PDPA Refreshment Training - Pre Test

ข้อใดไม่ใช่ข้อมูลส่วนบุคคล

• IP address

• ทะเบียนรถยนต์

• ข้อมูลสัดส่วนผู้ถือหุ้น

• เลขทะเบียนบริษัท

ข้อใดกล่าวไม่ถูกต้องเกี่ยวกับขอบเขตของกฎหมาย PDPA

• ไม่ใช้บังคับกับกิจกรรมในครอบครัว

• ใช้บังคับกับบริษัทในต่างประเทศที่เสนอขายสินค้าในไทย

• ให้ความคุ้มครองบุคคลธรรมดาและนิติบุคคล

• ใช้บังคับกับบุคคลธรรมดาและนิติบุคคลในประเทศไทย

ข้อใดเป็นข้อมูลส่วนบุคคลอ่อนไหว (sensitive data)

• ข้อมูลเงินเดือน

• ข้อมูลศาสนา

• ข้อมูลสัญชาติ

• ข้อมูลการสมรส

ข้อใดไม่ถือเป็นเหตุละเมิดข้อมูลส่วนบุคคล (personal data breach)

• HR วางเอกสารเงินเดือนพนักงานไว้บนโต๊ะทำงานอย่างเปิดเผย คนที่เดินผ่านสามารถมองเห็นได้

• Thump drive ที่มีข้อมูลส่วนบุคคลของลูกค้าสูญหาย

• ส่งอีเมลหาลูกค้า 50 รายโดยใช้ “To” แทนการใช้ “Bcc”

• ทุกข้อเป็นเหตุละเมิดข้อมูลส่วนบุคคล

การแจ้งเหตุละเมิดไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ต้องกระทำในกี่ชั่วโมง

• 24 ชั่วโมง

• 32 ชั่วโมง

• 48 ชั่วโมง

• 72 ชั่วโมง

ข้อใดกล่าวไม่ถูกต้องเกี่ยวกับการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

• แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบเกี่ยวกับวัตถุประสงค์และรายละเอียดการประมวลผลข้อมูล

• ขอความยินยอมในทุกกรณี

• เก็บรวบรวมข้อมูลให้น้อยที่สุด

• เลือกใช้ฐานทางกฎหมายที่เหมาะสม

ต้องแจ้งประกาศความเป็นส่วนตัว (Privacy Notice) ต่อเจ้าของข้อมูลส่วนบุคคลเมื่อไหร่

• ล่วงหน้า 7 วัน

• ภายใน 72 ชั่วโมง

• ก่อนหรือขณะประมวลผลข้อมูล

• ภายใน 24 ชั่วโมง

เมื่อมีการประมวลผลข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงที่จะกระทบต่อสิทธิหรือเสรีภาพของบุคคล บริษัทควรดำเนินการอย่างไร

• ทำ Data Processing Agreement

• ทำ Data Sharing Agreement

• ทำ DPIA

• ทำ LIA

ข้อใดกล่าวถูกต้องเมื่อต้องการใช้ฐานประโยชน์อันชอบธรรม (Legitimate Interest)

• ขอความยินยอม

• ทำ PIA

• ทำ MCC

• ทำ LIA

ในกรณีที่บริษัทเก็บรวบรวมเลขที่บัญชีธนาคารของพนักงานเพื่อจ่ายเงินเดือน บริษัทควรเลือกใช้ฐานทางกฎหมายใด

• ฐานความยินยอม (consent)

• ฐานการปฏิบัติตามกฎหมาย (legal obligation)

• ฐานสัญญา (contract)

• ฐานภารกิจสาธารณะ (public take)