วันที่ 24 สิงหาคม 2569 เวลา 13.00น. นางณัฏฐิรา แพงคุณ รองปลัดกระทรวงการท่องเที่ยวและกีฬา เป็นประธานเปิด กิจกรรมการอบรมเชิงปฏิบัติการด้านการคุ้มครองข้อมูลส่วนบุคคล ของสำนักงานปลัดกระทรวงการท่องเที่ยวและกีฬา(ส่วนกลาง) ภายใต้โครงการพัฒนาระบบบริหารจัดการข้อมูลส่วนบุคคลตามข้อกำหนด PDPA ณ แซนด์ โมราดา พัทยา  ซึ่งจัดขึ้นระหว่างวันที่ 24 - 26 สิงหาคม 2569 โดยมีผู้แทนจากหน่วยงานแต่ละกองเข้าร่วม เพื่อเสริมสร้างความรู้และศักยภาพในการจัดเก็บ และใช้งานข้อมูลส่วนบุคคล ได้ให้ความสำคัญกับการดำเนินงานด้านการคุ้มครองข้อมูลส่วนบุคคลมาอย่างต่อเนื่อง มุ่งเน้นทั้งภาคความรู้และการฝึกปฏิบัติจากกรณีศึกษ และสถานการณ์ที่เกี่ยวข้องกับการปฏิบัติงานจริง โดยผู้เข้าร่วมอบรมจะได้ฝึกปฏิบัติในประเด็นสำคัญ ได้แก่

1.  การจัดทำเอกสารบันทึกแจ้งเหตุละเมิดข้อมูลส่วนบุคคล(Incident Report) เพื่อให้มีความรู้และทักษะในการบันทึกข้อมูล ติดตาม และดำเนินการเมื่อเกิดเหตุการณ์ที่เกี่ยวข้องกับการละเมิดข้อมูลส่วนบุคคล

2. การบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (Records of Processing Activities: ROPA) เพื่อให้สามารถสำรวจและจัดทำข้อมูลเกี่ยวกับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของหน่วยงานได้อย่างเป็นระบบ

3. การจัดทำประกาศความเป็นส่วนตัว(Privacy Notice) เพื่อให้สามารถสื่อสารข้อมูลเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลให้เจ้าของข้อมูลได้รับทราบอย่างชัดเจนและเหมาะสม

4. การจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคล(Data Processing Agreement: DPA) เพื่อให้มีความเข้าใจเกี่ยวกับการกำหนดบทบาท หน้าที่ และความรับผิดชอบระหว่างหน่วยงานกับผู้ประมวลผลข้อมูลส่วนบุคคล

5. การประเมินผลกระทบหรือความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคล(Data Protection Impact Assessment: DPIA) เพื่อให้สามารถประเมิน วิเคราะห์ และกำหนดแนวทางบริหารจัดการความเสี่ยงที่อาจเกิดขึ้นจากการประมวลผลข้อมูลส่วนบุคคลได้อย่างเหมาะสม