Page 82 - คู่มือ PDPA4
P. 82

บทท G  การจัดทําบันทกรายการ
                       ี$
                                                    ึ


                                                                  ูE
                       พ.ร.บ. คุEมครองขEอมูลสUวนบุคคลกำหนดหนEาที่ใหEผประกอบการซึ่งเป]นผูEควบคุมขEอมูลสUวนบุคคล
               จะตEองจัดทำบันทึกรายการ และในกรณีทผูEประกอบการมีบทบาทเป]นผูEประมวลผลขEอมูลสUวนบุคคลดEวย
                                                   ี่
               จะตEองจัดทำบันทึกรายการของกิจกรรมการประมวลผลขEอมูลสUวนบุคคลดEวยเชUนกัน โดยในสUวนนี้คูUมอ
                                                                                                        ื
               จะอธิบายเกี่ยวกับการจัดทำบันทึกรายการทั้ง 2 แบบ


               1.      วัตถุประสงคaของการจัดทำบันทึกรายการและบันทึกรายการของกิจกรรมการประมวลผลข.อมูล
                       สAวนบุคคล


                                                                                                        ื
                       วัตถุประสงคfของการจัดทำบันทึกรายการมีเพื่อรวบรวมขEอมูลเกี่ยวขEองกับการเก็บรวบรวม ใชE หรอ
                                                                                                        ื
               เปดเผยขEอมูลสUวนบุคคลภายใตEการดำเนินการของผูEประกอบการ (ผูEควบคุมขEอมูลสUวนบุคคล หรอ
               ผูEประมวลผลขEอมูลสUวนบุคคล) ซึ่งโดยทั่วไปแล.วผู.ควบคุมข.อมูลสAวนบุคคลทุกคนมีหน.าที่จะต.องจัดทำ

               บันทึกรายการ เว.นแตAจะเป_นกิจการขนาดกลางและขนาดยAอม ซึ่งรายละเอียดของขEอยกเวEนดังไดEกลUาวใน
               บทที่ 2  นอกจากนี้ เมื่อมีเหตุละเมิดขEอมูลสUวนบุคคลหรือมีเหตุจำเป]น ผูEควบคุมขEอมูลสUวนบุคคลจะตEองจัดให E

               สำนักงานฯ สามารถตรวจสอบบันทึกรายการได  E

                       อยUางไรก็ดี สิ่งสำคัญที่ตEองทำความเขEาใจก็คือ การจัดทำบันทึกรายการตามพระราชบัญญัติคุEมครอง

               ขEอมูลสUวนบุคคล พ.ศ. 2562 นั้นไมUใชUการเก็บ log ในลักษณะเดียวกันกับพระราชบัญญัติวUาดEวยการกระทำ

               ความผิดเกี่ยวกับคอมพิวเตอรf พ.ศ. 2550 ที่กำหนดใหEผูEใหEบริการอินเทอรfเน็ตจะตEองเก็บบันทึกขEอมูลการใช E
               งานอินเทอรfเน็ต สิ่งที่ตEองใหEความสำคัญคือรูปแบบการทำบันทึกดังกลUาวจะตEองแกEไข เปลี่ยนแปลง และเขEาถึง

               ไดEงUาย  ดังนั้น การทำบันทึกในรูปแบบไฟลfอิเล็กทรอนิกสfผUานโปรแกรมพื้นฐานแบบสเปรดชีต (spreadsheet)
               เชUน MS Excel เป]นตEน


               2.      การจัดทำบันทึกรายการของกิจกรรมการประมวลผลข.อมูลสAวนบุคคลสำหรับผู.ควบคุมข.อมูล
                       สAวนบุคคล


                                                                           ุ
                                                                       U
                                                                                                  U
                                                                                   ั
                                                                                             E
                                                                                                ู
                                                                                           ุ
                                                                                      ู
                                                                                      E
                                                                     ู
                                ั
                                   ึ
                       การจดทำบนทกรายการของกจกรรมการประมวลผลขอมลสวนบคคลสำหรบผควบคมขอมลสวนบคคล
                           ั
                                               ิ
                                                                  E
                                                                                                      ุ
               กฎหมายกำหนดรายละเอียดของบันทึกรายการของกิจกรรมกาประมวลผลขEอมูลสUวนบุคคลเอาไวE ดังน
                                                                                                   ี้
                                                                                                   7
                       •  ขEอมูลเกี่ยวกับผูEควบคุมขEอมูลสUวนบุคคล ไดEแกU ชื่อ และรายละเอียดการติดตUอขององคfกร รวมถึง
                          เจEาหนEาที่คุEมครองขEอมูลสUวนบุคคล
                       •  วัตถุประสงคfของการเก็บรวบรวมขEอมูลสUวนบุคคลแตUละประเภท

               7    พระราชบัญญัติคุ2มครองข2อมูลส#วนบุคคล พ.ศ. 2562 มาตรา 39
                                                                              คู#มือ PDPA สำหรับผู2ประกอบ SMEs  l 11
   77   78   79   80   81   82   83   84   85   86   87