หน่วยงานเก็บข้อมูลสุขภาพเกินภารกิจ ไม่แจ้งวัตถุประสงค์ และไม่มีกำหนดลบข้อมูลที่หมดความจำเป็น ข้อใดเป็นการดำเนินการที่สอดคล้องกฎหมายมากที่สุด
กเก็บข้อมูลเดิมทั้งหมดต่อไปแต่เพิ่มข้อความรับรองว่าจะใช้เฉพาะภายในหน่วยงาน
ขย้ายข้อมูลทั้งหมดไปคลังสำรองเพราะการไม่เปิดให้บุคคลภายนอกเข้าถึงถือว่าเพียงพอ
คทบทวนความจำเป็น แจ้งการใช้ แก้ข้อมูล และยกเลิกส่วนที่หมดความจำเป็น
งลบข้อมูลทุกประเภททันทีเพราะข้อมูลสุขภาพไม่ควรอยู่ในระบบของหน่วยงานรัฐ
เฉลยอธิบาย
ข้อเท็จจริงเข้าหลักระบบข้อมูลส่วนบุคคลต้องมีเท่าที่จำเป็น เก็บจากเจ้าของข้อมูลเมื่อเหมาะสม แจ้งวัตถุประสงค์ รักษาความถูกต้อง และจัดระบบความปลอดภัย คำตอบที่ถูกจึงตอบปัญหาโดยใช้หลักฐานที่เกี่ยวข้อง ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้ขั้นตอนผิด หรือขยายข้อยกเว้นเกินกฎหมาย