บริษัทท่องเที่ยวใช้ระบบการจองออนไลน์ซึ่งเก็บข้อมูลส่วนบุคคลของลูกค้า เช่น ชื่อ ที่อยู่ บัญชีธนาคาร บริษัทควรใช้มาตรการความปลอดภัยใดเพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
กเก็บข้อมูลในที่ที่มีการป้องกันด้วยไฟร์วอลล์เท่านั้น โดยไม่จำเป็นต้องเข้ารหัส
ขเก็บข้อมูลในเซิร์ฟเวอร์ที่เข้ารหัสแล้ว ตั้งสิทธิการเข้าถึง และสำรองข้อมูลอย่างสม่ำเสมอ
คจัดเก็บข้อมูลในโฟลเดอร์สาธารณะบนอินเทอร์เน็ต เพื่อให้ง่ายต่อการเข้าถึงสำหรับพนักงาน
งส่งข้อมูลลูกค้าให้กับบุคคลที่สามเพื่อให้พวกเขาจัดเก็บแทน
เฉลยอธิบาย
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ผู้ควบคุมข้อมูลต้องจัดมาตรการปกป้องข้อมูล รวมถึงการเข้ารหัส การจำกัดสิทธิการเข้าถึง และการแบ็กอัป ตัวเลือก B เป็นการจัดเก็บที่ไม่ปลอดภัยเลย ตัวเลือก C เพียงพอที่ไม่ครบถ้วน ตัวเลือก D อาจไม่ปฏิบัติตามกฎหมายหากบุคคลที่สามไม่ได้รับความเห็นชอบ