ขอสิทธิ์เก็บข้อมูล
หน้าขอความยินยอม ตำแหน่งและกล้อง บัตรประชาชน กล้องวงจรปิด ติดตามพนักงาน ข้อมูลเด็ก ข้อมูลสุขภาพ และการตลาด
11 บทความ
เก็บข้อมูลDATA-01ออกแบบหน้าขอความยินยอมในแอปและเว็บให้ถูก PDPA: ตัวอย่างหน้าจอทีละขั้น
ความยินยอมที่ใช้ได้ต้องแยกจากข้อความอื่น ระบุวัตถุประสงค์ชัด ไม่ติ๊กไว้ก่อน ถอนได้ง่าย และมีหลักฐาน บทความนี้แปลงหลักกฎหมายเป็นหน้าจอที่ทีม UX/UI ทำตามได้
อ่าน 2 นาที
เก็บข้อมูลDATA-02ขอสิทธิ์ตำแหน่ง กล้อง ไมโครโฟน รายชื่อติดต่อ ในแอป: ระบบปฏิบัติการอนุญาต ≠ กฎหมายอนุญาต
การที่ผู้ใช้กด "อนุญาต" ในหน้าต่างของ iOS หรือ Android ไม่ได้แปลว่าคุณมีฐานทางกฎหมายครบตาม PDPA โดยอัตโนมัติ ยังต้องแจ้งวัตถุประสงค์ เก็บเท่าที่จำเป็น และไม่ใช้นอกเหนือจากที่แจ้ง
อ่าน 2 นาที
เก็บข้อมูลDATA-03เก็บสำเนาบัตรประชาชน ถ่ายรูปคู่บัตร ทำ eKYC: ทำได้แค่ไหนตาม PDPA
บัตรประชาชนบางรุ่นมีข้อมูลศาสนาและหมู่เลือดซึ่งเป็นข้อมูลอ่อนไหว ส่วนการสแกนใบหน้าเทียบกับบัตรเป็นข้อมูลชีวภาพ ควรเก็บเฉพาะเมื่อมีกฎหมายหรือธุรกรรมที่จำเป็น ปิดข้อมูลที่ไม่ใช้ และใช้บริการยืนยันตัวตนที่ได้มาตรฐาน
อ่าน 2 นาที
เก็บข้อมูลDATA-04ติดกล้องวงจรปิดร้านค้า ออฟฟิศ คอนโด ต้องทำอะไรตาม PDPA
กล้องวงจรปิดเพื่อความปลอดภัยใช้ฐานประโยชน์โดยชอบด้วยกฎหมายได้ไม่ต้องขอความยินยอม แต่ต้องติดป้ายแจ้ง ไม่ติดในพื้นที่ส่วนตัว จำกัดคนดูภาพ และกำหนดระยะเวลาเก็บ
อ่าน 2 นาที
เก็บข้อมูลDATA-05องค์กรติดตามพนักงานได้แค่ไหน: อีเมลบริษัท โปรแกรมจับหน้าจอ GPS และสแกนนิ้วเข้างาน
นายจ้างตรวจสอบการใช้ระบบขององค์กรได้เพื่อความปลอดภัยและการบริหารงาน แต่ต้องได้สัดส่วน แจ้งพนักงานล่วงหน้าเป็นลายลักษณ์อักษร และหลีกเลี่ยงการเก็บข้อมูลชีวิตส่วนตัว การสแกนลายนิ้วมือหรือใบหน้าเป็นข้อมูลชีวภาพที่มีเงื่อนไขเข้มกว่า
อ่าน 2 นาที
เก็บข้อมูลDATA-06แอปและเกมที่เด็กใช้: ขอความยินยอมผู้ปกครองอย่างไร และต้องระวังอะไร
ผู้เยาว์อายุไม่เกิน 10 ปีต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองเสมอ ผู้เยาว์ที่โตกว่านั้นต้องดูว่าเป็นเรื่องที่ทำเองได้หรือไม่ แอปที่มีผู้ใช้อายุน้อยควรออกแบบโดยถือว่าเด็กอยู่ในกลุ่มผู้ใช้
อ่าน 2 นาที
เก็บข้อมูลDATA-07แอปที่เก็บข้อมูลสุขภาพ: ฟิตเนส รอบเดือน สุขภาพจิต ต้องขอความยินยอมแบบไหน
ข้อมูลสุขภาพทุกรูปแบบเป็นข้อมูลอ่อนไหว รวมถึงน้ำหนัก รอบเดือน อาการ ยาที่ใช้ และผลตรวจ แอปทั่วไปต้องได้รับความยินยอมโดยชัดแจ้ง ห้ามส่งต่อให้ผู้โฆษณาโดยไม่ได้รับความยินยอมเฉพาะ
อ่าน 2 นาที
เก็บข้อมูลDATA-08ส่ง SMS อีเมล หรือโทรขายของ: ต้องขอความยินยอมไหม และต้องมีปุ่มยกเลิกอย่างไร
การตลาดแบบตรงไปยังลูกค้าปัจจุบันเกี่ยวกับบริการที่ใช้อยู่อาจใช้ฐานประโยชน์โดยชอบด้วยกฎหมายได้ แต่การส่งโฆษณาทั่วไปหรือไปยังรายชื่อที่ไม่ใช่ลูกค้าควรได้รับความยินยอม และทุกช่องทางต้องให้ปฏิเสธได้ง่าย
อ่าน 2 นาที
เก็บข้อมูลDATA-09ซื้อฐานข้อมูลลูกค้า รับข้อมูลจากพาร์ทเนอร์ หรือดึงข้อมูลจาก API: ต้องเช็กอะไรก่อนใช้
ข้อมูลส่วนบุคคลที่ได้มาจากบุคคลที่สามยังอยู่ภายใต้ PDPA ผู้รับต้องแจ้งเจ้าของข้อมูลภายในเวลาที่กฎหมายกำหนด ต้องมีฐานทางกฎหมายของตัวเอง และควรได้รับการยืนยันว่าผู้ส่งมีสิทธิ์ส่งต่อ
อ่าน 2 นาที
เก็บข้อมูลDATA-10Google Analytics, Pixel โฆษณา, Session Recording: เครื่องมือติดตามแบบไหนต้องขอความยินยอม
เครื่องมือวิเคราะห์และโฆษณาส่วนใหญ่เก็บรหัสอุปกรณ์ คุกกี้ และพฤติกรรม ซึ่งเป็นข้อมูลส่วนบุคคล สำหรับการติดตามข้ามเว็บเพื่อโฆษณาควรได้รับความยินยอมก่อนโหลดสคริปต์ ส่วนการบันทึกหน้าจอผู้ใช้ต้องปิดบังช่องกรอกข้อมูล
อ่าน 2 นาที
เก็บข้อมูลDATA-11DPIA คืออะไร ระบบแบบไหนควรประเมินผลกระทบด้านข้อมูลก่อนเปิดใช้
DPIA คือการประเมินความเสี่ยงต่อสิทธิของเจ้าของข้อมูลก่อนเริ่มประมวลผล เหมาะกับระบบที่ใช้ข้อมูลอ่อนไหว ติดตามคนจำนวนมาก ใช้ AI ตัดสินใจ หรือใช้เทคโนโลยีใหม่ ช่วยให้มีหลักฐานว่าองค์กรใส่ใจตั้งแต่ต้น
อ่าน 2 นาที
ADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslane