี

2 / 28

Category: ส่วนที่ 1 บริษัทของคุณมีการเก็บบันทึกการประมวลข้อมูลส่วนบุคคลที่ใช้ทั้งหมดดังต่อไปนี้หรือไม่

2. บันทึกว่านำข้อมูลส่วนบุคคลไปใช้เพื่อจุดประสงค์ใดบ้าง

มี

ไม่มี

3 / 28

Category: ส่วนที่ 1 บริษัทของคุณมีการเก็บบันทึกการประมวลข้อมูลส่วนบุคคลที่ใช้ทั้งหมดดังต่อไปนี้หรือไม่

3. บันทึกว่ามีการจัดเก็บไว้ที่ใดบ้าง

มี

ไม่มี

4 / 28

Category: ส่วนที่ 1 บริษัทของคุณมีการเก็บบันทึกการประมวลข้อมูลส่วนบุคคลที่ใช้ทั้งหมดดังต่อไปนี้หรือไม่

4. บันทึกว่ามีการส่งต่อข้อมูลออกไปที่ใดบ้าง

มี

ไม่มี

5 / 28

Category: ส่วนที่ 1 บริษัทของคุณมีการเก็บบันทึกการประมวลข้อมูลส่วนบุคคลที่ใช้ทั้งหมดดังต่อไปนี้หรือไม่

5. บันทึกว่ามีมาตรการในการรักษาความปลอดภัยข้อมูลส่วนบุคคลหรือไม่

มี

ไม่มี

6 / 28

Category: ส่วนที่ 2 องค์กรของคุณมีการสร้างความตระหนักรู้ในเรื่องข้อมูลส่วนบุคคล และการนำไปใช้อย่างถูกต้องดังต่อไปนี้หรือไม่

1. มีการอบรมให้ความรู้ทั่วไปให้พนักงาน

มี

ไม่มี

7 / 28

Category: ส่วนที่ 2 องค์กรของคุณมีการสร้างความตระหนักรู้ในเรื่องข้อมูลส่วนบุคคล และการนำไปใช้อย่างถูกต้องดังต่อไปนี้หรือไม่

2. มีทีมงานด้านข้อมูลส่วนบุคคลที่ดูแลงานโดยเฉพาะ

มี

ไม่มี

8 / 28

Category: ส่วนที่ 2 องค์กรของคุณมีการสร้างความตระหนักรู้ในเรื่องข้อมูลส่วนบุคคล และการนำไปใช้อย่างถูกต้องดังต่อไปนี้หรือไม่

3. มีการประชาสัมพันธ์ในสื่อต่างๆภายในองค์กรอย่างต่อเนื่อง อาทิ โปสเตอร์ ข่าวติดลิฟต์ ข่าวประชาสัมพันธ์ในเว็บไซต์ เป็นต้น

มี

ไม่มี

9 / 28

Category: ส่วนที่ 2 องค์กรของคุณมีการสร้างความตระหนักรู้ในเรื่องข้อมูลส่วนบุคคล และการนำไปใช้อย่างถูกต้องดังต่อไปนี้หรือไม่

4. มีแหล่งข้อมูลด้านนโยบายและความรู้ข้อมูลส่วนบุคคลขององค์กรอย่างชัดเจน

มี

ไม่มี

10 / 28

Category: ส่วนที่ 2 องค์กรของคุณมีการสร้างความตระหนักรู้ในเรื่องข้อมูลส่วนบุคคล และการนำไปใช้อย่างถูกต้องดังต่อไปนี้หรือไม่

5. มีการจัดการตรวจสอบและประเมินการทำงานด้านข้อมูลส่วนบุคคล

มี

ไม่มี

11 / 28

Category: ส่วนที่ 3 องค์กรของคุณมีการประชุมและจัดทำนโนบายต่างๆ เหล่านี้ออกมาเป็นเอกสารหรือไม่

1. นโยบายการรวบรวมข้อมูลที่อ้างอิงฐานกฎหมายอย่างชัดเจน

มี

ไม่มี

12 / 28

Category: ส่วนที่ 3 องค์กรของคุณมีการประชุมและจัดทำนโนบายต่างๆ เหล่านี้ออกมาเป็นเอกสารหรือไม่

2. นโยบายการกำหนดระยะเวลาในการเก็บข้อมูลส่วนบุคคลที่มีการระบุเวลาอ้างอิง

มี

ไม่มี

13 / 28

Category: ส่วนที่ 3 องค์กรของคุณมีการประชุมและจัดทำนโนบายต่างๆ เหล่านี้ออกมาเป็นเอกสารหรือไม่

3. นโยบายในการตรวจสอบความถูกต้องของข้อมูลที่มีการตรวจสอบเป็นประจำระบุเป็นระยะเวลา

มี

ไม่มี

14 / 28

Category: ส่วนที่ 3 องค์กรของคุณมีการประชุมและจัดทำนโนบายต่างๆ เหล่านี้ออกมาเป็นเอกสารหรือไม่

4. นโยบายในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

มี

ไม่มี

15 / 28

Category: ส่วนที่ 3 องค์กรของคุณมีการประชุมและจัดทำนโนบายต่างๆ เหล่านี้ออกมาเป็นเอกสารหรือไม่

5. นโยบายในการตอบสนองต่อสิทธิ์และข้อมูลส่วนบุคคลเมื่อถูกละเมิด

มี

ไม่มี

16 / 28