---
title: 7.5.2 องค์กรกำหนดและบันทึกฐานทางกฎหมายตามมาตรา 26 สำหรับการประมวลผลข้อมูลอ่อนไหว
type: guideline
slug: guideline-7-5-2
guideline_number: "7.5.2"
chapter: บท-7-การจัดทำเอกสารตามเกณฑ์
dimension: 4-lawful-basis
legal_force: [มาตรา-26, มาตรา-84]
evidence_count: 1
tags: [trustmark, lawful-basis]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 7.5.2 องค์กรกำหนดและบันทึกฐานทางกฎหมายตามมาตรา 26 สำหรับการประมวลผลข้อมูลอ่อนไหว

## สิ่งที่ต้องทำ

หากองค์กรมีการประมวลผล[ข้อมูลอ่อนไหว](https://link.pdpalawbase.com/concept/sensitive-data.md)ตามที่ระบุไว้ในมาตรา 26 องค์กรต้องกำหนด[ฐานในการประมวลผล](https://link.pdpalawbase.com/concept/lawful-basis.md)ในการประมวลผลข้อมูลส่วนบุคคลอ่อนไหวให้สอดคล้องและเหมาะสมตามที่กฎหมายกำหนด

นอกจากนี้ องค์กรต้องบันทึกเหตุผลการเลือกฐานทางกฎหมายดังกล่าวไว้ในบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (ROPA) เพื่อเป็นหลักฐานแสดงความโปร่งใสและการปฏิบัติตามกฎหมายอย่างครบถ้วนและสมบูรณ์

## หลักฐาน

1. บันทึกรายการเหตุผลการเลือกฐานทางกฎหมายตามมาตรา 26

## สภาพบังคับ

[มาตรา 26](https://link.pdpalawbase.com/section/26.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — กำหนดเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลอ่อนไหว

กรณีไม่ปฏิบัติตาม [มาตรา 26](https://link.pdpalawbase.com/section/26.md) องค์กรอาจถูกลงโทษปรับทางปกครองตาม [มาตรา 84](https://link.pdpalawbase.com/section/84.md) โดยมีโทษปรับสูงสุดไม่เกิน 5 ล้านบาท


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 26](https://link.pdpalawbase.com/section/26.md)
- [มาตรา 84](https://link.pdpalawbase.com/section/84.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/