คณะทำงานจัดการเหตุรั่วไหล ในประเด็น “การโอนข้อมูลไปต่างประเทศ” โดย บริษัทจะส่งข้อมูลไปประเทศที่มาตรฐานคุ้มครองยังไม่ชัด ขั้นตอนใดต้องทำก่อน
กสามารถโอนข้อมูลไปต่างประเทศได้อย่างเสรีทันทีโดยไม่ต้องตรวจสอบมาตรฐานคุ้มครองของประเทศปลายทาง เนื่องจากเป็นการส่งผ่านระบบอินเทอร์เน็ตซึ่งถือเป็นพื้นที่สาธารณะไร้พรมแดน จึงไม่จำเป็นต้องขอความยินยอม แจ้งความเสี่ยง หรือจำกัดขอบเขตข้อมูลที่โอนแต่อย่างใด
ขถือว่าบริษัทในเครืออยู่ต่างประเทศจึงไม่อยู่ภายใต้กฎหมายไทย
คใช้ความยินยอมแบบรวมโดยไม่แจ้งความเสี่ยงทุกกรณี
งตรวจมาตรฐานปลายทางหรือใช้ข้อยกเว้น/มาตรการคุ้มครองตามกฎหมาย พร้อมแจ้งและจำกัดการโอนเท่าที่จำเป็น
เฉลยอธิบาย
มาตรา 28 และมาตรา 29 กำหนดหลักมาตรฐานคุ้มครองที่เพียงพอ ข้อยกเว้น และนโยบายคุ้มครองข้อมูลภายในเครือกิจการ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF และแนวทางปฏิบัติปัจจุบันของ สคส. https://gppc.pdpc.or.th/ จึงเลือกข้อ D ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี