ข้อใดเติมข้อความ “ก่อนเชื่อมข้อมูลรายบุคคล” ให้สมบูรณ์และถูกต้อง
กให้หน่วยชื่อกว้าง แต่แบ่งตาม core mandate แล้วระบุ interface เช่น data specification, SLA, quality gate และ issue escalation
ขต้องชัดเจนเรื่องวัตถุประสงค์ ฐานกฎหมาย minimization, matching error, security และ disclosure risk ไม่ควรเชื่อมเพียงเพราะเทคนิคทำได้
คควรทำ gap assessment เลือกกระบวนการสำคัญ ทดลอง improvement และตรวจผลกับผู้ใช้กับบุคลากร ไม่ควรเร่งเขียน narrative โดยระบบงานยังเดิม
งให้ตรวจว่าถ้อยคำนั้นเป็นอำนาจตามกฎหมาย พันธกิจ ยุทธศาสตร์ ผลลัพธ์ หรือชื่อหน่วย การจับประเภทถูกจะลดตัวเลือกได้มากกว่าท่องทีละประโยค
เฉลยอธิบาย
หลักฐานส่วนที่ 9: ศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร: ระบบภายในและประมวลผลระบุข้อความเต็มว่า “ก่อนเชื่อมข้อมูลรายบุคคล ต้องชัดเจนเรื่องวัตถุประสงค์ ฐานกฎหมาย minimization, matching error, security และ disclosure risk ไม่ควรเชื่อมเพียงเพราะเทคนิคทำได้” ดังนั้นคำตอบคือ “ต้องชัดเจนเรื่องวัตถุประสงค์ ฐานกฎหมาย minimization, matching error, security และ disclosure risk ไม่ควรเชื่อมเพียงเพราะเทคนิคทำได้” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น