---
title: 7.6.1 องค์กรแจ้งฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และมาตรา 26 ในประกาศการคุ้มครองข้อมูลส่วนบุคคล
type: guideline
slug: guideline-7-6-1
guideline_number: "7.6.1"
chapter: บท-7-การจัดทำเอกสารตามเกณฑ์
dimension: 4-lawful-basis
legal_force: [มาตรา-23, มาตรา-82]
evidence_count: 1
tags: [trustmark, lawful-basis]
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 7.6.1 องค์กรแจ้งฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และมาตรา 26 ในประกาศการคุ้มครองข้อมูลส่วนบุคคล

## สิ่งที่ต้องทำ

องค์กรต้องแจ้งฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และมาตรา 26 ไว้ในประกาศการคุ้มครองข้อมูลส่วนบุคคลขององค์กร เพื่อให้เจ้าของข้อมูลและผู้ที่เกี่ยวข้องรับทราบฐานทางกฎหมายที่องค์กรใช้ในการประมวลผล

## หลักฐาน

1. ประกาศการคุ้มครองข้อมูลส่วนบุคคลที่ระบุฐานทางกฎหมาย

## สภาพบังคับ

[มาตรา 23](https://link.pdpalawbase.com/section/23.md) (2) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — กำหนดให้แจ้งวัตถุประสงค์และรายละเอียดในการเก็บรวบรวมข้อมูลส่วนบุคคลแก่เจ้าของข้อมูลส่วนบุคคล

กรณีไม่ปฏิบัติตามมาตรา 23 มีโทษปรับทางปกครองตาม [มาตรา 82](https://link.pdpalawbase.com/section/82.md) ไม่เกิน 1 ล้านบาท

## ตัวอย่างเอกสาร

### ประกาศการคุ้มครองข้อมูลส่วนบุคคล

**1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล**

| วัตถุประสงค์ | ประเภทข้อมูลที่เกี่ยวข้อง | ฐานทางกฎหมาย (มาตรา 24) | กรณีข้อมูลอ่อนไหว/ประวัติอาชญากรรม (มาตรา 26) |
|--------------|-----------------------------|----------------------------|------------------------------------------------|
| การสมัครงานและสรรหาบุคลากร | ชื่อ-สกุล, เบอร์ติดต่อ | จำเป็นเพื่อดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา | หากเก็บใบรับรองประวัติอาชญากรรม: ใช้ความยินยอมโดยชัดแจ้ง |
| การให้บริการลูกค้า | ข้อมูลติดต่อ, ประวัติการใช้บริการ | จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายขององค์กร | ไม่มี |
| การปฏิบัติตามข้อกำหนดทางกฎหมาย | หมายเลขบัตรประชาชน, เอกสารภาษี | จำเป็นเพื่อปฏิบัติตามกฎหมาย | — |
| การตรวจสอบความปลอดภัย | ภาพจากกล้องวงจรปิด | จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย | — |

**2. ฐานทางกฎหมายในการประมวลผลข้อมูล** — องค์กรพิจารณาและกำหนดฐานทางกฎหมายตามมาตรา 24 ได้แก่ ความยินยอมของเจ้าของข้อมูล, เพื่อปฏิบัติตามสัญญา, เพื่อประโยชน์โดยชอบด้วยกฎหมาย, เพื่อปฏิบัติตามกฎหมาย, เพื่อป้องกันหรือระงับอันตรายต่อชีวิต/ร่างกาย และเพื่อประโยชน์สาธารณะ/ภารกิจรัฐ; กรณีข้อมูลอ่อนไหวหรือประวัติอาชญากรรม พิจารณาฐานตามมาตรา 26 โดยอาศัยความยินยอมอย่างชัดแจ้งหรือข้อยกเว้นตามกฎหมายเฉพาะ

**3. สิทธิของเจ้าของข้อมูล** — ขอเข้าถึง แก้ไข คัดค้าน ลบ ขอระงับการใช้ หรือเพิกถอนความยินยอมตามเงื่อนไขที่กฎหมายกำหนด

**4. การติดต่อสอบถาม** — เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ชื่อ / อีเมล / โทรศัพท์

**5. การปรับปรุงประกาศ** — องค์กรขอสงวนสิทธิในการปรับปรุงประกาศ โดยจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสม


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 23](https://link.pdpalawbase.com/section/23.md)
- [มาตรา 82](https://link.pdpalawbase.com/section/82.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/