เวลาที่เราเปิดเว็บไซต์ ข้อมูลบางอย่างอาจถูกส่งผ่านระบบโดยอัตโนมัติ แม้ยังไม่ได้กรอกแบบฟอร์มหรือสมัครบัญชี ส่วนข้อมูลอีกประเภทเกิดจากการที่ผู้ใช้เลือกส่งรายละเอียดให้เว็บไซต์โดยตรง เช่น ชื่อ อีเมล หรือข้อความติดต่อสอบถาม
คำถามสำคัญจึงไม่ใช่แค่เว็บไซต์เก็บข้อมูลอะไร แต่รวมถึงเหตุผลที่ต้องเก็บ ใครสามารถเข้าถึงข้อมูลได้ เก็บไว้นานเพียงใด และผู้ใช้มีสิทธิจัดการข้อมูลของตัวเองอย่างไร
นโยบายความเป็นส่วนตัว NEXT55 ฉบับนี้นำเสนอกรอบการคุ้มครองข้อมูลส่วนบุคคลผ่านภาษาที่อ่านเข้าใจง่าย โดยอธิบายวงจรข้อมูลตั้งแต่การเก็บรวบรวม การนำไปใช้ การรักษาความปลอดภัย จนถึงการลบหรือทำลายเมื่อหมดความจำเป็น
สถานะเอกสาร: ฉบับร่างเพื่อให้ผู้ดำเนินการตรวจสอบ ยังไม่ใช่คำยืนยันว่า NEXT55 ใช้มาตรการหรือประมวลผลข้อมูลตามรายละเอียดทั้งหมดที่กล่าวถึง ต้องตรวจสอบระบบจริงและเพิ่มเติมข้อมูลผู้ควบคุมข้อมูลก่อนประกาศใช้
หลายคนอาจเข้าใจว่าข้อมูลส่วนบุคคลหมายถึงชื่อหรือหมายเลขโทรศัพท์เท่านั้น แต่ในทางปฏิบัติ ข้อมูลที่สามารถระบุถึงบุคคลได้โดยตรงหรือโดยอ้อมก็อาจอยู่ในขอบเขตของข้อมูลส่วนบุคคลเช่นกัน
ตัวอย่างเช่น หมายเลขระบุบัญชี ข้อมูลอุปกรณ์ หรือข้อมูลการใช้งานบางประเภท เมื่อเชื่อมโยงกับรายละเอียดอื่น อาจทำให้สามารถระบุตัวบุคคลได้
หาก NEXT55 มีแบบฟอร์มสมัครบัญชีหรือช่องทางติดต่อ ระบบอาจจำเป็นต้องรับข้อมูลบางประเภทตามวัตถุประสงค์ของบริการ เช่น
ชื่อหรือข้อมูลระบุตัวตน
อีเมลและหมายเลขโทรศัพท์
ข้อความที่ส่งผ่านช่องทางติดต่อ
เอกสารประกอบการยืนยันตัวตน เมื่อมีความจำเป็นและมีฐานทางกฎหมายรองรับ
ข้อมูลธุรกรรม เฉพาะกรณีที่มีบริการดังกล่าวอย่างถูกกฎหมาย
รายการข้างต้นเป็นตัวอย่างของข้อมูลที่อาจเกี่ยวข้อง ไม่ใช่การยืนยันว่า NEXT55 เก็บรวบรวมข้อมูลเหล่านี้ทั้งหมด
เว็บไซต์ต้องเปิดเผยรายการข้อมูลที่เก็บจริง พร้อมระบุว่ารายการใดจำเป็นและรายการใดเป็นทางเลือก
การเชื่อมต่อกับเว็บไซต์อาจทำให้ระบบบันทึกข้อมูลทางเทคนิค เช่น IP Address ประเภทเบราว์เซอร์ เวลาเข้าถึง หรือข้อมูลบันทึกข้อผิดพลาด
ข้อมูลลักษณะนี้อาจจำเป็นสำหรับการทำงานและความปลอดภัยของระบบ แต่ไม่ควรเก็บเกินความจำเป็นหรือใช้เพื่อวัตถุประสงค์ที่ไม่ได้แจ้งไว้โดยไม่มีฐานทางกฎหมายที่เหมาะสม
ผู้ที่ต้องการทำความเข้าใจขอบเขตเว็บไซต์โดยรวมสามารถอ่านเพิ่มเติมได้จาก ข้อมูลเกี่ยวกับ NEXT55 ซึ่งควรเปิดเผยรายละเอียดผู้ดำเนินการที่ตรวจสอบได้
การมีข้อมูลอยู่ในระบบไม่ได้หมายความว่าสามารถนำไปใช้ได้ทุกวัตถุประสงค์ ผู้ควบคุมข้อมูลควรระบุเหตุผลและฐานทางกฎหมายสำหรับการประมวลผลแต่ละประเภทอย่างชัดเจน
เพื่อให้เข้าใจง่าย สามารถแยกวัตถุประสงค์ที่อาจเกิดขึ้นเป็นกลุ่มดังนี้
| วัตถุประสงค์ที่อาจเกี่ยวข้อง | ตัวอย่างการใช้ข้อมูล |
|---|---|
| ให้บริการตามคำขอ | จัดการบัญชีหรือตอบกลับการติดต่อ |
| ความปลอดภัย | ตรวจสอบการเข้าถึงที่ผิดปกติและป้องกันการใช้ระบบโดยมิชอบ |
| การดูแลเว็บไซต์ | วิเคราะห์ข้อผิดพลาดและปรับปรุงการแสดงผล |
| หน้าที่ตามกฎหมาย | เก็บข้อมูลบางประเภทเมื่อมีกฎหมายกำหนด |
| การสื่อสารเพิ่มเติม | ส่งข้อมูลข่าวสารเฉพาะเมื่อมีฐานทางกฎหมายรองรับ |
สำคัญ: ตารางนี้เป็นตัวอย่างสำหรับออกแบบนโยบายฉบับจริง ผู้ดำเนินการต้องระบุว่ามีการประมวลผลในแต่ละวัตถุประสงค์หรือไม่ ใช้ข้อมูลใด และอาศัยฐานทางกฎหมายใด ไม่ควรกล่าวรวมว่าผู้ใช้ยินยอมต่อการใช้ข้อมูลทุกประเภทโดยอัตโนมัติ
บางกิจกรรมอาจต้องอาศัยความยินยอมจากเจ้าของข้อมูล ขณะที่บางกรณีอาจมีฐานทางกฎหมายอื่นที่เหมาะสม เช่น ความจำเป็นในการปฏิบัติตามสัญญาหรือหน้าที่ตามกฎหมาย
ดังนั้น เว็บไซต์ควรอธิบายฐานการประมวลผลให้ตรงกับลักษณะกิจกรรม ไม่ใช้ข้อความขอความยินยอมแบบครอบคลุมโดยไม่แยกวัตถุประสงค์
คำขอควรอ่านง่าย ระบุวัตถุประสงค์ชัดเจน และไม่ทำให้ผู้ใช้เข้าใจว่าจำเป็นต้องยอมรับทุกเรื่องเพื่อเข้าถึงส่วนที่ไม่เกี่ยวข้อง
ในกรณีที่ใช้ความยินยอมเป็นฐานตามกฎหมาย เจ้าของข้อมูลควรได้รับข้อมูลเกี่ยวกับวิธีถอนความยินยอม และการถอนควรดำเนินการได้ตามหลักเกณฑ์ที่กฎหมายกำหนด
การถอนความยินยอมไม่จำเป็นต้องทำให้การประมวลผลที่ดำเนินไปโดยชอบก่อนหน้ากลายเป็นการกระทำที่ไม่ชอบด้วยกฎหมายย้อนหลัง
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บหรืออ่านผ่านเบราว์เซอร์เพื่อรองรับการทำงานบางประเภท
บางกรณีคุกกี้จำเป็นต่อการทำงานของระบบ เช่น การรักษาสถานะเซสชัน ขณะที่คุกกี้อีกประเภทอาจเกี่ยวข้องกับการวิเคราะห์พฤติกรรมหรือการปรับประสบการณ์ใช้งาน
