📢 ประชาสัมพันธ์ : ยกระดับความปลอดภัยข้อมูลส่วนบุคคล เมื่อต้อง Work From Home

ในยุคที่การปฏิบัติงานสามารถดำเนินการผ่านระบบดิจิทัลและจากสถานที่นอกสำนักงานได้มากขึ้น การทำงานแบบ Work From Home (WFH) แม้จะช่วยเพิ่มความคล่องตัวในการปฏิบัติงาน แต่ในขณะเดียวกันก็อาจเพิ่มความเสี่ยงต่อการเข้าถึง การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) จึงให้ความสำคัญกับการยกระดับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูล โดยมาตรการควรครอบคลุมทั้งด้านองค์กร ด้านเทคนิค และด้านกายภาพ และต้องพิจารณาให้เหมาะสมกับระดับความเสี่ยงของการประมวลผลข้อมูลส่วนบุคคล

🔐 6 แนวทางสำคัญสำหรับการทำงานนอกสถานที่อย่างปลอดภัย

1️⃣ เข้าใช้งานผ่านระบบที่ปลอดภัย
ควรยืนยันตัวตนมากกว่าหนึ่งขั้นตอน เช่น การใช้รหัสผ่านร่วมกับการยืนยันตัวตนเพิ่มเติม และไม่เปิดเผยรหัสผ่านหรือข้อมูลสำหรับเข้าใช้งานระบบแก่บุคคลอื่น

2️⃣ ใช้อุปกรณ์ที่ได้มาตรฐาน
หมั่นปรับปรุงระบบปฏิบัติการ โปรแกรม และระบบรักษาความปลอดภัยให้เป็นปัจจุบัน เพื่อช่วยลดช่องโหว่และความเสี่ยงจากภัยคุกคามทางไซเบอร์

3️⃣ เชื่อมต่ออินเทอร์เน็ตที่เชื่อถือได้
หลีกเลี่ยงการใช้งานเครือข่าย Wi-Fi สาธารณะที่ไม่ทราบมาตรฐานความปลอดภัย และควรเลือกใช้ช่องทางการเชื่อมต่อที่หน่วยงานกำหนด

4️⃣ ดูแลข้อมูลอย่างรัดกุม
จัดเก็บและประมวลผลข้อมูลผ่านระบบที่หน่วยงานอนุญาต ไม่ดาวน์โหลดหรือจัดเก็บข้อมูลสำคัญไว้ในอุปกรณ์ส่วนตัวโดยไม่จำเป็น รวมถึงควรระมัดระวังบุคคลภายนอกที่อาจมองเห็นข้อมูลบนหน้าจอ

5️⃣ ประชุมออนไลน์อย่างปลอดภัย
ควรใช้แพลตฟอร์มที่หน่วยงานกำหนด มีการควบคุมสิทธิของผู้เข้าร่วมประชุม และหลีกเลี่ยงการบันทึกหรือเผยแพร่ข้อมูลสำคัญโดยไม่ได้รับอนุญาต

6️⃣ ปฏิบัติตามมาตรการกำกับดูแลอย่างเคร่งครัด
หน่วยงานควรมีการตรวจสอบการเข้าใช้งานระบบอย่างเหมาะสม ประเมินความเสี่ยง และกำหนดมาตรการรองรับกรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคลอย่างเป็นระบบ

📌 สาระสำคัญของการคุ้มครองข้อมูลส่วนบุคคลไม่ได้อยู่เฉพาะที่ระบบเทคโนโลยี แต่รวมถึง “คน” และ “กระบวนการทำงาน” ด้วย เพราะแม้องค์กรจะมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม หากบุคลากรขาดความตระหนักและไม่ปฏิบัติตามแนวทางด้านความปลอดภัย ก็ยังอาจเกิดความเสี่ยงต่อการละเมิดข้อมูลส่วนบุคคลได้

ดังนั้น บุคลากรทุกระดับจึงควรตระหนักถึงหน้าที่ในการรักษาความลับของข้อมูล ใช้ข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ และปฏิบัติตามมาตรการรักษาความมั่นคงปลอดภัยของหน่วยงานอย่างเคร่งครัด เพื่อร่วมกันสร้างวัฒนธรรมองค์กรด้าน Privacy & Security Awareness และลดโอกาสเกิดเหตุข้อมูลส่วนบุคคลรั่วไหล

💙 “ทำงานที่ไหนก็ได้ แต่ความปลอดภัยของข้อมูลต้องอยู่กับเราทุกที่”

#PDPA #คุ้มครองข้อมูลส่วนบุคคล #ความมั่นคงปลอดภัยของข้อมูล #WorkFromHome #WFH #CyberSecurity #Privacy #DataProtection #สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล