งานระบบเครือข่ายและบริการอินเทอร์เน็ต
Networking Systems and Internet Services

หนุนไทยสร้างภาพลักษณ์น่าเชื่อถือในการดำเนินธุรกิจ เซเนทาสชี้ไทยควรออกกฎหมายคุ้มครองความปลอดภัยของข้อมูล รวมถึงห้ามไม่ให้เปิดเผยข้อมูลที่รั่วไหลออกสู่สาธารณะ
       
       มร. จอห์น ดูบัวส์ ซีอีโอ บริษัท เซเนทาส คอร์ปอเรชั่น จำกัดผู้นำระดับโลกทางด้านเทคโนโลยีการปกป้องข้อมูลระดับสูงจากประเทศออสเตรเลีย กล่าวว่า ประเทศไทยคือผู้นำในด้านการให้ความสำคัญต่อระบบรักษาความปลอดภัยของข้อมูล และเป็นในประเทศแรกๆในเอเชียที่มีเทคโนโลยีการเข้ารหัสลับควอนตัม แต่อยากเสนอให้ภาครัฐของไทยเร่งวางระบบโครงสร้างพื้นฐานความปลอดภัยสารสนเทศที่เข้มงวด เพื่อปกป้องข้อมูลสำคัญ
       
       ปัจจุบันประเทศไทยมีการเชื่อมโยงกับระบบการเงินโลกซึ่งจะถูกเชื่อมต่อเข้ากับระบบการเมืองอีกทอดหนึ่ง จึงควรคำนึงถึงความเข้มแข่งในการปกป้องข้อมูลสำคัญ และสร้างความมั่นใจให้แก่คู่ค้า ถึงระบบรักษาความปลอดภัยของข้อมูลที่วิ่งข้ามไปมาบนเครือข่ายข้อมูล อันจะทำให้ได้รับการยอมรับให้เป็นส่วนหนึ่งของกลุ่มประเทศที่มีความน่าเชื่อถือสูง
       
       ผู้บริหาร เซเนทาส กล่าวว่า ได้มีโอกาสพบปะและสนทนากับผู้บริหารระดับสูง และหัวหน้าฝ่ายดูแลระบบรักษาความปลอดภัยทางด้านไอทีจากหน่วยราชการและหน่วยงานทหาร ผู้ให้บริการโทรคมนาคม ธนาคารพาณิชย์รายใหญ่และผู้ให้บริการทางการเงินในประเทศไทย พบว่าเกือบทุกแห่งไม่ได้ตระหนักรู้ว่าข้อมูลที่วิ่งบนเครือข่ายเส้นใยนำแสงนั้นมีช่องโหว่
       
       “เป็นเรื่องง่ายที่จะดักจับข้อมูลเสียง ข้อมูลภาพ และข้อมูลต่างๆ จากเส้นใยนำแสงโดยไม่ถูกตรวจจับแต่อย่างใด รวมทั้งชี้ให้เห็นถึงเทคโนโลยีการเข้ารหัสลับซึ่งช่วยปกป้องข้อมูลที่ถูกจารกรรมหรือมีการเข้าถึงข้อมูลเหล่านี้ได้โดยบังเอิญ โดยแปลงข้อมูลดังกล่าวให้เป็นขยะที่อ่านไม่ได้”
       
       การเข้ารหัสลับคือวิธีการที่ได้รับการพิสูจน์มาแล้วทั่วโลกว่า สามารถปกป้องข้อมูลสำคัญที่วิ่งอยู่บนเครือข่ายอินเตอร์เน็ตได้อย่างรวดเร็วและมีประสิทธิภาพสูง เทคโนโลยีจะช่วยขจัดปัญหาการนำข้อมูลที่ถูกจารกรรมไปใช้ก่อเหตุต่างๆ เพราะระบบจะทำการแปลงข้อมูลเหล่านั้นให้กลายเป็นขยะที่อ่านไม่ออก โดยข้อมูลจะถูกปกป้องจากอัลกอริทึ่มที่ผ่านการรับรองมาตรฐานในระดับสากล ซึ่งต้องใช้เวลายาวนานกว่า 149 ล้านล้านปีในการถอดรหัส
       
       “ประเทศไทยยังคงมีโอกาสที่จะเสริมสร้างชื่อเสียงในด้านการเป็นผู้นำในการอิมพลีเม้นท์ระบบรักษาความปลอดภัยข้อมูล ด้วยการบังคับใช้กฎหมายเพื่อปกป้องข้อมูลส่วนตัวและข้อมูลองค์กรที่สำคัญ ซึ่งวิ่งผ่านเครือข่ายมากมายโดยปราศจากการป้องกันที่ดีพอ ” มร.จอห์น ดูบัวส์ กล่าว

