บริษัทรับจ้างประมวลผลข้อมูลส่วนบุคคล (Processor) ได้รับมอบหมายจากบริษัทแม่ให้ประมวลผลข้อมูลลูกค้า หากบริษัทรับจ้างนำข้อมูลดังกล่าวไปใช้เพื่อประโยชน์ของตนเองโดยไม่ได้รับอนุญาต ความรับผิดตกแก่ใคร
กทั้งสองบริษัทร่วมกัน เพราะกฎหมายกำหนดความรับผิดร่วม
ขบริษัทรับจ้าง เพราะถือว่าเป็นผู้ควบคุมข้อมูลเองในการกระทำดังกล่าว
คบริษัทรับจ้างแต่เพียงผู้เดียว เพราะกระทำการนอกเหนือขอบเขตที่ได้รับมอบหมาย
งบริษัทแม่แต่เพียงผู้เดียว เพราะเป็นผู้ควบคุมข้อมูล
เฉลยอธิบาย
เมื่อผู้ประมวลผลข้อมูลส่วนบุคคลนำข้อมูลไปใช้นอกขอบเขตที่ผู้ควบคุมกำหนด ถือว่าผู้ประมวลผลนั้นกลายสภาพเป็นผู้ควบคุมข้อมูลส่วนบุคคลในการกระทำดังกล่าว และต้องรับผิดตามกฎหมายด้วยตนเอง ตัวเลือก A ผิดเพราะบริษัทแม่ไม่ได้สั่งการให้กระทำ ตัวเลือก B ใกล้เคียงแต่ไม่ชัดเจนในเรื่องสถานะทางกฎหมาย ตัวเลือก C ผิดเพราะกฎหมายไม่ได้กำหนดความรับผิดร่วมโดยอัตโนมัติในกรณีนี้