จากกรณีที่มีข่าวพบเอกสารของหน่วยงาน (ผู้ควบคุมข้อมูลส่วนบุคคล)มีข้อมูลส่วนบุคคลไม่ใช้แล้ว ถูกนำไปใช้เป็นถุงขนมต่างๆนั้น
“ การกระทำดังกล่าวอาจเป็นการละเมิดข้อมูลส่วนบุคคล
เนื่องจากไม่ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามระดับความเสี่ยง”
📍เพื่อป้องกันไม่ให้เกิดเหตุการณ์ดังกล่าว ผู้ควบคุมข้อมูลส่วนบุคคล ควรมีมาตรการดังนี้ 📍
1️⃣ ตรวจสอบเอกสารก่อนการนำไปใช้ซ้ำ
2️⃣ มีกระบวนการและระเบียบขั้นตอนในการทำลายเอกสารอย่างเหมาะสม
3️⃣ ในกรณีที่ใช้ผู้รับจ้าง ต้องจัดให้มีมาตรการควบคุมและกำกับ