---
title: 2.1.27 ภาระงานของ DPO ครอบคลุมการดำเนินงานด้าน PDPA ระบุปัญหาความเสี่ยง และจัดทำตัวชี้วัด (KPI)
type: guideline
slug: guideline-2-1-27
guideline_number: "2.1.27"
chapter: บท-2-องค์กรและการกำกับดูแล
dimension: 1-governance
legal_force: []
evidence_count: 1
tags: [trustmark, governance]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 2.1.27 ภาระงานของ DPO ครอบคลุมการดำเนินงานด้าน PDPA ระบุปัญหาความเสี่ยง และจัดทำตัวชี้วัด (KPI)

## สิ่งที่ต้องทำ

ภาระงานของคณะทำงาน[เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)](https://link.pdpalawbase.com/concept/dpo.md)ต้องครอบคลุมการดำเนินงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน ได้แก่ การระบุปัญหา การระบุความเสี่ยง และการจัดทำตัวชี้วัดที่ครอบคลุมการดำเนินงาน

## หลักฐาน

1. คำสั่งแต่งตั้งและรายงานการประชุมกรรมการบริหาร ผู้บริหาร หรือกรรมการกำกับดูแล โดยต้องมีข้อความแสดงให้เห็นว่า "คณะทำงาน DPO มีรายชื่อ DPO เป็นประธานหรือผู้ทำงานในคณะทำงาน และระบุภาระงานของคณะทำงาน"

## สภาพบังคับ

ไม่มีกฎหมายกำหนด

## ตัวอย่างเอกสาร

### ตัวอย่างรายงานการประชุมคณะกรรมการบริหาร

**วันที่: 15 พฤษภาคม 2568**

**วาระที่ 1: การแต่งตั้งคณะทำงาน DPO** — ที่ประชุมแต่งตั้งประธานคณะทำงาน DPO เพื่อกำกับดูแลการบริหารจัดการข้อมูลส่วนบุคคล โดยมีบทบาทในการวางแผน กำกับ ติดตาม และรายงานผลการดำเนินงาน

**วาระที่ 2: รายงานปัญหาและความเสี่ยง** — เช่น การเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตในบางส่วนของระบบ ความเสี่ยงในการละเมิดสิทธิเจ้าของข้อมูลจากการรั่วไหล และความเสี่ยงทางกฎหมาย

**วาระที่ 3: การกำหนดตัวชี้วัด** — ที่ประชุมเห็นชอบตัวชี้วัดเพื่อประเมินประสิทธิผลของการบริหารจัดการ ได้แก่

- จำนวนเหตุการณ์ละเมิดข้อมูลส่วนบุคคลต่อปี (ไม่เกิน 2 ครั้งต่อปี)
- ระยะเวลาการตอบสนองคำร้องขอของเจ้าของข้อมูล (ตอบภายใน 15 วันทำการ)
- อัตราการเข้าร่วมอบรมของพนักงาน (ร้อยละ 95 ขึ้นไปต่อปี)
- จำนวนการตรวจสอบและปรับปรุงระบบความปลอดภัยข้อมูล (อย่างน้อย 2 ครั้งต่อปี)

### ตัวอย่างคำสั่งแต่งตั้งคณะทำงาน DPO

**คำสั่งเลขที่: 001/2568** — เรื่อง: แต่งตั้งคณะทำงานคุ้มครองข้อมูลส่วนบุคคล โดยแต่งตั้งประธานคณะทำงาน DPO และกำหนดภาระงาน ได้แก่ การวางแผนและกำกับดูแลการปฏิบัติตามนโยบาย การระบุและวิเคราะห์ปัญหาและความเสี่ยง การจัดทำและติดตามตัวชี้วัด การจัดประชุมและรายงานผลต่อคณะกรรมการบริหารอย่างสม่ำเสมอ และการส่งเสริมการอบรมสร้างความตระหนักรู้ในองค์กร

---

ลงชื่อ ...................................... (ประธานกรรมการบริหาร)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/