Font size
WorksheetsPDPA
Total questions: 98
Worksheet time: 33mins
ข้อใดกล่าวถึงความแตกต่างระหว่าง Security (ความมั่นคงปลอดภัย) และ Privacy (ความเป็นส่วนตัว) ได้ถูกต้อง?
Security คือการปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต ส่วน Privacy คือการควบคุมว่าข้อมูลส่วนตัวจะถูกเปิดเผยหรือใช้โดยใคร
Security คือการควบคุมการใช้ข้อมูลส่วนตัว ส่วน Privacy คือการปกป้องข้อมูลจากการโจมตี
Security และ Privacy มีความหมายเหมือนกัน
Security คือการปกป้องข้อมูลจากไวรัส ส่วน Privacy คือการปกป้องข้อมูลจากแฮกเกอร์
มาตรการใดที่ช่วยเพิ่มความปลอดภัย (security) ในบ้านมากที่สุด?
ติดตั้งกล้องวงจรปิด
เปิดประตูทิ้งไว้
ไม่ล็อกหน้าต่าง
ไม่ปิดไฟหน้าบ้าน
ข้อใดต่อไปนี้เป็นตัวอย่างของมาตรการ Security (ความมั่นคงปลอดภัย) ในบ้าน
ผ้าม่าน
กล้องวงจรปิด
รั้ว
ม่านบังตา
ในทางกลับกัน Privacy คือมาตรการที่ช่วยให้คนในบ้าน "มีความเป็นส่วนตัวมากขึ้น" เป้าหมายของ Privacy คืออะไร?
เพื่อควบคุมการมองเห็น หรือการเข้าถึงพื้นที่/ข้อมูลส่วนตัว
เพื่อเพิ่มความสวยงามให้กับบ้าน
เพื่อประหยัดพลังงานในบ้าน
เพื่อเพิ่มพื้นที่ใช้สอยในบ้าน
ตัวอย่างของมาตรการ Privacy ในบ้าน ข้อใดไม่ใช่ตัวอย่างที่ถูกต้อง?
ผ้าม่าน
รั้ว ระแนงไม้
หลังคา
กล้องวงจรปิด (CCTV)
มาตรการ Security เช่น สัญญาณกันขโมย มีความเหมือนหรือแตกต่างกับ Privacy อย่างไร?
Security และ Privacy ไม่เหมือนกัน เพราะ Security คือการป้องกันภัย ส่วน Privacy คือการปกป้องความเป็นส่วนตัว
Security และ Privacy เหมือนกันทุกประการ เพราะทั้งสองอย่างคือการป้องกันข้อมูล
Security คือการปกป้องความเป็นส่วนตัว ส่วน Privacy คือการป้องกันภัย
Security และ Privacy ไม่มีความเกี่ยวข้องกันเลย
ข้อใดต่อไปนี้เป็นจุดที่ซ้อนกัน (Overlap) ระหว่าง Security และ Privacy?
กลอนประตู
ผ้าม่าน
กล้องวงจรปิด
รั้วบ้าน
มาตรการใดที่ช่วยในเรื่อง Security แต่กลับ "ลดทอน" Privacy
กล้องวงจรปิด (CCTV) หรือ รปภ. ช่วยในเรื่อง Security แต่ลดทอน Privacy เพราะทำให้ความเป็นส่วนตัวลดลง
การใช้รหัสผ่านที่ซับซ้อนเพื่อป้องกันการเข้าถึงข้อมูล
การสำรองข้อมูลเป็นประจำเพื่อป้องกันข้อมูลสูญหาย
การอัปเดตซอฟต์แวร์อย่างสม่ำเสมอเพื่อป้องกันมัลแวร์
Privacy ไม่ได้เหมือนกับ "ความลับ" (Confidentiality) หรือการปกปิดทุกอย่างตลอดเวลา แต่ความสามารถที่แท้จริงของ Privacy คืออะไร?
ความสามารถในการควบคุม (Ability to Control) ว่าเราข้อมูลจะเลือกเปิดเผยหรือปิดบังเกี่ยวกับตนเองในระดับใด
การปกปิดข้อมูลทุกอย่างจากผู้อื่นโดยสมบูรณ์
การไม่เปิดเผยตัวตนในทุกสถานการณ์
การอนุญาตให้ผู้อื่นเข้าถึงข้อมูลได้โดยไม่มีข้อจำกัด
ข้อใดต่อไปนี้ไม่ใช่ความหมายของ Privacy?
ความลับ (Confidentiality)
ความสามารถในการควบคุมข้อมูลของตนเอง
การรักษาความปลอดภัยของข้อมูล
การเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
จากเนื้อหาในภาพ อะไรคือความแตกต่างระหว่าง Privacy กับ Confidentiality (ความลับ)?
Privacy คือสิทธิในการควบคุมข้อมูลของตนเอง ส่วน Confidentiality คือการรักษาความลับของข้อมูล
Privacy คือการรักษาความลับของข้อมูล ส่วน Confidentiality คือการควบคุมข้อมูลของตนเอง
Privacy และ Confidentiality มีความหมายเหมือนกัน
Privacy คือการเปิดเผยข้อมูล ส่วน Confidentiality คือการปกปิดข้อมูล
ข้อใดคือความหมายของ "ความสามารถในการควบคุม" (Ability to Control) ตามเนื้อหาในภาพ?
การเลือกเปิดเผยหรือไม่เปิดเผยข้อมูลของตนเอง
การรักษาความลับของข้อมูล
การป้องกันข้อมูลจากการรั่วไหล
การแบ่งปันข้อมูลกับทุกคน
PDPA คือการสร้างสมดุลระหว่างสิทธิส่วนบุคคล (Private Right) กับอะไร?
ประโยชน์สาธารณะ (Public Good)
ผลประโยชน์ส่วนตัว (Personal Benefit)
ความมั่นคงทางเศรษฐกิจ (Economic Security)
เสรีภาพทางการเมือง (Political Freedom)
สถานการณ์ใดที่ผู้ป่วยโควิด-19 ต้องให้ข้อมูลส่วนบุคคลแก่โรงพยาบาลและตรวจพบว่าติดเชื้อโควิด-19?
ในช่วงที่โควิด-19 ระบาดหนัก สมมติว่าคุณไปโรงพยาบาลและตรวจพบว่าติดเชื้อโควิด-19
ขณะเดินทางไปท่องเที่ยวต่างประเทศโดยไม่ได้พบแพทย์
ขณะซื้อของในซูเปอร์มาร์เก็ตโดยไม่ติดต่อกับเจ้าหน้าที่สาธารณสุข
ขณะทำงานที่บ้านโดยไม่ได้ออกไปพบใคร
การใช้สิทธิส่วนบุคคล (Private Right) คืออะไร?
คุณสามารถพูดว่า 'ผมไม่ยินยอม (ไม่ Consent) ให้เผยเอาข้อมูลการป่วยของผมไปบอกกรมควบคุมโรค นี่คือสิทธิของเจ้าของข้อมูล'
การเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
การให้ข้อมูลส่วนตัวกับบุคคลที่สามโดยไม่แจ้งเจ้าของข้อมูล
การใช้ข้อมูลส่วนบุคคลเพื่อประโยชน์ทางการค้าโดยไม่ได้รับความยินยอม
ในสถานการณ์ใดที่กฎหมายต้องบังคับให้เลือกระหว่าง (ฝั่งที่ 1) สิทธิของคุณที่จะปกปิดข้อมูลสุขภาพ กับ (ฝั่งที่ 2) ประโยชน์สาธารณะในการจัดการโรคระบาด และสิทธิของผู้อื่น?
ในสถานการณ์ที่มีการระบาดของโรคหรือภัยสุขภาพที่อาจกระทบต่อผู้อื่น
เมื่อคุณต้องการสมัครงานในบริษัทเอกชน
เมื่อคุณไปพบแพทย์เพื่อรับการรักษาทั่วไป
เมื่อคุณเดินทางไปต่างประเทศโดยไม่มีข้อบ่งชี้ด้านสุขภาพ
ผลลัพธ์ของการที่โรงพยาบาลต้องรายงานข้อมูลไปยังกรมควบคุมโรคโดยไม่จำเป็นต้องขอความยินยอม (Consent) จากคุณ เกิดขึ้นเพราะเหตุใด?
เพราะประโยชน์สาธารณะซึ่งมีน้ำหนักมากกว่า
เพราะเป็นข้อกำหนดของโรงพยาบาลทุกแห่ง
เพราะเป็นการป้องกันข้อมูลส่วนบุคคล
เพราะเป็นการลดขั้นตอนการทำงานของเจ้าหน้าที่
"Privacy depend on Security" หมายความว่าอย่างไร?
ความเป็นส่วนตัวต้องขึ้นกับความปลอดภัย (Security) ถ้าองค์กรมีรูโหว่ใหญ่ คนก็สามารถรุกล้ำ (เสีย Security) และมองเห็นทุกอย่างข้างใน (เสีย Privacy) ได้
ความเป็นส่วนตัวไม่เกี่ยวข้องกับความปลอดภัยเลย
ความปลอดภัยจะลดลงถ้ามีความเป็นส่วนตัวมากเกินไป
ความเป็นส่วนตัวและความปลอดภัยเป็นคนละเรื่องกันโดยสิ้นเชิง
"Security เป็นแค่ขั้นต่ำ" (Security is just a minimum) หมายความว่าอย่างไร?
การที่องค์กรมีระบบ Security ที่ดี ไม่ได้หมายความว่าปฏิบัติตาม PDPA ครบถ้วนแล้ว Security ที่ดีเปรียบเหมือนการ 'สร้างกำแพงบ้านที่แข็งแรง' ซึ่งเป็นเพียงขั้นต่ำ (minimum)
Security ที่ดีเพียงพอสำหรับการปฏิบัติตามกฎหมายทุกฉบับโดยไม่ต้องมีมาตรการเพิ่มเติม
Security เป็นสิ่งที่ไม่จำเป็นสำหรับองค์กรที่ไม่มีข้อมูลสำคัญ
Security หมายถึงการป้องกันเฉพาะภัยคุกคามทางกายภาพเท่านั้น
ข้อใดต่อไปนี้เป็นตัวอย่างของสิทธิที่เจ้าของข้อมูลควรได้รับตาม PDPA?
คุณยินยอมหรือไม่ยินยอมให้ข้อมูลหรือไม่ (Consent)
คุณมีความชัดเจนว่าข้อมูลที่เก็บหรือไม่ (Data Minimization)
คุณเจ้าของข้อมูลไม่ว่าจะเอาไปทำอะไร (Privacy Notice)
คุณมีสิทธิในการเข้าถึงและแก้ไขข้อมูลหรือไม่ (Data Subject Rights)
ข้อใดต่อไปนี้เป็นความหมายของ Confidentiality (ความลับ) ในหลักการของ Information Security (CIA Triad)?
การรักษาข้อมูลให้มีความลับ ต้องปกปิด
การรักษาข้อมูลให้ถูกต้องสมบูรณ์
การรักษาข้อมูลให้พร้อมใช้งาน
ข้อใดต่อไปนี้เป็นความหมายของ Integrity (ความถูกต้องครบถ้วน) ในหลักการของ Information Security (CIA Triad)?
การรักษาข้อมูลให้มีความลับ ต้องปกปิด
การรักษาข้อมูลให้ถูกต้องสมบูรณ์ และน่าเชื่อถือ
การรักษาข้อมูลให้พร้อมใช้งาน
ข้อใดต่อไปนี้เป็นความหมายของ Availability (ความพร้อมใช้งาน) ในหลักการของ Information Security (CIA Triad)?
การรักษาข้อมูลให้มีความลับ ต้องปกปิด
การรักษาข้อมูลให้ถูกต้องสมบูรณ์
การรักษาข้อมูลหรือระบบให้พร้อมใช้งานเสมอ เมื่อผู้มีสิทธิ์ต้องการใช้งาน
เติมคำในช่องว่าง: หลักการของความมั่นคงปลอดภัยสารสนเทศ (Information Security) มี 3 ประการสำคัญ เรียกว่า "____ Triad" ซึ่งประกอบด้วย Confidentiality, Integrity, และ Availability
CIA
FBI
ISO
ITC
ข้อใดต่อไปนี้เป็นเทคโนโลยีที่ใช้ในการรักษาความลับ (Confidentiality)?
การเข้ารหัส (Encryption)
การสำรองข้อมูล (Backups)
ลายเซ็นดิจิทัล (Digital Signatures)
ข้อใดต่อไปนี้เป็นเทคโนโลยีที่ใช้ในการรักษาความถูกต้องครบถ้วน (Integrity)?
การเข้ารหัส (Encryption)
ลายเซ็นดิจิทัล (Digital Signatures)
การสำรองข้อมูล (Backups)
ข้อใดต่อไปนี้เป็นเทคโนโลยีที่ใช้ในการรักษาความพร้อมใช้งาน (Availability)?
การสำรองข้อมูล (Backups)
การเข้ารหัส (Encryption)
ลายเซ็นดิจิทัล (Digital Signatures)
ข้อใดต่อไปนี้ไม่ใช่เหตุผลสำคัญในการประกาศใช้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)?
ปัญหาการละเมิดสิทธิ์เพิ่มขึ้น
ความก้าวหน้าของเทคโนโลยี
ผลกระทบต่อเศรษฐกิจโดยรวม
การลดจำนวนประชากร
เทคโนโลยีที่พัฒนาไปทำให้เกิด "ไร้ขอบเขต ไร้เวลา มีเดียม" ข้อมูลส่วนบุคคล (ซึ่งไม่ใช่กระดาษเอกสาร) สามารถใช้ได้โดยง่าย สะดวก และรวดเร็วมากยิ่งขึ้น
ถูก
ผิด
โครงสร้างหลักของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แบ่งออกเป็นกี่หมวด?
7 หมวด
5 หมวด
8 หมวด
10 หมวด
หมวด 1 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กล่าวถึงเรื่องใด?
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การคุ้มครองข้อมูลส่วนบุคคล
สิทธิของเจ้าของข้อมูลส่วนบุคคล
บททั่วไป
ข้อมูลส่วนบุคคลที่มีเงื่อนไขพิเศษสำหรับการคุ้มครอง เรียกว่าอะไร?
ข้อมูลอ่อนไหว (Sensitive Data)
ข้อมูลทั่วไป (General Data)
ข้อมูลสาธารณะ (Public Data)
ข้อมูลส่วนกลาง (Central Data)
สิทธิอะไรที่สำคัญที่กฎหมายให้แก่เจ้าของข้อมูลตามหมวด 3 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล?
สิทธิของเจ้าของข้อมูลส่วนบุคคล
สิทธิในการเป็นเจ้าหน้าที่คุ้มครองข้อมูล
สิทธิในการจัดเก็บข้อมูลโดยไม่จำกัด
สิทธิในการเปิดเผยข้อมูลต่อสาธารณะ
สิทธิใดที่เจ้าของข้อมูลสามารถขอให้ลบข้อมูลของตนเองได้?
สิทธิในการลบ (ขอให้ลบข้อมูล)
สิทธิในการเข้าถึงข้อมูล
สิทธิในการแก้ไขข้อมูล
สิทธิในการโอนย้ายข้อมูล
หน่วยงานใดที่มีหน้าที่รับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคลตาม PDPA?
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC
สำนักงานคณะกรรมการสิทธิมนุษยชนแห่งชาติ
สำนักงานตำรวจแห่งชาติ
กรมการปกครอง
การร้องเรียนเกี่ยวกับการละเมิดสิทธิข้อมูลส่วนบุคคล ควรส่งเรื่องไปที่ใด?
คณะกรรมการผู้เชี่ยวชาญ (กชช.)
