คณะทำงานจัดการเหตุรั่วไหล ในประเด็น “ฐานกฎหมายที่ไม่ใช่ความยินยอม” โดย องค์กรต้องใช้ข้อมูลเพื่อทำสัญญา ปฏิบัติตามกฎหมาย ภารกิจสาธารณะ หรือประโยชน์โดยชอบด้วยกฎหมาย ขั้นตอนใดต้องทำก่อน

เฉลยอธิบาย

มาตรา 24 บัญญัติหลายฐานสำหรับข้อมูลทั่วไป เช่น สัญญา หน้าที่ตามกฎหมาย ภารกิจเพื่อประโยชน์สาธารณะ และประโยชน์โดยชอบด้วยกฎหมาย ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF และแนวทางปฏิบัติปัจจุบันของ สคส. https://gppc.pdpc.or.th/ จึงเลือกข้อ A ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี