ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่แจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า ภายใน ๗๒ ชั่วโมง นับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ เว้นแต่การละเมิดดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิ และเสรีภาพของบุคคล ดังนั้น เพื่อให้ทางเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลสามารถดำเนินการตามบทบัญญัติ ดังกล่าว โปรดระบุรายละเอียดเหตุละเมิดข้อมูลส่วนบุคคลเท่าที่ท่านสามารถระบุได้ตามแบบฟอร์มต่อไปนี้ ทั้งนี้ ภายในระยะเวลา ๒๔ ชั่วโมง นับแต่ทราบเหตุละเมิดดังกล่าว

คู่มือการแจ้งเหตุละเมิดข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) มีขั้นตอนดังนี้

1. การตรวจพบและระงับเหตุเบื้องต้น (ภายใน 72 ชั่วโมง)

ทันทีที่พบเหตุการณ์รั่วไหล เจ้าของข้อมูลหรือผู้ดูแลระบบประจำหน่วยงานต้องทำการควบคุมระบบเพื่อระงับความเสียหายและป้องกันไม่ให้ข้อมูลรั่วไหลเพิ่มขึ้น

2. การประเมินความเสี่ยง

ประเมินผลกระทบที่เกิดขึ้นว่ามีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูลหรือไม่ หากประเมินแล้วพบว่ามีความเสี่ยงสูง ต้องเตรียมแผนแจ้งเตือนไปยังเจ้าของข้อมูลส่วนบุคคลโดยไม่ชักช้า

3. การบันทึกและรายงานเหตุละเมิดบนผ่านแบบฟอร์ม (คลิกที่นี่)

- กรอกแบบฟอร์มออนไลน์ : ระบุรายละเอียดตามที่แสดงในแบบฟอร์ม

- ส่งรายงาน : เมื่อกรอกข้อมูลครบถ้วนแล้ว ให้ยืนยันการส่งคำร้องเข้าสู่ระบบเพื่อให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือผู้ดูแลระบบดำเนินการตรวจสอบ