กลุ่มทรู ขานรับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (Personal Data Protection Act) – PDPA เดินหน้ายกระดับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลและสิทธิความเป็นส่วนตัว ให้สามารถปกป้องและดูแลลูกค้า เพิ่มความมั่นใจในทุกการใช้บริการของกลุ่มทรู ด้วยนวัตกรรมเทคโนโลยีดิจิทัล ทีมผู้เชี่ยวชาญที่พร้อมปฏิบัติงานเต็มกำลัง การปรับปรุงและพัฒนานโยบายคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง เพื่อให้ทันต่อทุกสถานการณ์ ตลอดจนสร้างความเข้าใจ สื่อสารให้ลูกค้า พนักงาน และผู้มีส่วนได้ส่วนเสียทุกกลุ่ม รับรู้มาตรการแบบละเอียดและโปร่งใส อันสะท้อนความมุ่งมั่นในการส่งมอบบริการคุณภาพ
ฐิติรัตน์ ศิริพัฒนาเลิศ หัวหน้าคณะผู้บริหารด้านความปลอดภัยระบบข้อมูลสารสนเทศ บริษัท ทรู ดิจิทัล กรุ๊ป จำกัด กล่าวว่า หนึ่งในพันธกิจของกลุ่มทรู คือการยึดลูกค้าเป็นศูนย์กลางอย่างแท้จริง เพื่อสร้างความพึงพอใจสูงสุด ทั้งการสร้างสรรค์นวัตกรรมสินค้าและบริการที่ตอบโจทย์ผู้บริโภคยุคดิจิทัล รวมถึงให้ความสำคัญกับการบริหารจัดการความมั่นคงปลอดภัยด้านข้อมูลส่วนบุคคลของลูกค้า ซึ่งต้องได้รับการปกป้องดูแลรักษา
เมื่อมีการประกาศใช้กฎหมาย PDPA หรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Act) พ.ศ.2562 กลุ่มทรู จึงพร้อมนำศักยภาพผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ มายกระดับการรักษาความมั่นคงปลอดภัยด้านข้อมูลส่วนบุคคลและสิทธิความเป็นส่วนตัวของลูกค้า เพื่อสร้างความมั่นใจให้แก่ผู้ใช้บริการในทุกกลุ่มธุรกิจ ทั้งทรูมูฟ เอช ทรูออนไลน์ ทรูวิชั่นส์ และทรูดิจิทัล กรุ๊ป
สำหรับมาตรการการดำเนินงานที่สอดรับกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล PDPA ของกลุ่มทรู มีดังนี้
- ดึงนวัตกรรมเทคโนโลยีที่ทันสมัย โครงสร้างพื้นฐานทางดิจิทัล และทีมงานที่มากประสบการณ์จากองค์กรชั้นนำทั้งในและต่างประเทศ ซึ่งมีความรู้ ความเชี่ยวชาญด้านไซเบอร์ รวมถึงยังแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ Data Protection Officer (DPO) โดยเฉพาะ เพื่อให้คำปรึกษาและตรวจสอบการดำเนินงานหน่วยงานต่างๆ ภายในบริษัทตามที่กฎหมายกำหนด
- จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคล เพื่อสร้างความเข้าใจและการรับรู้ให้แก่ผู้มีส่วนได้ส่วนเสียทุกกลุ่ม โดยมุ่งเน้นสื่อสารลูกค้าอย่างละเอียดและโปร่งใส เช่น รายละเอียดและวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล มาตรการรักษาความมั่นคงปลอดภัย สิทธิของเจ้าของข้อมูลส่วนบุคคล พร้อมปรับปรุงและพัฒนาอย่างต่อเนื่อง เช่น การขอความยินยอมของลูกค้า การรับเรื่องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย ตลอดจนการกำกับดูแลผู้ประมวลผลให้มีความปลอดภัย โดยดำเนินการตรวจสอบ ประเมินความพร้อมผู้รับจ้าง และจัดทำบันทึกข้อตกลงในการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้ผู้รับจ้างมีมาตรฐานการรักษาความมั่นคงปลอดภัยข้อมูลของลูกค้าที่เพียงพอ
- ยกระดับการรักษาความมั่นคงปลอดภัย เพื่อคุ้มครองข้อมูลส่วนบุคคลและสิทธิความเป็นส่วนตัวของลูกค้า ยืนยันด้วยมาตรฐาน ISO/IEC 27001:2013 พร้อมกำหนดแนวทางปฏิบัติและคู่มือการดำเนินงาน เพื่อให้พนักงานสามารถปฏิบัติหน้าที่เป็นไปในทิศทางเดียวกัน ตลอดจนจัดอบรมให้ความรู้แก่พนักงานอย่างสม่ำเสมอ
ข่าวอื่น ๆ ที่น่าสนใจ
EasyPDPA ผนึก ขายหัวเราะ เปิดตัวหนังสือ “PDPA ฉบับเข้าใจง่าย” การ์ตูน 4 สี เล่มแรกของไทย
เปิดห้องธนาคารทรัพยากรชีวภาพแห่งชาติ สถานที่จัดเก็บสิ่งมีชีวิต เพื่อการฟื้นฟูประเทศ
