มาตรการรักษาความมั่นคงปลอดภัย

สมาคมเอ็นโดดอนติกส์ไทยจัดให้มีมาตรการเชิงองค์กรและเชิงเทคนิคตามความเหมาะสม เพื่อลดความเสี่ยงต่อการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

การควบคุมการเข้าถึง

• กำหนดสิทธิผู้ดูแลเว็บไซต์ตามหน้าที่ และทบทวนสิทธิเป็นระยะ
• ปิดหรือปรับลดสิทธิของบัญชีทันทีเมื่อพ้นหน้าที่
• ใช้รหัสผ่านที่รัดกุม และไม่ใช้บัญชีผู้ดูแลร่วมกัน
• บันทึกและตรวจสอบการเปลี่ยนแปลงที่สำคัญในระบบเท่าที่ทำได้

การป้องกันระบบและข้อมูล

• ดูแล WordPress ธีม และปลั๊กอินให้ได้รับการอัปเดตตามความเหมาะสม
• จำกัดการติดตั้งปลั๊กอินและบริการภายนอกเท่าที่จำเป็นต่อการให้บริการ
• ตรวจสอบการตั้งค่าคุกกี้ การส่งอีเมล และแบบฟอร์มก่อนเปิดรับข้อมูลจริง
• ใช้การสำรองข้อมูลตามบริการที่สมาคมอนุมัติ และกำหนดผู้มีสิทธิเข้าถึงข้อมูลสำรอง

คุกกี้และบริการภายนอก

ระยะแรกเว็บไซต์มุ่งใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานและการจดจำการตั้งค่าความยินยอม ยังไม่ติดตั้ง Analytics, advertising pixel หรือการฝังสื่อภายนอก จนกว่าจะมีการอนุมัติและมีกลไกยินยอมที่เหมาะสม

การจัดการเหตุข้อมูลรั่วไหล

หากพบเหตุที่อาจกระทบข้อมูลส่วนบุคคล ผู้ดูแลระบบจะแจ้งผู้ประสานงานของสมาคมโดยไม่ชักช้า ช่วยระงับความเสี่ยง เก็บหลักฐานทางเทคนิค ติดต่อผู้ให้บริการที่เกี่ยวข้อง และบันทึกเวลา/การดำเนินการ สมาคมในฐานะผู้ควบคุมข้อมูลจะประเมินผลกระทบและตัดสินใจเรื่องการแจ้งหน่วยงานหรือเจ้าของข้อมูลตามกฎหมาย

ช่องทางแจ้งข้อกังวล

หากท่านพบความเสี่ยงหรือข้อกังวลเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ Thaiendo_secretory@outlook.com หรือโทร 02-218-8795

ร่างปรับปรุงเมื่อ 16 กันยายน 2569