พบว่าฐานข้อมูลถูกดาวน์โหลดโดยบัญชีที่ถูกยึดครอง แต่ทีมงานยังไม่ประเมินผลกระทบหรือบันทึกเวลาเกิดเหตุ ก่อนเลือกหลักเรื่องเหตุละเมิดข้อมูลส่วนบุคคลควรตรวจข้อมูลชุดใด

เฉลยอธิบาย

การใช้ มาตรา 37 (4) และประกาศการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 ต้องอาศัยลักษณะข้อมูล จำนวนบุคคล สาเหตุ เวลาเกิดและรู้เหตุ ผลกระทบ มาตรการตอบสนอง และระดับความเสี่ยง คำตอบที่ถูกจึงตรวจฐานและข้อเท็จจริงก่อนดำเนินการ ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้หลักฐานไม่ครบ หรือขยายผลเกินกฎหมาย