---
title: 5.1.33 องค์กรเก็บข้อมูลเท่าที่จำเป็นและมีนโยบายการเก็บรักษาข้อมูลที่ชัดเจนสำหรับโปรไฟลิ่งที่สร้างขึ้น
type: guideline
slug: guideline-5-1-33
guideline_number: "5.1.33"
chapter: บท-5-สิทธิของเจ้าของข้อมูล
dimension: 3-dsr
legal_force: []
tags: [trustmark, dsr]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
evidence_count: 2
---

# 5.1.33 องค์กรเก็บข้อมูลเท่าที่จำเป็นและมีนโยบายการเก็บรักษาข้อมูลที่ชัดเจนสำหรับโปรไฟลิ่งที่สร้างขึ้น

## สิ่งที่ต้องทำ

มีการแจ้งให้ทราบและกำหนดระยะเวลาการเก็บข้อมูลในประกาศความเป็นส่วนตัวหรือนโยบายความเป็นส่วนตัวอย่างชัดเจนสำหรับโปรไฟลิ่งที่สร้างขึ้น

## หลักฐาน

1. ประกาศความเป็นส่วนตัวที่ให้เจ้าของข้อมูลส่วนบุคคลทราบถึงการประมวลผลโดยระบบอัตโนมัติ และมีการกำหนดระยะเวลาในการเก็บข้อมูลส่วนบุคคลอย่างชัดเจนสำหรับโปรไฟล์ที่สร้างขึ้น
2. นโยบายความเป็นส่วนตัวที่อธิบายถึงวัตถุประสงค์และการประมวลผลโดยระบบอัตโนมัติ รวมถึงกำหนดระยะเวลาในการเก็บข้อมูลส่วนบุคคลอย่างชัดเจนสำหรับโปรไฟล์ที่สร้างขึ้น

## สภาพบังคับ

ไม่มีกฎหมายบังคับ

## ตัวอย่างเอกสาร

### ประกาศความเป็นส่วนตัว/นโยบายความเป็นส่วนตัว (ส่วนที่เกี่ยวกับโปรไฟลิ่งและการเก็บรักษาข้อมูล)

**1. ความเป็นมาของการประมวลผลข้อมูลส่วนบุคคลโดยระบบอัตโนมัติและโปรไฟลิ่ง** — องค์กรของเราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน โดยเฉพาะข้อมูลที่ถูกนำไปใช้ในระบบอัตโนมัติ เช่น การทำโปรไฟลิ่ง เพื่อปรับปรุงบริการให้เหมาะสมและตรงกับความต้องการของผู้ใช้ การประมวลผลดังกล่าวดำเนินการโดยยึดหลักการเก็บข้อมูลเท่าที่จำเป็น และเพื่อประโยชน์ที่ชัดเจนตามวัตถุประสงค์ที่ได้แจ้งไว้

**2. ประเภทข้อมูลส่วนบุคคลที่เก็บเพื่อโปรไฟลิ่ง**

- ข้อมูลพื้นฐาน เช่น อายุ เพศ สถานะทางสังคม
- ข้อมูลพฤติกรรม เช่น ประวัติการใช้งาน ความสนใจ หรือผลตอบรับ
- ข้อมูลเพิ่มเติมที่จำเป็นสำหรับการวิเคราะห์และปรับปรุงบริการ

**3. หลักการเก็บรักษาข้อมูลและระยะเวลาการเก็บข้อมูล** — องค์กรเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายนี้ และกำหนดระยะเวลาการเก็บข้อมูลอย่างชัดเจน โดยทั่วไปข้อมูลโปรไฟลิ่งจะถูกเก็บไว้ไม่เกินระยะเวลาที่ระบุ (เช่น 1 ปี หรือ 3 ปี) นับจากวันที่ได้รับข้อมูลหรือวันสุดท้ายที่มีการใช้งานข้อมูลนั้น เมื่อครบกำหนดระยะเวลาการเก็บรักษา องค์กรจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัยและเป็นไปตามมาตรฐานที่กำหนด

**4. สิทธิของเจ้าของข้อมูล** — เจ้าของข้อมูลมีสิทธิในการขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของตน รวมถึงสิทธิในการคัดค้านการประมวลผลโดยระบบอัตโนมัติและโปรไฟลิ่ง โดยสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลขององค์กรเพื่อใช้สิทธิเหล่านี้ได้

**5. การแจ้งให้ทราบเกี่ยวกับการเก็บรักษาข้อมูล** — องค์กรจะแจ้งให้เจ้าของข้อมูลทราบเกี่ยวกับประเภทของข้อมูลที่เก็บ ระยะเวลาในการเก็บรักษา และวิธีการประมวลผลโดยระบบอัตโนมัติผ่านประกาศความเป็นส่วนตัวหรือนโยบายความเป็นส่วนตัวที่เผยแพร่ในเว็บไซต์หรือช่องทางการสื่อสารที่เหมาะสม

**6. การรักษาความปลอดภัยของข้อมูล** — องค์กรได้จัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายที่ไม่เหมาะสม

### ตัวอย่างเอกสารหลักฐาน

| รายการ | รายละเอียด |
|--------|-----------|
| ชื่อเอกสาร | ประกาศความเป็นส่วนตัว/นโยบายความเป็นส่วนตัว (ส่วนโปรไฟลิ่งและการเก็บรักษาข้อมูล) |
| เนื้อหา | ระบุประเภทข้อมูลที่เก็บเพื่อโปรไฟลิ่ง ระยะเวลาเก็บรักษาข้อมูลอย่างชัดเจน วิธีการลบข้อมูล และสิทธิของเจ้าของข้อมูล |
| ช่องทางเผยแพร่ | เว็บไซต์ขององค์กร แผ่นพับ ช่องทางแจ้งข่าวสารต่าง ๆ |
| ระบบสนับสนุน | ระบบจัดการข้อมูลส่วนบุคคลที่สามารถติดตามระยะเวลาเก็บข้อมูล และระบบลบข้อมูลอัตโนมัติเมื่อครบกำหนด |
| การอัปเดต | มีการทบทวนนโยบายอย่างน้อยปีละ 1 ครั้ง หรือเมื่อมีกฎหมายเปลี่ยนแปลง |


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/