wayground logo

Free Printable Worksheets

NEW

Font size

S
M
L
XL
Worksheets

PDPA Post-Test

Total questions: 10

Worksheet time: 5mins

Name
Class
Date
1.

ข้อใดไม่เป็นข้อมูลส่วนบุคคลตาม PDPA

a)

รายละเอียดเหตุการณ์ที่เกิดขึ้นกับตัวบุคคล

b)

ชื่อ-นามสกุลกรรมการของบริษัท

c)

ชื่อและที่อยู่ของบริษัท

d)

เลขทะเบียนรถยนต์

e)

ทุกข้อที่กล่าวมาไม่เป็นข้อมูลส่วนบุคคลตาม PDPA

2.

ข้อใดไม่ใช่ฐานทางกฎหมายตาม PDPA

a)

Legitimate Interest

b)

Consent

c)

Self-Interest

d)

Legal Obligation

3.

แอบดูมือถือแฟน พบว่าแฟนแอบคุยกับคนอื่น จึงบอกเลิกแฟนและโพสประจานแฟนบน social media เป็นการกระทำที่ขัดต่อ PDPA หรือไม่

a)

ไม่ขัดต่อ PDPA เพราะเป็นการใช้เพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัว

b)

ขัดต่อ PDPA เพราะก่อให้เกิดความเสียหายต่อผู้อื่น

4.

ข้อใดไม่เป็นตามหลักการคุ้มครองข้อมูลส่วนบุคคล

a)

การเก็บรวบรวมข้อมูลส่วนบุคคลสามารถเก็บเท่าไหร่ก็ได้ตามที่บริษัทต้องการ

b)

การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลต้องขอความยินยอมหรือมีฐานทางกฎหมายอื่น

c)

ก่อนเก็บรวบรวมข้อมูลส่วนบุคคลต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบก่อนเสมอ

d)

ต้องกำหนดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล ไม่เก็บข้อมูลตลอดไป

e)

ทุกข้อเป็นไปตามหลักการคุ้มครองข้อมูลส่วนบุคคล

5.

ในกรณีที่ต้องการว่าจ้าง Vendor ให้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลแทนบริษัท บริษัทควรดำเนินการอย่างไร

a)

จัดทำสัญญา Data Processing Agreement

b)

ก่อนว่าจ้างต้องประเมินว่า Vendor มีมาตรการรักษาความมั่นคงปลอดภัยที่เพียงพอหรือไม่

c)

ถูกทุกข้อ

6.

ข้อใดกล่าวถูกต้องเกี่ยวกับการส่งอีเมลไปยังผู้รับหลายๆ รายพร้อมกัน

a)

ส่งโดยใช้ ‘To’ เท่านั้น

b)

การส่งอีเมลไปยังลูกค้าหลายๆ รายพร้อมกันโดยใช้ ‘CC’ ถือเป็นเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ตามกฎหมาย

c)

ส่งแบบไหนก็ได้ขึ้นอยู่กับความสะดวกในการทำงานเพราะอีเมลไม่ใช้ข้อมูลส่วนบุคคล

7.

ข้อใดกล่าวถูกต้องเกี่ยวกับผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)

a)

เป็นผู้กำหนดวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

b)

เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

c)

เป็นผู้ประมวลผข้อมูลส่วนบุคคลลตามคำสั่งของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

d)

เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำแนะนำของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

8.

หากต้องการติดตั้งกล้องวงจรปิดเพื่อรักษาความปลอดภัยภายในอาคาร ควรเลือกใช้ฐานทางกฎหมายอะไรจึงจะเหมาะสมที่สุด

a)

ฐานการปฏิบัติตามกฎหมาย (Legal Obligation)

b)

ฐานความยินยอม (Consent)

c)

ฐานประโยชน์สำคัญต่อชีวิต (Vital Interest)

d)

ฐานประโยชน์อันชอบธรรม (Legitimate Interest)

9.

ข้อใดคือสิ่งที่ควรกระทำเมื่อต้องการจัดกิจกรรมทางการตลาดที่มีการบันทึกภาพและ VDO ของผู้เข้าร่วมกิจกรรม

a)

ไม่ต้องดำเนินการอะไรเป็นพิเศษ สามารถบันทึกภาพและวีดีโอได้เลย

b)

ประกาศให้ผู้เข้าร่วมกิจกรรมทราบว่า ในพื้นที่จัดกิจกรรมจะมีการถ่ายภาพและวิดีโอ

c)

ไม่มีข้อใดถูก

10.

บริษัทตรวจสอบการใช้อินเทอร์เน็ตของลูกจ้างสม่ำเสมอและแจ้งเป็นหนังสือเตือนเมื่อพบว่าลูกจ้างเข้าใช้งาน social media ในเวลางาน การกระทำของบริษัทขัดต่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือไม่

a)

ขัดต่อกฎหมาย เนื่องจากขัดต่อหลัก Storage Limitation

b)

ขัดต่อกฎมายเนื่องจากเป็นการลุกล้ำความเป็นส่วนตัวเกินควรและไม่สามารถอ้างฐานประโยชน์อันชอบธรรม (Legitimate Interest)

c)

ไม่ขัด บริษัทสามารถอ้างฐานสัญญาได้ (Contract)

d)

ไม่ขัด บริษัทสามารถอ้างฐานประโยชน์สาธารณะได้ (Public Task)