PDPA Quiz แบบทดสอบประเมินความรู้ด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

คุณรู้เรื่อง PDPA มากแค่ไหน?

PDPA Thailand จัดทำแบบทดสอบนี้ขึ้นเพื่อประเมินองค์ความรู้เกี่ยวกับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

และเนื้อหาจำเป็นที่เกี่ยวข้อง หากท่านเป็นคนหนึ่งที่มีความสนใจหรือได้

รับมอบหมายให้ดูแลด้าน Data Protection ขององค์กร ต้องลองเทสต์ดู

PDPA Quiz เป็นแบบทอดสอบปรนัยจำนวน 16 ข้อ ทดสอบทราบผลทันที
และยังทดสอบได้มากกว่า 1 ครั้ง

PDPA Thailand และ DBC Group (บริษัท ดีบีซี กรุ๊ป จำกัด) มีความประสงค์ขอเก็บรวบรวม

และใช้ข้อมูลส่วนบุคคลของท่าน ในการร่วมทำ PDPA Quiz นี้

ได้แก่ IP Address, การเลือกคำตอบ และผลคะแนนการทดสอบ เพื่อนำไปพัฒนาสินค้าและ

บริการเกี่ยวกับ PDPA โดยทีมผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัท

1 / 16

DPO สามารถเป็นคนภายในองค์กรได้หรือไม่

ได้ เป็นได้ทุกคน กฎหมายไม่มีข้อห้าม

ไม่ได้ เพราะกฎหมายกำหนดว่าไม่ได้

ได้ แต่การปฏิบัติงานของ DPO จะต้องไม่ขัดหรือแย้งงานประจำ

ไม่ได้ ถ้าถูกปฏิเสธโดยคำสั่งศาล

2 / 16

ข้อใดกล่าวไม่ถูกต้องเกี่ยวกับหลักเกณฑ์และวิธีการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

ไม่มีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลไม่จำเป็นต้องแจ้ง

การแจ้งเหตุการละเมิดข้อมูลควรมีรายละเอียดโดยสังเขป จำนวนข้อมูล ลักษณะที่ถูกละเมิด

กรณีที่พบว่ามีความเสี่ยงสูงต่อเจ้าของข้อมูลส่วนบุคคล ต้องแจ้งพร้อมระบุแผนการเยียวยา

เมื่อมีข้อมูลการละเมิดข้อมูลส่วนบุคคล ต้องแจ้งภายใน 72 ชั่วโมงนับจากทราบเหตุโดยไม่ต้องตรวจสอบเรื่อง

3 / 16

ใครไม่ใช่เจ้าของข้อมูลส่วนบุคคล

ลูกจ้าง

ร้านค้า

ลูกค้า

คู่ค้า

4 / 16

องค์กรข้างท้ายต้องแต่งตั้ง DPO ทุกองค์กรยกเว้นข้อใด

หน่วยงานของรัฐตามที่คณะกรรมการประกาศกำหนด

หน่วยงานที่ไม่ได้ประมวลผลข้อมูลส่วนบุคคลเลย

หน่วยงานเก็บรวบรวมข้อมูลส่วนบุคคลในมีกิจกรรมหลักอย่างเป็นระบบ สม่ำเสมอและมีขนาดใหญ่

หน่วยงานมีกิจกรรมหลักในการ เก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลอ่อนไหว หรือข้อมูลส่วนบุคคลลักษณะพิเศษ เช่น โรงพยาบาล เป็นต้น

5 / 16

ผู้ควบคุมข้อมูลส่วนบุคคลหากเข้าทุกเกณท์ต้องทำ Check List ตามกฎหมายกำหนดยกเว้นข้อใด

ทำบันทึกกิจกรรมการประมวล RoPA

แต่งตั้งเจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล DPO

จัดทำสัญญาการประมวลผลข้อมูลส่วนบุคคล DPA

จัดตั้งตัวแทนที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

6 / 16

ผู้ควบคุมข้อมูลส่วนบุคคลคือใคร

ผู้มีอำนาจในการกำหนดวัตถุประสงค์และวิธีการในการเก็บรวบรวมใช้ข้อมูลส่วนบุคคล

ผู้รับคำสั่งหรือกระทำในนามของอีกหน่วยงาน

ผู้ควบคุมระบบ Server ที่ กระทรวงดิจิทัล

ผิดทุกข้อ

7 / 16

ข้อใดกล่าวถูกที่สุด เกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล เกี่ยวกับการสร้างเสริมความตระหนักรู้

จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล ให้ผู้บริหารเซ็น และเก็บเข้าแฟ้มไว้อย่างดี

จัดอบรมพนักงานที่เกี่ยวข้องกับการเข้าถึง เก็บรวบรวม ใช้ เปลี่ยนแปลง แก้ไข ลบ เปิดเผยข้อมูลส่วนบุคคล

พนักงานชั่วคราว ที่จ้างเข้ามาคีย์ระบบฐานทะเบียนลูกค้า ให้เรียกรับเงินค้ำประกันเผื่อมีการนำข้อมูลออกไป

จ้างบริษัทอื่นมาวางระบบรักษาความมั่นคงปลอดภัยของข้อมูล และทำสัญญารับผิดชอบความเสียหายทั้งหมด

8 / 16

ข้อใดกล่าวถูกต้อง เกี่ยวกับหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศ ตามมาตรา 28

ประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

ส่งหรือโอนไปยังต่างประเทศ ไม่จำเป็นต้องปฏิบัติตาม PDPA

ส่งหรือโอนไปยังต่างประเทศ ได้เฉพาะการส่งสำเนาที่เป็นกระดาษไป ห้ามส่งผ่านระบบคอมพิวเตอร์

ส่งหรือโอนไปยังต่างประเทศ ต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทุกครั้ง

9 / 16

ฐานกฎหมายอะไรที่เจ้าของข้อมูลส่วนบุคคล เพิกถอนเมื่อไรก็ได้ โดยไม่กระทบต่อสิทธิของเจ้าของข้อมูล

ฐานกฎหมาย

ฐานอำนาจรัฐ

ฐานยินยอม

ฐานสัญญา

10 / 16

PDPA ไม่บังคับใช้กับทุกข้อด้านล่างยกเว้นข้อใด

เพื่อกิจกรรมของบริษัทวิจัยทางการตลาด

เพื่อประโยชน์ส่วนตน หรือในครอบครัว

เพื่อกิจกรรมการนำเสนอข่าวของผู้สื่อข่าว

เพื่อกิจกรรมในศาล การตัดสินคดี

11 / 16

ลักษณะใดของ “การตรวจติดตามภายใน สำหรับ PDPA” ต่อไปนี้ กล่าวไม่ถูกต้อง

เมื่อเวลาเปลี่ยนไป กิจกรรมต่างๆ ในการคุ้มครองข้อมูลส่วนบุคคลอาจไม่สอดคล้องกับกฎหมาย จึงควรจัดให้มีกิจกรรมการตรวจติดตามภายในขององค์กรขึ้น

การตรวจติดตามภายใน สามารถทำเองโดยคนในองค์กร หรือจ้างองค์กรหรือบุคคลภายนอก มาทำการตรวจติดตามภายในให้ก็ได้ ไม่จำเป็นต้องใช้คนในองค์กรอย่างเดียว ขึ้นกับบริบทขององค์กรเอง

กรณีที่มีแพลตฟอร์มการปฏิบัติตาม PDPA ครบถ้วนตามกฎหมายแล้ว ไม่จำเป็นต้องตรวจติดตามภายในก็ได้ เนื่องจากแพลตฟอร์มทำตามกฎหมาย PDPA อยู่แล้ว หากแพลตฟอร์มนั้นมาจากหน่วยงานหรือองค์กรที่น่าเชื่อถือ มีชื่อเสียง

การตรวจติดตามภายในแต่ละครั้ง สามารถทำเฉพาะส่วนงาน หรือบางกิจกรรมก็ได้ ไม่จำเป็นต้องทำทุกกิจกรรม ทั้งนี้ขึ้นอยู่กับการพิจารณาตามความเหมาะสมขององค์กรเอง

