---
title: "ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ พ.ศ. 2566"
type: notification
slug: notification-9-2

notification_number: "9.2"
issuer: คณะกรรมการ
instrument: ประกาศ
year_be: 2566
category: 9-วิจัยและจดหมายเหตุ
subject: "ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ พ.ศ. 2566"
subject_summary: "กำหนดมาตรการปกป้องที่เหมาะสมที่ผู้ควบคุมข้อมูลส่วนบุคคลต้องจัดให้มี เมื่อเก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมเพื่อการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะตามมาตรา 24 (1) — มาตรการเชิงองค์กร/เชิงเทคนิค + ความมั่นคงปลอดภัยตามมาตรฐานขั้นต่ำ + พิจารณา pseudonymization/encryption ตามระดับความเสี่ยง"
legal_basis:
  - มาตรา-16
  - มาตรา-24
issued_date: 2023-12-01
effective_date: 2024-03-07
source_url: "https://www.pdpc.or.th/2264/"
pdf_local: "public_html/raw/notifications/notification-9.2.pdf"
content_origin: "team-docx"

tags:
  - ประกาศ
  - year-2566

references:
  - มาตรา-16
  - มาตรา-24
  - มาตรา-37
  - notification-1-1
  - notification-9-1

related_concepts:
  - ผู้ควบคุมข้อมูล
  - เจ้าของข้อมูลส่วนบุคคล
  - ความยินยอม

ingested_by: claude-fable-5
ingested_at: 2026-06-11
reviewed_by: null
schema_version: 0.4.11
---

# ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ พ.ศ. 2566

## ใจความสำคัญ

ประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กำหนดมาตรการปกป้องที่เหมาะสมที่ผู้ควบคุมข้อมูลส่วนบุคคลต้องจัดให้มี เมื่อเก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับ**การจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ** ตามข้อยกเว้นใน [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (1) — เป็นฉบับคู่กับ [ประกาศมาตรการที่เหมาะสมสำหรับการศึกษาวิจัยหรือสถิติ พ.ศ. 2566](https://link.pdpalawbase.com/notification/9-1.md) ซึ่งครอบคลุมด้านการศึกษาวิจัย/สถิติของมาตราเดียวกัน

- นิยาม "วัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ" = การรักษาความมีอยู่ของบันทึกเหตุการณ์ เรื่องราว เอกสาร หลักฐาน หรือข้อมูล สำหรับวัตถุประสงค์ปัจจุบันหรืออนาคต เพื่อประโยชน์สาธารณะ รวมถึงการดำเนินการตามกฎหมายว่าด้วยจดหมายเหตุแห่งชาติ (ข้อ 3)
- มาตรการบังคับ 2 ข้อ (ข้อ 4): (1) มาตรการเชิงองค์กร เชิงเทคนิค และทางกายภาพที่จำเป็น เพื่อจำกัดการเก็บรวบรวมให้เท่าที่จำเป็นภายใต้วัตถุประสงค์ (2) มาตรการรักษาความมั่นคงปลอดภัยตามมาตรฐานขั้นต่ำที่ประกาศกำหนดตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) — ดู [ประกาศ เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565](https://link.pdpalawbase.com/notification/1-1.md)
- แนะนำให้พิจารณาทำให้ระบุตัวบุคคลไม่ได้ / แฝงข้อมูล (pseudonymization) / เข้ารหัส (encryption) ตามระดับความเสี่ยง หากยังบรรลุวัตถุประสงค์ได้ (ข้อ 4 วรรคท้าย)
- ใช้บังคับเมื่อพ้นกำหนด 90 วันนับแต่วันประกาศในราชกิจจานุเบกษา (8 ธันวาคม 2566) = ตั้งแต่ 7 มีนาคม 2567

## ตัวบท

ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ พ.ศ. 2566

โดยที่เป็นการสมควรกำหนดมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ

อาศัยอำนาจตามความใน[มาตรา 16](https://link.pdpalawbase.com/section/16.md) (4) ประกอบ[มาตรา 24](https://link.pdpalawbase.com/section/24.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล จึงออกประกาศไว้ ดังต่อไปนี้

ข้อ 1 ประกาศนี้เรียกว่า "ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ พ.ศ. 2566"

ข้อ 2 ประกาศนี้ให้ใช้บังคับเมื่อพ้นกำหนดเก้าสิบวันนับแต่วันประกาศในราชกิจจานุเบกษาเป็นต้นไป

