---
title: 7.5.5 องค์กรกำหนดฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลก่อนเริ่มกิจกรรมการประมวลผล
type: guideline
slug: guideline-7-5-5
guideline_number: "7.5.5"
chapter: บท-7-การจัดทำเอกสารตามเกณฑ์
dimension: 4-lawful-basis
legal_force: [มาตรา-21, มาตรา-24, มาตรา-26, มาตรา-83, มาตรา-84]
evidence_count: 1
tags: [trustmark, lawful-basis]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 7.5.5 องค์กรกำหนดฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลก่อนเริ่มกิจกรรมการประมวลผล

## สิ่งที่ต้องทำ

องค์กรต้องพิจารณาและกำหนด[ฐานในการประมวลผล](https://link.pdpalawbase.com/concept/lawful-basis.md)ในการประมวลผลข้อมูลส่วนบุคคลให้ครบถ้วนก่อนเริ่มกิจกรรมการประมวลผล เพื่อให้แน่ใจว่าการประมวลผลทุกกิจกรรมมีฐานทางกฎหมายรองรับตั้งแต่ต้น

## หลักฐาน

1. หลักฐานการพิจารณาและกำหนดฐานทางกฎหมาย

## สภาพบังคับ

[มาตรา 21](https://link.pdpalawbase.com/section/21.md), [มาตรา 24](https://link.pdpalawbase.com/section/24.md) และ [มาตรา 26](https://link.pdpalawbase.com/section/26.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — กำหนดให้การประมวลผลข้อมูลส่วนบุคคลต้องเป็นไปตามวัตถุประสงค์และฐานทางกฎหมายที่กำหนด

กรณีไม่ปฏิบัติตามมาตรา 21 และ 24 มีโทษปรับทางปกครองตาม [มาตรา 83](https://link.pdpalawbase.com/section/83.md) ไม่เกิน 3 ล้านบาท และกรณีไม่ปฏิบัติตามมาตรา 26 มีโทษปรับทางปกครองตาม [มาตรา 84](https://link.pdpalawbase.com/section/84.md) ไม่เกิน 5 ล้านบาท

## ตัวอย่างเอกสาร

### เอกสารหลักฐานการพิจารณาและกำหนดฐานทางกฎหมาย

**1. รายละเอียดกิจกรรมการประมวลผล**

- ประเภทของข้อมูล: ข้อมูลส่วนบุคคลทั่วไป / ข้อมูลส่วนบุคคลอ่อนไหว (ตามมาตรา 26)
- วัตถุประสงค์ในการประมวลผล (อธิบายให้ชัดเจน เช่น เพื่อประเมินคุณสมบัติของพนักงานก่อนการจ้างงาน)

**2. การประเมินฐานทางกฎหมาย** — เลือกฐานทางกฎหมายที่ใช้ (ตามมาตรา 24 หรือ 26) อย่างน้อยหนึ่งข้อ

1. ความยินยอมของเจ้าของข้อมูล
2. จำเป็นเพื่อการปฏิบัติตามสัญญา
3. จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายขององค์กร
4. จำเป็นเพื่อการปฏิบัติตามกฎหมาย
5. จำเป็นเพื่อประโยชน์สาธารณะ
6. จำเป็นเพื่อการคุ้มครองชีวิต

พร้อมระบุเหตุผลในการเลือกฐานทางกฎหมาย (ตัวอย่าง: การเก็บข้อมูลบัตรประชาชนเพื่อยืนยันตัวตนลูกค้า ใช้ฐาน "จำเป็นเพื่อการปฏิบัติตามกฎหมาย" เนื่องจากข้อกำหนดของหน่วยงานกำกับดูแล)

**3. การประมวลผลข้อมูลอ่อนไหว** — กรณีมีข้อมูลอ่อนไหว ให้ระบุฐานตามมาตรา 26 เฉพาะกิจกรรมที่เกี่ยวข้อง (เช่น ได้รับความยินยอมอย่างชัดแจ้ง / จำเป็นเพื่อการจ้างงาน / มีกฎหมายรองรับ)

**4. การทบทวนความเหมาะสม** — ประเมินความสอดคล้องกับวัตถุประสงค์, พิจารณาผลกระทบต่อเจ้าของข้อมูล และความสมดุลระหว่างสิทธิของเจ้าของข้อมูลกับผลประโยชน์ขององค์กร

**5. สรุปและข้อเสนอแนะ** — ควรมีการทบทวนทุก 12 เดือน

**6. การลงนามรับรอง** — ผู้พิจารณาและความเห็นของผู้ควบคุมข้อมูล (อนุมัติ / ขอให้ปรับปรุง / ไม่อนุมัติ)

**หมายเหตุ** — เอกสารนี้ควรแนบไว้กับบันทึกรายการกิจกรรมการประมวลผล (ROPA) จัดเก็บอย่างปลอดภัย และพร้อมแสดงต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเมื่อมีการตรวจสอบ


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 21](https://link.pdpalawbase.com/section/21.md)
- [มาตรา 24](https://link.pdpalawbase.com/section/24.md)
- [มาตรา 26](https://link.pdpalawbase.com/section/26.md)
- [มาตรา 83](https://link.pdpalawbase.com/section/83.md)
- [มาตรา 84](https://link.pdpalawbase.com/section/84.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/