12 / 16

ข้อใดให้ความหมายของ “การตรวจประเมินภายใน สำหรับ PDPA” ได้ดีที่สุด

การค้นหาหลักฐานความไม่สอดคล้องของการปฏิบัติ เมื่อเทียบกับกฎหมาย PDPA

การหาจุดอ่อน จุดแข็ง หา Gap ในการปฏิบัติตามกฎหมาย PDPA เป็นระยะ อย่างเป็นระบบ

กระบวนการที่เป็นเอกสาร, มีอิสระและเป็นระบบ เพื่อค้นหาหลักฐาน และทวนสอบโดยอ้างอิงกับกฎหมาย PDPA

กระบวนการที่ทำโดยคนในองค์กรและทำอย่างเป็นระบบ เพื่อหาข้อบกพร่อง เทียบกับกฎหมาย PDPA

13 / 16

DPO มีหน้าที่ตาม PDPA ดังต่อไปนี้ยกเว้นข้อใด

ให้คำแนะนำแก่ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controllers) หรือผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processors) เกี่ยวกับการปฏิบัติตาม PDPA

ตรวจสอบการดำเนินงานของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controllers) หรือผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processors) เกี่ยวกับการเก็บรวบรวม  ใช้  หรือเปิดเผยข้อมูลส่วนบุคคล

ดำเนินคดีทางแพ่งแทนผู้ควบคุมข้อมูลส่วนบุคคล (Data Controllers) หรือผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processors)

ประสานงานและให้ความร่วมมือกับสำนักงาน สคส. ในกรณีที่มีปัญหาเกี่ยวกับการเก็บรวบรวม ใช้  หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controllers) หรือผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processors)

14 / 16

เมื่อมีเหตุละเมิดข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลควรแจ้ง เจ้าของข้อมูลส่วนบุคคลเมื่อไร

แจ้งเหตุโดยไม่ชักช้าเมื่อทราบว่ามีเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงกระทบต่อสิทธิ เสรีภาพเจ้าของข้อมูลส่วนบุคคล

แจ้งเหตุเมื่อทราบว่ามีเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงกระทบต่อสิทธิ เสรีภาพเจ้าของข้อมูลส่วนบุคคล ภายใน 24 ชั่วโมง

แจ้งเหตุเมื่อทราบว่ามีเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงกระทบต่อสิทธิ เสรีภาพเจ้าของข้อมูลส่วนบุคคล ภายใน 48 ชั่วโมง

แจ้งเหตุเมื่อทราบว่ามีเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงกระทบต่อสิทธิ เสรีภาพเจ้าของข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง

15 / 16

ข้อใดต่อไปนี้ไม่ใช่ ประโยชน์ของการตรวจติดตามภายใน สำหรับ PDPA

เพื่อค้นหาหลักฐานความไม่สอดคล้องของการปฏิบัติ เมื่อเทียบกับกฎหมาย PDPA

เพื่อหาโอกาสในการแก้ไขปรับปรุง การทำงานให้สอดคล้องกับกฎหมาย PDPA และการปฏิบัติงานจริง ลดอุปสรรคในการทำงาน และทำให้งานมีประสิทธิภาพเพิ่มขึ้นได้

เป็นเครื่องมือที่สร้างความมั่นใจ และความน่าเชื่อถือให้บุคคลที่เกี่ยวข้องทั้งภายในและภายนอก มากกว่าไม่มีการตรวจติดตามภายในองค์กรเอง

เพื่อใช้เป็นหลักฐานการปฏิบัติตามกฎหมาย PDPA สำหรับให้ สคส.ตรวจสอบ เวลามีปัญหาเกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อเจ้าของข้อมูลส่วนบุคคล

16 / 16

ข้อใดไม่ไช่หน้าที่หลักของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล

ให้คำแนะนำเรื่องการคุ้มครองข้อมูลส่วนบุคคลแก่องค์กร

ประสานงานกับ สคส.เมื่อมีเหตุจำเป็น

เป็นวิทยากรด้าน PDPA ให้องค์กร

Your score is