PCU3ED Data Subject Rights Management เป็นอีกโมดูลหนึ่งในตระกูล PCU3ED ที่ทำงานคู่กับ PCU3ED Consent Management เพื่อให้การจัดการการร้องขอใช้สิทธิต่างๆ เป็นเรื่องง่าย และเป็นระบบอัตโนมัติ รองรับการยื่นคำร้องสิทธิของเจ้าของข้อมูลส่วนบุคคลตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
หากมองฟังก์ชันการใช้งานเป็น 3 มิติ ซอฟต์แวร์ PCU3ED Data Subject Rights Management มีความสามารถดังต่อไปนี้
มิติเจ้าของข้อมูล (Data Subject) มีหน้าจอแบบฟอร์มให้เจ้าของข้อมูลกรอกรายละเอียดในการขอใช้สิทธิผ่านเว็บ โดยจะเป็นการส่งคำร้องแบบอัตโนมัติเข้าไปในระบบเพื่อให้องค์กรดำเนินการตามคำร้องเจ้าของข้อมูลจะได้รับการรายงานสถานะว่าอยู่ในขั้นตอนใดผ่านทางอีเมล และเมื่อการขอใช้สิทธิผ่านการตรวจสอบเป็นที่เรียบร้อย ระบบจะทำการอีเมลไปยังเจ้าของข้อมูลส่วนบุคคลเพื่อแจ้งผลการดำเนินการ
มิติเจ้าหน้าที่องค์กร มีหน้าจอให้เจ้าหน้าขององค์กรเข้าไปตรวจสอบคำร้องขอใช้สิทธิจากเจ้าของข้อมูลส่วนบุคคล รวมทั้งสามารถดำเนินการในขั้นตอนต่อไปได้ สนับสนุนการทำงานได้อย่างคล่องตัว
องค์กรสามารถออกแบบหรือสร้าง Workflow เพื่อจัดการการร้องสิทธิให้เหมาะสมกับธุรกิจได้ตามที่ต้องการ รวมทั้งยังสามารถกำหนดการแจ้งสถานะลำดับงานไปยังผู้ที่มีส่วนเกี่ยวข้องได้ผ่านอีเมล เช่น การแจ้งไปยังDPO และการแจ้งไปยัง Product Owner เป็นต้น
องค์กรสามารถปรับแต่งรูปแบบรายละเอียดของแบบฟอร์มการยื่นคำร้องขอใช้สิทธิจากเจ้าของข้อมูลได้โดยไม่ต้องแก้ไขที่โปรแกรม
มิติผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ผู้ควบคุมข้อมูลส่วนบุคคลจะได้รับแจ้งผ่านอีเมลเมื่อมีการร้องขอใช้สิทธิจากเจ้าของข้อมูลทุกครั้ง เพื่อให้นำไปสู่การพิจารณาได้อย่างรวดเร็วและง่ายดาย ทั้งนี้เนื่องจากข้อมูลบางรายการไม่สามารถเพิกถอนความยินยอมตามที่เจ้าของข้อมูลร้องขอได้ เช่น ข้อมูลของลูกค้าสินเชื่อที่ยังอยู่ในระหว่างการผ่อนชำระหนี้ เป็นต้น ซึ่งในหลักการนั้นต้อง ชี้แจงเงื่อนไขการดำเนินการ ดังกล่าว
ระบบมีช่องทางการเชื่อมต่อผ่านทาง API และมีการเก็บ Log การใช้งานผ่าน API เพื่อเอื้อให้สามารถตรวจสอบได้ ซึ่งฟังก์ชันนี้ยังตอบโจทย์ข้อกำหนดตาม
พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ด้วย
จากความสามารถของ PCU3ED Data Subject Rights Management ที่เปิดให้องค์กรสามารถสร้าง Workflow ได้ด้วยตัวเอง จึงเป็นความสะดวกต่อการใช้งานให้สอดคล้องกับงานแต่ละประเภทได้โดยไม่จำเป็นต้องแก้ไขทางเทคนิค อีกทั้งยังสามารถแก้ไขเมื่อใดก็ได้ตามต้องการ
#pcu3ed #privacybydesign
