SEC // 01
แบ่งตามความเสี่ยง
- วิเคราะห์ภายในแบบไม่เก็บตัวตนและไม่ใช้คุกกี้: ความเสี่ยงต่ำ อาจใช้ประโยชน์โดยชอบด้วยกฎหมายได้
- Analytics ทั่วไปที่ใช้คุกกี้และส่งข้อมูลไปต่างประเทศ: โดยทั่วไปควรขอความยินยอมผ่านแบนเนอร์
- Pixel โฆษณา/Remarketing: ต้องขอความยินยอมก่อนโหลด
- Session Recording/Heatmap: ต้องปิดบังช่องรหัสผ่าน ข้อมูลบัตร และข้อมูลส่วนตัว
SEC // 02
ตั้งค่าเครื่องมือให้เก็บน้อยลง
- ตั้ง Consent Mode หรือเงื่อนไขให้สคริปต์ทำงานหลังได้รับความยินยอม
- ไม่ส่งอีเมล เบอร์ หรือชื่อเข้า event และ URL
- ตั้งระยะเวลาเก็บข้อมูลในเครื่องมือให้สั้นที่สุดที่ใช้งานได้
SEC // 03
แจ้งให้ครบ
ระบุชื่อเครื่องมือ วัตถุประสงค์ และการส่งข้อมูลไปต่างประเทศใน Privacy Notice และนโยบายคุกกี้ ถ้าเว็บมีโฆษณาจาก Google AdSense ต้องแจ้งเรื่องคุกกี้โฆษณาของบุคคลที่สามด้วย
STATUTE_REF // กฎหมายที่อ้างอิง
- §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19, 23, 24, 28
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิงADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
PDPAPDPA-05คุกกี้แบนเนอร์ทำอย่างไรให้ถูก PDPA: คุกกี้แบบไหนต้องขอยินยอม
คุกกี้ที่จำเป็นต่อการทำงานของเว็บไม่ต้องขอความยินยอม แต่คุกกี้วิเคราะห์และโฆษณาต้องให้ผู้ใช้เลือกเองก่อนเปิด ไม่ติ๊กไว้ล่วงหน้า และปฏิเสธได้ง่าย
อ่าน 2 นาที
เก็บข้อมูลDATA-02ขอสิทธิ์ตำแหน่ง กล้อง ไมโครโฟน รายชื่อติดต่อ ในแอป: ระบบปฏิบัติการอนุญาต ≠ กฎหมายอนุญาต
การที่ผู้ใช้กด "อนุญาต" ในหน้าต่างของ iOS หรือ Android ไม่ได้แปลว่าคุณมีฐานทางกฎหมายครบตาม PDPA โดยอัตโนมัติ ยังต้องแจ้งวัตถุประสงค์ เก็บเท่าที่จำเป็น และไม่ใช้นอกเหนือจากที่แจ้ง
อ่าน 2 นาที
PDPAPDPA-07ส่งข้อมูลไปต่างประเทศ ใช้คลาวด์ต่างประเทศ ทำได้แค่ไหนตาม PDPA
การเก็บข้อมูลบนคลาวด์ต่างประเทศคือการส่งข้อมูลออกนอกประเทศ ต้องมีมาตรฐานคุ้มครองเพียงพอ มีนโยบายภายในกลุ่มบริษัท (BCR) หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน
อ่าน 2 นาที