มช. ยกระดับความปลอดภัยข้อมูลส่วนบุคคล สู่มาตรฐานโลก คว้า ISO/IEC 27701 เป็นมหาวิทยาลัยแรกของไทย ตอกย้ำความเชื่อมั่นด้าน Digital Trust

18 เมษายน 2569
ศูนย์สื่อสารองค์กรและนักศึกษาเก่าสัมพันธ์
มหาวิทยาลัยเชียงใหม่ โดย สำนักบริการเทคโนโลยีสารสนเทศ (Information Technology Service Center: ITSC) เดินหน้าพัฒนาระบบบริหารจัดการข้อมูลส่วนบุคคลอย่างต่อเนื่อง ล่าสุดได้รับการรับรองมาตรฐานสากล ISO/IEC 27701 (Privacy Information Management System: PIMS) เป็นมหาวิทยาลัยแรกของประเทศไทย เมื่อวันที่ 4 เมษายน พ.ศ. 2569 สะท้อนความพร้อมของมหาวิทยาลัยในการบริหารจัดการข้อมูลส่วนบุคคลตามหลักสากลอย่างครบวงจร และยกระดับมาตรฐานความน่าเชื่อถือด้านเทคโนโลยีสารสนเทศในระดับนานาชาติ

การได้รับการรับรอง ISO/IEC 27701:2019 ถือเป็นก้าวสำคัญของมหาวิทยาลัยเชียงใหม่ในการพัฒนาระบบคุ้มครองข้อมูลส่วนบุคคล โดยครอบคลุมบริการโครงสร้างพื้นฐานดิจิทัลที่สำคัญ ได้แก่ ศูนย์ข้อมูลกลางของมหาวิทยาลัย (Data Center) และระบบคลาวด์ภายใน (CMU Private Cloud) ในบทบาทผู้ควบคุมข้อมูลส่วนบุคคล (PII Controller) รวมถึงระบบบริหารจัดการงานบุคคล (HR API) ในบทบาทผู้ประมวลผลข้อมูลส่วนบุคคล (PII Processor) ที่ต้องดูแลข้อมูลอย่างเข้มงวดตามกรอบกฎหมายและนโยบายที่เกี่ยวข้อง ซึ่งรวมไปถึงมาตรการต่าง ๆ ในการบริหารจัดการข้อมูลส่วนบุคคล และการตอบสนองต่อสถานการณ์ที่อาจเกิดขึ้นได้

นอกจากนี้ สำนักบริการเทคโนโลยีสารสนเทศ ยังได้รับการรับรองมาตรฐานความมั่นคงปลอดภัยสารสนเทศ ISO/IEC 27001 อย่างต่อเนื่องเป็นปีที่ 7 ครอบคลุม Data Center, CMU Private Cloud และ HR API เพื่อรองรับภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนเพิ่มขึ้นในปัจจุบัน

การได้รับการรับรองมาตรฐานครั้งนี้สะท้อนถึงความมุ่งมั่นของมหาวิทยาลัยเชียงใหม่ในการพัฒนาโครงสร้างพื้นฐานดิจิทัลตามมาตรฐานสากล พร้อมเสริมสร้างความเชื่อมั่นแก่คณาจารย์ บุคลากร นักศึกษา และผู้ใช้บริการทุกภาคส่วน ว่าข้อมูลสำคัญได้รับการดูแลอย่างปลอดภัย มีประสิทธิภาพ และสอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคลในระดับสากล

แกลลอรี่