เมื่อต้องจำแนกว่าองค์กรใดเป็นผู้ควบคุมข้อมูลและองค์กรใดเป็นผู้ประมวลผลข้อมูล ควรใช้เกณฑ์ใด
กกำหนดผู้ควบคุมจากผู้ตัดสินใจจริงเกี่ยวกับการเก็บ ใช้ หรือเปิดเผย และกำหนดผู้ประมวลผลจากผู้ที่ทำตามคำสั่ง
ขกำหนดบทบาทจากชื่อที่ระบุในสัญญา แม้การตัดสินใจและการใช้ข้อมูลจริงจะแตกต่างจากชื่อดังกล่าว
คกำหนดผู้ที่ได้รับข้อมูลเป็นรายแรกให้เป็นผู้ควบคุม โดยไม่พิจารณาว่าใครมีอำนาจตัดสินใจจริง
งกำหนดผู้ที่ส่งต่อข้อมูลให้เป็นผู้ประมวลผล โดยไม่พิจารณาว่าการส่งต่อนั้นเป็นการทำตามคำสั่งหรือไม่
เฉลยอธิบาย
มาตรา 6 มาตรา 37 และมาตรา 40 แยกบทบาทจากอำนาจตัดสินใจจริงและการทำตามคำสั่ง จึงตอบ A ส่วน B ยึดชื่อในสัญญา C ยึดลำดับการได้รับข้อมูล และ D ยึดการส่งต่อข้อมูลแทนเกณฑ์ตามกฎหมาย