ผู้ตรวจสอบทบทวนผู้รับจ้างภายนอก ในประเด็น “บันทึกรายการประมวลผล” โดย หน่วยงานไม่ทราบว่าระบบใดเก็บข้อมูลอะไร ส่งให้ใคร หรือเก็บนานเท่าใด ข้อสรุปใดครบถ้วน

เฉลยอธิบาย

มาตรา 39 กำหนดบันทึกรายการของผู้ควบคุม และข้อยกเว้นกิจการขนาดเล็กไม่ครอบคลุมกิจกรรมเสี่ยง เป็นประจำ หรือข้อมูลตามมาตรา 26 ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF และแนวทางปฏิบัติปัจจุบันของ สคส. https://gppc.pdpc.or.th/ จึงเลือกข้อ A ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี