ในกรณีที่องค์กรเกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ตามหลักการของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล องค์กรต้องดำเนินการอย่างไร
กรอให้เจ้าของข้อมูลมาร้องเรียนก่อนจึงจะแจ้ง
ขแจ้งเฉพาะผู้บริหารระดับสูงภายในองค์กรเท่านั้น
คเก็บเรื่องไว้ก่อนเพื่อแก้ไขปัญหาภายในองค์กรโดยไม่ต้องแจ้งใคร
งแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายในระยะเวลาที่กฎหมายกำหนด
เฉลยอธิบาย
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องแจ้งสำนักงาน PDPC โดยไม่ชักช้าเมื่อเกิดเหตุละเมิดข้อมูล และต้องแจ้งเจ้าของข้อมูลด้วยหากมีความเสี่ยงสูง