สิ่งที่ผู้ใช้งานควรทราบคือคุกกี้แต่ละประเภทไม่ได้มีวัตถุประสงค์เหมือนกัน และข้อกำหนดด้านความยินยอมอาจแตกต่างกันตามกฎหมายที่เกี่ยวข้อง
ควรมีข้อมูลเกี่ยวกับชื่อหรือประเภทคุกกี้ วัตถุประสงค์ อายุการใช้งาน ผู้ให้บริการ และวิธีจัดการการตั้งค่า
หาก NEXT55 ใช้เครื่องมือวิเคราะห์หรือคุกกี้จากผู้ให้บริการภายนอก ต้องเปิดเผยให้ตรงกับระบบที่ติดตั้งจริง โดยไม่ใช้ข้อความทั่วไปที่อาจทำให้ผู้อ่านเข้าใจว่ามีหรือไม่มีเครื่องมือบางประเภทโดยไม่ถูกต้อง
ข้อมูลส่วนบุคคลอาจจำเป็นต้องได้รับการเข้าถึงโดยผู้รับผิดชอบบางกลุ่มตามหน้าที่ เช่น ผู้ดูแลระบบ เจ้าหน้าที่สนับสนุน หรือผู้ประมวลผลข้อมูลภายนอก
อย่างไรก็ตาม การให้บุคคลหนึ่งเข้าถึงข้อมูลควรมีเหตุผลเกี่ยวข้องกับงาน และมีมาตรการกำกับดูแลที่เหมาะสม
หากเว็บไซต์ใช้บริการโฮสติ้ง ระบบวิเคราะห์ หรือเครื่องมือสนับสนุนจากบริษัทอื่น ควรตรวจสอบว่าผู้ให้บริการมีบทบาทอย่างไรในการประมวลผลข้อมูล
ในกรณีที่ต้องมีข้อตกลงระหว่างผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล ก็ควรจัดทำให้สอดคล้องกับกฎหมายที่ใช้บังคับ
หากมีการโอนข้อมูลไปต่างประเทศ ต้องพิจารณาเงื่อนไขและมาตรการที่กฎหมายกำหนด ไม่ควรกล่าวว่าไม่มีการส่งข้อมูลออกนอกประเทศโดยไม่ตรวจสอบโครงสร้างระบบจริง
ผู้ใช้งานควรอ่าน ข้อตกลงและเงื่อนไข NEXT55 ประกอบ เพื่อแยกความแตกต่างระหว่างข้อกำหนดการใช้บริการกับสิทธิด้านข้อมูลส่วนบุคคล
ข้อมูลไม่ได้จำเป็นต้องถูกเก็บไว้ตลอดไป การกำหนดระยะเวลาเก็บรักษาควรสัมพันธ์กับวัตถุประสงค์และข้อกำหนดทางกฎหมาย
ตัวอย่างเช่น ข้อมูลสำหรับตอบคำถามทั่วไปอาจมีเหตุผลในการเก็บต่างจากข้อมูลที่กฎหมายกำหนดให้เก็บรักษาเพื่อการตรวจสอบ
NEXT55 ควรกำหนดตารางระยะเวลาจัดเก็บข้อมูลแต่ละประเภทตามการดำเนินงานจริง พร้อมระบุหลักเกณฑ์การลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อหมดความจำเป็น
หากไม่สามารถกำหนดระยะเวลาแน่นอนได้ ควรอธิบายหลักเกณฑ์ที่ใช้พิจารณาระยะเวลาเก็บรักษาให้ชัดเจน
ไม่ควรใช้ข้อความว่าเก็บข้อมูลอย่างปลอดภัยตลอดไป เพราะการเก็บข้อมูลเกินความจำเป็นเองก็อาจเพิ่มความเสี่ยงด้านความเป็นส่วนตัวได้
ความปลอดภัยของข้อมูลไม่ได้วัดจากการมีรูปโล่หรือสัญลักษณ์กุญแจบนหน้าเว็บไซต์
ระบบควรมีมาตรการที่เหมาะสมตามลักษณะของข้อมูลและระดับความเสี่ยง เช่น การควบคุมสิทธิการเข้าถึง การจัดการบัญชีผู้ดูแล การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และกระบวนการตอบสนองต่อเหตุผิดปกติ
อย่างไรก็ตาม ไม่ควรกล่าวอ้างว่า NEXT55 ใช้เทคโนโลยีเข้ารหัสระดับใดหรือได้รับมาตรฐานใด หากยังไม่มีหลักฐานยืนยัน
ผู้ดำเนินการควรมีกระบวนการตรวจสอบเหตุ ประเมินความเสี่ยง ลดผลกระทบ และแจ้งหน่วยงานหรือเจ้าของข้อมูลเมื่อเข้าเงื่อนไขตามกฎหมาย
นโยบายฉบับจริงควรระบุช่องทางติดต่อเมื่อผู้ใช้สงสัยว่าข้อมูลของตนได้รับผลกระทบ โดยไม่ให้คำรับรองว่าจะไม่มีเหตุผิดปกติเกิดขึ้นอย่างเด็ดขาด
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง เจ้าของข้อมูลอาจมีสิทธิหลายประเภท โดยการใช้สิทธิแต่ละอย่างขึ้นอยู่กับเงื่อนไขและข้อยกเว้นของกฎหมาย
เจ้าของข้อมูลอาจขอทราบว่าผู้ควบคุมข้อมูลจัดเก็บหรือประมวลผลข้อมูลใดเกี่ยวกับตนเอง และขอรับสำเนาตามหลักเกณฑ์ที่กฎหมายกำหนด
หากข้อมูลไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน เจ้าของข้อมูลสามารถร้องขอให้มีการตรวจสอบและแก้ไขตามเงื่อนไขที่เกี่ยวข้อง
ในบางกรณี เจ้าของข้อมูลมีสิทธิร้องขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ อาจมีข้อยกเว้นเมื่อผู้ควบคุมข้อมูลจำเป็นต้องเก็บรักษาตามกฎหมาย
ผู้ใช้งานอาจมีสิทธิคัดค้านหรือร้องขอให้ระงับการประมวลผลในสถานการณ์ที่กฎหมายกำหนด รวมถึงสิทธิอื่น เช่น การขอให้โอนย้ายข้อมูล เมื่อเข้าเงื่อนไขที่เกี่ยวข้อง
เว็บไซต์ควรกำหนดช่องทางยื่นคำร้อง วิธีพิสูจน์ตัวตน และขั้นตอนตอบกลับที่สอดคล้องกับกฎหมาย โดยไม่สร้างภาระเกินความจำเป็นต่อผู้ขอใช้สิทธิ
คำร้องเกี่ยวกับข้อมูลส่วนบุคคลไม่ควรถูกส่งไปยังช่องทางที่ไม่มีผู้รับผิดชอบชัดเจน
ก่อนประกาศใช้นโยบาย NEXT55 ต้องระบุชื่อหรือข้อมูลติดต่อของผู้ควบคุมข้อมูล และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหากมีหน้าที่ต้องแต่งตั้งตามกฎหมาย
ควรอธิบายว่าผู้ใช้งานสามารถยื่นคำขอผ่านช่องทางใด มีวิธียืนยันตัวตนอย่างไร และจะได้รับการตอบกลับตามกรอบเวลาที่กฎหมายกำหนดอย่างไร
สำหรับข้อมูลเกี่ยวกับผู้ดำเนินการเว็บไซต์ สามารถอ่านหน้า เกี่ยวกับ NEXT55 โดยรายละเอียดในสองหน้าควรสอดคล้องกัน
