---
title: 9.3.5 ขั้นตอนขององค์กรรวมถึงการปรึกษาหารือกับผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคล ตัวแทน และผู้มีส่วนได้ส่วนเสียอื่น ๆ ที่เกี่ยวข้องตามความเหมาะสม
type: guideline
slug: guideline-9-3-5
guideline_number: "9.3.5"
chapter: บท-9-ความเสี่ยงและการประเมินผลกระทบ
dimension: 2-risk-mgmt
legal_force: []
tags: [trustmark, risk-mgmt]
evidence_count: 4
ingested_by: claude-opus-4-8
ingested_at: 2026-06-29
reviewed_by: null
schema_version: 0.4.8
---

# 9.3.5 ขั้นตอนขององค์กรรวมถึงการปรึกษาหารือกับผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคล ตัวแทน และผู้มีส่วนได้ส่วนเสียอื่น ๆ ที่เกี่ยวข้องตามความเหมาะสม

## สิ่งที่ต้องทำ

องค์กรมีขั้นตอนที่รวมถึงการปรึกษาหารือกับผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคล ตัวแทน และผู้มีส่วนได้ส่วนเสียอื่น ๆ ที่เกี่ยวข้องตามความเหมาะสม และมีเอกสารหลักฐานในการปรึกษาหารือครบถ้วน

## หลักฐาน

1. นโยบายการให้คำแนะนำในการจัดทำการประเมินความเสี่ยง
2. ประกาศตารางนัดให้คำปรึกษาหรือช่องทางให้คำปรึกษา
3. คู่มือการให้คำปรึกษาด้านการประเมินความเสี่ยง
4. บันทึกการให้คำปรึกษาและข้อสังเกตเกี่ยวกับความเห็นหรือความเข้าใจของผู้เข้ารับคำปรึกษา

## สภาพบังคับ

ไม่มีกฎหมายบังคับ

## ตัวอย่างเอกสาร

### 1. นโยบายการให้คำแนะนำในการจัดทำการประเมินความเสี่ยง

วัตถุประสงค์: กำหนดแนวทางและขอบเขตของการปรึกษาหารือระหว่าง DPO กับผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคล ตัวแทน และผู้มีส่วนได้ส่วนเสียอื่น ๆ ก่อนและระหว่างกระบวนการประเมินความเสี่ยง

สาระสำคัญ: ขั้นตอนและกรอบเวลาในการปรึกษาหารือ, รายชื่อผู้มีส่วนเกี่ยวข้องที่ต้องเข้าร่วม, วิธีการบันทึกความคิดเห็นและข้อเสนอแนะ, แนวทางการตอบสนองต่อข้อเสนอแนะ

### 2. ประกาศตารางนัดให้คำปรึกษาและช่องทางติดต่อ

| วัน-เวลา | ช่องทาง | สำหรับ |
|---|---|---|
| ทุกวันอังคาร | ระบบนัดหมาย DPO บนอินทราเน็ต | ผู้ควบคุม/ผู้ประมวลผลข้อมูล |
| ทุกวันศุกร์ | การประชุมออนไลน์ | ตัวแทนหรือผู้มีส่วนได้ส่วนเสียภายนอก |
| ตลอดเวลา | อีเมลกลางของ DPO | การส่งเอกสาร/ความคิดเห็น |

### 3. คู่มือการให้คำปรึกษาด้านการประเมินความเสี่ยง

ครอบคลุม: วัตถุประสงค์และขอบเขต, นิยามคำศัพท์ (การประเมินความเสี่ยง, DPIA, DPO, ผู้มีส่วนได้ส่วนเสีย), กระบวนการให้คำปรึกษา (แจ้งความประสงค์ภายใน 15 วันก่อนเริ่มโครงการ, จัดประชุมร่วมกับ DPO และผู้เกี่ยวข้อง, เก็บรวบรวมข้อเสนอแนะจากผู้มีส่วนได้ส่วนเสีย), แนวทางการจัดประชุม (วาระ เอกสาร การจดบันทึกและติดตามผล), บทบาทหน้าที่ของผู้มีส่วนเกี่ยวข้อง, แบบฟอร์มและเครื่องมือ, แนวทางการจัดเก็บและเปิดเผยข้อมูล, ข้อควรระวัง และการทบทวนคู่มืออย่างน้อยปีละ 1 ครั้ง

บทบาทหน้าที่ของผู้มีส่วนเกี่ยวข้อง:

- **DPO** ให้คำปรึกษาเชิงเทคนิคและกฎหมาย ประเมินความเสี่ยงจากมุมมองการคุ้มครองข้อมูล เสนอแนะแนวทางลดความเสี่ยง และตรวจสอบความครบถ้วนของรายงาน DPIA
- **ผู้ควบคุมข้อมูล** ให้ข้อมูลโครงการอย่างโปร่งใส เปิดรับและพิจารณาปรับแนวทางตามข้อเสนอแนะ
- **ผู้ประมวลผลข้อมูล/ตัวแทนหน่วยงาน** ให้ข้อมูลทางเทคนิคเกี่ยวกับระบบหรือเทคโนโลยี และสนับสนุนวิธีการประมวลผล
- **เจ้าของข้อมูล/ผู้แทน** มีสิทธิแสดงความคิดเห็นและเสนอแนะแนวทางคุ้มครองสิทธิส่วนบุคคล

### 4. บันทึกการให้คำปรึกษา

- **โครงการ:** ระบบรับสมัครนักศึกษาออนไลน์ · **วันที่:** 6 พฤษภาคม 2568
- **ผู้เข้าร่วม:** ผู้ควบคุมข้อมูล, ผู้ประมวลผลข้อมูล (บริษัทผู้ให้บริการระบบ), ตัวแทนคณะกรรมการเทคโนโลยีสารสนเทศ, เจ้าหน้าที่ DPO
- **สาระสำคัญในการหารือ:** ความจำเป็นของการประมวลผลข้อมูลนักเรียน, ขอบเขตการเข้าถึงข้อมูลของผู้ประมวลผล, ความเห็นเกี่ยวกับการเก็บความยินยอม, ข้อเสนอแนะให้จัดทำประกาศความเป็นส่วนตัวแบบย่อ, และข้อเสนอให้จัดทำ DPIA อย่างย่อแนบท้ายสัญญา
- **ผลการดำเนินการ:** ข้อเสนอแนะทั้งหมดจะถูกรวมไว้ในรายงาน DPIA และนำเสนอต่อผู้บริหารเพื่อพิจารณาอนุมัติ


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/