เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
ตามมาตรา 41 วรรคท้าย และมาตรา 42
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล อาจเป็นพนักงานของ "ผู้ควบคุมข้อมูลส่วนบุคคล (DC)" หรือ "ผู้ประมวลผลข้อมูลส่วนบุคคล (DP)" หรือเป็นผู้รับจ้างให้บริการตามสัญญา (Outsourced DPO) กับผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ดังนี้
- ให้คำแนะนำแก่ผู้ควบคุมข้อมูลส่
วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุ คคลเกี่ยวกับการปฏิบัติตาม พ.ร.บ. นี้ - ตรวจสอบการดำเนินงานของผู้ควบคุ
มข้อมูลส่วนบุคคลหรือผู้ ประมวลผลข้อมูลส่วนบุคคล - ประสานงานและให้ความร่วมมือกั
บสำนักงานในกรณีที่มีปัญหาเกี่ ยวกับการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุ คคลของผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคล - รักษาความลับของข้อมูลส่วนบุ
คคลที่ล่วงรู้หรือได้มาเนื่ องจากการปฏิบัติหน้าที่
ข้อควรระวัง
ผู้ที่ทำหน้าที่เป็นทั้ง DPO และเป็นพนักงานที่ต้องทำหน้าที่อื่นภายในองค์กร งานหรือภาระงานนั้นจะต้องไม่ขัดต่อการปฏิบัติหน้าที่ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
