พนักงานหลายหน้าที่ใช้บัญชีร่วมเข้าถึงข้อมูลลูกค้า และระบบยังเก็บข้อมูลที่พ้นความจำเป็นแล้ว ควรจัดการทั้งการเข้าถึงและข้อมูลดังกล่าวอย่างไร

เฉลยอธิบาย

มาตรา 37 (1) และ (3) ประกอบประกาศมาตรการรักษาความมั่นคงปลอดภัย พ.ศ. 2565 กำหนดมาตรการตามความเสี่ยงเพื่อป้องกันผู้ไม่มีสิทธิ และกำหนดระบบลบ ทำลาย หรือทำให้ข้อมูลไม่ระบุตัวเมื่อพ้นความจำเป็น ข้อ D จึงครบทั้งสองด้าน ข้อ A ยังใช้บัญชีร่วม ข้อ B แยกบัญชีแต่ไม่จำกัดสิทธิ และข้อ C ไม่จัดการข้อมูลที่พ้นความจำเป็น