REG-TECH^TM

ระบบจัดเก็บรายละเอียดของแต่ละกิจกรรมการประมวลผลข้อมูลไว้ในทะเบียนเดียว ประกอบด้วย

• วัตถุประสงค์ของการประมวลผล
• ฐานทางกฎหมายที่ใช้อ้างอิง
• ประเภทของข้อมูลส่วนบุคคล
• กลุ่มเจ้าของข้อมูล
• ผู้รับข้อมูลหรือผู้เปิดเผยข้อมูล
• ระยะเวลาการเก็บรักษา

เชื่อมโยงข้อมูลที่เกี่ยวข้อง

สามารถเชื่อมโยงรายการในทะเบียนกับข้อมูลอื่นในระบบได้ เช่น

• ทะเบียนทรัพย์สินและระบบที่เกี่ยวข้อง
• มาตรการรักษาความมั่นคงปลอดภัย
• ผู้ประมวลผลข้อมูลและคู่ค้า

ช่วยให้เห็นภาพความเชื่อมโยงระหว่างกิจกรรมการประมวลผลกับมาตรการควบคุมที่มีอยู่จริง

บันทึกคำขอใช้สิทธิของเจ้าของข้อมูลทุกประเภท ตั้งแต่การรับเรื่องจนถึงการดำเนินการเสร็จสิ้น พร้อมประวัติการดำเนินงานที่ตรวจสอบย้อนหลังได้

กรอบเวลาและการติดตาม

• แสดงกรอบเวลาที่เกี่ยวข้องกับแต่ละคำขอ
• ติดตามสถานะและผู้รับผิดชอบในแต่ละขั้นตอน
• จัดเก็บหลักฐานการตอบกลับและการดำเนินการ

ช่วยให้องค์กรตอบสนองต่อคำขอได้ภายในระยะเวลาที่กฎหมายกำหนด

บันทึกรายละเอียดของเหตุการณ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ตั้งแต่ข้อมูลที่ได้รับผลกระทบ ขอบเขตความเสียหาย และสาเหตุที่สันนิษฐาน

ประเมินผลกระทบและติดตามมาตรการ

• ประเมินระดับความรุนแรงและผลกระทบต่อเจ้าของข้อมูล
• กำหนดและติดตามมาตรการแก้ไข
• บันทึกข้อมูลการแจ้งหน่วยงานกำกับดูแลและเจ้าของข้อมูลที่เกี่ยวข้อง

ทำให้มีหลักฐานครบถ้วนสำหรับการรายงานและการตรวจสอบย้อนหลัง

รองรับการจัดทำ DPIA สำหรับกิจกรรมที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล

• ระบุความเสี่ยงที่อาจเกิดขึ้นจากกิจกรรมการประมวลผล
• ประเมินโอกาสและผลกระทบของแต่ละความเสี่ยง
• กำหนดมาตรการลดความเสี่ยงและผู้รับผิดชอบ
• ติดตามสถานะการดำเนินการตามมาตรการ

ผลการประเมินถูกจัดเก็บเป็นหลักฐานประกอบการตัดสินใจและการตรวจสอบ

ทะเบียนความเสี่ยงช่วยให้องค์กรระบุ ประเมิน และติดตามความเสี่ยงด้านข้อมูลส่วนบุคคลได้ในที่เดียว

• ระบุความเสี่ยงและมาตรการควบคุม
• กำหนดรอบการทบทวนและผู้รับผิดชอบ
• บันทึกผลการประเมินและการตัดสินใจ

ตัวชี้วัดความเสี่ยง (KRI)

กำหนดและติดตามตัวชี้วัดสำคัญ พร้อมแสดงสถานะและแนวโน้มของความเสี่ยง เพื่อให้เห็นภาพรวมได้อย่างรวดเร็ว

จัดการหมวดหมู่คุกกี้และแบนเนอร์แจ้งเตือนบนเว็บไซต์ ให้สอดคล้องกับวัตถุประสงค์การใช้งานจริง

หลักฐานความยินยอม

• บันทึกการให้ความยินยอมและการถอนความยินยอม
• จัดเก็บประวัติการเปลี่ยนแปลงพร้อมเวลาและบริบทของการให้ความยินยอม
• เรียกดูประวัติประกอบการตรวจสอบได้

ช่วยให้องค์กรมีหลักฐานยืนยันความยินยอมที่ตรวจสอบได้เมื่อมีการร้องขอ

รวบรวมข้อมูลบุคคลภายนอกที่เกี่ยวข้องกับข้อมูลส่วนบุคคลไว้ในที่เดียว ทั้งคู่ค้า ผู้ให้บริการ และผู้ประมวลผลข้อมูลช่วงต่อ

• ข้อมูลติดต่อและขอบเขตการให้บริการ
• ผลการประเมินความเสี่ยง
• สัญญาและข้อกำหนดด้านการคุ้มครองข้อมูล
• ขั้นตอนการกำกับดูแลและการทบทวน

ช่วยให้การกำกับดูแลบุคคลภายนอกเป็นระบบและตรวจสอบได้

รายงานและหลักฐานประกอบการดำเนินงานรวบรวมข้อมูลจากทุกส่วนงานของระบบ เพื่อใช้ในการติดตามและเตรียมความพร้อมสำหรับการตรวจสอบ

• ภาพรวมสถานะงานด้าน PDPA
• ประวัติการดำเนินงานและผู้รับผิดชอบ
• เอกสารและหลักฐานที่เกี่ยวข้อง

สามารถนำออกเพื่อใช้ประกอบการรายงานต่อผู้บริหารหรือหน่วยงานกำกับดูแลได้