แนวทางปฏิบัติ 4 ขั้นตอน PDPA ( Personal Data Protection Act )

1. ประเมินความเสี่ยง ( Risk Assessment )
   – เพื่อให้แน่ใจว่าการออกแบบและกระบวนการถูกต้องเหมาะสม
2. ธรรมาภิบาลข้อมูล ( Data Governance )
   – มีข้อมูลอะไร อยู่ที่ไหน ใครเข้าถึงได้บ้าง สิทธิและหน้าที่ความรับผิดชอบที่เกิดขึ้น
3. การบริการเพื่อให้มีการปฏิบัติตามกฏ ( Compliance Management )
   – การบริการคน หลักปฏิบัติ และกฏหมาย ให้มีประสิทธิภาพ
4. มาตราการรับมือเมื่อเกิดข้อมูลรั่วไหล ( Breach Response )
   – วิธีการรับมือและการจัดการเมื่อเกิดภัยคุกคามที่ส่งผลกระทบให้ข้อมูลรั่วไหล

          คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล จะแต่งตั้งคณะกรรมการผู้เชี่ยวชาญเพื่อพิจารณาเรื่องร้องเรียนและตรวจสอบการกระทำของผู้ประกอบการ เมื่อเจ้าของข้อมูลเห็นว่า มีการเก็บ/ใช้/เผยแพร่ข้อมูลของตัวเอง ไม่ถูกต้องตามกฎหมายนี้ คณะกรรมการผู้เชี่ยวชาญมีอำนาจสั่งให้ส่งเอกสารหรือเรียกบุคคลมาชี้แจงข้อมูลได้ หากผู้ประกอบกิจการไม่ให้ความร่วมมือ ไม่มาชี้แจงข้อเท็จจริง “มาตรา 89 กำหนดโทษปรับทางปกครองไว้ สูงสุดไม่เกิน 500,000 บาท” ผู้ประกอบการจึงควรมองหาแนวทางวิธีการ หรือ ปรึกษาผู้เชี่ยวชาญ เพื่อให้เกิดประสิทธิภาพและทำงานได้อย่างรวดเร็ว