📌 3 จุลย่อ > - การแจ้งการรั่วไหลของข้อมูลส่วนบุคคล มีรายการที่กฎหมายกำหนดไว้. จะต้องระบุว่าอะไร รั่วไหลไป เมื่อไหร่ รั่วไหลไปเท่าไหร่ และช่องทางรับเรื่องร้องเรียน หากไม่มี สิ่งเหล่านี้ จะต้องเรียกร้องให้มี > - "การแจ้งความ" มี 2 แบบ. การแจ้งความของผู้ประกอบการต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และการแจ้งความของผู้เสียหายต่อศูนย์รับเรื่องร้องเรียนการละเมิดข้อมูลส่วนบุคคล เป็นกระบวนการที่แตกต่างกัน > - อย่าจบแค่การแจ้งความ. ต้องมีการร้องขอให้ลบข้อมูลและระงับการดำเนินการควบคู่ไปด้วย จึงจะทำให้ข้อความหยุดลงจริง
สารบัญ 1. คำถามที่เริ่มต้นจากข้อความ 2. สิ่งที่ขาดหายไปจากหนังสือแจ้ง 3. แยกความแตกต่างของ "การแจ้งความ" สองแบบ 4. รายชื่อหลุดรอดไปได้อย่างไร 5. การเลือกสิ่งที่ต้องระบุในแบบฟอร์มการแจ้งความ 6. เหตุผลที่ต้องใส่การลบข้อมูลและการระงับการดำเนินการร่วมกัน 7. การตอบกลับที่มาถึงหลังจาก 4 สัปดาห์ 8. หากได้รับหนังสือแจ้งการรั่วไหลของข้อมูลส่วนบุคคล
ดิฉันเป็นผู้แทนด้านการปกครอง ที่มีสำนักงานอยู่ในเขตยอนซู จังหวัดอินชอน ขอแนะนำเหตุการณ์ที่ได้พบเจอระหว่างปฏิบัติงาน
ก่อนหลายปีก่อน คำถามเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล ส่วนใหญ่จะมาจากฝ่ายผู้รับผิดชอบของบริษัท แต่ปัจจุบันกลับตรงกันข้าม ผู้เสียหายจำนวนมากถามว่า "จะแจ้งความที่ไหน อย่างไร" ปัจจัยสำคัญคือผู้คนเริ่มตระหนักว่าข้อมูลของตนเองรั่วไหลไปถึงขอบเขตใด
เรื่องราวครั้งนี้ก็เริ่มต้นเช่นกัน ด้วยข้อความโฆษณา
1. คำถามที่เริ่มต้นจากข้อความ ผู้รับคำปรึกษาเป็นผู้หญิงวัยประมาณ 30 ต้นๆ ที่เลี้ยงลูกชายหญิง 2 คน
การติดต่อครั้งแรกเป็นทางอีเมล พร้อมภาพหน้าจอ 4 ภาพ
4 ภาพนั้น เป็นข้อความโฆษณา 3 ฉบับ ได้แก่ ใบเสร็จเรียนพิเศษ ค่ายภาษาอังกฤษ และการบรรยายสรุปของสถาบันที่ไม่เคยได้ยินมาก่อน ข้อความทั้ง 3 ฉบับ ล้วนระบุชื่อลูกชายหญิงอย่างถูกต้อง “คุณแม่○○” ไม่ใช่ “คุณแม่○○, นักเรียนชั้นประถมศึกษาปีที่ 3” แต่ยังระบุชั้นเรียนอีกด้วย
ภาพที่เหลืออีก 1 ภาพ เป็นเอกสารที่สถาบันสอนเสริมในละแวกบ้านที่ปิดทำการไปเมื่อ 4 เดือนก่อน มีข้อความสั้นๆ ติดอยู่ด้านล่างของประกาศปิดกิจการ ระบุว่าพบหลักฐานว่าข้อมูลสมาชิกรั่วไหลออกไป
ข้อความบรรทัดนั้นเองที่เป็นทั้งหมด
คุณเธอบอกว่าตอนนั้นไม่ได้คิดว่าเป็นเรื่องใหญ่ เพราะสิ่งที่เห็นก่อนคือข่าวการปิดกิจการของสถาบันสอนเสริม ส่วนข้อความบรรทัดล่างนั้นดูเหมือนเป็นข้อความที่เป็นทางการ แต่หลังจากนั้นประมาณ 2 เดือน ก็เริ่มได้รับข้อความถี่ขึ้น เริ่มต้นที่เดือนละ 1-2 ฉบับ กลายเป็นสัปดาห์ละ 3-4 ฉบับ
