ที่มา

มหาวิทยาลัยราชภัฏกำแพงเพชร เล็งเห็นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล ซึ่งปัจจุบันมีความเสี่ยงจากการถูกละเมิดหรือการละเมิดข้อมูลส่วนบุคคลของบุคลากรและนักศึกษาในระดับสูงมาก (ระดับ 16) โดยมีปัจจัยเสี่ยงสำคัญทั้งจากภายนอก เช่น ภัยคุกคามทางไซเบอร์ และปัจจัยภายใน เช่น บุคลากรและนักศึกษาบางส่วนยังขาดความรู้ความเข้าใจเกี่ยวกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงความเสี่ยงที่เจ้าหน้าที่ผู้เกี่ยวข้องอาจละเลยหรือไม่ปฏิบัติตามกฎหมายจนนำไปสู่การนำข้อมูลไปใช้ผิดวัตถุประสงค์
สำนักวิทยบริการและเทคโนโลยีสารสนเทศ ในฐานะหน่วยงานผู้รับผิดชอบหลักด้านการจัดการความเสี่ยงดังกล่าว ในปีการศึกษา 2568 จึงเลือกประเด็นการจัดการความรู้ เรื่อง “แนวทางปฏิบัติงานเพื่อลดความเสี่ยงข้อมูลรั่วไหลและป้องกันการละเมิดข้อมูลส่วนบุคคล (PDPA Risk Zero)” ช่วยขับเคลื่อนการดำเนินงานด้าน PDPA ของมหาวิทยาลัย เพื่อรวบรวมและสร้างแนวทางปฏิบัติงานที่ชัดเจน โดยมุ่งเน้นการเปลี่ยนข้อกำหนดทางกฎหมายที่ซับซ้อนให้เป็นเครื่องมือที่ใช้งานง่าย เช่น รายการตรวจสอบ (Checklist) และสื่ออินโฟกราฟิก (Infographic) เพื่อให้ผู้ปฏิบัติงานและแอดมิน (Admin) ของหน่วยงานต่าง ๆ สามารถนำไปใช้ในการบริหารจัดการข้อมูลในระบบสารสนเทศและสื่อสังคมออนไลน์ได้อย่างถูกต้อง ทั้งนี้ เพื่อลดโอกาสการเกิดเหตุการณ์ข้อมูลรั่วไหลให้เป็นศูนย์ และสร้างความมั่นคงปลอดภัยด้านข้อมูลส่วนบุคคลให้เป็นไปตามมาตรฐานที่กฎหมายกำหนดอย่างยั่งยืน