Blog Archives

ใกล้ครบกำหนด 1 ปี ที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จะเริ่มมีผลบังคับใช้ ปลายเดือนพฤษภาคม 2563 นี้แล้ว เชื่อว่าหลายองค์กร ต่างก็เตรียมความพร้อมและเร่งมือในการทำตามข้อกำหนด

Blog ก่อนหน้านี้ เราได้พูดถึงสาระสำคัญในพ.ร.บ. ที่เกี่ยวกับสิทธิ์ของเจ้าของข้อมูลและสิ่งที่ผู้เก็บข้อมูลพึงกระทำและระวังเพื่อไม่ให้เป็นการละเมิดกฎหมาย ซึ่งมีบทลงโทษทั้งทางแพ่งและทางอาญา

ในภาคนี้ เราจะเน้นเรื่องคนในองค์กร ก่อนอื่นเราต้องเช็คว่า หน่วยงานของคุณเข้าข่ายต้องทำตาม พ.ร.บ. นี้หรือไม่

ใน พ.ร.บ. ได้ระบุหน้าที่ของผู้ที่มีส่วนสำคัญ 3 ฝ่าย ได้แก่
1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เป็นบุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจ เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
2. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เป็นผู้ที่องค์กรจะต้องแต่งตั้งขึ้นมา หากเป็นหน่วยงานรัฐหรือหน่วยงานที่มีข้อมูลส่วนบุคคลจำนวนมาก หรือมีการใช้ข้อมูลส่วนบุคคลที่ sensitive
3. ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) เป็นบุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวจะต้องไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

หากจะอธิบายให้เข้าใจง่ายก็คือ ถ้าคุณมีการเก็บและใช้ข้อมูลที่ทำให้สามารถระบุตัวตนได้ อย่าง ชื่อ, เบอร์โทร, รูปภาพ, ประวัติส่วนตัวทุกอย่าง หรือต้องประมวลผลข้อมูลลูกค้าของลูกค้า หรือแม้ธุรกิจจะอยู่นอกประเทศไทย แต่มีการเสนอขายสินค้าให้กับคนในประเทศไทย มีการใช้และรับข้อมูล ไม่ว่าจะผ่านอีเมล เว็บไซต์ โซเชียลมีเดีย ไปรษณีย์ หรือช่องทางอื่นใด ยินดีด้วยค่ะ คุณเข้าข่ายที่จะต้องปฎิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ทีนี้แต่ละองค์กรต้องมาดูว่า แผนกใดที่ต้องเกี่ยวข้องกับข้อมูลส่วนบุคคลบ้าง ซึ่งประเด็นหลักที่ต้องพิจารณาคือ “ข้อมูลทุกอย่างที่เก็บและใช้ ต้องได้รับความยินยอมจากเจ้าของข้อมูล” หรือที่เราเรียกว่าการทำ consent ว่าจะเก็บข้อมูลเพื่ออะไร นำไปใช้ทำอะไร มีการแจ้งวัตถุประสงค์ และให้รายละเอียดในการเก็บข้อมูลที่ชัดเจนสำหรับการนำไปใช้แต่ละครั้ง ทั้งยังต้องให้สิทธิ์แก่เจ้าของข้อมูลเมื่อใดก็ตามที่ต้องการถอนความยินยอม

ตัวอย่างข้อมูลส่วนบุคคลที่แต่ละแผนกในองค์กรเกี่ยวข้อง ได้แก่
1. ฝ่ายทรัพยากรบุคคล มีข้อมูลพนักงาน ไม่ว่าจะเป็น ประวัติส่วนตัว ข้อมูลด้านสุขภาพ สัญญาจ้างงาน รวมถึงข้อมูลของผู้สมัครงาน เช่น Resume, CV, ใบสมัคร เป็นต้น
2. ฝ่ายการตลาด และประชาสัมพันธ์ มีการเก็บข้อมูลลูกค้า เช่น ฐานข้อมูลติดต่อ มีการทำแคมเปญและกิจกรรมการตลาด อาทิ การส่งจดหมายข่าว ส่งแบบสอบถาม ส่งหมายเชิญมางานอีเว้นท์ เป็นต้น
3. ฝ่ายขาย มีข้อมูลลูกค้า ข้อมูลผู้สนใจสินค้า
4. ฝ่ายกฎหมาย มีการเขียนสัญญา ข้อตกลง การออกนโยบายต่างๆ ขององค์กร เพื่อรองรับเรื่องความปลอดภัยของข้อมูลส่วนบุคคล
5. ฝ่ายไอที ผู้ดูแลระบบ จะต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสม
ดังนั้นจึงจำเป็นอย่างยิ่งที่จะต้องมีโซลูชั่นด้านความปลอดภัยของข้อมูลที่มารองรับทุกช่องทาง ไม่ว่าจะเป็น Server, Storage, Database, Application, Network Firewall, Website, Email Gateway ฯลฯ

แม้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลนี้จะส่งผลกับภาพรวมองค์กร เพราะทุกแผนกที่เกี่ยวข้องจะต้องเข้าใจและปฎิบัติตามพร้อมๆ กัน แต่ถ้ามีระบบหลังบ้านที่ดี ก็ย่อมเป็นตัวช่วยสำคัญในการจัดการให้ง่ายและราบรื่นยิ่งขึ้น

สตรีมฯ เราทำด้าน Cybersecurity มายาวนานค่ะ และมีประสบการณ์วางระบบรักษาความปลอดภัยด้านไอทีให้กับหลายภาคส่วน เรามีโซลูชั่นด้านความปลอดภัยของข้อมูลที่ครบครัน มาดูกันว่าเราทำอะไรที่เกี่ยวข้องกับการป้องกันดูแลข้อมูลส่วนบุคคลบ้างค่ะ

สนใจติดต่อฝ่ายการตลาดได้ที่อีเมล Marketing@stream.co.th หรือโทร. 092-283-5904 นะคะ

“ แจ็คหม่า” เอาจริง จีนควรจัดการขั้นรุนแรง กับผู้ที่ขายสินค้าปลอมออนไลน์ บน Alibaba

แจ็คหม่า ต้องการให้ฝ่ายนิติบัญญัติชั้นนำของประเทศจีน ให้มาจัดการขั้นรุนแรงกับสินค้าปลอม โดยสินค้าปลอมเหล่านี้ มีการแอบอ้างว่าเป็นสินค้าเดียวกันกับแบรนด์ระดับโลก นำมาแอบอ้างลดราคาในเว็บไซต์ออนไลน์

อาลีบาบา กรุ๊ปโฮลดิ้ง จำกัด เป็นประธานยื่นอุทธรณ์ไปยังสภาประชาชนแห่งชาติ ของการประชุมในกรุงปักกิ่ง เพื่อลงโทษอย่างรุนแรงในการขายสินค้าปลอมแปลง ในจดหมายเปิดผนึก ในเว็บไซต์ของ Weibo ในประเทศจีน

แจ็คหม่า กล่าวว่า การบังคับใช้กฎหมายในการค้าขายออนไลน์ในปัจจุบันนั้นหละหลวมเกินไป ควรมีการเพิ่มโทษจำคุกสูงสุด และการลงโทษอื่นๆ ที่จะยับยั้งให้เห็นการเอาผิดทางกฎหมายในการ ซื้อ – ขายสินค้าออนไลน์ให้มากขึ้น และขอร้องให้ประชาชนที่กระทำผิดนั้นเลิกกระทำความผิด โดยมีการวิพากษ์วิจารณ์กันอย่างต่อเนื่องในต่างประเทศ เว็บอาลีบาบาได้ถูกกล่าวว่าเป็น “Notorious markets” โดยสหรัฐฯ ในปีที่แล้ว โดยซึ่ง Notorius market เป็นที่รวมรายชื่อเว็บไซต์ที่ขายของละเมิดลิขสิทธิ มี Pirate Bay และ flea markets รวมอยู่ด้วย

แจ็คหม่า เขียนบทความไว้ในหนังสือของเขาว่า :

“We need to fight counterfeits the same way we fight drunk driving,” Ma wrote in his letter. “No one company can do it alone. The existing laws are lagging, failing to impose actual threats on the behavior of counterfeiters and leave far too much room for cheating.”

“เราจำเป็นต้องต่อสู้กับของปลอมเช่นเดียวกับที่เราต่อสู้กับการขับรถเมา” และ “ไม่มีใครสามารถทำได้คนเดียว กฎหมายที่มีอยู่ล้าหลัง ไม่สามารถกำหนดโทษแก่ผู้ปลอมแปลง และหละหลวมเกินไปจึงมีช่องโหว่สำหรับการโกง”

สิ่งที่สำคัญคือความไว้วางใจของแบรนด์สินค้าจากต่างประเทศเป็นกุญแจสำคัญ ในการตระหนักถึงความทะเยอทะยานของการขยายตัวทั่วโลก แต่อาลีบาบายังคงรักษา และปิดข้อกล่าวหาเกี่ยวกับความไม่เต็มใจหรือไม่สามารถที่จะกำจัดของปลอมของตน เรื่องของคดียื่นในปี 2015 โดย Kering SA. บริษัทยักษ์ใหญ่ในจีนที่ทำอีคอมเมิร์ท ได้ตอบโต้ด้วยการบอกว่า จะทำทุกอย่างที่สามารถที่เอาผิดกับของปลอมและเอารายชื่อผลิตภัณฑ์ 380,000,000 รายชื่อสินค้าที่มีการปลอมแปลงออก และปิดร้านค้ามากกว่า 180,000 ร้าน บนเว็บไซต์ Taobao

credit:https://www.digitalcommerce360.com/2017/03/13/wunderbrow-raises-profile-on-amazon-and-video-marketing-strategy/

http://www.squeezu.com/business/

หากสนใจที่จะเพิ่มยอดขายให้กับ E-Commerce  สามารถติดต่อได้ที่ฝ่ายขายของเรา marketing@stream.co.th หรือโทร 02-679-2233 เราเป็น Magento Partner หนึ่งเดียวในประเทศไทย

แปลและเรียบเรียงโดย Kittiphat Dumrongprat

Business Analyst

สวัสดีครับ ในบทนี้เราจะมาแนะนำถึงวิธีการติดตั้ง Google Search Console เข้ากับเว็บไซต์ของคุณครับ

1. ก่อนอื่นเราเข้าไปที่ ลิงค์ Google Search Console  จากนั้นจะต้องทำการ Sign in ด้วยบัญชีของ Google Account นะครับ

New Google Search Console

2. คลิกที่ ADD A PROPERTY  เพื่อเพิ่มคุณสมบัติใหม่ครับ

Add property

3. Add a property เราจะต้องเพิ่ม URL ของเว็บไซต์ ควรระบุให้เต็มนะครับ เช่น https://www.stream.co.th

Add property URL

4. Verify คือขั้นตอนการยืนยันตัวตนของ URL เว็บไซต์ที่เพิ่มเข้ามาในตอนแรก โดยการ Verify นั้นสามารถทำได้หลายวิธีนะครับ มาดูได้เลยครับ
     > วิธีที่ 1 HTML File Upload Verify คือการดาวโหลดไฟล์ HTML ที่ Google สร้างไว้ให้ลงมาที่เครื่อง จากนั้นจะต้องทำการอัพโหลดขึ้นไปยัง Root ของเว็บไซต์ เช่น  var/www/html/google01f662ff20c7b6d9.html  จากนั้นก็สามารถคลิกเลือกตรวจสอบได้ที่หมายเลข 2 ดังนี้ https://www.stream.co.th/google01f662ff20c7b6d9.html

Verify Domain

> วิธีที่ 2 Alternate methods สามารถเลือก Verify  ผ่านทาง  HTML tag, Domain name provider, Google Analytics, Google Tag manager ได้ดังนี้ ยกตัวอย่างเช่น เลือก Verify ผ่านทาง HTML tag เราจะต้อง Copy HTML tag ในหมายเลข 2 ไปใส่ไว้ใน HTML Header ของเว็บไซต์เราทุกหน้าครับ

Alternate Method

จากนั้นทำการกด VERIFY ครับ

เสร็จสิ้นขั้นตอนการติดตั้ง Google Search Console ครับ ทีนี้เว็บไซต์ของเราก็กำลังจะถูกติดตามและ Tracking โดย Google Search Console แล้วนะครับ

ถ้าท่านไหนกำลังมองหาโซลูชัน สามารถติดต่อได้ที่ marketing@stream.co.th หรือโทร 02-679-2233 และอย่าลืมติดตามเราต่อไปนะครับ ขอบคุณครับ