---
title: 9.3.4 ขั้นตอนขององค์กรรวมถึงข้อกำหนดในการขอคำแนะนำจาก DPO และเจ้าหน้าที่อื่น ๆ ภายในองค์กรที่เกี่ยวข้องในการจัดทำการประเมินความเสี่ยง
type: guideline
slug: guideline-9-3-4
guideline_number: "9.3.4"
chapter: บท-9-ความเสี่ยงและการประเมินผลกระทบ
dimension: 2-risk-mgmt
legal_force: []
tags: [trustmark, risk-mgmt]
evidence_count: 4
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 9.3.4 ขั้นตอนขององค์กรรวมถึงข้อกำหนดในการขอคำแนะนำจาก DPO และเจ้าหน้าที่อื่น ๆ ภายในองค์กรที่เกี่ยวข้องในการจัดทำการประเมินความเสี่ยง

## สิ่งที่ต้องทำ

องค์กรมีการขอคำแนะนำจาก DPO และเจ้าหน้าที่อื่น ๆ ภายในองค์กรที่เกี่ยวข้องในการจัดทำการประเมินความเสี่ยง และมีเอกสารหลักฐานในการให้คำปรึกษาครบถ้วน

## หลักฐาน

1. นโยบายการให้คำแนะนำในการจัดทำการประเมินความเสี่ยง
2. ประกาศตารางนัดให้คำปรึกษาหรือช่องทางให้คำปรึกษา
3. คู่มือการให้คำปรึกษาด้านการประเมินความเสี่ยง
4. บันทึกการให้คำปรึกษาและข้อสังเกตเกี่ยวกับความเห็นหรือความเข้าใจของผู้เข้ารับคำปรึกษา

## สภาพบังคับ

ไม่มีกฎหมายบังคับ

## ตัวอย่างเอกสาร

### 1. นโยบายการให้คำปรึกษาและสนับสนุนการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล

หน่วยงานเจ้าของ: สำนักงานคุ้มครองข้อมูลส่วนบุคคลองค์กร · ประกาศใช้: 1 พฤษภาคม 2568

- **วัตถุประสงค์:** กำหนดขั้นตอน การมีส่วนร่วม และบทบาทหน้าที่ของเจ้าหน้าที่ DPO และหน่วยงานอื่นที่เกี่ยวข้อง ในการให้คำปรึกษา สนับสนุน และตรวจสอบการดำเนินการประเมินความเสี่ยงด้านข้อมูลส่วนบุคคล
- **ขอบเขต:** ครอบคลุมทุกหน่วยงานที่ต้องประเมินความเสี่ยงตั้งแต่ขั้นเริ่มต้นของโครงการจนถึงการอนุมัติ
- **บทบาทของ DPO:** ให้คำปรึกษาเบื้องต้นในการพิจารณาความจำเป็นของ DPIA, ตรวจสอบแบบฟอร์ม DPIA ก่อนและหลังการประเมิน, ให้ความเห็นเชิงเทคนิคและกฎหมาย, บันทึกความเห็นหรือข้อเสนอแนะไว้ในแบบฟอร์มประเมิน

### 2. ประกาศช่องทางให้คำปรึกษาและตารางนัดหมาย

| ช่องทาง | รายละเอียด |
|---|---|
| อีเมล | อีเมลกลางของ DPO |
| LINE Official Account | บัญชีสนับสนุน DPO |
| ระบบจองนัด | ผ่านระบบจองนัด DPO บนอินทราเน็ต |
| ติดต่อด้วยตนเอง | วันจันทร์–ศุกร์ เวลา 13.00–16.00 น. ณ ห้อง 405 อาคารบริหารกลาง |

### 3. คู่มือการขอรับคำปรึกษา

เนื้อหาหลัก: ขั้นตอนการขอคำปรึกษา (5 ขั้นตอน), เอกสารประกอบที่ต้องเตรียม (แบบฟอร์มคัดกรอง DPIA, ร่างระบบ, แบบฟอร์มบันทึกความเสี่ยง), วิธีการจองคิว, ข้อแนะนำในการเตรียมประเด็นคำถาม, แนวทางปฏิบัติตามคำแนะนำ DPO และแบบฟอร์มสรุปคำถาม-คำตอบหลังให้คำปรึกษา

### 4. บันทึกการให้คำปรึกษา

- **ชื่อผู้ขอคำปรึกษา:** นายณัฐวุฒิ ศรีรักษา
- **โครงการ:** ระบบลงทะเบียนกิจกรรมภายในองค์กร
- **วันที่ให้คำปรึกษา:** 8 พฤษภาคม 2568 · **ผู้ให้คำปรึกษา:** นางสาวปวีณา จันทร์เรือง (DPO)
- **ประเด็นที่ปรึกษา:** วิธีกรอกแบบฟอร์ม DPIA, การพิจารณาระดับความเสี่ยง, แนวทางลดความเสี่ยงที่ตรวจพบ
- **ข้อเสนอแนะ:** ปรับปรุงมาตรการแฝงข้อมูล และเพิ่มแถบแจ้งเจ้าของข้อมูลก่อนเริ่มเก็บข้อมูล
- **ความคิดเห็นของผู้รับคำปรึกษา:** เข้าใจมากขึ้นเกี่ยวกับการวิเคราะห์ผลกระทบต่อสิทธิของเจ้าของข้อมูล และได้รับแนวทางชัดเจนในการปรับปรุงระบบให้สอดคล้องกับกฎหมาย


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/