นางสาวรื่นวดี สุวรรณมงคล เลขาธิการ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) เปิดเผยว่า ก.ล.ต.ได้จัดทำแบบสอบถามเพื่อช่วยประเมินความพร้อมเบื้องต้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) เมื่อเดือนเมษายน 2563 เพื่อให้หน่วยงานภายใต้การกำกับดูแลของ ก.ล.ต. จำนวน 276 บริษัท ทำการประเมินความพร้อมของตนเอง จากผลสำรวจพบว่า มีบริษัทร่วมตอบแบบสอบถามจำนวน 192 แห่ง
โดยจำนวนนี้มีคะแนนความพร้อมในระดับ 70%

สำหรับผู้ประกอบธุรกิจที่ยังต้องเร่งดำเนินการเพื่อให้เกิดความพร้อมในการปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
นั้น ก.ล.ต. แนะนำให้เร่งดำเนินการ 4 เรื่องหลัก ดังนี้

1.ฐานการประมวลผลข้อมูลส่วนบุคคล และจัดทำนโยบายความเป็นส่วนตัว (privacy policy)

2.จัดทำแบบฟอร์มการขอความยินยอม (consent form)

3.จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เช่น การกำหนดสิทธิ์การเข้าถึงข้อมูล (access control)

4.จัดให้มีการบันทึกกิจกรรมการประมวลข้อมูลส่วนบุคคลที่เรียกว่า Record of Processing Activities (ROP) โดยสามารถบันทึกเป็นหนังสือหรือระบบอิเล็กทรอนิกส์ก็ได้

นางสาวรื่นวดีกล่าวว่า ผู้ประกอบธุรกิจและองค์กรที่เกี่ยวข้องในตลาดทุนตระหนักถึงความสำคัญของการปฏิบัติให้
สอดคล้องกับบทบัญญัติของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล และข้อแนะนำของ ก.ล.ต. ใน 4 เรื่องหลัก จะช่วยให้ผู้ประกอบธุรกิจเข้าใจและรับทราบถึงข้อมูลทั้งหมดที่บริษัทถือครอง ทั้งในส่วนข้อมูลที่เป็นข้อมูลส่วนบุคคลและข้อมูลที่ไม่เป็นข้อมูลส่วนบุคคล เพื่อให้สามารถนำข้อมูลดังกล่าวไปใช้ให้เกิดประโยชน์สูงสุดกับบริษัทและสอดคล้องกับ พ.ร.บ. ดังกล่าว ตลอดจนเกิดความตระหนักถึงความเสี่ยงที่อาจเกิดขึ้นกับข้อมูลส่วนบุคคล และดำเนินการป้องกันความเสี่ยงได้อย่างเหมาะสมและทันเวลา