แนวปฏิบัติกำหนดให้ยึดชื่อบทบาทในสัญญาเดิม แม้การทำงานจริงและอำนาจตัดสินใจเกี่ยวกับข้อมูลเปลี่ยนไป ควรแก้หลักเกณฑ์กำหนดบทบาทอย่างไร

เฉลยอธิบาย

มาตรา 6 มาตรา 37 และมาตรา 40 แยกผู้ควบคุมซึ่งตัดสินใจเกี่ยวกับการเก็บ ใช้ หรือเปิดเผย ออกจากผู้ประมวลผลซึ่งทำตามคำสั่ง จึงต้องแก้แนวปฏิบัติตามข้อ C ส่วนข้อ A และ B ใช้เจ้าของระบบหรือผู้จ่ายค่าบริการซึ่งไม่ใช่เกณฑ์ดังกล่าว และข้อ D คงข้อบกพร่องเดิมด้วยการยึดชื่อในสัญญา