พนักงานทุกคนใช้บัญชีร่วมเข้าถึงข้อมูลลูกค้า และแฟ้มที่พ้นระยะเวลาเก็บยังคงอยู่ในระบบ ควรดำเนินการอย่างไรจึงสอดคล้องกฎหมายมากที่สุด

เฉลยอธิบาย

กรณีนี้ต้องใช้หลักว่าผู้ควบคุมต้องมีมาตรการที่เหมาะสมตามความเสี่ยง ทบทวนเมื่อจำเป็น ป้องกันผู้ไม่มีสิทธิ และมีระบบลบ ทำลาย หรือทำให้ไม่ระบุตัวเมื่อพ้นความจำเป็น คำตอบที่ถูกจึงตรวจฐานและข้อเท็จจริงก่อนดำเนินการ ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้หลักฐานไม่ครบ หรือขยายผลเกินกฎหมาย