ผู้บริหารอนุมัติโครงการวิเคราะห์ข้อมูล ในประเด็น “หน้าที่ผู้ประมวลผล” โดย ผู้ให้บริการได้รับคำสั่งให้ประมวลผลและพบคำสั่งอาจผิดกฎหมาย เงื่อนไขใดจำเป็น

เฉลยอธิบาย

มาตรา 40 ให้ผู้ประมวลผลทำตามคำสั่งของผู้ควบคุม จัดมาตรการความมั่นคง แจ้งเหตุ และจัดทำบันทึกตามที่กำหนด ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF และแนวทางปฏิบัติปัจจุบันของ สคส. https://gppc.pdpc.or.th/ จึงเลือกข้อ A ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี