เกี่ยวกับกฎ GDPR ในเคสที่ข้อมูลรั่วไหล

asked by u/thanawat25 · 19d · 2 answers

ผมเคยได้ยินว่าถ้าข้อมูลส่วนตัวรั่วไหลภายใต้ GDPR บริษัทต้องรีบแจ้งภายใน 72 ชั่วโมง ถ้าแจ้งช้ากว่านั้นมีผลร้ายแรง แต่มันรวมถึงแค่การแจ้งหน่วยงานกำกับดูแล หรือต้องแจ้งลูกค้าที่ได้รับผลกระทบด้วยครับ และในทางปฏิบัติจริง มีวิธีจัดการเรื่องนี้ยังไงบ้างครับ?

Join the full discussion

Top answers

  • u/aaron50· 3 pts· 19d

    GDPR กำหนดให้แจ้งทั้งหน่วยงานกำกับดูแลและเจ้าของข้อมูล (ลูกค้า) ครับ ถ้าเลย 72 ชม. ปรับหนัก แต่มีข้อยกเว้นบางกรณี เช่น ข้อมูลที่รั่วไหลเข้ารหัสไว้

  • u/yan_p· 0 pts· 19d

    ใช่ครับ ตาม GDPR แล้ว ถ้าข้อมูลส่วนบุคคลรั่วไหล บริษัทมีหน้าที่ต้องแจ้งทั้งหน่วยงานกำกับดูแลและผู้ที่ได้รับผลกระทบด้วยครับ การไม่แจ้งลูกค้าอาจมีบทลงโทษที่รุนแรงกว่าการไม่แจ้งหน่วยงานด้วยซ้ำ

Related questions