ผู้ควบคุมข้อมูลพบ breach ที่มีความเสี่ยงต่อสิทธิและเสรีภาพ ควรทำอะไร
กรอผลสืบสวนครบหลายเดือน
ขแจ้งเฉพาะผู้รับจ้าง
คลบหรือทำลายหลักฐานที่เกี่ยวข้องกับเหตุการณ์ละเมิดข้อมูลส่วนบุคคลทั้งหมดทันที เพื่อหลีกเลี่ยงการถูกตรวจสอบและป้องกันไม่ให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบถึงเหตุการณ์ที่เกิดขึ้น
งประเมินและแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายในกรอบ 72 ชั่วโมง เว้นแต่เข้าเงื่อนไขไม่ต้องแจ้ง
เฉลยอธิบาย
หลักทั่วไปของ PDPA กำหนดกรอบแจ้งเหตุ 72 ชั่วโมงเมื่อมีความเสี่ยง โดยต้องบันทึกและประเมินข้อยกเว้น