องค์กรได้รับคำร้องขอเข้าถึงข้อมูลส่วนบุคคล จากอดีตพนักงานที่ลาออกจากบริษัทเมื่อห้าปีที่แล้ว ภาระผูกพันขององค์กร ภายใต้ PDPA เกี่ยวกับการเก็บรักษาข้อมูลอดีตพนักงานคืออะไร?

ลูกจ้างขอให้บริษัทนายจ้างลบข้อมูลประวัติเลขบัญชีธนาคารของตนเองเพราะไม่ต้องการให้นายจ้างบันทึกไว้ บริษัทจะต้องดำเนินการอย่างไร?

กรมการกงสุล ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือไม่

เจ้าของข้อมูลร้องขอการเข้าถึงข้อมูลส่วนบุคคลของตน องค์กรจะต้องตอบสนองการใช้สิทธิภายในกี่วัน?

ผู้ควบคุมข้อมูลจะประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการวิจัย โดยกำลังพิจารณาใช้เทคนิคข้อมูลแฝง (Pseudonymized Data) เพื่อปกป้องข้อมูล สิ่งนี้เกี่ยวข้องกับข้อใด

ธนาคารออมสิน ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือไม่

การประมวลผลข้อมูลส่วนบุคคลในข้อใดไม่ได้รับการยกเว้นจาก PDPA?

บริษัทแพลตฟอร์มดิจิทัลให้บริการบนมือถือและอุปกรณ์เคลื่อนที่ ต้องการรวบรวมข้อมูลตำแหน่ง GPS ของผู้ใช้งานเพื่อการพัฒนาปรับปรุงการให้บริการ แต่ว่าต่อมาบริษัทต้องการใช้ข้อมูลชุดเดียวกันสำหรับการโฆษณาแบบกำหนดเป้าหมายโดยไม่ขอความยินยอม บริษัทอาจละเมิดหลักการ PDPA?

เจ้าของข้อมูลส่วนบุคคลทำเรื่องขอเข้าถึงข้อมูลส่วนบุคคล แต่ขอข้อมูลส่วนบุคคลซึ่งปรกติองค์กรไม่ได้ใช้เลย องค์กรควรพิจารณาหลักการ PDPA ข้อใดเพื่อลดคำขอเหล่านี้ในอนาคต?

บริษัทค้าปลีกออนไลน์รายหนึ่งค้นพบการละเมิดข้อมูลที่เกี่ยวข้องกับข้อมูลบัตรเครดิตของลูกค้า บริษัทรายนี้ต้องดำเนินการทันทีเพื่อควบคุมการละเมิดและปกป้องบุคคลที่ได้รับผลกระทบ กำหนดเวลาในการรายงานการละเมิดนี้ต่อหน่วยงานกำกับดูแลภายใต้ PDPA คือเมื่อใด

องค์กรประสบกับการละเมิดข้อมูลส่วนบุคคล แต่พวกเขาไม่แน่ใจว่าจำเป็นต้องรายงานไปยังหน่วยงานกำกับดูแลหรือไม่ ตามหลักการ PDPA ข้อใดที่เน้นความสำคัญของการประเมินการละเมิดเพื่อพิจารณาว่าควรรายงานหรือไม่

โรงพยาบาลเอกชนแห่งหนึ่งพบเหตุการละเมิดข้อมูลแต่ไม่ได้รายงานต่อหน่วยงานกำกับดูแล โดยคิดว่าไม่มีนัยสำคัญ ต่อมาพบว่าการละเมิดมีผลกระทบสำคัญมากกว่าที่คิดไว้ในตอนแรก บริษัทควรทำอย่างไรตาม PDPA?

ร้านค้าเช่าหนังสือขนาดเล็กในอำเภอแห่งหนึ่งมีบัตรสมาชิกสะสมคะแนนแบบปั๊มรูป ร้านค้าจำเป็นต้องแต่งตั้ง DPO ตามมาตรา 41 หรือไม่

สถาบันการเงินแห่งหนึ่งมีสาขาให้บริการทั่วประเทศ ประมวลผลข้อมูลส่วนบุคคลสำหรับบริการทางธนาคารและการใช้งานบัตรเครดิตของลูกค้า สถาบันการเงินมีความจำเป็นต้องแต่งตั้ง DPO ตามมาตรา 41 หรือไม่

ผู้ให้บริการด้านการแพทย์ส่งเวชระเบียนให้กับคนไข้ผิดโดยไม่ได้ตั้งใจ ขอถามว่า PDPA เน้นความสำคัญของเรื่องใดเพื่อป้องกันการละเมิดข้อมูลดังกล่าว

ข้อใดที่นายจ้างในฐานะผู้ควบคุมข้อมูลส่วนบุคคลปฏิบัติถูกตามหลักการขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล?

ลูกค้าของบริษัท e-commerce มีการเปลี่ยนแปลงที่อยู่ จึงแจ้งกับบริษัทให้แก้ไขข้อมูลของตน สิทธิข้อใดที่เกี่ยวข้องกับคำขอนี้

องค์กรที่ตั้งอยู่นอกประเทศไทย จะต้องปฏิบัติตาม PDPA ในกรณีใด

ห้างสรรพสินค้าขนาดใหญ่ มีการใช้กล้องวงจรปิดในพื้นที่ common area เช่น ทางเข้า หน้าร้านค้า อาคารจอดรถ ห้างสรรพสินค้าต้องใช้ฐานทางกฎหมายและเหตุผลข้อใดในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทการเงินแห่งหนึ่งเกิดไฟฟ้าขัดข้อง ทำให้ลูกค้าไม่สามารถเข้าถึงข้อมูลส่วนบุคคลของตนเองได้ กรณีนี้เป็นการละเมิดข้อมูลส่วนบุคคลหลักการใด