คำถามและคำตอบตอบคำถาม 15 ข้อ

คำถามที่ 1:
GDPR ย่อมาจากอะไร?
A. General Data Protection Regulation
B. Global Data Privacy Rules
C. General Data Processing Regulation
D. Global Data Protection Act
คำตอบ: A
คำอธิบาย: GDPR ย่อมาจาก General Data Protection Regulation ซึ่งเป็นกฎระเบียบของสหภาพยุโรปที่ควบคุมการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัว

คำถามที่ 2:
หลักการคุ้มครองข้อมูลหลักของ GDPR มีอะไรบ้าง?
A. ความถูกต้องและความโปร่งใส
B. การจัดเก็บข้อมูลตลอดไป
C. การประมวลผลข้อมูลโดยไม่ได้รับความยินยอม
D. การใช้ข้อมูลโดยไม่จำกัดวัตถุประสงค์
คำตอบ: A
คำอธิบาย: หลักการหลักของ GDPR รวมถึงความถูกต้อง ความโปร่งใส และการจำกัดวัตถุประสงค์ในการประมวลผลข้อมูลเพื่อปกป้องสิทธิของผู้ใช้ข้อมูล

คำถามที่ 3:
สิทธิในการเข้าถึงข้อมูลของผู้ใช้ข้อมูลภายใต้ GDPR คืออะไร?
A. สิทธิในการขอสำเนาข้อมูลส่วนบุคคลที่เก็บไว้
B. สิทธิในการลบข้อมูลทั้งหมดทันที
C. สิทธิในการขายข้อมูลให้บุคคลอื่น
D. สิทธิในการเปลี่ยนแปลงข้อมูลของผู้อื่น
คำตอบ: A
คำอธิบาย: สิทธิในการเข้าถึงข้อมูลอนุญาตให้ผู้ใช้ข้อมูลขอสำเนาข้อมูลส่วนบุคคลที่เก็บไว้เพื่อตรวจสอบความถูกต้อง

คำถามที่ 4:
ผู้ควบคุมข้อมูล (Data Controller) ภายใต้ GDPR รับผิดชอบอะไร?
A. กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
B. ประมวลผลข้อมูลโดยไม่ต้องรายงาน
C. ขายข้อมูลให้กับบุคคลที่สามโดยไม่แจ้ง
D. ละเลยการแจ้งให้ผู้ใช้ข้อมูลทราบ
คำตอบ: A
คำอธิบาย: ผู้ควบคุมข้อมูลมีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลเพื่อให้เป็นไปตามกฎหมาย

คำถามที่ 5:
ความยินยอม (Consent) ภายใต้ GDPR ต้องเป็นอย่างไร?
A. ต้องได้รับอย่างชัดเจนและสามารถถอนได้
B. สามารถบังคับให้ผู้ใช้ข้อมูลยอมรับ
C. ไม่จำเป็นต้องแจ้งวัตถุประสงค์
D. สามารถใช้ย้อนหลังได้
คำตอบ: A
คำอธิบาย: ความยินยอมต้องเป็นไปอย่างชัดเจน อิสระ และสามารถถอนคืนได้ตลอดเวลาเพื่อปกป้องสิทธิของผู้ใช้ข้อมูล

คำถามที่ 6:
GDPR กำหนดให้รายงานการละเมิดข้อมูล (Data Breach) ภายในกี่ชั่วโมง?
A. ภายใน 72 ชั่วโมง
B. ภายใน 24 ชั่วโมง
C. ภายใน 1 สัปดาห์
D. ไม่มีกำหนดเวลา
คำตอบ: A
คำอธิบาย: การละเมิดข้อมูลต้องรายงานภายใน 72 ชั่วโมงหากมีความเสี่ยงต่อสิทธิของผู้ใช้ข้อมูล

คำถามที่ 7:
อายุที่ยอมรับได้สำหรับความยินยอมของเด็กภายใต้ GDPR คือเท่าไร?
A. อย่างน้อย 16 ปี
B. อย่างน้อย 18 ปี
C. อย่างน้อย 13 ปี
D. ไม่มีข้อกำหนด
คำตอบ: A
คำอธิบาย: GDPR กำหนดอายุขั้นต่ำสำหรับความยินยอมของเด็กไว้ที่ 16 ปี หรือตามกฎหมายท้องถิ่นหากต่ำกว่านั้น

คำถามที่ 8:
หลักการลดข้อมูลให้เหลือน้อยที่สุด (Data Minimization) หมายถึงอะไร?
A. เก็บข้อมูลเฉพาะที่จำเป็นสำหรับวัตถุประสงค์
B. เก็บข้อมูลทั้งหมดโดยไม่จำกัด
C. ใช้ข้อมูลเกินความจำเป็น
D. แชร์ข้อมูลกับทุกฝ่าย
คำตอบ: A
คำอธิบาย: หลักการนี้กำหนดให้เก็บและใช้ข้อมูลส่วนบุคคลเฉพาะที่จำเป็นเท่านั้นเพื่อลดความเสี่ยง

