ผู้รับจ้างที่สัญญาระบุว่าเป็นผู้ประมวลผลเริ่มกำหนดเป้าหมายเองและใช้ข้อมูลกับผลิตภัณฑ์ใหม่ของตนนอกคำสั่ง ควรประเมินบทบาทสำหรับการประมวลผลนั้นอย่างไร

เฉลยอธิบาย

ตามมาตรา 6 มาตรา 37 และมาตรา 40 ผู้ควบคุมเป็นผู้ตัดสินใจเกี่ยวกับการเก็บ ใช้ หรือเปิดเผย ส่วนผู้ประมวลผลทำตามคำสั่ง เมื่อผู้รับจ้างกำหนดเป้าหมายการใช้เอง บทบาทสำหรับการใช้นั้นจึงต้องประเมินตามข้อ D ข้อ A B และ C ใช้ชื่อในสัญญา ผู้จ่ายค่าจ้าง และเจ้าของระบบ ซึ่งไม่ใช่เกณฑ์ชี้ขาด