PDPA Post-Test

ข้อใดไม่เป็นข้อมูลส่วนบุคคลตาม PDPA

• รายละเอียดเหตุการณ์ที่เกิดขึ้นกับตัวบุคคล

• ชื่อ-นามสกุลกรรมการของบริษัท

• ชื่อและที่อยู่ของบริษัท

• เลขทะเบียนรถยนต์

• ทุกข้อที่กล่าวมาไม่เป็นข้อมูลส่วนบุคคลตาม PDPA

ข้อใดไม่ใช่ฐานทางกฎหมายตาม PDPA

• Legitimate Interest

• Consent

• Self-Interest

• Legal Obligation

แอบดูมือถือแฟน พบว่าแฟนแอบคุยกับคนอื่น จึงบอกเลิกแฟนและโพสประจานแฟนบน social media เป็นการกระทำที่ขัดต่อ PDPA หรือไม่

• ไม่ขัดต่อ PDPA เพราะเป็นการใช้เพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัว

• ขัดต่อ PDPA เพราะก่อให้เกิดความเสียหายต่อผู้อื่น

ข้อใดไม่เป็นตามหลักการคุ้มครองข้อมูลส่วนบุคคล

• การเก็บรวบรวมข้อมูลส่วนบุคคลสามารถเก็บเท่าไหร่ก็ได้ตามที่บริษัทต้องการ

• การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลต้องขอความยินยอมหรือมีฐานทางกฎหมายอื่น

• ก่อนเก็บรวบรวมข้อมูลส่วนบุคคลต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบก่อนเสมอ

• ต้องกำหนดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล ไม่เก็บข้อมูลตลอดไป

• ทุกข้อเป็นไปตามหลักการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่ต้องการว่าจ้าง Vendor ให้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลแทนบริษัท บริษัทควรดำเนินการอย่างไร

• จัดทำสัญญา Data Processing Agreement

• ก่อนว่าจ้างต้องประเมินว่า Vendor มีมาตรการรักษาความมั่นคงปลอดภัยที่เพียงพอหรือไม่

• ถูกทุกข้อ

ข้อใดกล่าวถูกต้องเกี่ยวกับการส่งอีเมลไปยังผู้รับหลายๆ รายพร้อมกัน

• ส่งโดยใช้ ‘To’ เท่านั้น

• การส่งอีเมลไปยังลูกค้าหลายๆ รายพร้อมกันโดยใช้ ‘CC’ ถือเป็นเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ตามกฎหมาย

• ส่งแบบไหนก็ได้ขึ้นอยู่กับความสะดวกในการทำงานเพราะอีเมลไม่ใช้ข้อมูลส่วนบุคคล

ข้อใดกล่าวถูกต้องเกี่ยวกับผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)

• เป็นผู้กำหนดวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

• เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

• เป็นผู้ประมวลผข้อมูลส่วนบุคคลลตามคำสั่งของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

• เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำแนะนำของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากต้องการติดตั้งกล้องวงจรปิดเพื่อรักษาความปลอดภัยภายในอาคาร ควรเลือกใช้ฐานทางกฎหมายอะไรจึงจะเหมาะสมที่สุด

• ฐานการปฏิบัติตามกฎหมาย (Legal Obligation)

• ฐานความยินยอม (Consent)

• ฐานประโยชน์สำคัญต่อชีวิต (Vital Interest)

• ฐานประโยชน์อันชอบธรรม (Legitimate Interest)

ข้อใดคือสิ่งที่ควรกระทำเมื่อต้องการจัดกิจกรรมทางการตลาดที่มีการบันทึกภาพและ VDO ของผู้เข้าร่วมกิจกรรม

• ไม่ต้องดำเนินการอะไรเป็นพิเศษ สามารถบันทึกภาพและวีดีโอได้เลย

• ประกาศให้ผู้เข้าร่วมกิจกรรมทราบว่า ในพื้นที่จัดกิจกรรมจะมีการถ่ายภาพและวิดีโอ

• ไม่มีข้อใดถูก

บริษัทตรวจสอบการใช้อินเทอร์เน็ตของลูกจ้างสม่ำเสมอและแจ้งเป็นหนังสือเตือนเมื่อพบว่าลูกจ้างเข้าใช้งาน social media ในเวลางาน การกระทำของบริษัทขัดต่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือไม่

• ขัดต่อกฎหมาย เนื่องจากขัดต่อหลัก Storage Limitation

• ขัดต่อกฎมายเนื่องจากเป็นการลุกล้ำความเป็นส่วนตัวเกินควรและไม่สามารถอ้างฐานประโยชน์อันชอบธรรม (Legitimate Interest)

• ไม่ขัด บริษัทสามารถอ้างฐานสัญญาได้ (Contract)

• ไม่ขัด บริษัทสามารถอ้างฐานประโยชน์สาธารณะได้ (Public Task)