ด้าน Governance (ธรรมาภิบาล / การกำกับดูแล)
• ประสานงานระหว่างหน่วยงานต่าง ๆ เพื่อให้ปฏิบัติตามนโยบายองค์กร
• ติดตามและรายงานการดำเนินงานตามกรอบธรรมาภิบาลขององค์กร
• ช่วยจัดทำและอัปเดตนโยบาย แนวปฏิบัติ (Policies & Procedures)
ด้าน Risk Management (การบริหารความเสี่ยง)
• ช่วยรวบรวมและวิเคราะห์ข้อมูลความเสี่ยงจากหน่วยงานต่าง ๆ
• ติดตามแผนจัดการความเสี่ยง และสรุปผลข้อมูลเพื่อสนับสนุนการรายงานผลแก่ผู้บริหาร
• สนับสนุนการประเมินความเสี่ยง (Risk Assessment)
ด้าน Compliance (การปฏิบัติตามข้อกำหนด)
• ติดตามการเปลี่ยนแปลงของกฎหมาย ข้อบังคับที่เกี่ยวข้อง
• ตรวจสอบให้มั่นใจว่าหน่วยงานต่าง ๆ ปฏิบัติตามกฎเกณฑ์ เช่น กฎหมายคุ้มครองข้อมูลส่วน
บุคคล (PDPA) กรอบมาตรฐาน NIST Framework มาตรฐานสากล ISO/IEC 27001 รวมถึง
กฎหมายอื่น ๆ ที่เกี่ยวข้อง
• จัดทำรายงาน และจัดการเอกสารด้านการกำกับการปฏิบัติงาน Compliance
ประสานงานและสนับสนุน
• สนับสนุนการตรวจสอบภายในและภายนอก (Audit Support)
• จัดเตรียมเอกสารและข้อมูลที่เกี่ยวข้องให้ผู้ตรวจสอบเพื่อตรวจประเมิน
• ช่วยประสานงานการจัดประชุมระหว่างบุคลากรทั้งหน่วยงานภายในและภายนอก
• ช่วยประสานงานกับที่ปรึกษา หน่วยงานราชการ หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• ปฏิบัติงานอื่น ๆ ตามที่ได้รับมอบหมาย
สถาบันข้อมูลขนาดใหญ่ (องค์การมหาชน)
ภายใต้การกำกับของกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
สถาบันข้อมูลขนาดใหญ่ (องค์การมหาชน) (ต่อไปในประกาศนี้เรียกว่า “สขญ.”) ได้จัดทำคำประกาศฉบับนี้ขึ้น เพื่อให้ผู้มาติดต่อ ผู้ใช้บริการ คู่ค้า ตลอดจนบุคลากรของ สขญ. (ต่อไปในประกาศนี้เรียกว่า “ท่าน”) ได้รับทราบและเข้าใจถึงแนวทางในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
สขญ. ปฏิบัติหน้าที่ในฐานะ “ผู้ควบคุมข้อมูลส่วนบุคคล” ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ในการดำเนินงานของ สขญ. เท่านั้น ซึ่งรวมถึงกิจกรรมต่าง ๆ ที่เกี่ยวข้องกับการให้บริการ การติดต่อประสานงาน การทำสัญญา และการบริหารจัดการภายในหน่วยงานอย่างเป็นธรรม ชอบด้วยกฎหมาย และโปร่งใส
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ “นโยบายคุ้กกี้” และสามารถจัดการความเป็นส่วนตัวเองได้ของคุณได้เองโดยคลิกที่ “ตั้งค่า”
