1.นโยบายและแนวปฏิบัติของหน่วยงาน (Privacy Policy and Codes of Practice)
2.ผู้ประสานงานเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Coordinator)
3.คำประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice)
4.บันทึกรายการประมวลผลข้อมูลส่วนบุคคล (Record of Processing Activities)
5.ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement)
6.เอกสารแสดงความยินยอม (Consent Form)
7.แบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
8.หนังสือแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล (Personal Data Breach Notification)