ไม่ควรสร้างชื่อผู้ควบคุมข้อมูล ที่อยู่ หรืออีเมลขึ้นมาเพื่อเติมให้เอกสารดูสมบูรณ์
บทความที่เผยแพร่บนเว็บไซต์อาจใช้ตัวอย่างสถานการณ์หรือข้อมูลสถิติเพื่อประกอบคำอธิบาย โดยไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลจริง
ตัวอย่างเช่น หน้า รีวิว NEXT55 และการประเมิน UX ใช้กรอบวิเคราะห์และสถานการณ์สมมติเพื่ออธิบายประเด็นด้านการใช้งาน ซึ่งไม่ควรถูกนำไปกล่าวอ้างว่าเป็นความคิดเห็นของลูกค้าจริง
หากในอนาคตมีการเผยแพร่ประสบการณ์ของผู้ใช้จริง ผู้ดำเนินการควรพิจารณาฐานทางกฎหมาย การเปิดเผยข้อมูลที่จำเป็น และวิธีปกป้องความเป็นส่วนตัวของบุคคลที่เกี่ยวข้อง
หลักการนี้ยังสอดคล้องกับแนวทางความรับผิดชอบในการจัดทำเนื้อหาที่ควรระบุไว้ในหน้า เกี่ยวกับผู้เขียน NEXT55
หากมีการจัดกิจกรรมที่ต้องลงทะเบียนหรือส่งข้อมูลส่วนบุคคล ควรแจ้งวัตถุประสงค์ของการเก็บข้อมูลและรายละเอียดผู้รับผิดชอบก่อนเปิดให้ผู้ใช้เข้าร่วม
ตัวอย่างเช่น หากมีการมอบรางวัลจริง อาจจำเป็นต้องมีข้อมูลสำหรับยืนยันสิทธิหรือการติดต่อผู้ได้รับรางวัล แต่ไม่ได้หมายความว่าสามารถนำข้อมูลนั้นไปใช้สื่อสารทางการตลาดต่อโดยไม่มีฐานทางกฎหมายที่เหมาะสม
ผู้เข้าชมสามารถศึกษารูปแบบการอ่านประกาศและข้อจำกัดได้จากหน้า โปรโมชั่น NEXT55 ซึ่งแยกการพิจารณาข้อเสนอออกจากการรับประกันสิทธิประโยชน์
หากต้องใช้ข้อมูลของผู้เยาว์หรือข้อมูลที่มีความอ่อนไหวเป็นพิเศษ ต้องตรวจสอบข้อจำกัดและมาตรการทางกฎหมายเฉพาะกรณีอย่างรอบคอบ
ข้อมูลที่เกี่ยวข้องกับพฤติกรรมการใช้บริการบางประเภทอาจมีความละเอียดอ่อนในบริบทของผู้ใช้งาน โดยเฉพาะเมื่อกิจกรรมนั้นมีความเสี่ยงทางการเงิน
ผู้ดำเนินการควรจำกัดการเข้าถึงข้อมูลดังกล่าว และไม่ใช้ข้อมูลพฤติกรรมเพื่อผลักดันให้ผู้ใช้เพิ่มการใช้จ่ายหรือดำเนินกิจกรรมที่อาจส่งผลเสียต่อความเป็นอยู่ของตนเอง
การจัดการข้อมูลอย่างรับผิดชอบจึงควรพิจารณาทั้งความปลอดภัย ความเป็นส่วนตัว และผลกระทบที่อาจเกิดกับผู้ใช้งาน
สามารถศึกษาหลักการกำหนดขอบเขตและการรับรู้ความเสี่ยงเพิ่มเติมได้จากหน้า การเล่นอย่างมีความรับผิดชอบ
นโยบายความเป็นส่วนตัวควรได้รับการทบทวนเมื่อมีการเปลี่ยนแปลงสำคัญ เช่น เพิ่มประเภทข้อมูล เปลี่ยนวัตถุประสงค์การใช้ข้อมูล หรือใช้ผู้ให้บริการภายนอกรายใหม่
เมื่อมีการแก้ไข ผู้ดำเนินการควรระบุวันที่มีผลใช้บังคับ และแจ้งข้อมูลเพิ่มเติมหรือขอความยินยอมใหม่เมื่อกฎหมายกำหนด
ก่อนเผยแพร่ฉบับสมบูรณ์ ควรเพิ่มข้อมูลต่อไปนี้ให้ครบถ้วน
ชื่อและช่องทางติดต่อผู้ควบคุมข้อมูล
ประเภทข้อมูลที่เก็บจริง
วัตถุประสงค์และฐานทางกฎหมายของแต่ละกิจกรรม
รายละเอียดคุกกี้และผู้ให้บริการภายนอก
ระยะเวลาเก็บรักษาหรือเกณฑ์กำหนดระยะเวลา
การโอนข้อมูลไปต่างประเทศ หากมี
ช่องทางใช้สิทธิและยื่นคำร้องเรียน
วันที่เอกสารมีผลบังคับใช้
ข้อมูลทั้งหมดต้องสอดคล้องกับการทำงานจริง ไม่ใช่เพียงข้อความที่นำมาใช้เป็นแบบฟอร์ม
เว็บไซต์ทั่วไปอาจประมวลผลข้อมูลทางเทคนิคระหว่างการเข้าชมได้ แต่ยังไม่มีการตรวจสอบระบบจริงของ NEXT55 เพื่อยืนยันว่ามีการเก็บข้อมูลประเภทใดบ้าง จึงต้องตรวจสอบระบบและประกาศให้ตรงกับการดำเนินงานจริง
กฎหมายคุ้มครองข้อมูลส่วนบุคคลอาจให้สิทธิในการขอลบหรือทำลายข้อมูลภายใต้เงื่อนไขที่กำหนด แต่บางกรณีผู้ควบคุมข้อมูลอาจมีเหตุทางกฎหมายที่จำเป็นต้องเก็บรักษาข้อมูลต่อ
ขึ้นอยู่กับประเภทคุกกี้และระบบที่เว็บไซต์ใช้ คุกกี้บางชนิดอาจจำเป็นต่อฟังก์ชันพื้นฐาน ส่วนคุกกี้ที่ไม่จำเป็นควรมีการจัดการตามข้อกำหนดด้านความยินยอมที่เกี่ยวข้อง
ยังไม่สามารถยืนยันได้โดยไม่มีข้อมูลเกี่ยวกับผู้ให้บริการและระบบที่ใช้งานจริง หากมีการเปิดเผยข้อมูลแก่ผู้ประมวลผลหรือบุคคลภายนอก เว็บไซต์ต้องอธิบายวัตถุประสงค์และฐานทางกฎหมายให้ชัดเจน
ควรเก็บรายละเอียดเหตุการณ์และติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการ หากไม่ได้รับการแก้ไขอย่างเหมาะสม เจ้าของข้อมูลอาจใช้สิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
การคุ้มครองข้อมูลที่ดีไม่ควรอาศัยเพียงข้อความว่าระบบปลอดภัย แต่ต้องเริ่มจากการอธิบายให้ชัดว่าเก็บข้อมูลอะไร ใช้เพื่ออะไร ใครรับผิดชอบ และเจ้าของข้อมูลมีทางเลือกอย่างไรบ้าง
สำหรับ NEXT55 นโยบายฉบับสมบูรณ์ควรสะท้อนการดำเนินงานจริงและเปิดเผยข้อมูลที่จำเป็นต่อการใช้สิทธิของเจ้าของข้อมูล โดยไม่ปกปิดข้อจำกัดหรือกล่าวอ้างมาตรการที่ยังไม่ได้ตรวจสอบ
เพราะความเป็นส่วนตัวไม่ได้หมายถึงการเก็บข้อมูลไว้โดยไม่บอกใคร แต่หมายถึงการประมวลผลข้อมูลอย่างมีเหตุผล โปร่งใส และเคารพสิทธิของบุคคลที่ข้อมูลนั้นเกี่ยวข้องด้วย