Q31. เกิดเหตุข้อมูลรั่วไหลต้องทำอย่างไร?

ตอบโดยทีมจดทะเบียนธุรกิจของ NYC Visa & Translation

มาตรา 37 (4) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าและภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะทำได้ เว้นแต่การละเมิดนั้นไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล และหากมีความเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาด้วย ส่วนผู้ประมวลผลข้อมูลต้องแจ้งผู้ควบคุมข้อมูลเมื่อทราบเหตุ องค์กรจึงควรมีขั้นตอนรับมือเหตุละเมิดและแบบบันทึกเหตุการณ์ไว้ล่วงหน้า สอบถามแนวทางเฉพาะกิจการของท่านกับทีมกฎหมายธุรกิจของเราได้ทางโทรศัพท์ LINE หรืออีเมล