---
title: "ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ฉบับที่ 2) พ.ศ. 2568"
type: notification
slug: notification-3-2

notification_number: "3.2"
issuer: คณะกรรมการ
instrument: ประกาศ
year_be: 2568
category: 3-dpo
subject: "ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ฉบับที่ 2) พ.ศ. 2568"
subject_summary: "ขยายรายชื่อหน่วยงานของรัฐที่ต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล จากบัญชีท้ายประกาศฉบับแรก (พ.ศ. 2566) เพิ่มราชการส่วนภูมิภาคและส่วนท้องถิ่น 4 ประเภท: จังหวัด องค์การบริหารส่วนจังหวัด เทศบาลนคร และเมืองพัทยา"
legal_basis:
  - มาตรา-16
  - มาตรา-41
issued_date: 2025-10-01
effective_date: 2025-12-08
source_url: "https://ratchakitcha.soc.go.th/documents/88831.pdf"
pdf_local: "public_html/raw/notifications/notification-3.2.pdf"
content_origin: "team-docx"

tags:
  - ประกาศ
  - year-2568
  - dpo
  - หน่วยงานของรัฐ

references:
  - มาตรา-16
  - มาตรา-41
  - notification-3-1

related_concepts:
  - DPO
  - ผู้ควบคุมข้อมูล
  - ผู้ประมวลผลข้อมูล

ingested_by: claude-fable-5
ingested_at: 2026-06-11
reviewed_by: null
schema_version: 0.4.11
---

# ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ฉบับที่ 2) พ.ศ. 2568

## ใจความสำคัญ

ประกาศฉบับนี้เป็นการขยายผลจาก[ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2566](https://link.pdpalawbase.com/notification/3-1.md) (ฉบับแรก) โดยกำหนดให้หน่วยงานของรัฐใน "ราชการส่วนภูมิภาคและราชการส่วนท้องถิ่นบางรูปแบบ" ต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของตนเป็นการเพิ่มเติม ตามอำนาจใน [มาตรา 41](https://link.pdpalawbase.com/section/41.md) (1)

- หน่วยงานที่เพิ่มจากบัญชีท้ายประกาศฉบับแรก 4 ประเภท (ข้อ 4): **จังหวัด · องค์การบริหารส่วนจังหวัด · เทศบาลนคร · เมืองพัทยา**
- แต่ละประเภทนิยามโดยอิงกฎหมายจัดตั้งของตน เช่น จังหวัดตามกฎหมายว่าด้วยระเบียบบริหารราชการแผ่นดิน เทศบาลนครตามกฎหมายว่าด้วยเทศบาล (ข้อ 3)
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามประกาศนี้อาจปฏิบัติหน้าที่หรือภารกิจอื่นได้ แต่หน่วยงานต้องรับรองต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าหน้าที่นั้นไม่ขัดหรือแย้งต่อการปฏิบัติหน้าที่ตามกฎหมาย (ข้อ 5 — หลักการเดียวกับฉบับแรก)
- ประกาศในราชกิจจานุเบกษา เล่ม 142 ตอนพิเศษ 329 ง วันที่ 9 ตุลาคม 2568 · ใช้บังคับเมื่อพ้นกำหนด 60 วัน = **มีผลใช้บังคับ 8 ธันวาคม 2568**

## ตัวบท

ข้อ 1 ประกาศนี้เรียกว่า "ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ฉบับที่ 2) พ.ศ. 2568"

ข้อ 2 ประกาศนี้ให้ใช้บังคับเมื่อพ้นกำหนดหกสิบวันนับแต่วันประกาศในราชกิจจานุเบกษาเป็นต้นไป

ข้อ 3 ในประกาศนี้

"จังหวัด" หมายความว่า จังหวัดตามกฎหมายว่าด้วยระเบียบบริหารราชการแผ่นดิน

"องค์การบริหารส่วนจังหวัด" หมายความว่า องค์การบริหารส่วนจังหวัดตามกฎหมายว่าด้วยองค์การบริหารส่วนจังหวัด

"เทศบาลนคร" หมายความว่า เทศบาลนครตามกฎหมายว่าด้วยเทศบาล

"เมืองพัทยา" หมายความว่า เมืองพัทยาตามกฎหมายว่าด้วยระเบียบบริหารราชการเมืองพัทยา

ข้อ 4 นอกเหนือจากผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ตามบัญชีท้ายประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2566 แล้ว ให้ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลของหน่วยงานของรัฐดังต่อไปนี้ จัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของตน นับแต่วันที่ประกาศนี้มีผลใช้บังคับ

(1) จังหวัด

(2) องค์การบริหารส่วนจังหวัด

(3) เทศบาลนคร

(4) เมืองพัทยา

ข้อ 5 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของหน่วยงานของรัฐตามประกาศนี้อาจปฏิบัติหน้าที่หรือภารกิจอื่นได้ แต่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลตามประกาศนี้ต้องรับรองต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าหน้าที่หรือภารกิจดังกล่าวไม่ขัดหรือแย้งต่อการปฏิบัติหน้าที่ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

ข้อ 6 ให้ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นผู้รักษาการตามประกาศนี้

ประกาศ ณ วันที่ 1 ตุลาคม พ.ศ. 2568

เธียรชัย ณ นคร
ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคล

## เหตุผลและฐานอำนาจ

โดยที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นกลไกสำคัญที่จะช่วยให้ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลดำเนินการให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพ สมควรกำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐในราชการส่วนภูมิภาคและราชการส่วนท้องถิ่นบางรูปแบบต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของตนเป็นการเพิ่มเติม

อาศัยอำนาจตามความใน [มาตรา 16](https://link.pdpalawbase.com/section/16.md) (4) ประกอบ [มาตรา 41](https://link.pdpalawbase.com/section/41.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล จึงออกประกาศไว้

## เอกสารต้นฉบับ

- [PDF ต้นฉบับ (local)](../../raw/notifications/notification-3.2.pdf)
- [ที่มา: ratchakitcha.soc.go.th](https://ratchakitcha.soc.go.th/documents/88831.pdf)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 3](https://link.pdpalawbase.com/section/3.md)
- [มาตรา 16](https://link.pdpalawbase.com/section/16.md)
- [มาตรา 41](https://link.pdpalawbase.com/section/41.md)
- [เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)](https://link.pdpalawbase.com/concept/dpo.md)
- [ผู้ควบคุมข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-controller.md)
- [ผู้ประมวลผลข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-processor.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/