Post-test Data Govermance & PDPA

1.ข้อใดเป็นวิธีการขอความยินยอมที่สามารถกระทำได้

• ผู้จัดงานสัมมนาให้พิธีกรประกาศว่าจะขอถ่ายรูปผู้ร่วมงาน เพื่อเผยแพร่ผลการจัดงาน ก่อนทำการถ่ายรูป

• ผู้จัดการฝึกอบรมแบบออนไลน์ แจ้งผ่านโปรแกรมสำหรับจัดประชุมออนไลน์ขอให้ผู้เข้าอบรมเปิดกล้องเพื่อทำการบันทึกหน้าจอและนำไปจัดเก็บเป็นหลักฐานการเข้าอบรม

• ว็บขายของออนไลน์ มีปุ่มให้ผ็ใช้เลือกกดว่ายินยอมให้บันทึกที่อยู่และหมายเลขบัตรเครดิตเพื่อความสะดวกในการซื้อสินค้าครั้งต่อไปหรือไม่

• ถูกทุกข้อ เนื่องจากการขอความยินยอมต้องไม่จำเป็นต้องเป็นลักษณะแบบฟอร์มก็ได้

2. ข้อใดไม่ถูกต้องเกี่ยวกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

• พนักงานของผู้ควบคุมข้อมูลส่วนบุคคลสามรถดำรงตำแหน่ง DPO ได้

• ไม่สามารถจ้างบุคคลภายนอกองค์กรเป็น DPO ได้

• DPO ควรมีความรู้ทั้งหลักกฎหมายคุ้มครองข้อมูลส่วนบุคคลและเทคโนโลยีทางด้านการจัดการข้อมูล

• DPO อาจจะมีมากกว่า 1 คนต่อหนึ่งองค์กรได้

3. ข้อใดหมายถึงการปรับปรุงธรรมาภิบาลข้อมูลในหน่วยงาน (Continual Improvement)

• กำหนดวิสัยทัศน์ และประเด็นปัญหา

• รายงานประเด็นปัญหาที่พบระหว่างปฏิบัติงาน

• รวบรวมผลการตรวจสอบและความต้องการจากผู้บริหารและผู้มีส่วนได้เสีย

• ทำการวัดผลและรายงานผลไปยังผู้ที่เกี่ยวข้อง

4. ข้อใดไม่ถูกต้องเกี่ยวกับฐานกฎหมายที่ใช้ในการเก็บรวบรวมข้อมูลส่วนบุคคล

• ฐานความยินยอม ถือเป็นรูปแบบพื้นฐานที่ควรเลือกใช้เป็นอันดับแรก

• กรณีการกู้ยืมเงินจากธนาคาร เหมาะจะใช้ฐานความยินยอม และควรได้รับความยินยอมจากคู่สัญญาในการเก็บข้อมูล ชื่อ ที่อยู่ หมายเลขโทรศัพท์

• เจ้าหน้าที่ติดตามทวงหนี้เงินกู้ จำเป็นต้องได้รับคำยินยอมจากลูกหนี้ ก่อนเข้าถึงข้อมูลหมายเลขโทรศัพท์ เพื่อใช้ติดตามการชำระค่างวด

• ทุกข้อข้างต้น

5. ข้อใดถูกต้องเกี่ยวกับการร้องเรียนและบทลงโทษใน PDPA

• ผลจากการร้องเรียนต่อคณะกรรมการเชี่ยวชาญ จะตามมาด้วยความรับผิดทางแพ่ง โทษทางปกครอง หรือ โทษอาญา อย่างใดอย่างหนึ่งเสมอ

• มูลค่าความรับผิดทางแพ่ง ต้องไม่ต่ำกว่าวงเงินค่าปรับทางปกครอง

• มูลค่าความรับผิดทางแพ่ง ไม่สามารถสูงกว่าวงเงินค่าปรับทางปกครองได้

• การไกล่เกลี่ยข้อพิพาทเกี่ยวกับข้อมูลส่วนบุคคลเป็นหน้าที่ของคณะกรรมการเชี่ยวชาญ

6. ข้อมูลใดที่ไม่ใช่ข้อมูลส่วนบุคคล

• ข้อมูลสุขภาพ

• ข้อมูลคนตาย

• ข้อมูลทางการเงิน

• ถูกทุกข้อ

7. ข้อใดไม่ใช่รูปแบบของบริกรข้อมูล

• บริกรข้อมูลด้านเอกสาร (Document Data Steward)

• บริกรข้อมูลด้านเทคนิค (Technical Data Steward)

• บริกรข้อมูลด้านธุรกิจ (Business Data Steward)

• บริกรข้อมูลด้านคุณภาพข้อมูล (Data Quality Data Steward)

8. ภายใต้กรอบ DGF ใครเป็นผู้อนุมัติสิทธิ์การเข้าถึงข้อมูล

• เจ้าของข้อมูล

• บริกรข้อมูล

• ทีมบริหารจัดการข้อมูล

• ผู้บริหารระดับสูงด้านข้อมูล

9. ข้อใดไม่เข้าข่ายต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

• กรมควบคุมโรคเก็บบันทึกรายชื่อและข้อมูลการเดินทางไปยังสถานที่ต่าง ๆ ในประเทศไทยของทั้งชาวไทยและต่างชาติ เพื่อเป็นข้อมูลระวังป้องกันการแพร่ระบาดของโรค COVID-19 เข้ามาในประเทศไทย

• ตำรวจตรวจคนเข้าเมืองเก็บรวบรวมรายชื่อชาวต่างชาติและจุดประสงค์ที่เดินทางเข้าสู่ประเทศไทย

• โรงเรียนประถมจัดเก็บรวบรวมชื่อ เบอร์โทรศัพท์ และที่อยู่ ของผู้ปกครองของนักเรียนในโรงเรียนทุกคน

• ถูกทุกข้อ

10. ข้อใดถูกต้องเกี่ยวกับการเปิดเผยข้อมูลส่วนบุคคล

• การเปิดเผยรายชื่อบุคคลล้มละลายต่อสาธารณะ สามารถกระทำได้โดยไม่ต้องขอความยินยอมจากผู้ล้มละลาย

• ข้อมูลส่วนบุคคล สามารถนำมาเปิดเผย (ในรายละเอียดเท่าที่จำเป็น) ให้กับบุคคลอื่นเพื่อทำการศึกษาวิจัยหรือวิเคราะห์เชิงสถิติได้โดยไม่จำเป็นต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

• การลดทอนความละเอียดและการลบข้อมูลบ่งชี้ตัวบุคคลออกให้เหลือเท่าที่จำเป็นก่อนการเปิดเผยหรือส่งต่อให้กับผู้อื่นถือเป็นเรื่องที่กระทำได้

• ถูกทุกข้อ