PDPA ขอนแก่น

การเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตทางวาจา เป็นการละเมิดข้อมูลส่วนบุคคลในลักษณะใด

• ละเมิดความลับ
  (Confidentiality Breach)

• ละเมิดความถูกต้อง
  (Integrity Breach)

• ละเมิดความพร้อมใช้งาน
  (Availability Breach)

การมีนโยบาย/มาตรฐาน/แนวปฏิบัติ ถือว่าเป็นมาตรการการรักษาความมั่นคงปลอดภัยลักษณะใด

• มาตรการเชิงองค์กร
  (Organization Measure)

• มาตรการเชิงเทคนิค
  (Technical Measure)

• มาตรการเชิงกายภาพ
  (Physical Measure)

การแก้ไขข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เป็นการละเมิดข้อมูลส่วนบุคคลในลักษณะใด

• ละเมิดความลับ
  (Confidentiality Breach)

• ละเมิดความถูกต้อง
  (Integrity Breach)

• ละเมิดความพร้อมใช้งาน
  (Availability Breach)

เมื่อเกิดเหตุการละเมิดฯ แล้ว ธนาคารไม่ดำเนินการแจ้งเหตุการละเมิดฯ ให้แก่ สคส. ภายใน 72 ชั่วโมง ธนาคารจะมีความรับผิดอย่างไร

• โทษปรับทางปกครองไม่เกิน 5 ล้านบาท

• โทษปรับทางปกครองไม่เกิน 3 ล้านบาท

• โทษปรับทางปกครองไม่เกิน 1 ล้านบาทก 

การกำหนดรหัสผ่าน ถือว่าเป็นมาตรการควบคุมประเภทใด

• การควบคุมเชิงป้องกัน
  (Preventive)

• การควบคุมเพื่อค้นหรือตรวจพบ
  (Detective)

• การควบคุมเพื่อแก้ไข
  (Corrective)