ปรับปรุงข้อมูล : 1/1/2557 0:00:00     ที่มา : งานระบบเครือข่ายและบริการอินเทอร์เน็ต     จำนวนผู้เปิดอ่าน : 6325

กลุ่มข่าวสาร : ข่าวกิจกรรม

ข่าวล่าสุด

โครงการสัมมนา“ChatGPT กับการเพิ่มประสิทธิภาพการทํางาน”
คุณธนชาต วิวัฒนภูติ Business Development & Marketing Manager จากบริษัท ลานนาคอม จำกัด ที่ได้มาให้ความรู้โครงการ "ChatGPT กับการเพิ่มประสิทธิภาพการทำงาน" กองเทคโนโลยีดิจทัล สำนักงานมหาวิทยาลัย มหาวิทยาลัยแม่โจ้ ได้ดำเนินการจัดโครงการสัมมนา“ChatGPT กับการเพิ่มประสิทธิภาพการทํางาน” เพื่อเพิ่มประสิทธิภาพในการทำงาน ประยุกต์ใช้ให้ทันโลกแห่งการเปลี่ยนแปลง เรียนรู้วิธีการใช้งาน ChatGPT ให้เป็นประโยชน์ต่อมหาวิทยาลัยแม่โจ้ ในวันพฤหัสบดีที่ 22 มิถุนายน 2566 เวลา 9.00-12.00 น. ผ่านระบบ Webinar MS Teamsเอกสารที่เกี่ยวข้องวิดีโอโครงการสัมมนา“ChatGPT กับการเพิ่มประสิทธิภาพการทํางาน” ช่วงที่ 1วิดีโอโครงการสัมมนา“ChatGPT กับการเพิ่มประสิทธิภาพการทํางาน” ช่วงที่ 2
16 กรกฎาคม 2566     |      318
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
หนึ่งในปัญหาสำคัญที่นำไปสู่การออกกฎหมาย PDPA คือ การที่ข้อมูลส่วนบุคคลรั่วไหลสู่สาธารณะ โดยเฉพาะในปัจจุบันที่ข้อมูลต่างๆ ถูกแปลงให้อยู่ในรูปดิจิทัลมากขึ้น ซึ่งข้อมูลส่วนบุคคลสามารถหลุดออกไปได้หลากหลายช่องทางโดยบางครั้งเจ้าของข้อมูลก็ไม่รู้ตัว เช่น การโพสต์ข้อมูลส่วนบุคคลลงสื่อสังคมออนไลน์ การใช้บริการแอปพลิเคชันต่างๆ แล้วกดตกลงให้ความยินยอมในการให้ข้อมูลเองโดยไม่อ่านรายละเอียด การโดนแฮ็กหรือเจาะขโมยข้อมูล การถูกหลอกลวงด้วยวิธีต่างๆ เช่น Phishing เป็นต้น การรั่วไหลหรือขโมยข้อมูลส่วนบุคคลอาจนำไปสู่ความเสียหายดังต่อไปนี้ • ถูกนำไปใช้ในทางผิดกฎหมาย เช่น เลขบัตรประชาชนถูกนำไปใช้เปิดบัญชีเพื่อฉ้อโกงผู้อื่น คลิปส่วนตัวถูกข่มขู่แบล็กเมล เป็นต้น • โดนจารกรรมทางการเงิน ไม่ว่าจะเป็นการใช้หมายเลขบัตรเครดิตไปซื้อสินค้า หรือโอนเงินจากบัญชีธนาคาร • ถูกนำไปทำการตลาดต่อ ส่งผลให้เจ้าของข้อมูลถูกรบกวนด้วยโฆษณา ขายสินค้าและบริการต่างๆ • ถูกปลอมแปลงตัวตน แล้วเอาไปแอบอ้างทำเรื่องเสียหายหรือผิดกฎหมายเพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชนไทย ไม่ว่าจะเป็น ชื่อ ที่อยู่ เบอร์โทรศัพท์ บัญชีธนาคาร อีเมล ไอดีไลน์ บัญชีผู้ใช้ของเว็บไซต์ ลายนิ้วมือ ประวัติสุขภาพ รวมไปถึงข้อมูลอื่นๆ ที่สามารถระบุถึงตัวเจ้าของข้อมูลนั้นได้ ทั้งในรูปแบบเอกสาร กระดาษ หนังสือ หรืออิเล็กทรอนิกส์ กฎหมาย PDPA จึงถูกพัฒนาและเตรียมบังคับใช้งานอย่างเต็มรูปแบบในวันที่ 1 มิถุนายน 2022 นี้ หลักสำคัญของกฎหมาย PDPA สามารถสรุปได้เป็น 6 ประเด็น ดังนี้ 1. เจ้าของข้อมูลมีสิทธิ์ลบ เพิ่ม ห้าม แก้ไข