ทีม Help Desk ของ GPPC เก็บชื่อ อีเมล และตำแหน่งเพื่อจัดอบรมโดยอาศัยฐานที่แจ้งสำหรับงานนี้ ต่อมาต้องการใช้ข้อมูลเดิมส่งข่าวโครงการอื่นที่ไม่เกี่ยวข้อง และตรวจแล้วไม่มีฐานประมวลผลอื่นรองรับ แผนใดผ่านการตรวจสอบ
กขอความยินยอมใหม่ให้ครอบคลุมวัตถุประสงค์ส่งข่าวโครงการอื่น แล้วจึงนำข้อมูลเดิมมาใช้
ขใช้ฐานสัญญาจากการสมัครอบรมเดิม แล้วนำข้อมูลไปส่งข่าวโครงการอื่น
คใช้ฐานประโยชน์โดยชอบด้วยกฎหมายของการจัดอบรมเดิม แล้วส่งข่าวโครงการอื่นโดยใช้ข้อมูลเท่าที่มี
งจัดการส่งข่าวโครงการอื่นเป็นส่วนหนึ่งของรายงานผลการอบรม แล้วใช้ฐานประมวลผลเดิมกับข้อมูลที่เก็บไว้
เฉลยอธิบาย
นโยบายผูกการประมวลผลกับวัตถุประสงค์ที่แจ้งไว้ แม้งานอบรมจะระบุฐานสัญญาและฐานประโยชน์โดยชอบด้วยกฎหมาย แต่เมื่องานใหม่ไม่เกี่ยวข้องและไม่มีฐานอื่นรองรับ ต้องขอความยินยอมใหม่ก่อนใช้ข้อมูล การอาศัยฐานสัญญาเดิมใกล้เคียงที่สุดแต่ผิด เพราะฐานของงานอบรมไม่แทนฐานสำหรับวัตถุประสงค์ใหม่