โปรแกรมเมอร์ยังงานเขียนโปรแกรมประยุกต์ที่ใช้งาน API จากบริษัทที่สาม เมื่อบริษัทที่สามได้รับการโจมตีและข้อมูล API key ของโปรแกรมเมอร์ถูกเปิดเผย ตามกฎหมายคอมพิวเตอร์ บริษัทที่สามจะต้องรับผิดชอบส่วนใดมากที่สุด

เฉลยอธิบาย

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูล (บริษัทที่สาม) มีหน้าที่แจ้งการละเมิดข้อมูลให้ผู้ที่ได้รับผลกระทบทราบภายใน 30 วัน รวมถึงการด้านหลาย รหัสผ่าน และ API key ตัวเลือก A ไม่ถูกต้องเพราะบริษัทที่สามมีหน้าที่ป้องกัน ตัวเลือก C เป็นการแบ่งปันความรับผิดชอบ ตัวเลือก D ไม่ถูกต้องเพราะข้อมูล credentials ถือว่าเกี่ยวข้องกับข้อมูลส่วนบุคคล