วันนี้เป็นเรื่อง Data Privacy and Security: การคุ้มครองและความปลอดภัยของข้อมูล
ในปัจจุบัน มีกฎหมายซึ่งให้ความคุ้มครองข้อมูลส่วนบุคคลของลูกค้า คู่ค้าและพนักงาน โดยกำหนดให้เจ้าของธุรกิจระบุนโยบายที่ชัดเจนในการเก็บรักษาข้อมูล ชี้แจงวัตถุประสงค์ของการเก็บข้อมูล และการเข้าถึงข้อมูล หรือ อาจแต่งตั้งเจ้าหน้าที่รักษาความปลอดภัยของข้อมูล หรือ Data Protection Officer (DPO) เพื่อรับผิดชอบดูแลข้อมูลส่วนบุคคลต่างๆ ให้เป็นไปตามข้อกำหนด
หากธุรกิจมีความเกี่ยวข้องกับ User-generated Content (UGC) เจ้าของธุรกิจจำเป็นต้องกำหนดนโยบาย Safe Harbour เพื่อลดความเสี่ยงที่อาจเกิดขึ้นจากเนื้อหาที่ลูกค้าหรือผู้ใช้งานสร้างขึ้น เช่น Take-Down Policy ซึ่งเปิดให้ลูกค้าทุกรายสามารถแจ้งเตือนและรายงานเนื้อหาที่ไม่เหมาะสมจากลูกค้ารายอื่นๆ เป็นต้น
วันนี้ขอขอบคุณข้อมูลจาก
นางสาวจิรารัตน์ พัฒนสุทธิชลกุล
นางสาวนันทิกานต์ สีดาวงษ์
Thai Venture Capital Association (TVCA) และ Baker McKenzie