---
title: 2.1.33 ปัญหาและความเสี่ยงด้าน PDPA ที่เกิดขึ้นจะถูกรายงานไปยังคณะทำงานของ DPO
type: guideline
slug: guideline-2-1-33
guideline_number: "2.1.33"
chapter: บท-2-องค์กรและการกำกับดูแล
dimension: 1-governance
legal_force: []
evidence_count: 1
tags: [trustmark, governance]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 2.1.33 ปัญหาและความเสี่ยงด้าน PDPA ที่เกิดขึ้นจะถูกรายงานไปยังคณะทำงานของ DPO

## สิ่งที่ต้องทำ

กลุ่มปฏิบัติการ (พนักงานระดับปฏิบัติการของฝ่ายงาน) ต้องรายงานปัญหาด้านการคุ้มครองข้อมูลส่วนบุคคล การกำกับดูแลข้อมูล รวมถึงประเด็นความเสี่ยงใด ๆ ขององค์กรที่เกิดขึ้น ไปยังคณะทำงานของ[เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)](https://link.pdpalawbase.com/concept/dpo.md)อย่างครบถ้วน

## หลักฐาน

1. วาระการประชุมและรายงานการประชุมของคณะทำงาน DPO หรือกลุ่มปฏิบัติการ โดยต้องมีข้อความแสดงให้เห็นว่า "มีปัญหาด้านการคุ้มครองข้อมูลส่วนบุคคลและการกำกับดูแลข้อมูล และความเสี่ยงใด ๆ ที่เกิดขึ้น"

## สภาพบังคับ

ไม่มีกฎหมายกำหนด

## ตัวอย่างเอกสาร

### ตัวอย่างวาระและรายงานการประชุมกลุ่มปฏิบัติการและคณะทำงาน DPO

**กลุ่มปฏิบัติการฝ่ายปฏิบัติการ ครั้งที่ 3/2568** — วันที่: 10 สิงหาคม 2568 เวลา 14.00–16.00 น.

**วาระที่ 2: รายงานปัญหาและความเสี่ยง** — กลุ่มปฏิบัติการนำเสนอปัญหาและประเด็นความเสี่ยงที่เกิดขึ้นระหว่างการปฏิบัติงาน ได้แก่ การเก็บข้อมูลส่วนบุคคลบางส่วนไม่เป็นไปตามนโยบาย การควบคุมการเข้าถึงข้อมูลยังไม่เข้มงวดพอ และความเสี่ยงจากการใช้ระบบสารสนเทศที่ยังขาดมาตรการป้องกันข้อมูลรั่วไหล โดยจัดทำรายงานฉบับสมบูรณ์ส่งต่อให้คณะทำงาน DPO เพื่อพิจารณาแนวทางแก้ไขและติดตามผล

**วาระที่ 3: คณะทำงาน DPO รับทราบปัญหาและความเสี่ยง** — คณะทำงาน DPO รับรายงานและพิจารณาแนวทางป้องกันและแก้ไข โดยมีข้อสรุปว่าจะจัดทำคู่มือและอบรมเสริมความรู้พนักงาน กำหนดมาตรการควบคุมการเข้าถึงข้อมูลให้ชัดเจน และตรวจสอบระบบสารสนเทศให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม

---

ลงชื่อ ...................................... (หัวหน้ากลุ่มปฏิบัติการ)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/