ตามมาตรฐาน PDPA ของประเทศไทย เมื่อองค์กรพบว่ามีการละเมิดข้อมูลส่วนบุคคล (Personal Data Breach) องค์กรต้องแจ้งเหตุการณ์ดังกล่าวต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในกี่ชั่วโมงนับแต่ทราบเหตุ
กภายใน 72 ชั่วโมง นับแต่ทราบเหตุการละเมิดข้อมูลส่วนบุคคล
ขภายใน 24 ชั่วโมง นับแต่ทราบเหตุการละเมิดข้อมูลส่วนบุคคล
คภายใน 48 ชั่วโมง นับแต่ทราบเหตุการละเมิดข้อมูลส่วนบุคคล
งภายใน 96 ชั่วโมง นับแต่ทราบเหตุการละเมิดข้อมูลส่วนบุคคล
เฉลยอธิบาย
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มาตรา 37(4) กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง นับแต่ทราบเหตุการละเมิด เว้นแต่การละเมิดนั้นไม่มีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของบุคคล