SEC // 01
แบ่งคุกกี้เป็นกลุ่ม
- จำเป็น (Strictly Necessary): ระบบล็อกอิน ตะกร้าสินค้า ความปลอดภัย — ใช้ฐานสัญญาหรือประโยชน์โดยชอบด้วยกฎหมายได้
- วิเคราะห์ (Analytics): นับผู้เข้าชม พฤติกรรมการใช้งาน — โดยทั่วไปควรขอความยินยอม
- การตลาด (Marketing/Advertising): Pixel โฆษณา การติดตามข้ามเว็บ — ต้องขอความยินยอม
SEC // 02
แบนเนอร์ที่ดี
- ปุ่ม "ยอมรับทั้งหมด" และ "ปฏิเสธที่ไม่จำเป็น" มีน้ำหนักเท่ากัน
- ไม่ติ๊กกล่องไว้ล่วงหน้า
- ไม่โหลดสคริปต์วิเคราะห์หรือโฆษณาก่อนผู้ใช้กดยินยอม
- มีลิงก์ไปนโยบายคุกกี้ และผู้ใช้กลับมาเปลี่ยนใจได้ภายหลัง
SEC // 03
ข้อผิดพลาดที่พบบ่อย
แบนเนอร์แค่ "แจ้งให้ทราบ" แต่ฝังสคริปต์ติดตามไว้แล้วตั้งแต่เปิดหน้า การใช้ "เลื่อนหน้าจอถือว่ายอมรับ" และการซ่อนปุ่มปฏิเสธไว้หลายชั้น ล้วนทำให้ความยินยอมไม่สมบูรณ์
STATUTE_REF // กฎหมายที่อ้างอิง
- §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19, 23, 24
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิงADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
PDPAPDPA-02ขอความยินยอมแบบไหนถึงใช้ได้: Consent ตาม PDPA และเมื่อไหร่ "ไม่ต้องขอ"
ความยินยอมที่ใช้ได้ต้องชัดเจน แยกจากข้อความอื่น ไม่บังคับเป็นเงื่อนไข และถอนได้ง่าย พร้อมวิธีเลือกฐานทางกฎหมายที่ถูกต้องสำหรับแต่ละกิจกรรม
อ่าน 3 นาที
PDPAPDPA-01PDPA คืออะไร ใครต้องทำตาม: สรุป พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ฉบับธุรกิจเล็กถึงใหญ่
PDPA ใช้กับทุกคนที่เก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในไทย ตั้งแต่ร้านออนไลน์ไปจนถึงองค์กรใหญ่ รู้บทบาทผู้ควบคุม/ผู้ประมวลผล ฐานทางกฎหมาย และโทษ
อ่าน 6 นาที