บริษัทแห่งหนึ่งพบว่าพนักงานส่งอีเมลที่มีข้อมูลลูกค้าออกไปภายนอกองค์กรโดยไม่ได้รับอนุญาต ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การกระทำนี้เข้าข่ายอะไร
กขึ้นอยู่กับว่าข้อมูลที่ส่งออกมีจำนวนเท่าใด หากน้อยกว่า 100 รายการถือว่าไม่ผิด
ขถือเป็นความผิดทางอาญาโดยตรงต้องโทษจำคุกเพียงอย่างเดียว
คการกระทำนี้ไม่ผิดกฎหมายหากพนักงานอยู่ในบริษัทเดียวกัน
งการใช้ข้อมูลส่วนบุคคลเกินกว่าวัตถุประสงค์ที่ได้รับความยินยอม ซึ่งถือเป็นการละเมิด PDPA
เฉลยอธิบาย
ตาม PDPA การเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล หรือนอกเหนือวัตถุประสงค์ที่แจ้งไว้ ถือเป็นการละเมิดกฎหมาย ตัวเลือก B ผิดเพราะสถานะพนักงานไม่ใช่เหตุยกเว้น ตัวเลือก C ผิดเพราะกฎหมายมีทั้งโทษปรับทางปกครองและโทษอาญาขึ้นกับเจตนา ตัวเลือก D ผิดเพราะกฎหมายไม่มีการกำหนดจำนวนขั้นต่ำของข้อมูลที่ถือว่าผิด