พบว่าฐานข้อมูลถูกดาวน์โหลดผ่านบัญชีที่ถูกยึดครอง แต่ทีมงานยังไม่ได้ประเมินความเสี่ยงหรือบันทึกเหตุ การดำเนินการใดตรงกับหน้าที่เมื่อเกิดเหตุละเมิด

เฉลยอธิบาย

มาตรา 37 (4) และประกาศการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 กำหนดให้ประเมินความเสี่ยงและบันทึกเหตุ แจ้งสำนักงานโดยไม่ชักช้าภายในเจ็ดสิบสองชั่วโมงเมื่อเข้าเกณฑ์ และหากเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยา ข้อ A ขาดแนวทางเยียวยา ข้อ B แจ้งสำนักงานเกินเวลา และข้อ D นำเกณฑ์ความเสี่ยงสูงของการแจ้งเจ้าของข้อมูลไปใช้จำกัดการแจ้งสำนักงาน