เมื่อหลักเรื่องข้อมูลที่เก็บจากแหล่งอื่นกำหนดว่าการเก็บจากแหล่งอื่นต้องอยู่ในข้อยกเว้นหรือแจ้งรายละเอียดภายในเวลาที่กฎหมายกำหนด โดยแจ้งก่อนใช้ติดต่อหรือก่อนเปิดเผยครั้งแรกตามกรณี องค์กรควรใช้สิ่งใดกำหนดขอบเขตการทำงาน
กองค์กรใช้ชื่อเอกสารแทนการตรวจการประมวลผลจริง
ของค์กรเลือกวิธีที่เร็วแล้วจึงหาเหตุผลมารองรับ
คองค์กรใช้ขั้นตอนเดียวกับข้อมูลทุกชนิดโดยไม่แยกความเสี่ยง
งองค์กรตรวจข้อเท็จจริงตาม มาตรา 25 ก่อนเลือกวิธีดำเนินการ
เฉลยอธิบาย
ขอบเขตตาม มาตรา 25 ขึ้นกับข้อเท็จจริงและเงื่อนไขของกิจกรรม คำตอบที่ถูกจึงตรวจฐานและข้อเท็จจริงก่อนดำเนินการ ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้หลักฐานไม่ครบ หรือขยายผลเกินกฎหมาย