Data Lifecycle Management - DLM

2025年タイで発生した121万バーツの罰金事例をIT管理者の側面から考察:

① 「外部委託のリスク管理不備」
本件は書類の事件だったが、本質は」紙かどうかではなく**「外部業者のバックグラウンドチェックと工程管理の失敗」**です。
「病院の事例でIT部門が注目すべきは、**『業者が自宅で保管していた』**という点です。もしIT部門が中古PC買取業者にHDDを渡して、その業者が『自宅で一時保管』した際に盗難に遭ったら、管理責任はIT部門に問われます。」

② 「中古市場における復元技術」の脅威
紙は目で見れば流出が分かりますが、HDDは見た目では分かりません。
「タイの中古市場 (パンティッププラザ等) では、安価なデータ復元ソフトが容易に入手できます。上書き消去(Software Wipe)は人為的なミスが発生しやすく、IT監査では『不十分』と指摘されるケースが増えています。物理破壊こそが、IT部門にとっての**『絶対的な免責事項』**になります。」

③ 「ISO27001 (ISMS) およびPDPA第37条」の遵守
「PDPA第37条(4)は、データの適切な破棄を求めています。監査の際、『業者に渡した』という伝票だけでパスできると思いますか? **『物理破壊の現場写真』と『シリアル番号入りの証明書』**がなければ、IT部門としての安全管理措置義務を果たしたとは言えません。」
https://www.bangkokpost.com/thailand/general/3080090/hospital-fined-after-patient-files-used-as-snack-bags
#情報漏洩対策 #データ消去 #リスクマネジメント #コンプライアンス

Hospital fined after patient files used as snack bags Data protection watchdog also reports state agency leaked data of over 200,000 citizens

ทีม IT ทุกท่าน
มี HDD รอทำลายกองเต็มออฟฟิศอยู่หรือเปล่า?

เราเข้าใจดีว่า สิ่งที่น่าปวดหัวที่สุดไม่ใช่การทำลายอุปกรณ์
แต่คือ "การตรวจสอบและบันทึกหมายเลขซีเรียลให้ตรงกับบัญชีทรัพย์สิน (Asset Register)" ใช่ไหม?

กรณีศึกษาปี 2025 ที่โรงพยาบาลแห่งหนึ่งถูกปรับถึง 1.21 ล้านบาท หัวใจสำคัญของความผิดพลาดคือการละเลย "การตรวจสอบและการบันทึกหลักฐาน" ให้ถูกต้องนั่นเอง



DLM ไม่ใช่แค่ผู้รับจ้างทำลาย แต่เราช่วยแบ่งเบาภาระของทีม IT:

✅ ช่วยทำ List ระหว่างปฏิบัติงาน: เราช่วยอ่านและบันทึก Serial Number ลงในรายการให้คุณ
✅ ออกใบรับรองทันที: เมื่อทำลายเสร็จ (Certificate of Destruction)
✅ เน้นความปลอดภัยหน้างาน: เรานำเครื่องมือเข้าไปทำลายถึงห้อง Security Room หรือพื้นที่ที่ท่านกำหนด ไม่มีการนำข้อมูลออกนอกบริษัท

จัดการ HDD ที่ค้างอยู่ให้จบ พร้อมลดความเสี่ยงด้านค่าปรับ PDPA ไปกับเราดีไหม?

📩 พิเศษ! ทักแชท DM มาว่า "Checklist" เรายินดีส่งตัวอย่างแบบฟอร์มการจัดการข้อมูลที่สอดคล้องกับ PDPA ให้ฟรี!

#บริษัทญี่ปุ่น #ทำลายข้อมูล

Hospital fined after patient files used as snack bags Data protection watchdog also reports state agency leaked data of over 200,000 citizens