Pre Test PDPA Awareness

ข้อมูลส่วนบุคคลแบ่งออกเป็นกี่ประเภท

• 1 ประเภท

• 2 ประเภท

• 3 ประเภท

ข้อใดไม่ใช่ฐานทางกฎหมายภายใต้ PDPA

• Legal obligation

• Contract

• Self-interest

• Vital interest

ข้อใดไม่เป็นข้อมูลส่วนบุคคล

• IP address

• ทะเบียนรถยนต์

• ชื่อ-นามสกุลกรรมการบริษัท

• หมายเลขจดทะเบียนนิติบุคคล

• ทุกข้อที่กล่าวมาไม่ใช่ข้อมูลส่วนบุคคล

ข้อใดเป็นข้อมูลส่วนบุคคลอ่อนไหว (sensitive data)

• ภาพถ่ายใบหน้า

• ข้อมูลเงินเดือน

• เชื้อชาติ

• สัญชาติ

• เพศ

แอบดูมือถือแฟน จับได้ว่าแฟนนอกใจ จึงเอามาเป็นเหตุบอกเลิก ผิด PDPA หรือไม่

• ผิด เพราะก่อให้เกิดความเสียหายแก่บุคคลอื่น

• ไม่ผิดเพราะเป็นการใช้ข้อมูลเพื่อกิจกรรมในครอบครัว

หากต้องการติดตั้งกล้องวงจรปิดภายในพื้นที่สำนักงานเพื่อรักษาความปลอดภัยภายในอาคาร ควรเลือกใช้ฐานทางกฎมายใดจะเหมาะสมที่สุด

• ฐานความยินยอม

• ฐานประโยชน์อันชอบธรรม

• ฐานสัญญา

บริษัทตรวจสอบการใช้งานอินเทอร์เน็ตของลูกจ้างสม่ำเสมอและส่งหนังสือเตือนเมื่อพบว่าลูกจ้างเข้าใช้งาน Social media ในเวลาทำงาน การกระทำของนายจ้างขัดต่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือไม่

• ไม่ขัด บริษัทสามารถอ้างฐานสัญญาได้

• ขัด เนื่องจากรุกล้ำความเป็นส่วนตัวเกินควร และไม่สามารถอ้างฐานประโยชน์อันชอบธรรมได้

ในกรณีที่จ้าง Vendor ให้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลแทนบริษัท บริษัทควรดำเนินกาอย่างไรเพื่อให้เป็นไปตาม PDPA

• ประเมิน Vendor ว่ามีมาตรการรักษาความปลอดภัยของข้อมูลที่เหมาะสมหรือไม่

• จัดทำสัญญา Data Processing Agreement

• ถูกทุกข้อ

ข้อใดถือว่าเป็นเหตุละเมิดข้อมูลส่วนบุคคลตามกฎหมาย PDPA

• ส่งอีเมลไปยังผู้รับหลายรายโดยใช้ “to” แทนการใช้ “bcc”

• โรงพยาบาลถูกโจมตีโดย Ransomware ส่งผลให้ไม่สามารถใช้ข้อมูลของผู้ป่วยเพื่อการรักษาได้ชั่วคราว

• ทุกข้อเป็นเหตุละเมิดข้อมูลส่วนบุคคล

• ไม่มีข้อใดถือเป็นเหตุละเมิดข้อมูลส่วนบุคคล

ข้อใดกล่าวถูกต้อง

• จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของใครต้องขอความยินยอมก่อนเสมอ

• ข้อมูลส่วนบุคคลต้องเก็บรวบรวมให้น้อยที่สุดเฉพาะเท่าที่จำเป็นต้องใช้เท่านั้น จะเก็บเพื่อวัตถุประสงค์ในอนาคตไม่ได้

• เมื่อรวบรวมข้อมูลส่วนบุคคลของคนอื่นมาแล้ว ค่อยรีบแจ้งให้ทราบถึงฐานทางกฎหมาย