สคส. แนะนำข้อยกเว้นที่ไม่ต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

          สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล แนะนำข้อยกเว้นที่ไม่ต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล แนะนำข้อยกเว้นที่ไม่ต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

          เมื่อเกิดเหตุการละเมิดข้อมูลส่วนบุคคลขึ้น หากพิจารณาแล้วพบว่า เหตุดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลก็ไม่มีหน้าที่ต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล แต่ต้องดำเนินการดังต่อไปนี้

• 1. ควรเก็บข้อมูลและเอกสารเกี่ยวกับการประเมินความน่าเชื่อถือและการตรวจสอบข้อเท็จจริงและการประเมินความเสี่ยงเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลไว้เป็นหลักฐานอ้างอิงในกรณีที่อาจมีการเรียกดูเอกสารจาก สคส. เพื่อตรวจสอบข้อเท็จจริง
• 2. กรณีที่มีการตรวจสอบข้อเท็จจริงตามข้อ 1. ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ให้ข้อมูลหรือส่งเอกสารหรือหลักฐานเกี่ยวกับเหตุที่ควรได้รับการยกเว้นการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

ที่มา : https://shorturl.asia/nMEf7