หลักการ GDPR อธิบายให้เข้าใจง่าย
ทำความเข้าใจ GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
ความชอบด้วยกฎหมาย ความเป็นธรรม และความโปร่งใส
- ความชอบด้วยกฎหมาย - หนึ่งในหกฐานทางกฎหมาย
- ความเป็นธรรม - สอดคล้องกับความคาดหวังที่สมเหตุสมผล
- ความโปร่งใส - เกี่ยวกับการใช้ข้อมูล
- สิทธิของเจ้าของข้อมูล - เน้นความเป็นธรรมและความโปร่งใส
การจำกัดวัตถุประสงค์
- วัตถุประสงค์ที่เจาะจง - การนำข้อมูลไปใช้ต่อต้องสอดคล้องกับวัตถุประสงค์เดิม
- ตัวอย่าง: แพทย์และภรรยาที่เป็นตัวแทนท่องเที่ยว
- แพทย์มีข้อมูลผู้ป่วยเพื่อการรักษา แต่นำไปแบ่งปันกับภรรยา
- ภรรยาส่งโปรโมชันแพ็กเกจท่องเที่ยว "หายไวๆ" - ไม่สอดคล้องกับวัตถุประสงค์เดิม
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 03/2013 on purpose limitation
การลดข้อมูลให้น้อยที่สุด
- เพียงพอ เกี่ยวข้อง และจำกัดเฉพาะที่จำเป็น - สำหรับการเก็บรวบรวมและประมวลผล
- ไม่เกินความจำเป็น ไม่เก็บไว้เผื่อ เก็บเท่าที่ตรงกับวัตถุประสงค์
ความถูกต้อง
- ถูกต้องแม่นยำ
- ต้องไม่ผิดพลาดหรือทำให้เข้าใจผิด
- อัปเดตให้ทันสมัยอยู่เสมอ
- ตัวอย่าง: ตรวจสอบความถูกต้องของที่อยู่ลูกค้าเป็นประจำ
การจำกัดระยะเวลาจัดเก็บ
- กำหนดระยะเวลาในการเก็บรักษาข้อมูล
- มีข้อยกเว้นสำหรับการวิจัยและสถิติ
ความสมบูรณ์และการรักษาความลับ
- หลักการด้านความปลอดภัย
- มาตรการที่เหมาะสมเพื่อความปลอดภัยของข้อมูล
