หัวข้อที่

รายละเอียด

1

ความหมายและประเภทของข้อมูลส่วนบุคคล

·       ข้อมูลส่วนบุคคลทั่วไป

·       ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)

·       ตัวอย่างข้อมูลในภาครัฐ

o   ข้อมูลประชาชน

o   ข้อมูลบุคลากร

o   ข้อมูลด้านสุขภาพ / สวัสดิการ

2

ภาพรวมกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

·       เหตุผลและความสำคัญของ PDPA

·       ขอบเขตการบังคับใช้กับหน่วยงานรัฐ

·       ความแตกต่างภาครัฐ vs เอกชน

·       การแยกแยะระหว่าง "การใช้ฐานอำนาจรัฐ (Public Task)" กับ "การขอความยินยอม (Consent)"

·       ข้อยกเว้นตามกฎหมายสำหรับหน่วยงานรัฐ (เช่น เพื่อการรักษาความมั่นคง, การจัดทำสถิติ)

3

บทบาทและความรับผิดตามกฎหมายของหน่วยงานในฐานะผู้ควบคุมข้อมูล (Data Controller)

·       ผู้ควบคุมข้อมูล (Data Controller)

·       ผู้ประมวลผลข้อมูล (Data Processor)

·       เจ้าหน้าที่คุ้มครองข้อมูล (DPO)

·       บทบาทผู้บริหารในการกำกับดูแล

1

สิทธิของเจ้าของข้อมูลและข้อกำหนดที่เกี่ยวข้อง

·       สิทธิในการเข้าถึง, แก้ไข, ลบข้อมูล

·       การทำ Privacy Notice สำหรับบริการภาครัฐ

·       ข้อจำกัดของสิทธิในบริบทภาครัฐ

·       บทบาทผู้บริหารเมื่อมีข้อร้องเรียน

2

การรักษาความมั่นคงปลอดภัยของข้อมูล

·       มาตรการเชิงองค์กร (Policy / People)

·       มาตรการเชิงเทคนิค (IT / System)

·       การกำกับผู้รับจ้าง / Outsource

·       การแชร์ข้อมูลระหว่างหน่วยงานรัฐ

·       การจัดทำนโยบายความปลอดภัยข้อมูล

·       การจัดการเหตุการณ์ข้อมูลรั่วไหล (Incident Response)

3

การรับมือเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach)

·       ลักษณะเหตุละเมิดที่พบบ่อย

·       ขั้นตอนรับมือเมื่อเกิดเหตุ

·       การแจ้งหน่วยงานกำกับ / เจ้าของข้อมูล

·       บทบาทผู้บริหารในภาวะวิกฤต