GDPR คืออะไร?

GDPR ให้สิทธิ์แก่บุคคลในการควบคุมข้อมูลส่วนบุคคลของตนที่องค์กรรวบรวม สิทธิ์เหล่านี้สามารถใช้ได้ผ่านคำร้องขอของเจ้าของข้อมูล (Data Subject Requests หรือ DSRs) องค์กรต้องให้ข้อมูลที่ทันท่วงทีเกี่ยวกับ DSRs และการละเมิดข้อมูล รวมถึงจัดทำการประเมินผลกระทบด้านการคุ้มครองข้อมูล (Data Protection Impact Assessments หรือ DPIAs)

เมื่อดำเนินการหรือประเมินข้อกำหนดของ GDPR ควรพิจารณาประเด็นเหล่านี้:

• พัฒนาหรือประเมินนโยบายความเป็นส่วนตัวของคุณเพื่อให้เป็นไปตามข้อกำหนดของ GDPR
• ประเมินความปลอดภัยของข้อมูลในองค์กรของคุณ
• ใครคือผู้ควบคุมข้อมูลของคุณ?
• ขั้นตอนการรักษาความปลอดภัยของข้อมูลใดบ้างที่อาจต้องนำมาใช้?

การแผนปฏิบัติการที่แนะนำสำหรับ GDPRและรายการตรวจสอบความพร้อมด้านความรับผิดชอบอาจกระตุ้นให้เกิดข้อพิจารณาเพิ่มเติม

งานต่อไปนี้เกี่ยวข้องกับการบรรลุมาตรฐาน GDPR โปรดติดตามลิงก์ในรายการเพื่อดูรายละเอียดการดำเนินการ

• คำร้องขอของเจ้าของข้อมูล (Data Subject Requests หรือ DSRs)คำร้องขออย่างเป็นทางการที่เจ้าของข้อมูลส่งถึงผู้ควบคุมข้อมูลเพื่อดำเนินการ (เปลี่ยนแปลง ระงับการใช้ เข้าถึง) เกี่ยวกับข้อมูลส่วนบุคคลของตน
• การแจ้งเตือนการละเมิดข้อมูล (Breach Notification)ภายใต้ GDPR การละเมิดข้อมูลส่วนบุคคลคือ “การละเมิดความปลอดภัยที่นำไปสู่การทำลาย การสูญหาย การเปลี่ยนแปลง การเปิดเผยโดยไม่ได้รับอนุญาต หรือการเข้าถึงข้อมูลส่วนบุคคลที่ถูกส่ง จัดเก็บ หรือประมวลผลโดยไม่ได้ตั้งใจหรือผิดกฎหมาย”
• การประเมินผลกระทบด้านการคุ้มครองข้อมูล (Data Protection Impact Assessments)GDPR กำหนดให้ผู้ควบคุมข้อมูลต้องจัดทำการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) สำหรับการดำเนินการกับข้อมูลที่ “มีแนวโน้มที่จะส่งผลให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคลธรรมดา”

ตามที่ระบุไว้ข้างต้น แผนปฏิบัติการที่แนะนำสำหรับ GDPR และรายการตรวจสอบความพร้อมด้านความรับผิดชอบจะให้คำแนะนำสำหรับการดำเนินการหรือประเมินการปฏิบัติตาม GDPR เมื่อใช้ผลิตภัณฑ์และบริการของ Microsoft