ผู้รับจ้างได้รับข้อมูลมาเพื่อทำตามคำสั่ง แต่กลับกำหนดวัตถุประสงค์ใหม่และใช้ข้อมูลกับผลิตภัณฑ์ของตนเอง หลักใดใช้กำหนดบทบาทของผู้รับจ้างสำหรับกิจกรรมใหม่นี้
กกำหนดจากชื่อบทบาทในสัญญา แม้การตัดสินใจจริงจะแตกต่างจากสัญญา
ขกำหนดจากผู้ที่ครอบครองระบบ แม้ผู้นั้นไม่ได้กำหนดวัตถุประสงค์การใช้
คกำหนดจากอำนาจตัดสินใจจริงว่าใครกำหนดการเก็บ ใช้ หรือเปิดเผยข้อมูล
งกำหนดจากผู้ที่ได้รับข้อมูลก่อน แม้ผู้นั้นต้องทำตามคำสั่งของอีกฝ่าย
เฉลยอธิบาย
มาตรา 6 มาตรา 37 และมาตรา 40 ให้กำหนดบทบาทจากการตัดสินใจจริง ผู้ควบคุมเป็นผู้ตัดสินใจเกี่ยวกับการเก็บ ใช้ หรือเปิดเผย ส่วนผู้ประมวลผลทำตามคำสั่ง ดังนั้นการกำหนดวัตถุประสงค์ใหม่ของผู้รับจ้างต้องประเมินจากอำนาจนั้น ไม่ใช่ชื่อในสัญญา ผู้ครอบครองระบบ หรือลำดับการได้รับข้อมูล