Criteria and procedures for preparing and keeping records of personal data processing activities for personal data processors

ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเรื่อง หลักเกณฑ์และวิธีการในการจัดท าและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลส าหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๕โดยที่เป็นการสมควรกาหนดหลักเกณฑ์และวิธีการในการจัดทาและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลส าหรับผู้ประมวลผลข้อมูลส่วนบุคคลอาศัยอานาจตามความในมาตรา ๑๖ (๔) และมาตรา ๔๐ วรรคหนึ่ง (๓) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล จึงออกประกาศไว้ดังต่อไปนี้ข้อ ๑ ประกาศนี้เรียกว่า “ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่องหลักเกณฑ์และวิธีการในการจัดทาและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลส าหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๕”ข้อ ๒ ประกาศนี้ให้ใช้บังคับเมื่อพ้นกาหนดหนึ่งร้อยแปดสิบวันนับแต่วันประกาศในราชกิจจานุเบกษาเป็นต้นไปข้อ ๓ ผู้ประมวลผลข้อมูลส่วนบุคคลต้องจัดทาและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของแต่ละประเภทกิจกรรมไว้ โดยมีรายละเอียดอย่างน้อย ดังต่อไปนี้(๑) ชื่อและข้อมูลเกี่ยวกับผู้ประมวลผลข้อมูลส่วนบุคคล และตัวแทนของผู้ประมวลผลข้อมูลส่วนบุคคลในกรณีที่มีการแต่งตั้งตัวแทน(๒) ชื่อและข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลที่ผู้ประมวลผลข้อมูลส่วนบุคคลดาเนินการตามคาสั่งหรือในนามของผู้ควบคุมข้อมู