Data Breach Quizizz

การส่งอีเมลไปยังผู้รับหลายคนโดยไม่ใช้สำเนาลับ (bcc) หรือในรายชื่อการส่งที่มองเห็นผู้รับทั้งหมดได้ เป็นการละเมิดข้อมูลส่วนบุคคในลักษณะใด 

• ละเมิดความลับ 

• ละเมิดความถูกต้อง 

• ละเมิดความพร้อมใช้งาน 

• ละเมิดวามลับ ความถูกต้อง และความพร้อมใช้งาน 

กรณีส่งใบแจ้งหนี้ไปผิดที่อยู่ แต่ชื่อผู้รับถูกต้อง ข้อมูลในเอกสารถูกต้อง เป็นการละเมิดข้อมูลส่วนบุคคลในลักษณะใด 

• ละเมิดความลับ 

• ละเมิดความถูกต้อง 

• ละเมิดความลับ และความถูกต้อง 

• ละเมิดความพร้อมใช้งาน 

หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคลและพบว่ามีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลต้องแจ้งเหตุการละเมิดแก่ใครบ้าง  

• เจ้าของข้อมูลส่วนบุคคล  

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และเจ้าของข้อมูลส่วนบุคคล  

เมื่อมีเหตุให้เชื่อได้ว่ามีการละเมิดข้อมูลส่วนบุคคลเกิดขึ้นจริง ต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

แก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในระยะเวลาเท่าใด

• 90 ชั่วโมง นับแต่ทราบเหตุ

• 72 ชั่วโมง นับแต่ทราบเหตุ

• 48 ชั่วโมง นับแต่ทราบเหตุ

• 24 ชั่วโมง นับแต่ทราบเหตุ

องค์กรแห่งหนึ่งกำหนดมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลในองค์กรโดยต้องการนำระบบการยืนยันตัวตนแบบ 2FA (two-factor authentication) เพื่อให้ผู้ใช้บริการทำการยืนยันว่าตนเองคือผู้ใช้บริการจริง ข้อใดต่อไปนี้ถูกต้อง

• กำหนดให้ผู้ใช้บริการต้องใช้ username-password ประกอบกับ PIN code เพื่อเข้าระบบ

• ต้องใช้ smart card และ token

• กำหนดให้ผู้ใช้บริการต้องใช้ username-password และส่งรหัส (OTP) ทาง SMS ไปยังหมายเลขโทรศัพท์ที่ลงทะเบียน เพื่อเข้าระบบ

• ใช้การสแกนม่านตาและเสียง