ในกรณีที่บริษัทถูกฟ้องร้องเพราะการรั่วไหลข้อมูลส่วนตัว ข้อใดแสดงให้เห็นถึง 'หน้าที่ดูแล' (Duty of Care) ตามกฎหมายคุ้มครองข้อมูล
กบริษัทต้องให้ความเสียหายแก่ทุกคนในจำนวนที่เท่ากัน
ขบริษัทต้องสำรองข้อมูลทั้งหมดเสมอและค้นหาก่อนหนึ่งเดือน
คบริษัทต้องพิสูจน์ว่าได้ใช้มาตรการความปลอดภัยที่เหมาะสมตามความสามารถและต้นทุน
งบริษัทไม่ต้องรับผิดชอบถ้าการรั่วไหลมาจากการโจมตีภายนอกที่รุนแรง
เฉลยอธิบาย
Duty of Care (หน้าที่ดูแล) หมายถึงว่าบริษัทต้องพิสูจน์ว่าได้ใช้มาตรการความปลอดภัยที่เหมาะสมอย่างสมควร ไม่จำเป็นต้องเป็นความปลอดภัยที่สมบูรณ์แต่ต้องเหมาะสม ตัวเลือก B ไม่ถูกต้องเกี่ยวกับกฎหมาย C เป็นข้อพิจารณาแต่ไม่ไปที่แสดง Duty of Care และ D ไม่จำเป็นต้องทำเสมอ