Page 86 - คู่มือ PDPA4

3. การจัดทำบันทึกรายการของกิจกรรมการประมวลผลข:อมูลส=วนบุคคลสำหรับผู:ประมวลผลข:อมูล

ส=วนบุคคล

ในกรณีที่ผู.ควบคุมข.อมูลส8วนบุคคลมีผู.ประมวลผลข.อมูลส8วนบุคคล กฎหมายกำหนดหน.าที่ให .

8
ู
ผู.ควบคุมข.อมูลสวนบุคคลต.องควบคุมและปDองกันไม8ให.ผู.ประมวลผลข.อมูลส8วนบุคคลใช.หรือเปJดเผยข.อมล
ส8วนบุคคลโดยมิชอบ และให.ผู.ประมวลผลข.อมูลส8วนบุคคลจะต.องจัดทำบันทึกรายการของกิจกรรมการ
ประมวลผลข.อมูลส8วนบุคคล

รายละเอียดของบันทึกรายการของกิจกรรมการประมวลผลข.อมูลส8วนบุคคลสำหรับผู.ประมวลผล

ข.อมูลส8วนบุคคลถูกกำหนดไว.ในประกาศคณะกรรมการคุ.มครองข.อมูลส8วนบุคคล เรื่อง หลักเกณฑRและวิธีการ

ในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข.อมูลส8วนบุคคล สำหรับผู.ประมวลผล
ข.อมูลส8วนบุคคล พ.ศ. 2565 ข.อ 3 ดังนี้
8

ู
• ชื่อและข.อมูลเกี่ยวกับผู.ประมวลผลข.อมูลส8วนบุคคลและตัวแทนของผู.ประมวลผลข.อมล
ส8วนบุคคลในกรณีที่มีการแต8งตั้งตัวแทน

• ชื่อและข.อมูลเกี่ยวกับผู.ควบคุมข.อมูลส8วนบุคคลที่ผู.ประมวลผลข.อมูลส8วนบุคคลดำเนินการตาม

คำสั่งหรือในนามของผู.ควบคุมข.อมูลส8วนบุคคลนั้น และตัวแทนของผู.ควบคุมข.อมูลส8วนบุคคล
ในกรณีที่มีการแต8งตั้งตัวแทน

8
• ชื่อและข.อมูลเกี่ยวกับเจ.าหน.าที่คุ.มครองข.อมูลส8วนบุคคลรวมถึงสถานที่ติดต8อและวิธีการติดตอ
ในกรณีที่ผู.ประมวลผลข.อมูลส8วนบุคคลจัดให.มีเจ.าหน.าที่คุ.มครองข.อมูลส8วนบุคคล
ุ
ู
• ประเภทหรือลักษณะของการเก็บรวบรวม ใช. หรือเปดเผยข.อมลส8วนบคคล ท่ผู.ประมวลผลข.อมล
ี
ู
J
ส8วนบุคคลดำเนินการตามคำสั่งหรือในนามของผู.ควบคุมข.อมูลส8วนบุคคลซึ่งรวมถึงข.อมล
ู
ส8วนบุคคลและวัตถุประสงคRของการเก็บรวบรวม ใช. หรือเปJดเผยข.อมูลส8วนบุคคลตามที่ได.รบ
ั
มอบหมายจากผู.ควบคุมข.อมูลส8วนบุคคล
ู
• ประเภทของบุคคลหรือหน8วยงานที่ได.รับข.อมูลส8วนบุคคล ในกรณีที่มีการส8งหรือโอนข.อมล
ส8วนบุคคลไปยังต8างประเทศ

• คำอธิบายเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยตามมาตรา 40 วรรคหนึ่ง (2)

อย8างไรก็ดี เมื่อเปรียบเทียบรายการข.อมูลที่ต.องบันทึกในบันทึกรายการของกิจกรรมการประมวลผล

ข.อมูลส8วนบุคคลตามมาตรา 39 และกฎเกณฑRที่ประกาศฯกำหนด เนื่องจากผู.ประมวลผลข.อมูลส8วนบุคคลม ี

หน.าที่ภายใต.พระราชบัญญัติคุ.มครองข.อมูลส8วนบุคคล พ.ศ. 2562 ที่แตกต8างจากผู.ควบคุมข.อมูลส8วนบุคคล
และจำเปeนต.องประมวลผลข.อมูลส8วนบุคคลในลักษณะและด.วยวัตถุประสงคRตามคำสั่งของผู.ควบคุมข.อมล
ู
ส8วนบุคคล จึงทำให.มีข.อมูลที่ต.องบันทึกในบันทึกรายการของกิจกรรมการประมวลผลข.อมูลส8วนบุคคล
ึ
ที่แตกต8างจากรายการที่กำหนดในมาตรา 39 โดยรายการข.อมูลส8วนใหญ8ที่ประกาศฉบับนี้ กำหนดให.บันทก

8 ประกาศฉบับนี้มีผลใช.บังคับเมื่อพ.นระยะเวลา 180 วัน นับตั้งแต3ประกาศในราชกิจจานุเบกษา

14 l สำนักงานคณะกรรมการคุ.มครองข.อมูลส3วนบุคคล