DPO ตรวจพบความเสี่ยง ในประเด็น “เหตุละเมิดข้อมูลส่วนบุคคล” โดย ตรวจพบข้อมูลรั่วไหลจากบัญชีผู้ดูแลระบบ ข้อเสนอใดเหมาะสมที่สุด
กรอสอบสวนเสร็จทุกประเด็นก่อนเริ่มนับเวลา
ขจำกัดเหตุ ประเมินความเสี่ยง เก็บหลักฐาน และแจ้งสำนักงานภายใน 72 ชั่วโมงเมื่อทราบเหตุ เว้นแต่ไม่น่ามีความเสี่ยง; ถ้าเสี่ยงสูงแจ้งเจ้าของข้อมูลด้วย
คแจ้งเฉพาะเมื่อมีผู้เสียหายฟ้องแล้ว
งลบ log เพื่อป้องกันชื่อเสียงเสียหาย
เฉลยอธิบาย
มาตรา 37 (4) และประกาศที่เกี่ยวข้องกำหนดการแจ้งเหตุภายใน 72 ชั่วโมงตามระดับความเสี่ยง และการแจ้งเจ้าของข้อมูลเมื่อมีความเสี่ยงสูง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา และแนวทางปฏิบัติปัจจุบันของ สคส. จึงเลือกข้อ B ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี