ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ต้องแต่งตั้งในกรณีใดบ้าง

เฉลยอธิบาย

กฎหมายกำหนดให้ต้องแต่งตั้ง DPO ในสามกรณีหลัก ได้แก่ 1) ผู้ควบคุมหรือผู้ประมวลผลที่เป็นหน่วยงานของรัฐ 2) กิจกรรมหลักต้องการการตรวจสอบข้อมูลส่วนบุคคลขนาดใหญ่อย่างสม่ำเสมอ 3) กิจกรรมหลักเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว ตัวเลือก A กว้างเกินไป ตัวเลือก B แคบเกินไป ตัวเลือก D ใช้เกณฑ์จำนวนพนักงานซึ่งกฎหมายไม่ได้ระบุ