Security and Breach (KTB DP Champion)

ข้อใดต่อไปนี้ไม่ใช่องค์ประกอบของความมั่นคงปลอดภัยตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 

• ความสามารถในการกู้คืนกลับ (Resilience) 

• การรักษาไว้ซึ่งความลับ (Confidentiality) 

• การรักษาไว้ซึ่งความถูกต้อง (Integrity) 

• การรักษาไว้ซึ่งสภาพพร้อมใช้งาน (Availability) 

ถ้าผู้ควบคุมข้อมูลส่วนบุคคล ฝ่าฝืนไม่จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม จะมีความรับผิดอย่างไร 

• โทษปรับทางปกครองไม่เกิน 1 ล้านบาท

• โทษปรับทางปกครองไม่เกิน 2 ล้านบาท

• โทษปรับทางปกครองไม่เกิน 3 ล้านบาท

• โทษปรับทางปกครองไม่เกิน 5 ล้านบาท

ข้อใดต่อไปนี้ไม่เป็นข้อกำหนดหรือหน้าที่โดยตรงตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับมาตรการรักษาความมั่นคงปลอดภัยฯ

• การสร้างเสริมความตระหนักรู้ด้าน privacy and security

• การจัดทำข้อตกลงการแบ่งปันข้อมูลส่วนบุคคลระหว่างผู้ควบคุมข้อมูลส่วนบุคคล (DSA: Data Sharing Agreement)

• การจัดทำข้อตกลงระหว่างผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล (DPA: Data Processing Agreement)

• การแจ้งนโยบาย แนวปฏิบัติและมาตรการด้านการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคลอย่างเหมาะสม

ข้อใดถูกต้องที่สุดเกี่ยวกับเหตุการละเมิดข้อมูลส่วนบุคคล

• ไม่สามารถรักษาการเป็นความลับและความถูกต้องครบถ้วนของข้อมูลส่วนบุคคล

• ไม่สามารถรักษาความถูกต้องครบถ้วนและสภาพพร้อมใช้งานของข้อมูลส่วนบุคคล

• ไม่สามารถรักษาความลับและสภาพพร้อมใช้งานของข้อมูลส่วนบุคคล

• ไม่สามารถรักษาความลับ ความถูกต้องครบถ้วน และ/หรือ สภาพพร้อมใช้งานของข้อมูลส่วนบุคคล

องค์กรมีเหตุการละเมิดข้อมูลส่วนบุคคลเกิดขึ้น และกำลังเขียนร่างแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

แก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยในร่างดังกล่าว มีข้อมูลดังนี้

ลักษณะและประเภทของการละเมิดข้อมูลส่วนบุคคล

ชื่อ สถานที่ติดต่อ และวิธีการติดต่อของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ข้อใดต่อไปนี้เป็นข้อมูลที่หน่วยงานต้องแจ้งแก่ สคส. เพิ่มเติมในกรณีดังกล่าว

• ข้อมูลของหน่วยงานอื่นที่ได้รับแจ้งเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล

• ชื่อและรายละเอียดการติดต่อของเจ้าของข้อมูลส่วนบุคคลที่ถูกละเมิดข้อมูลส่วนบุคคล

• มาตรการที่ผู้ควบคุมข้อมูลส่วนบุคคลใช้หรือจะใช้เพื่อป้องกัน ระงับ หรือแก้ไขเหตุการละเมิดข้อมูลส่วนบุคคล

• ข้อมูลที่จำเป็นสำหรับใช้ในการเข้าถึงข้อมูลส่วนบุคคลที่ถูกละเมิด