1.1)  ระเบียนการบริหารจัดการข้อมูลส่วนบุคคล 
   1.2)  เขียนขอบเขตนโยบายการคุ้มครองข้อมูลส่วนบุคคล

​

​

   2.1) การจำแนกระบุและบันทึกแหล่งที่มาของข้อมูลส่วนบุคคล 
   2.2) กำหนดทบทวน ปรับปรุงขบวนการ

​

​

   3.1) ผลกระทบที่อาจจะเกิดขึ้น 
   3.2) การบริหารความเสี่ยงและผล

กระทบ 
   3.3) แผนเผชิญเหตุเมื่อข้อมูลรั่วไหลหรือเกิดการละเมิด

.

   5.1) การกำหนดหน้าที่ความรับผิดชอบของผู้ประมวลผล 
   5.2) การปรับปรุงแก้ไข เปลี่ยนแปลง หรือการส่งโอนข้อมูลไปยังบุคคลที่สาม

​

​

   6.1) การให้หรือเปิดเผยข้อมูลส่วนบุคคลตามหลักเกณฑ์ของกฎหมาย 
   6.2) ในการเปิดเผยข้อมูลให้แก่บุคคลที่สามเพื่อใช้ข้อมูลส่วนบุคคล

​

​

​

    7.1) การสร้างความตระหนักและจิตสำนึกความรับผิดชอบต่อการทำหน้าที่คุ้มครองข้อมูลส่วนบุคคล 
    7.2) การกำหนดให้มีมาตการที่เหมาะสมสำหรับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

​

   8.1) การจัดให้มีระบบความมั่นคงปลอดภัยของระบบสารสนเทศ 
   8.2) การกำหนดและป้องกันการเข้าถึง การเปลี่ยนแปลง แก้ไข หรือเปิดเผย หรือทำลายโดยไม่มีสิทธิ์

   9.1) ชื่อบริษัท…ชื่อผู้ควบคุมข้อมูล…ที่อยู่อาศัย 
   9.2) หมายเลขโทรศัพท์ ที่อยู่อีเมล

​

​

​

.