รายละเอียด


Equip learners to implement PDPA-compliant personal data deletion, destruction, and anonymization through practical decision-making, SOP creation, and audit-ready documentation. — พัฒนาความสามารถให้ผู้เรียนลงมือทำการลบ ทำลาย และทำให้ข้อมูลไม่สามารถระบุตัวตนได้ตาม PDPA อย่างถูกต้อง ผ่านการตัดสินใจที่เหมาะสม การจัดทำ SOP และเอกสารพร้อมตรวจสอบ (audit)

(English Below)

คำอธิบายคอร์สออนไลน์
คอร์ส PDPA Compliance : Practical Guide to Data Deletion, Destruction, and Anonymization ถูก ออกแบบมาเพื่อเปลี่ยนข้อกำหนดของกฎหมาย PDPA ให้กลายเป็นแนวปฏิบัติที่องค์กรสามารถนำไปใช้ได้จริง ในชีวิตประจำวัน ผู้เรียนจะได้เรียนรู้วิธีลบ ทำลาย และทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ตั้งแต่การวิเคราะห์ว่าควร "ลบ" หรือควรทำ "anonymization" ไปจนถึงการจัดทำ SOP และเอกสารหลักฐานสำหรับการตรวจสอบ (audit)

คอร์สนี้เน้น การลงมือทำพร้อมตัวอย่างสถานการณ์จริง เหมาะสำหรับองค์กรที่ต้องการสร้างกระบวนการ data deletion ที่สอดคล้องกับ PDPA อย่างยั่งยืน ไม่ใช่แค่ทำเพื่อให้ผ่านการตรวจสอบเท่านั้น

หัวข้อหลักของเนื้อหาในคอร์ส
1. วงจรชีวิตของข้อมูล (Data Lifecycle)
2. การลบข้อมูล และ การทำลายข้อมูล (Data Deletion & Data Destruction)
3. การทำข้อมูลส่วนบุคคลให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ (Data Anonymization)
4. ระยะเวลาการจัดเก็บข้อมูลและจุดเริ่มนับเวลา (Retention Schedules & Trigger Points)
5. การจัดทำมาตรฐานการปฏิบัติงาน (Drafting a Deletion SOP)
6. ข้อกำหนดที่จำเป็นสำหรับการทำการตรวจสอบภายในองค์กร (Checklist for Audit) 

ประโยชน์ที่ผู้เรียนจะได้รับ
- เข้าใจข้อกำหนด PDPA เรื่องการลบ/ทำลาย/ทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้
- ตัดสินใจได้อย่างถูกต้องว่า ควรลบข้อมูลหรือควรทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ในแต่ละกรณี
- จัดทำแนวปฏิบัตด้านการลบ/การทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ และนำไปใช้ได้จริงในองค์กร
- มี checklist สำหรับใช้งานและตรวจสอบภายใน

ใครควรเรียนคอร์สนี้
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- ทีมกฎหมายและหน่วยงานกำกับดูแลการปฏิบัติงาน
- Data Governance/IT/System Owner
- ผู้จัดการข้อมูลในองค์กร (Data Owner)
- องค์กร SME และองค์กรขนาดใหญ่ที่ต้องการจัดการ data retention และ data deletion อย่างเป็นระบบ

ผู้เรียนต้องมีความรู้อะไรมาก่อน
ผู้เรียนควรมีความรู้พื้นฐานเกี่ยวกับหลักการทั่วไปของ PDPA ไม่จำเป็นจ้องเป็นผู้เชี่ยวชาญด้านกฎหมายหรือ IT คอร์สนี้ออกแบบมาเพื่อเชื่อมช่องว่างระหว่างกฎหมายและการปฏิบัติจริง

----------------------------

Course Description
PDPA Compliance: Practical Guide to Data Deletion, Destruction, and Anonymization is designed to turn PDPA legal requirements into practical, day-to-day operational actions. This course focuses on how organizations should properly delete, destroy, or anonymize personal data, from deciding when to delete vs. anonymize to implementing SOPs and audit-ready documentation.

This course is highly practical and hands-on, providing real-world scenarios. It is ideal for organizations seeking sustainable PDPA compliance beyond theoretical understanding. 

Course Outline
1. Data Lifecycle
2. Data Deletion & Data Destruction
3. Data Anonymization
4. Retention Schedules & Trigger Points
5. Drafting a Deletion SOP
6. Checklist for Audit

Advantages of this course
- Clearly understand PDPA requirements on data deletion, destruction and anonymization
- Make informed decisions on when to delete vs. anonymize personal data
- Develop a practical deletion & anonymization SOP
- Use compliance checklist in real operations and prepare audit-ready documentation with confidence

Who should take this course
- Data Protection Officer (DPO)
- Legal and Compliance professionals
- Data Governance/IT/System Owner
- Business Data Owners
- SMEs and large organizations managing personal data retention and deletion

Which Knowledge is require
Learners should have a basic understanding of general PDPA principles. No advanced legal or technical background is required. This course bridges the gap between legal requirements and practical implementation.

เนื้อหา

ผู้สอน


ชนิดา พันธุ์เถกิงอมร
ไปที่หน้าผู้สอน
  • ประสบการณ์ทำงานด้านกฎหมายและภาคธนาคารมากกว่า 20 ปี
  • ปริญญาตรี รัฐศาสตร์ (ความสัมพันธ์ระหว่างประเทศ) จุฬาลงกรณ์มหาวิทยาลัย
  • ปริญญาตรี นิติศาสตร์ มหาวิทยาลัยรามคำแหง
  • ปริญญาโท นิติศาสตร์ (กฎหมายธุรกิจ) มหาวิทยาลัยธรรมศาสตร์
  • เชี่ยวชาญด้านกฎหมายธุรกิจ
  • เชี่ยวชาญด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
  • เชี่ยวชาญด้านการนำกฎหมายไปใช้ในเชิงปฏิบัติสำหรับองค์กร
  • มีประสบการณ์ทำงานร่วมกับทีมธุรกิจ ทีมไอที ทีม compliance ทีม operation และฝ่ายบริหารระดับสูง
  • PDPA-Compliance
    คอร์สออนไลน์