ความยินยอม (Consent)

ความยินยอม (Consent) คือ ฐานทางกฎหมายหลักฐานหนึ่งในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยเจ้าของข้อมูลต้องให้ความยินยอมอย่างอิสระ ชัดเจน และได้รับทราบวัตถุประสงค์ก่อน ตามมาตรา 19 ของ PDPA ความยินยอมที่ถูกต้องตามกฎหมายต้องเป็นการแสดงเจตนาโดยชัดแจ้ง (Explicit) ที่เจ้าของข้อมูล "ตกลง" อย่างแท้จริง ไม่ใช่การอนุมานจากการไม่ปฏิเสธ

เงื่อนไขของความยินยอมที่ถูกต้องมีหลายประการ ประการแรก ต้องขอความยินยอมก่อนหรือในขณะเก็บข้อมูล ประการที่สอง วัตถุประสงค์ที่แจ้งต้องชัดเจน ไม่กว้างเกินหรือคลุมเครือ ประการที่สาม การขอความยินยอมต้องแยกส่วนออกจากข้อความอื่นอย่างชัดเจน ไม่ซ่อนอยู่ในข้อกำหนดการใช้งาน ประการที่สี่ เจ้าของข้อมูลต้องถอนความยินยอมได้ง่ายพอๆ กับการให้ และประการที่ห้า ห้ามกำหนดเงื่อนไขการให้บริการที่บังคับให้ต้องยินยอมเป็นเงื่อนไขในการใช้สินค้าหรือบริการ (ห้าม tie-in consent)

ความยินยอมไม่ใช่ฐานทางกฎหมายเดียวที่ใช้ได้ PDPA ยังมีฐานอื่น เช่น ฐานสัญญา ฐานหน้าที่ตามกฎหมาย ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานประโยชน์สาธารณะ ผู้ประกอบการจึงควรพิจารณาว่ากิจกรรมการประมวลผลของตนเหมาะกับฐานใดมากที่สุด ไม่จำเป็นต้องใช้ความยินยอมเสมอไป เพราะความยินยอมมีข้อจำกัดคือเจ้าของข้อมูลสามารถถอนได้ตลอดเวลา

สำหรับเว็บไซต์ ความยินยอมมักเกี่ยวข้องกับการขอความยินยอมคุกกี้ (Cookie Consent) และการสมัครรับข่าวสาร (Newsletter) เว็บไซต์ที่ดีต้องมีปุ่มยอมรับและปฏิเสธที่เท่าเทียมกัน ไม่ใช้ดีไซน์ที่หลอกล่อ (Dark Pattern) และต้องเก็บหลักฐานการให้ความยินยอมไว้เป็นหลักฐานด้วย

คำถามที่พบบ่อย

Frequently asked questions

เนื้อหาที่เกี่ยวข้อง

Related content