---
title: 7.2.3 มีการทบทวนบันทึกรายการอย่างสม่ำเสมอให้สอดคล้องกับนโยบายและแนวปฏิบัติขององค์กร และมอบหมายผู้รับผิดชอบในการทบทวนอย่างชัดเจน
type: guideline
slug: guideline-7-2-3
guideline_number: "7.2.3"
chapter: บท-7-การจัดทำเอกสารตามเกณฑ์
dimension: 4-lawful-basis
legal_force: []
evidence_count: 2
tags: [trustmark, lawful-basis]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 7.2.3 มีการทบทวนบันทึกรายการอย่างสม่ำเสมอให้สอดคล้องกับนโยบายและแนวปฏิบัติขององค์กร และมอบหมายผู้รับผิดชอบในการทบทวนอย่างชัดเจน

## สิ่งที่ต้องทำ

องค์กรต้องทบทวนบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคลอย่างสม่ำเสมอ เพื่อให้มั่นใจว่าบันทึกรายการมีความถูกต้องและเป็นปัจจุบัน สอดคล้องกับนโยบายและแนวปฏิบัติขององค์กร รวมถึงมอบหมายอย่างชัดเจนว่าบุคคลใดเป็นผู้รับผิดชอบทำหน้าที่ทบทวนบันทึกรายการดังกล่าว

## หลักฐาน

1. แผนการทบทวนบันทึกรายการขององค์กร
2. หลักฐานการแต่งตั้งผู้รับผิดชอบในการจัดทำและทบทวนบันทึกรายการขององค์กรและในแต่ละแผนก

## สภาพบังคับ

ไม่มีกฎหมายบังคับ (แนวปฏิบัติที่ดี)

## ตัวอย่างเอกสาร

### แผนการทบทวนและมอบหมายหน้าที่ในการดูแลบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (ROPA)

**ความมุ่งหมายของเอกสาร** — เพื่อกำหนดแนวทางในการทบทวนรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคลให้สอดคล้องกับนโยบายคุ้มครองข้อมูลส่วนบุคคลขององค์กร และเพื่อมอบหมายผู้รับผิดชอบในแต่ละหน่วยงานอย่างชัดเจน เพื่อให้ข้อมูลมีความถูกต้องครบถ้วนและเป็นปัจจุบัน

**ขอบเขตการใช้** — ใช้บังคับกับทุกหน่วยงานภายในองค์กรที่มีการเก็บ ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคล ทั้งในรูปแบบอิเล็กทรอนิกส์และเอกสาร

**แนวทางการทบทวน** — การทบทวนบันทึกรายการ (ROPA) จะครอบคลุมเนื้อหาดังนี้

| รายการ | จุดที่ต้องทบทวน |
|--------|------------------|
| วัตถุประสงค์ในการประมวลผล | ยังสอดคล้องกับการดำเนินงานหรือไม่ |
| ประเภทข้อมูลส่วนบุคคล | ยังจำเป็นหรือมีการเปลี่ยนแปลงหรือไม่ |
| ระยะเวลาเก็บรักษา | สอดคล้องกับนโยบายการเก็บรักษาหรือไม่ |
| ผู้ควบคุมและผู้ประมวลผลข้อมูล | มีการเปลี่ยนแปลงหรือเพิ่มเติมหรือไม่ |
| กลุ่มเป้าหมายของข้อมูล | มีการเปลี่ยนแปลงหรือขยายกลุ่มหรือไม่ |

**ตารางแผนการทบทวน**

| หน่วยงาน | ความถี่ในการทบทวน | ผู้รับผิดชอบ | เครื่องมือ/ระบบที่ใช้ |
|----------|---------------------|--------------|------------------------|
| ฝ่ายบุคคล | ทุก 6 เดือน | น.ส. สินีนาฏ การบุญ | ระบบบริหารทรัพยากรบุคคล + แบบฟอร์ม ROPA |
| ฝ่ายขายและการตลาด | ทุก 6 เดือน | นายพงศกร สุนทรโชติ | ระบบบริหารงานขาย |
| ฝ่ายเทคโนโลยีสารสนเทศ | ทุก 6 เดือน | นายณัฐวุฒิ อินทร์ประเสริฐ | ระบบบริหารทรัพย์สินและฐานข้อมูล |
| DPO (ศูนย์รวม) | ทุก 6 เดือน | น.ส. มาลี รัตนคุณ (DPO) | เอกสารสรุป ROPA ส่วนกลาง |

**การแต่งตั้งผู้รับผิดชอบ** — องค์กรออกคำสั่งแต่งตั้งอย่างเป็นทางการ ระบุชัดเจนว่าแต่งตั้งผู้รับผิดชอบประจำหน่วยงานในการจัดทำและทบทวนบันทึกรายการข้อมูลส่วนบุคคลให้สอดคล้องกับนโยบายองค์กร พร้อมรายงานต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ทุก 6 เดือน


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/