แนวปฏิบัติสำหรับบุคลากร

• เก็บข้อมูลเท่าที่จำเป็นต่อภารกิจ
• ไม่ส่งข้อมูลส่วนบุคคลผ่านช่องทางที่ไม่ปลอดภัย
• ตรวจสอบผู้รับก่อนส่งอีเมลหรือไฟล์
• กำหนดสิทธิ์การเข้าถึงตามหน้าที่
• ไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นโดยไม่มีฐานทางกฎหมาย
• ไม่เผยแพร่ภาพหรือข้อมูลนักเรียน/นักศึกษาเกินความจำเป็น
• เมื่อพบเหตุผิดปกติให้แจ้งผู้รับผิดชอบทันที

เอกสารสำหรับบุคลากร

• PDPA Compliance Checklist
• แนวทางการใช้ Email/Cloud/LINE
• แนวทางการเผยแพร่ภาพกิจกรรม
• แนวทางการทำลายเอกสาร
• แนวทางรับมือ Data Breach
• แบบ ROPA
• แบบ DPA