หน่วยงานกำกับดูแลของอิตาลีสั่งปรับบริษัทพลังงานยักษ์ใหญ่โทษฐานประมวลผลข้อมูลส่วนบุคคลโดยมิชอบ
ความผิดพลาดในการจัดการข้อมูลส่วนบุคคล กรณีศึกษาล่าสุดจากการที่หน่วยงานกำกับดูแลของอิตาลี (ISA) ได้สั่งปรับบริษัท Eni Gas e Luce (EGL) รวมกว่า 11.5 ล้านยูโร แสดงให้เห็นว่าการละเมิดกฎหมาย GDPR ในเรื่องการประมวลผลข้อมูลโดยไม่ได้รับอนุญาต และกระบวนการตลาดที่ผิดกฎหมายนั้นส่งผลกระทบรุนแรงเพียงใด นี่เป็นบทเรียนสำคัญสำหรับองค์กรในทุกอุตสาหกรรมที่ใช้ข้อมูลลูกค้าเป็นฐานในการดำเนินธุรกิจ ว่าการละเลยในรายละเอียดเล็กน้อยของกระบวนการคุ้มครองข้อมูลอาจนำมาซึ่งค่าปรับมหาศาลและชื่อเสียงที่เสียหายได้ ## ข้อเสนอแนะเพื่อป้องกันการละเมิดข้อมูล เพื่อหลีกเลี่ยงเหตุการณ์เช่นเดียวกับที่เกิดขึ้น องค์กรควรดำเนินมาตรการป้องกันเชิงรุก ดังนี้: 1) ตรวจสอบความยินยอม (Consent) ของผู้ใช้บริการให้แน่ใจว่าได้รับมาอย่างถูกต้องและมีการจัดเก็บหลักฐานที่ตรวจสอบได้ 2) ตรวจสอบกระบวนการทำ Marketing Automation ให้สอดคล้องกับสิทธิ์ของเจ้าของข้อมูลภายใต้ GDPR 3) สร้างวัฒนธรรมความปลอดภัยในหน่วยงานที่ต้องจัดการกับข้อมูลปริมาณมาก และ 4) จัดทำ Audit ภายในเพื่อตรวจสอบความสอดคล้องของกระบวนการประมวลผลข้อมูลอย่างน้อยปีละครั้ง
แหล่งที่มา: GDPR.eu เผยแพร่ครั้งแรก: Tue, 18 Feb 2020 12:46:53 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: GDPR.eu
เผยแพร่ครั้งแรก: Tue, 18 Feb 2020 12:46:53 +0000
บทความต้นฉบับ: https://gdpr.eu/italy-fines-energy-company-for-multiple-gdpr-violations/
ถูกใจบทความนี้
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์