ข้อ 3 ในประกาศนี้

"วัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ" หมายความว่า การดำเนินการเพื่อรักษาความมีอยู่ของบันทึกเหตุการณ์ เรื่องราว เอกสาร หลักฐาน หรือข้อมูล สำหรับวัตถุประสงค์ในปัจจุบันหรือวัตถุประสงค์ที่อาจเป็นไปได้ในอนาคต ทั้งนี้ โดยเป็นไปเพื่อประโยชน์สาธารณะ และให้หมายความรวมถึงการดำเนินการเกี่ยวกับเอกสารจดหมายเหตุตามกฎหมายว่าด้วยจดหมายเหตุแห่งชาติด้วย

ข้อ 4 ในการเก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ ตาม[มาตรา 24](https://link.pdpalawbase.com/section/24.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องจัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ดังต่อไปนี้

(1) ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องจัดให้มีมาตรการเชิงองค์กร (organizational measures) และมาตรการเชิงเทคนิค (technical measures) ที่เหมาะสม ซึ่งอาจรวมถึงมาตรการทางกายภาพ (physical measures) ที่จำเป็นด้วย เพื่อควบคุมให้การเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว เป็นไปเท่าที่จำเป็นภายใต้วัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ

(2) ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยให้เหมาะสมกับความเสี่ยงที่มีต่อสิทธิและเสรีภาพของบุคคล ซึ่งจะต้องเป็นไปตามมาตรฐานขั้นต่ำที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนดตาม[มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1)

ในการดำเนินการตาม (1) และ (2) ผู้ควบคุมข้อมูลส่วนบุคคลอาจพิจารณาดำเนินการทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือทำการแฝงข้อมูล (pseudonymization) เพื่อลดความเสี่ยงในการระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล หรือทำการเข้ารหัสข้อมูล (encryption) หรือใช้มาตรการอื่นในลักษณะเดียวกัน อย่างเหมาะสมตามระดับความเสี่ยงได้ โดยคำนึงถึงปัจจัยทางเทคโนโลยี บริบท สภาพแวดล้อม มาตรฐานที่เป็นที่ยอมรับสำหรับหน่วยงานหรือกิจการในประเภทหรือลักษณะเดียวกันหรือใกล้เคียงกัน ลักษณะและวัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ทรัพยากรที่ต้องใช้ และความเป็นไปได้ในการดำเนินการประกอบกัน หากสามารถทำให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะได้

ข้อ 5 ให้ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นผู้รักษาการตามประกาศนี้

ประกาศ ณ วันที่ 1 ธันวาคม พ.ศ. 2566

เธียรชัย ณ นคร

ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคล

## เหตุผลและฐานอำนาจ

เหตุผลตามอารัมภบท: เป็นการสมควรกำหนดมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ — เติมเต็มเงื่อนไข "มาตรการปกป้องที่เหมาะสมตามที่คณะกรรมการประกาศกำหนด" ของข้อยกเว้นความยินยอมใน [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (1)

ฐานอำนาจ: อาศัยอำนาจตามความใน [มาตรา 16](https://link.pdpalawbase.com/section/16.md) (4) ประกอบ [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

## เอกสารต้นฉบับ

- [PDF ต้นฉบับ (local)](../../raw/notifications/notification-9.2.pdf)
- [ที่มา: pdpc.or.th](https://www.pdpc.or.th/2264/)

หมายเหตุการถอดความ: ประกาศในราชกิจจานุเบกษา เล่ม 140 ตอนพิเศษ 309 ง หน้า 79-80 วันที่ 8 ธันวาคม 2566 (PDF local = สำเนาฉบับราชกิจจาฯ) · `effective_date` 7 มีนาคม 2567 คำนวณจาก ข้อ 2 "พ้นกำหนดเก้าสิบวันนับแต่วันประกาศในราชกิจจานุเบกษา" นับวันประกาศเป็นวันแรก (แบบเดียวกับหมวด 7 ที่ยืนยันกับ commentary ภายนอกแล้ว) · ตัวบทถอดจาก team docx เทียบภาพ PDF ราชกิจจาฯ ครบทั้ง 2 หน้า — ตรงกันทุกจุด ไม่พบความคลาดเคลื่อน · วงเล็บภาษาอังกฤษ — organizational measures, pseudonymization, encryption ฯลฯ — เป็นข้อความในตัวบทต้นฉบับ verbatim


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 1](https://link.pdpalawbase.com/section/1.md)
- [มาตรา 9](https://link.pdpalawbase.com/section/9.md)
- [มาตรา 16](https://link.pdpalawbase.com/section/16.md)
- [มาตรา 24](https://link.pdpalawbase.com/section/24.md)
- [มาตรา 37](https://link.pdpalawbase.com/section/37.md)
- [ผู้ควบคุมข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-controller.md)
- [เจ้าของข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-subject.md)
- [ความยินยอม](https://link.pdpalawbase.com/concept/consent.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/