เรื่องที่ควรรู้ก่อน Implement PDPA ในงาน HR -- (1) ข้อมูลส่วนบุคคล (Personal Data) -- (2) รูปแบบและประเภทของข้อมูลส่วนบุคคล -- (3) เจ้าของข้อมูลส่วนบุคคล -- (4) ผู้ควบคุมข้อมูลส่วนบุคคล -- (5) ผู้ประมวลผลข้อมูลส่วนบุคคล -- (6) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล -- (7) ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล -- (8) ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล และข้อตกลงการแบ่งปันข้อมูลส่วนบุคคล -- (9) มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล -- (10) การแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวบใช้หรือเปิดเผยข้อมูลส่วนบุคคล -- (11) การบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล -- (12) การส่งหรือโอนข้อมูลส่วนบุคลไปต่างประเทศ -- (13) ความรับผิดตามกฎหมาย PDPA -- 8 ขั้นตอนของการทำ PDPA ในงาน HR แบบ step-by-step -- (1) ระบุกิจกรรมงาน -- (2) ระบุรายการข้อมูลส่วนบุคคลตามกิจกรรมงาน -- (3) กำหนดประเภทของข้อมูลส่วนบุคคล -- (4) จัดทำบันทึกรายการ (Record of Processing Activity - RoPA) -- (5) จัดทำประกาศความเป็นส่วนตัว (Privacy Notice) ในงาน HR -- (6) จัดทำและนำเอาแบบฟอร์มขอความยินยอม (Consent Form) มาปรับใช้ -- (7) จัดทำมาตรการและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด --
(8) ปรับปรุงขั้นตอนหรือกระบวนการทำงาน HR.