เรื่องเหตุละเมิดข้อมูลส่วนบุคคลมีสองทางเลือก: “ควบคุมเหตุ เก็บหลักฐาน ประเมินความเสี่ยง และดำเนินการแจ้งตามระดับความเสี่ยง” กับ “รอผลพิสูจน์ครบทุกประเด็นก่อนเริ่มนับขั้นตอนแจ้งเหตุ” เหตุใดจึงควรเลือกทางแรก

เฉลยอธิบาย

ทางแรกใช้หลัก มาตรา 37 (4) และประกาศการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 ครบกว่าทางเลือกหลัง คำตอบที่ถูกจึงตรวจฐานและข้อเท็จจริงก่อนดำเนินการ ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้หลักฐานไม่ครบ หรือขยายผลเกินกฎหมาย