ผู้ประมวลผลข้อมูลแจ้ง breach แก่ผู้ควบคุมล่าช้าเพราะสัญญาไม่กำหนดเวลา ควรแก้เชิงป้องกันอย่างไร
กปิดหรือลดการเก็บบันทึก log เหตุการณ์ที่เกี่ยวข้องกับการเข้าถึงข้อมูล เพื่อลดภาระงานและความยุ่งยากในการตรวจสอบ โดยไม่ต้องกำหนดเงื่อนไขเรื่องเวลาแจ้งเตือนหรือหน้าที่ใด ๆ ในสัญญาเพิ่มเติม
ขไม่ต้องมีสัญญา
คให้แจ้งเจ้าของข้อมูลเองทุกกรณี
งกำหนดหน้าที่แจ้งทันที ข้อมูลที่ต้องให้ การช่วยสืบสวน และการทดสอบในสัญญา
เฉลยอธิบาย
ผู้ควบคุมต้องมีเวลาประเมินหน้าที่ 72 ชั่วโมง จึงต้องได้ข้อมูลจากผู้ประมวลผลรวดเร็ว