ERW Trivia Quizz of November 2024 "PDPA"

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คืออะไร

What is the Personal Data Protection Act?

• กฎหมายต่างประเทศที่บังคับใช้บางบริษัทในประเทศไทย

  Foreign law applicable to some companies in Thailand

• กฎหมายประเทศไทยที่บังคับใช้กับทุกธุรกิจเพื่อดูแลความปลอดภัยข้อมูลส่วนบุคคล

  Thai law applicable to all businesses to take care of personal data security

• กฎหมายประเทศไทยที่บังคับใช้กับธุรกิจโรงแรมเท่านั้น

  Thai law applicable to hotel business only

• ถูกทุกข้อ

  All of the above

สาเหตุของการออก พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คืออะไร

Reasons for issuing the Personal Data Protection Act

• เกิดการละเมิดสิทธิ

  Rights violation

• ความก้าวหน้าของเทคโนโลยี

  Technological advancement

• การดำเนินธุรกิจกับสหภาพยุโรป

  Doing business with the European Union

• ถูกทุกข้อ

  All of the above

3. พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กำหนดนิยาม "ข้อมูลส่วนบุคคล" อย่างไร

4. How does the Personal Data Protection Act define "personal data"?

• IP address ของพนักงาน และข้อมูลส่วนบุคคลที่อยู่บนออนไลน์ เท่านั้น

  Employee IP address and personal data that are online only

• ข้อมูลเกี่ยวกับบุคคลที่ระบุตัวตนได้ Information about an identifiable individual

• ข้อมูลส่วนบุคคลที่แสดงฐานะทางการเงิน

  Personal data showing financial status

• ชื่อ นามสกุล และเบอร์โทรศัพท์

  Name, surname and telephone number

4. ข้อใดต่อไปนี้ ไม่ใช่ ข้อมูลส่วนบุคคล ตามกฎหมาย พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

5. Which of the following Not personal data under the Personal Data Protection Act

• ข้อมูลของผู้ถึงแก่กรรม

  Data of the deceased

• ข้อมูลสุขภาพ

  Health data

• ข้อมูลประวัติอาชญากรรม

  Criminal record data

• ที่อยู่อีเมล์

  Email address

5. ข้อใดต่อไปนี้ หมายถึง "ผู้ควบคุมข้อมูลส่วนบุคคล" ซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตาม กฎหมาย พรบ.คุ้มครองข้อมูลส่วนบุคคล

6. Which of the following refers to a "personal data controller" who has the authority to decide on the collection, use or disclosure of personal data under the Personal Data Protection Act?

• เจ้าของกิจการ (บุคคล / กลุ่มนิติบุคคล)

  Business owner (individually/legal entity)

• ผู้บริหารสูงสุดด้านสารสนเทศขององค์กร

  The organization's chief information officer

• ผู้ดูแลระบบข้อมูลและผู้บังคับบัญชา

  Data administrator and supervisor

• บุคคลทั่วไปที่เป็นเจ้าของข้อมูลส่วนบุคคล

  Individuals who own personal data

6. ข้อใดหมายถึงข้อมูลที่มีความละเอียดอ่อน (Sensitive data) ?

7. Which of the following refers to sensitive data?

• ข้อมูลผู้เสียชีวิต

  Data of the deceased

•  ข้อมูลผู้เยาว์

  Data of minors

• ข้อมูลชีวมาตร หรือ ข้อมูลชีวภาพ (Biometrics Data)

  เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ

• ข้อมูลที่เจ้าของข้อมูลได้โพสต์ในสื่อสังคมออนไลน์

  Data posted on social media by the data owner

7. คำนิยาม " บุคคลหรือ นิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย

8. ตาม "คำสั่ง" ของผู้ควบคุมข้อมูลส่วนบุคคล " เรียกว่าอะไร ?

9. The definition of "a person or juristic person who collects, uses, and discloses data according to the "order" of the personal data controller" is called

• เจ้าของข้อมูล

  Data owner

• ผู้ควบคุมข้อมูล

  Data controller

• ผู้ประมวลผลข้อมูล

  Data processor

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

  Data protection officer

8. หน่วยงานราชการที่กำกับดูแล ให้มีการปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

9. มีชื่อย่อว่าอะไร ?

10. Supervising government agencies To comply with the Personal Data Protection Act, abbreviated as:

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

• สำนักงานคณะกรรมการคุ้มครองผู้บริโภค (สคบ.)

• สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.)

• ธนาคารแห่งประเทศไทย (ธปท.)

9. โปรดเรียงลำดับ ขั้นตอนขั้นต่ำให้ถูกต้องครบถ้วน ที่ต้องดำเนินการตาม

10. พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

11. Please rank the minimum steps correctly and completely that must be carried out according to the Personal Data Protection Act.

• ติดต่อเจ้าของข้อมูลส่วนบุคคล / แจ้งฐานกฎหมายในการประมวลผล / เก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคล

  Contact the owner of personal data / inform the legal basis for processing / collect, use, disclose personal data

• ติดต่อเจ้าของข้อมูลส่วนบุคคล / เก็บ รวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคล / ระบุฐานกฎหมายในการประมวลผล / จัดทำนโยบายความเป็นส่วนตัว

  Contact the owner of personal data / collect, use, disclose personal data / specify the legal basis for processing / prepare a privacy policy

• ติดต่อเจ้าของข้อมูลส่วนบุคคล / จัดทำนโยบายความเป็นส่วนตัว / เก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคล

  Contact the owner of personal data / prepare a privacy policy / collect, use, disclose personal data

• ติดต่อเจ้าของข้อมูลส่วนบุคคล / เก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล / จัดทำนโยบายความเป็นส่วนตัว

  Contact the owner of personal data / collect, use, disclose personal data / prepare a privacy policy

10. เอกสารที่ต้องระบุ "ประเภทข้อมูลส่วนบุคคลที่จัดเก็บ / ระยะเวลาที่จัดเก็บ / ฐานกฎหมายในการประมวลผล / ชื่อบุคคล หรือ หน่วยงานที่เปิดเผย " เรียกว่าอะไร?

11. The document that must specify "types of personal data stored / storage period / legal basis for processing / name of the person or agency disclosing" is called:

• บันทึกข้อตกลงการประมวลผล

  Memorandum of Agreement for Processing

• บันทึกการจัดเก็บข้อมูลส่วนบุคคล

  Memorandum of Personal Data Storage

• นโยบายความเป็นส่วนตัว

  Privacy Policy

• นโยบายการจัดเก็บข้อมูลส่วนบุคคล

  Personal Data Storage Policy