การประยุกต์ใช้เทคโนโลยีดิจิทัลและการดูแลความปลอดภัยของข้อมูลความเป็นบุคคล

การคุ้มครองข้อมูลส่วนบุคคล

บริษัท อินเด็กซ์ ลิฟวิ่งมอลล์ จำกัด (มหาชน) ตระหนักถึงความสำคัญของการประยุกต์ใช้เทคโนโลยีดิจิทัลควบคู่ไปกับการคุ้มครองข้อมูลส่วนบุคคล เพื่อสร้างความเชื่อมั่นให้แก่ผู้มีส่วนได้เสีย รวมถึงเสริมสร้างประสิทธิภาพในการดำเนินธุรกิจอย่างมั่นคง โปร่งใส และยั่งยืน บริษัทจึงได้วางกรอบแนวทางการบริหารจัดการในด้านนี้อย่างรอบด้าน โดยอิงตามกฎหมายที่เกี่ยวข้อง มาตรฐานสากล และหลักการกำกับดูแลกิจการที่ดี (Good Corporate Governance)

โครงสร้างกำกับดูแลที่ชัดเจนและตรวจสอบได้

บริษัทมอบหมายให้ ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีสารสนเทศ (CIO) เป็นผู้รับผิดชอบด้านนโยบาย ความมั่นคงปลอดภัยสารสนเทศ และการประยุกต์ใช้เทคโนโลยีเพื่อสนับสนุนกลยุทธ์ธุรกิจขององค์กร โดยมีคณะทำงานด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Committee) ทำหน้าที่ติดตาม กำกับดูแล และเสนอแนะเชิงนโยบายให้การดำเนินงานเป็นไปอย่างสอดคล้องและต่อเนื่อง

พร้อมกันนี้ บริษัทได้แต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) อย่างเป็นทางการ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อกำกับดูแลและส่งเสริมการปฏิบัติที่ถูกต้องในการจัดเก็บ ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลอย่างมีความรับผิดชอบ

การบริหารจัดการด้านเทคโนโลยีและระบบสารสนเทศ

บริษัทให้ความสำคัญกับการวางระบบ IT Infrastructure ที่มีเสถียรภาพ และสามารถรับมือกับภัยคุกคามไซเบอร์ในทุกรูปแบบ โดยมีแนวทางสำคัญ อาทิ เช่น

• การใช้ระบบ Active Directory และ ระบบป้องกันอุปกรณ์พกพา (Mobile Device Management: MDM) เพื่อควบคุมสิทธิ์การเข้าถึงระบบ และป้องกันข้อมูลรั่วไหลจากอุปกรณ์ที่นำมาใช้งานในองค์กร
• การย้ายศูนย์ข้อมูลไปยังแพลตฟอร์มที่ทันสมัยจากศูนย์ข้อมูล On-Premise ไปยังศูนย์ข้อมูล Colocation และ Cloud เพื่อเพิ่มเสถียรภาพในการดำเนินงาน ลดความเสี่ยงจากภัยพิบัติทางกายภาพ และเพิ่มความปลอดภัยด้านเครือข่ายอย่างมีประสิทธิภาพ
• การอัพเกรดระบบอีเมลที่มีความปลอดภัยสูง เช่น Microsoft Exchange Server เป็นเวอร์ชันล่าสุดเพื่อให้การส่งอีเมลมีการเข้ารหัส ป้องการดักฟังข้อมูลสำคัญ และระบบตรวจสอบการเข้าถึงข้อมูลที่สามารถบันทึกหลักฐานได้อย่างมีประสิทธิภาพ
• การพัฒนาระบบ Hardware และ Software ให้ทันสมัยอยู่เสมอเพื่อรับมืออาชญากรรมทางไซเบอร์รูปแบบใหม่ ป้องกันการเข้าถึงข้อมูลโดยผู้ไม่เกี่ยวข้อง และรองรับการเติบโตทางธุรกิจและการทำงานที่ยืดหยุ่นในยุคดิจิทัล

การวางมาตรฐานความมั่นคงปลอดภัยตามแนวทางสากล

บริษัทปฏิบัติตามมาตรฐานด้านความปลอดภัยสารสนเทศ ได้แก่

• ISO/IEC 27001: Information Security Management System (ISMS)
• NIST Cybersecurity Framework

ซึ่งช่วยกำหนดแนวทางการควบคุมความเสี่ยง การรับมือกับภัยคุกคามทางไซเบอร์ และการปกป้องทรัพย์สินทางข้อมูลขององค์กรอย่างเป็นระบบ