แบบฝึกหัดเกี่ยวกับการกำหนดราคาและกฎหมายดิจิทัล

บริษัทที่ต้องการนำข้อมูลลูกค้ามาใช้ในการกำหนดราคา personalized pricing ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยต้องดำเนินการอย่างไรบ้าง?

• ต้องขอความยินยอมจากเจ้าของข้อมูลก่อนนำไปใช้

• สามารถนำข้อมูลไปใช้ได้โดยไม่ต้องแจ้งลูกค้า

• ต้องลบข้อมูลลูกค้าทันทีหลังการใช้งาน

• สามารถใช้ข้อมูลได้เฉพาะกับลูกค้าที่เป็นสมาชิกเท่านั้น

ตั้งแต่วันที่ 1 มิ.ย. 2565 บริษัทแพลตฟอร์มออนไลน์ที่นำข้อมูลพฤติกรรมการซื้อสินค้าของลูกค้ามาวิเคราะห์และกำหนดราคาเฉพาะบุคคล ต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือไม่ และหากต้องการนำข้อมูลไปใช้ต่อในวัตถุประสงค์อื่น ต้องดำเนินการอย่างไร?

• ต้องปฏิบัติตามกฎหมาย และหากนำข้อมูลไปใช้ต่อในวัตถุประสงค์อื่นต้องขอความยินยอมจากเจ้าของข้อมูล

• ไม่ต้องปฏิบัติตามกฎหมาย เพราะเป็นข้อมูลที่บริษัทเก็บเอง

• ต้องปฏิบัติตามกฎหมาย แต่สามารถนำข้อมูลไปใช้ต่อได้โดยไม่ต้องแจ้งเจ้าของข้อมูล

• ไม่ต้องปฏิบัติตามกฎหมาย หากข้อมูลไม่ระบุชื่อเจ้าของข้อมูล

กรณีที่มีการเผยแพร่เนื้อหา พ.ร.บ.คอมพิวเตอร์ฯที่มีเนื้อหาหมิ่นประมาทบุคคลหนึ่งบุคคลใดบนอินเทอร์เน็ต ผู้เสียหายสามารถดำเนินการตามกฎหมาย พ.ร.บ. ดังกล่าวได้หรือไม่ โดยสามารถยื่นคำร้องขอให้ศาลมีคำสั่งให้ระงับการเผยแพร่เนื้อหาดังกล่าวได้หรือไม่?

• สามารถดำเนินการได้

• ไม่สามารถดำเนินการได้

• ขึ้นอยู่กับดุลยพินิจของศาล

• ขึ้นอยู่กับหน่วยงานที่รับผิดชอบ

ข้อใดคือ "Trusted Flagger" ตามพระราชบัญญัติคอมพิวเตอร์ (ฉบับที่ 2) พ.ศ.2560 ที่มีหน้าที่ในการแจ้งเตือนเนื้อหาที่ไม่เหมาะสมบนอินเทอร์เน็ต

• บุคคลทั่วไป

• หน่วยงานของรัฐ

• องค์กรที่ได้รับการรับรองจากรัฐ

• ผู้ให้บริการอินเทอร์เน็ต

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) มีผลบังคับใช้ในประเทศไทยในปีใด?

• พ.ศ. 2562

• พ.ศ. 2563

• พ.ศ. 2565

• พ.ศ. 2567

กรณีที่องค์กรต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) องค์กรจะต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล DPO ภายในระยะเวลากี่วันหลังจากที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลมีผลบังคับใช้?

• ภายในระยะเวลา 1 เดือนหลังจากมีผลบังคับใช้

• ภายในระยะเวลา 1 ปีหลังจากมีผลบังคับใช้

• ภายในระยะเวลา 6 เดือนหลังจากมีผลบังคับใช้

• ภายในระยะเวลา 2 ปีหลังจากมีผลบังคับใช้

กรณีที่บริษัท A มีการเก็บข้อมูลส่วนบุคคลของลูกค้าไว้ในระบบฐานข้อมูล และเกิดเหตุการณ์ที่มีผู้ไม่หวังดีเข้ามาเปลี่ยนแปลงข้อมูลของลูกค้าโดยไม่ได้รับอนุญาต เหตุการณ์นี้จัดเป็นการละเมิดข้อมูลส่วนบุคคลประเภทใด?

• Availability Breach (การเข้าถึงข้อมูลไม่ได้หรือข้อมูลสูญหาย)

• Confidentiality Breach (มีการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต)

• Integrity Breach (มีการเปลี่ยนแปลงข้อมูลโดยไม่ได้รับอนุญาต)

• Data Portability Breach (มีการนำข้อมูลไปใช้ในระบบอื่นโดยไม่ได้รับอนุญาต)

การดำเนินการตามกฎหมาย PDPA องค์กรควรมีการดำเนินการในด้านใดบ้างเพื่อให้สอดคล้องกับข้อกำหนดของกฎหมาย PDPA?

• ด้านคน, ด้านกระบวนการ, ด้านเทคโนโลยี

• ด้านการเงิน, ด้านการตลาด, ด้านการบริหารจัดการองค์กร

• ด้านกฎหมาย, ด้านการเงิน, ด้านการตลาด

• ด้านการบริหารจัดการองค์กร, ด้านการตลาด, ด้านเทคโนโลยี

จงเติมคำในช่องว่างต่อไปนี้ “การคุ้มครองข้อมูลส่วนบุคคลเป็นหน้าที่ของทุกคนในองค์กร ไม่ใช่เพียงแค่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล” ข้อความนี้เกี่ยวข้องกับหลักการใดของ PDPA?

• ความรับผิดชอบร่วม (Shared Responsibility)

• ความโปร่งใส (Transparency)

• การเก็บรวบรวมข้อมูลอย่างจำกัด (Data Minimization)

• การรักษาความถูกต้องของข้อมูล (Data Accuracy)

จากเนื้อหาข้างต้นจงเติมคำในช่องว่างให้ถูกต้องเกี่ยวกับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตาม พ.ร.บ. PDPA โดยมีคำที่ต้องเติมในช่องว่างดังนี้
Security หมายถึง ____________
Privacy หมายถึง ____________

• Security หมายถึง การรักษาความมั่นคงปลอดภัยของข้อมูล
  Privacy หมายถึง ความเป็นส่วนตัวของข้อมูล

• Security หมายถึง การเปิดเผยข้อมูลต่อสาธารณะ
  Privacy หมายถึง การเข้ารหัสข้อมูล

• Security หมายถึง การจัดเก็บข้อมูลในระบบคลาวด์
  Privacy หมายถึง การแบ่งปันข้อมูลกับบุคคลที่สาม

• Security หมายถึง การลบข้อมูลทั้งหมด
  Privacy หมายถึง การอนุญาตให้ทุกคนเข้าถึงข้อมูล