องค์กรมี Privacy Policy แล้ว แต่ยังไม่พร้อม PDPA เพราะไม่มี Evidence

หลายองค์กรทำ PDPA โดยเริ่มจาก Privacy Policy, Consent Form และเอกสารบนเว็บไซต์ แต่เมื่อเกิดการตรวจสอบ คำร้องเรียน หรือเหตุข้อมูลรั่วไหล สิ่งที่องค์กรต้องใช้ไม่ใช่แค่เอกสาร แต่คือ Evidence ที่พิสูจน์ได้ว่าองค์กรบริหารข้อมูลส่วนบุคคลอย่างเป็นระบบจริง

Read More