เมื่อเปิดเว็บไซต์หนึ่งขึ้นมา คุณอาจไม่ได้กรอกชื่อหรือหมายเลขโทรศัพท์เลย แต่เบราว์เซอร์ก็อาจส่งข้อมูลทางเทคนิคบางอย่างเพื่อให้หน้าเว็บทำงานได้ตามปกติ เช่น ที่อยู่ IP ประเภทอุปกรณ์ หรือรายละเอียดการเชื่อมต่อ
หากมีการสมัครบัญชี ติดต่อสอบถาม หรือใช้บริการเพิ่มเติม ข้อมูลที่เกี่ยวข้องกับผู้ใช้อาจมีมากขึ้นตามลักษณะกิจกรรมนั้น
นโยบายความเป็นส่วนตัวของ CHEEK777 ฉบับร่างนี้จัดทำขึ้นเพื่ออธิบายประเภทข้อมูลที่อาจเกี่ยวข้องกับเว็บไซต์ วัตถุประสงค์ในการประมวลผล และสิทธิ์ที่เจ้าของข้อมูลควรทราบ โดยรายละเอียดขั้นสุดท้ายต้องตรวจสอบให้ตรงกับระบบและการดำเนินงานจริงก่อนประกาศใช้
วันที่มีผลบังคับใช้: [ระบุวันที่จริง]
ผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อผู้ดำเนินงานตามกฎหมาย]
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: [ระบุอีเมลหรือช่องทางติดต่อจริง]
การเยี่ยมชมเว็บไซต์อาจเกี่ยวข้องกับข้อมูลสองลักษณะ ได้แก่ ข้อมูลที่ผู้ใช้ให้ด้วยตนเอง และข้อมูลทางเทคนิคที่ระบบอาจได้รับระหว่างการเชื่อมต่อ
ทั้งสองลักษณะมีวัตถุประสงค์และข้อพิจารณาด้านความเป็นส่วนตัวแตกต่างกัน
หากเว็บไซต์มีระบบลงทะเบียนหรือช่องทางติดต่อ อาจเกี่ยวข้องกับข้อมูลต่อไปนี้ตามความจำเป็นของบริการ
ชื่อหรือข้อมูลระบุตัวตน
อีเมลและหมายเลขโทรศัพท์
รายละเอียดที่ผู้ใช้ส่งผ่านแบบฟอร์มติดต่อ
ข้อมูลบัญชีที่จำเป็นต่อการให้บริการ
รายละเอียดการติดต่อหรือคำร้องเรียนที่ผ่านมา
ข้อมูลแต่ละรายการต้องมีวัตถุประสงค์ที่ชัดเจน ไม่ควรรวบรวมเพียงเพราะระบบสามารถจัดเก็บได้
การใช้งานผ่านเบราว์เซอร์อาจสร้างข้อมูล เช่น IP Address ประเภทเบราว์เซอร์ เวลาที่เข้าถึงหน้าเว็บ และข้อมูลบันทึกทางเทคนิค
อย่างไรก็ตาม ข้อมูลเหล่านี้จะถูกเก็บจริงหรือไม่ เก็บด้วยเครื่องมือใด และนานเท่าใด ต้องตรวจสอบการตั้งค่าของระบบ CHEEK777 ก่อนเผยแพร่นโยบายฉบับสมบูรณ์
ผู้เข้าชมที่ต้องการสำรวจหมวดหมู่เนื้อหาโดยไม่เริ่มจากการสมัครบริการ สามารถเข้า หน้าหลัก CHEEK777 เพื่อศึกษาข้อมูลทั่วไปที่เปิดเผยต่อสาธารณะ
ข้อมูลส่วนบุคคลไม่ควรถูกนำไปใช้โดยไม่มีวัตถุประสงค์ที่เหมาะสม
การดำเนินงานเว็บไซต์อาจมีเหตุผลในการประมวลผลข้อมูลหลายลักษณะ โดยขึ้นอยู่กับบริการที่เปิดใช้งานจริงและฐานทางกฎหมายที่เกี่ยวข้อง
| วัตถุประสงค์ที่อาจเกี่ยวข้อง | ตัวอย่างข้อมูล |
|---|---|
| การดูแลระบบเว็บไซต์ | ข้อมูลการเชื่อมต่อและบันทึกข้อผิดพลาด |
| การจัดการบัญชี | ข้อมูลระบุตัวตนและรายละเอียดบัญชี |
| การตอบคำถาม | ช่องทางติดต่อและข้อความที่ส่งเข้ามา |
| การรักษาความปลอดภัย | ข้อมูลการเข้าถึงที่ผิดปกติ |
| การปฏิบัติตามกฎหมาย | ข้อมูลเฉพาะที่กฎหมายกำหนดให้จัดเก็บ |
การประมวลผลแต่ละวัตถุประสงค์ต้องมีฐานทางกฎหมายที่เหมาะสมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ เช่น ความจำเป็นตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายภายใต้เงื่อนไขที่กำหนด หรือความยินยอมในกรณีที่จำเป็น
ไม่ควรถือว่าการเข้าชมเว็บไซต์เป็นการให้ความยินยอมสำหรับการประมวลผลทุกประเภทโดยอัตโนมัติ
สำหรับข้อกำหนดการใช้บริการที่แยกจากเรื่องข้อมูลส่วนบุคคล สามารถอ่าน ข้อตกลงและเงื่อนไข CHEEK777 เพื่อทำความเข้าใจสิทธิ์และหน้าที่ที่เกี่ยวข้อง
คุกกี้คือข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์ เพื่อสนับสนุนการทำงานบางประเภท
ตัวอย่างเช่น คุกกี้ที่จำเป็นต่อการรักษาสถานะการเข้าสู่ระบบ หรือคุกกี้ที่ใช้วิเคราะห์การเข้าชมเว็บไซต์
แต่ไม่ใช่คุกกี้ทุกประเภทที่จะมีวัตถุประสงค์เหมือนกัน
คุกกี้สำหรับการวิเคราะห์พฤติกรรมหรือการตลาดอาจต้องใช้ฐานทางกฎหมายและกลไกการให้ความยินยอมที่แตกต่างจากคุกกี้ที่จำเป็นต่อการทำงาน
ก่อนใช้งานจริง CHEEK777 ควรตรวจสอบว่ามีคุกกี้ประเภทใดบ้าง ใครเป็นผู้ให้บริการ ระยะเวลาเก็บข้อมูลเท่าใด และผู้เข้าชมสามารถจัดการตัวเลือกได้อย่างไร
หากมีการใช้คุกกี้ที่ต้องอาศัยความยินยอม ควรมีวิธีให้และถอนความยินยอมที่เหมาะสม โดยไม่ทำให้ผู้ใช้เข้าใจว่าจำเป็นต้องยอมรับทุกประเภทเพื่อเข้าถึงเนื้อหาที่ไม่เกี่ยวข้อง
บางเว็บไซต์จำเป็นต้องใช้ผู้ให้บริการภายนอก เช่น ระบบโฮสติ้ง ผู้ให้บริการอีเมล หรือเครื่องมือดูแลความปลอดภัย
การใช้บริการภายนอกไม่ได้หมายความว่าข้อมูลทุกประเภทจะถูกส่งให้ผู้ให้บริการทุกราย แต่ต้องพิจารณาตามหน้าที่และการเชื่อมต่อของระบบจริง
หากมีการเปิดเผยข้อมูลแก่ผู้ประมวลผลข้อมูลหรือบุคคลที่สาม ผู้ดำเนินงานควรระบุประเภทผู้รับข้อมูล วัตถุประสงค์ และมาตรการคุ้มครองที่เกี่ยวข้องอย่างเหมาะสม
การเปิดเผยข้อมูลตามคำร้องขอของหน่วยงานรัฐต้องมีฐานกฎหมายรองรับ ไม่ควรอธิบายว่าเว็บไซต์สามารถเปิดเผยข้อมูลให้บุคคลใดก็ได้ตามดุลยพินิจโดยไม่มีข้อจำกัด
อีกเรื่องที่ต้องพิจารณาคือการส่งข้อมูลไปต่างประเทศ หากระบบใช้โครงสร้างพื้นฐานหรือบริการที่เกี่ยวข้องกับการโอนข้อมูลข้ามพรมแดน ต้องตรวจสอบข้อกำหนดและมาตรการคุ้มครองตามกฎหมายที่เกี่ยวข้องก่อน
คำตอบไม่ควรเป็นการเก็บไว้ตลอดไปโดยไม่มีเหตุผล
ระยะเวลาจัดเก็บควรสัมพันธ์กับวัตถุประสงค์ของข้อมูลแต่ละประเภท รวมถึงภาระหน้าที่ตามกฎหมายที่เกี่ยวข้อง
ตัวอย่างเช่น ข้อมูลสำหรับตอบคำถามอาจมีระยะเวลาเก็บรักษาต่างจากข้อมูลที่จำเป็นต้องเก็บเพื่อการปฏิบัติตามกฎหมาย
เมื่อครบระยะเวลาหรือไม่มีความจำเป็นต้องใช้ข้อมูลอีกต่อไป ผู้ดำเนินงานควรมีกระบวนการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสมและกฎหมายที่ใช้บังคับ
สำหรับ CHEEK777 ระยะเวลาจัดเก็บจริงของแต่ละประเภทข้อมูลยังต้องได้รับการยืนยันจากผู้ดูแลระบบและผู้รับผิดชอบด้านข้อมูลก่อนเผยแพร่เป็นนโยบายอย่างเป็นทางการ
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย หรือ PDPA เจ้าของข้อมูลอาจมีสิทธิ์หลายประการ ทั้งนี้ขึ้นอยู่กับเงื่อนไขและข้อยกเว้นตามกฎหมาย
เจ้าของข้อมูลอาจขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคลของตนตามหลักเกณฑ์ที่กฎหมายกำหนด
หากข้อมูลไม่ถูกต้องหรือไม่เป็นปัจจุบัน เจ้าของข้อมูลสามารถขอให้ผู้ควบคุมข้อมูลพิจารณาแก้ไขตามเงื่อนไขที่เกี่ยวข้อง
ในบางกรณี เจ้าของข้อมูลอาจขอลบ ทำลาย ทำให้ข้อมูลไม่สามารถระบุตัวบุคคล หรือระงับการใช้ข้อมูลได้ แต่สิทธิ์เหล่านี้อาจมีข้อยกเว้นตามกฎหมาย
เจ้าของข้อมูลอาจมีสิทธิ์คัดค้านการประมวลผลบางประเภท และสามารถถอนความยินยอมสำหรับการประมวลผลที่อาศัยความยินยอมได้ตามเงื่อนไขกฎหมาย
ทั้งนี้ การถอนความยินยอมไม่ทำให้การประมวลผลที่ชอบด้วยกฎหมายก่อนการถอนความยินยอมกลายเป็นการกระทำที่ไม่ชอบด้วยกฎหมายย้อนหลัง
ในกรณีที่กฎหมายกำหนด เจ้าของข้อมูลอาจมีสิทธิ์ขอรับหรือส่งต่อข้อมูลในรูปแบบที่เหมาะสม รวมถึงร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ
ผู้เข้าชมสามารถศึกษาข้อมูลเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลจาก <Link url=”https://www.pdpc.or.th/” title=”สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล”/> เพิ่มเติมได้
ความปลอดภัยของข้อมูลไม่ควรอาศัยเพียงการแจ้งให้ผู้ใช้ตั้งรหัสผ่านที่รัดกุม แต่ต้องรวมถึงมาตรการของผู้ดำเนินงานด้วย
เว็บไซต์ควรประเมินความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหายของข้อมูล หรือความผิดพลาดจากระบบภายนอกที่เกี่ยวข้อง
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลต้องประเมินเหตุการณ์และดำเนินการแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลตามหลักเกณฑ์และกรอบเวลาที่กฎหมายกำหนดในกรณีที่เข้าเงื่อนไข
ไม่ควรกล่าวอ้างว่าข้อมูลปลอดภัย 100% หรือไม่มีโอกาสเกิดเหตุการณ์ด้านความปลอดภัย เพราะระบบดิจิทัลทุกประเภทมีความเสี่ยงที่ต้องบริหารจัดการ
ผู้ที่ต้องการทราบว่าเว็บไซต์วางแนวทางความรับผิดชอบด้านข้อมูลไว้อย่างไร สามารถอ่าน ข้อมูลเกี่ยวกับ CHEEK777 ประกอบได้ โดยรายละเอียดที่เผยแพร่ต้องสะท้อนการดำเนินงานจริง
บริการออนไลน์บางประเภทอาจมีข้อจำกัดด้านอายุหรือเกี่ยวข้องกับกิจกรรมที่ไม่เหมาะสำหรับผู้เยาว์
ผู้ดำเนินงานจึงควรตรวจสอบข้อกำหนดด้านอายุ รวมถึงกระบวนการเกี่ยวกับความยินยอมของผู้เยาว์ตามกฎหมายที่เกี่ยวข้อง
นอกจากนี้ ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพหรือข้อมูลชีวมิติ อาจมีเงื่อนไขการประมวลผลที่เข้มงวดกว่าข้อมูลทั่วไป
CHEEK777 ไม่ควรเก็บข้อมูลดังกล่าวหากไม่มีความจำเป็น ฐานทางกฎหมาย และมาตรการรองรับที่เหมาะสม
สำหรับกิจกรรมที่อาจมีความเสี่ยงทางการเงินและพฤติกรรม ผู้เข้าชมสามารถศึกษา แนวทางการเล่นอย่างมีความรับผิดชอบ เพื่อทำความเข้าใจข้อจำกัดและการดูแลตนเองควบคู่กัน
การมีสิทธิ์ตามกฎหมายจะมีประโยชน์มากขึ้นเมื่อเจ้าของข้อมูลทราบว่าจะติดต่อผู้รับผิดชอบได้อย่างไร
CHEEK777 ควรกำหนดช่องทางรับคำร้องเรื่องข้อมูลส่วนบุคคลที่ชัดเจน พร้อมอธิบายขั้นตอนการยืนยันตัวตน ระยะเวลาพิจารณา และกรณีที่จำเป็นต้องขอข้อมูลเพิ่มเติม
ผู้ควบคุมข้อมูล: [ชื่อหน่วยงานหรือนิติบุคคล]
อีเมลรับคำร้อง: [อีเมลสำหรับการใช้สิทธิ์ PDPA]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: [ระบุข้อมูลเมื่อมีการแต่งตั้งหรือกฎหมายกำหนด]
ที่อยู่ติดต่อ: [ระบุที่อยู่ตามจริง]
การขอใช้สิทธิ์ไม่ควรกำหนดให้ผู้ใช้เปิดเผยข้อมูลเกินกว่าที่จำเป็นต่อการตรวจสอบตัวตนและดำเนินการตามคำร้อง
เมื่อเว็บไซต์มีการเพิ่มระบบใหม่ เปลี่ยนผู้ให้บริการภายนอก หรือปรับกระบวนการประมวลผลข้อมูล อาจจำเป็นต้องปรับปรุงนโยบายให้สอดคล้องกับการดำเนินงาน
สำหรับการเปลี่ยนแปลงสำคัญ ควรแจ้งผู้ใช้ผ่านช่องทางที่เหมาะสมก่อนเริ่มประมวลผลในลักษณะที่เปลี่ยนไป เมื่อกฎหมายกำหนด
การแก้ไขนโยบายเพียงอย่างเดียวไม่สามารถใช้แทนการขอความยินยอมใหม่ในกรณีที่จำเป็นได้
ผู้จัดทำเนื้อหาควรตรวจสอบความชัดเจนของถ้อยคำร่วมกับผู้รับผิดชอบด้านข้อมูลและกฎหมาย โดยสามารถระบุบทบาทผู้เรียบเรียงใน หน้าเกี่ยวกับผู้เขียน CHEEK777 เมื่อมีข้อมูลผู้เขียนจริงที่ได้รับการยืนยัน
อาจมีข้อมูลทางเทคนิคที่เกี่ยวข้องกับการเชื่อมต่อ เช่น IP Address หรือข้อมูลเบราว์เซอร์ แต่ต้องตรวจสอบระบบจริงว่าจัดเก็บข้อมูลใด ผ่านเครื่องมืออะไร และใช้เพื่อวัตถุประสงค์ใด
เจ้าของข้อมูลอาจมีสิทธิ์ขอลบข้อมูลตามเงื่อนไขของ PDPA อย่างไรก็ตาม บางข้อมูลอาจจำเป็นต้องเก็บต่อด้วยเหตุผลทางกฎหมาย ผู้ควบคุมข้อมูลต้องพิจารณาคำร้องตามหลักเกณฑ์ที่เกี่ยวข้อง
ไม่ควรสันนิษฐานว่าสามารถทำได้ทุกกรณี การส่งข้อความประชาสัมพันธ์ต้องมีฐานทางกฎหมายที่เหมาะสม และอาจต้องได้รับความยินยอม รวมถึงมีวิธีให้ผู้รับยกเลิกการรับข้อความตามกฎหมายที่เกี่ยวข้อง
ขึ้นอยู่กับคุกกี้ที่จำเป็นต่อการทำงานของแต่ละระบบ คุกกี้ที่ไม่จำเป็นและต้องอาศัยความยินยอมควรมีทางเลือกให้ผู้ใช้จัดการได้ตามกฎหมาย โดยไม่บังคับให้ยอมรับเพื่อเข้าถึงเนื้อหาที่ไม่เกี่ยวข้องโดยไม่มีเหตุผลที่ชอบด้วยกฎหมาย
ควรเก็บหลักฐานที่เกี่ยวข้อง ติดต่อผู้ควบคุมข้อมูลเพื่อขอคำชี้แจงหรือใช้สิทธิ์ตามกฎหมาย และหากยังไม่ได้รับการแก้ไขอย่างเหมาะสม อาจพิจารณาร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ
นโยบายความเป็นส่วนตัวไม่ควรเป็นเพียงเอกสารที่มีข้อความยาวจนผู้อ่านไม่สามารถค้นหาคำตอบที่ต้องการได้ แต่ควรอธิบายอย่างชัดเจนว่าข้อมูลใดถูกประมวลผล เพราะเหตุใด เก็บรักษาอย่างไร และเจ้าของข้อมูลสามารถใช้สิทธิ์ได้ผ่านช่องทางใด
สำหรับ CHEEK777 การสื่อสารเรื่องข้อมูลส่วนบุคคลด้วยภาษาที่เข้าใจง่ายและตรงกับระบบจริง เป็นพื้นฐานสำคัญของความโปร่งใส