เมื่อหลักเรื่องหน้าที่ผู้ประมวลผลกำหนดว่าผู้ประมวลผลต้องทำตามคำสั่งของผู้ควบคุม เว้นแต่คำสั่งขัดกฎหมาย จัดมาตรการความมั่นคง แจ้งเหตุแก่ผู้ควบคุม และจัดทำบันทึกตามที่กำหนด องค์กรควรใช้สิ่งใดกำหนดขอบเขตการทำงาน
กองค์กรใช้ชื่อเอกสารแทนการตรวจการประมวลผลจริง
ของค์กรตรวจข้อเท็จจริงตาม มาตรา 40 ก่อนเลือกวิธีดำเนินการ
คองค์กรเลือกวิธีที่เร็วแล้วจึงหาเหตุผลมารองรับ
งองค์กรใช้ขั้นตอนเดียวกับข้อมูลทุกชนิดโดยไม่แยกความเสี่ยง
เฉลยอธิบาย
ขอบเขตตาม มาตรา 40 ขึ้นกับข้อเท็จจริงและเงื่อนไขของกิจกรรม คำตอบที่ถูกจึงตรวจฐานและข้อเท็จจริงก่อนดำเนินการ ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้หลักฐานไม่ครบ หรือขยายผลเกินกฎหมาย