การบริหารจัดการคู่ค้า

บุคคลในข้อใดต่อไปนี้ มีหน้าที่จัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)

• ผู้ควบคุมข้อมูลส่วนบุคคล

• ผู้ประมวลผลข้อมูลส่วนบุคคล

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

• ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล

ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 ผู้ควบคุมฯ จะต้องระบุไว้ในข้อตกลงหรือในสัญญาที่เกี่ยวข้องให้ผู้ประมวลผลฯ มีหน้าที่แจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่ผู้ควบคุมฯ โดยไม่ชักช้าภายในระยะเวลาเท่าใด...เท่าที่จะสามารถกระทำได้

• ภายใน 24 ชั่วโมงนับแต่ผู้ประมวลผลฯ ทราบเหตุ

• ภายใน 48 ชั่วโมงนับแต่ผู้ประมวลผลฯ ทราบเหตุ

• ภายใน 72 ชั่วโมงนับแต่ผู้ประมวลผลฯ ทราบเหตุ

• ไม่มีข้อใดถูกต้อง

ข้อใดต่อไปนี้ไม่ถูกต้องเกี่ยวกับ ข้อกำหนดในข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)

• ควรมีข้อกำหนดเกี่ยวกับการดำเนินการตามคำสั่งเป็นหนังสือของผู้ควบคุมข้อมูลส่วนบุคคล

• ควรมีข้อกำหนดเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม

• ควรมีข้อกำหนดเกี่ยวกับการลบหรือส่งคืนข้อมูลส่วนบุคคล

• ควรมีข้อกำหนดให้ผู้ประมวลผลฯ ระบุฐานทางกฎหมายในการเก็บรวบรวม

กรณีใดต่อไปนี้ถูกต้องเกี่ยวกับการจัดทำ ข้อตกลงการแบ่งปันข้อมูลส่วนบุคคล (DSA)

• ควรจัดทำ DSA เมื่อมีการว่าจ้างองค์กรอื่นให้ทำการตลาดแบบตรง

• ควรจัดทำ DSA เมื่อมีการว่าจ้างพนักงานใหม่ ที่ต้องมีการเข้าถึง แก้ไข เปลี่ยนแปลงข้อมูลส่วนบุคคลซึ่งองค์กรเก็บรวบรวม

• ควรจัดทำ DSA เมื่อมีการเปิดเผยข้อมูลส่วนบุคคลให้กับหน่วยงานซึ่งเก็บรวบรวมข้อมูลส่วนบุคคลตามคำสั่งหรือในนาม

• ควรจัดทำ DSA เมื่อมีการโอนข้อมูลระหว่างองค์กรหรือมีการแลกเปลี่ยนข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่กำหนด

ความรับผิดทางปกครองตาม PDPA ในกรณีที่ผู้ควบคุมฯ และผู้ประมวลผลฯ ไม่จัดให้มีข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA) อาจต้องระวางโทษปรับทางปกครองในอัตราสูงสุดเท่าใด

• ไม่เกินสามล้านบาท

• ไม่เกิน 2 ล้านบาท

• ไม่เกิน 1 ล้านบาท

• ไม่มีโทษตามกฎหมาย เนื่องจากเป็นเพียงแนวปฏิบัติที่ดีเท่านั้น