การปฏิบัติตามกฎระเบียบ ความเป็นส่วนตัวของข้อมูล และความมั่นคงปลอดภัยไซเบอร์
ด้านการปฏิบัติตามกฎระเบียบ (Regulatory Compliance)
ประเมินและติดตามการปฏิบัติตามกฎหมาย กฎระเบียบ และข้อกำหนดที่เกี่ยวข้องกับการดำเนินธุรกิจอย่างครอบคลุมและต่อเนื่อง
ไม่มีกรณีฝ่าฝืนกฎหมายหรือข้อกำหนดที่ได้รับการยืนยันและมีนัยสำคัญ หรือเท่ากับ 0 กรณีต่อปี
พัฒนาระบบกำกับดูแลและติดตามการเปลี่ยนแปลงของกฎหมายและกฎระเบียบ พร้อมสื่อสารให้หน่วยงานที่เกี่ยวข้องรับทราบอย่างต่อเนื่อง
บูรณาการความเสี่ยงด้านการปฏิบัติตามกฎหมายและกฎระเบียบ (Compliance Risk) เข้าสู่กระบวนการบริหารความเสี่ยงองค์กร
ส่งเสริมวัฒนธรรมองค์กรด้านการปฏิบัติตามกฎหมาย กฎระเบียบ และจริยธรรมทางธุรกิจในทุกระดับขององค์กร
ด้านความเป็นส่วนตัวของข้อมูลและความมั่นคงปลอดภัยไซเบอร์ (Data Privacy and Cybersecurity)
ไม่มีกรณีละเมิดหรือรั่วไหลของข้อมูลส่วนบุคคลที่ได้รับการยืนยันและมีนัยสำคัญ หรือเท่ากับ 0 กรณีต่อปี
ไม่มีเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ที่ส่งผลกระทบต่อการดำเนินธุรกิจอย่างมีนัยสำคัญ หรือเท่ากับ 0 กรณีต่อปี
ข้อร้องเรียนด้านข้อมูลส่วนบุคคลได้รับการตรวจสอบ ตอบสนอง และดำเนินการแก้ไขภายในกรอบเวลาที่บริษัทกำหนด
พัฒนาระบบบริหารจัดการข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยไซเบอร์ รวมถึงทดสอบแผนตอบสนองต่อเหตุการณ์อย่างต่อเนื่อง
พนักงานได้รับการสื่อสารหรืออบรมเพื่อสร้างความตระหนักด้าน PDPA และ Cybersecurity ครบ 100% ภายในปี 2572
ด้านการปฏิบัติตามกฎระเบียบ
ไม่พบข้อพิพาทหรือการฝ่าฝืนกฎหมายที่มีนัยสำคัญ
ไม่พบค่าปรับหรือบทลงโทษจากการไม่ปฏิบัติตามกฎหมายที่มีนัยสำคัญ
ดำเนินการติดตามและทบทวนกฎหมายที่เกี่ยวข้องกับการดำเนินธุรกิจอย่างต่อเนื่อง
จัดทำ Compliance Report สำหรับกิจกรรมที่มีนัยสำคัญขององค์กร
บูรณาการการบริหารความเสี่ยงด้าน Compliance เข้ากับกระบวนการบริหารความเสี่ยงองค์กร
ด้านความเป็นส่วนตัวของข้อมูลและความมั่นคงปลอดภัยไซเบอร์
ไม่พบเหตุการณ์การรั่วไหลของข้อมูลส่วนบุคคลที่มีนัยสำคัญ
ไม่พบเหตุการณ์โจมตีทางไซเบอร์ที่ส่งผลกระทบต่อการดำเนินธุรกิจหรือระบบงานสำคัญอย่างมีนัยสำคัญ
ไม่พบข้อร้องเรียนด้านการละเมิดข้อมูลส่วนบุคคล
ดำเนินการทบทวน Incident Response Plan และ Disaster Recovery Plan อย่างต่อเนื่อง
ดำเนินการสื่อสารและสร้างความตระหนักด้านการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยไซเบอร์แก่บุคลากรขององค์กร
ความท้าทายและโอกาสทางธุรกิจ
ด้านการปฏิบัติตามกฎระเบียบ
ความท้าทาย
บริษัทฯ ดำเนินธุรกิจภายใต้กฎหมาย กฎระเบียบ และข้อกำหนดที่เกี่ยวข้องในหลากหลายมิติ ทั้งด้านสิ่งแวดล้อม อาชีวอนามัยและความปลอดภัย แรงงาน การกำกับดูแลกิจการ และข้อกำหนดเฉพาะของอุตสาหกรรม ซึ่งมีการเปลี่ยนแปลงอย่างต่อเนื่อง ส่งผลให้บริษัทฯ ต้องติดตาม ประเมิน และปรับปรุงกระบวนการดำเนินงานให้สอดคล้องกับข้อกำหนดดังกล่าวอยู่เสมอ
โอกาส
การปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้องอย่างเคร่งครัดช่วยลดความเสี่ยงด้านกฎหมาย เพิ่มความเชื่อมั่นแก่ผู้มีส่วนได้ส่วนเสีย และสนับสนุนการดำเนินธุรกิจอย่างโปร่งใสและยั่งยืน
ด้านความเป็นส่วนตัวของข้อมูลและความมั่นคงปลอดภัยไซเบอร์
ความท้าทาย
การเปลี่ยนผ่านสู่ยุคดิจิทัลส่งผลให้องค์กรต้องพึ่งพาระบบเทคโนโลยีสารสนเทศและข้อมูลเพิ่มขึ้นอย่างต่อเนื่อง ทำให้ความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคลและภัยคุกคามทางไซเบอร์มีความซับซ้อนและเปลี่ยนแปลงอย่างรวดเร็ว
โอกาส
การพัฒนาระบบบริหารจัดการข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยไซเบอร์ที่มีประสิทธิภาพ ช่วยสร้างความเชื่อมั่นให้แก่ลูกค้า คู่ค้า พนักงาน และผู้มีส่วนได้ส่วนเสีย พร้อมสนับสนุนการดำเนินงานภายใต้ Digital Transformation ขององค์กร
แนวทางการบริหารจัดการและการสร้างคุณค่า
ด้านการปฏิบัติตามกฎระเบียบ
- ติดตามและทบทวนกฎหมาย กฎระเบียบ และข้อกำหนดที่เกี่ยวข้องกับการดำเนินธุรกิจอย่างต่อเนื่อง
- บูรณาการการบริหารความเสี่ยงด้าน Compliance เข้ากับระบบบริหารความเสี่ยงองค์กร
- กำหนดมาตรการควบคุมภายในและกระบวนการปฏิบัติงานที่เหมาะสม
- ส่งเสริมวัฒนธรรมองค์กรด้านการปฏิบัติตามกฎหมาย จริยธรรม และบรรษัทภิบาล
- รายงานผลการปฏิบัติตามกฎหมายต่อผู้บริหารและคณะกรรมการบริษัทอย่างสม่ำเสมอ
ด้านความเป็นส่วนตัวของข้อมูลและความมั่นคงปลอดภัยไซเบอร์
- ดำเนินการบริหารจัดการข้อมูลส่วนบุคคลให้สอดคล้องกับ PDPA
- จัดทำและทบทวน RoPA และ Data Flow Mapping
- ควบคุมสิทธิการเข้าถึงข้อมูลและระบบสารสนเทศ
- พัฒนาระบบป้องกัน ตรวจจับ และตอบสนองต่อภัยคุกคามทางไซเบอร์
- จัดให้มี Incident Response Plan และ Disaster Recovery Plan
- ส่งเสริมความตระหนักรู้ด้าน Cybersecurity และ Data Privacy แก่พนักงาน
- ติดตามและปรับปรุงมาตรการด้านความมั่นคงปลอดภัยสารสนเทศอย่างต่อเนื่อง
ผู้มีส่วนได้เสียที่เกี่ยวข้อง
