บริษัทตรวจพบว่ามีผู้เข้าถึงข้อมูลลูกค้าโดยไม่ได้รับอนุญาต ข้อใดระบุหน้าที่ของผู้ควบคุมข้อมูลหลังเกิดเหตุได้ถูกต้องที่สุด
กประเมินความเสี่ยงและบันทึกทุกเหตุ แจ้งสำนักงานภายในเจ็ดสิบสองชั่วโมงเฉพาะเมื่อเสี่ยงสูง และแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาเมื่อเสี่ยงสูง
ขประเมินความเสี่ยงและบันทึกทุกเหตุ แจ้งสำนักงานภายในเจ็ดสิบสองชั่วโมงเมื่อเข้าเกณฑ์ และแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาทุกกรณีที่แจ้งสำนักงาน
คประเมินความเสี่ยงและแจ้งสำนักงานเมื่อเข้าเกณฑ์ รวมทั้งแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาเมื่อเสี่ยงสูง แต่บันทึกเฉพาะเหตุที่ต้องแจ้งสำนักงาน
งประเมินความเสี่ยงและบันทึกทุกเหตุ แจ้งสำนักงานโดยไม่ชักช้าภายในเจ็ดสิบสองชั่วโมงเมื่อเข้าเกณฑ์ และหากเสี่ยงสูงให้แจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยา
เฉลยอธิบาย
มาตรา 37 (4) และประกาศการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 กำหนดให้ประเมินความเสี่ยงและบันทึกเหตุ แจ้งสำนักงานโดยไม่ชักช้าภายในเจ็ดสิบสองชั่วโมงเมื่อเข้าเกณฑ์ และแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาเมื่อมีความเสี่ยงสูง ตัวเลือก A ใช้เกณฑ์เสี่ยงสูงกับการแจ้งสำนักงาน ตัวเลือก B ใช้เกณฑ์การแจ้งสำนักงานกับเจ้าของข้อมูล และตัวเลือก C จำกัดหน้าที่บันทึกเหตุโดยไม่มีฐานรองรับ