Page 76 - kpiebook65071

75

• ลักษณะพฤติการณ์ของการละเมิดที่เกิดจากความจงใจหรือ

ประมาทเลินเล่อ

• การกระทำาใด ๆ ที่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผล
ข้อมูลส่วนบุคคลได้ดำาเนินการเพื่อบรรเทาความเสียหายของ
เจ้าของข้อมูลส่วนบุคคล

• ระดับของความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคลหรือ

ผู้ประมวลผลข้อมูลส่วนบุคคล โดยพิจารณาจากมาตรการ
ทางเทคนิคและมาตรการทางองค์กรที่บังคับใช้ภายในผู้ควบคุม

ข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล

• การละเมิดที่เกี่ยวข้องใด ๆ ในครั้งก่อนของผู้ควบคุมข้อมูล
ส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล

• ระดับของการให้ความร่วมมือกับหน่วยงานควบคุมดูแล

เพื่อการเยียวยาแก้ไขการละเมิดนั้นและบรรเทาผลกระทบ
อันร้ายแรงที่อาจเกิดขึ้นของการละเมิดนั้น

• ประเภทของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการละเมิด

• ในกรณีที่หน่วยงานควบคุมดูแลได้รับรู้ถึงการละเมิดนั้น

ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล
ได้ดำาเนินการแจ้งการละเมิดไปยังหน่วยงานควบคุมดูแลหรือไม่

และหากได้มีการแจ้งการละเมิดไปแล้ว การแจ้งนั้นเป็นการแจ้ง
ที่ครอบคลุมในลักษณะใด

• ในกรณีที่หน่วยงานควบคุมดูแลได้มีคำาสั่งตามมาตรการอื่น
ต่อผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล

ต่อกรณีการละเมิดที่เป็นการละเมิดในลักษณะเดียวกันมาก่อน
แล้ว รวมถึงการปฏิบัติตามมาตรการดังกล่าว