แบบทดสอบ PDPA

1. ข้อใดไม่ใช่ข้อมูลส่วนบุคคล

• ก.     ข้อมูลสุขภาพ

• ข.     ข้อมูลของผู้ที่เสียชีวิตไปแล้ว

• ค.     ข้อมูลผู้ใช้งานระบบคอมพิวเตอร์

• ง.     ข้อมูลประวัติอาชญากรรม

2. ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ข้อใดไม่ได้อยู่ในขอบข่ายของกฎหมาย

• ก. เก็บรวบรวม (Collect)

• ข. เปิดเผย (Disclose)

• ค. ปิดบัง (Conceal)

• ง. ใช้ (Use)

3. ข้อใดคือหมายถึงข้อมูลที่มีความอ่อนไหว (Sensitive Data)

• ก. เชื้อชาติ

• ข. เลขประจำตัวประชาชน

• ค. เพศ

• ง. เลข HN

4. หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล DPO ต้องแจ้งให้หน่วยงานกำกับดูแลทราบภายในระยะเวลาเท่าใด

• ก. 24 ชั่วโมง

• ข. 48 ชั่วโมง

• ค. 72 ชั่วโมง

• ง. 96 ชั่วโมง

5. การส่งข้อมูลไปยังประเทศที่สาม สิ่งที่ควรคำนึงคือ

• ก. สถานที่ตั้งของประเทศผู้รับโอน

• ข. กฎหมายของประเทศผู้รับโอน

• ค. ขนาดขององค์กรของผู้รับโอน

• ง. ฐานะของประเทศผู้รับโอน

6. การใช้สิทธิของเจ้าของข้อมูลในกรณีปกติ จะต้องได้รับการดำเนินการตามคำร้องขอภายในกี่วัน

• ก. 15 วัน นับแต่วันที่ยื่นคำขอ

• ข. 15 วัน นับแต่วันที่รับคำขอ

• ค. 30 วัน นับแต่วันที่ยื่นคำขอ

• ง. 30 วัน นับแต่วันที่รับคำขอ

7. การละเมิดข้อมูลส่วนบุคคล (Data breach) หมายถึงการสูญเสียในเรื่องต่อไปนี้

ข้อใดไม่ถูกต้อง

• ก. ความลับ (Confidentiality)

• ข. ความถูกต้อง (Integrity)

• ค. ความพร้อมใช้ (Availability)

• ง. ความทนทานต่อการถูกโจมตี (Attack worthy)

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights) ข้อใดไม่ถูกต้อง

• ก. สิทธิในการเข้าถึง และขอรับสำเนา

• ข. สิทธิในการขอแก้ไข

• ค. สิทธิในการขอดูข้อมูลของผู้อื่น

• ง. สิทธิในการขอลบข้อมูล

9. ขอบเขตการใช้บังคับของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ใช้บังคับกรณีใดไม่ถูกต้อง

• ก. การมีสถานประกอบการในราชอาณาจักร

• ข. การเสนอขายสินค้าหรือบริการให้บุคคลในราชอาณาจักร

• ค. การเฝ้าติดตามพฤติกรรมของบุคคลในราชอาณาจักร

• ง. การประมวลผลข้อมูลส่วนบุคคลทุกแห่งทั่วโลก

10. เอกสารบันทึกกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (Data Inventory) คือ

• ก. เอกสารบันทึกรายชื่อผู้ปฏิบัติหน้าที่ในการประมวลผลข้อมูลส่วนบุคคล

• ข. เอกสารบันทึกซึ่งแสดงถึงประเภทข้อมูล ฐานกฎหมาย ระยะเวลาจัดเก็บ เป็นต้น

• ค. เอกสารบันทึกรายละเอียดข้อตรวจพบเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล

• ง. เอกสารบันทึกรายชื่อคณะทำงาน DPO