เมื่อกำหนดสิทธิการเข้าถึงและระยะเวลาเก็บข้อมูล ข้อใดสอดคล้องกับหน้าที่ด้านความมั่นคงปลอดภัยและการลบข้อมูล

เฉลยอธิบาย

มาตรา 37 (1) และ (3) ประกอบประกาศมาตรการรักษาความมั่นคงปลอดภัย พ.ศ. 2565 ให้ป้องกันผู้ไม่มีสิทธิ ใช้มาตรการตามความเสี่ยง ทบทวนเมื่อจำเป็น และจัดการข้อมูลที่พ้นความจำเป็น จึงตอบ B ส่วน A ให้สิทธิกว้างเกินหน้าที่ C คงข้อมูลเพราะมีบันทึก และ D ไม่ปรับมาตรการเมื่อความเสี่ยงเปลี่ยน