2. แนวปฏิบัติสำหรับการดำเนินการของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565
3. คำสั่งแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และคณะผู้ควบคุมข้อมูลส่วนบุคคลประจำหน่วยงาน