RECAP t-reg 2.0

สรุปประเด็นที่น่าสนใจจากงานสัมมนา t-reg 2.0: Unlocking the Secrets of PDPA Compliance สานต่อความสำเร็จ ผลักดันความพร้อมทั้งระบบ ยกระดับโครงการ PDPA ให้ก้าวไปอีกขั้น

(21 มีนาคม 2566) t-reg Platform นำโดยทีม Founder พร้อมด้วยทีม Customer Success Management, Professional Service, Growth Hacker จัดงานสัมมนา t-reg 2.0: Unlocking the Secrets of PDPA Compliance สานต่อความสำเร็จ ผลักดันความพร้อมทั้งระบบ ยกระดับโครงการ PDPA ให้ก้าวไปอีกขั้น จัดขึ้นที่ห้อง Social Room ชั้น 2 โรงแรม W Hotel สีลม งานนี้เป็น Spacial Seminar ครั้งแรกของปี 2023 ที่ t-reg ชวนทีมงานมาปล่อยของ ทดลองใช้ฟีเจอร์ใหม่ ชวนลูกค้าและผู้ที่สนใจมาใช้งาน t-reg 2.0 ที่พัฒนาให้ดีขึ้นจากเวอร์ชั่นก่อนหน้า บรรยากาศภายในงานเป็นไปอย่างคึกคัก มีผู้เข้าร่วมงานกว่า 60 คน จาก 32 องค์กร

ตลอดการสัมมนากว่า 3 ชม. แบ่งเป็นการบรรยาย 4 Session โดยผู้บรรยายจาก t-reg อาทิ ผู้ก่อตั้ง t-reg นักพัฒนา Platform และนักฎหมาย แต่ละ Session กล่าวถึงประเด็นใดบ้าง มีจุดไหนที่หหน้าสนใจ ชวนให้ขยายความต่อ รวบรวมให้แล้วในโพสต์นี้

[h2][b]Session 1 - PDPA Insights: Stat and landscape[/b][/h2]

โดย คุณวันพิชิต ชินตระกูลชัย Chief of Technology Officer, Ragnar Corporation Company ชมคลิปวิดีโอได้ที่นี่: [color=rgb(0, 71, 178)][url=https://www.youtube.com/watch?v=4vLmti66ZJE][b]PDPA Insight: Stat And Landscape[/b][/url][/color]

[h3][b]สถิติจาก Datareportal เผยข้อมูลจากประเด็น Perspective and Activities of online adults Relating to their online privacy and security[/b][/h3]

พบข้อมูลที่น่าสนใจและเกี่ยวข้องกับข้อมูลส่วนบุคคล คือ 22.9% ใช้โหมดไม่ระบุตัวตนในการใช้งานบริการออนไลน์ 27.3% กังวลเกี่ยวกับการใช้งานข้อมูลส่วนบุคคลขององค์กร 41.2% ปฏิเสธไม่ให้ Cookie consent แก่เว็บไซต์ในบางครั้ง

[h3][b]การเกิดขึ้นของกฎหมายคุ้มครองข้อมูลส่วนบุคคลประเทศไทย และกระแสความเคลื่อนไหวเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ส่งผลให้[/b][/h3]

[ml][ul][li indent=0 align=left]ทำให้เกิดอาชีพใหม่ในสายงาน Privacy and Security อาชีพนั้นคือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)[/li][li indent=0 align=left]เกิดกระบวนการทำงานที่เกี่ยวข้องกับการขอคำยินยอม (Consent) ในหลายๆ ธุรกิจ[/li][li indent=0 align=left]เกิดกระแสข่าวที่เกี่ยวข้องกับการลุกล้ำข้อมูลส่วนบุคคล การกระทำที่ละเมิดสิทธิของเจ้าของข้อมูลส่วนบุคคล มีการฟ้องร้องเอาผิดในประเด็นที่เกี่ยวกับการละเมิดข้อมูลส่วนบุคคล การรั่วไหลของข้อมูลส่วนบุคคล[/li][/ul][/ml] [h3][b]Cybersecurity Landscape เคลื่อนไหวอย่างไร นับตั้งแต่มีการบังคับใช้กฎหมาย PDPA[/b][/h3]

[ml][ul][li indent=0 align=left]ภัยไซเบอร์และการคุกคามทางไซเบอร์มีมากขึ้น และเปลี่ยนรูปแบบจากเดิมที่เป็นการเรียกค่าไถ่ เป็นการเรียกค่าไถ่พร้อมกับข่มขู่ปล่อยข้อมูลสู่สาธารณะหรือข้อมูลไปขายใน Dark Web[/li][li indent=0 align=left]ข้อมูลส่วนบุคคลของประชากรไทยรั่วไหลเพิ่มขึ้น ต้นทางการรั่วไหลมาจากองค์กรของรัฐ พบข้อมูลของประชากรไทยถูกโพสต์ขายใน Dark Web จำนวนมาก มีส่วนทำให้อาชญากรรมทางไซเบอร์ เช่น แกงค์คอลเซ็นเตอร์ สามารถระบุข้อมูลสำคัญของเหยื่อได้อย่างแม่นยำ[/li][/ul][/ml] [h3][b]ข้อมูลจากการสำรวจเผย 5 ประเภทของธุรกิจที่เผชิญกับการโจมตีจาก Ransomware ธุรกิจโรงงานอุตสาหกรรมเป็นเป้าหมายเลข 1[/b][/h3]

ข้อมูลจากการสำรวจระดับนานาชาติ ระหว่างเดือนกันยายน ปี2021 ถึงเดือนกันยายน ปี 2022 เผยให้เห็นการโจมตีของ Ransomware 52 กลุ่ม ลงมือโจมตีเหยื่อด้วยวิธีการต่างๆ รวม 2900 ครั้ง การโจมตีกว่า 53 ครั้งมีเป้าหมายเป็นองค์กรในประเทศไทย กว่าครึ่งหนึ่งเป็นการโจมตีจากกลุ่ม Ransomeware ชื่อ ว่า LockBit เป้าหมายหลักคือธุรกิจโรงงานอุจสาหกรรม

[img width=100%100%100%100%100%100%703px]//5034321b448f315d2c5b54c721c97bb5.cdn.bubble.io/f1721720224655x917391591849375100/richtext_content.png[/img]

[h3][b]ข้อมูลจาก t-reg Platform จัดลำดับกระบวนการที่มีความคืบหน้ามากที่สุดในโครงการ PDPA ขององค์กรที่ใช้บริการ t-reg Platform ROP คืบหน้า 100% DSAR ยังดำเนินการได้น้อย[/b][/h3]

[img width=100%100%100%100%100%100%703px]//5034321b448f315d2c5b54c721c97bb5.cdn.bubble.io/f1721720250236x814309467276611000/richtext_content.png[/img]

[h3][b]Stat form ROP: Common Sensitive Data Type[/b][/h3]

[b]ข้อมูลส่วนบุคคลออ่นไหวที่มีการเก็บรวบรวมมากที่สุด โดยแผนกที่เกี่ยวข้อง[/b] ข้อมูลศาสนา เก็บรวบรวมโดยแผนก HR ข้อมูลสุขภาพ เก็บรวบรวมโดยแผนก HR พบมากในกลุ่มธุรกิจโรงพยาบาล ข้อมูล Biometric เก็บรวบรวมโดยแผนก IT ประวัติอาชญากรรม เก็บรวบรวมโดยแผนก HR

[b]กลุ่มธุรกิจที่เก็บข้อมูลอ่อนไหวเป็นจำนวนมาก[/b] อันดับ 1 ธุรกิจโรงพยาบาล อันดับ 2 ธุรกิจโรงงานอุตสาหกรรม

[h2][b]Session 2: Introduction to DPIA: Ensuring Your PDPA Compliance by t-reg 2.0[/b][/h2]

