ปีที่ผ่านมาเป็นปีที่สร้างความท้าทายต่อองค์กรเกี่ยวกับแนวโน้มการเปลี่ยนแปลงด้านเทคโนโลยีและการป้องกันข้อมูลส่วนบุคคล โดยเฉพาะอย่างยิ่ง การใช้ปัญญาประดิษฐ์ (AI) ในชีวิตประจำวันหรือการปฏิบัติงานที่มีความแพร่หลายมากขึ้น ทั้งนี้ เนื่องด้วยวันที่ 28 มกราคมของทุกปี เป็นวัน Data Privacy ผมในฐานะเจ้าหน้าที่คุ้มครองข้อมูลจึงอยากเน้นความสำคัญของการปกป้องข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และการใช้ปัญญาประดิษฐ์ (AI) ในการปฏิบัติงาน โดยมีหลักการสำคัญดังนี้
- การจัดการข้อมูลส่วนบุคคล: ข้อมูลส่วนบุคคลควรได้รับการจัดการอย่างเหมาะสมและประมวลผลตามที่จำเป็นต่อวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลและเป็นไปตามที่กฎหมายกำหนดเท่านั้น และกำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยตามที่กฎหมายกำหนด เช่น การกำหนดสิทธิเข้าถึงข้อมูล การตั้งรหัสผ่าน การเข้ารหัสข้อมูล เป็นต้น
- การประยุกต์ใช้ AI ด้วยความระมัดระวัง: การประยุกต์ใช้ AI ในการปฏิบัติงาน โดยหลีกเลี่ยงการระบุข้อมูลส่วนบุคคล เพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล
- การสร้างความตระหนักรู้: ควรสร้างความตระหนักรู้ให้แก่ทุกคนในองค์กร โดยจัดให้มีการฝึกอบรมเพื่อเสริมสร้างความเข้าใจเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและการใช้เทคโนโลยีที่เหมาะสมกับการปฏิบัติงาน
สุดท้ายนี้ ผมขอเน้นย้ำว่าบริษัทฯ ให้ความสำคัญกับการคุ้มครองส่วนบุคคล รวมถึงการสร้างสภาพแวดล้อมที่ปลอดภัยต่อการปฏิบัติงานที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้มั่นใจได้ว่าเจ้าของข้อมูลส่วนบุคคลจะได้รับการคุ้มครองได้อย่างเหมาะสม
สารจากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ณ วันที่ 25 มกราคม 2567
