ออกแบบหน้าขอความยินยอมในแอปและเว็บให้ถูก PDPA: ตัวอย่างหน้าจอทีละขั้น

ข้อมูลที่ต้องใช้ให้บริการตามสัญญาไม่ต้องขอความยินยอม แค่แจ้งใน Privacy Notice ส่วนที่ขอความยินยอมคือสิ่งที่ผู้ใช้เลือกได้ เช่น การตลาด การวิเคราะห์เพื่อโฆษณา การส่งต่อให้พันธมิตร

ข้อมูลสุขภาพ ใบหน้าสำหรับยืนยันตัวตน ศาสนา ต้องเป็นความยินยอมโดยชัดแจ้ง ทำเป็นขั้นตอนแยก เช่น หน้าจอยืนยันก่อนเปิดกล้องสแกนใบหน้า พร้อมทางเลือกอื่นถ้าเป็นไปได้ (เช่น ยืนยันตัวที่สาขา)

มีหน้าตั้งค่าในบัญชีให้เปลี่ยนใจหรือถอนความยินยอมได้ทุกเมื่อ ใช้จำนวนคลิกไม่มากกว่าตอนให้ความยินยอม เมื่อถอนแล้วต้องหยุดประมวลผลส่วนนั้นจริง

บันทึกรหัสผู้ใช้ วัตถุประสงค์ เวอร์ชันข้อความ เวลา และช่องทาง ทั้งตอนให้และตอนถอน เก็บเป็นตารางแยกที่แก้ย้อนหลังไม่ได้