โลกพร้อมกับกฎหมาย GDPR แล้วหรือยัง? 11 สิ่งเกี่ยวกับ GDPR ทั้งความเป็นส่วนตัว (Privacy) และผลกระทบของความปลอดภัยไซเบอร์

ปีหน้า ค.ศ. 2018 วันที่ 25 พฤษภาคม กฎหมายคุ้มครองข้อมูล GDPR จะบังคับใช้ และส่งผลต่อทุกธุรกิจที่มีข้อมูลของชาวยุโรปอยู่ในการดูแล ทุกคนไม่ว่าจะมีส่วนเกี่ยวข้องทั้งทางตรงและทางอ้อมควรทราบว่ามันคืออะไร

หนึ่งในเหตุผลที่ต้องรู้เกี่ยวกับ GDPR ก็คือ ค่าปรับจำนวนมหาศาลจากการไม่ปฏิบัติตาม GDPR ในบทความนี้จะเกี่ยวกับร่างกฎหมาย GDPR และผลกระทบต่อองค์กรธุรกิจที่มีข้อมูลของชาวอังกฤษอยู่ในมือ

11 สิ่งเกี่ยวกับ GDPR

1. เพิ่มความปลอดภัยของข้อมูลให้กับผู้ใช้ และให้องค์กรปฏิบัติตาม
2. ค่าปรับจำนวนมหาศาลสำหรับผู้ไม่ปฏิบัติตาม ค่าปรับมีโอกาสสูงถึงพันล้านดอลล่าร์ หรือ 4% ของรายได้องค์กร
3. กำหนดรายละเอียดและการแจ้งเตือนเมื่อเกิดเหตุการณ์ล้วงข้อมูล อย่างเช่น ต้องแจ้งให้ลูกค้าและสาธารณะภายใน 72 ชั่วโมง
4. แต่งตั้งผู้ดูแลการป้องกันข้อมูล (Data Protection Officer หรือ IPO) เหมือนเป็นผู้รับผิดชอบและให้คำปรึกษาในด้านความปลอดภัยของข้อมูลและตรวจสอบในองค์กร
5. จำกัดความหมายของคำยินยอม คำยินยอมดังกล่าวคือการยินยอมให้ใช้ข้อมูลส่วนตัวว่าอยู่ในสถานะอะไร
6. สำรวจข้อมูลส่วนตัว คุ๊กกี้ ที่อยู่ไอพี และข้อมูลแทร็กกิ้งในมุมกว้าง
7. ให้สิทธิในการตัดสินใจกับผู้ใช้ ว่าต้องการจะให้องค์กรลบข้อมูลของตนในกรณีที่ไม่ต้องใช้แล้วหรือไม่
8. ให้สิทธิกับผู้ใช้ที่จะทราบว่าข้อมูลของพวกเขามีควบคุมอยู่บ้างและส่งไปให้กับใครบ้าง
9. ทำให้กระบวนการจัดการดูแลข้อมูลนั้นน่าเชื่อถือและชัดเจนมากยิ่งขึ้น
10. ความยินยอมของผู้ปกครองของเยาวชนอายุต่ำกว่า 16
11. ออกแบบความเป็นส่วนตัวและมาตรฐานของกิจกรรมต่างๆที่เกี่ยวข้องกับการดูแลข้อมูล

Author: Stephen Cobb
Source: https://www.welivesecurity.com/2017/05/23/gdpr-is-world-ready-cybersecurity-impact/
Translated by: Worapon H.