---
title: 6.6.2 องค์กรมีการทบทวนประกาศการคุ้มครองข้อมูลส่วนบุคคลโดยการพิจารณาเปรียบเทียบกับการบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (ROPA) เพื่อให้แน่ใจว่าข้อมูลดังกล่าวเป็นปัจจุบันและอธิบายถึงสิ่งที่เกิดขึ้นกับข้อมูลส่วนบุคคลของบุคคลได้จริง
type: guideline
slug: guideline-6-6-2
guideline_number: "6.6.2"
chapter: บท-6-การแจ้งวัตถุประสงค์และความโปร่งใส
dimension: 5-consent-mgmt
legal_force: []
evidence_count: 1
tags: [trustmark, consent-mgmt]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 6.6.2 องค์กรมีการทบทวนประกาศการคุ้มครองข้อมูลส่วนบุคคลโดยการพิจารณาเปรียบเทียบกับการบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (ROPA) เพื่อให้แน่ใจว่าข้อมูลดังกล่าวเป็นปัจจุบันและอธิบายถึงสิ่งที่เกิดขึ้นกับข้อมูลส่วนบุคคลของบุคคลได้จริง

## สิ่งที่ต้องทำ

มีการทบทวนประกาศการคุ้มครองข้อมูลส่วนบุคคลโดยการพิจารณาเปรียบเทียบกับบันทึกรายการของกิจกรรม

## หลักฐาน

1. หลักฐานการทบทวนประกาศข้อมูลส่วนบุคคลโดยการเปรียบเทียบกับการบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (ROPA) เช่น การจัดประชุมของผู้ที่มีส่วนเกี่ยวข้องหรือได้รับมอบหมาย

## สภาพบังคับ

ไม่มีกฎหมายบังคับ

## ตัวอย่างเอกสาร

### การทบทวนประกาศการคุ้มครองข้อมูลส่วนบุคคลโดยการเปรียบเทียบกับบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (ROPA)

**วัตถุประสงค์:** เพื่อให้ประกาศการคุ้มครองข้อมูลส่วนบุคคลขององค์กรมีความถูกต้อง เป็นปัจจุบัน และสอดคล้องกับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นจริงในองค์กร

**ขั้นตอนการทบทวนประกาศการคุ้มครองข้อมูลส่วนบุคคล**

| ลำดับ | ขั้นตอน | รายละเอียด | ผู้รับผิดชอบ | ระยะเวลา (วัน) |
|------|---------|-----------|-------------|----------------|
| 1 | นัดหมายผู้มีส่วนเกี่ยวข้อง | รวมผู้ดูแลข้อมูลส่วนบุคคล ฝ่ายกฎหมาย ฝ่ายไอที และฝ่ายบริหาร | ฝ่ายคุ้มครองข้อมูลส่วนบุคคล | 1 |
| 2 | ตรวจสอบประกาศการคุ้มครองข้อมูลส่วนบุคคล | นำประกาศฉบับปัจจุบันมาทบทวนอย่างละเอียด | ฝ่ายกฎหมาย/ฝ่ายคุ้มครองข้อมูลส่วนบุคคล | 1 |
| 3 | เปรียบเทียบประกาศกับบันทึกรายการ ROPA | ตรวจสอบกิจกรรมการประมวลผลข้อมูลที่บันทึกไว้ใน ROPA ว่าตรงกับประกาศหรือไม่ | ฝ่ายคุ้มครองข้อมูลส่วนบุคคล/ฝ่ายไอที | 2 |
| 4 | วิเคราะห์ความแตกต่างและปรับปรุงประกาศ | หากพบความแตกต่าง ให้จัดทำข้อเสนอปรับปรุงประกาศ | ฝ่ายกฎหมาย/ฝ่ายคุ้มครองข้อมูลส่วนบุคคล | 2 |
| 5 | รายงานผลการทบทวน | จัดทำรายงานสรุปผลการทบทวน พร้อมข้อเสนอแนะ | ฝ่ายคุ้มครองข้อมูลส่วนบุคคล | 1 |
| 6 | อนุมัติและบันทึกหลักฐาน | นำเสนอรายงานต่อผู้บริหารเพื่ออนุมัติ และเก็บเป็นหลักฐาน | ฝ่ายบริหาร/ฝ่ายคุ้มครองข้อมูลส่วนบุคคล | 1 |

**หลักฐานที่จัดทำไว้**

- รายงานผลการทบทวนประกาศการคุ้มครองข้อมูลส่วนบุคคล (มีการเปรียบเทียบกับ ROPA)
- รายงานการประชุมผู้มีส่วนเกี่ยวข้องที่ทำการทบทวน
- บันทึกการอนุมัติรายงานจากผู้บริหาร
- สำเนาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (ROPA) ที่ใช้ในการเปรียบเทียบ

### ตัวอย่างข้อความรายงานการประชุมทบทวนประกาศ

"ในวันที่ xx/xx/xxxx คณะทำงานคุ้มครองข้อมูลส่วนบุคคลได้จัดประชุมเพื่อทบทวนประกาศการคุ้มครองข้อมูลส่วนบุคคล โดยเปรียบเทียบกับบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (ROPA) เพื่อยืนยันความถูกต้องและความสอดคล้องกัน ผลการตรวจสอบ พบว่า ประกาศดังกล่าวมีข้อมูลครบถ้วนสอดคล้องกับกิจกรรมประมวลผลในปัจจุบัน และได้เสนอแนะการปรับปรุงในส่วนรายละเอียดเกี่ยวกับการใช้ข้อมูลในบางกิจกรรม โดยจะนำไปปรับปรุงประกาศในรอบถัดไป"


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/