องค์กรขยายบริการข้ามประเทศ ในประเด็น “บทบาทผู้ควบคุมและผู้ประมวลผล” โดย บริษัทกำหนดเหตุผลและวิธีใช้ข้อมูล ส่วนผู้ให้บริการคลาวด์ประมวลผลตามคำสั่ง มาตรการใดตรวจสอบได้
กถือว่าโอนข้อมูลแล้วผู้ควบคุมหมดหน้าที่
ขเรียกทั้งสองฝ่ายว่าผู้ประมวลผลเพราะใช้ระบบไอที
คให้ผู้ให้บริการกำหนดวัตถุประสงค์ใหม่เองได้
งบริษัทเป็นผู้ควบคุมและผู้ให้บริการเป็นผู้ประมวลผล ต้องกำหนดหน้าที่และมาตรการในข้อตกลง
เฉลยอธิบาย
มาตรา 6 แยกผู้กำหนดวัตถุประสงค์และวิธีการออกจากผู้ดำเนินการตามคำสั่ง และมาตรา 40 กำหนดหน้าที่ผู้ประมวลผล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF และแนวทางปฏิบัติปัจจุบันของ สคส. https://gppc.pdpc.or.th/ จึงเลือกข้อ D ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี