บริษัท A เก็บรวบรวมข้อมูลสุขภาพของลูกค้าเพื่อนำเสนอโปรโมชันประกันสุขภาพ โดยอ้างว่าลูกค้าให้ความยินยอมแล้วผ่านการยอมรับเงื่อนไขในแอปพลิเคชัน ซึ่งเงื่อนไขดังกล่าวมีข้อความว่า 'คุณยินยอมให้เราเก็บและใช้ข้อมูลของคุณ' รวมอยู่ท้ายสัญญาหลายหน้า บริษัท A ดำเนินการถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือไม่

เฉลยอธิบาย

การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ต้องได้รับความยินยอมโดยชัดแจ้ง และการขอความยินยอมต้องทำในลักษณะที่แยกออกจากข้อความอื่นอย่างชัดเจน รวมทั้งต้องแจ้งวัตถุประสงค์การใช้งานอย่างชัดเจน การซ่อนข้อความยินยอมไว้ในเงื่อนไขยาวหลายหน้าไม่ถือว่าเป็นการขอความยินยอมที่ถูกต้อง ตัวเลือก A ผิดเพราะความยินยอมต้องชัดแจ้งและแยกออกมา ตัวเลือก C ผิดเพราะข้อมูลอ่อนไหวต้องได้ความยินยอมโดยชัดแจ้งเสมอ ตัวเลือก D ผิดเพราะปัญหาเกิดตั้งแต่ขั้นตอนเก็บรวบรวมแล้ว