---
title: 5.1.1 พนักงานได้รับการฝึกอบรมเฉพาะทางเพื่อจัดการคำขอ รวมถึงการฝึกอบรมเพิ่มเติมอย่างสม่ำเสมอ
type: guideline
slug: guideline-5-1-1
guideline_number: "5.1.1"
chapter: บท-5-สิทธิของเจ้าของข้อมูล
dimension: 3-dsr
legal_force: [มาตรา-37]
evidence_count: 1
tags: [trustmark, dsr]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 5.1.1 พนักงานได้รับการฝึกอบรมเฉพาะทางเพื่อจัดการคำขอ รวมถึงการฝึกอบรมเพิ่มเติมอย่างสม่ำเสมอ

## สิ่งที่ต้องทำ

มีการจัดอบรมเฉพาะทางให้พนักงานผู้มีหน้าที่ในการดำเนินการต่อคำขอใช้[สิทธิของเจ้าของข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-subject-rights.md) นอกจากการอบรมครั้งแรกแล้ว ควรกำหนดให้มีการอบรมเพิ่มเติมอย่างสม่ำเสมอ เพื่อทบทวนแนวทางการตอบสนองคำขอ ทบทวนกรณีศึกษาใหม่ และปรับปรุงการตีความตามคำวินิจฉัยหรือแนวทางปฏิบัติของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

## หลักฐาน

1. เอกสารแสดงบุคลากรหรือกลุ่มงานที่ทำงานในส่วนดำเนินการต่อคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล พร้อมเอกสารแสดงการฝึกอบรมเฉพาะทางแก่พนักงานผู้ดำเนินการต่อคำขอ

## สภาพบังคับ

[มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม

ประกอบกับประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 ข้อ 4 (7) ที่กำหนดให้มีการสร้างเสริมความตระหนักรู้และการฝึกอบรมแก่บุคลากรที่เกี่ยวข้อง

## ตัวอย่างเอกสาร

### เอกสารแสดงบุคลากรผู้ดำเนินการต่อคำขอใช้สิทธิ

- **ชื่อองค์กร:** [ชื่อองค์กรของคุณ]
- **หน่วยงานที่รับผิดชอบ:** [ระบุหน่วยงาน เช่น ฝ่ายทรัพยากรบุคคล / ฝ่ายทะเบียนนักศึกษา / ฝ่ายบัตรสมาชิก]
- **วันที่จัดทำเอกสาร:** [ระบุวันที่]

**รายชื่อบุคลากรผู้มีหน้าที่ดำเนินการต่อคำขอใช้สิทธิ**

1. นายสุรศักดิ์ รัตนพงศ์ — เจ้าหน้าที่ทะเบียนนักศึกษา (ฝ่ายทะเบียน) — surasak.r@org.ac.th — หัวหน้ากลุ่มงานข้อมูล
2. นางสาวพิมพ์ชนก แสงทอง — เจ้าหน้าที่ฝ่ายบุคคล (ฝ่ายทรัพยากรบุคคล) — pim.hanok.s@org.ac.th — ดูแลสิทธิพนักงาน
3. นายอดิศักดิ์ ศรีโสภา — เจ้าหน้าที่ดูแลระบบสมาชิก (ฝ่ายบัตรสมาชิก) — adisak.s@org.ac.th — รับผิดชอบข้อมูลสมาชิก

### รายละเอียดการฝึกอบรมเฉพาะทาง

- **ชื่อหลักสูตร:** การจัดการคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลอย่างถูกต้องและปลอดภัย
- **ผู้จัดอบรม:** [ชื่อองค์กร เช่น สำนักงาน DPO / แผนกกฎหมายองค์กร / ผู้ให้บริการอบรมภายนอก]
- **รูปแบบการอบรม:** ในสถานที่ / ออนไลน์ / เรียนรู้ด้วยตนเอง
- **ระยะเวลาอบรม:** 1 วัน (6 ชั่วโมง)
- **วัน/เวลาอบรม:** 20 มีนาคม 2568 เวลา 09.00–16.00 น.
- **วิทยากร:** นายนพเก้า พัฒนานุกูล (ผู้เชี่ยวชาญด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล)

**เนื้อหาครอบคลุม:**

- ภาพรวมของสิทธิของเจ้าของข้อมูลตามกฎหมาย
- กระบวนการตอบสนองคำขอ (เช่น ขอเข้าถึง/แก้ไข/ลบ/คัดค้าน/โอนย้ายข้อมูล)
- วิธีการยืนยันตัวตนผู้ร้อง
- การจัดเก็บบันทึกการใช้สิทธิ
- การประสานงานกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- ระยะเวลาและรูปแบบการตอบกลับตามข้อกฎหมาย
- แนวปฏิบัติเมื่อต้องปฏิเสธคำขอ
- การบริหารความเสี่ยงจากคำขอที่ซับซ้อนหรือประสงค์ร้าย

### รายชื่อผู้เข้าร่วมอบรมและผลการอบรม

1. นายสุรศักดิ์ รัตนพงศ์ — ผ่าน — ขอเอกสารแนวทางสรุปในรูปภาพประกอบ
2. นางสาวพิมพ์ชนก แสงทอง — ผ่าน — อยากให้มีกรณีศึกษาจริงมากขึ้น
3. นายอดิศักดิ์ ศรีโสภา — ผ่าน — สนใจอบรมซ้ำใน 6 เดือนข้างหน้า

### แนวทางการอบรมต่อเนื่อง

องค์กรกำหนดให้มีการอบรมซ้ำทุก 12 เดือน เพื่อทบทวนแนวทางการตอบสนองคำขอใช้สิทธิ โดยมีการประเมินกรณีศึกษาใหม่ และปรับปรุงการตีความตามคำวินิจฉัยหรือแนวทางปฏิบัติของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

**เอกสารประกอบ (ถ้ามี):** เอกสารประกอบการอบรม, คู่มือการตอบคำขอใช้สิทธิ, แบบทดสอบหลังการอบรม, แบบประเมินความพึงพอใจจากผู้เข้าอบรม


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 37](https://link.pdpalawbase.com/section/37.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/