ภาพรวมการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยทางไซเบอร์

โอกาสและความท้าทาย

ข้อมูลสารสนเทศขององค์กรถือเป็นสินทรัพย์ทางธุรกิจที่ต้องได้รับการดูแลรักษาอย่างมีประสิทธิภาพ เอ็กโก กรุ๊ป จึงมีการกำหนดนโยบายการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT Security Policy) เพื่อสร้างความมั่นคงปลอดภัยของข้อมูลคอมพิวเตอร์ ระบบคอมพิวเตอร์ หรือข้อมูลอื่นที่เกี่ยวข้องกับระบบคอมพิวเตอร์ เพื่อให้สามารถป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ เพื่อให้มั่นใจว่าบริษัทมีการบริหารจัดการความเสี่ยงเรื่องความมั่นคงปลอดภัยทางไซเบอร์อย่างเหมาะสม และหลีกเลี่ยงความเสียหายที่มีผลต่อความปลอดภัยของข้อมูลข่าวสารในทุกรูปแบบ รวมถึงการป้องกันอาชญากรรม การโจมตี การบ่อนทำลาย การจารกรรม และความผิดพลาดต่าง ๆ รวมถึงเพื่อให้สอดคล้องกับประกาศราชกิจจานุเบกษา พระราชบัญญัติการรักษาความปลอดภัยมั่นคงไซเบอร์ พ.ศ. 2562 และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยคำนึงถึงองค์ประกอบพื้นฐานของความปลอดภัยของข้อมูล 3 ประการ ได้แก่

นอกจากนี้ เอ็กโก กรุ๊ป ยังได้จัดอบรมพนักงานและผู้บริหารให้รู้เท่าทันภัยไซเบอร์ ลดความเสี่ยงข้อมูลธุรกิจรั่วไหลจากภัยคุกคาม (Security Awareness Training) เป็นประจำทุกปี และจัดตั้งคณะทำงานจัดทำนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลกำกับ เพื่อกำกับ ติดตามและประเมินผลให้บริษัทและบริษัทในกลุ่มดำเนินการต่าง ๆ ให้มีการดำเนินงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคลอย่างรอบคอบและอยู่ในกรอบของกฎหมาย