บัญชีกิจกรรมมีเพียงชื่อระบบ ไม่มีรายละเอียดที่ทำให้ตรวจสอบวัตถุประสงค์ ผู้รับข้อมูล ระยะเวลาเก็บ และมาตรการได้ ควรแก้ไขอย่างไร

เฉลยอธิบาย

มาตรา 39 และมาตรา 40 (3) รองรับบันทึกที่ตรวจสอบกิจกรรม วัตถุประสงค์ ผู้รับข้อมูล ระยะเวลา และมาตรการได้ จึงต้องเพิ่มเติมตามข้อ A ข้อ B ยังขาดวัตถุประสงค์ ข้อ C บันทึกผู้ดูแลระบบแทนผู้รับข้อมูล และข้อ D บันทึกชื่อระบบแทนมาตรการที่ใช้จริง