องค์กรได้รับคำร้องขอเข้าถึงข้อมูลส่วนบุคคล จากอดีตพนักงานที่ลาออกจากบริษัทเมื่อห้าปีที่แล้ว ภาระผูกพันขององค์กร ภายใต้ PDPA เกี่ยวกับการเก็บรักษาข้อมูลอดีตพนักงานคืออะไร?

บริษัทขนส่งสินค้าแห่งหนึ่งประสบปัญหาการละเมิดข้อมูลที่เปิดเผยชื่อลูกค้า ข้อมูลที่อยู่ และอีเมล ภายใต้ PDPA บริษัทต้องใช้เกณฑ์ใดในการรายงานการละเมิดดังกล่าวต่อหน่วยงานกำกับดูแล

โรงพยาบาลเอกชนแห่งหนึ่งพบเหตุการละเมิดข้อมูลแต่ไม่ได้รายงานต่อหน่วยงานกำกับดูแล โดยคิดว่าไม่มีนัยสำคัญ ต่อมาพบว่าการละเมิดมีผลกระทบสำคัญมากกว่าที่คิดไว้ในตอนแรก บริษัทควรทำอย่างไรตาม PDPA?

องค์กรประสบกับการละเมิดข้อมูลส่วนบุคคล แต่พวกเขาไม่แน่ใจว่าจำเป็นต้องรายงานไปยังหน่วยงานกำกับดูแลหรือไม่ ตามหลักการ PDPA ข้อใดที่เน้นความสำคัญของการประเมินการละเมิดเพื่อพิจารณาว่าควรรายงานหรือไม่

ธนาคารออมสิน ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือไม่

บริษัทการเงินแห่งหนึ่งเกิดไฟฟ้าขัดข้อง ทำให้ลูกค้าไม่สามารถเข้าถึงข้อมูลส่วนบุคคลของตนเองได้ กรณีนี้เป็นการละเมิดข้อมูลส่วนบุคคลหลักการใด

ห้างสรรพสินค้าขนาดใหญ่ มีการใช้กล้องวงจรปิดในพื้นที่ common area เช่น ทางเข้า หน้าร้านค้า อาคารจอดรถ ห้างสรรพสินค้าต้องใช้ฐานทางกฎหมายและเหตุผลข้อใดในการเก็บรวบรวมข้อมูลส่วนบุคคล

กรมการกงสุล ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือไม่

สถาบันการเงินแห่งหนึ่งมีสาขาให้บริการทั่วประเทศ ประมวลผลข้อมูลส่วนบุคคลสำหรับบริการทางธนาคารและการใช้งานบัตรเครดิตของลูกค้า สถาบันการเงินมีความจำเป็นต้องแต่งตั้ง DPO ตามมาตรา 41 หรือไม่

องค์กรที่ตั้งอยู่นอกประเทศไทย จะต้องปฏิบัติตาม PDPA ในกรณีใด

บริษัทค้าปลีกออนไลน์รายหนึ่งค้นพบการละเมิดข้อมูลที่เกี่ยวข้องกับข้อมูลบัตรเครดิตของลูกค้า บริษัทรายนี้ต้องดำเนินการทันทีเพื่อควบคุมการละเมิดและปกป้องบุคคลที่ได้รับผลกระทบ กำหนดเวลาในการรายงานการละเมิดนี้ต่อหน่วยงานกำกับดูแลภายใต้ PDPA คือเมื่อใด

ผู้ให้บริการด้านการแพทย์ส่งเวชระเบียนให้กับคนไข้ผิดโดยไม่ได้ตั้งใจ ขอถามว่า PDPA เน้นความสำคัญของเรื่องใดเพื่อป้องกันการละเมิดข้อมูลดังกล่าว

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะต้องรายงานต่อหน่วยงานกำกับดูแลภายใต้ PDPA คือ หน่วยงานใด

ลูกจ้างขอให้บริษัทนายจ้างลบข้อมูลประวัติเลขบัญชีธนาคารของตนเองเพราะไม่ต้องการให้นายจ้างบันทึกไว้ บริษัทจะต้องดำเนินการอย่างไร?

เจ้าของข้อมูลส่วนบุคคลทำเรื่องขอเข้าถึงข้อมูลส่วนบุคคล แต่ขอข้อมูลส่วนบุคคลซึ่งปรกติองค์กรไม่ได้ใช้เลย องค์กรควรพิจารณาหลักการ PDPA ข้อใดเพื่อลดคำขอเหล่านี้ในอนาคต?

บริษัท e-commerce แห่งหนึ่งได้เก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากลูกค้า บริษัทละเมิดหลักการ ข้อใดของ PDPA?

เจ้าของข้อมูลร้องขอการเข้าถึงข้อมูลส่วนบุคคลของตน แต่ข้อมูลบางส่วนเกี่ยวข้องกับบุคคลที่สาม องค์กรควรตอบสนองต่อคำขอนี้ภายใต้ PDPA อย่างไร

ผู้ควบคุมข้อมูลจะประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการวิจัย โดยกำลังพิจารณาใช้เทคนิคข้อมูลแฝง (Pseudonymized Data) เพื่อปกป้องข้อมูล สิ่งนี้เกี่ยวข้องกับข้อใด

เจ้าของข้อมูลร้องขอการเข้าถึงข้อมูลส่วนบุคคลของตน องค์กรจะต้องตอบสนองการใช้สิทธิภายในกี่วัน?

ข้อใดที่นายจ้างในฐานะผู้ควบคุมข้อมูลส่วนบุคคลปฏิบัติถูกตามหลักการขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล?