องค์กรขยายบริการข้ามประเทศ ในประเด็น “การโอนข้อมูลไปต่างประเทศ” โดย บริษัทจะส่งข้อมูลไปประเทศที่มาตรฐานคุ้มครองยังไม่ชัด มาตรการใดตรวจสอบได้
กโอนได้เสรีเพราะส่งผ่านอินเทอร์เน็ต
ขตรวจมาตรฐานปลายทางหรือใช้ข้อยกเว้น/มาตรการคุ้มครองตามกฎหมาย พร้อมแจ้งและจำกัดการโอนเท่าที่จำเป็น
คใช้ความยินยอมแบบรวมโดยไม่แจ้งความเสี่ยงทุกกรณี
งถือว่าบริษัทในเครืออยู่ต่างประเทศจึงไม่อยู่ภายใต้กฎหมายไทย
เฉลยอธิบาย
มาตรา 28 และมาตรา 29 กำหนดหลักมาตรฐานคุ้มครองที่เพียงพอ ข้อยกเว้น และนโยบายคุ้มครองข้อมูลภายในเครือกิจการ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา และแนวทางปฏิบัติปัจจุบันของ สคส. จึงเลือกข้อ B ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี