หลักการและเหตุผล

         พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตราขึ้นเพราะความก้าวหน้าทางเทคโนโลยีที่เปลี่ยนแปลงอย่างรวดเร็วและแนวโน้มเกิดการละเมิดสิทธิในข้อมูลส่วนบุคคลและสิทธิความเป็นส่วนตัวมีเพิ่มมากขึ้น โดยเฉพาะการนำข้อมูลส่วนบุคคลไปแสวงหาประโยชน์หรือเปิดเผยโดยมิชอบหรือโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล เพื่อประโยชน์ในทางการค้า หรือเพื่อประโยชน์ในการนำข้อมูลส่วนบุคคลไปใช้ในการกระทำความผิดต่าง ๆ เช่น การฉ้อโกง การหมิ่นประมาท เป็นต้น ซึ่งปัญหาเหล่านี้ย่อมส่งผลกระทบต่อความเชื่อมั่นในการพัฒนาดิจิทัลเพื่อเศรษฐกิจและสังคมตามนโยบายของรัฐบาล ดังนั้น ประเทศไทยจึงจำเป็นต้องมีกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เพื่อสร้างกลไกการให้ความคุ้มครองข้อมูลส่วนบุคคลที่เป็นมาตรฐานเดียวกันและสอดคล้องกับมาตรฐานที่เป็นสากล โดยต้องไม่สร้างภาระหน้าที่แก่ผู้เกี่ยวข้องจนกลายเป็นข้อจำกัดหรืออุปสรรคในการประกอบธุรกิจการค้าหรือการให้บริการของภาคส่วนต่าง ๆ จนเกินสมควร เพื่อแก้ไขปัญหาการละเมิดข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพ    ทั้งนี้ กฎหมายดังกล่าวได้กำหนดหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลหลายประการ อาทิ หน้าที่ในการเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับฐานในการประมวลผล หน้าที่ในการแจ้งรายละเอียดตามที่กฎหมายกำหนดแก่เจ้าของข้อมูลส่วนบุคคล (Privacy Notice) หน้าที่ในการจัดทำเอกสารกฎหมายที่กำหนดในกฎหมาย เช่น เอกสารความยินยอม แบบแจ้งเหตุละเมิดข้อมูลส่วนบุคค หน้าที่ในการปฏิบัติตามคำขอของเจ้าของข้อมูลส่วนบุคคลและกระบวนการรองรับสิทธิของเจ้าของข้อมูล หน้าที่ในการรักษาความปลอดภัยของข้อมูล และหน้าที่สำคัญประการหนึ่งคือ หน้าที่ในการจัดทำบันทึกกิจกรรมประมวลผล (Records of Processing Activity : ROPA) ของผู้ควบคุมข้อมูลส่วนบุคคลตามมาตรา 39 และของผู้ประมวลผลข้อมูลส่วนบุคคลตามมาตรา 40 (3) ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2565   

สมาคมรัฐศาสตร์แห่งมหาวิทยาลัยเกษตรศาสตร์ มีวัตถุประสงค์ในการส่งเสริมความรู้ทางวิชาการและการอบรม ได้ตระหนักถึงความจำเป็นดังกล่าว จึงกำหนดจัด หลักสูตร Workshop : PDPA – RoPA การจัดทำบันทึกกิจกรรมประมวลผลข้อมูลส่วนบุคคล รุ่น 12 ในวันอังคารที่ 23 มิถุนายน 2569 เวลา 09.00 – 16.00 น. ณ ชั้น 5 โรงเเรมเดอะ เบอร์เคลีย์ ประตูน้ำ โดยกลุ่มเป้าหมายผู้อบรม ได้แก่ บุคลากรของภาคเอกชน องค์กรธุรกิจ ผู้ประกอบธุรกิจ ทนายความ ที่ปรึกษากฎหมายและผู้สนใจทั่วไป

วัตถุประสงค์

หลักสูตร Workshop: PDPA - RoPA การจัดทำบันทึกกิจกรรมประมวลผลข้อมูลส่วนบุคคล มุ่งเน้นการลงรายละเอียดเชิงลึกและฝึกปฏิบัติจริงเพื่อให้องค์กรสามารถจัดทำเอกสารได้ตามมาตรฐานที่กฎหมายกำหนด โดยมีรายละเอียดเนื้อหาแบ่งออกเป็น

Module 1 หลักกฎหมายที่เกี่ยวข้องกับการจัดทำ RoPA เนื้อหาในส่วนแรกจะปูพื้นฐานเกี่ยวกับหลักการสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พร้อมทั้งชี้ให้เห็นถึงความสำคัญของการทำบันทึกกิจกรรมประมวลผลข้อมูลส่วนบุคคล (Records of Processing Activity: RoPA) ซึ่งเป็นหน้าที่สำคัญขององค์กร โดยจะเจาะลึกถึงหลักกฎหมาย PDPA และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลฉบับต่าง ๆ ที่เกี่ยวข้องและจำเป็นต่อการปฏิบัติงาน เพื่อให้ผู้เข้าอบรมเข้าใจแนวทางและกรอบการทำงานในการจัดทำบันทึกกิจกรรมประมวลผลข้อมูลส่วนบุคคลได้อย่างถูกต้องและครบถ้วนตามข้อกำหนดทางกฎหมาย
Module 2 กิจกรรมเชิงปฏิบัติการ (Workshop) และข้อพิจารณาทางกฎหมาย เนื้อหาในส่วนนี้จะเน้นการนำทฤษฎีมาประยุกต์สู่การทำงานจริงผ่านแนวปฏิบัติและข้อพิจารณาทางกฎหมายที่ต้องระวัง โดยการทำกิจกรรมเชิงปฏิบัติการ (Workshop) ที่ผู้เข้าอบรมจะได้ลงมือจัดทำรายการและบันทึกกิจกรรมประมวลผลข้อมูลส่วนบุคคล (RoPA) นอกจากนี้ เนื้อหายังครอบคลุมถึงกระบวนการและเทคนิคในการตรวจสอบความถูกต้องของการจัดทำเอกสาร RoPA เพื่อลดความผิดพลาด และมีการให้คำปรึกษา ตอบคำถาม ตลอดจนให้ความเห็นและข้อสังเกตเพิ่มเติม เพื่อให้สามารถนำกลับไปปรับปรุงและประยุกต์ใช้กับข้อมูลจริงในองค์กรได้อย่างมีประสิทธิภาพ