สำนักบริการเทคโนโลยีสารสนเทศ มช. จัดอบรมเชิงปฏิบัติการ ROPA เสริมความรู้การคุ้มครองข้อมูลส่วนบุคคลแก่บุคลากร
02 กรกฎาคม 2569
สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่ จัดอบรมเชิงปฏิบัติการและถ่ายทอดประสบการณ์การจัดทำ ROPA (Record of Processing Activities) โดยคณะต้นแบบ สำหรับบุคลากรมหาวิทยาลัยเชียงใหม่ (ครั้งที่ 1) เมื่อวันที่ 1 กรกฎาคม 2569 เวลา 09.00 – 15.30 น. ณ ห้องประชุม 201 ชั้น 2 อาคารสำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่
การอบรมมีวัตถุประสงค์เพื่อเสริมสร้างความรู้ ความเข้าใจ และพัฒนาศักยภาพของบุคลากรสายงานทรัพยากรบุคคล งานบริการการศึกษา และงานกิจการนักศึกษา ให้มีความเข้าใจเกี่ยวกับหลักการบริหารจัดการกิจกรรมการประมวลผลข้อมูลส่วนบุคคลผ่านระบบสารสนเทศ รวมถึงสามารถบันทึกกิจกรรมได้อย่างถูกต้องและเป็นมาตรฐานเดียวกันทั่วทั้งมหาวิทยาลัย
การจัดอบรมครั้งนี้ดำเนินการภายใต้กรอบพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อตอบสนองการบริหารจัดการความเสี่ยงสำคัญ (C3 – การดำเนินการที่ไม่สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) โดยมุ่งเน้นการถอดบทเรียนและถ่ายทอดองค์ความรู้จากคณะต้นแบบที่มีบริบทการจัดการข้อมูลที่หลากหลาย เพื่อบูรณาการแนวปฏิบัติที่ดี (Best Practice) และสามารถนำไปประยุกต์ใช้ร่วมกับภาระงานประจำได้อย่างมีประสิทธิภาพ
เนื้อหาการอบรมประกอบด้วยการจัดตั้งโครงสร้างภายในเพื่อรองรับ PDPA การเชื่อมโยงมาตรการคุ้มครองข้อมูลส่วนบุคคลกับความมั่นคงปลอดภัยสารสนเทศและการบริหารความเสี่ยง โดยมีตัวแทนจากคณะเทคนิคการแพทย์ การนำเสนอขั้นตอนการตอบสนองต่อการใช้สิทธิของเจ้าของข้อมูล (Data Subject Rights) โดยตัวแทนจากคณะมนุษยศาสตร์ รวมถึงแนวทางการรับมือเมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach Response) โดยตัวแทนจากคณะวิศวกรรมศาสตร์ พร้อมทั้งกิจกรรมแลกเปลี่ยนเรียนรู้และตอบข้อซักถามจากประสบการณ์จริงของคณะต้นแบบ
การอบรมครั้งนี้คาดว่าจะช่วยให้บุคลากรสามารถใช้ระบบสารสนเทศในการบันทึกกิจกรรมการประมวลผลข้อมูลได้อย่างถูกต้องเป็นมาตรฐานเดียวกันทั่วทั้งมหาวิทยาลัย และช่วยให้มหาวิทยาลัยมีฐานข้อมูลกิจกรรมการประมวลผลที่เป็นปัจจุบัน พร้อมสามารถตอบสนองต่อเหตุละเมิดข้อมูลได้อย่างมีประสิทธิภาพตามมาตรฐานสากลอย่างยั่งยืน