วันที่ 10 กรกฎาคม 2569 คณะนิติศาสตร์ มหาวิทยาลัยพะเยา เข้าร่วมอบรมหลักสูตร IT Compliance การกำกับการปฏิบัติงานด้านเทคโนโลยีสารสนเทศ รุ่น 17 จัดโดยสมาคมนิติศาสตร์และรัฐศาสตร์ ซึ่งการอบรบจัดขึ้น 3 วัน ระหว่างวันที่ 8-10 มิถุนายน 2569 ณ โรงแรมไอบิส สไตล์ รัชดา กรุงเทพมหานคร โดยมีผู้เข้าร่วมอบรมได้แก่ อ. ปิยอร เปลี่ยนผดุง ผู้ช่วยคณบดีฝ่ายวิจัยและงานสร้างสรรค์ คณะนิติศาสตร์ อ. พรณัชชา ทับพันบุบผา อาจารย์ประจำคณะนิติศาสตร์ และนางสาวกฤตพร จุใจ นักวิชาการคอมพิวเตอร์ คณะนิติศาสตร์ มหาวิทยาลัยพะเยา

กิจกรรมอบรมดังกล่าวมีวัตถุประสงค์เพื่อสร้างองค์ความรู้และหลักสูตรที่ออกแบบมาเพื่อสร้างความรู้และทักษะด้านการกำกับดูแลเทคโนโลยีสารสนเทศ  รวมถึงเรียนรู้การรับมือและป้องกันภัยคุกคามทางไซเบอร์ในองค์กร และกฎหมายสำคัญที่เกี่ยวข้อง โดยครอบคลุมหัวข้อดังต่อไปนี้ ได้แก่

1. รูปแบบภัยคุกคามทางไซเบอร์ (Cyber Threats) : แนวโน้มและรูปแบบภัยคุกคามทางไซเบอร์ การตรวจสอบและรับมือกับภัยคุกคามทางไซเบอร์
2. ความรับผิดเกี่ยวกับคอมพิวเตอร์และการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ : สภาพปัญหาในการดำเนินการกรณีภัยคุกคามไซเบอร์ มาตรฐานในการสร้างมาตรการป้องกันภัยคุกคามทางไซเบอร์ แผนการตอบสนองต่อเหตุการณ์ (Cyber Incident Response Plan) และการเก็บพยานหลักฐานทางดิจิทัล
3. กฎหมายคุ้มครองข้อมูลส่วนบุคคลและนโยบายคุ้มครองข้อมูลส่วนบุคคลในองค์กร: ภาพรวมของกฎหมายคุ้มครองข้อมูลส่วนบุคคล หลักการและหน้าที่ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การดำเนินการให้สอดคล้องกับฐานทางกฎหมาย และกรณีศึกษา
4. การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT Security) : การโจมตีทางไซเบอร์ที่สำคัญ กฎหมายว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ หลักเกณฑ์การกำกับดูแลความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์
5. กฎหมายธุรกรรมทางอิเล็กทรอนิกส์กับการปฏิบัติงานเทคโนโลยีสารสนเทศ: สาระสำคัญของกฎหมายว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ การกลไกการทำงานและการรับรองความน่าเชื่อถือของ e-signature และ e-document พยานหลักฐานอิเล็กทรอนิกส์ (e-evidence) และกรณีศึกษาที่เกี่ยวข้อง
6. การบริหารความเสี่ยงด้านเทคโนโลยีสารสนเทศ (IT Risk Management): การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT Security) การบริหารความเสี่ยงด้านเทคโนโลยีสารสนเทศ (IT Risk Management) และการปฏิบัติตามกฎหมายและหลักเกณฑ์การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT Compliance

โดยมีวัตถุประสงค์เพื่อพัฒนาความรู้และทักษะสำหรับอาจารย์ผู้สอนในสาขาวิชากฎหมายทรัพย์สินทางปัญญาและเทคโนโลยี รวมถึงเสริมสร้างความรู้ในการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศสำหรับบุคลากรสายสนับสนุนด้านคอมพิวเตอร์และเทคโนโลยีสารสนเทศ และเตรียมความพร้อมในการปฏิบัติตามแนวทางที่ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา (University of Phayao Center for Cybersecurity) กำหนดอย่างเป็นระบบ ทั้งในด้านบริหารจัดการความเสี่ยง วิเคราะห์สถานการณ์ ประเมินผลกระทบ และกำหนดมาตรการด้านการป้องกัน ตรวจจับ เผชิญเหตุ และฟื้นฟูความเสียหาย รวมถึงให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของฝ่ายทึ่เกี่ยวข้อง