DPO ตรวจพบความเสี่ยง ในประเด็น “ข้อมูลที่เก็บจากแหล่งอื่น” โดย องค์กรซื้อรายชื่อจากคู่ค้าและจะติดต่อเจ้าของข้อมูลครั้งแรก ข้อเสนอใดเหมาะสมที่สุด
กใช้ข้อมูลใหม่ได้ไม่จำกัดเพราะซื้อมาโดยสุจริต
ขถือว่าคู่ค้าแจ้งแทนแล้วเสมอ
คไม่ต้องแจ้งเพราะไม่ได้เก็บจากเจ้าของข้อมูลโดยตรง
งตรวจฐานกฎหมายและแจ้งรายละเอียดตามมาตรา 25 ภายในกำหนดหรือเมื่อสื่อสาร/เปิดเผยครั้งแรกตามกรณี
เฉลยอธิบาย
มาตรา 25 กำหนดหน้าที่แจ้งเมื่อไม่ได้เก็บจากเจ้าของข้อมูลโดยตรง พร้อมข้อยกเว้นที่ต้องตีความตามเงื่อนไข ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF และแนวทางปฏิบัติปัจจุบันของ สคส. https://gppc.pdpc.or.th/ จึงเลือกข้อ D ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี