Privacy day (breach)

ข้อใดต่อไปนี้ไม่เป็นการละเมิดข้อมูลส่วนบุคคล

• ระบบฐานข้อมูลลูกค้าไม่สามารถใช้งานได้ เนื่องจากระบบไฟฟ้าขัดข้อง

• พนักงานธนาคารส่งข้อมูลทางการเงินของลูกค้าแต่ละราย โดยใส่ที่อยู่อีเมลผิดพลาดโดยใส่อีเมลของผู้รับทั้ง 100 คน เข้าไปในช่อง To หรือ Cc

• พนักงานของธนาคารได้จัดเก็บข้อมูลส่วนบุคคลของลูกค้าสำรองไว้ใน USB Drive และมีการเข้ารหัส ต่อมา USB Drive ดังกล่าวสูญหายไป

• พนักงานธนาคารพบว่าข้อมูลที่อยู่ลูกค้าในระบบฐานข้อมูลลูกค้าของธนาคารไม่ถูกต้อง จึงดำเนินการแก้ไขข้อมูลดังกล่าวให้ถูกต้อง

พนักงานบริจาคอุปกรณ์บันทึกข้อมูลที่ธนาคารจัดซื้อให้ที่หมดอายุการใช้งานแล้ว โดยยังคงมีข้อมูลธุรกรรมต่าง ๆ ของลูกค้า และเอกสารสำเนาสัญญาสินเชื่ออยู่ในอุปกรณ์ดังกล่าว ถือเป็นการละเมิดแบบใด

• ความลับ

• ความถูกต้องครบถ้วน

• สภาพพร้อมใช้งาน

• ความลับและสภาพพร้อมใช้งาน

ข้อใดเป็นกรณีต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่ลูกค้าของธนาคาร

• ไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล

• มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล

• มีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล

• การละเมิดทุกประเภทต้องแจ้งแก่เจ้าของข้อมูลส่วนบุคคลทั้งสิ้น

เจ้าหน้าที่งานบุคคลของธนาคารทำกระเป๋าแล็ปท็อปสูญหาย ซึ่งแล็ปท็อปดังกล่าวไม่มีการกำหนดรหัสเข้าใช้งาน และในแล็ปท็อปมีไฟล์เอกสารเกี่ยวกับการเบิกจ่ายค่ารักษาพยาบาลของพนักงานในสาขาด้วย จากกรณีนี้ต้องแจ้งเหตุการละเมิดแก่บุคคลใดบ้าง

• แจ้งเฉพาะ สคส.

• แจ้งเฉพาะเจ้าของข้อมูลส่วนบุคคล

• แจ้งทั้ง สคส. และเจ้าของข้อมูลส่วนบุคคล

• ไม่ต้องแจ้งแก่บุคคลใดเลย

เมื่อมีเหตุการละเมิดข้อมูลส่วนบุคคลเกิดขึ้น บุคคลใดมีหน้าที่แจ้งเหตุการละเมิดดังกล่าวแก่ สคส. หรือเจ้าของข้อมูลส่วนบุคคล แล้วแต่กรณี

• ธนาคาร

• พนักงานที่ทำละเมิด

• สาขาที่ทำละเมิด

• ผู้ประมวลผลข้อมูลส่วนบุคคลของธนาคาร