หน่วยงานต้องทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล หรือไม่

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (privacy policy) เป็นนโยบายและแนวปฏิบัติภายในขององค์กรในการคุ้มครองข้อมูลส่วนบุคคลที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ไม่ได้กำหนดให้ต้องจัดทำ แต่ถือเป็นมาตรการเชิงองค์กรอย่างหนึ่งที่ควรพิจารณาจัดทำและประกาศใช้ภายในองค์กรเพื่อประโยชน์ในการบริหารจัดการข้อมูลส่วนบุคคลขององค์กร

แหล่งข้อมูล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล