DPO Quiz Clone

เจ้าของข้อมูลต้องการใช้สิทธิในการเคลื่อนหรือโอนย้ายข้อมูล ข้อใดต่อไปนี้ไม่ใช่ข้อกำหนดสำหรับองค์กรในการดำเนินการตามคำขอนี้ภายใต้ PDPA?

เจ้าของข้อมูลเชื่อว่าข้อมูลส่วนบุคคลของตนไม่ถูกต้อง และขอให้มีการแก้ไข องค์กรควรทำอะไรภายใต้ PDPA?

บริษัท e commerce แบ่งปันข้อมูลลูกค้ากับพันธมิตรทางธุรกิจเป็นประจำเพื่อวัตถุประสงค์ทางการตลาด ลูกค้าขอให้ลบข้อมูลของตน สิทธิข้อใดที่เกี่ยวข้องกับคำขอนี้

บริษัทหลักทรัพย์ต้องการโอนเปิดเผยข้อมูลลูกค้ากับบริษัทที่ตรวจสอบด้านการฉ้อโกง บริษัทหลักทรัพย์ใช้ฐานข้อใดในการเปิดเผยข้อมูล

ร้านเบเกอรี่ขนาดเล็กประมวลผลข้อมูลลูกค้าสำหรับคำสั่งซื้อและเสนอโปรแกรมสะสมคะแนนแบบปั๊ม พวกเขาจำเป็นต้องแต่งตั้ง DPO ตามมาตรา 41 หรือไม่

บริษัทแห่งหนึ่งประสบกับการละเมิดข้อมูลแต่ไม่ได้รายงานต่อหน่วยงานกำกับดูแล โดยคิดว่าไม่มีนัยสำคัญ ต่อมาพบว่าการละเมิดมีผลกระทบสำคัญมากกว่าที่คิดไว้ในตอนแรก บริษัทควรทำอย่างไรตาม PDPA?

บริษัทข้ามชาติต้องการถ่ายโอนข้อมูลพนักงานไปยังบริษัทสาขาในประเทศที่ไม่มีกฎระเบียบที่ทัดเทียบประเทศไทย กลไก PDPA ที่เหมาะสมที่สุดเพื่อให้แน่ใจว่าการถ่ายโอนข้อมูลระหว่างประเทศถูกต้องตามกฎหมายคืออะไร

นักพัฒนา application บนมือถือและอุปกรณ์เคลื่อนที่รายหนึ่งต้องการรวบรวมข้อมูล ตำแหน่ง GPS ของผู้ใช้เพื่อการนำเสนอเนื้อหาแบบเฉพาะบุคคล (personalized content) ผู้ใช้ยอมรับกับเงื่อนไขนี้ตอนสมัครใช้ application แต่ว่าต่อมาบริษัทต้องการใช้ข้อมูลชุดเดียวกันสำหรับการโฆษณาแบบกำหนดเป้าหมาย หลักการ PDPA ข้อใดที่บริษัทอาจละเมิด?

สิทธิในการโอนย้ายข้อมูลสามารถใช้กับข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยฐานทางกฎหมายข้อใดได้บ้าง?

เมื่อเจ้าของข้อมูลส่วนบุคคลร้องขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของตน องค์กรจำเป็นต้องปฏิบัติตามคำขอนี้ภายใต้ PDPA ภายใต้สถานการณ์ใด?

เจ้าของข้อมูลขอสำเนาข้อมูลส่วนบุคคลของตน เวลาสูงสุดสำหรับองค์กรในการตอบสนองต่อคำขอนี้ภายใต้ PDPA คือเท่าใด?

องค์กรประสบกับการละเมิดข้อมูล แต่พวกเขาไม่แน่ใจว่าจำเป็นต้องรายงานไปยังหน่วยงานกำกับดูแลหรือไม่ ตามหลักการ PDPA ข้อใดที่เน้นความสำคัญของการจัดทำเอกสารและการประเมินการละเมิดเพื่อพิจารณาว่าควรรายงานหรือไม่

เจ้าของข้อมูลร้องขอการเข้าถึงข้อมูลส่วนบุคคลของตน แต่องค์กรมีฐานข้อมูลขนาดใหญ่ที่มีบันทึกนับล้านรายการ ขีดจำกัดเวลาสูงสุดสำหรับองค์กรในการตอบสนองภายใต้ PDPA คือกี่วัน ภายใต้กฎหมายฉบับปัจจุบัน?

การประมวลผลข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์นั้น ราชการประกาศมาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคลว่าจะต้องครอบคลุมส่วนประกอบต่างๆ ของระบบสารสนเทศ ในข้อใด

สถาบันการเงินขนาดใหญ่ประมวลผลข้อมูลส่วนบุคคลสำหรับบริการทางธนาคารและมีการเก็บรวบรวมข้อมูลลูกค้าเกี่ยวกับการใช้งานบัตรเครดิต ขอถามว่าสถาบันการเงินมีความจำเป็นต้องแต่งตั้ง DPO ตามมาตรา 41 และกฎหมายลูก หรือไม่

การประมวลผลในข้อใดไม่ได้รับการยกเว้นจาก PDPA?

การดำเนินการข้อใดที่ไม่ใช่ การดำเนินการอย่างเหมาะสมตามระดับความเสี่ยง ในประกาศมาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล ในส่วนของการเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข ลบ หรือเปิดเผยข้อมูลส่วนบุคคล

บริษัทเอกชนรายหนึ่งค้นพบการละเมิดข้อมูลที่เกี่ยวข้องกับข้อมูลบัตรเครดิตของลูกค้า บริษัทเอกชนรายนี้ต้องดำเนินการทันทีเพื่อควบคุมการละเมิดและปกป้องบุคคลที่ได้รับผลกระทบ กำหนดเวลาในการรายงานการละเมิดนี้ต่อหน่วยงานกำกับดูแลภายใต้ PDPA คือเมื่อใด

บริษัท e-commerce ขนาดเล็กประสบปัญหาการละเมิดข้อมูลที่เปิดเผยชื่อลูกค้า ข้อมูลที่อยู่ และอีเมล บริษัทกำลังถกเถียงว่าต้องรายงานเรื่องนี้ต่อหน่วยงานกำกับดูแลหรือไม่? อยากถามว่าบริษัทต้องใช้เกณฑ์ในการรายงานการละเมิดภายใต้ PDPA ข้อใด?

ผู้ให้บริการด้านการแพทย์ส่งเวชระเบียนให้กับคนไข้ผิดโดยไม่ได้ตั้งใจ ขอถามว่า PDPA เน้นความสำคัญของเรื่องใดเพื่อป้องกันการละเมิดข้อมูลดังกล่าว