PRIVACY KNOWLEDGE

รู้จัก PDPA, GDPR และการคุ้มครองข้อมูล

คำสำคัญสำหรับอ่านข่าว ติดตามหน่วยงานกำกับ และเข้าใจเหตุข้อมูลรั่วไหล

กฎหมายคุ้มครองข้อมูลส่วนบุคคล

PDPA คืออะไร?

ในบริบทประเทศไทย PDPA หมายถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งกำหนดหลักเกณฑ์เกี่ยวกับข้อมูลส่วนบุคคลและสิทธิของเจ้าของข้อมูล ชื่อ PDPA ยังใช้กับกฎหมายของบางประเทศด้วย จึงควรดูประเทศและตัวบทที่อ้างถึงทุกครั้ง

หน่วยงานด้านการคุ้มครองข้อมูล

PDPC คืออะไร?

PDPC เป็นชื่อย่อที่พบในการติดตามข่าวของหน่วยงานคุ้มครองข้อมูล เช่น คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย และ Personal Data Protection Commission ของสิงคโปร์ ข่าวหรือคำตัดสินจึงต้องอ่านคู่กับชื่อประเทศและกฎหมายที่หน่วยงานนั้นกำกับ

General Data Protection Regulation

GDPR คืออะไร?

GDPR คือกฎระเบียบคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป Regulation (EU) 2016/679 คดีภายใต้ GDPR ช่วยให้ศึกษาแนวคิดเรื่องสิทธิ ความรับผิดชอบ และการรักษาความปลอดภัยของข้อมูล การนำบทเรียนมาใช้ในไทยต้องพิจารณา PDPA และข้อเท็จจริงประกอบ

Data Protection Impact Assessment

DPIA คืออะไร?

DPIA คือการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล ช่วยระบุและจัดการความเสี่ยงต่อบุคคลจากการใช้ข้อมูล แนวทาง EDPB อธิบายการประเมินก่อนเริ่มการประมวลผลที่มีแนวโน้มก่อความเสี่ยงสูงภายใต้ GDPR

เหตุละเมิดข้อมูล

Data Breach คืออะไร?

Data Breach ในบริบทข้อมูลส่วนบุคคลเกี่ยวข้องกับเหตุที่กระทบความลับ ความถูกต้องครบถ้วน หรือความพร้อมใช้ของข้อมูล จึงไม่ได้จำกัดอยู่เฉพาะข้อมูลที่ถูกเผยแพร่บนอินเทอร์เน็ต การอ่านข่าวควรแยกสิ่งที่ยืนยันแล้วออกจากขอบเขตผลกระทบที่ยังสอบสวนอยู่

Data Protection Officer

DPO คืออะไร?

DPO คือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ในกรอบ GDPR มีบทบาทให้คำแนะนำ ติดตามการปฏิบัติตามข้อกำหนด และประสานงานกับหน่วยงานกำกับ ขอบเขตหน้าที่และเงื่อนไขการแต่งตั้งต้องพิจารณาตามกฎหมายของประเทศที่เกี่ยวข้อง

มัลแวร์เรียกค่าไถ่

Ransomware คืออะไร?

Ransomware เป็นมัลแวร์ที่ใช้ขัดขวางการเข้าถึงระบบหรือข้อมูลเพื่อเรียกค่าไถ่ เช่น การเข้ารหัสไฟล์ การติดตามเหตุลักษณะนี้ควรดูทั้งผลกระทบต่อการให้บริการและหลักฐานว่ามีข้อมูลถูกนำออกหรือเปิดเผยหรือไม่

การรั่วไหลของข้อมูล

Data Leakage คืออะไร?

Data Leakage หมายถึงข้อมูลหลุดออกไปยังสภาพแวดล้อมที่ไม่ควรได้รับข้อมูลนั้น อาจเกิดโดยตั้งใจหรือไม่ตั้งใจก็ได้ การวิเคราะห์ข่าวควรระบุว่าข้อมูลชนิดใดรั่วไหล ใครอาจเข้าถึง และมีหลักฐานจากต้นทางมากน้อยเพียงใด

คำอธิบายเพื่อการศึกษา · ตรวจแหล่งอ้างอิง 16 ตุลาคม 2569 · อ่านตัวบทและบริบทของแต่ละประเทศก่อนนำไปใช้