หลักสูตรฝึกอบรม แนวปฏิบัติเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 - หลักสูตร 1 วัน
(Compliance with PDPA and Regulation)

หลักการและแนวความคิด
      ตามร่างเอกสารฯ แนวคิดการจัดทำหลักสูตรของคณะผู้ร่างหลักสูตร เป็นการจัดทำหลักสูตรการปฏิบัติหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคลผู้ประมวลผลข้อมูลส่วนบุคคล เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ลูกจ้าง ผู้รับจ้าง จึงจำเป็นที่จะต้องมีการกำหนดผลลัพธ์การเรียนรู้ให้ชัดเจนเสียก่อน จึงจะทำการออกแบบหลักสูตรได้ การออกแบบหลักสูตรในลักษณะนี้เรียกว่า Backward Design

วัตถุประสงค์
หลักสูตรการปฏิบัติหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ลูกจ้าง ผู้รับจ้าง มีสาระสำคัญอยู่ 3 ส่วน ได้แก่
     - Module 1) ความรู้เบื้องต้นกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล 
     - Module 2) พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง
     - Module 3) แนวปฏิบัติเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง (Compliance with PDPA and Regulation)
ดังนั้น หลักสูตรนี้ตามมาตรฐานฯที่สำนักงานคณะกรรมการกำหนด จึงประกอบด้วยเนื้อหาวิชาจำนวน 3 Module ระยะเวลาในการอบรมทั้งสิ้นขั้นต่ำ 18 ชั่วโมง

รายละเอียดเนื้อหาของหลักสูตร (Course Outline
Module 3 แนวปฏิบัติเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรอง ที่เกี่ยวข้อง (Compliance with PDPA and Regulation) ระยะเวลา 6 ชั่วโมง
    - สังเขปวิชา : การคุ้มครองข้อมูลส่วนบุคคลกับความสัมพันธ์ทางด้านแรงงาน การคุ้มครองข้อมูลส่วนบุคคลกับมาตรการรักษาความปลอดภัย (Surveillance Activities) การคุ้มครองข้อมูลส่วนบุคคลกับการทำการตลาดแบบตรง (Direct Marketing)และการคุ้มครองข้อมูลส่วนบุคคลกับเทคโนโลยี ทางด้านอินเตอร์เน็ตและการติดต่อสื่อสาร( Inter net Technologies and Communications) เช่น Cloud computing, web cookies, search engine marketing (SEM), social media platforms, Artificial Intelligence (AI)
ภาคปฏิบัติ การใช้เครื่องมือกรอบความรับผิดชอบ  Accountability framework (ICO อังกฤษ) หรือเครื่องมือ PDPC Regulator (PDPC ประเทศไทย) เพื่อช่วยให้ผู้อบรมตรวจเช็คระบบ PDPA ในหน่วยงานและพนักงานทุกคนในหน่วยงานปฏิบัติสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล


โดยกรอบความรับผิดชอบมี 10 ประเด็นสามารถแบ่งการอบรมเป็น 10 หัวเรื่องดังนี้ 


ตัวอย่าง Work Shop / กรณีศึกษา
เป็น CheckList ที่ทำใน Excel fileเพื่อเช็คด้วยตนเองของผู้อบรมว่าส่วนไหนของหน่วยงานมีจุดที่ต้องปรับปรุง


ผู้สอนได้มีกรณีตัวอย่างที่เกิดขึ้น เกี่ยวกับการใช้งาน PDPA


รูปแบบการฝึกอบรม
1. Guided lecture ผู้สอนนำเสนอข้อมูลโดยการบรรยายและผู้เรียนจดบันทึก
2. Students Reflection ผู้เรียนได้สะท้อนความคิด อาจจะให้ผู้เรียนสรุปสิ่งที่ได้เรียนรู้ในคาบเรียนเสนอแนะเกี่ยวกับการเรียนถามคำถามที่ยังสงสัย หรือ ให้ผู้เรียนค้นคว้าเพิ่มเติมเกี่ยวกับสิ่งที่เรียน
3. Think – Pair – Share ผู้สอนเป็นผู้ตั้งคำถามให้ผู้เรียนคิดหาคำตอบด้วยตนเองหลังจากนั้นจึงอภิปรายแลกเปลี่ยนความคิดเห็นกับเพื่อนในชั้นเรียน
4. Problem/Project-based Learning หรือ Case Study ใช้เรื่องจริงหรือ ปัญหาที่เกิดขึ้นจริงใน หรือที่เกิดขึ้นกับบุคคลใด บุคคลหนึ่งเพื่อให้ผู้เรียนคิด วิเคราะห์และหาทางแก้ปัญหาที่เกิดขึ้นโดยการบูรณาการความรู้ที่ได้เรียนกับประสบการณ์ตรงหรือสืบเสาะหาความรู้เพิ่มเติม
- วิธีการวัดประเมินผล :  Pre-test/Post-test โดยใช้ข้อสอบปรนัย (Objective examination) แบบข้อสอบเลือกตอบ (Multiple choice question) โดยเลือกคำตอบที่ถูกที่สุดเพียงคำตอบเดียว (One best answer)