Team Learning #1 "ตอบ ตอบ ตอบ"

PDPA คืออะไร

• พระราชบัญญัติคุ้มครองข้อมูล

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล 

• พระราชบัญญัติข้อมูลส่วนบุคคล 

• พระราชบัญญัติคุ้มครองส่วนบุคคล 

PDPA ย่อมาจากอะไร

• Personal Dota Protection Art

• Perpetual Data Protection Act

• Personal Data Protection Art

• Personal Data Protection Act

ข้อมูลส่วนบุคคล หมายถึงอะไร

• ข้อมูลส่วนบุคคลของผู้ที่ถึงแก่กรรมโดยเฉพาะ

• ข้อมูลที่สามารนำไปเผยแพร่โดยไม่ต้องรับคำยินยอมจากเจ้าของข้อมูล

• ข้อมูลเกี่ยวกับบุคคลที่สามารถระบุตัวบุคคลนั้นได้

• ข้อมูลเกี่ยวกับบุคคลที่ไม่สามารถระบุตัวบุคคลนั้นได้

Answer explanation

ข้อมูลส่วนบุคคล คือ ข้อมูลที่สามารถใช้เพื่อระบุตัวตนของเจ้าของข้อมูลที่เป็นบุคคลธรรมดาได้ ไม่ว่าทางตรงและทางอ้อม

ข้อใดเป็นข้อมูลส่วนบุคคลทั่วไป

• เลขหนังสือเดินทาง

• ความเชื่อในลัทธิ-ศาสนาหรือปรัชญา

• เชื้อชาติ-เผ่าพันธุ์

• ความคิดเห็นทางการเมือง

Answer explanation

ข้อมูลส่วนบุคคล คือ ข้อมูลที่สามารถใช้เพื่อระบุตัวตนของเจ้าของข้อมูลที่เป็นบุคคลธรรมดาได้ ไม่ว่าทางตรงและทางอ้อม

ข้อใดไม่ใช่ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

• ข้อมูลด้านสุขภาพ

• เบอร์โทรศัพท์

• เชื้อชาติ

• ศาสนา

Answer explanation

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว คือ ข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัว มีความละเอียดอ่อนและสุ่มเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม

ข้อใดคือข้อมูลทางตรง

• กรุ๊ปเลือด

• เบอร์โทรศัพท์

• ที่อยู่

• ชื่อ-นามสกุล

Answer explanation

ข้อมูลทางตรง คือ ข้อมูลที่สามารถระบุตัวตนได้ทันที เช่น ชื่อ-นามสกุล เลขบัตรประจำตัวประชาชน หรือ รูปถ่าย เป็นต้น

ข้อใดถูกต้องที่สุดเกี่ยวกับความหมายของ “ความมั่นคงปลอดภัย” ตาม PDPA

• การธำรงไว้ซึ่งความลับ (confidentiality) และสภาพพร้อมใช้งาน (availability) ของข้อมูลส่วนบุคคล

• การธำรงไว้ซึ่งความลับ หรือสภาพพร้อมใช้งาน (availability) ของข้อมูลส่วนบุคคล

• การธำรงไว้ซึ่งความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ของข้อมูลส่วนบุคคล

• การธำรงไว้ซึ่งความลับ (confidentiality) ของข้อมูลส่วนบุคคล

Answer explanation

ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัย ของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 ข้อ 3 กำหนดไว้ว่า

"ความมั่นคงปลอดภัย หมายความว่า

การธำรงไว้ซึ่งความลับ (confidentiality) , ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ของข้อมูลส่วนบุคคล

ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ"

โทษทางอาญาของกฎหมาย PDPA โทษจำคุกกี่ปีและปรับกี่บาท

• จำคุกสูงสุดไม่เกิน 6 เดือนถึง 1 ปี หรือปรับสูงสุดไม่เกิน 500,000 ถึง 1 ล้านบาท หรือทั้งจำทั้งปรับ

• จำคุกสูงสุดไม่เกิน 3 เดือนถึง 1 ปี หรือปรับสูงสุดไม่เกิน 500,000 ถึง 1 ล้านบาท หรือทั้งจำทั้งปรับ

• จำคุกสูงสุดไม่เกิน 6 เดือนถึง 1 ปี หรือปรับสูงสุดไม่เกิน 600,000 ถึง 1 ล้านบาท หรือทั้งจำทั้งปรับ

• จำคุกสูงสุดไม่เกิน 3 เดือนถึง 1 ปี หรือปรับสูงสุดไม่เกิน 600,000 ถึง 1 ล้านบาท หรือทั้งจำทั้งปรับ

ถ่ายรูปแบบใด ไม่ผิดกฎหมาย PDPA

• ถ่ายรูปคนอื่นโดยเจตนา แล้วนำไปเผยแพร่เพื่อแสวงหากำไรทางการค้า

• ถ่ายรูปเพื่อนตอนโดนแกล้ง แล้วนำไปเผยแพร่

• • ถ่ายภาพเพื่อปกป้องสิทธิของตนเอง เช่น ถ่ายเพื่อร้องทุกข์, ถ่ายเพื่อเป็นหลักฐานต่าง ๆ

• ถ่ายรูปคนอื่นโดยไม่ได้เจตนา แล้วนำไปเผยแพร่ทำให้สร้างความเสียหายกับผู้ถูกถ่าย

Answer explanation

การเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เป็นการละเมิดข้อมูลส่วนบุคคลในลักษณะใด

• ละเมิดความลับ
  (Confidentiality Breach)

• ละเมิดความถูกต้อง
  (Integrity Breach)

• ละเมิดความพร้อมใช้งาน
  (Availability Breach)

• ถูกทุกข้อ

Answer explanation

‌ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการแจ้งเหตุละเมิดข้อมูลส่วนบุคคล พ.ศ 2565

ข้อ 4. จำแนกการละเมิดข้อมูลส่วนบุคคล เป็น 3 ประเภท ดังนี้

(1) การละเมิดความลับ (Confidentiality Breach) คือ การเข้าถึงหรือเปิดเผยข้อมูลส่วนบุคคล โดยปราศจากอำนาจหรือโดยมิชอบ หรือเกิดจากข้อผิดพลาดบกพร่องหรืออุบัติเหตุ

(2) การละเมิดความถูกต้องครบถ้วน (Integrity Breach) คือ การเปลี่ยนแปลง แก้ไขข้อมูลส่วนบุคคลให้ไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่ครบถ้วน โดยปราศจากอำนาจหรือโดยมิชอบ หรือเกิดจากข้อผิดพลาดบกพร่องหรืออุบัติเหตุ

(3) การละเมิดความพร้อมใช้งาน (Availability Breach) คือ การทำให้ไม่สามารถเข้าถึงข้อมูลส่วนบุคคลได้หรือมีการทำลายข้อมูลส่วนบุคคล ทำให้ข้อมูลส่วนบุคคลไม่อยู่ในสภาพที่พร้อมใช้งานได้ตามปกติ