บริษัทใช้บัญชีร่วมให้พนักงานเข้าถึงข้อมูลลูกค้าและยังเก็บข้อมูลที่หมดความจำเป็นแล้ว บริษัทควรปรับการดำเนินงานอย่างไรจึงสอดคล้องกับหน้าที่ตามกฎหมาย
กกำหนดสิทธิรายบุคคลตามความเสี่ยงและทบทวนมาตรการเมื่อจำเป็น แต่เก็บข้อมูลต่อไปจนกว่าเจ้าของข้อมูลจะขอให้ลบ
ขกำหนดสิทธิรายบุคคลตามความเสี่ยงและลบข้อมูลเมื่อหมดความจำเป็น แต่ไม่ต้องทบทวนมาตรการเมื่อความเสี่ยงเปลี่ยนไป
คกำหนดสิทธิรายบุคคลตามความเสี่ยง ทบทวนมาตรการเมื่อจำเป็น และลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้เมื่อหมดความจำเป็น
งลบข้อมูลเมื่อหมดความจำเป็นและทบทวนมาตรการตามความเสี่ยง แต่ยังอนุญาตให้พนักงานใช้บัญชีร่วมเข้าถึงข้อมูลลูกค้า
เฉลยอธิบาย
มาตรา 37 (1) และ (3) ประกอบประกาศมาตรการรักษาความมั่นคงปลอดภัย พ.ศ. 2565 กำหนดองค์ประกอบที่ต้องทำร่วมกัน ได้แก่ มาตรการตามความเสี่ยง การป้องกันผู้ไม่มีสิทธิ การทบทวนเมื่อจำเป็น และระบบจัดการข้อมูลเมื่อหมดความจำเป็น ตัวเลือก A ผิดเรื่องเงื่อนไขการลบ ตัวเลือก B ผิดเรื่องการทบทวน และตัวเลือก D ผิดเรื่องการควบคุมสิทธิ ส่วนตัวเลือก C ครบทุกองค์ประกอบ