ร่างแนวปฏิบัติระบุวัตถุประสงค์ของข้อมูลส่วนบุคคลไว้เฉพาะตอนเผยแพร่ แต่ไม่ระบุในขั้นรวบรวม จัดเก็บ และใช้ ตาม มรด. 6 : 2566 ควรประเมินอย่างไร
กครบถ้วนแล้ว เพราะต้องระบุวัตถุประสงค์เฉพาะเมื่อต้องเผยแพร่ข้อมูลให้บุคคลภายนอก
ขยังไม่ครบ เพราะทุกการดำเนินการกับข้อมูลต้องรักษาความเป็นส่วนบุคคลและระบุวัตถุประสงค์ไว้ชัดเจน
คยังไม่ครบ เพราะต้องเพิ่มเฉพาะขั้นทำลายข้อมูล ส่วนการรวบรวม จัดเก็บ และใช้ไม่เกี่ยวกับความเป็นส่วนบุคคล
งครบถ้วนแล้ว หากกำหนดสิทธิ์เข้าถึงในช่วงจัดเก็บ แม้ไม่ได้ระบุวัตถุประสงค์ของการรวบรวมและใช้
เฉลยอธิบาย
มาตรฐานให้รักษาความเป็นส่วนบุคคลตั้งแต่การรวบรวม จัดเก็บ ใช้ เผยแพร่ และการดำเนินการอื่น พร้อมระบุวัตถุประสงค์เป็นหลักฐาน การกำหนดสิทธิ์เข้าถึงเพียงอย่างเดียวจึงไม่ทดแทนข้อกำหนดเรื่องวัตถุประสงค์ได้