คำถามที่ 9:
หน้าที่ของเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ภายใต้ GDPR คืออะไร?
A. ดูแลให้องค์กรปฏิบัติตามกฎหมายคุ้มครองข้อมูล
B. ตัดสินใจแทนผู้ใช้ข้อมูล
C. ขายข้อมูลให้กับบริษัทอื่น
D. ไม่ต้องรายงานต่อใคร
คำตอบ: A
คำอธิบาย: DPO มีหน้าที่ให้คำแนะนำและตรวจสอบการปฏิบัติตาม GDPR ในองค์กร

คำถามที่ 10:
บทลงโทษสำหรับการไม่ปฏิบัติตาม GDPR สามารถสูงสุดเท่าไร?
A. มากถึง 4% ของรายได้ต่อปีหรือ 20 ล้านยูโร
B. มากถึง 1% ของรายได้ต่อปี
C. ไม่มีบทลงโทษ
D. เพียงค่าปรับเล็กน้อย
คำตอบ: A
คำอธิบาย: บทลงโทษอาจสูงถึง 4% ของรายได้ต่อปีหรือ 20 ล้านยูโร เพื่อบังคับให้องค์กรปฏิบัติตามอย่างเคร่งครัด

คำถามที่ 11:
ฐานที่ชอบด้วยกฎหมาย (Lawful Basis) สำหรับการประมวลผลข้อมูลภายใต้ GDPR มีอะไรบ้าง?
A. ความยินยอมหรือผลประโยชน์ที่ชอบด้วยกฎหมาย
B. การประมวลผลโดยไม่แจ้ง
C. การใช้ข้อมูลโดยพลการ
D. การขายข้อมูลโดยไม่ได้รับอนุญาต
คำตอบ: A
คำอธิบาย: ฐานที่ชอบด้วยกฎหมายรวมถึงความยินยอม สัญญา หรือผลประโยชน์ที่ชอบด้วยกฎหมาย

คำถามที่ 12:
การโอนข้อมูลข้ามพรมแดนภายใต้ GDPR ต้องเป็นไปตามอะไร?
A. ต้องมีกลไกความปลอดภัยอย่างเช่น EU-US Privacy Shield
B. สามารถโอนได้โดยไม่ต้องตรวจสอบ
C. โอนได้เฉพาะภายในประเทศ
D. ไม่มีข้อกำหนดใดๆ
คำตอบ: A
คำอธิบาย: การโอนข้อมูลข้ามพรมแดนต้องมีมาตรการความปลอดภัย เช่น การรับรองจากคณะกรรมการ

คำถามที่ 13:
สิทธิของผู้ใช้ข้อมูล (Data Subject Rights) ภายใต้ GDPR รวมถึงอะไร?
A. สิทธิในการลืมเลือนและสิทธิในการคัดค้าน
B. สิทธิในการขายข้อมูล
C. สิทธิในการเข้าถึงข้อมูลของผู้อื่น
D. สิทธิในการเพิกเฉยกฎหมาย
คำตอบ: A
คำอธิบาย: สิทธิของผู้ใช้ข้อมูลรวมถึงสิทธิในการลืมเลือน การคัดค้าน และการเข้าถึงข้อมูลส่วนบุคคล

คำถามที่ 14:
การวิเคราะห์ข้อมูลอัตโนมัติ (Profiling) ภายใต้ GDPR ต้องได้รับอะไร?
A. ความยินยอมหรือการประเมินผลกระทบ
B. การดำเนินการโดยไม่แจ้ง
C. การใช้ข้อมูลโดยไม่จำกัด
D. การตัดสินใจโดยพลการ
คำตอบ: A
คำอธิบาย: การวิเคราะห์ข้อมูลอัตโนมัติต้องได้รับความยินยอมและมีการประเมินผลกระทบเพื่อปกป้องสิทธิ

คำถามที่ 15:
หลักการ Privacy by Design ภายใต้ GDPR หมายถึงอะไร?
A. ออกแบบระบบให้คุ้มครองข้อมูลตั้งแต่เริ่มต้น
B. เพิ่มการคุ้มครองภายหลัง
C. ไม่ต้องคำนึงถึงความเป็นส่วนตัว
D. ใช้ข้อมูลโดยไม่วางแผน
คำตอบ: A
คำอธิบาย: Privacy by Design หมายถึงการรวมหลักการคุ้มครองข้อมูลเข้าไปในกระบวนการออกแบบระบบตั้งแต่แรกเริ่มเพื่อลดความเสี่ยงความเป็นส่วนตัว