PDPA & Cybersecurity Quiz

PDPA คืออะไร ?

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

• กฎหมายคุ้มครองส่วนบุคคล

• พระราชบัญญัติส่วนบุคคล

• กฎหมายสิทธิและความเท่าเทียมทางเพศ

Answer explanation

PDPA ย่อมาจาก พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นกฎหมายที่มีวัตถุประสงค์เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน ไม่ใช่กฎหมายเกี่ยวกับสิทธิและความเท่าเทียมทางเพศ.

ข้อมูลส่วนบุคคล คืออะไร ?

• ข้อมูลเกี่ยวกับบุคคลที่สามารถระบุตัวบุคคลนั้นได้

• ข้อมูลส่วนบุคคลที่ของผู้ที่ถึงแก่กรรมโดยเฉพาะ

• ข้อมูลที่สามารนำไปเผยแพร่โดยไม่ต้อง รับคำยินยอมจากเจ้าของข้อมูล

• ข้อมูลเกี่ยวกับบุคคลที่ไม่สามารถระบุตัวบุคคลนั้นได้

Answer explanation

ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่สามารถระบุตัวบุคคลได้ เช่น ชื่อ ที่อยู่ หรือหมายเลขโทรศัพท์ ซึ่งแตกต่างจากข้อมูลที่ไม่สามารถระบุตัวบุคคลได้.

ข้อใดเป็นข้อมูลส่วนบุคคลทั่วไป ?

• ข้อมูลสหภาพแรงงาน

• เลขหนังสือเดินทาง

• ประวัติอาชญากรรม

• ความเชื่อในลัทธิ-ศาสนาหรือปรัชญา

Answer explanation

เลขหนังสือเดินทางเป็นข้อมูลส่วนบุคคลทั่วไปที่ใช้ระบุตัวตนของบุคคล ในขณะที่ข้อมูลอื่นๆ เช่น ประวัติอาชญากรรมและความเชื่อในลัทธิ-ศาสนาหรือปรัชญา ถือเป็นข้อมูลที่ละเอียดอ่อนมากกว่า.

ข้อใดต่อไปนี้เป็นข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data) ?

• เพศ

• สัญชาติ

• เลขบัตรประชาชน

• ข้อมูลสุขภาพ

Answer explanation

ข้อมูลสุขภาพถือเป็นข้อมูลส่วนบุคคลอ่อนไหว เนื่องจากเกี่ยวข้องกับสุขภาพและความเป็นส่วนตัวของบุคคล ในขณะที่เพศ สัญชาติ และเลขบัตรประชาชนไม่ถือว่าเป็นข้อมูลอ่อนไหวในลักษณะเดียวกัน.

ข้อใดไม่ใช่ผู้ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใต้ PDPA ?

• เจ้าของข้อมูลส่วนบุคคล

• ผู้ควบคุมข้อมูลส่วนบุคคล

• ผู้ประมวลผลข้อมูลส่วนบุคคล

• ผู้จัดเก็บข้อมูลส่วนบุคคล

Answer explanation

ผู้จัดเก็บข้อมูลส่วนบุคคลไม่ถือเป็นผู้ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใต้ PDPA เนื่องจากบทบาทนี้ไม่เกี่ยวข้องกับการควบคุมหรือประมวลผลข้อมูล แต่เป็นเพียงการเก็บรักษาข้อมูลเท่านั้น.

หากโรงพยาบาลต้องการเก็บรวบรวมข้อมูลสุขภาพ เพื่อป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร ควรใช้ฐานทางกฎหมาย (Lawful basis) ตามมาตรา 26 ข้อใดต่อไปนี้ ?

• ความยินยอมโดยชัดแจ้ง

• เวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์

• ประโยชน์สาธารณะด้านการสาธารณสุข

• หลักประกันสุขภาพแห่งชาติ

Answer explanation

การเก็บข้อมูลสุขภาพเพื่อป้องกันโรคติดต่ออันตรายควรใช้ฐานทางกฎหมายที่เกี่ยวข้องกับประโยชน์สาธารณะด้านการสาธารณสุข เนื่องจากเป็นการดำเนินการเพื่อปกป้องสุขภาพของประชาชนโดยรวม.

ผู้ให้บริการด้านการแพทย์ส่งผลตรวจการตั้งครรภ์ให้บุคคลอื่น เป็นการสูญเสียความมั่นคงปลอดภัยในลักษณะใด ?

• ความลับ (Confidentiality)

• ความถูกต้อง (Integrity)

• ความพร้อมใช้งาน (Availability)

• ความทนทานต่อการถูกโจมตี (Attack worthy)

Answer explanation

การส่งผลตรวจการตั้งครรภ์ให้บุคคลอื่นทำให้ข้อมูลส่วนตัวสูญเสียความลับ (Confidentiality) ซึ่งเป็นการละเมิดความเป็นส่วนตัวและความปลอดภัยของข้อมูลทางการแพทย์.

ข้อใด ไม่ใช่ ผลที่ผู้ควบคุมหรือประมวลผลข้อมูลส่วนบุคคลต้องได้รับหากมีการฝ่าฝืนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ?

• ต้องชดใช้ค่าสินไหมทดแทนแก่เจ้าของข้อมูลส่วนบุคคลตามความรับผิดทางแพ่ง

• ต้องได้รับโทษทางอาญาทั้งจำและ/หรือปรับ

• ต้องได้รับโทษประหารชีวิต

• ต้องโทษปรับทางปกครอง

Answer explanation

โทษประหารชีวิตไม่ใช่ผลที่ผู้ควบคุมหรือประมวลผลข้อมูลส่วนบุคคลจะได้รับจากการฝ่าฝืนการคุ้มครองข้อมูลส่วนบุคคล เนื่องจากโทษนี้ไม่เกี่ยวข้องกับการละเมิดทางข้อมูลส่วนบุคคล.

สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights) ข้อใดไม่ถูกต้อง ?

• สิทธิในการเข้าถึง และขอรับสำเนา

• สิทธิในการขอแก้ไข

• สิทธิในการขอดูข้อมูลของผู้อื่น

• สิทธิในการขอลบข้อมูล

Answer explanation

สิทธิในการขอดูข้อมูลของผู้อื่นไม่ถูกต้อง เนื่องจากเจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเข้าถึงข้อมูลของตนเองเท่านั้น ไม่สามารถขอดูข้อมูลของผู้อื่นได้.

เมื่อเจ้าของข้อมูลส่วนบุคคลของคุณต้องการเข้าถึงข้อมูลส่วนบุคคลที่คุณเก็บรวบรวม เราควรปฎิบัติอย่างไร ?

• ให้เข้าถึงข้อมูลทันทีโดยไม่ต้องตรวจสอบตัวตน

• ต้องตรวจสอบตัวตนก่อนให้เข้าถึงข้อมูล

• ปฏิเสธการให้เข้าถึงข้อมูลส่วนบุคคล

• ทุกข้อที่กล่าวมา

Answer explanation

การตรวจสอบตัวตนก่อนให้เข้าถึงข้อมูลส่วนบุคคลเป็นขั้นตอนสำคัญเพื่อปกป้องข้อมูลและความเป็นส่วนตัวของเจ้าของข้อมูล การให้เข้าถึงโดยไม่ตรวจสอบอาจเสี่ยงต่อการละเมิดข้อมูล.