DPO ตรวจพบความเสี่ยง ในประเด็น “สิทธิของเจ้าของข้อมูล” โดย เจ้าของข้อมูลขอเข้าถึง แก้ไข โอน คัดค้าน ลบ หรือระงับการใช้ ข้อเสนอใดเหมาะสมที่สุด
กดำเนินการลบข้อมูลของเจ้าของข้อมูลออกจากทุกระบบทันทีตามคำขอโดยไม่ตรวจสอบเงื่อนไขใด ๆ แม้ว่าจะมีกฎหมายหรือระเบียบกำหนดให้ต้องเก็บรักษาข้อมูลนั้นไว้ต่อไปก็ตาม
ขปฏิเสธทุกคำขอเพราะข้อมูลอยู่ในระบบขององค์กร
คตรวจยืนยันตัวตนและเงื่อนไขของสิทธิ ตอบภายในกรอบกฎหมาย พร้อมแจ้งเหตุและช่องทางร้องเรียนหากปฏิเสธ
งเรียกค่าธรรมเนียมสูงเพื่อจำกัดจำนวนคำขอ
เฉลยอธิบาย
มาตรา 30 ถึงมาตรา 36 รับรองสิทธิหลายประเภท แต่แต่ละสิทธิมีเงื่อนไขและข้อยกเว้นที่ต้องวินิจฉัยเป็นรายกรณี ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF และแนวทางปฏิบัติปัจจุบันของ สคส. https://gppc.pdpc.or.th/ จึงเลือกข้อ C ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี