เป้าหมายและการเตรียมตัว
บทแกน G03 ใช้ 60 นาที: อ่าน 15 วาดการไหล 20 ฝึกตรวจส่งต่อ 15 และทบทวน 10 นาที ใช้ข้อมูลสมมติใน G03-data-flow.csv ไม่ต้องอัปโหลดภาพจริงไปบริการภายนอก เมื่อจบต้องอธิบายได้ว่าข้อมูลแต่ละชุดมีไว้เพื่อใคร ใครเข้าถึงได้ และเมื่อใดต้องทบทวนการเก็บไว้
เริ่มจากคำถามที่จะตอบ
ถ้าโจทย์คือประเมินทางสัญจรที่ใช้งานไม่ได้ ผู้รับงานอาจต้องการรหัสช่วงถนน ตำแหน่ง เวลาบันทึก และระดับความเชื่อมั่น มากกว่าภาพต้นฉบับทุกเฟรม การถ่ายมาได้ไม่ได้หมายความว่าทุกคนจำเป็นต้องได้รับข้อมูลทั้งหมด
แยก ต้นฉบับที่จำกัดสิทธิ์ ออกจาก ผลวิเคราะห์สำหรับผู้รับงาน และ ข้อมูลที่อนุมัติให้เผยแพร่ ทั้งสามอาจมีพิกัด ความละเอียด หรือระยะเก็บต่างกันตามวัตถุประสงค์ การทำภาพเบลอไม่ได้รับประกันว่าจะระบุตัวบุคคลไม่ได้ เพราะพิกัด เวลา บริบท หรือ metadata อาจเชื่อมกลับได้
วาดเส้นทางและเขียนเจ้าของ
- ระบุจุดรับข้อมูล เช่น memory card จากกล้องหรือแฟ้มจากผู้ว่าจ้าง บันทึกผู้ส่ง เวลา และรุ่นข้อมูล
- เขียนว่าจะเก็บไว้ที่ใด ใครดูต้นฉบับ ใครแก้ไข และใครอนุมัติส่งต่อ ใช้บทบาทเฉพาะงาน แทนสิทธิ์ “ทุกคนในทีม”
- ระบุข้อมูลที่ตัดออกหรือทำให้ละเอียดน้อยลงก่อนส่ง เช่น ไม่แนบภาพที่ไม่เกี่ยวกับโจทย์และไม่รวมข้อมูลระบุตัวที่ผู้รับไม่ต้องใช้
- กำหนดเหตุให้ทบทวนการเก็บ เช่น งานรับมอบแล้วหรือวัตถุประสงค์เปลี่ยน ระบุผู้ตัดสินใจตามนโยบายและข้อกำหนดที่ใช้กับกรณีนั้น ไม่ตั้งจำนวนวันเป็นกฎหมายทั่วไป
- ถ้ามีคำสั่งเก็บรักษาหลักฐานหรือข้อกำหนดขัดกัน ให้พักการลบและส่งต่อผู้รับผิดชอบที่มีอำนาจ พร้อมบันทึกเหตุผล
ในงานจริง ผู้รับผิดชอบต้องประเมินฐานและหน้าที่ตามกฎหมายที่ใช้กับกรณีนี้ บทฝึกไม่ตัดสินว่าใช้ consent หรือฐานอื่นได้เสมอ และไม่ถือว่าข้อมูลจากภารกิจสาธารณะเปิดเผยได้ทั้งหมด
ลงมือทำ: สามชุดข้อมูล
ใน G03-data-flow.csv มีภาพต้นฉบับ ตารางถนน และภาพสำหรับสื่อสาร ให้เติมวัตถุประสงค์ ข้อมูลที่จำเป็น ผู้เข้าถึง ผู้อนุมัติส่ง และเหตุทบทวนเก็บ/ลบ วาดกล่องอย่างน้อย 4 จุดแล้วใช้ลูกศรอธิบายการส่ง
เหตุแทรก: ผู้ขอรับข้อมูลใหม่ต้องการภาพต้นฉบับพร้อมพิกัดทั้งหมดไปสร้างโพสต์ประชาสัมพันธ์ ให้ตอบว่าความต้องการนี้ตรงวัตถุประสงค์เดิมหรือไม่ ต้องตรวจใคร และมีข้อมูลฉบับใดที่เหมาะกว่า อย่าส่งไฟล์จริงระหว่างฝึก
ตัวอย่างเหตุผลที่ตรวจได้: “ผู้รับต้องการรายงานสภาพทาง จึงส่งตารางรหัสช่วงถนนที่ทบทวนแล้ว ส่วนต้นฉบับยังจำกัดให้ผู้ตรวจงาน การเผยแพร่ภาพต้องผ่านผู้อนุมัติและตรวจบริบท/metadata เพิ่ม”
ตรวจชิ้นงาน
ให้คะแนนวัตถุประสงค์/ความจำเป็น 30, สิทธิ์/ผู้อนุมัติ 25, การเก็บและทบทวน 25, การรับมือเหตุแทรก 20 เป้าหมาย 75/100 และทุกชุดต้องมีเจ้าของกับเหตุทบทวน ห้ามเขียนว่าเบลอแล้วเผยแพร่ได้แน่นอน
อ่านต่อและบรรณานุกรม
- การจัดการภัยพิบัติและข้อมูล
- NIST. (ม.ป.ป.). Privacy Framework. ใช้แนวคิดการบริหารความเสี่ยงของการประมวลผลข้อมูล กรอบสมัครใจนี้ไม่แทนกฎหมายไทย
- สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล. เว็บไซต์ทางการ. ใช้ตรวจประกาศและแนวทางตามบริบทก่อนนำข้อมูลบุคคลจริงมาใช้
สืบค้น 8 กันยายน 2569 แบบฝึกเป็นการออกแบบกระบวนการด้วยข้อมูลสังเคราะห์ ไม่ใช่การรับรองการปฏิบัติตาม PDPA หรือคำวินิจฉัยฐานกฎหมาย