องค์กรมีบัญชีรายการประมวลผลเพียงรายชื่อระบบ โดยรายละเอียดอื่นกระจายอยู่ในแต่ละฝ่าย บันทึกแบบใดจึงสอดคล้องกับมาตรา 39 และมาตรา 40 (3)
กบันทึกต้องตรวจสอบกิจกรรม ชื่อระบบ ผู้รับข้อมูล ระยะเวลา และมาตรการได้
ขบันทึกต้องตรวจสอบกิจกรรม วัตถุประสงค์ ผู้รับข้อมูล ระยะเวลา และมาตรการได้
คบันทึกต้องตรวจสอบกิจกรรม วัตถุประสงค์ ผู้ดูแลระบบ ระยะเวลา และมาตรการได้
งบันทึกต้องตรวจสอบกิจกรรม วัตถุประสงค์ ผู้รับข้อมูล วันที่เริ่มระบบ และมาตรการได้
เฉลยอธิบาย
มาตรา 39 และมาตรา 40 (3) มุ่งให้มีบันทึกซึ่งตรวจสอบรายละเอียดของการประมวลผลได้จริง ข้อ B ระบุรายละเอียดตามหลักฐานครบ ส่วนข้อ A แทนวัตถุประสงค์ด้วยชื่อระบบ ข้อ C แทนผู้รับข้อมูลด้วยผู้ดูแลระบบ และข้อ D แทนระยะเวลาเก็บด้วยวันที่เริ่มระบบ การมีข้อมูลแยกกระจายในแต่ละฝ่ายจึงไม่ทำให้บัญชีรายชื่อระบบมีรายละเอียดครบขึ้นมา