คุณเธอลองทำเองแล้วด้วย โทรไปตามเบอร์ที่ระบุในข้อความ ถามว่ารู้เบอร์ได้อย่างไร ที่ปรึกษาตอบเพียงว่า “ได้รับมาจากผู้ร่วมงาน” และไม่ได้บอกว่าเป็นผู้ร่วมงานรายใด กดปุ่มปฏิเสธ แต่ก็ยังมีข้อความจากเบอร์อื่นอีก ชื่อลูกชายหญิงก็ปรากฏในข้อความมากขึ้นเรื่อยๆ
ข้อความที่เขียนไว้ตอนท้ายอีเมลของคุณเธอก็คือ “ถึงแม้ว่าเบอร์ของฉันจะรั่วไหลไป ก็ยังรู้สึกกลัวที่ชื่อและชั้นเรียนของลูกชายหญิงยังคงถูกส่งต่อ”
2. สิ่งที่ขาดหายไปจากหนังสือแจ้ง การนัดหมายปรึกษาหารือเกิดขึ้นในวันศุกร์บ่ายของสัปดาห์นั้น ก่อนหน้านั้นได้ตรวจสอบหนังสือแจ้งก่อน
「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」 กำหนดให้ผู้ประมวลผลข้อมูลส่วนบุคคล แจ้งให้เจ้าของข้อมูลทราบเมื่อมีการรั่วไหลของข้อมูลส่วนบุคคล และระบุรายการที่ต้องมีในหนังสือแจ้งนั้นไว้ในกฎหมายด้วย ได้แก่ รายการที่รั่วไหล ช่วงเวลาและวิธีการรั่วไหล วิธีการที่เจ้าของข้อมูลสามารถทำได้เพื่อลดความเสียหาย มาตรการตอบสนองของผู้ประมวลผล ขั้นตอนการแก้ไขข้อเสีย และหน่วยงานและช่องทางติดต่อที่สามารถแจ้งความหรือขอคำปรึกษาได้
หนังสือแจ้งที่คุณเธอได้รับนั้น ขาดหายไป 3 ข้อ ได้แก่ อะไร รั่วไหลไป เมื่อไหร่ และอย่างไร รั่วไหลไป และที่ไหนควรจะแจ้งความ
การตรวจสอบนี้มีความสำคัญ เพราะเอกสารทั้งหมดที่จะใช้ในภายหลัง จะเริ่มต้นจากตรงนี้ จำนวนข้อมูลที่รั่วไหลออกไป ไม่ว่าจะเป็นแค่ชื่อและเบอร์โทรศัพท์ หรือรวมถึงที่อยู่และโรงเรียน จะส่งผลต่อเนื้อหาการแจ้งความ ช่วงเวลาที่รั่วไหลก็ไม่สามารถเชื่อมโยงกับข้อความที่ได้รับในภายหลังได้
ดังนั้น เอกสารฉบับแรก จึงเป็นการ คำขอให้เพิ่มเติมหนังสือแจ้ง เป็นเอกสารสั้นๆ ที่เป็นทางการ ซึ่งเรียกร้องให้เติมเต็มรายการที่กฎหมายกำหนด
มีเหตุผลเชิงปฏิบัติในการส่งเอกสารนี้ก่อนด้วย หากผู้ประกอบการตอบกลับ จะมีบันทึกว่าใครเป็นคนให้ข้อมูล หากไม่ตอบกลับ ข้อเท็จจริงที่ว่าขาดหายไป จะถูกบันทึกไว้ สิ่งนี้สามารถใช้ได้ในขั้นตอนต่อไป
3. แบ่งความแตกต่างระหว่าง 'การแจ้งความ' สองประเภท ในการปรึกษาหารือเมื่อวันศุกร์ สิ่งแรกที่ต้องทำความเข้าใจคือคำว่า 'การแจ้งความ'
ข้อมูลที่เขาค้นหาจากอินเทอร์เน็ตนั้นปะปนกัน บางบทความบอกให้แจ้งความต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล บางบทความบอกให้ไปที่ศูนย์รับเรื่องร้องเรียนการละเมิดข้อมูลส่วนบุคคล และบางบทความบอกให้ยื่นคำร้องขอการไกล่เกลี่ย เขาเลยสับสนว่าทั้งสามอย่างนี้เหมือนกันหรือไม่ต่างกัน
เป็นกระบวนการที่แตกต่างกัน หากจัดเรียงตามลำดับจะเป็นดังนี้
- การแจ้งความที่ผู้ประกอบการต้องทำ: หากมีการรั่วไหลในปริมาณที่เกินเกณฑ์ที่กำหนด หรือมีข้อมูลส่วนบุคคลที่ละเอียดอ่อนหรือข้อมูลระบุตัวตนเฉพาะรวมอยู่ด้วย ผู้ประมวลผลข้อมูลส่วนบุคคลจะต้องแจ้งความต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสถาบันเฉพาะ นี่เป็นหน้าที่ของผู้ประกอบการ ไม่ใช่กระบวนการที่ผู้เสียหายทำ
- การแจ้งความที่ผู้เสียหายทำ: หากผู้เสียหายรู้สึกว่าสิทธิหรือผลประโยชน์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของตนถูกละเมิด สามารถแจ้งความต่อศูนย์รับเรื่องร้องเรียนการละเมิดข้อมูลส่วนบุคคลได้ คดีที่รับเข้ามาจะนำไปสู่การสอบสวน คำแนะนำให้แก้ไข และหากจำเป็นก็เป็นการดำเนินการทางกฎหมาย
- การไกล่เกลี่ย: เป็นกระบวนการในการไกล่เกลี่ยข้อพิพาทระหว่างคู่กรณี เช่น การเรียกร้องค่าเสียหาย คู่กรณีเป็น 'ผู้ประกอบการ' และการพิพาทเป็นเรื่องทางการเงิน ก็จะเข้าข่ายในส่วนนี้
การจัดทำและยื่นแบบฟอร์มการแจ้งความหรือคำร้องต่อหน่วยงานราชการเป็นงานของเรา คดีนี้มีจุดประสงค์เพื่อหยุดการส่งข้อความและลบรายชื่อ ซึ่งอยู่ในส่วนแรก
เราถามถึงจุดประสงค์ของเขาอีกครั้ง คำตอบนั้นชัดเจน เขาไม่ได้ต้องการเงิน แต่เขาต้องการให้รายชื่อเด็กที่เขียนไว้หายไป
เมื่อจุดประสงค์ชัดเจน เอกสารก็ชัดเจน
4. รายชื่อรั่วไหลออกมาได้อย่างไร ในวันอังคารของสัปดาห์ถัดไป ฝ่ายผู้ประกอบการได้ตอบกลับมา เร็วกว่าที่คาดไว้
เป็นอีเมลสั้นๆ ที่ถูกส่งมาจากคนที่เคยดูแลการดำเนินงานของสถาบันกวดวิชาในช่วงปิดกิจการ เนื้อหาคือ มีสถานการณ์ที่บัญชีที่ใช้ในการจัดการนักเรียนยังคงถูกทิ้งไว้หลังจากปิดกิจการ และพนักงานเก่าที่มีสิทธิ์เข้าถึงบัญชีดังกล่าวได้ดาวน์โหลดรายชื่อและส่งต่อให้กับผู้อื่น รายการที่รั่วไหลประกอบด้วยชื่อนักเรียน ชั้นเรียน ชื่อผู้ปกครอง และเบอร์โทรศัพท์มือถือของผู้ปกครอง คาดว่าเหตุการณ์เกิดขึ้นในช่วงสองสัปดาห์ก่อนการปิดกิจการ
มีสิ่งหนึ่งที่น่าสังเกต หลังจากปิดกิจการแล้ว ข้อมูลส่วนบุคคลจะต้องถูกทำลายทันทีเมื่อหมดระยะเวลาการเก็บรักษาหรือเมื่อวัตถุประสงค์ในการประมวลผลเสร็จสิ้น สถาบันกวดวิชาควรจะไม่มีเหตุผลที่จะเก็บข้อมูลนักเรียนไว้หลังจากปิดตัวลง แต่รายชื่อยังคงอยู่ในโปรแกรม
กล่าวอีกนัยหนึ่ง คดีนี้มีสองส่วน หนึ่งคือการที่บุคคลที่ไม่ได้รับอนุญาตนำรายชื่อไป และอีกหนึ่งคือปัญหาการจัดการข้อมูลที่ไม่ควรถูกเก็บไว้ เราจึงตัดสินใจแยกการเขียนในแบบฟอร์มการแจ้งความ หากเขียนเป็นชุดเดียว จะถูกตีความว่าเป็น "อุบัติเหตุที่พนักงานขโมยไป" และผู้ประกอบการอาจหลีกเลี่ยงความรับผิดชอบได้
