ผู้ประมวลผลได้รับคำสั่งจากผู้ควบคุมและเกิดเหตุละเมิดข้อมูลขึ้น ข้อใดปฏิบัติได้ครบตามมาตรา 40
กทำตามคำสั่งแม้คำสั่งขัดกฎหมาย จัดมาตรการ แจ้งเหตุแก่ผู้ควบคุม และจัดทำบันทึกตามที่กำหนด
ขทำตามคำสั่งที่ไม่ขัดกฎหมาย จัดมาตรการ แจ้งเหตุแก่ผู้ควบคุม แต่ไม่จัดทำบันทึกตามที่กำหนด
คทำตามคำสั่งที่ไม่ขัดกฎหมาย จัดมาตรการ แจ้งเหตุแก่ผู้ควบคุม และจัดทำบันทึกตามที่กำหนด
งทำตามคำสั่งที่ไม่ขัดกฎหมาย แต่เพิ่มวัตถุประสงค์การใช้เอง พร้อมจัดมาตรการ แจ้งเหตุ และจัดทำบันทึกตามที่กำหนด
เฉลยอธิบาย
มาตรา 40 กำหนดหน้าที่ทำตามคำสั่งเว้นแต่คำสั่งขัดกฎหมาย จัดมาตรการความมั่นคง แจ้งเหตุแก่ผู้ควบคุม และจัดทำบันทึก จึงตอบ C ส่วน A ทำตามคำสั่งที่ขัดกฎหมาย B ละเว้นบันทึก และ D เพิ่มวัตถุประสงค์นอกคำสั่ง