ขอความยินยอมแบบไหนถึงใช้ได้

SEC // 01

เงื่อนไขของความยินยอมที่ใช้ได้ (มาตรา 19)

ทำเป็นหนังสือหรือผ่านระบบอิเล็กทรอนิกส์ เว้นแต่โดยสภาพทำไม่ได้
แยกส่วนชัดเจนจากข้อความอื่น ใช้ภาษาอ่านง่าย ไม่หลอกลวง
แจ้งวัตถุประสงค์ให้ชัด
ให้อิสระ: ไม่ผูกความยินยอมเป็นเงื่อนไขของสัญญา ถ้าข้อมูลนั้นไม่จำเป็นต่อการให้บริการ
ถอนได้ง่ายเท่ากับตอนให้

SEC // 02

ตัวอย่างที่ "ไม่ควร" ใช้ความยินยอม

ข้อมูลที่จำเป็นต่อการทำสัญญา เช่น ชื่อและที่อยู่ส่งสินค้า หรือข้อมูลพนักงานเพื่อจ่ายเงินเดือน ควรใช้ฐานสัญญาหรือฐานหน้าที่ตามกฎหมาย หากไปขอความยินยอมแล้วเจ้าของข้อมูลถอน องค์กรจะเสียฐานในการประมวลผลทันที

SEC // 03

ตัวอย่างที่ "ควร" ใช้ความยินยอม

ส่งโฆษณาหรือข่าวสารการตลาดที่ไม่เกี่ยวกับบริการที่ใช้อยู่
คุกกี้เพื่อการวิเคราะห์และโฆษณาแบบติดตามข้ามเว็บ
ข้อมูลอ่อนไหว เช่น สแกนใบหน้าเพื่อยืนยันตัวตน ข้อมูลสุขภาพ (ต้องเป็นความยินยอมโดยชัดแจ้ง)
ส่งต่อข้อมูลให้พันธมิตรเพื่อทำการตลาดของพันธมิตรเอง

SEC // 04

ผู้เยาว์

หากผู้เยาว์อายุไม่เกิน 10 ปี ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง สำหรับผู้เยาว์ที่อายุเกิน 10 ปี หากเรื่องนั้นไม่ใช่เรื่องที่ผู้เยาว์ทำได้เองตามกฎหมายแพ่ง ก็ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วย (มาตรา 20) แอปและเกมที่มีผู้ใช้อายุน้อยควรออกแบบขั้นตอนนี้ให้ชัด

SEC // 05

เก็บหลักฐาน

เก็บบันทึกว่าใครยินยอมเรื่องอะไร เมื่อไร ผ่านช่องทางไหน ด้วยข้อความเวอร์ชันใด เพื่อพิสูจน์ได้เมื่อมีข้อร้องเรียน

STATUTE_REF // กฎหมายที่อ้างอิง

§พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19, 20, 24, 26

ข้อมูล ณ วันที่ 11 ตุลาคม 2569

ตรวจสอบตัวบทและประกาศล่าสุดได้ที่

เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด

ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิง

ADVISORY // LAWSLANE

เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้

ปรึกษาทนายบน Lawslane

อ่านต่อ

PDPAPDPA-01

PDPA คืออะไร ใครต้องทำตาม: สรุป พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ฉบับธุรกิจเล็กถึงใหญ่

PDPA ใช้กับทุกคนที่เก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในไทย ตั้งแต่ร้านออนไลน์ไปจนถึงองค์กรใหญ่ รู้บทบาทผู้ควบคุม/ผู้ประมวลผล ฐานทางกฎหมาย และโทษ

อ่าน 6 นาที

PDPAPDPA-05

คุกกี้แบนเนอร์ทำอย่างไรให้ถูก PDPA: คุกกี้แบบไหนต้องขอยินยอม

คุกกี้ที่จำเป็นต่อการทำงานของเว็บไม่ต้องขอความยินยอม แต่คุกกี้วิเคราะห์และโฆษณาต้องให้ผู้ใช้เลือกเองก่อนเปิด ไม่ติ๊กไว้ล่วงหน้า และปฏิเสธได้ง่าย

อ่าน 2 นาที

PDPAPDPA-04

สิทธิของเจ้าของข้อมูล 8 ข้อ: ขอดู ขอลบ ขอโอนย้าย และองค์กรต้องตอบภายในกี่วัน

เจ้าของข้อมูลมีสิทธิขอเข้าถึง แก้ไข ลบ ระงับ คัดค้าน โอนย้ายข้อมูล และถอนความยินยอม องค์กรต้องดำเนินการภายใน 30 วัน และปฏิเสธได้เฉพาะเหตุที่กฎหมายกำหนด

อ่าน 2 นาที