เสริมและพัฒนาความรู้ด้าน IT (training program) อย่างน้อยปีละ 1 ครั้ง เพื่อให้มั่นใจว่าเนื้อหาและรายละเอียดของแผนงานที่เกี่ยวข้องยังคงเพียงพอเหมาะสมกับแนวโน้มความเสี่ยงด้าน IT ในปัจจุบัน 3. ผู้ประกอบธุรกิจ

บัญชีธนาคารอัตโนมัติ (Automatic Transfer System : ATS) ไม่ถือเป็นการเก็บข้อมูลที่ใช้เพื่อ การชำระเงินของลูกค้าในเงื่อนไขนี้] 5 ผู้ประกอบธุรกิจที่ ไม่เข้าเงื่อนไขที่ 1 ถึงเงื่อนไขที่ 4 ให้ดำเนินการในส่วน