ตามมาตรา 39 และมาตรา 40 (3) บันทึกรายการที่ผู้ควบคุมและผู้ประมวลผลข้อมูลส่วนบุคคลต้องจัดทำ ต้องทำให้ตรวจสอบรายละเอียดชุดใดได้ครบถ้วน

เฉลยอธิบาย

มาตรา 39 และมาตรา 40 (3) ตามหลักฐานกำหนดให้ผู้ควบคุมและผู้ประมวลผลข้อมูลส่วนบุคคลจัดทำบันทึกรายการเพื่อให้ตรวจสอบได้ครบห้าด้าน ได้แก่ กิจกรรม วัตถุประสงค์ ผู้รับข้อมูล ระยะเวลา และมาตรการ จึงตอบข้อ D ส่วนข้อ A ใช้ฐานกฎหมายแทนมาตรการ ข้อ B ใช้สถานที่จัดเก็บแทนระยะเวลา และข้อ C ใช้ช่องทางเก็บรวบรวมแทนผู้รับข้อมูล