WorksheetsPDPA Quiz สำหรับโรงพยาบาล
Total questions: 5
Worksheet time: 3mins
ข้อใดไม่ใช่หน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล
แจ้ง Privacy Notice ให้แก่เจ้าของข้อมูลส่วนบุคคลทราบ
แจ้งเหตุการละเมิดข้อมูลส่วนบุคคล
แต่งตั้งบุคคลในองค์กรเป็นผู้ประมวลผลข้อมูลส่วนบุคคลขององค์กร
จัดทำบันทึกรายการกิจกรรมการประมวลผลตามมาตรา 39
ข้อใดต่อไปนี้ไม่ถูกต้องเกี่ยวกับฐานทางกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลตามมาตรา 24
ความยินยอมอาจไม่ใช่ฐานทางกฎหมายที่เหมาะสมเสมอไป
องค์กรสามารถใช้ฐานประโยชน์สาธารณะได้หากมีวัตถุประสงค์ในการดำเนินการเพื่อการกุศล
ฐานประโยชน์โดยชอบด้วยกฎหมาย (LI) ต้องพิจารณาผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลด้วย
การเก็บรวบรวมข้อมูลส่วนบุคคลโดยฐานสัญญาครอบคลุมถึงกระบวนการก่อนทำสัญญาด้วย
ข้อใดต่อไปนี้ไม่ใช่ข้อมูลส่วนบุคคลตามมาตรา 26 (ข้อมูลส่วนบุคคลอ่อนไหว / Sensitive Data)
เชื้อชาติ
ข้อมูลความพิการ
หมายเลขบัตรประจำตัวประชาชน
ข้อมูลสุขภาพ
หากโรงพยาบาลต้องการเก็บรวบรวมข้อมูลสุขภาพ เพื่อป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร ควรใช้ฐานทางกฎหมาย (Lawful basis) ตามมาตรา 26 ข้อใดต่อไปนี้
ความยินยอมโดยชัดแจ้ง
เวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์
ประโยชน์สาธารณะด้านการสาธารณสุข
หลักประกันสุขภาพแห่งชาติ
ผู้ให้บริการด้านการแพทย์ส่งผลตรวจการตั้งครรภ์ให้บุคคลอื่นที่ไม่ใช่เจ้าของข้อมูลส่วนบุคคล ข้อมูลสูญเสียความมั่นคงปลอดภัยในลักษณะใด
ความลับ (Confidentiality)
ความถูกต้อง (Integrity)
ความพร้อมใช้งาน (Availability)
ความลับ (Confidentiality) และความถูกต้อง (Integrity)
