---
title: 3.4.3 องค์กรมีนโยบายคุ้มครองข้อมูลส่วนบุคคลของกลุ่มเปราะบาง
type: guideline
slug: guideline-3-4-3
guideline_number: "3.4.3"
chapter: บท-3-นโยบายและแนวปฏิบัติ
dimension: 2-risk-mgmt
legal_force: []
evidence_count: 3
tags: [trustmark, risk-mgmt]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 3.4.3 องค์กรมีนโยบายคุ้มครองข้อมูลส่วนบุคคลของกลุ่มเปราะบาง

องค์กรต้องจัดให้มีนโยบายและแนวปฏิบัติสำหรับข้อมูลส่วนบุคคลของกลุ่มคนที่เปราะบาง เช่น เด็ก เยาวชน ผู้พิการ ให้ได้รับการป้องกันเป็นพิเศษ

## สิ่งที่ต้องทำ

จัดทำนโยบายและแนวปฏิบัติเฉพาะสำหรับการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกลุ่มเปราะบางอย่างเหมาะสม โดยให้ความระมัดระวังเป็นพิเศษ พร้อมเครื่องมือประเมินและแบบฟอร์มขอความยินยอมที่เกี่ยวข้อง

## หลักฐาน

1. นโยบายการคุ้มครองข้อมูลส่วนบุคคลของกลุ่มเปราะบาง
2. รายการตรวจสอบการประเมินกลุ่มเปราะบาง
3. แบบฟอร์มขอความยินยอมจากผู้ปกครองสำหรับการประมวลผลข้อมูลส่วนบุคคลของเด็ก

## สภาพบังคับ

ไม่มีกฎหมายบังคับเฉพาะ — เป็นแนวปฏิบัติที่ดีในการคุ้มครองกลุ่มเปราะบางตามแนวทางสากลและพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (กรณีข้อมูลเด็ก/ผู้เยาว์ การขอความยินยอมต้องดำเนินการผ่านผู้ใช้อำนาจปกครอง)

## ตัวอย่างเอกสาร

### นโยบายการคุ้มครองข้อมูลส่วนบุคคลของกลุ่มเปราะบาง

**คำนิยาม** — "กลุ่มเปราะบาง" หมายถึงบุคคลที่อาจไม่สามารถใช้สิทธิคุ้มครองข้อมูลของตนเองได้อย่างเต็มที่ หรือมีความสัมพันธ์กับองค์กรที่ไม่สมดุล เช่น เด็ก (อายุต่ำกว่า 18 ปี) · ผู้สูงอายุ · ผู้พิการ · ผู้มีข้อจำกัดด้านร่างกาย จิตใจ หรือสติปัญญา · ผู้ลี้ภัย/ผู้อพยพ · ผู้ป่วยในสถานพยาบาล · ลูกจ้างในความสัมพันธ์ที่อำนาจไม่สมดุล · ผู้ต้องขัง · ผู้ขาดโอกาสหรือความรู้ในการปกป้องสิทธิ · บุคคลที่ถูกบังคับให้ให้ข้อมูล

**แนวปฏิบัติเฉพาะ**
- **เด็ก** — ขอความยินยอมจากผู้ปกครองก่อนเก็บข้อมูล · ใช้ภาษาที่เหมาะกับระดับอายุ · หลีกเลี่ยงการเก็บข้อมูลที่ไม่จำเป็น
- **ผู้สูงอายุ / ผู้พิการ / ผู้มีข้อจำกัด** — แจ้งนโยบายด้วยภาษาที่เข้าใจง่าย · มีขั้นตอนยืนยันสิทธิของตัวแทนทางกฎหมายที่ชัดเจน
- **ผู้ลี้ภัย / ผู้อพยพ / ผู้ขาดความรู้** — ใช้ภาษาท้องถิ่นหรือจัดล่ามแปล · เน้นความเข้าใจสิทธิในการถอนความยินยอม
- **ผู้ป่วย / ผู้ต้องขัง / ผู้มีสถานะไม่สมดุล** — ห้ามใช้ความยินยอมเป็นฐานทางกฎหมาย เว้นแต่พิสูจน์ได้ว่าเป็นความยินยอมโดยเสรีอย่างแท้จริง ส่งเสริมการใช้ฐานประโยชน์สาธารณะหรือหน้าที่ตามกฎหมายแทน

**มาตรการคุ้มครองเพิ่มเติม** — จำกัดการเข้าถึงข้อมูลเฉพาะผู้มีหน้าที่โดยตรง · ทำข้อมูลแฝงทุกครั้งที่ทำได้ · มี[เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)](https://link.pdpalawbase.com/concept/dpo.md)หรือเจ้าหน้าที่เฉพาะทางให้คำปรึกษา · อบรมเจ้าหน้าที่ให้ตระหนักถึงความเสี่ยง · จัดทำการประเมินผลกระทบด้านการคุ้มครองข้อมูล ([การประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA)](https://link.pdpalawbase.com/concept/dpia.md)) ทุกกรณีที่ประมวลผลข้อมูลกลุ่มเปราะบาง · ทบทวนนโยบายอย่างน้อยปีละ 1 ครั้ง

### รายการตรวจสอบการประเมินกลุ่มเปราะบาง

ใช้ประเมินก่อนเก็บ ใช้ หรือเปิดเผยข้อมูลว่าเจ้าของข้อมูลเข้าข่ายกลุ่มเปราะบางหรือไม่ — หากเข้าข่ายตั้งแต่ 1 ข้อ ต้องมีมาตรการคุ้มครองพิเศษ (ขอความยินยอมโดยชัดแจ้ง · อธิบายนโยบายให้เข้าใจง่าย · ลดปริมาณข้อมูล · ทำข้อมูลแฝงหรือนิรนาม · ถอนความยินยอมได้ง่าย) และหากเข้าข่ายมากกว่า 3 ข้อ ต้องทำการประเมินผลกระทบ ([การประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA)](https://link.pdpalawbase.com/concept/dpia.md)) อย่างเคร่งครัด

### แบบฟอร์มขอความยินยอมจากผู้ปกครองสำหรับข้อมูลของเด็ก

โครงสร้างแบบฟอร์ม: ข้อมูลพื้นฐานองค์กรและ[เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)](https://link.pdpalawbase.com/concept/dpo.md) · คำนำและวัตถุประสงค์ · ข้อมูลเกี่ยวกับเด็กและผู้ปกครอง · ประเภทข้อมูลที่จะเก็บ · วัตถุประสงค์การใช้ข้อมูล · ระยะเวลาการเก็บรักษา (เช่น ข้อมูลทั่วไปไม่เกิน 5 ปี ข้อมูลสุขภาพไม่เกิน 1 ปี ภาพถ่าย/วิดีโอประชาสัมพันธ์ไม่เกิน 3 ปี) · [สิทธิของเจ้าของข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-subject-rights.md)ของผู้ปกครอง (รับทราบ เข้าถึง แก้ไข ลบ จำกัดการใช้ คัดค้าน ย้ายข้อมูล และถอนความยินยอม) · การลงลายมือชื่อรับทราบและยินยอม


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/