และเข้าถึงข้อมูลส่วนบุคคลของตัวเองได้ 2. ต้องให้ความสะดวกในการขอเพิกถอนสิทธิ เช่นเดียวกับตอนที่ขอข้อมูลมาจากเจ้าของข้อมูลในตอนแรก 3. เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็น ตามวัตถุประสงค์ในการขอข้อมูลมา 4. เมื่อพบข้อมูลรั่วไหล ต้องแจ้งเจ้าของข้อมูลและผู้ที่เกี่ยวข้องทั้งหมดภายใน 72 ชั่วโมง 5. ต้องมีผู้ดูแล รับผิดชอบ และควบคุมข้อมูลส่วนบุคคล 6. โทษปรับสูงสุดไม่เกิน 5,000,000 บาท โดยอาจมีความผิดทั้งทางอาญาและทางแพ่ง ไม่ว่าจะเป็น Data Controllers หรือ Data Processors 8 ขั้นตอนการเตรียมความพร้อมขององค์กรก่อน PDPA ประกาศใช้ มีคำแนะนำสำหรับการเตรียมความพร้อมขององค์กรในภาพใหญ่ 8 ข้อ ดังนี้ 1. ทำความเข้าใจว่ากฎหมาย PDPA คืออะไร 2. ตั้งงบประมาณ 3. แต่งตั้งทีมรับผิดชอบ 4. กำหนดประเภทข้อมูลและวัตถุประสงค์ 5. เตรียมข้อกำหนด แนวทางปฏิบัติในการปกป้องข้อมูลตามที่กฎหมายกำหนด 6. สร้างความตระหนักรู้ให้กับเจ้าของข้อมูลและประชาสัมพันธ์ให้กับบุคลากรที่เกี่ยวข้อง 7. พัฒนาทักษะและกระบวนการตรวจสอบ 8. ปรับปรุงกระบวนการและออกแบบให้เหมาะสมกับการคุ้มครองข้อมูงส่วนบุคคลอยู่เสมอ สำหรับขั้นตอนในการรับมือกฎหมาย PDPA โดยละเอียดได้แบ่งออกเป็น 5 ขั้นตอน คือ 1. Data Discovery ค้นหาและตรวจสอบข้อมูลส่วนบุคคล 2. Privacy Policy กำหนดการใช้หรือการประมวลผลข้อมูลส่วนบุคคล 3. Security Measurement วางมาตรการด้านความมั่นคงปลอดภัยสำหรับปกป้องข้อมูลส่วนบุคคล 4. Data Transfer วางระบบการบริหารจัดการ การส่ง หรือเปิดเผยข้อมูลส่วนบุคคล 5. DPO แต่งตั้งผู้กำกับดูแลข้อมูลส่วนบุคคล PDPA in Action เมื่อนำกฎหมาย PDPA มาแปลงให้อยู่ในระบบสารสนเทศ จะประกอบด้วย 3 ส่วนหลัก คือ Data Subject Request, Front-end (DPO) และ Back-end System เอกสารที่เกี่ยวข้องกับ PDPAเอกสารโครงการเตรียมความพร้อมรองรับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) วันอังคารที่ 26 เมษายน 2565 วิดีโอโครงการฝึกอบรม “ความรู้ ความเข้าใจ เกี่ยวกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562” วันศุกร์ ที่ 19 พฤษภาคม พ.ศ. 2566เอกสารอ้างอิงของมหาวิทยาลัยแม่โจ้คำสั่งแต่งตั้งคณะทำงานเพื่อศึกษาและวางแนวนโยบายในการดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562ประกาศมหาวิทยาลัยแม่โจ้ เรื่องนโยบายคุ้มครองข้อมูลส่วนบุคคลCookies-Policy - MJUข้อตกลงการประมวลผลข้อมูลส่วนบุคคล - MJUคำประกาศเกี่ยวกับความเป็นส่วนตัว-Privacy-Notice-MJUนโยบายการคุ้มครองข้อมูลส่วนบุคคล-Privacy-Policy - MJUแนวปฎิบัติสำหรับการดำเนินการของผู้ควบคุมข้อมูลส่วนบุคคล - MJUบันทึกรายการประมวลผลข้อมูลส่วนบุคคลของ-MJUเอกสารแสดงความยินยอม-Consent-Form - MJU
22 พฤษภาคม 2566     |      855