สำนักงานคุ้มครองข้อมูลส่วนบุคคลประเทศสเปน
ปรับบริษัทแห่งหนึ่งเป็นจำนวนเงินประมาณ 9 แสนบาท เนื่องจาก ไม่มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ Data Protection Officer ของบริษัท
เพื่อทำหน้าที่รับเรื่องการขอใช้สิทธิ จากเจ้าของข้อมูลส่วนบุคคล และเว็บไซต์ของบริษัทยังไม่มีข้อมูลการแต่งตั้ง DPO และข้อมูลสำหรับการติดต่อ DPO อีกด้วย
สำหรับองค์กรไทยที่กิจกรรมหลักมีการประมวลผลข้อมูลส่วนบุคคล ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
แม้ว่าขณะนี้ กฎหมายไทยยังไม่บังคับใช้ แต่เราต้องเตรียมตัวให้พร้อมและควรเรียนรู้สิ่งที่เกิดขึ้นจริงจากประเทศอื่นๆ
เพื่อป้องกันความเสียหายด้านการเงินและชื่อเสียงที่อาจเกิดขึ้นจากการโดนปรับ ดังที่นำเสนอไปแล้วข้างต้น
แต่หากยังหา DPO ไม่ได้ เนื่องจากไม่มีพนักงานภายในที่มีคุณสมบัติหรือขาดความอิสระ
อาจพิจารณาส่งพนักงานที่คิดว่าน่าจะมาช่วยเป็น DPO ได้ไปฝึกอบรม
แต่หากขาดความเป็นอิสระ อาจพิจารณาจ้าง DPO จากภายนอก (Outsourcing DPO) ซึ่งจะได้ทั้งผู้มีความรู้ ประสบการณ์และความเป็นอิสระ
มาช่วยท่านได้แบบไม่ต้องเพิ่มค่าใช้จ่ายในการจ้างพนักงานเพิ่ม
