---
title: "ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2565"
type: notification
slug: notification-4-1

notification_number: "4.1"
issuer: คณะกรรมการ
instrument: ประกาศ
year_be: 2565
category: 4-ropa
subject: "ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2565"
subject_summary: "กำหนดรายการอย่างน้อย 6 รายการที่ผู้ประมวลผลข้อมูลส่วนบุคคลต้องจัดทำและเก็บรักษาเป็นบันทึกรายการกิจกรรมการประมวลผล (ROPA) ตามมาตรา 40 วรรคหนึ่ง (3) พร้อมรูปแบบและเงื่อนไขการแสดงต่อผู้ตรวจสอบ"
legal_basis:
  - มาตรา-16
  - มาตรา-40
issued_date: 2022-06-10
effective_date: 2022-12-17
source_url: "https://www.pdpc.or.th/2968/"
pdf_local: "public_html/raw/notifications/notification-4.1.pdf"
content_origin: "pdf-pymupdf"

tags:
  - ประกาศ
  - ropa
  - year-2565

references:
  - มาตรา-16
  - มาตรา-39
  - มาตรา-40
  - notification-4-3

related_concepts:
  - ROPA
  - ผู้ประมวลผลข้อมูล

ingested_by: claude-fable-5
ingested_at: 2026-06-11
reviewed_by: null
schema_version: 0.4.11
---

# ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2565

## ใจความสำคัญ

ประกาศฉบับนี้กำหนดหลักเกณฑ์และวิธีการจัดทำและเก็บรักษา "บันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล" (ROPA) ฝั่ง**ผู้ประมวลผลข้อมูลส่วนบุคคล** ตามหน้าที่ใน [มาตรา 40](https://link.pdpalawbase.com/section/40.md) วรรคหนึ่ง (3) — เป็นคู่ขนานของบันทึกรายการฝั่งผู้ควบคุมข้อมูลส่วนบุคคลตาม [มาตรา 39](https://link.pdpalawbase.com/section/39.md)

- ผู้ประมวลผลข้อมูลส่วนบุคคลต้องจัดทำบันทึกรายการ**แยกตามประเภทกิจกรรม** โดยมีรายละเอียดอย่างน้อย 6 รายการ: ชื่อ/ข้อมูลผู้ประมวลผลและตัวแทน · ชื่อ/ข้อมูลผู้ควบคุมที่ตนรับดำเนินการให้และตัวแทน · เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้าจัดให้มี) · ประเภทหรือลักษณะการเก็บรวบรวม ใช้ เปิดเผยตามที่ได้รับมอบหมาย · ประเภทผู้รับข้อมูลกรณีส่งหรือโอนไปต่างประเทศ · คำอธิบายมาตรการรักษาความมั่นคงปลอดภัยตาม [มาตรา 40](https://link.pdpalawbase.com/section/40.md) วรรคหนึ่ง (2)
- รูปแบบ: จัดทำเป็นหนังสือหรือรูปแบบอิเล็กทรอนิกส์ก็ได้ แต่ต้อง**เข้าถึงได้ง่าย**และแสดงให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคล หรือบุคคลที่ได้รับมอบหมาย ตรวจสอบได้อย่างรวดเร็วเมื่อมีการร้องขอ
- ใช้บังคับเมื่อพ้นกำหนด 180 วันนับแต่วันประกาศในราชกิจจานุเบกษา (ประกาศ 20 มิถุนายน 2565) — มีผล 17 ธันวาคม 2565
- ผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็กได้รับยกเว้นหน้าที่นี้ตามเงื่อนไขใน [ประกาศการยกเว้นการจัดทำบันทึกรายการของผู้ประมวลผลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. 2567](https://link.pdpalawbase.com/notification/4-3.md)

## ตัวบท

ข้อ 1 ประกาศนี้เรียกว่า "ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2565"

ข้อ 2 ประกาศนี้ให้ใช้บังคับเมื่อพ้นกำหนดหนึ่งร้อยแปดสิบวันนับแต่วันประกาศในราชกิจจานุเบกษาเป็นต้นไป

ข้อ 3 ผู้ประมวลผลข้อมูลส่วนบุคคลต้องจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของแต่ละประเภทกิจกรรมไว้ โดยมีรายละเอียดอย่างน้อย ดังต่อไปนี้

(1) ชื่อและข้อมูลเกี่ยวกับผู้ประมวลผลข้อมูลส่วนบุคคล และตัวแทนของผู้ประมวลผลข้อมูลส่วนบุคคลในกรณีที่มีการแต่งตั้งตัวแทน

(2) ชื่อและข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลที่ผู้ประมวลผลข้อมูลส่วนบุคคลดำเนินการตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคลนั้น และตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคลในกรณีที่มีการแต่งตั้งตัวแทน

(3) ชื่อและข้อมูลเกี่ยวกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล รวมถึงสถานที่ติดต่อและวิธีการติดต่อ ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

(4) ประเภทหรือลักษณะของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ผู้ประมวลผลข้อมูลส่วนบุคคลดำเนินการตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ซึ่งรวมถึงข้อมูลส่วนบุคคลและวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามที่ได้รับมอบหมายจากผู้ควบคุมข้อมูลส่วนบุคคล

(5) ประเภทของบุคคลหรือหน่วยงานที่ได้รับข้อมูลส่วนบุคคล ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

(6) คำอธิบายเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยตาม [มาตรา 40](https://link.pdpalawbase.com/section/40.md) วรรคหนึ่ง (2)

ผู้ประมวลผลข้อมูลส่วนบุคคลต้องจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลตามวรรคหนึ่งเป็นลายลักษณ์อักษร โดยจะจัดทำเป็นหนังสือหรือในรูปแบบอิเล็กทรอนิกส์ก็ได้ ทั้งนี้ บันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลดังกล่าวจะต้องเข้าถึงได้ง่าย และสามารถแสดงให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคล หรือบุคคลที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือผู้ควบคุมข้อมูลส่วนบุคคลมอบหมายตรวจสอบได้อย่างรวดเร็วเมื่อมีการร้องขอ

ข้อ 4 ให้ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นผู้รักษาการตามประกาศนี้

ประกาศ ณ วันที่ 10 มิถุนายน พ.ศ. 2565

เธียรชัย ณ นคร

ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคล

## เหตุผลและฐานอำนาจ

โดยที่เป็นการสมควรกำหนดหลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล

อาศัยอำนาจตามความใน [มาตรา 16](https://link.pdpalawbase.com/section/16.md) (4) และ [มาตรา 40](https://link.pdpalawbase.com/section/40.md) วรรคหนึ่ง (3) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล จึงออกประกาศไว้

## เอกสารต้นฉบับ

- [PDF ต้นฉบับ (local)](../../raw/notifications/notification-4.1.pdf)
- [ที่มา: pdpc.or.th](https://www.pdpc.or.th/2968/)

(ประกาศในราชกิจจานุเบกษา เล่ม 139 ตอนพิเศษ 140 ง หน้า 26-27 วันที่ 20 มิถุนายน 2565 · วันมีผลใช้บังคับคำนวณจากวันประกาศ + 180 วัน = 17 ธันวาคม 2565)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 4](https://link.pdpalawbase.com/section/4.md)
- [มาตรา 16](https://link.pdpalawbase.com/section/16.md)
- [มาตรา 39](https://link.pdpalawbase.com/section/39.md)
- [มาตรา 40](https://link.pdpalawbase.com/section/40.md)
- [บันทึกรายการกิจกรรมการประมวลผล (ROPA)](https://link.pdpalawbase.com/concept/ropa.md)
- [ผู้ประมวลผลข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-processor.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/