Question 1

คุณเก็บข้อมูลที่อ่อนไหวหรือไม่

Accepted Answer

ข้อมูลอ่อนไหว หรือ Sensitive Personal Data เป็นข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนและสุ่มเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม ยกตัวอย่างเช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ฯลฯ ซึ่งข้อมูลที่มีความอ่อนไหวก็จะต้องได้รับการคุ้มครองอีกระดับหนึ่ง ฯลฯ

ข้อยกเว้นสำหรับข้อมูลที่อ่อนไหวที่จะสามารถถูกเปิดเผยได้ ก็ต่อเมื่อเป็น "ประโยชน์สาธารณะที่สำคัญ"

ข้อมูลส่วนบุคคลบางประเภทมีความอ่อนไหวเป็นพิเศษ เพราะการที่บุคคลอื่นเข้าถึงข้อมูลเหล่านี้อาจจะนำไปสู่อันตรายต่อเจ้าของข้อมูล หรือนำไปสู่การเลือกปฏิบัติ การกีดกันที่ไม่เป็นธรรมได้ จึงทำให้ผู้อื่นจะเก็บข้อมูลเหล่านี้ได้ต้องได้รับ "ความยินยอมโดยชัดแจ้ง" จากเจ้าของข้อมูล

Question 2

คุณรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 13/16/20 ปีหรือไม่?

Accepted Answer

เกณฑ์อายุขั้นต่ำจะแตกต่างกันตามแต่กฏหมายกำหนด สำหรับ PDPA 20 ปี GDPR 16 ปี และ CCPA 13 ปี

หากเป็นข้อมูลส่วนบุคคลของเด็กอายุไม่เกินสิบปีต้องขอความยินยอมจากผู้ปกครองเสมอ ถ้าหากเป็นเด็กอายุไม่เกิน 13/16/20 ปี (ขึ้นอยู่กับกฎหมายประเทศนั้น ๆ) เด็กอาจให้ความยินยอมเองได้ในเรื่องเล็กๆ ที่สมควรแก่ฐานานุรูป ถ้าหากเป็นเรื่องใหญ่ก็จะต้องขอความยินยอมจากผู้ปกครอง

Question 3

เว็บไซต์ของคุณใช้คุกกี้หรือไม่

Accepted Answer

คุกกี้ คือ ไฟล์ข้อความขนาดเล็กที่ถูกส่งจากเว็บเซิร์ฟเวอร์มายังเว็บเบราว์เซอร์ ทำให้เจ้าของเว็บไซต์สามารถจัดเก็บข้อมูลบางอย่างไว้ที่เว็บบราวเซอร์ของผู้ใช้งานเมื่อเข้าไปชมเว็บนั้น ๆได้

Question 4

โปรดระบุแหล่งบุคคลที่สาม

Accepted Answer

การเปิดเผยหรือมอบข้อมูลส่วนบุคคลของคุณแก่บุคคลแหล่งบุคคลที่สาม คือ การโอนย้ายข้อมูลส่วนบุคคลที่เราได้รับจากผู้ใช้แก่บุคคลที่สาม

Question 5

คุณทำอย่างไรกับข้อมูลที่คุณเก็บรวบรวม?

Accepted Answer

ในกรณีการเก็บข้อมูลนั้น นอกจากจะต้องขอความยินยอมต้องแจ้งวัตถุประสงค์กับเจ้าของข้อมูลแล้วนั้น การใช้ หรือการเปิดเผยข้อมูลให้เจ้าของข้อมูลทราบด้วย ผู้ควบคุมข้อมูลจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเฉพาะตามวัตถุประสงค์ที่ได้แจ้งไว้ ถ้าหากเจ้าของข้อมูลมีการเปลี่ยนใจอยากจะถอนความยินยอม ก็สามารถที่จะถอนความยินยอมเมื่อใดก็ได้

Question 6

คุณแจ้งผู้ใช้งานอย่างไร หากข้อมูลมีการรั่วไหล?

Accepted Answer

ตามกฎหมาย GDPR ในกรณีที่มีการละเมิดหรือการรั่วไหลของข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูล (Data Controller) จะต้องรีบแจ้งหน่วยงานคณะกรรมการดูแลข้อมูลส่วนบุลคคลภายใน 72 ชั่วโมง หลังจากที่ได้รับแจ้งถึงการละเมิดข้อมูลส่วนบุคคลที่มีอำนาจตามมาตรา 55 เว้นแต่การละเมิดข้อมูลส่วนบุคคลไม่น่าจะส่งผลให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของบุคคลธรรมดา หรือ เจ้าของข้อมูล ในกรณีที่ไม่ได้แจ้งไปยังหน่วยงานคณะกรรมการดูแลข้อมูลส่วนบุลคคลภายใน 72 ชั่วโมงจะต้องมาพร้อมกับเหตุผลของความล่าช้า

ผู้ประมวณผลข้อมูล (Data Processor) จะต้องแจ้งให้ผู้ควบคุมทราบโดยไม่ช้าเกินควรหลังจากทราบว่ามีการละเมิดข้อมูลส่วนบุคคลเกิดขึ้น

บทความที่อ่านบ่อย

เรียกดูทุกหมวด