สำนักงานตำรวจแห่งชาติ
กระทรวงสาธารณสุข
กรมสรรพากร
ข้อใดต่อไปนี้เป็นสิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA?
สิทธิในการเข้าถึง
สิทธิในการแก้ไข
สิทธิในการลบ
ถูกทุกข้อ
บทลงโทษทางแพ่งสำหรับการละเมิด PDPA คืออะไร?
ค่าปรับ (สูงสุดถึง 5 ล้านบาท)
จำคุกไม่เกิน 10 ปี
ริบทรัพย์สินทั้งหมด
ห้ามประกอบธุรกิจตลอดชีวิต
ขั้นตอนที่ถูกต้องในการร้องเรียนเกี่ยวกับการละเมิดสิทธิข้อมูลส่วนบุคคลคือข้อใด?
แจ้งหน่วยงานที่รับผิดชอบและยื่นคำร้องเรียนอย่างเป็นทางการ
โพสต์เรื่องราวในโซเชียลมีเดียเพื่อเรียกร้องความสนใจ
ร้องเรียนกับเพื่อนหรือคนรู้จักโดยตรง
ละเลยและไม่ดำเนินการใด ๆ
บทลงโทษทางอาญาสำหรับการละเมิด PDPA อาจรวมถึงอะไรบ้าง?
การเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ หรือทำให้ผู้อื่นเสียหาย อาจมีโทษ 'จำคุก' หรือปรับ
การได้รับรางวัลหรือสิทธิพิเศษ
การลดหย่อนภาษี
การได้รับการคุ้มครองเพิ่มเติมจากรัฐ
ข้อใดต่อไปนี้ถูกต้องเกี่ยวกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)?
PDPA ได้ยกเลิกกฎหมายย่อยทั้งหมด
PDPA ไม่ได้ยกเลิกกฎหมายย่อย แต่เป็นการกำหนดหลักการเพิ่มเติมควบคู่ไปกับกฎหมายเฉพาะอื่นๆ เช่น พ.ร.บ. สุขภาพแห่งชาติ หรือ พ.ร.บ. ข้อมูลข่าวสารฯ
PDPA ใช้แทนกฎหมายเฉพาะทั้งหมด
ตาม พ.ร.บ. สุขภาพแห่งชาติ ข้อมูลสุขภาพของบุคคลถือเป็นข้อมูลส่วนบุคคลหรือไม่?
ใช่
ไม่ใช่
PDPA กำหนดให้โรงพยาบาลต้องทำอะไรเพิ่มเติมจากเดิมบ้าง?
ต้องมีฐานทางกฎหมาย (Lawful Basis) ในการประมวลผลข้อมูล
ต้องมี Privacy Notice แจ้งให้ทราบว่าจะเก็บข้อมูลอะไร ไปทำอะไรบ้าง
ต้องจัดให้มี Security (ตามมาตรา 37) เพื่อป้องกันข้อมูลรั่วไหล
ต้องรองรับ "สิทธิของเจ้าของข้อมูล"
ถูกทุกข้อ
หลักการเดิมของ พ.ร.บ. ข้อมูลข่าวสารฯ คืออะไร?
ความโปร่งใส (Transparency)
ความลับ (Confidentiality)
ความรวดเร็ว (Promptness)
ความปลอดภัย (Security)
หน่วยงานของรัฐต้องปฏิบัติตาม พ.ร.บ. ข้อมูลข่าวสารฯ และปฏิบัติตาม PDPA ในกรณีใด?
ในกรณีที่มีการเปิดเผยข้อมูลและกรณีควบคุมข้อมูลส่วนบุคคลที่ถือไว้
เฉพาะเมื่อมีการร้องขอข้อมูลจากประชาชนเท่านั้น
เมื่อมีการจัดเก็บข้อมูลที่ไม่เกี่ยวข้องกับบุคคล
ในกรณีที่ข้อมูลเป็นข้อมูลสาธารณะเท่านั้น
ข้อใดกล่าวถูกต้องเกี่ยวกับข้อยกเว้นของ พ.ร.บ. ข้อมูลข่าวสารฯ และความเกี่ยวข้องกับ PDPA?
ข้อมูลข่าวสารฯ บางประเภทมีข้อยกเว้นไม่ต้องเปิดเผย และหากเป็นข้อมูลส่วนบุคคลต้องคำนึงถึง PDPA ด้วย
ข้อมูลข่าวสารฯ ทุกประเภทต้องเปิดเผยโดยไม่มีข้อยกเว้น
ข้อมูลข่าวสารฯ ไม่ถือเป็นข้อมูลส่วนบุคคลตาม PDPA
การเปิดเผยข้อมูลข่าวสารฯ ไม่เกี่ยวข้องกับสิทธิของเจ้าของข้อมูลตาม PDPA
ตาม พ.ร.บ. โรคติดต่อ ข้อมูลที่ได้มาจากการ "เฝ้าระวัง" หรือการ "สอบสวนโรค" กฎหมายกำหนดให้ต้องเป็นความลับหรือไม่?
ต้องเป็นความลับ
ไม่ต้องเป็นความลับ
เปิดเผยได้ตามต้องการ
ขึ้นอยู่กับดุลยพินิจของเจ้าหน้าที่
ตาม พ.ร.บ. สุขภาพจิต ข้อมูลสุขภาพจิตของผู้ป่วยต้องปกปิดหรือเปิดเผยได้ตามเงื่อนไขใด?
ต้องปกปิดภายใต้เงื่อนไขที่กำหนด และสามารถเปิดเผยได้ภายใต้เงื่อนไขที่กำหนด
สามารถเปิดเผยได้โดยไม่มีเงื่อนไข
ต้องเปิดเผยต่อสาธารณะเสมอ
ไม่ต้องปกปิดหรือเปิดเผยตามที่ต้องการ
ผู้ประกอบกิจการโทรคมนาคมต้องจัดการกับข้อมูลของลูกค้า (ผู้ใช้บริการ) อย่างไร?
ต้องจัดการกับข้อมูลของลูกค้าอย่างไร้
สามารถเปิดเผยข้อมูลลูกค้าได้โดยไม่ต้องขออนุญาต
ไม่จำเป็นต้องรักษาความลับของข้อมูลลูกค้า
สามารถขายข้อมูลลูกค้าให้กับบุคคลที่สามได้
ข้อใดต่อไปนี้เป็นการใช้ข้อมูลที่ไม่อยู่ภายใต้ PDPA ตามมาตรา 4?
การใช้เพื่อประโยชน์ส่วนตน
การใช้ในกิจกรรมในครอบครัว
การใช้เพื่อการค้า
การใช้ในงานวิชาชีพ
การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่ทำไปเพื่อ "ประโยชน์ส่วนตัว" หรือใน "กิจกรรมภายในครอบครัว" จะอยู่ภายใต้ PDPA หรือไม่?
ไม่อยู่ภายใต้ PDPA
อยู่ภายใต้ PDPA เสมอ
อยู่ภายใต้ PDPA เฉพาะกรณีที่มีการร้องเรียน
อยู่ภายใต้ PDPA หากมีการเผยแพร่ต่อสาธารณะ
สิ่งที่ผู้บรรยายเน้นเกี่ยวกับการใช้ข้อมูลที่ไม่เกี่ยวกับงาน หรืออาชีพ คืออะไร?
ไม่เกี่ยวกับงาน หรืออาชีพ
เกี่ยวกับการเงิน
เกี่ยวกับสุขภาพ
เกี่ยวกับการศึกษา
ความหมายของการดำเนินการของรัฐเพื่อความมั่นคง คืออะไร?
การดำเนินงานของหน่วยงานรัฐที่มีหน้าที่โดยตรงในการรักษา "ความมั่นคงของรัฐ" เช่น งานด้านความมั่นคงทางการเงินการคลัง, ความปลอดภัยของประเทศ, การปราบปรามการฟอกเงิน, นิติวิทยาศาสตร์, หรือความมั่นคงปลอดภัยทางไซเบอร์
การดำเนินงานของภาคเอกชนเพื่อส่งเสริมเศรษฐกิจ
การจัดกิจกรรมเพื่อสันทนาการของประชาชน
การส่งเสริมการท่องเที่ยวในประเทศ
กิจกรรมสื่อมวลชน งานศิลปกรรม วรรณกรรม หมายถึงอะไร?
การเก็บข้อมูลเพื่อใช้ในงาน "สื่อมวลชน", "งานศิลปกรรม" หรือ "งานวรรณกรรม" เช่น การเขียนนิยาย
การออกกำลังกายเพื่อสุขภาพ
การทำอาหารเพื่อรับประทาน
การเดินทางท่องเที่ยวเพื่อพักผ่อน
การดำเนินงานของสภาฯ หมายถึงอะไร?
การปฏิบัติหน้าที่ขององค์กรผู้แทนราษฎร, วุฒิสภา, หรือรัฐสภา (รวมถึงคณะกรรมาธิการต่างๆ)
การประชุมของคณะรัฐมนตรีเท่านั้น
การออกกฎหมายโดยศาลยุติธรรม
การบริหารงานของฝ่ายบริหาร
การพิจารณาคดีของศาล และกระบวนการยุติธรรม หมายถึงอะไร?
การดำเนินงานของ "ศาล" ในการพิจารณาคดี รวมถึงงานของเจ้าหน้าที่ในกระบวนการยุติธรรม
การตัดสินใจของประชาชนในเรื่องกฎหมาย
การบริหารงานของรัฐบาลในทุกด้าน
การดำเนินงานของตำรวจในการจับกุมผู้กระทำผิด
การดำเนินการของบริษัทข้อมูลเครดิต (เครดิตบูโร) หมายถึงอะไร?
การดำเนินงานของบริษัทข้อมูลเครดิต (เครดิตบูโร) และสมาชิก ที่เป็นไปตามกฎหมายเฉพาะว่าด้วยการประกอบธุรกิจข้อมูลเครดิต
การให้บริการสินเชื่อแก่ลูกค้าโดยตรง
การจัดตั้งธนาคารพาณิชย์ใหม่
การตรวจสอบบัญชีของบริษัทเอกชน
"ประมวลผล" (Process) คืออะไรในบริบทของกฎหมายสากล เช่น GDPR ของยุโรป หรือในวงการไอที?
คำสากลที่ใช้หมายถึง "Process" (ประมวลผล) คือ "คำสากล" ที่หมายถึง "ทุกการกระทำ" ที่สุดสามารถทำกับข้อมูลส่วนบุคคลได้
เป็นกระบวนการที่ใช้เฉพาะกับการคำนวณทางคณิตศาสตร์เท่านั้น
หมายถึงการจัดเก็บข้อมูลไว้โดยไม่สามารถนำไปใช้ต่อได้
เป็นการลบข้อมูลออกจากระบบอย่างถาวร
ข้อใดต่อไปนี้เป็นตัวอย่างของ "การเก็บรวบรวม" (Collection) ข้อมูลส่วนบุคคล?
ให้ลูกค้ากรอกแบบฟอร์ม
การทำฟังก์ชันยืนยันตัวตน
การเก็บภาพจากกล้องวงจรปิด
การรับงานบริการจากลูกค้า
ข้อใดต่อไปนี้เป็นตัวอย่างของ "การใช้" (Use) ข้อมูลส่วนบุคคล?
การจัดเก็บ (Storage)
การวิเคราะห์ (Analysis)
การแก้ไข (Editing)
การสืบค้น (Retrieval)
ในกฎหมาย PDPA ของไทย คำว่า "ประมวลผล" มีความหมายครอบคลุมอะไรบ้าง?
ครอบคลุมทุกการกระทำที่เกิดขึ้นภายในองค์กรของคุณหลังจากที่คุณมีข้อมูลบุคคลแล้ว (ครอบคลุมทั้ง 'เก็บรวบรวม', 'ใช้', และ 'เปิดเผย')
หมายถึงเฉพาะการเก็บรวบรวมข้อมูลเท่านั้น
หมายถึงเฉพาะการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดเท่านั้น
หมายถึงการลบข้อมูลออกจากระบบเท่านั้น
เพราะเหตุใดกฎหมาย PDPA ของไทยจึงไม่ใช้คำว่า "ประมวลผล" เหมือนกฎหมายสากล?
เพราะคำว่า "ประมวลผล" เป็นศัพท์เทคนิคที่คนทั่วไปไม่เข้าใจ และไม่ครอบคลุมถึงการกระทำแบบออฟไลน์
เพราะกฎหมาย PDPA ของไทยต้องการให้เหมือนกับกฎหมายของประเทศเพื่อนบ้าน
เพราะคำว่า "ประมวลผล" มีความหมายเดียวกับ "จัดเก็บข้อมูล" เท่านั้น
เพราะกฎหมาย PDPA ของไทยเน้นเฉพาะการใช้ข้อมูลในรูปแบบดิจิทัล
ข้อใดคือความหมายของ "การจัดเก็บ" (Storage) ในกระบวนการใช้ข้อมูลส่วนบุคคล?
การนำข้อมูลไปเก็บในแฟ้ม
การนำข้อมูลไปเก็บใน Server
การนำข้อมูลไปเก็บใน Cloud
ถูกทุกข้อ
ข้อใดต่อไปนี้เป็นตัวอย่างของการเปิดเผยข้อมูล (Disclosure)?
การส่งข้อมูลพนักงานให้กรมสรรพากร
การเก็บรวบรวมข้อมูลส่วนบุคคล
การลบข้อมูลทั้งหมด
การใช้ข้อมูลภายในองค์กร
"ข้อมูลส่วนบุคคล (Personal Data)" คืออะไร? เติมคำในช่องว่าง
ข้อมูลที่ระบุถึงตัวบุคคลได้ ทั้งทางตรงและทางอ้อม
ข้อมูลที่ใช้สำหรับการโฆษณาเท่านั้น
ข้อมูลที่เกี่ยวข้องกับบริษัทเท่านั้น
ข้อมูลที่ไม่สามารถระบุถึงตัวบุคคลได้
ข้อใดต่อไปนี้เป็นข้อมูลที่สามารถระบุตัวตนทางตรงได้?
ชื่อ-นามสกุล
เลขประจำตัวประชาชน 13 หลัก
ภาพใบหน้า
ถูกทุกข้อ
นิยามตามกฎหมายของ "ข้อมูลส่วนบุคคล" คืออะไร?
ข้อมูลใดๆ ที่เกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้
ข้อมูลที่เกี่ยวข้องกับธุรกิจเท่านั้น
ข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
ข้อมูลที่ใช้ในทางการแพทย์เท่านั้น
ข้อใดต่อไปนี้ไม่ใช่ตัวอย่างของการระบุตัวตนทางตรง?
ที่อยู่ที่ทำงาน
ชื่อ-นามสกุล
เลขบัตรประชาชน
ภาพถ่ายใบหน้า
ข้อใดคือข้อมูลสำคัญตามกฎหมายที่เกี่ยวกับ "ผู้เสียชีวิต"?
ข้อมูลของผู้เสียชีวิต (ผู้เสียชีวิต) โดยเฉพาะ
ข้อมูลของผู้แจ้งตายเท่านั้น
ข้อมูลของเจ้าหน้าที่ที่รับแจ้งตายเท่านั้น
ข้อมูลของสถานที่เกิดเหตุเท่านั้น
ข้อใดต่อไปนี้เป็นตัวอย่างของการระบุตัวตน "ทางอ้อม" (Indirect Identification)?
