Q437. DPO คือใคร และธุรกิจต้องแต่งตั้งเมื่อไร?

คำตอบโดยทีม NYC Visa & Translation

DPO (Data Protection Officer) คือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ทำหน้าที่ตรวจสอบการปฏิบัติตาม PDPA ภายในองค์กร ให้คำแนะนำ และเป็นจุดติดต่อกับสำนักงาน PDPC และเจ้าของข้อมูล กฎหมายกำหนดให้แต่งตั้ง DPO เมื่อ: (1) เป็นหน่วยงานสาธารณะ (2) กิจกรรมหลักต้องติดตามข้อมูลส่วนบุคคลจำนวนมากอย่างสม่ำเสมอ เช่น ธุรกิจที่เก็บพฤติกรรมลูกค้าขนาดใหญ่ (3) กิจกรรมหลักเกี่ยวกับข้อมูลอ่อนไหว เช่น สุขภาพ ธุรกิจทั่วไปที่ไม่เข้าเกณฑ์ไม่บังคับแต่งตั้ง แต่ควรมีผู้รับผิดชอบเรื่องข้อมูลอย่างน้อยหนึ่งคน DPO อาจเป็นพนักงานภายในหรือผู้เชี่ยวชาญภายนอกที่ว่าจ้าง ทีมงานให้บริการที่ปรึกษา DPO ภายนอกสำหรับธุรกิจที่ต้องการผู้เชี่ยวชาญโดยไม่ต้องจ้างประจำ ข้อมูลนี้เป็นแนวทางทั่วไป เงื่อนไขและค่าธรรมเนียมเปลี่ยนได้ โปรดตรวจสอบกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ETDA กรมศุลกากร หรือกรมการค้าต่างประเทศก่อนดำเนินการทุกครั้ง