องค์กรหนึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลในบางกิจกรรมและเป็นผู้ประมวลผลข้อมูลในบางกิจกรรม ตามมาตรา 39 และมาตรา 40 (3) ควรกำหนดขอบเขตบันทึกรายการอย่างไร
กจัดทำบันทึกสำหรับทั้งสองบทบาท ให้ตรวจสอบกิจกรรม วัตถุประสงค์ ผู้รับข้อมูล และระยะเวลาได้
ขจัดทำบันทึกสำหรับทั้งสองบทบาท ให้ตรวจสอบกิจกรรม วัตถุประสงค์ ผู้รับข้อมูล ระยะเวลา และมาตรการได้
คจัดทำบันทึกเฉพาะบทบาทผู้ควบคุม ให้ตรวจสอบกิจกรรม วัตถุประสงค์ ผู้รับข้อมูล ระยะเวลา และมาตรการได้
งจัดทำบันทึกเฉพาะบทบาทผู้ประมวลผล ให้ตรวจสอบกิจกรรม วัตถุประสงค์ ผู้รับข้อมูล ระยะเวลา และมาตรการได้
เฉลยอธิบาย
ขอบเขตบันทึกต้องสอดคล้องกับหน้าที่ทั้งสองบทบาท และต้องทำให้ตรวจสอบกิจกรรม วัตถุประสงค์ ผู้รับข้อมูล ระยะเวลา และมาตรการได้ ข้อ A ขาดมาตรการ ส่วน C และ D ครอบคลุมเพียงบทบาทเดียว จึงมีเพียงข้อ B ที่ครบถ้วน