ข้อใดอธิบายหน้าที่ของผู้ประมวลผลในส่วนการจัดทำบันทึกตามมาตรา 40 ได้ถูกต้องที่สุด
กกำหนดการจัดทำบันทึกตามความสมัครใจของผู้ประมวลผล
ขใช้การจัดทำบันทึกทดแทนมาตรการความมั่นคงของข้อมูล
คจัดทำบันทึกตามที่กำหนดในฐานะผู้ประมวลผลข้อมูล
งผูกการจัดทำบันทึกไว้กับการเกิดเหตุละเมิดข้อมูลก่อน
เฉลยอธิบาย
ข้อนี้ทดสอบหน้าที่ด้านการจัดทำบันทึกของผู้ประมวลผลโดยเฉพาะ ข้อ C สอดคล้องโดยตรงกับหลักฐานว่าผู้ประมวลผลต้องจัดทำบันทึกตามที่กำหนด ข้อ A ทำให้หน้าที่กลายเป็นเรื่องสมัครใจ ข้อ B นำหน้าที่จัดทำบันทึกไปทดแทนหน้าที่ด้านความมั่นคง และข้อ D เพิ่มเงื่อนไขว่าต้องเกิดเหตุละเมิดก่อน ซึ่งหลักฐานไม่ได้กำหนด