Privacy & Governance · CCTV สำหรับองค์กร
ติดตั้ง CCTV ให้สอดคล้อง PDPA: Notice สิทธิ์ และการเก็บภาพ
มีกล้องเพิ่มขึ้นเรื่อย ๆ แต่ไม่ชัดว่าใครดูภาพได้ เก็บภาพนานแค่ไหน หรือควรแจ้งผู้มาติดต่ออย่างไรเมื่อเข้าพื้นที่
คำตอบสั้น ๆ
กำหนดวัตถุประสงค์และฐานการประมวลผลกับผู้รับผิดชอบข้อมูล แจ้งรายละเอียดให้เหมาะสมกับพื้นที่ จำกัดสิทธิ์เข้าถึง และกำหนดการเก็บ/ลบภาพตามความจำเป็นและนโยบายที่ตรวจสอบได้
วางแผนการแจ้งให้ทราบ
จัดทำ privacy notice สำหรับ CCTV ตามบริบทการใช้งาน ระบุผู้ควบคุมข้อมูล วัตถุประสงค์ ช่องทางติดต่อ ระยะเวลาหรือเกณฑ์เก็บข้อมูล และสิทธิของเจ้าของข้อมูล ใช้ป้ายในจุดที่เห็นได้ก่อนหรือขณะเข้าสู่บริเวณที่มีการบันทึก และเตรียมข้อมูลฉบับเต็มให้ค้นหาได้
- ทบทวนมุมกล้องเพื่อหลีกเลี่ยงพื้นที่ที่ไม่จำเป็นต่อวัตถุประสงค์
- กำหนดกระบวนการรับคำขอเข้าถึง/ขอสำเนาภาพและตรวจสอบตัวตน
- ประเมินการใช้เสียงหรือฟังก์ชันจดจำใบหน้าแยกจากการบันทึกภาพทั่วไป
ควบคุมผู้ใช้และวงจรชีวิตข้อมูล
ใช้บัญชีรายบุคคลหรือบทบาทที่เหมาะสม เปิด log การดูและ export ภาพ เก็บข้อมูลในพื้นที่ควบคุม และกำหนดการลบตามนโยบาย เมื่อส่งภาพให้หน่วยงานหรือบุคคลอื่นควรมีขั้นตอนอนุมัติและบันทึกเหตุผล
สูตรและหลักคำนวณ
ทบทวนรายการกล้องที่มีข้อมูลแจ้งครบ
จำนวนจุดติดตั้งที่ตรวจ Notice และวัตถุประสงค์แล้ว ÷ จำนวนจุดติดตั้งทั้งหมด × 100%
เป็นตัวชี้วัดภายในสำหรับสำรวจความครบถ้วน ไม่ใช่ตัวชี้วัดการปฏิบัติตามกฎหมายโดยลำพัง
ตารางช่วยประเมินหน้างาน
| หัวข้อ | สิ่งที่ควรกำหนด | ผู้เกี่ยวข้อง |
|---|---|---|
| วัตถุประสงค์ | เหตุผลและพื้นที่ที่จำเป็นต้องบันทึก | เจ้าของระบบ/ผู้ควบคุมข้อมูล |
| สิทธิ์เข้าถึง | ผู้ดูภาพสด ค้นย้อนหลัง และ export | IT/ความปลอดภัย/ผู้อนุมัติ |
| การเก็บและลบ | ระยะหรือเกณฑ์ตามความจำเป็นและข้อกำหนด | ผู้ควบคุมข้อมูล/กฎหมาย |
อยากตรวจระบบ CCTV จากหน้างานจริง?
ติดต่อ BOSK เพื่อนัดสำรวจหน้างานฟรีในนนทบุรีและพื้นที่ใกล้เคียง พร้อมประเมินแนวทางให้เหมาะกับระบบเดิมและการใช้งานขององค์กร