---
title: 7.3.1 บันทึกรายการมีรายการอย่างน้อยตามที่กำหนดไว้ในมาตรา 39
type: guideline
slug: guideline-7-3-1
guideline_number: "7.3.1"
chapter: บท-7-การจัดทำเอกสารตามเกณฑ์
dimension: 4-lawful-basis
legal_force: [มาตรา-39, มาตรา-82]
evidence_count: 1
tags: [trustmark, lawful-basis]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 7.3.1 บันทึกรายการมีรายการอย่างน้อยตามที่กำหนดไว้ในมาตรา 39

## สิ่งที่ต้องทำ

องค์กรต้องจัดทำบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (ROPA) โดยมีรายการที่บันทึกครบถ้วนตามรายการขั้นต่ำที่กฎหมายกำหนด ได้แก่

1. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
2. วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลแต่ละประเภท
3. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล
4. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
5. สิทธิและวิธีการเข้าถึงข้อมูลส่วนบุคคล รวมทั้งเงื่อนไขเกี่ยวกับบุคคลที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคลและเงื่อนไขในการเข้าถึงข้อมูลส่วนบุคคลนั้น
6. การใช้หรือเปิดเผยตามมาตรา 27 วรรคสาม
7. การปฏิเสธคำขอหรือการคัดค้านการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด (หากมี)
8. คำอธิบายเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยตามมาตรา 37 (1)

## หลักฐาน

1. บันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคลขององค์กร

## สภาพบังคับ

[มาตรา 39](https://link.pdpalawbase.com/section/39.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลจัดให้มีบันทึกรายการตามรายการขั้นต่ำที่กฎหมายกำหนด

กรณีไม่ปฏิบัติตามมาตรา 39 วรรคหนึ่ง มีโทษปรับทางปกครองตาม [มาตรา 82](https://link.pdpalawbase.com/section/82.md) ไม่เกิน 1 ล้านบาท

## ตัวอย่างเอกสาร

### บันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (ROPA) ในรูปแบบอิเล็กทรอนิกส์

| ลำดับ | ข้อมูลส่วนบุคคล | วัตถุประสงค์ | ผู้ควบคุมข้อมูล | ระยะเวลาเก็บรักษา | สิทธิและวิธีเข้าถึง | การใช้/เปิดเผย (มาตรา 27 วรรคสาม) | การปฏิเสธคำขอ/คัดค้าน | มาตรการความมั่นคงปลอดภัย |
|-------|------------------|--------------|------------------|---------------------|----------------------|------------------------------------|------------------------|---------------------------|
| 1 | ชื่อ-นามสกุล, เบอร์โทรศัพท์, ที่อยู่ | ติดต่อและจัดส่งสินค้า | ฝ่ายลูกค้าสัมพันธ์ | 5 ปีหลังเลิกใช้บริการ | ขอแก้ไขหรือลบข้อมูลผ่านอีเมล | ไม่มีการเปิดเผยแก่บุคคลภายนอก | — | เข้ารหัสข้อมูล, จำกัดสิทธิเข้าถึง |
| 2 | ข้อมูลบัตรเครดิต | ชำระเงินและยืนยันตัวตน | ฝ่ายบัญชี | 2 ปีตามนโยบายการเงิน | ขอดูข้อมูลได้ที่ฝ่ายบัญชี | เปิดเผยต่อธนาคารตามข้อตกลง | — | เข้ารหัสข้อมูลและจัดเก็บในเซิร์ฟเวอร์ |
| 3 | ประวัติการเข้าใช้งาน | วิเคราะห์และปรับปรุงบริการ | ฝ่ายเทคโนโลยีสารสนเทศ | 1 ปีหลังบันทึก | ขอดูและลบข้อมูลตามคำขอ | ไม่มีการเปิดเผย | ปฏิเสธคำขอบางรายการ | จำกัดการเข้าถึงข้อมูลโดยพนักงานที่ได้รับอนุญาต |


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 39](https://link.pdpalawbase.com/section/39.md)
- [มาตรา 82](https://link.pdpalawbase.com/section/82.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/