พิมพ์ซ้ำกับฉบับพิมพ์ครั้งที่ 1 2563.

สนับสนุนโดย: บริษัท อาร์แอนด์ที เอเชีย (ประเทศไทย) จำกัด, บริษัท แชนด์เล่อร์ เอ็มเอชเอ็ม จำกัด, บริษัท ติลลิกีแอนด์กิบบินส์ อินเตอร์เนชั่นแนล จำกัด, บริษัท เอซิส โปรเฟสชั่นนัล เซ็นเตอร์ จำกัด, บริษัท เอพี (ไทยแลนด์) จำกัด (มหาชน), ชมรมวานิชธนกิจ สมาคมบริษัทหลักทรัพย์ไทย.

A. บทนำและคำนิยาม -- B. แนวปฏิบัติการกำหนดและแยกแยะข้อมูลส่วนบุคคล (Guideline on Personal Data Classification) -- C. แนวปฏิบัติเกี่ยวกับฐานในการประมวลผลข้อมูลส่วนบุคคล (Guideline on Lawful Basis for Processing Personal Data) -- D. แนวปฏิบัติเกี่ยวกับหน้าที่และความรับผิดชอบของผู้ควบคุมและผู้ประมวลผลข้อมูล (Guideline on Duties and Responsibilities of Controllers and Processors) -- E. แนวปฏิบัติเพื่อการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (Guideline on Data Protection Impact Assessment) -- F. แนวปฏิบัติเกี่ยวกับการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศหรือองค์การระหว่างประเทศ (Guideline on Cross-border Data Transfer) -- G. แนวปฏิบัติเกี่ยวกับการการจัดทำข้อมูลนิรนาม (Guideline for Anonymization) -- H. แนวปฏิบัติเกี่ยวกับข้อมูลอ่อนไหว (Guidelines for Sensitive Personal Data or Special Categories of Personal Data) -- I. แนวปฏิบัติสำหรับฝ่ายขายและการตลาด (Guideline for Marketing and Sales) -- J. แนวปฏิบัติเกี่ยวกับฝ่ายวิเคราะห์ข้อมูล (Guideline on Data Analytics) -- K. แนวปฏิบัติเกี่ยวกับฝ่ายทรัพยากรบุคคล (Guideline for Human Resource Management) -- L. แนวปฏิบัติเกี่ยวกับฝ่ายจัดซื้อจัดจ้าง (Guideline for Procurement Department) -- M. แนวปฏิบัติสำหรับฝ่ายเทคโนโลยีสารสนเทศ (Guideline for IT Department) -- N. แนวปฏิบัติสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Guidelines for Data Protection Officer) -- คำถามจากงาน TDPG 2.0 : Building Trust with Data Protection.