GUIDE // LAUNCH_CHECKLIST
เช็กลิสต์กฎหมายก่อนเปิดระบบ
24 ข้อใน 5 ช่วง ตั้งแต่ไอเดียจนถึงหลังเปิดตัว แต่ละข้อลิงก์ไปบทความที่อธิบายวิธีทำ ใช้ได้ทั้งแอป เว็บไซต์ SaaS และแพลตฟอร์ม
PHASE_01
1. ก่อนเขียนโค้ด: โมเดลธุรกิจผิดกฎหมายไหม ต้องขออนุญาตอะไร
- ตรวจว่าธุรกิจต้องมีใบอนุญาตเฉพาะหรือไม่ (เงิน สุขภาพ ขนส่ง โทรคมนาคม ประกัน ชิงโชค)→ แผนที่ใบอนุญาตธุรกิจเทค
- ถ้ารับเงินแทนร้านค้าหรือมีกระเป๋าเงิน ตรวจกฎหมายระบบการชำระเงิน→ ใบอนุญาตระบบชำระเงิน
- ถ้าเป็นแพลตฟอร์มตัวกลาง ตรวจหน้าที่แจ้ง ETDA→ พ.ร.ฎ.แพลตฟอร์มดิจิทัล
- จดเครื่องหมายการค้าชื่อแอปและแบรนด์→ จดชื่อแอปและเครื่องหมายการค้า
PHASE_02
2. ออกแบบระบบ: เก็บข้อมูลเท่าที่จำเป็นและมีฐานทางกฎหมาย
- ทำแผนที่ข้อมูลและเช็กลิสต์ Privacy by Design→ เช็กลิสต์ Privacy by Design
- กำหนดฐานทางกฎหมายของแต่ละกิจกรรม แยกส่วนที่ต้องขอความยินยอม→ ความยินยอมและฐานทางกฎหมาย
- ออกแบบหน้าขอความยินยอมและศูนย์ตั้งค่าความเป็นส่วนตัว→ ออกแบบหน้าขอความยินยอม
- ถ้ามีข้อมูลอ่อนไหว ติดตามตำแหน่ง หรือใช้ AI ตัดสินใจ ทำ DPIA→ DPIA ประเมินผลกระทบ
- กำหนดระยะเวลาเก็บและระบบลบข้อมูล→ เก็บข้อมูลได้นานแค่ไหน
PHASE_03
3. ระหว่างพัฒนา: ความปลอดภัย โค้ด และผู้ให้บริการภายนอก
- ทำมาตรฐานความปลอดภัยขั้นต่ำ: hash รหัสผ่าน เข้ารหัส MFA audit log→ มาตรฐานความปลอดภัยขั้นต่ำ
- ตรวจสัญญาอนุญาตของ Open Source ทุกตัว→ ใช้ Open Source ให้ถูกลิขสิทธิ์
- ถ้าจ้างคนอื่นพัฒนา ทำสัญญาให้ได้ซอร์สโค้ดและบัญชีทั้งหมด→ สัญญาจ้างพัฒนาและซอร์สโค้ด
- ข้อมูลอยู่บนคลาวด์ต่างประเทศ จัดการเรื่องส่งข้อมูลข้ามแดน→ ส่งข้อมูลไปต่างประเทศ
- ใส่ฟีเจอร์ AI: ตั้งค่าไม่ให้นำข้อมูลไปเทรน และแจ้งผู้ใช้→ ใส่ฟีเจอร์ AI ในแอป
PHASE_04
4. ก่อนเปิดตัว: เอกสาร เงื่อนไข และสโตร์
- เขียน Terms of Service และ Privacy Notice แยกกัน→ Terms กับ Privacy Notice
- ตั้งคุกกี้แบนเนอร์และเครื่องมือติดตามให้รอความยินยอม→ Analytics และ Pixel โฆษณา
- กรอกฉลากความเป็นส่วนตัวและทำปุ่มลบบัญชีให้ผ่าน App Store/Google Play→ ข้อกำหนด App Store/Google Play
- จดทะเบียนพาณิชย์อิเล็กทรอนิกส์→ จดทะเบียนพาณิชย์อิเล็กทรอนิกส์
- ตรวจ UX ไม่ให้เป็น Dark Patterns→ Dark Patterns
PHASE_05
5. หลังเปิดตัว: ดูแลต่อเนื่อง
- มีขั้นตอนรับคำขอใช้สิทธิของเจ้าของข้อมูลภายใน 30 วัน→ สิทธิของเจ้าของข้อมูล 8 ข้อ
- มีแผนรับมือเหตุข้อมูลรั่วและแจ้ง สคส. ภายใน 72 ชั่วโมง→ ข้อมูลรั่ว แจ้งภายใน 72 ชั่วโมง
- ถ้าผู้ใช้โพสต์เนื้อหาได้ ต้องมีระบบแจ้งลบ→ แพลตฟอร์มให้ผู้ใช้โพสต์
- ประกาศนโยบายรับแจ้งช่องโหว่→ นโยบายรับแจ้งช่องโหว่
- มีขั้นตอนตอบคำขอข้อมูลจากเจ้าหน้าที่→ รัฐขอข้อมูลผู้ใช้
เช็กลิสต์นี้ครอบคลุมประเด็นที่พบบ่อย ธุรกิจเฉพาะทางอาจมีกฎหมายเพิ่มเติม ควรให้ทนายตรวจโมเดลธุรกิจก่อนลงทุนพัฒนา
ADVISORY // LAWSLANE
อยากให้ทนายตรวจระบบทั้งชุดก่อนเปิดตัว? ปรึกษาทนายด้านเทคโนโลยีบน Lawslane
ปรึกษาทนายบน Lawslane