บริษัทขนส่งพัสดุถูกโจมตีทางไซเบอร์และข้อมูลส่วนบุคคลของลูกค้า 50,000 คนถูกขโมยไป ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทต้องดำเนินการใดเป็นอันดับแรก
กแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ
ขออกประกาศแจ้งเตือนลูกค้าทุกรายผ่านสื่อสังคมออนไลน์และเว็บไซต์ของบริษัทภายใน 24 ชั่วโมง
คยื่นคำร้องทุกข์ต่อพนักงานสอบสวนเพื่อดำเนินคดีกับผู้บุกรุกระบบคอมพิวเตอร์ทันที
งระงับการให้บริการระบบออนไลน์ทั้งหมดและแจ้งต่อกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมภายใน 48 ชั่วโมง
เฉลยอธิบาย
ตามมาตรา 37(4) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลต้องแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เป็นหน้าที่ทางกฎหมายที่ต้องดำเนินการเป็นอันดับแรก