การเปลี่ยนแปลงล่าสุด

ขั้นตอนการรายงานเหตุการณ์ความมั่นคงปลอดภัย

เพิ่มตัวอย่างเหตุที่ต้องรายงาน (รวมข้อมูลส่งผิดผู้รับ) และกำหนดให้ Cyber Security ประสานกับ DPO เมื่อเกี่ยวกับข้อมูลส่วนบุคคล (ตัวอย่าง)

นโยบายคุ้มครองข้อมูลส่วนบุคคล

เพิ่มข้อ 2.2 ห้ามเก็บข้อมูลส่วนบุคคลในบัญชีส่วนตัว และเชื่อมโยงแบบฟอร์มคำขอใช้สิทธิ FR-PRV-004 กับขั้นตอนรายงานเหตุ SOP-SEC-006 (สรุปโดยเจ้าของเอกสาร — ตัวอย่าง)

นโยบายความมั่นคงปลอดภัยสารสนเทศ

เพิ่มความยาวรหัสผ่านขั้นต่ำเป็น 12 ตัวอักษร และกำหนดให้เปิดใช้การยืนยันตัวตนหลายปัจจัย (ตัวอย่าง)

แบบฟอร์มคำขอใช้สิทธิของเจ้าของข้อมูล (ฉบับเปล่า)

เพิ่มช่อง 'ผู้รับคำขอ' และข้อความห้ามเก็บสำเนาในเครื่องส่วนตัว (ตัวอย่าง)

ขั้นตอนการสำรองและกู้คืนข้อมูล

ฉบับแรก (ตัวอย่าง)

แบบฟอร์มการตรวจติดตามคุณภาพภายใน (ฉบับเปล่า)

เพิ่มช่องผู้รับการตรวจและการแก้ไขที่ตกลง (ตัวอย่าง)

ขั้นตอนการควบคุมเอกสาร

เปลี่ยนจากการส่งร่างทางอีเมลเป็นการทบทวนในศูนย์เอกสาร และกำหนดการแบ่งแยกหน้าที่ผู้จัดทำ/ผู้อนุมัติ (ตัวอย่าง)

วิธีปฏิบัติการใช้งานคอมพิวเตอร์อย่างเหมาะสม

ปรับปรุงข้อกำหนด USB และซอฟต์แวร์ (ตัวอย่าง)