---
title: 5.1.34 หากองค์กรใช้การประมวลผลโดยระบบอัตโนมัติ องค์กรมีกระบวนการที่บันทึกไว้เป็นหลักฐานว่าการตัดสินใจเหล่านี้เกิดขึ้นภายใต้ข้อกำหนดของกฎหมายหรือเงื่อนไขอย่างไร และองค์กรต้องดำเนินการประเมินความเสี่ยงและผลกระทบความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคลด้วย (DPIA)
type: guideline
slug: guideline-5-1-34
guideline_number: "5.1.34"
chapter: บท-5-สิทธิของเจ้าของข้อมูล
dimension: 3-dsr
legal_force: []
tags: [trustmark, dsr]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
evidence_count: 2
---

# 5.1.34 หากองค์กรใช้การประมวลผลโดยระบบอัตโนมัติ องค์กรมีกระบวนการที่บันทึกไว้เป็นหลักฐานว่าการตัดสินใจเหล่านี้เกิดขึ้นภายใต้ข้อกำหนดของกฎหมายหรือเงื่อนไขอย่างไร และองค์กรต้องดำเนินการประเมินความเสี่ยงและผลกระทบความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคลด้วย (DPIA)

## สิ่งที่ต้องทำ

มีบันทึกหลักฐานการประมวลผลโดยระบบอัตโนมัติ และจัดทำการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA) ในกรณีที่มีการประมวลผลโดยระบบอัตโนมัติ

## หลักฐาน

1. บันทึกหลักฐานการประมวลผลโดยระบบอัตโนมัติ
2. เอกสารการดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA) ในกรณีที่มีการประมวลผลโดยระบบอัตโนมัติ

## สภาพบังคับ

ไม่มีกฎหมายบังคับ

## ตัวอย่างเอกสาร

### การบันทึกหลักฐานการประมวลผลโดยระบบอัตโนมัติและการดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA)

**1. วัตถุประสงค์** — เพื่อแสดงให้เห็นว่าการตัดสินใจที่เกิดจากการประมวลผลโดยระบบอัตโนมัตินั้นเป็นไปตามข้อกำหนดของกฎหมายและเงื่อนไขที่กำหนด รวมทั้งเพื่อประเมินและจัดการความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างเป็นระบบ และมีเอกสารบันทึกไว้เป็นหลักฐาน

**2. ขอบเขต** — ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลโดยระบบอัตโนมัติทั้งหมดที่องค์กรนำมาใช้ในการตัดสินใจหรือการสร้างโปรไฟล์บุคคล รวมถึงกรณีที่มีการประเมินความเสี่ยงโดย DPIA

**3. ขั้นตอนปฏิบัติ**

การบันทึกหลักฐานการประมวลผลโดยระบบอัตโนมัติ บันทึกข้อมูลการตัดสินใจที่เกิดขึ้นจากระบบอัตโนมัติ โดยระบุข้อมูลสำคัญ เช่น

- ประเภทข้อมูลที่ใช้ในการตัดสินใจ
- กฎเกณฑ์หรือเงื่อนไขตามกฎหมายที่นำมาใช้ในการตัดสินใจ
- วันที่และเวลาที่เกิดการประมวลผลและตัดสินใจ
- ผู้รับผิดชอบหรือเจ้าหน้าที่ที่ตรวจสอบผลการตัดสินใจ (ถ้ามี)
- บันทึกสถานะการปฏิบัติตามกฎหมายและข้อกำหนดอื่น ๆ ที่เกี่ยวข้อง เช่น การได้รับความยินยอม การแจ้งล่วงหน้า

การดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA)

- ระบุขอบเขตและลักษณะของการประมวลผลข้อมูลส่วนบุคคลโดยระบบอัตโนมัติ
- วิเคราะห์ความเสี่ยงที่อาจเกิดขึ้นต่อสิทธิและเสรีภาพของเจ้าของข้อมูล เช่น ความเป็นส่วนตัว ความถูกต้องของข้อมูล และความปลอดภัยข้อมูล
- กำหนดมาตรการและแนวทางจัดการเพื่อลดความเสี่ยงเหล่านั้น
- จัดทำรายงาน DPIA ที่มีรายละเอียดชัดเจนและจัดเก็บเป็นหลักฐาน
- ทบทวน DPIA อย่างสม่ำเสมอหรือตามความจำเป็นเมื่อมีการเปลี่ยนแปลงระบบหรือวิธีการประมวลผล

### ตัวอย่างแบบฟอร์มบันทึกหลักฐานการประมวลผลโดยระบบอัตโนมัติ

| รายการ | รายละเอียด |
|--------|-----------|
| วันที่และเวลา | ___________ |
| ประเภทข้อมูล | ___________ |
| เงื่อนไข/กฎเกณฑ์ | ___________ |
| ผลลัพธ์การตัดสินใจ | ___________ |
| ผู้ตรวจสอบ (ถ้ามี) | ___________ |
| หมายเหตุเพิ่มเติม | ___________ |

### ตัวอย่างรายงานการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA)

- **ชื่อโครงการ/ระบบ:** ระบบตัดสินใจอัตโนมัติ ___________
- **วัตถุประสงค์:** ___________
- **ประเภทข้อมูลที่ประมวลผล:** ___________
- **ความเสี่ยงที่พบ:** เช่น ความผิดพลาดของระบบ การละเมิดข้อมูล
- **ผลกระทบที่อาจเกิดขึ้น:** ___________
- **มาตรการควบคุมความเสี่ยง:** เช่น การเข้ารหัสข้อมูล การตรวจสอบโดยมนุษย์
- **ผู้รับผิดชอบดำเนินการ:** ___________
- **วันที่จัดทำ:** ___________
- **การทบทวนครั้งต่อไป:** ___________

### การจัดเก็บและการเข้าถึงหลักฐาน

- เอกสารบันทึกหลักฐานและรายงาน DPIA ต้องถูกจัดเก็บในระบบสารบรรณหรือระบบบริหารจัดการข้อมูลขององค์กร
- มีการกำหนดสิทธิ์การเข้าถึงเฉพาะเจ้าหน้าที่ที่เกี่ยวข้องเท่านั้น
- มีการสำรองข้อมูลและเก็บรักษาตามมาตรฐานความปลอดภัยข้อมูล


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/