---
title: 5.1.39 องค์กรมีกระบวนการในการจัดการข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และรายงานการแก้ไขปัญหาให้กับผู้บริหารระดับสูงทราบ
type: guideline
slug: guideline-5-1-39
guideline_number: "5.1.39"
chapter: บท-5-สิทธิของเจ้าของข้อมูล
dimension: 3-dsr
legal_force: []
tags: [trustmark, dsr]
evidence_count: 1
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 5.1.39 องค์กรมีกระบวนการในการจัดการข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และรายงานการแก้ไขปัญหาให้กับผู้บริหารระดับสูงทราบ

## สิ่งที่ต้องทำ

มีขั้นตอนในการจัดการข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และรายงานการแก้ไขปัญหาให้กับผู้บริหารระดับสูงทราบ

แม้กฎหมายจะไม่ได้กำหนดขั้นตอนจัดการข้อร้องเรียนไว้อย่างชัดเจน แต่การมีระบบบริหารจัดการนี้ช่วยให้องค์กรปฏิบัติตามหลักการความรับผิดชอบและความโปร่งใส สร้างความเชื่อมั่นแก่เจ้าของข้อมูล และลดความเสี่ยงจากข้อร้องเรียนหรือการตรวจสอบจากหน่วยงานกำกับดูแล

## หลักฐาน

1. ประกาศหรือนโยบายความเป็นส่วนตัวที่มีรายละเอียดเกี่ยวกับขั้นตอนในการจัดการข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และรายงานการแก้ไขปัญหา

## สภาพบังคับ

ไม่มีกฎหมายบังคับ

## ตัวอย่างเอกสาร

### ขั้นตอนการจัดการข้อร้องเรียน

1. **รับเรื่องร้องเรียน** — เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือทีมงานที่ได้รับมอบหมายรับเรื่องร้องเรียนจากเจ้าของข้อมูลผ่านช่องทางต่าง ๆ ได้แก่ อีเมล โทรศัพท์ หรือแบบฟอร์มร้องเรียนบนเว็บไซต์องค์กร
2. **บันทึกข้อมูลร้องเรียน** — ทุกข้อร้องเรียนจะถูกบันทึกในระบบจัดการข้อร้องเรียน เพื่อให้สามารถติดตามสถานะและประวัติได้อย่างมีประสิทธิภาพ
3. **พิจารณาและตรวจสอบข้อร้องเรียน** — ทีมงานตรวจสอบข้อเท็จจริงที่เกี่ยวข้อง และประเมินผลกระทบที่อาจเกิดขึ้นต่อเจ้าของข้อมูล
4. **ดำเนินการแก้ไขและตอบกลับ** — องค์กรดำเนินการแก้ไขปัญหาหรือดำเนินมาตรการแก้ไข พร้อมแจ้งผลการดำเนินงานให้เจ้าของข้อมูลทราบภายในระยะเวลาที่เหมาะสม
5. **ปิดข้อร้องเรียน** — หลังจากดำเนินการครบถ้วนและเจ้าของข้อมูลยอมรับผลการแก้ไข ข้อร้องเรียนจะถูกปิดในระบบจัดการข้อร้องเรียน
6. **เก็บรักษาเอกสาร** — ข้อมูลและเอกสารเกี่ยวกับข้อร้องเรียนทั้งหมดจะถูกเก็บรักษาไว้อย่างปลอดภัยและเป็นความลับ

### การรายงานต่อผู้บริหารระดับสูง

องค์กรจัดทำรายงานสรุปข้อร้องเรียนที่ได้รับ การดำเนินการแก้ไข และผลลัพธ์ที่เกิดขึ้นในแต่ละรอบระยะเวลา เช่น รายเดือนหรือรายไตรมาส เพื่อเสนอให้ผู้บริหารระดับสูงรับทราบและกำกับดูแล สำหรับประเมินประสิทธิภาพการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมทั้งใช้ข้อมูลเป็นฐานในการปรับปรุงนโยบายและมาตรการภายในองค์กร

### ตัวอย่างหลักฐานที่จัดเก็บและแสดง

- ประกาศหรือนโยบายความเป็นส่วนตัวที่ระบุขั้นตอนจัดการข้อร้องเรียน
- แบบฟอร์มรับเรื่องร้องเรียนที่ใช้ในการบันทึกข้อร้องเรียนของเจ้าของข้อมูล
- ระบบหรือสมุดบันทึกข้อร้องเรียนที่แสดงรายละเอียดการรับเรื่อง ตรวจสอบ และสถานะของข้อร้องเรียน
- รายงานสรุปข้อร้องเรียนและการแก้ไขปัญหาที่ส่งให้ผู้บริหารระดับสูง
- บันทึกการประชุมผู้บริหารที่มีการรายงานและติดตามผลการจัดการข้อร้องเรียน


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/