และอีเมลตอบกลับฉบับนี้เองก็กลายเป็นข้อมูลสำคัญ มีรายละเอียดเกี่ยวกับลำดับเหตุการณ์การรั่วไหล รายการ และช่วงเวลาที่ระบุโดยผู้ประกอบการ นี่คือเหตุผลที่ก่อนหน้านี้เราได้ส่งคำขอให้เพิ่มเติมข้อมูล
5. การเลือกสิ่งที่ต้องเขียนในแบบฟอร์มการแจ้งความ ส่วนที่ใช้เวลามากที่สุดในการจัดทำแบบฟอร์มการแจ้งความไม่ใช่การปรับปรุงประโยค แต่เป็นการ เลือกสิ่งที่ต้องตัดออก
เขาอยากจะพูดอะไรมากมาย เขาเซ็งกับการส่งข้อความแค่ไหน เขาผิดหวังกับสถาบันกวดวิชาแค่ไหน และลูกของเขาพูดอะไรเมื่อเห็นข้อความที่มีชื่อของเขาปรากฏอยู่ ทั้งหมดนี้เป็นความจริง แต่ถ้าใส่ทั้งหมดลงในแบบฟอร์มการแจ้งความ จะทำให้ภาพรวมของคดีพร่ามัว สิ่งที่ผู้ทำการสอบสวนควรจะพิจารณาไม่ใช่ความรู้สึก แต่เป็นข้อเท็จจริงและความผิดปกติ
ดังนั้น เราจึงจัดเรียงเป็นสามส่วน
ประการแรก คืออะไร รั่วไหลออกมาได้อย่างไร และเมื่อใด เราคัดลอกรายการ ช่วงเวลา และลำดับเหตุการณ์ที่ระบุไว้ในอีเมลตอบกลับจากผู้ประกอบการ และแนบอีเมลนั้นเป็นเอกสาร
ประการที่สอง คือหน้าที่อะไรที่ไม่ได้รับการปฏิบัติตาม เราแยกเขียนถึงประเด็นที่การแจ้งความเรื่องการรั่วไหลขาดข้อกำหนดทางกฎหมาย ข้อเท็จจริงที่ข้อมูลยังไม่ถูกทำลายหลังจากปิดกิจการ และการขาดการควบคุมการเข้าถึง
ประการที่สาม คือผลกระทบจากการรั่วไหลปรากฏขึ้นจริงหรือไม่ ส่วนนี้มีน้ำหนักมากที่สุด ข้อเท็จจริงที่ว่าข้อความโฆษณาที่มีชื่อและชั้นเรียนของลูกปรากฏขึ้นจากหลายบริษัท แสดงให้เห็นว่ารายชื่อไม่ได้กระจายไปเพียงแห่งเดียว เราสร้างตารางแสดงรายการข้อความที่เขาได้รับ โดยอ้างอิงจากหมายเลขโทรศัพท์ผู้ส่งและวันที่ได้รับ มีทั้งหมด 26 ฉบับในช่วง 8 เดือน
เมื่อสร้างเป็นตาราง ลักษณะก็เปลี่ยนไป "ข้อความยังคงมา" กลายเป็น "ข้อความจากแปดบริษัทในช่วง 8 เดือน จำนวน 26 ฉบับ"
ในเวลานั้น เขาได้ก่อความวุ่นวายเล็กน้อย ขณะจัดระเบียบเอกสาร เขาเผลอลบข้อความไป 3 ฉบับ โทรศัพท์มาด้วยน้ำเสียงที่ตื่นตระหนก โชคดีที่ยังคงอยู่ในฟังก์ชันการจัดเก็บข้อความของบริษัทโทรคมนาคม เราจึงกู้คืนได้ หลังจากนั้น เขาจึงเริ่มถ่ายภาพหน้าจอข้อความใหม่ทุกครั้งที่ได้รับ
6. เหตุผลที่รวมการลบและการระงับการประมวลผลไว้ด้วยกัน แค่ยื่นใบแจ้งความเท่านั้น ข้อความจะหยุดหรือไม่? ไม่ใช่
