---
title: 3.3.4 องค์กรจัดทำโปสเตอร์และเอกสารสร้างความตระหนักรู้ด้าน PDPA
type: guideline
slug: guideline-3-3-4
guideline_number: "3.3.4"
chapter: บท-3-นโยบายและแนวปฏิบัติ
dimension: 2-risk-mgmt
legal_force: [มาตรา-37]
evidence_count: 2
tags: [trustmark, risk-mgmt]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 3.3.4 องค์กรจัดทำโปสเตอร์และเอกสารสร้างความตระหนักรู้ด้าน PDPA

องค์กรต้องจัดทำแนวปฏิบัติ โปสเตอร์ หรือเอกสารตีพิมพ์ต่าง ๆ ที่ช่วยเน้นย้ำสาระสำคัญและสร้างความตระหนักรู้ในนโยบายและแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคล

## สิ่งที่ต้องทำ

จัดประชุมในฝ่ายงานเพื่อหารือข้อขัดข้องที่อาจเกิดขึ้น แล้วดำเนินการปรับปรุงและจัดทำโปสเตอร์หรือเอกสารตีพิมพ์ต่าง ๆ ที่เน้นย้ำสาระสำคัญและสร้างความตระหนักในนโยบายและแนวปฏิบัติ ติดตั้งในบริเวณสถานที่ปฏิบัติงาน

## หลักฐาน

1. โปสเตอร์และเอกสารตีพิมพ์ที่เน้นย้ำสาระสำคัญของการปฏิบัติตามกฎหมาย
2. รายงานการประชุม

## สภาพบังคับ

[มาตรา 37](https://link.pdpalawbase.com/section/37.md)(1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยฯ ข้อ 4(7) — องค์กรต้องจัดทำสื่อหรือเอกสารเพื่อสร้างความตระหนักรู้ให้แก่พนักงานอย่างสม่ำเสมอ

โทษทางปกครอง: ปรับสูงสุด 3 ล้านบาท

## ตัวอย่างเอกสาร

### ส่วนที่ 1: รายงานการประชุมจัดทำสื่อสร้างความตระหนักรู้

ที่ประชุมมีมติให้จัดทำสื่อสร้างความตระหนักรู้หลายรูปแบบ:

| รูปแบบสื่อ | เนื้อหาโดยสังเขป | ช่องทางการเผยแพร่ |
|---|---|---|
| โปสเตอร์ | "5 สิ่งที่พนักงานต้องรู้เกี่ยวกับ PDPA" | ติดตั้งบริเวณสำนักงานทุกชั้น |
| เอกสารสรุป 1 หน้า | "นโยบายคุ้มครองข้อมูลส่วนบุคคล ฉบับเข้าใจง่าย" | แจกในที่ประชุมและแนบอีเมล |
| ภาพอินโฟกราฟิก | "สิทธิของเจ้าของข้อมูลส่วนบุคคล" | เผยแพร่ในอินทราเน็ตและกลุ่มแชท |
| คลิปวิดีโอสั้น | "PDPA กับพนักงานในชีวิตประจำวัน" | แสดงในจอประชาสัมพันธ์ |

**ปัญหาที่อาจเกิดขึ้น** — ความเข้าใจผิดเกี่ยวกับข้อยกเว้นของ PDPA · บางหน่วยงานไม่เปิดอ่านเอกสารในระบบ · ความเข้าใจเรื่องการแจ้งความยินยอมยังไม่ตรงกัน

**มติที่ประชุม** — จัดอบรมเสริมสำหรับหัวหน้าแผนกเพื่อเป็นแกนกลางกระจายความรู้ · เผยแพร่สื่อหลายช่องทางทั้งออนไลน์และออฟไลน์ · มอบฝ่ายสื่อสารองค์กรจัดทำโปสเตอร์และเอกสารตีพิมพ์ภายใน 2 สัปดาห์

### ส่วนที่ 2: ตัวอย่างโปสเตอร์ "5 สิ่งที่พนักงานต้องรู้เกี่ยวกับ PDPA"

1. ห้ามเปิดเผยข้อมูลส่วนบุคคลของลูกค้า/เพื่อนร่วมงานโดยไม่มีสิทธิ
2. ต้องแจ้งคำประกาศความเป็นส่วนตัวให้เจ้าของข้อมูลทราบเสมอ (วัตถุประสงค์ วิธีใช้ ระยะเวลาจัดเก็บ และสิทธิของเจ้าของข้อมูล)
3. ใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็นและตามวัตถุประสงค์ที่แจ้งไว้
4. ห้ามส่งต่อข้อมูลให้บุคคลภายนอกโดยไม่ได้รับอนุญาต (ต้องตรวจสอบข้อตกลงการประมวลผลข้อมูล [ผู้ประมวลผลข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-processor.md) ก่อนเสมอ)
5. หากพบการรั่วไหล ต้องแจ้ง [เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)](https://link.pdpalawbase.com/concept/dpo.md) ภายใน 24 ชั่วโมง เพื่อดำเนินการแจ้งต่อสำนักงานคณะกรรมการฯ ภายใน 72 ชั่วโมง

สอบถามเพิ่มเติมได้ที่ฝ่ายกฎหมายหรือ DPO ขององค์กร


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 37](https://link.pdpalawbase.com/section/37.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/