เมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคล ข้อใดระบุการประเมิน บันทึก และแจ้งเหตุได้ครบถ้วนตามมาตรา 37 (4) และประกาศที่เกี่ยวข้อง
กประเมินความเสี่ยงและบันทึกเหตุ แจ้งสำนักงานโดยไม่ชักช้าภายในเจ็ดสิบสองชั่วโมงเมื่อเข้าเกณฑ์ และหากเสี่ยงสูงให้แจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยา
ขประเมินความเสี่ยงและบันทึกเหตุ แจ้งสำนักงานภายในเจ็ดสิบสองชั่วโมงเฉพาะเมื่อเสี่ยงสูง และแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาเมื่อเสี่ยงสูง
คประเมินความเสี่ยงและบันทึกเหตุ แจ้งสำนักงานภายในเจ็ดสิบสองชั่วโมงเมื่อเข้าเกณฑ์ และแจ้งเจ้าของข้อมูลทุกกรณีที่ต้องแจ้งสำนักงาน
งประเมินความเสี่ยงและแจ้งสำนักงานเมื่อเข้าเกณฑ์ รวมทั้งแจ้งเจ้าของข้อมูลเมื่อเสี่ยงสูง แต่บันทึกเฉพาะเหตุที่ต้องแจ้งสำนักงาน
เฉลยอธิบาย
มาตรา 37 (4) และประกาศการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 กำหนดให้ประเมินความเสี่ยงและบันทึกเหตุ แจ้งสำนักงานโดยไม่ชักช้าภายในเจ็ดสิบสองชั่วโมงเมื่อเข้าเกณฑ์ และแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาเมื่อเสี่ยงสูง B ใช้เกณฑ์สูงเกินไป C ใช้เกณฑ์เดียวกับการแจ้งทั้งสองกลุ่ม และ D จำกัดการบันทึกโดยผิด