การแจ้งความนำไปสู่การสอบสวนและการแก้ไข แต่ต้องใช้เวลา ในระหว่างนั้น รายชื่อยังคงอยู่ในระบบส่งของบริษัทเหล่านั้น ดังนั้น นอกเหนือจากการแจ้งความแล้ว เราจึงตัดสินใจที่จะรวมสองอย่างนี้ไว้ด้วยกัน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) มอบสิทธิให้กับเจ้าของข้อมูลในการขอเข้าถึง แก้ไข ลบ และระงับการประมวลผลข้อมูลส่วนบุคคลของตน สิทธินี้สามารถใช้ได้ไม่เพียงแต่กับสถานที่ที่ให้ข้อมูล แต่ยังรวมถึงสถานที่ที่กำลังถือครองและประมวลผลข้อมูลนั้นในปัจจุบันด้วย
- คำขอเข้าถึงข้อมูล: ตรวจสอบว่าบริษัทนั้นได้รับข้อมูลของฉันในรายการใดและจากที่ใด
- คำขอให้ลบข้อมูล: ขอให้ลบหากไม่มีเหตุผลในการครอบครอง
- คำขอให้ระงับการประมวลผล: ขอให้หยุดการประมวลผล เช่น การส่งข้อความโฆษณา แม้ว่ายังไม่ได้ลบ
มีเหตุผลที่ต้องเรียงลำดับแบบนี้ การขอให้ลบเพียงอย่างเดียว ทำให้บริษัทตอบว่า "กำลังตรวจสอบ" และใช้เวลาไป ในขณะที่ข้อความยังคงมา การรวมการระงับการประมวลผลไว้ด้วย จะทำให้มีเหตุผลในการหยุดการส่งในช่วงเวลานั้น การขอเข้าถึงข้อมูลก่อน ทำให้บริษัทต้องบอกว่าได้รับรายชื่อจากที่ใด และคำตอบนั้นจะกลายเป็นเบาะแสในการติดตามแหล่งที่มา
เราได้ส่งจดหมายเรียกร้องในรูปแบบเดียวกันไปยังบริษัทแปดแห่ง ซึ่งมีหกแห่งที่สามารถยืนยันหมายเลขผู้ส่งได้ บริษัทที่เหลืออีกสองแห่งมีหมายเลขผู้ส่งเป็นหมายเลขตัวแทนส่งทางอินเทอร์เน็ต ทำให้ระบุผู้ประกอบการได้ยาก ข้อเท็จจริงนี้ถูกระบุไว้ในใบแจ้งความ
นอกจากนี้ เรายังแจ้งให้ทราบอีกว่า การเรียกร้องเหล่านี้มีกำหนดเวลาตอบกลับ และหากไม่ตอบกลับหรือปฏิเสธ จะต้องแจ้งเหตุผล ดังนั้น โปรดเก็บรักษาการตอบกลับไว้ อย่าทิ้งไป หากมีที่ใดที่ไม่ตอบกลับ นั่นถือเป็นข้อมูลชุดต่อไป
7. การตอบกลับที่มาถึงหลังจากสี่สัปดาห์ การติดต่อครั้งแรกหลังจากการรับแจ้งความ คือคำถามเพื่อยืนยันข้อเท็จจริง พวกเขาขอให้เราส่งช่วงเวลาที่ได้รับข้อความ จำนวนบริษัท และสำเนาอีเมลตอบกลับจากผู้ประกอบการ เนื่องจากเราได้จัดทำเป็นตาราง เราจึงสามารถตอบกลับได้ในบ่ายวันนั้น
ปฏิกิริยาของบริษัทมีความแตกต่างกัน บริษัทสี่แห่งในหกแห่ง แจ้งว่าได้ดำเนินการลบเรียบร้อยแล้ว บริษัทสองแห่งในนั้น ระบุแหล่งที่มาของรายชื่อด้วย ซึ่งทั้งสองแห่งชี้ไปยังตัวกลางรายเดียวกัน บริษัทแห่งหนึ่งตอบเพียงว่า "ได้รับอย่างถูกต้องตามข้อตกลงกับพันธมิตร" และบริษัทแห่งสุดท้ายไม่ได้ตอบกลับ
ข้อเท็จจริงที่ตัวกลางรายเดียวกันปรากฏขึ้นสองครั้ง ถูกนำไปเป็นข้อมูลเพิ่มเติม แสดงให้เห็นว่ารายชื่อไม่ได้ถูกขอจากหลายแห่ง แต่แพร่กระจายผ่านตัวกลางรายเดียว
ข้อความลดลงอย่างเห็นได้ชัดหลังจากผ่านไปหกสัปดาห์หลังจากการแจ้งความ ไม่ได้หยุดลงอย่างสมบูรณ์ ข้อความจากบริษัทที่ตอบรับคำขอให้ระงับการประมวลผล หยุดลงก่อน และบริษัทที่ไม่ตอบกลับ ยังคงส่งข้อความอยู่ เราจึงได้ส่งจดหมายเรียกร้องอีกครั้งไปยังบริษัทแห่งนั้น