คุณสิรภพ แพร่กิจยนต์กาล Legal Consultant ชมคลิปวิดีโอได้ที่นี่:[color=rgb(0, 71, 178)] [/color][color=rgb(0, 71, 178)][url=https://www.youtube.com/watch?v=OeTQG4Lw7UU][b]DPIA in Action[/b][/url][/color]

[h3][b]การทำ DPIA (Data Protection Impact Assessment) หรือการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล[/b][/h3]

DPIA ใช้ดำเนินการเพื่อหามาตรการบรรเทาความเสี่ยงให้อยู่ในระดับที่ยอมรับได้ เพื่อให้การประเมินผลกระทบมีประสิทธิภาพและเป็นไปตามมาตรฐานสากล โดยีจุดเริ่มต้นมาจากกฎหมาย GDPR: Article 35 และกลายเป็นแนวทางต้นแบบของกฎหมายคุ้มครองข้อมูลส่วนบุคคล มาตรา 30, 37 (4), 39:3, 40:4, 37 (1), 39 (8), 40 (2), 4:3

[h3][b]DPIA เป็นประโยชน์ต่อเจ้าของข้อมูลส่วนบุคคล[/b][/h3]

เพราะ…

[ml][ul][li indent=0 align=left]การประมวลผลข้อมูลส่วนบุคคล อาจมีผลกระทบต่อเจ้าของข้อมูลได้ การเก็บข้อมูลของลูกค้าโดยแผนกต่างๆ เช่น HR CRM ลงใน Data base ควรต้องปฏิบัติตามกฎหมาย[/li][li indent=0 align=left]หากไม่มีมาตรการรักษาความปลอดภัยที่เหมาะสม เจ้าของข้อมูลจะได้รับผลกระทบ เช่น ความเสียหาทางการเงิน กระทบต่อชื่อเสียง กระทบต่อร่างกาย/จิตใจ อาจถูกเลือกปฏิบัติ[/li][li indent=0 align=left]DPIA มีผลต่อองค์กรที่เป็น Data Cotroller ด้วย[/li][/ul][/ml] หากไม่ทำ DPIA อาจทำให้องค์กรเสี่ยงต่อการละเมิดข้อกำหนดของกฎหมาย ซึ่งจะนำไปสู่ผลกระทบด้านชื่อเสียง อาจก่อให้เกิดความเสียหายด้านการเงิน และอาจทำให้กระบวนการทำงานบางอย่างหยุดชะงัก

[h3][b]t-reg เวอร์ชั่นใหม่ จะช่วยให้ DPIA ง่ายขึ้น[/b][/h3]

ภาพรวมการทำ DPIA

[img width=100%100%100%100%100%100%703px]//5034321b448f315d2c5b54c721c97bb5.cdn.bubble.io/f1721720360102x922887120759450000/richtext_content.png[/img]

[ml][ul][li indent=0 align=left]T-reg เวอร์ชั่นใหม่ ช่วยบันทึก ติดตาม และแสดงผลการดำเนินการ DPIA[/li][li indent=0 align=left]T-reg เวอร์ชั่นใหม่ เพิ่มหน้าต่างแสดงผล DPIA โดยเฉพาะ สามารถ Tracking ได้ว่ากระบวนการใดทำ DPIA แล้วบ้าง ระบุวันที่ทำ ระบุระดับความเสี่ยงในกิจกรรมนั้นๆ เพื่อนำไปสู่การจัดลำดับควาสำคัญ จำกัดขอบเขตงาน ระบุความชัดเจนของการวัดผลการแก้ปัญหา[/li][li indent=0 align=left]ทีมที่ปรึกษาและนักกฎหมายจาก t-reg คอยให้การสนับสนุนการดำเนินงาน DPIA ตั้งแต่เริ่มต้น จนจบกระบวนการ[/li][/ul][/ml] [h2][b]Session 3: Unleash the newest Version of t-reg Platform[/b][/h2]

คุณวิสุทธิชาต เข็มกลัด t-reg Product Manager ชมคลิปวิดีโอได้ที่นี่:[color=rgb(0, 71, 178)] [/color][color=rgb(0, 71, 178)][url=https://www.youtube.com/watch?v=MG7_upVbvLY][b]Unleash the newest Version of t-reg Platform[/b][/url][/color]

