Question 1

คุณรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 13/16/20 ปีหรือไม่?

Accepted Answer

เกณฑ์อายุขั้นต่ำจะแตกต่างกันตามแต่กฏหมายกำหนด สำหรับ PDPA 20 ปี GDPR 16 ปี และ CCPA 13 ปี

หากเป็นข้อมูลส่วนบุคคลของเด็กอายุไม่เกินสิบปีต้องขอความยินยอมจากผู้ปกครองเสมอ ถ้าหากเป็นเด็กอายุไม่เกิน 13/16/20 ปี (ขึ้นอยู่กับกฎหมายประเทศนั้น ๆ) เด็กอาจให้ความยินยอมเองได้ในเรื่องเล็กๆ ที่สมควรแก่ฐานานุรูป ถ้าหากเป็นเรื่องใหญ่ก็จะต้องขอความยินยอมจากผู้ปกครอง

Question 2

ตัวอย่าง Policy ที่จะได้รับ

Accepted Answer

เมื่อคุณตอบคำถามเพื่อสร้าง Policy กับ PDPA Pro เสร็จเรียบร้อย คุณจะได้รับ Policy 5 รูปแบบ ทั้ง Policy ฉบับภาษาไทย และภาษาอังกฤษ ดังนี้

Public URL: เป็นลิงก์ที่โฮสต์โดย PDPA Pro ที่จะเชื่อมโยงเข้าสู่ Policy ของคุณ โดยคุณสามารถคัดลอกลิงก์ของ Policy บนแดชบอร์ดแล้วนำไปใช้ได้ทันที

ตัวอย่างบางส่วนของ Policy รูปแบบ Public URL

Plain Text: เป็น Policy แบบไม่ถูกจัดรูปแบบ ให้ผู้ใช้งานสามารถนำไปจัดรูปแบบได้ด้วยตนเอง โดยสามารถคัดลอกเพื่อนำไปใช้ได้จากแดชบอร์ด
HTML Code: เป็น Policy ในรูปแบบ code ที่สามารถนำไปใช้ให้เข้ากับรูปแบบของเว็บไซต์ได้โดยง่าย โดยสามารถคัดลอกเพื่อนำไปใช้ได้จากแดชบอร์ด

ตัวอย่างบางส่วนของ Policy ในรูแแบบ HTML Code

PDF: เป็น Policy แบบ PDF ที่ถูกจัดรูปแบบเรียบร้อยสำหรับดาวน์โหลดและนำไปใช้ได้ทันที โดยสามารถดาวน์โหลดเพื่อนำไปใช้ได้จากแดชบอร์ด

ตัวอย่างบางส่วนของ Policy รูปแบบ PDF

Word: เป็น Policy รูปแบบ Word File (นามสกุล .docx) สำหรับดาวน์โหลดและนำไปแก้ไขเพิ่มเติมได้ โดยสามารถดาวน์โหลดเพื่อนำไปใช้ได้จากแดชบอร์ด

โดยผู้ใช้งานจะได้รับทั้งรูปแบบภาษาไทย และภาษาอังกฤษ

หมายเหตุ Policy ถูกร่างโดยผ

Question 3

คุณเก็บข้อมูลที่อ่อนไหวหรือไม่

Accepted Answer

ข้อมูลอ่อนไหว หรือ Sensitive Personal Data เป็นข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนและสุ่มเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม ยกตัวอย่างเช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ฯลฯ ซึ่งข้อมูลที่มีความอ่อนไหวก็จะต้องได้รับการคุ้มครองอีกระดับหนึ่ง ฯลฯ

ข้อยกเว้นสำหรับข้อมูลที่อ่อนไหวที่จะสามารถถูกเปิดเผยได้ ก็ต่อเมื่อเป็น "ประโยชน์สาธารณะที่สำคัญ"

ข้อมูลส่วนบุคคลบางประเภทมีความอ่อนไหวเป็นพิเศษ เพราะการที่บุคคลอื่นเข้าถึงข้อมูลเหล่านี้อาจจะนำไปสู่อันตรายต่อเจ้าของข้อมูล หรือนำไปสู่การเลือกปฏิบัติ การกีดกันที่ไม่เป็นธรรมได้ จึงทำให้ผู้อื่นจะเก็บข้อมูลเหล่านี้ได้ต้องได้รับ "ความยินยอมโดยชัดแจ้ง" จากเจ้าของข้อมูล

Question 4

โปรดระบุแหล่งบุคคลที่สาม

Accepted Answer

การเปิดเผยหรือมอบข้อมูลส่วนบุคคลของคุณแก่บุคคลแหล่งบุคคลที่สาม คือ การโอนย้ายข้อมูลส่วนบุคคลที่เราได้รับจากผู้ใช้แก่บุคคลที่สาม

Question 5

คุณแจ้งผู้ใช้งานอย่างไร หากข้อมูลมีการรั่วไหล?

Accepted Answer

ตามกฎหมาย GDPR ในกรณีที่มีการละเมิดหรือการรั่วไหลของข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูล (Data Controller) จะต้องรีบแจ้งหน่วยงานคณะกรรมการดูแลข้อมูลส่วนบุลคคลภายใน 72 ชั่วโมง หลังจากที่ได้รับแจ้งถึงการละเมิดข้อมูลส่วนบุคคลที่มีอำนาจตามมาตรา 55 เว้นแต่การละเมิดข้อมูลส่วนบุคคลไม่น่าจะส่งผลให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของบุคคลธรรมดา หรือ เจ้าของข้อมูล ในกรณีที่ไม่ได้แจ้งไปยังหน่วยงานคณะกรรมการดูแลข้อมูลส่วนบุลคคลภายใน 72 ชั่วโมงจะต้องมาพร้อมกับเหตุผลของความล่าช้า

ผู้ประมวณผลข้อมูล (Data Processor) จะต้องแจ้งให้ผู้ควบคุมทราบโดยไม่ช้าเกินควรหลังจากทราบว่ามีการละเมิดข้อมูลส่วนบุคคลเกิดขึ้น

Question 6

เว็บไซต์ของคุณใช้คุกกี้หรือไม่

Accepted Answer

คุกกี้ คือ ไฟล์ข้อความขนาดเล็กที่ถูกส่งจากเว็บเซิร์ฟเวอร์มายังเว็บเบราว์เซอร์ ทำให้เจ้าของเว็บไซต์สามารถจัดเก็บข้อมูลบางอย่างไว้ที่เว็บบราวเซอร์ของผู้ใช้งานเมื่อเข้าไปชมเว็บนั้น ๆได้

บทความที่อ่านบ่อย

เรียกดูทุกหมวด