การปฏิบัติตาม GDPR ในธุรกิจประจำวัน

GDPR ในทางปฏิบัติ: การปฏิบัติตามกฎและค่าปรับ

Mamnoon Hadi

Head of Analytics & Insights at Readdle

กรณีศึกษา: การละเมิด GDPR ของ H&M

ภาพรวม:

  • H&M ถูกปรับ €35.3 ล้าน จากการละเมิดการตรวจสอบพนักงานโดยมิชอบ

  • ละเมิดความเป็นส่วนตัวของพนักงานด้วยการเก็บข้อมูลส่วนบุคคลโดยละเอียดโดยไม่ได้รับความยินยอม

ยูโร

1 www.edpb.europa.eu
GDPR ในทางปฏิบัติ: การปฏิบัติตามกฎและค่าปรับ

กรณีศึกษา: การละเมิด GDPR ของ H&M

 

ข้อเท็จจริงสำคัญ:

  • ข้อมูลส่วนตัวจาก "การสนทนาต้อนรับกลับ" (ประสบการณ์ช่วงวันหยุด อาการเจ็บป่วย) และการพูดคุยอย่างไม่เป็นทางการ

  • บันทึกข้อมูลในรูปแบบดิจิทัลและแชร์ให้ผู้มีอำนาจตัดสินใจ

  • ละเมิดสิทธิพนักงานผ่านการเก็บข้อมูลอย่างเข้มข้น

GDPR ในทางปฏิบัติ: การปฏิบัติตามกฎและค่าปรับ

บทเรียนที่ได้รับ

 

  • ต้องเก็บข้อมูลพนักงานอย่างโปร่งใสและได้รับความยินยอม
  • นโยบายและการกำกับดูแลด้านการคุ้มครองข้อมูลที่เข้มแข็งเป็นสิ่งจำเป็น
  • บริษัทต้องดำเนินการเชิงรุกในการระบุและแก้ไขการละเมิด

การตอบสนองของบริษัท:

  • ขอโทษ ชดเชยพนักงาน และปรับปรุงแนวปฏิบัติด้านการคุ้มครองข้อมูลใหม่ทั้งหมด
GDPR ในทางปฏิบัติ: การปฏิบัติตามกฎและค่าปรับ

ผลกระทบจากการละเมิด

  • ค่าปรับ €35.3 ล้าน
  • ความเสียหายด้านชื่อเสียง: สูญเสียความไว้วางใจของพนักงาน เกิดกระแสวิพากษ์วิจารณ์
  • ผลกระทบด้านการดำเนินงาน: ปรับปรุงนโยบายคุ้มครองข้อมูลใหม่ จัดสรรทรัพยากรเพื่อการปฏิบัติตามกฎ

ความไว้วางใจของพนักงาน

GDPR ในทางปฏิบัติ: การปฏิบัติตามกฎและค่าปรับ

สรุปประเด็นสำคัญ

 

  • การปฏิบัติตาม GDPR มีความสำคัญอย่างยิ่งในการคุ้มครองข้อมูลพนักงาน

  • การละเมิดอาจนำไปสู่ค่าปรับสูง ความเสียหายด้านชื่อเสียง และผลทางกฎหมาย

  • มาตรการปฏิบัติตามเชิงรุกและการทบทวนอย่างสม่ำเสมอช่วยป้องกันปัญหาได้

  • ขอความยินยอมอย่างชัดเจนก่อนเก็บข้อมูลพนักงานเสมอ

  • กำหนดและบังคับใช้นโยบายคุ้มครองข้อมูลที่เข้มแข็ง

  • ทำความเข้าใจผลที่ตามมาจากการไม่ปฏิบัติตาม รวมถึงค่าปรับและความเสียหายด้านชื่อเสียง

GDPR ในทางปฏิบัติ: การปฏิบัติตามกฎและค่าปรับ

มาฝึกกันเถอะ!

GDPR ในทางปฏิบัติ: การปฏิบัติตามกฎและค่าปรับ

Preparing Video For Download...