คำพูดที่เขาพูดในการสนทนาครั้งสุดท้ายยังคงอยู่ในความทรงจำ ข้อความอาจไม่ได้หายไปอย่างสมบูรณ์ แต่ตอนนี้เขารู้ว่าจะต้องทำอย่างไรเมื่อได้รับข้อความหนึ่งฉบับ นั่นคือ การจับภาพหน้าจอ จดวันที่ และส่งจดหมายเรียกร้อง
กระบวนการทางกฎหมายไม่ได้ให้ผลลัพธ์ที่เรียบร้อยเสมอไป แต่ความแตกต่างระหว่างการรู้ว่าเกิดอะไรขึ้น และการรู้ว่าจะต้องทำอย่างไรต่อไปนั้น มีความแตกต่างอย่างมาก
8. หากคุณได้รับการแจ้งเตือนการรั่วไหลของข้อมูลส่วนบุคคล ① ตรวจสอบก่อนว่าหนังสือแจ้งมีรายการที่กำหนดทางกฎหมายครบถ้วนหรือไม่ ควรมีรายการข้อมูลที่รั่วไหล ช่วงเวลาและรายละเอียดของเหตุการณ์ มาตรการที่ผู้ประมวลผลดำเนินการ ขั้นตอนการแก้ไขความเสียหาย และช่องทางการร้องเรียนและให้คำปรึกษา หากมีรายการใดขาดหายไป คุณสามารถขอให้เติมเต็มได้ และการตอบกลับนั้นจะเป็นข้อมูลที่จะนำไปใช้ในภายหลัง
② แยกแยะว่า 'การแจ้งความ' คือการแจ้งความประเภทใด การแจ้งความของผู้ประกอบการต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และการแจ้งความของเหยื่อต่อศูนย์รับเรื่องร้องเรียนการละเมิดข้อมูลส่วนบุคคล เป็นกระบวนการที่แตกต่างกัน ข้อพิพาทด้านการเงิน เช่น การเรียกร้องค่าเสียหาย อยู่ในขอบเขตของการประนีประนอมและการฟ้องร้อง
③ จัดระเบียบข้อเท็จจริงที่เป็นผลกระทบเป็นตาราง ไม่ใช่เป็นอารมณ์ การสร้างรายการหมายเลขผู้ส่ง วันที่ได้รับข้อความ และรายการข้อมูลส่วนบุคคลที่อยู่ในข้อความ จะเปลี่ยนจาก "น่ารำคาญ" เป็น "ได้รับข้อความยี่สิบหกฉบับจากแปดบริษัทเป็นเวลาสี่เดือน"
④ รวมคำขอเข้าถึง ลบ และระงับการประมวลผลไว้กับการแจ้งความ การแจ้งความเพียงอย่างเดียว ไม่สามารถหยุดยั้งรายชื่อที่แพร่กระจายออกไปได้ การใช้ทั้งสามอย่างร่วมกัน จะทำให้มีเหตุผลในการหยุดการส่งในช่วงเวลาที่กำลังสอบสวน
⑤ เก็บรักษาการตอบกลับไว้ อย่าทิ้งไป ข้อเท็จจริงที่ว่าไม่มีการตอบกลับ ข้อเท็จจริงที่ไม่ได้ให้เหตุผล ก็เป็นข้อมูลเช่นกัน
⑥ แม้ว่าบริษัทจะเลิกกิจการ ความรับผิดชอบก็ไม่ได้หมดไป หลักการที่ว่าต้องกำจัดข้อมูลโดยไม่ชักช้าเมื่อสิ้นสุดวัตถุประสงค์ในการประมวลผล ยังคงใช้ได้แม้หลังจากการเลิกกิจการ
ขั้นตอนและหน่วยงานที่เกี่ยวข้องอาจแตกต่างกันไปขึ้นอยู่กับขอบเขตและรายการข้อมูลที่รั่วไหล และการตัดสินของหน่วยงานอาจแตกต่างกันไปในแต่ละกรณี ควรตรวจสอบกับหน่วยงานที่เกี่ยวข้องก่อนดำเนินการ
บทความนี้สร้างขึ้นจากกรณีศึกษาจริง และบุคคล ชื่อบริษัท สถานที่ และตัวเลขที่ปรากฏ ไม่เกี่ยวข้องกับบุคคล เหตุการณ์ หรือองค์กรใดๆ
