บทความหมวดข้อมูลรั่วไหล
บทความหมวดข้อมูลรั่วไหล คือชุดบทความของ AIPDPA 7 เรื่องที่อ่านจากตัวบทจริง ยกข้อความกฎหมายคำต่อคำ และบอกว่าองค์กรไทยต้องทำอะไร เหมาะกับ DPO ฝ่ายกฎหมาย และเจ้าของกิจการ ได้คำตอบพร้อมตัวบทและลิงก์ไปอ่านต่อ
ข้อมูลรั่วไหล
ข้อมูลรั่วไหลภาพจากกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก
ภาพจากกล้องหลุดหรือระบบกล้องถูกบุกรุก เส้นตาย 72 ชั่วโมงนับจากตอนที่รู้เหตุ ไม่ใช่ตอนที่เหตุเกิด เรียงสิ่งที่ต้องทำตามลำดับ และแยกให้เห็นว่าอะไรเป็นกฎหมาย อะไรเป็นแค่คำแนะนำของ สกมช.
ข้อมูลรั่วไหลข้อมูลรั่ว ต้องทำอะไรบ้างใน 72 ชั่วโมงแรก
เส้นตาย 72 ชั่วโมงเริ่มนับตั้งแต่องค์กร "ทราบเหตุ" ไม่ใช่ตอนตรวจสอบเสร็จ บทความนี้เรียงหน้าที่ตาม PDPA ประกาศแจ้งเหตุ 2565 พ.ร.บ.คอมพิวเตอร์ฯ และ พ.ร.บ.ไซเบอร์ฯ ให้เห็นว่าต้องทำอะไรก่อนหลัง
ข้อมูลรั่วไหลจดหมายแจ้งเจ้าของข้อมูลเมื่อข้อมูลรั่ว ต้องมีอะไรบ้าง
คนอ่านหนังสือถึง สคส. คือเจ้าหน้าที่ แต่คนอ่านจดหมายถึงลูกค้าคือคนที่กำลังกังวลว่าเงินในบัญชีจะหายไหม ประกาศฯ 2565 ข้อ 10 กำหนดสี่เรื่องที่ต้องบอก ที่เหลือขึ้นอยู่กับฝีมือเขียนให้คนอ่านรู้ว่าต้องทำอะไรต่อ
ข้อมูลรั่วไหลซ้อมรับมือข้อมูลรั่วทั้งบริษัท ครึ่งวันก็พอ
แผนรับมือที่เขียนไว้แต่ไม่เคยซ้อม มักสะดุดตั้งแต่คำถามแรกว่าบริษัททราบเหตุเมื่อไร บทความนี้ให้ตารางซ้อมสี่ชั่วโมง โจทย์ที่ดัดแปลงจากตัวอย่างของ สคส. และวิธีวัดผลที่ผูกกับเส้นตายตามกฎหมาย
ข้อมูลรั่วไหลส่งอีเมลหรือไฟล์ผิดคน ต้องแจ้ง สคส. ไหม
แนบไฟล์เงินเดือนไปผิดคน ใส่อีเมลลูกค้าร้อยคนไว้ในช่อง CC ส่งใบแจ้งหนี้สลับคน ไม่มีแฮกเกอร์สักคน แต่ตามประกาศปี 2565 นับเป็นเหตุละเมิดข้อมูลส่วนบุคคลทั้งหมด สคส. เคยประเมินกรณีแบบนี้ไว้แล้วสามเรื่อง และคำตอบเข้มกว่าที่หลายบริษัทคิด
ข้อมูลรั่วไหลเข้ารหัสแล้วยังต้องแจ้งเหตุไหม? ดู 10 ตัวอย่างที่ สคส. ตอบไว้
USB ที่เข้ารหัสไว้หายไป ไม่ต้องแจ้งใคร แต่ถ้าโดน ransomware และไม่มีข้อมูลสำรอง ต้องแจ้งทั้ง สคส. และเจ้าของข้อมูล คำตอบอยู่ที่ประกาศฯ ปี 2565 ข้อ 4 ซึ่งแยกเหตุละเมิดเป็นเรื่องความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งาน
ข้อมูลรั่วไหลผู้รับจ้างทำข้อมูลรั่ว ใครต้องแจ้งใคร ภายในกี่ชั่วโมง
ระบบเงินเดือน คลาวด์ CRM บริษัทส่งพัสดุ ทุกเจ้าที่ถือข้อมูลลูกค้าแทนคุณคือผู้ประมวลผลข้อมูล เมื่อข้อมูลหลุดจากฝั่งเขา กฎหมายแบ่งหน้าที่แจ้งไว้เป็นทอด ๆ และความรับผิดหลักยังอยู่ที่บริษัทผู้ว่าจ้าง
ดัชนีหมวดเรื่อง
| หมวด | จำนวน | เรื่องล่าสุด |
|---|---|---|
| ข้อมูลรั่วไหล | 7 | ภาพจากกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก · 16 ตุลาคม 2569 |
| กฎหมายทับซ้อน | 3 | ลูกค้าขอลบข้อมูล แต่กฎหมายสั่งเก็บ log 90 วัน ต้องทำอย่างไร · 14 ตุลาคม 2569 |
| AI ในองค์กร | 9 | กล้องสแกนใบหน้าพนักงาน ต้องมีเหตุผลแค่ไหนจึงใช้ได้ · 16 ตุลาคม 2569 |
| งานบุคคล | 4 | ใช้ AI คัดใบสมัครหรือให้คะแนนพนักงาน ฝ่ายบุคคลต้องระวังอะไร · 14 ตุลาคม 2569 |
| ข้อหารือ สคส. | 2 | สคส. ตอบข้อหารือ PDPA 8 เรื่องที่บริษัทเจอบ่อย · 14 ตุลาคม 2569 |
| คลาวด์และการส่งข้อมูลไปต่างประเทศ | 5 | กล้องวงจรปิดบนคลาวด์และแอปมือถือ ต้องถามอะไรก่อนใช้ · 16 ตุลาคม 2569 |
| แนวปฏิบัติ PDPA | 17 | กล้องวงจรปิดที่ติดแล้ว ทำ 7 ข้อให้ปลอดภัยได้ในหนึ่งสัปดาห์ · 16 ตุลาคม 2569 |
| ความมั่นคงปลอดภัยไซเบอร์ | 11 | ดูกล้องวงจรปิดจากมือถือ ต้องจัดการรหัสโรงงานและ P2P ก่อน · 16 ตุลาคม 2569 |
| ทรัพย์สินทางปัญญา | 6 | NDA ที่ปกป้องความลับได้จริง ต้องมีอะไรบ้าง · 14 ตุลาคม 2569 |
| มาตรฐาน AI สากล | 4 | 10 ข้อที่ EU AI Act ห้ามเด็ดขาด ธุรกิจไทยแบบไหนเข้าข่าย · 14 ตุลาคม 2569 |
ใครรับผิดชอบเนื้อหานี้?
เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา
ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)