หมวดหมู่: Data Governance

-- 1. สร้างตาราง RoPA เพื่อบันทึกกิจกรรมการประมวลผลข้อมูล (Processing Activities) </code>
CREATE TABLE ropa_activities (
    activity_id SERIAL PRIMARY KEY,
    data_type VARCHAR(100) NOT NULL, -- ประเภทข้อมูล (เช่น ชื่อ, อีเมล)
    purpose TEXT NOT NULL,            -- วัตถุประสงค์ในการใช้ข้อมูล
    data_owner VARCHAR(100) NOT NULL, -- เจ้าของข้อมูล
    legal_basis VARCHAR(100),
    is_cross_border BOOLEAN DEFAULT FALSE
);

-- 2. ตัวอย่างการบันทึกกิจกรรมการประมวลผลข้อมูล (INSERT)
INSERT INTO ropa_activities (data_type, purpose, data_owner, legal_basis, is_cross_border) VALUES
('email address', 'marketing campaign', 'customer', 'consent', FALSE);

-- 3. การตรวจสอบกิจกรรมทั้งหมด (SELECT) เพื่อแสดงความรับผิดชอบ (Accountability)
SELECT * FROM ropa_activities WHERE is_cross_border = TRUE;

-- 1. มาตรการทางเทคนิค: การเข้ารหัสข้อมูล (Encryption) 
-- สมมติว่าเราต้องการเข้ารหัสคอลัมน์ที่สำคัญ เช่น รหัสผ่าน
ALTER TABLE ropa_activities ADD COLUMN encrypted_data BYTEA;

-- 2. มาตรการทางองค์กร: การควบคุมการเข้าถึง (Access Control Policy)
-- กำหนดให้เฉพาะผู้ที่มีบทบาท 'Data Steward' เท่านั้นที่สามารถดูข้อมูลการประมวลผลได้
CREATE POLICY access_control ON ropa_activities FOR SELECT USING (current_user = 'data_steward');

-- 3. การจำกัดการเปลี่ยนแปลงข้อมูล (Data Integrity)
-- ใช้ TRIGGER เพื่อให้แน่ใจว่าข้อมูลประเภทที่ละเอียดอ่อนต้องมีการตรวจสอบก่อนการลบ
CREATE TRIGGER check_deletion_policyefore_delete_ropaof ropa_activitieswhen delete on ropa_activitiesexecute
for each rowwhen (data_type = 'sensitive_pii')do
    RAISE EXCEPTION 'Cannot delete sensitive data without audit trail.';
end;