บริษัท เสื่อมสายเทค พบว่าพนักงานทีมการตลาดใช้ฐานข้อมูลลูกค้าโดยไม่ได้รับอนุญาต ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล บริษัทจะต้องมีหน้าที่อะไรกับสถาการณ์นี้
กบริษัทไม่มีหน้าที่ใด เพราะเป็นการใช้ภายในบริษัท
ขบริษัทต้องสอบสวนพนักงาน แจ้งลูกค้า และบันทึกเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้อง
คบริษัทต้องลบฐานข้อมูลลูกค้าทั้งหมด
งบริษัทต้องเพิ่มความสิทธิให้พนักงานทีมการตลาดในการเข้าถึงฐานข้อมูล
เฉลยอธิบาย
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ส่วนที่ 4 เรื่องการรักษาความปลอดภัยของข้อมูล กำหนดให้ผู้ควบคุมข้อมูลต้องจัดตั้งมาตรการและนโยบายเพื่อควบคุมการเข้าถึง การใช้งาน และการเปิดเผย เมื่อพบการใช้โดยไม่ได้รับอนุญาต บริษัทต้องสอบสวน แจ้งลูกค้า และอาจต้องรายงานต่อหน่วยงานรักษาความปลอดภัย ตัวเลือก A เพิ่มหน้าที่เกินไป ตัวเลือก C เป็นการตรงข้ามกับนโยบายรักษาความปลอดภัย ตัวเลือก D เป็นการหลีกเลี่ยงปัญหา