---
title: 10.1.4 มีการจัดทำดัชนีสำหรับรายการข้อมูลที่จัดเก็บไว้นอกสถานที่ เพื่อให้สามารถเข้าถึงและติดตามข้อมูลได้อย่างถูกต้อง
type: guideline
slug: guideline-10-1-4
guideline_number: "10.1.4"
chapter: บท-10-ความมั่นคงปลอดภัย
dimension: 6-data-security
legal_force: [มาตรา-37]
evidence_count: 2
tags: [trustmark, data-security]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 10.1.4 มีการจัดทำดัชนีสำหรับรายการข้อมูลที่จัดเก็บไว้นอกสถานที่ เพื่อให้สามารถเข้าถึงและติดตามข้อมูลได้อย่างถูกต้อง

## สิ่งที่ต้องทำ

องค์กรต้องจัดทำดัชนีสำหรับรายการข้อมูลที่จัดเก็บไว้นอกสถานที่ เพื่อให้สามารถเข้าถึงและติดตามข้อมูลได้อย่างถูกต้อง พร้อมจัดทำเอกสารให้ครบถ้วน ตาม[มาตรา 37](https://link.pdpalawbase.com/section/37.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

## หลักฐาน

1. นโยบายการจัดทำดัชนีสำหรับรายการข้อมูลส่วนบุคคลที่จัดเก็บไว้นอกสถานที่
2. ดัชนีสำหรับรายการข้อมูลส่วนบุคคลที่จัดเก็บไว้นอกสถานที่

## สภาพบังคับ

[มาตรา 37](https://link.pdpalawbase.com/section/37.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

ประกอบกับประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 ข้อ 4 (2) (4) ที่กำหนดให้มีมาตรการควบคุมการเข้าถึงและการจัดการข้อมูลส่วนบุคคลอย่างเป็นระบบ รวมถึงข้อมูลที่จัดเก็บนอกสถานที่

กรณีไม่ปฏิบัติตามมาตรา 37 มีโทษปรับทางปกครองไม่เกิน 3 ล้านบาท

## ตัวอย่างเอกสาร

### นโยบายการจัดทำดัชนีสำหรับรายการข้อมูลส่วนบุคคลที่จัดเก็บไว้นอกสถานที่

- **ชื่อเอกสาร:** นโยบายการจัดทำดัชนีข้อมูลส่วนบุคคลที่จัดเก็บนอกสถานที่
- **ประกาศโดย:** [ชื่อองค์กร]
- **ประกาศ ณ วันที่:** [ระบุวันที่]

**1. วัตถุประสงค์**

เพื่อกำหนดแนวทางในการติดตาม ควบคุม และค้นหาข้อมูลส่วนบุคคลที่มีการจัดเก็บไว้นอกสถานที่อย่างมีประสิทธิภาพ และสอดคล้องกับข้อกำหนดของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

**2. ขอบเขต**

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทุกรูปแบบที่มีการจัดเก็บในสถานที่ที่อยู่นอกสำนักงานหลักขององค์กร เช่น

- พื้นที่จัดเก็บเอกสารสำรอง
- ศูนย์ข้อมูลภายนอกหรือผู้ให้บริการคลาวด์
- ระบบที่อยู่ในความดูแลของผู้ประมวลผลข้อมูล

**3. นิยาม**

- *ข้อมูลนอกสถานที่* หมายถึง ข้อมูลส่วนบุคคลที่มิได้จัดเก็บในระบบหลักขององค์กร แต่ยังอยู่ภายใต้ความรับผิดชอบของผู้ควบคุมข้อมูล
- *ดัชนี* หมายถึง การระบุรายละเอียดข้อมูลที่จัดเก็บไว้แต่ละรายการอย่างมีระบบ เพื่อให้สามารถเข้าถึงและติดตามได้

**4. แนวปฏิบัติ**

*4.1 การกำหนดดัชนี*

ต้องจัดทำทะเบียนดัชนีสำหรับข้อมูลทุกชุดที่จัดเก็บนอกสถานที่ โดยรายละเอียดในดัชนีประกอบด้วย

- รหัสข้อมูล
- ชื่อข้อมูล
- ประเภทข้อมูล
- ผู้รับผิดชอบ
- สถานที่จัดเก็บ (เช่น คลาวด์ สาขา ศูนย์จัดเก็บ)
- วันที่จัดเก็บ / วันที่สิ้นสุด
- สถานะการเข้าถึง
- ความถี่ในการสำรองข้อมูล

*4.2 การตรวจสอบ*

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือเจ้าหน้าที่ข้อมูลต้องตรวจสอบรายการดัชนีอย่างน้อยปีละ 1 ครั้ง

*4.3 การรายงาน*

ต้องจัดทำรายงานการติดตามข้อมูลนอกสถานที่เสนอผู้บริหารอย่างน้อยทุก 6 เดือน

### ตัวอย่างดัชนีข้อมูลส่วนบุคคลที่จัดเก็บไว้นอกสถานที่

| รหัสข้อมูล | ชื่อข้อมูล | ประเภท | สถานที่จัดเก็บ | ผู้รับผิดชอบ | วันที่จัดเก็บ | วันที่หมดอายุ | หมายเหตุ |
|-----------|----------|--------|---------------|--------------|--------------|--------------|----------|
| EXT001 | ข้อมูลผู้ป่วยย้อนหลัง 10 ปี | ข้อมูลอ่อนไหว | ผู้ให้บริการจัดเก็บข้อมูลบนคลาวด์ | ฝ่ายเทคโนโลยีสารสนเทศ โรงพยาบาล | 01/01/2566 | 01/01/2576 | สัญญาจัดเก็บระยะยาว |
| EXT002 | สำเนาบัตรประชาชนผู้สมัครงาน | ข้อมูลส่วนบุคคล | สาขาพัทยา – ตู้เก็บเอกสาร | ฝ่ายบุคคลสาขา | 15/03/2567 | 15/03/2570 | ต้องลบทันทีหลังหมดอายุ |
| EXT003 | ข้อมูลแบบสอบถามลูกค้า | ข้อมูลส่วนบุคคล | ศูนย์ข้อมูลจังหวัดชลบุรี | ฝ่ายการตลาด | 01/08/2566 | 01/08/2569 | จัดเก็บพร้อมระบบสำรอง |
| EXT004 | ข้อมูลรายชื่อผู้บริจาค | ข้อมูลส่วนบุคคล | ศูนย์รับบริจาคสาขาเชียงใหม่ | แผนกกิจกรรมเพื่อสังคม | 01/10/2565 | 01/10/2568 | - |

**ข้อแนะนำเพิ่มเติม**

- ควรกำหนดเจ้าหน้าที่ประจำท้องถิ่นในแต่ละสาขาเป็น "ผู้ควบคุมดัชนี" เพื่อความพร้อมในการตรวจสอบข้อมูลจริง
- กำหนดรหัสข้อมูลไม่ซ้ำกันเพื่อการอ้างอิงที่ง่าย

**เอกสารแนบอื่น ๆ ที่แนะนำ**

- บันทึกส่งมอบ/บันทึกการจัดเก็บข้อมูลนอกสถานที่
- รายงานการตรวจสอบข้อมูลที่จัดเก็บนอกสถานที่
- สัญญาหรือข้อตกลงการให้บริการกับผู้ให้บริการจัดเก็บข้อมูล (ถ้ามี)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 37](https://link.pdpalawbase.com/section/37.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/