---
title: 7.10.4 มีนโยบายและกระบวนการจัดทำการประเมินผลประโยชน์โดยชอบด้วยกฎหมายก่อนเริ่มดำเนินการ พร้อมรายงานการประชุม
type: guideline
slug: guideline-7-10-4
guideline_number: "7.10.4"
chapter: บท-7-การจัดทำเอกสารตามเกณฑ์
dimension: 4-lawful-basis
legal_force: []
evidence_count: 2
tags: [trustmark, lawful-basis]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 7.10.4 มีนโยบายและกระบวนการจัดทำการประเมินผลประโยชน์โดยชอบด้วยกฎหมายก่อนเริ่มดำเนินการ พร้อมรายงานการประชุม

## สิ่งที่ต้องทำ

องค์กรต้องจัดทำการประเมินการใช้ฐานประโยชน์โดยชอบด้วยกฎหมายก่อนเริ่มดำเนินการ โดยมีนโยบายและกระบวนการที่ชัดเจน รวมถึงรายงานการประชุมพิจารณาประกอบการตัดสินใจ

## หลักฐาน

1. นโยบายหรือแนวปฏิบัติและกระบวนการเกี่ยวกับการประเมินการใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย
2. รายงานการประชุมพิจารณาการใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย

## สภาพบังคับ

ไม่มีกฎหมายบังคับ (แนวปฏิบัติที่ดี)

แนวปฏิบัตินี้ครอบคลุมการประเมินทุกกรณีที่องค์กรใช้ฐานทางกฎหมายตามมาตรา 24 (5) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

## ตัวอย่างเอกสาร

### นโยบายและแนวปฏิบัติการประเมินผลประโยชน์โดยชอบด้วยกฎหมาย

**1. วัตถุประสงค์** — กำหนดแนวทางและกระบวนการในการดำเนินการประเมินผลประโยชน์โดยชอบด้วยกฎหมายก่อนการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อให้มั่นใจว่าการดำเนินการเป็นไปตามหลักความได้สัดส่วนและคุ้มครองสิทธิของเจ้าของข้อมูล

**2. ขอบเขต** — ครอบคลุมการประเมินทุกกรณีที่ใช้ฐานทางกฎหมายตามมาตรา 24 (5)

**3. กระบวนการดำเนินการ** — ระบุวัตถุประสงค์ของการประมวลผล; วิเคราะห์และชั่งน้ำหนักผลประโยชน์ขององค์กรเทียบกับผลกระทบต่อเจ้าของข้อมูล; พิจารณาผลกระทบต่อกลุ่มเปราะบาง (ผู้เยาว์ ผู้พิการ); กำหนดมาตรการลดผลกระทบเชิงลบ; บันทึกผลการประเมินและการตัดสินใจก่อนเริ่มดำเนินการ; จัดเก็บเอกสารไว้สำหรับตรวจสอบภายในและภายนอก

**4. ความรับผิดชอบ** — ระบุผู้รับผิดชอบในการจัดทำและทบทวน พร้อมกำหนดช่วงเวลาทบทวนอย่างสม่ำเสมอ

### ตัวอย่างรายงานการประชุมพิจารณาการใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย

- **วาระการประชุม** — พิจารณาการใช้ฐานทางกฎหมายประโยชน์โดยชอบด้วยกฎหมาย, รายงานผลการประเมิน, ตัดสินใจและกำหนดมาตรการเพิ่มเติม (ถ้ามี)
- **สรุปการประชุม** — อธิบายการวิเคราะห์และชั่งน้ำหนักผลประโยชน์ขององค์กรเทียบกับสิทธิและเสรีภาพของเจ้าของข้อมูล; รับรองว่าได้พิจารณาผลกระทบต่อกลุ่มเปราะบางและกำหนดมาตรการลดผลกระทบแล้ว; ตกลงให้ดำเนินการตามผลการประเมินที่จัดทำไว้; กำหนดผู้รับผิดชอบติดตามและทบทวนในอนาคต พร้อมลายมือชื่อผู้จัดทำและผู้อนุมัติ


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/