หน่วยสมรรถนะ
บริหารจัดการเหตุละเมิดข้อมูลส่วนบุคคล ระดับเชี่ยวชาญ
สาขาวิชาชีพอุตสาหกรรมดิจิทัล
รายละเอียดหน่วยสมรรถนะ
| 1. รหัสหน่วยสมรรถนะ | ICT-UTJF-370B |
| 2. ชื่อหน่วยสมรรถนะ | บริหารจัดการเหตุละเมิดข้อมูลส่วนบุคคล ระดับเชี่ยวชาญ |
| 3. ทบทวนครั้งที่ | / |
| 4. สร้างใหม่ |
|
ปรับปรุง |
|
| 5. สำหรับชื่ออาชีพและรหัสอาชีพ (Occupational Classification) | |
|
N/A |
|
| 6. คำอธิบายหน่วยสมรรถนะ (Description of Unit of Competency) | |
| ที่ผ่านหน่วยสมรรถนะนี้ เป็นบุคลากรและผู้ปฏิบัติหน้าที่งานเกี่ยวข้องด้านข้อมูลส่วนบุคคลและงานคุ้มครองข้อมูลส่วนบุคคล จัดการเหตุละเมิดข้อมูลส่วนบุคคล และประสานการแจ้งและรายงานเหตุละเมิด | |
| 7. สำหรับระดับคุณวุฒิ |
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
|---|---|---|---|---|---|---|---|
|
|
|
|
|
|
|
|
| 8. กลุ่มอาชีพ (Sector) | |
| ผู้ประกอบอาชีพในสาขาความปลอดภัยและความเป็นส่วนตัวทางดิจิทัล | |
| 9. ชื่ออาชีพและรหัสอาชีพอื่นที่หน่วยสมรรถนะนี้สามารถใช้ได้ (ถ้ามี) | |
| N/A | |
| 10. ข้อกำหนดหรือกฎระเบียบที่เกี่ยวข้อง (Licensing or Regulation Related) (ถ้ามี) | |
| พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง | |
| 11. สมรรถนะย่อยและเกณฑ์การปฏิบัติงาน (Elements and Performance Criteria) |
| หน่วยสมรรถนะย่อย (EOC) | เกณฑ์ในการปฏิบัติงาน (Performance Criteria) | รหัส PC (ตามเล่มมาตรฐาน) |
รหัส PC (จากระบบ) |
|---|---|---|---|
| 10303.01 จัดการเหตุละเมิดข้อมูลส่วนบุคคล |
1. ให้คำแนะนำในการจัดทำกระบวนการและดำเนินการรับแจ้งเหตุ (Event) |
10303.01.01 | 153305 |
| 10303.01 จัดการเหตุละเมิดข้อมูลส่วนบุคคล |
2. ให้คำแนะนำในการจัดทำกระบวนการและดำเนินการจัดการเหตุละเมิด (Incident) |
10303.01.02 | 153306 |
| 10303.01 จัดการเหตุละเมิดข้อมูลส่วนบุคคล |
3. ให้คำแนะนำในการจัดทำกระบวนการและดำเนินการจัดเก็บข้อมูลหลักฐาน (Digital forensics) |
10303.01.03 | 153307 |
| 10303.02 ประสานการแจ้งและรายงานเหตุละเมิด |
1. ให้คำแนะนำและประสานการแจ้งเหตุละเมิด (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) |
10303.02.01 | 153308 |
| 10303.02 ประสานการแจ้งและรายงานเหตุละเมิด |
2. ให้คำแนะนำและประสานการแจ้งเหตุละเมิด (ในกรณีที่ผลกระทบและความเสี่ยงสูง แจ้งเจ้าของข้อมูล) |
10303.02.02 | 153309 |
| 10303.02 ประสานการแจ้งและรายงานเหตุละเมิด |
3. ให้คำแนะนำและประสานในการรายงานจัดการเหตุละเมิด |
10303.02.03 | 153310 |
| 12. ความรู้และทักษะก่อนหน้าที่จำเป็น (Pre-requisite Skill & Knowledge) | |
|
ไม่มี |
|
| 13. ทักษะและความรู้ที่ต้องการ (Required Skills and Knowledge) | |
|
(ก) ความต้องการด้านทักษะ 1. ทักษะในการให้คำแนะนำสำหรับการบริหารจัดการและการปฏิบัติงาน ในการดำเนินการที่เกี่ยวกับการจัดการเหตุละเมิดข้อมูลส่วนบุคคล (การรับแจ้งเหตุ การจัดการเหตุละเมิด การจัดเก็บข้อมูลหลักฐาน) (ข) ความต้องการด้านความรู้ 1. ความรู้เกี่ยวกับการจัดการเหตุละเมิดข้อมูลส่วนบุคคล (การรับแจ้งเหตุ การจัดการเหตุละเมิด การจัดเก็บข้อมูลหลักฐาน) |
|
| 14. หลักฐานที่ต้องการ (Evidence Guide) | |
|
หลักฐานที่ต้องการจะกำหนดข้อแนะนำเกี่ยวกับการประเมิน และควรที่จะใช้ประกอบร่วมกันกับเกณฑ์การปฏิบัติงาน (Performance Criteria) และ ทักษะและความรู้ที่ต้องการ (Required Skills and Knowledge) |
|
| 15. ขอบเขต (Range Statement) | |
|
(ก) คำแนะนำ |
|
| 16. หน่วยสมรรถนะร่วม (ถ้ามี) | |
| N/A | |
| 17. อุตสาหกรรมร่วม/กลุ่มอาชีพร่วม (ถ้ามี) | |
| N/A | |
| 18. รายละเอียดกระบวนการและวิธีการประเมิน (Assessment Description and Procedure) | |
|
18.1 เครื่องมือประเมินจัดการเหตุละเมิดข้อมูลส่วนบุคคล |
|
