สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมกับ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) จัดกิจกรรม “NCSA & PDPC : Secure Together Forum 2026” เมื่อวันที่ 18 สิงหาคม 2569 ณ โรงแรมเบสท์ เวสเทิร์น พลัส แวนด้า แกรนด์ แจ้งวัฒนะ เพื่อผลักดันแนวคิดการบริหารองค์กรยุคใหม่ที่ผสานความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) และการคุ้มครองข้อมูลส่วนบุคคล (Data Privacy) เข้าด้วยกันเป็นรากฐานความเชื่อมั่นดิจิทัล
การจัดงานครั้งนี้มี พลอากาศตรี อมร ชมเชย เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เป็นประธานเปิดงาน พร้อมด้วย พันตำรวจเอก สุรพงศ์ เปล่งขำ เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และ พันตำรวจเอก ณัทกฤช พรหมจันทร์ รองเลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ร่วมประชุมกับผู้แทนจากหน่วยงานต่างๆ เพื่อขับเคลื่อนการบริหารความเสี่ยงระดับองค์กร (Enterprise Risk Management) และการกำกับดูแลองค์กร (Corporate Governance) ให้เป็นหน้าที่รับผิดชอบร่วมกันของผู้บริหาร ไม่ใช่เพียงฝ่ายเทคโนโลยีสารสนเทศหรือฝ่ายกฎหมาย
บูรณาการไซเบอร์และข้อมูลส่วนบุคคลรับมือความท้าทาย AI
พลอากาศตรี อมร ชมเชย เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ระบุว่า “การสร้างความมั่นคงปลอดภัยในยุคดิจิทัล จำเป็นต้องดำเนินการทั้งในมิติของ Cybersecurity และ Data Protection ควบคู่กัน” เนื่องจากภัยคุกคามทางไซเบอร์เชื่อมโยงกับการคุ้มครองข้อมูลส่วนบุคคลโดยตรง ความเสียหายจากเหตุการณ์ไซเบอร์ส่งผลกระทบต่อความมั่นคงของระบบ ความต่อเนื่องของการบริการ ตลอดจนความลับ ความถูกต้อง และความพร้อมใช้งานของข้อมูลส่วนบุคคล องค์กรจึงต้องบริหารจัดการความเสี่ยงของระบบและข้อมูลไปพร้อมกัน
ภายในงานยังจัดเวทีเสวนาหัวข้อ “Cyber–Privacy Nexus : ผ่าทางตัน…เมื่อความมั่นคงต้องมาพร้อมสิทธิส่วนบุคคล” โดยมี พลอากาศตรี อมร ชมเชย, พันตำรวจเอก ณัทกฤช พรหมจันทร์ และตัวแทนภาคประชาชน น้าเน็ค – Nanake555 ร่วมแลกเปลี่ยนมุมมองในมิตินโยบายและการปฏิบัติจริง ครอบคลุมการบริหารวงจรชีวิตข้อมูล การรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach) รวมถึงความท้าทายจากการประยุกต์ใช้ปัญญาประดิษฐ์ (AI) ซึ่งบีบให้ฝ่ายบริหารต้องวางกรอบ AI Governance ควบคู่ไปกับ Cyber Risk และ Data Governance อย่างเป็นระบบ
ถอดบทเรียน 86 องค์กร สู่การปฏิบัติจริงที่ตรวจสอบได้
เวทีดังกล่าวยังเผยผลการดำเนินงานร่วมกันระหว่าง สกมช. และ สคส. ตลอดช่วงปี 2567–2569 ในการตรวจสอบ ให้คำแนะนำ และประเมินความพร้อมของหน่วยงานเป้าหมายจำนวน 86 หน่วยงาน ซึ่งพบว่าองค์กรส่วนใหญ่มีความพร้อมด้านโครงสร้างนโยบายและกลไกรับมือในระดับหนึ่ง แต่ยังมีความท้าทายสำคัญในการแปลงมาตรการบนเอกสารไปสู่การปฏิบัติจริงอย่างสม่ำเสมอ
ข้อค้นพบจากการประเมินชี้ให้เห็นประเด็นที่ต้องเร่งยกระดับ ได้แก่ การบริหารความเสี่ยง การควบคุมสิทธิการเข้าถึงข้อมูล การจัดเก็บพยานหลักฐาน การกำกับดูแลผู้ให้บริการภายนอก ตลอดจนการสร้างความตระหนักรู้และการซักซ้อมแผนเผชิญเหตุ โดยทั้งสองหน่วยงานเน้นย้ำว่า เป้าหมายหลักไม่ใช่เพียงการผ่านเกณฑ์การประเมินตามมาตรฐาน แต่คือการผลักดันให้แต่ละองค์กรนำผลประเมินไปจัดทำแผนปฏิบัติการที่ตรงกับความเสี่ยงจริง เพื่อสร้างระบบนิเวศดิจิทัลที่ปลอดภัยและคุ้มครองสิทธิของประชาชนได้อย่างเป็นรูปธรรม
#สกมช #สคส #NCSA #PDPC #SecureTogetherForum2026 #Cybersecurity #DataPrivacy #ความมั่นคงปลอดภัยไซเบอร์ #คุ้มครองข้อมูลส่วนบุคคล
