นโยบายธรรมาภิบาลข้อมูลของหน่วยงาน

นโยบายฉบับนี้กำหนดหลักการและข้อปฏิบัติในการกำกับดูแลข้อมูลของหน่วยงาน เพื่อให้ข้อมูลมีความถูกต้อง ครบถ้วน เป็นปัจจุบัน มั่นคงปลอดภัย และนำไปใช้ประโยชน์ได้อย่างโปร่งใส สอดคล้องกับกฎหมายและกรอบธรรมาภิบาลข้อมูลภาครัฐ

นโยบายใช้บังคับกับข้อมูลทุกรูปแบบที่หน่วยงานสร้าง เก็บรวบรวม ประมวลผล แลกเปลี่ยน หรือทำลาย ทั้งข้อมูลโครงสร้างและไม่เป็นโครงสร้าง รวมถึงข้อมูลส่วนบุคคลที่อยู่ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

วัตถุประสงค์

1. กำหนดทิศทางและขอบเขตการบริหารจัดการข้อมูลของหน่วยงานให้ชัดเจน
2. ระบุบทบาทความรับผิดชอบของคณะกรรมการธรรมาภิบาลข้อมูล เจ้าของข้อมูล ผู้ดูแลข้อมูล และ DPO
3. สร้างมาตรฐานเดียวกันในการจำแนกชั้นความลับ การควบคุมการเข้าถึง และการใช้ประโยชน์ข้อมูล
4. สนับสนุนการเปิดเผยข้อมูลที่เปิดเผยได้ และการคุ้มครองข้อมูลที่ต้องปกป้อง

หลักการสำคัญ

• ความรับผิดชอบ (Accountability) — ทุกชุดข้อมูลสำคัญต้องมีเจ้าของข้อมูลที่ระบุได้
• ความโปร่งใส — มีบัญชีข้อมูลและประกาศความเป็นส่วนตัวที่ประชาชนเข้าถึงได้
• ความจำเป็นและพอเพียง — เก็บและใช้ข้อมูลเท่าที่จำเป็นต่อภารกิจ
• ความมั่นคงปลอดภัย — ควบคุมสิทธิเข้าถึง เข้ารหัส และบันทึกการใช้งานตามความเสี่ยง
• การทบทวนต่อเนื่อง — ทบทวนนโยบายและผลการดำเนินงานอย่างน้อยปีละ 1 ครั้ง

การบังคับใช้

หัวหน้าหน่วยงานมอบหมายให้คณะกรรมการธรรมาภิบาลข้อมูลติดตามการปฏิบัติตามนโยบายนี้ ผู้ฝ่าฝืนอาจถูกดำเนินการตามระเบียบวินัยและกฎหมายที่เกี่ยวข้อง