ตัวอย่างข้อมูลส่วนตัวที่ไม่ควรนำมาตั้งเป็นรหัสผ่าน

ตัวอย่างข้อมูลส่วนตัวที่ไม่ควรนำมาตั้งเป็นรหัสผ่าน

ยุคนี้เราจำเป็นต้องตั้งรหัสผ่านให้กับอะไรต่อมิอะไรมากมายไปหมด ไม่ว่าจะเป็นรหัสผ่านคอมพิวเตอร์, สมาร์ทโฟน, อีเมล์, E-Banking, Facebook, Twitter, ฯลฯ จนบางครั้งเราก็ปวดหัวกับการคิดและการจดจำ หลายคนใช้ตัวช่วยด้วยการเชื่อมโยงรหัสผ่านเข้ากับข้อมูลส่วนตัวของตนเองเพื่อให้ง่ายต่อการจัดการ แต่วิธีนี้ไม่ใช่สิ่งที่ถูกต้องนะครับ โดยเฉพาะเมื่อเราอยู่ท่ามกลางภัยคุกคามจำนวนมหาศาลที่คอยจ้องจะเจาะเอารหัสผ่านของเราอยู่ตลอดเวลา

ในบล็อกนี้ ผมขอยกตัวอย่างข้อมูลส่วนตัวที่ไม่ควรนำมาใช้ตั้งเป็นรหัสผ่าน (เพราะมันเดาได้ง่ายเหลือเกิน!) ดังต่อไปนี้ครับ

Content/Photo Cr: DestinationOne Counselor

5 ความเสี่ยงของข้อมูลส่วนบุคคลที่ต้องบริหารจัดการ

5 ความเสี่ยงของข้อมูลส่วนบุคคลที่ต้องบริหารจัดการ

ข้อมูลส่วนบุคคลและความเป็นส่วนตัวของลูกค้า/ผู้ใช้บริการ เป็นสิ่งสำคัญอย่างหนึ่งที่องค์กรต้องปกป้องดูแล ข้อมูลนั้นอาจจะกระจายอยู่ตามเว็บไซต์ ฐานข้อมูล ระบบงาน เพื่อวัตถุประสงค์ในการทำธุรกิจ/ธุรกรรมต่างๆ ซึ่งองค์กรจำเป็นต้องบริหารจัดการอย่างเหมาะสมเพื่อความมั่นคงปลอดภัยและความต่อเนื่องในการดำเนินธุรกิจ

โดยส่วนใหญ่ข้อมูลส่วนบุคคลเหล่านี้มีความเสี่ยงที่ต้องเผชิญอยู่หลายประการ โดยในบทความนี้ทีมงาน DestinationOne ได้รวบรวมเอา 5 ความเสี่ยงที่พบได้บ่อยที่สุดและตัวอย่างวิธีจัดการมานำเสนอ ดังนี้

1. ข้อมูลส่วนบุคลรั่วไหล

• ต้องมีการควบคุมการเข้าถึง
• ต้องมีระบบตรวจจับการรั้วไหลของข้อมูล

2. ข้อมูลส่วนบุคคลถูกแก้ไขโดยไม่ได้รับอนุญาต

• ต้องมีการควบคุมการแก้ไขและเปลี่ยนแปลงข้อมูล
• ต้องมีแนวทางปฏิบัติงานที่เกี่ยวข้องกับการบริหารจัดการข้อมูลส่วนบุคคล

3. ข้อมูลส่วนบุคคลถูกขโมย

• ต้องมีการควบคุมการเข้าถึงข้อมูลส่วนบุคคลทางกายภาพ
• ต้องมีระบบป้องกันและตรวจจับผู้บุกรุก

4. ข้อมูลส่วนบุคคลถูกนำไปใช้ผิดวัตถุประสงค์

• ต้องมีการจัดเก็บและบันทึกกิจกรรมที่เกี่ยวข้องกับการใช้งานข้อมูลส่วนบุคคล
• ต้องหมั่นตรวจสอบการปฏิบัติตามนโยบายและข้อกฎหมายที่เกี่ยวข้อง

5. การละเมิดกฎหมายข้อมูลส่วนบุคคล

• ต้องมีการประกาศและบังคับใช้นโยบายที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
• ต้องกำหนดบทลงโทษที่เกี่ยวข้องกับการละเมิดนโยบายและแนวปฏิบัติ

Content Cr: DestinationOne Counselor

Photo Cr: Dreamtimes

15 สิ่งต้องเตรียมเพื่อรองรับกฎหมายข้อมูลส่วนบุคคล

15 สิ่งต้องเตรียมเพื่อรองรับกฎหมายข้อมูลส่วนบุคคล

ปัจจุบันโลกออนไลน์เข้ามามีอิทธิพลกับชีวิตประจำวันของมนุษย์อย่างมากมาย ไม่ว่าจะเป็นการสื่อสาร การซื้อสินค้า การใช้บริการต่างๆ ผ่านช่องทางออนไลน์  โดยในการทำธุรกรรมออนไลน์นั้นจำเป็นต้องมีการใช้งานข้อมูลส่วนบุคคลเป็นหลักฐานสำคัญในการลงทะเบียนหรือยืนยันการสั่งซื้อหรือใช้บริการ  ดังนั้น ย่อมส่งผลให้มีข้อมูลส่วนตัวหรือข้อมูลส่วนบุคคลต่างๆ อยู่บนระบบออนไลน์เป็นจำนวนมากไม่ว่าจะบนเว็บไซต์หรือบนโปรแกรมประยุกต์ต่างๆ  ทำให้หน่วยงานรัฐหรือหน่วยงานที่รับผิดชอบต้องมีการกำหนดกฎ ระเบียบ ประกาศหรือกฎหมายที่เกี่ยวข้องขึ้นมาเพื่อบังคับใช้งานในการบริหารจัดการและควบคุมความเป็นส่วนตัวหรือปกป้องข้อมูลส่วนบุคคลให้มีความมั่นคงปลอดภัยตลอดวัฎจักรข้อมูล  

วันนี้ทีมงาน Destination One จึงขอนำเสนอ 15 สิ่งที่บริษัทหรือองค์กรต่างๆ ควรจัดให้มีเป็นอย่างน้อยเพื่อเป็นการเตรียมความพร้อมในการปฏิบัติตามกฎ ระเบียบ ประกาศและกฎหมายข้อมูลส่วนบุคคลหรือกฎหมายอื่นใดที่เกี่ยวข้องที่จะมีการประกาศใช้งาน ดังรายละเอียดต่อไปนี้

1> ต้องจัดให้มีนโยบายความเป็นส่วนตัวหรือข้อมูลส่วนบุคคล 

2> ต้องจัดให้แนวปฏิบัติการบริหารจัดการความเป็นส่วนตัวหรือข้อมูลส่วนบุคคล

3> ต้องจัดให้มีทะเบียนข้อมูลส่วนบุคคล (ต้องรู้ว่าข้อมูลอะไรบ้างที่ต้องใช้งานหรือต้องจัดเก็บ เก็บที่ไหน อย่างไร)

4> ต้องมีการกำหนดผู้บริหารหรือตัวแทนผู้บริหารในการบริหารจัดการข้อมูลส่วนบุคคล

5> ต้องมีการกำหนดบทบาทหน้าที่ของพนักงานหรือเจ้าหน้าที่ในการดูแลและปกป้องข้อมูลส่วนบุคคล

6> ความเสี่ยงด้านความเป็นส่วนตัวหรือข้อมูลส่วนบุคคลต้องได้รับการบริหารจัดการ

7> ต้องปกป้องข้อมูลส่วนบุคคลให้มีความมั่นคงปลอดภัย

8> ต้องกำหนดกระบวนการหรือวิธีการทำลายข้อมูลส่วนบุคคลอย่างมั่นคงปลอดภัย

9> ต้องหมั่นสร้างความตระหนักรู้ด้านความเป็นส่วนตัวหรือข้อมูลส่วนบุคคลให้กับผู้ที่เกี่ยวข้องรับรู้รับทราบ

10> พนักงานหรือผู้ที่เกี่ยวข้องต้องปฏิบัติงานตามนโยบายความเป็นส่วนตัวหรือข้อมูลส่วนบุคคลอย่างเคร่งครัด

11> ต้องมีบทลงโทษที่เกี่ยวข้องกับการละเมิดหรือฝ่าฝืนนโยบายความเป็นส่วนตัวหรือข้อมูลส่วนบุคคล

12> ต้องมีการตรวจสอบการปฏิบัติตามนโยบายหรือกฎหมายข้อมูลส่วนบุคคลหรือกฎหมายอื่นใดที่เกี่ยวข้อง

13> ต้องกำหนดช่องทางหรือวิธีการในการเข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่แท้จริง

14> ต้องบอกวัตถุประสงค์ในการจัดเก็บ การใช้งานและการอื่นใดของข้อมูลส่วนบุคคลให้เจ้าของรับทราบอย่างชัดเจน

15> ต้องมีหลักฐานหรือวิธีอื่นใดที่แสดงให้เห็นว่าเจ้าของข้อมูลรับทราบและยินยอมปฏิบัติงานตามนโยบาย

 




Content Cr: DestinationOne Counselor
Photo Cr: Dreamstime, Wisconsil Family Law Info