Interview Questions and Answers

Example:

Before collecting customer data for marketing, a company must clearly state the intended use and obtain consent.

Example:

If a hacker gains access to a database containing customer information, it is considered a data breach and must be reported.

Example:

If an organization fails to obtain proper consent before processing personal data, it may face a substantial fine as per PDPA regulations.

Example:

A company must clearly define the purpose of collecting customer data and ensure it is used only for that specific purpose.

Example:

Before implementing a new system that involves the processing of large volumes of personal data, a DPIA must be conducted to assess potential risks and safeguards.

Example:

Using encryption to protect customer payment information during online transactions is a security measure aligned with PDPA requirements.

Example:

If a company is reported for a potential PDPA violation, the PDPC may conduct an investigation and take appropriate enforcement actions.