---
title: กิจการขนาดเล็ก
type: concept
slug: concept-small-enterprise
aliases: []
definition_source: section-39
tags: [concept, กิจการขนาดเล็ก]
references:
  - section-26
  - section-38
  - section-39
  - section-41
related_concepts:
  - ผู้ควบคุมข้อมูล
  - ROPA
  - ตัวแทนของผู้ควบคุม
  - ข้อมูลอ่อนไหว
keywords:
  - กิจการขนาดเล็ก
  - ข้อยกเว้น
  - ข้อมูลจำนวนมาก
  - ภาระการปฏิบัติตาม
ingested_by: claude-opus-4.8
ingested_at: 2026-06-09
reviewed_by: null
schema_version: 0.4.8
---

# กิจการขนาดเล็ก

## นิยาม

กิจการขนาดเล็ก คือผู้ควบคุมข้อมูลที่ได้รับ**การผ่อนปรนภาระบางส่วน**ตามพระราชบัญญัติ เพื่อลดต้นทุนการปฏิบัติตามกฎหมายของกิจการที่มีความเสี่ยงต่ำ เกณฑ์ "กิจการขนาดเล็ก" ไม่ได้กำหนดเป็นตัวเลขในตัวบท แต่ให้**คณะกรรมการประกาศกำหนด** ตาม [มาตรา 39](https://link.pdpalawbase.com/section/39.md) วรรคสาม:

> ความใน (1) (2) (3) (4) (5) (6) และ (8) อาจยกเว้นมิให้นำมาใช้บังคับกับผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็กตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด เว้นแต่ ...

การผ่อนปรนไม่ใช่การยกเว้นทั้งหมด และมีเงื่อนไขกำกับเสมอ — กิจการที่มีความเสี่ยงสูงหรือเก็บข้อมูลอ่อนไหวจะไม่ได้รับการผ่อนปรน

## ตัวอย่าง

สิ่งที่กิจการขนาดเล็กได้รับการผ่อนปรน:

- **บันทึกรายการ (ROPA):** ยกเว้นการบันทึกบางรายการตาม [มาตรา 39](https://link.pdpalawbase.com/section/39.md) — แต่ยัง**ต้องบันทึกการปฏิเสธสิทธิ** (รายการ (7)) เสมอ
- **ตัวแทนของผู้ควบคุมต่างประเทศ:** กิจการเล็กที่ไม่เก็บข้อมูลอ่อนไหวและไม่เก็บข้อมูลจำนวนมาก ไม่ต้องแต่งตั้งตัวแทน ([มาตรา 38](https://link.pdpalawbase.com/section/38.md) (2))

สิ่งที่ทำให้ **ไม่ได้รับ**การผ่อนปรน (แม้เป็นกิจการเล็ก):

- เก็บ/ใช้/เปิดเผยข้อมูลที่**มีความเสี่ยง**ต่อสิทธิและเสรีภาพ
- การประมวลผลเป็น**กิจกรรมหลัก** (ไม่ใช่ครั้งคราว)
- เก็บ**ข้อมูลอ่อนไหว**ตาม [มาตรา 26](https://link.pdpalawbase.com/section/26.md) (เช่น คลินิกแพทย์)

## มาตราที่เกี่ยวข้อง

- [มาตรา 39](https://link.pdpalawbase.com/section/39.md) — ⭐ วรรคสาม — ข้อยกเว้น ROPA สำหรับกิจการขนาดเล็ก + เงื่อนไข
- [มาตรา 38](https://link.pdpalawbase.com/section/38.md) — (2) ข้อยกเว้นการแต่งตั้งตัวแทนสำหรับกิจการเล็กที่ความเสี่ยงต่ำ
- [มาตรา 41](https://link.pdpalawbase.com/section/41.md) — เกณฑ์ "ข้อมูลจำนวนมาก" (เกณฑ์เดียวกับการต้องมี DPO)
- [มาตรา 26](https://link.pdpalawbase.com/section/26.md) — ข้อมูลอ่อนไหว — กิจการเล็กที่เก็บข้อมูลตามนี้ไม่ได้รับการผ่อนปรน

## ประกาศที่เกี่ยวข้อง

\-

## หมายเหตุ

- **ผ่อนปรน ไม่ใช่ยกเว้นทั้งหมด:** กิจการขนาดเล็กยังต้องปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนใหญ่ — การผ่อนปรนจำกัดเฉพาะภาระด้านเอกสาร/ตัวแทนในกรณีความเสี่ยงต่ำ
- **เกณฑ์ผูกกับประกาศคณะกรรมการ:** ทั้ง "กิจการขนาดเล็ก" และ "ข้อมูลจำนวนมาก" รอประกาศคณะกรรมการ — ในแนวปฏิบัติทั่วไปอาจอ้างเกณฑ์ของกิจการขนาดกลางและขนาดย่อม (จำนวนพนักงาน/รายได้)
- **เก็บข้อมูลอ่อนไหว = เกราะผ่อนปรนหลุดทันที:** จุดร่วมของทั้ง [มาตรา 38](https://link.pdpalawbase.com/section/38.md) และ [มาตรา 39](https://link.pdpalawbase.com/section/39.md) คือ การเก็บข้อมูลตาม [มาตรา 26](https://link.pdpalawbase.com/section/26.md) ทำให้กิจการเล็กต้องปฏิบัติเต็มรูปแบบ


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 26](https://link.pdpalawbase.com/section/26.md)
- [มาตรา 38](https://link.pdpalawbase.com/section/38.md)
- [มาตรา 39](https://link.pdpalawbase.com/section/39.md)
- [มาตรา 41](https://link.pdpalawbase.com/section/41.md)
- [ผู้ควบคุมข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-controller.md)
- [บันทึกรายการกิจกรรมการประมวลผล (ROPA)](https://link.pdpalawbase.com/concept/ropa.md)
- [ตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/controller-representative.md)
- [ข้อมูลอ่อนไหว](https://link.pdpalawbase.com/concept/sensitive-data.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/