ผู้ให้บริการคลาวด์ซึ่งเป็นผู้ประมวลผลได้รับคำสั่งจากผู้ควบคุมให้เปิดเผยข้อมูลนอกข้อตกลง และเห็นว่าคำสั่งอาจขัดต่อกฎหมาย หลักใดใช้พิจารณาว่าต้องทำตามคำสั่งหรือไม่

เฉลยอธิบาย

มาตรา 40 วางหลักว่าผู้ประมวลผลต้องดำเนินการตามคำสั่งของผู้ควบคุม เว้นแต่คำสั่งนั้นขัดต่อกฎหมาย จึงต้องพิจารณาประเด็นความชอบด้วยกฎหมายของคำสั่ง ไม่ใช่ทำตามแม้ผิดกฎหมาย ใช้ความเห็นเรื่องความเหมาะสมแทนเกณฑ์กฎหมาย หรือถือว่าความสงสัยทำให้พ้นหน้าที่ทันที