ผู้ประมวลผลข้อมูลส่วนบุคคล มีหน้าที่ตามมาตรา 40 ดังนี้
- ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุ
คคลตามคำสั่งที่ได้รับจากผู้ ควบคุมข้อมูลส่วนบุคคลเท่านั้น เว้นแต่คำสั่งนั้นขัดต่ อกฎหมายหรือบทบัญญัติในการคุ้ มครองข้อมูลส่วนบุคคล - จัดให้มีมาตรการรักษาความมั่
นคงปลอดภัยที่เหมาะสม รวมทั้ งแจ้งให้ผู้ควบคุมข้อมูลส่วนบุ คคลทราบถึงเหตุการละเมิดข้อมู ลส่วนบุคคลที่เกิดขึ้น - จัดทำและเก็บรักษาบันทึ
กรายการของกิจกรรมการประมวลผลข้ อมูลส่วนบุคคล - ผู้ประมวลผลข้อมูลส่วนบุคคลซึ่
งไม่ปฏิบัติตามคำสั่งที่ได้รั บจากผู้ควบคุมข้อมูลส่วนบุคคล ให้ถือว่าผู้ประมวลผลข้อมูลส่ วนบุคคลเป็นผู้ควบคุมข้อมูลส่ วนบุคคล - แต่งตั้งตัวแทนภายในราชอาณาจั
กร