[h3][b]Overall Stats: ความคืบหน้าในการดำเนินการกระบวนการหลักในโครงการ PDPA[/b][/h3]

ข้อมูลจากทีมพัฒนา เผยให้เห็นว่า กระบวนการที่มีความคืบหน้ามากที่สุดคือ ROP สวนทางกับกระบวนการ DSAR ที่มีความคืบหน้าน้อยที่สุด

[img width=100%100%100%100%100%100%703px]//5034321b448f315d2c5b54c721c97bb5.cdn.bubble.io/f1721720413492x772453626729884000/richtext_content.png[/img]

[h3][b]Overall Stats: ความคืบหน้าในการดำเนินการกระบวนการหลักในโครงการ PDPA[/b][/h3]

ที่มาขอ t-reg 2.0

[ml][ul][li indent=0 align=left]ข้อมูลจากทีมพัฒนา เผยให้เห็นว่าเราต้องไปต่อ ทีม DevOps ร่วมมือกับ ทีม Experience และ ทีม Webtech ของ t-reg ร่วมกันพัฒนา t-reg 2.0 โดยใช้ Feedback จากผู้ใช้งาน Platform เป็นโจทย์เริ่มต้น[/li][li indent=0 align=left]Feature ที่มี % การเข้าใช้งาน หรือ % ในการดำเนินการต่ำกว่า 70% จะถูกพัฒนา[/li][/ul][/ml] [h3][b]New Features in t-reg 2.0[/b][/h3]

[b]Fully Customized Documents and Forms[/b]

[ml][ul][li indent=0 align=left]พรีวิวหน้าเอกสารได้ ช่วยให้รู้ว่าเอกสารที่สร้างมีรูปร่างหน้าตาอย่างไร[/li][li indent=0 align=left]มีเทมเพลสตั้งต้นไว้ให้ผู้ใช้เข้ามาดาวน์โหลดได้[/li][li indent=0 align=left]การเผยแพร่เอกสารและฟอร์มได้รวดเร็ว จาก 10 step ลดเหลือ 2-3 step[/li][li indent=0 align=left]เอกสารตรงตาม CI ขององค์กร[/li][li indent=0 align=left]การปรับเปลี่ยนมีความยืดหยุ่น คล่องตัว[/li][li indent=0 align=left]มีรูปแบบครบตามที่กฎหมายกำหนด[/li][/ul][/ml] [b]DPIA[/b]

[ml][ul][li indent=0 align=left]เชื่อมต่อ DPIA เข้ากับ ROP มีคอลัมของ DPIA เพิ่มขึ้น มี Risk metric แสดงผล[/li][li indent=0 align=left]มีไกด์ไลน์ในการทำ DPIA ได้อย่างถูกต้อง ครบถ้วน[/li][li indent=0 align=left]ผู้ใช้สามารถประเมินได้ก่อนว่า กิจกรรมนั้นๆ ควรต้องทำ DPIA หรือไม่[/li][li indent=0 align=left]ผู้ใช้สามารถระบุกิจกรรมการประมวลผลที่มีความเสี่ยง และการใช้มาตรการที่เหมาะสมเพื่อลดความเสี่ยงเหล่านั้น[/li][/ul][/ml] [b]T-reg Integration[/b]

[ml][ul][li indent=0 align=left]เปลี่ยนจาก 1 way Integration เป็น 2 way Integration[/li][li indent=0 align=left]Integration โดย API หรือถ่ายโอนข้อมูลจากไฟล์ CSV[/li][li indent=0 align=left]Integration Manager มีหน้าต่างแสดงผลให้ดูว่า ระบบ t-reg กำลัง Integration กับระบบใดในองค์กร[/li][li indent=0 align=left]ช่วยให้การควบคุมความถูกต้องในการใช้งานข้อมูลส่วนบุคคล[/li][/ul][/ml] [b]The t-reg Academy[/b]

[ml][ul][li indent=0 align=left]คลับของคนทำงาน และคลับแห่งการแบ่งปัน อัพเดทประกาศ ข่าว กฎหมาย งานสัมมนา[/li][li indent=0 align=left]คอร์สเรียน พัฒนาความรู้เรื่องกฎหมาย PDPA และคอร์สสำหรับ DPO[/li][li indent=0 align=left]มี Forum เสมือนกระทู้ให้พูดคุย แลกเปลี่ยนไอเดียซึ่งกันและกัน[/li][li indent=0 align=left]เชื่อมต่อกับ t-reg platform หลักได้ เพียง Login ผ่าน Platform t-reg ก็สามารถเข้าใช้ t-reg Academy ได้[/li][/ul][/ml] [h3][b]Recap: มีอะไรใหม่ใน t-reg 2.0[/b][/h3]

[img width=100%100%100%100%100%100%703px]//5034321b448f315d2c5b54c721c97bb5.cdn.bubble.io/f1721720542375x655714967833446700/richtext_content.png[/img]

[h2][b]Session 4: t-reg Goes Further[/b][/h2]

คุณวันพิชิต ชินตระกูลชัย Chief of Technology Officer, Ragnar Corporation Company ชมคลิปวิดีโอได้ที่นี่:[color=rgb(0, 71, 178)] [/color][color=rgb(0, 71, 178)][url=https://www.youtube.com/watch?v=xIfgBeY1c6c][b]t-reg goes further[/b][/url][/color]

[h3][b]AI is coming[/b][/h3]

AI ช่วยทำอะไรใน Privacy Management ได้บ้าง

[img width=100%100%100%100%100%100%703px]//5034321b448f315d2c5b54c721c97bb5.cdn.bubble.io/f1721720662256x915574780939117700/richtext_content.png[/img]

[ml][ul][li indent=0 align=left]Data discovery ใช้ AI สแกนหาข้อมูลส่วนบุคคลใน Data base แล้วทำ DPIA ให้[/li][li indent=0 align=left]NLP การประมวลภาษาของอมนุษย์ รีวิวสัญญา สรุปสาระสำคัญ ระบุข้อบกพร่องที่ควรแก้ไขในสัญญานั้น ทว่าเหมาะกับภาษาอังกฤษมากกว่า[/li][li indent=0 align=left]Privacy by design ใช้ AI เชื่อมกับระบบ Dev AI จะทำการตรวจว่าระบบเรา Comply กับกฎหมายหรือไม่[/li][li indent=0 align=left]Chatbot ตอบถามข้อสงสัยเกี่ยวกับกฎหมาย[/li][/ul][/ml] [h3][b]AI เป็นเครื่องมือ มากกว่าตัวแทน[/b][/h3]

ในส่วนงานของ DPO สามารถใช้ AI เข้าช่วยแบ่งเบาภาระงานของ DPO อาทิ

[ml][ul][li indent=0 align=left]Informing and advising[/li][li indent=0 align=left]Monitoring compliance[/li][li indent=0 align=left]Training and awareness[/li][li indent=0 align=left]Collaboration[/li][/ul][/ml] [h3][b]ก้าวต่อไปของ t-reg[/b][/h3]

[ml][ul][li indent=0 align=left]นำ AI เข้าช่วยยกระดับการทำงานของ DPO ให้เป็น DPO as a service[/li][li indent=0 align=left]ใช้ t-reg academy เป็นช่องทางเพื่อถาม-ตอบ ข้อสงสัยด้านกฎหมายและการใช้งาน Platform[/li][li indent=0 align=left]พัฒนา Nana Chatbot ของ t-reg[/li][li indent=0 align=left]Integration Use case พัฒนา t-reg ให้เป็น two way/ Web hook[/li][/ul][/ml] [img width=100%100%100%100%100%100%703px]//5034321b448f315d2c5b54c721c97bb5.cdn.bubble.io/f1721720775360x268429154539116200/richtext_content.png[/img]