การระบุชื่อ-นามสกุลของบุคคล
การระบุข้อมูลหลายชิ้นประกอบกันจนสามารถจำกัดวงได้ว่าเป็นใคร
การระบุหมายเลขโทรศัพท์เพียงอย่างเดียว
การระบุที่อยู่บ้านเพียงอย่างเดียว
เติมคำในช่องว่าง: ข้อมูลอ่อนไหว (Sensitive Data) คือข้อมูลที่ต้องคุ้มครองเข้มงวดเป็นพิเศษ เพราะอาจนำไปสู่การเลือกปฏิบัติ เช่น เชื้อชาติ ศาสนา _______ ความเห็นทางการเมือง พฤติกรรมทางเพศ ข้อมูลสุขภาพ และข้อมูลชีวภาพ (Biometric)
ประวัติอาชญากรรม
วันหยุดนักขัตฤกษ์
รหัสไปรษณีย์
สีที่ชอบ
ข้อใดต่อไปนี้เป็นแนวทางปฏิบัติที่ถูกต้องเมื่อพบข้อมูลที่สามารถระบุทางอ้อมได้?
ปล่อยผ่านได้เลย
Treat เสมือนเป็นข้อมูลส่วนบุคคล (Treat it as Personal Data)
เปิดเผยต่อสาธารณะ
ไม่ต้องดำเนินการใด ๆ
ข้อใดคือข้อมูลที่ไม่ถือว่าเป็น Sensitive Data ตามมาตรา 26 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล?
ข้อมูลเชื้อชาติ
ข้อมูลศาสนา
ข้อมูลสุขภาพ
ข้อมูลประเภทอื่นที่ไม่ใช่ข้อมูลอ่อนไหวพิเศษ
ข้อใดต่อไปนี้เป็นตัวอย่างของข้อมูลอ่อนไหวตามมาตรา 26?
เชื้อชาติ, ศาสนา, ความคิดเห็นทางการเมือง
ชื่อเล่น, อายุ, ที่อยู่
หมายเลขโทรศัพท์, อีเมล
สถานที่ทำงาน, รายได้
เติมคำในช่องว่าง: ข้อมูลที่เกี่ยวกับลายนิ้วมือ, การสแกนใบหน้า หรือการสแกนม่านตา เรียกว่า ____________
ข้อมูลชีวภาพ (Biometric Data)
ข้อมูลส่วนบุคคล (Personal Data)
ข้อมูลสถิติ (Statistical Data)
ข้อมูลสาธารณะ (Public Data)
ข้อมูลใดต่อไปนี้จัดเป็นข้อมูลอ่อนไหว?
ข้อมูลสุขภาพ
ข้อมูลการศึกษา
ข้อมูลการเดินทาง
ข้อมูลการเงิน
เติมคำในช่องว่าง: ข้อมูลเกี่ยวกับการเป็นสมาชิกสหภาพแรงงาน เรียกว่า ____________
ข้อมูลสหภาพแรงงาน (Trade Union)
ข้อมูลส่วนบุคคล (Personal Data)
ข้อมูลทางการเงิน (Financial Data)
ข้อมูลการศึกษา (Educational Data)
ข้อใดคือเหตุผลสำคัญที่ข้อมูลอ่อนไหวต้องได้รับการคุ้มครองเป็นพิเศษ?
เติมคำในช่องว่าง: ข้อมูลเกี่ยวกับพฤติกรรมทางเพศ (Sexual Behavior) จัดเป็น ____________
ข้อมูลอ่อนไหว (Sensitive Data)
ข้อมูลทั่วไป (General Data)
ข้อมูลส่วนบุคคล (Personal Data)
ข้อมูลสาธารณะ (Public Data)
ข้อมูลชีวภาพ (Biometric Data) มีความสำคัญอย่างไรในการระบุตัวตน?
ใช้ในการระบุตัวตน (Identification)
ใช้ในการตกแต่งภาพถ่าย
ใช้ในการคำนวณอายุขัย
ใช้ในการสร้างรหัสผ่าน
ใครคือ Data Controller (ผู้ควบคุมข้อมูล)?
องค์กรที่ตัดสินใจว่าจะเก็บและใช้ข้อมูลเพื่ออะไร
บุคคลที่เป็นเจ้าของข้อมูล
ผู้ที่ดำเนินการตามคำสั่งของ Controller
ผู้ที่ให้ความยินยอมในการใช้ข้อมูล
ใครคือ Data Processor (ผู้ประมวลผลข้อมูล)?
องค์กรที่ตัดสินใจว่าจะเก็บและใช้ข้อมูลเพื่ออะไร
บุคคลที่เป็นเจ้าของข้อมูล
ผู้ที่ดำเนินการตามคำสั่งของ Controller
ผู้ที่ให้ความยินยอมในการใช้ข้อมูล
ใครคือ Data Subject (เจ้าของข้อมูลส่วนบุคคล)?
บุคคลธรรมดา (เช่น ลูกค้า, พนักงาน, ผู้ป่วย)
องค์กรที่ตัดสินใจว่าจะเก็บและใช้ข้อมูลเพื่ออะไร
ผู้ที่ดำเนินการตามคำสั่งของ Controller
ผู้ที่ให้ความยินยอมในการใช้ข้อมูล
ในกรณีที่กรรมการ ก. ให้คะแนน นางงาม ข. 9 คะแนน ใครเป็นเจ้าของข้อมูลส่วนบุคคล (Data Subject) ของข้อมูลนี้?
นางงาม ข. และ กรรมการ ก.
เฉพาะกรรมการ ก.
เฉพาะนางงาม ข.
คณะกรรมการทั้งหมด
ภาษาไทยใช้คำว่า "เจ้าของ" ข้อมูล แต่ภาษาอังกฤษ (GDPR) ใช้คำว่าอะไร?
Subject
Owner
Controller
Provider
ข้อใดคือหน้าที่สำคัญของ Data Controller?
ตัดสินใจว่าจะเก็บข้อมูลอะไรและใช้อย่างไร
ดำเนินการตามคำสั่งของ Data Subject
เป็นเจ้าของข้อมูล
ให้ความยินยอมในการใช้ข้อมูล
ใครคือ Data Processor (ผู้ประมวลผลข้อมูลส่วนบุคคล)?
บุคคล หรือ นิติบุคคล (องค์กรภายนอก) ที่ประมวลผลข้อมูลตามคำสั่ง หรือ ในนามของ Controller เท่านั้น
บุคคล หรือ นิติบุคคล ที่เป็นเจ้าของข้อมูล
บุคคล หรือ นิติบุคคล ที่ตัดสินใจวัตถุประสงค์และวิธีการประมวลผลข้อมูล
บุคคล หรือ นิติบุคคล ที่รับผิดชอบความปลอดภัยของข้อมูล
หน้าที่หลักของ Controller (ผู้ควบคุมข้อมูล) คืออะไร?
เป็นผู้ "ตัดสินใจ" (Determines Purpose and Means)
เป็นผู้เก็บรักษาข้อมูล (Data Storage)
เป็นผู้ประมวลผลข้อมูล (Data Processor)
เป็นผู้ใช้ข้อมูล (Data Subject)
Processor (ผู้ประมวลผลข้อมูล) มีหน้าที่อะไร?
ตัดสินใจวัตถุประสงค์และวิธีการประมวลผลข้อมูล
ทำตามคำสั่งของ Controller
เป็นเจ้าของข้อมูล
รับผิดชอบความปลอดภัยของข้อมูลเท่านั้น
ในกรณีที่ร้านขายหมูที่ไม่ได้จดทะเบียนบริษัท หรือ คลินิกแพทย์ส่วนตัว จะเป็น Controller ในฐานะบุคคลหรือไม่?
ใช่
ไม่ใช่
ข้อใดต่อไปนี้เป็นตัวอย่างของข้อมูลที่ไม่ควรถูกเก็บในใบสมัครงานตามหลัก PDPA?
หมู่เลือด (Blood Group)
ชื่อ-นามสกุล
ตำแหน่งที่สมัคร
เบอร์โทรศัพท์
ในตัวอย่าง Messenger ส่งยา ใครคือ Processor?
Messenger คือ Processor
ผู้ป่วย คือ Processor
เภสัชกร คือ Processor
ยา คือ Processor
ในสถานการณ์ที่ 1: การใช้แอป ใครคือ Controller?
ธนาคาร
บริษัท Outsource
Messenger
Server
ในสถานการณ์ที่ 1: การใช้แอป ใครคือ Processor?
ธนาคาร
บริษัท Outsource
Messenger
Server
ในสถานการณ์ที่ 2: จุดเปลี่ยน!! (การจ่ายเงิน) ใครเปลี่ยนไปเป็น Controller?
ธนาคาร (สำหรับการทำธุรกรรมการเงินนั้น)
ผู้ขายสินค้า
ลูกค้า
บริษัทขนส่ง
ข้อใดต่อไปนี้เป็นหลักการสำคัญของ PDPA เกี่ยวกับการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล?
เก็บข้อมูลให้มากที่สุด
เก็บข้อมูลเท่าที่จำเป็น (As Necessary)
เก็บข้อมูลทุกอย่างที่มี
เก็บข้อมูลตามที่องค์กรต้องการ
การเก็บข้อมูลเกินจำเป็นก่อให้เกิดความเสี่ยงในด้านใดบ้าง? (ตอบให้ครบทุกข้อ)
1. เจ้าของข้อมูลอาจได้รับผลกระทบหรือความเสียหาย 2. องค์กรอาจมีภาระและความรับผิดทางกฎหมายเพิ่มขึ้น
1. องค์กรจะได้รับผลประโยชน์ทางการเงินมากขึ้น 2. ข้อมูลจะปลอดภัยมากขึ้น
1. เจ้าของข้อมูลจะได้รับสิทธิพิเศษเพิ่มเติม 2. องค์กรจะมีชื่อเสียงดีขึ้น
1. ข้อมูลจะถูกนำไปใช้ในทางที่ถูกต้องเสมอ 2. องค์กรจะได้รับรางวัลด้านความปลอดภัย
ตามหลัก PDPA หาก HR ต้องการเก็บข้อมูลหมู่เลือดในใบสมัครงาน ควรพิจารณาอะไร?
ควรพิจารณาว่าจำเป็นต้องใช้ข้อมูลนั้นเพื่อวัตถุประสงค์อะไร และสามารถอธิบายเหตุผลได้หรือไม่ (The Purpose Test)
สามารถเก็บข้อมูลได้โดยไม่ต้องแจ้งผู้สมัครงาน
สามารถนำข้อมูลไปใช้ในวัตถุประสงค์อื่นได้โดยไม่ต้องขอความยินยอม
ไม่ต้องคำนึงถึงความปลอดภัยของข้อมูล
