DPO Quiz

โรงพยาบาลของรัฐในภูมิภาคประมวลผลข้อมูลสุขภาพและข้อมูลทางการแพทย์ของผู้ป่วย พวกเขาจำเป็นต้องแต่งตั้ง DPO ตามมาตรา 41 หรือไม่

ผู้ควบคุมข้อมูลจะประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการวิจัย พวกเขากำลังพิจารณาใช้เทคนิคข้อมูลแฝง (Pseudonymized Data) เพื่อปกป้องข้อมูล สิ่งนี้เกี่ยวข้องกับข้อใด

เจ้าของข้อมูลต้องการใช้สิทธิในการเคลื่อนหรือโอนย้ายข้อมูล ข้อใดต่อไปนี้ไม่ใช่ข้อกำหนดสำหรับองค์กรในการดำเนินการตามคำขอนี้ภายใต้ PDPA?

ร้านหนังสือออนไลน์ขนาดเล็กรวบรวมข้อมูลลูกค้าเพื่อดำเนินการตามคำสั่งซื้อและส่งจดหมายข่าวเป็นครั้งคราว พวกเขาจำเป็นต้องแต่งตั้ง DPO ตาม PDPA Article 41(2)หรือไม่

บริษัท e-commerce แห่งหนึ่งได้เก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากลูกค้าอย่างชัดเจน เจ้าของข้อมูลจึงขอให้ลบข้อมูลของตนทันที บริษัทละเมิดหลักการ ข้อใดของ PDPA?

สิทธิในการโอนย้ายข้อมูลสามารถใช้กับข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยฐานทางกฎหมายข้อใดได้บ้าง?

บริษัทเอกชนรายหนึ่งค้นพบการละเมิดข้อมูลที่เกี่ยวข้องกับข้อมูลบัตรเครดิตของลูกค้า บริษัทเอกชนรายนี้ต้องดำเนินการทันทีเพื่อควบคุมการละเมิดและปกป้องบุคคลที่ได้รับผลกระทบ กำหนดเวลาในการรายงานการละเมิดนี้ต่อหน่วยงานกำกับดูแลภายใต้ PDPA คือเมื่อใด

ข้อใดถูกต้องตามหลักการคุ้มครองข้อมูลส่วนบุคคล?

บริษัทแห่งหนึ่งประสบกับการละเมิดข้อมูลแต่ไม่ได้รายงานต่อหน่วยงานกำกับดูแล โดยคิดว่าไม่มีนัยสำคัญ ต่อมาพบว่าการละเมิดมีผลกระทบสำคัญมากกว่าที่คิดไว้ในตอนแรก บริษัทควรทำอย่างไรตาม PDPA?

บริษัทหลักทรัพย์ต้องการโอนเปิดเผยข้อมูลลูกค้ากับบริษัทที่ตรวจสอบด้านการฉ้อโกง บริษัทหลักทรัพย์ใช้ฐานข้อใดในการเปิดเผยข้อมูล

องค์กรได้รับคำร้องขอเข้าถึงข้อมูลส่วนบุคคล จากอดีตพนักงานที่ลาออกจากบริษัทเมื่อสามปีที่แล้ว ภาระผูกพันขององค์กร ภายใต้ PDPA เกี่ยวกับการเก็บรักษาข้อมูลอดีตพนักงานคืออะไร?

การดำเนินการข้อใดที่ไม่ใช่ การดำเนินการอย่างเหมาะสมตามระดับความเสี่ยง ในประกาศมาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล ในส่วนของการเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข ลบ หรือเปิดเผยข้อมูลส่วนบุคคล

เมื่อเจ้าของข้อมูลส่วนบุคคลร้องขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของตน องค์กรจำเป็นต้องปฏิบัติตามคำขอนี้ภายใต้ PDPA ภายใต้สถานการณ์ใด?

องค์กรประสบกับการละเมิดข้อมูล แต่พวกเขาไม่แน่ใจว่าจำเป็นต้องรายงานไปยังหน่วยงานกำกับดูแลหรือไม่ ตามหลักการ PDPA ข้อใดที่เน้นความสำคัญของการจัดทำเอกสารและการประเมินการละเมิดเพื่อพิจารณาว่าควรรายงานหรือไม่

บริษัท e-commerce ขนาดเล็กประสบปัญหาการละเมิดข้อมูลที่เปิดเผยชื่อลูกค้า ข้อมูลที่อยู่ และอีเมล บริษัทกำลังถกเถียงว่าต้องรายงานเรื่องนี้ต่อหน่วยงานกำกับดูแลหรือไม่? อยากถามว่าบริษัทต้องใช้เกณฑ์ในการรายงานการละเมิดภายใต้ PDPA ข้อใด?

การประมวลผลในข้อใดไม่ได้รับการยกเว้นจาก PDPA?

การประมวลผลข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์นั้น ราชการประกาศมาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคลว่าจะต้องครอบคลุมส่วนประกอบต่างๆ ของระบบสารสนเทศ ในข้อใด

โรงแรมขนาดใหญ่จำนวน 100 ห้อง มีการใช้กล้องวงจรปิดในพื้นที่ common area เช่น ล๊อบบี้ ตรงทางเดิน ขอถามว่าโรงแรมใช้ฐานทางกฎหมายและเหตุผลข้อใดในการเก็บรวบรวมข้อมูลส่วนบุคคล

สถาบันการเงินขนาดใหญ่ประมวลผลข้อมูลส่วนบุคคลสำหรับบริการทางธนาคารและมีการเก็บรวบรวมข้อมูลลูกค้าเกี่ยวกับการใช้งานบัตรเครดิต ขอถามว่าสถาบันการเงินมีความจำเป็นต้องแต่งตั้ง DPO ตามมาตรา 41 และกฎหมายลูก หรือไม่

ร้านเบเกอรี่ขนาดเล็กประมวลผลข้อมูลลูกค้าสำหรับคำสั่งซื้อและเสนอโปรแกรมสะสมคะแนนแบบปั๊ม พวกเขาจำเป็นต้องแต่งตั้ง DPO ตามมาตรา 41 หรือไม่