ความยินยอมคุกกี้ (Cookie Consent)

ความยินยอมคุกกี้ (Cookie Consent) คือ การขอความยินยอมจากผู้ใช้ก่อนติดตั้งคุกกี้ที่ไม่จำเป็นต่อการทำงานของเว็บไซต์ ตามหลักการในมาตรา 19 ของ PDPA เนื่องจากคุกกี้เป็นเทคโนโลยีที่เก็บข้อมูลเกี่ยวกับผู้ใช้งาน จึงถือเป็นการเก็บรวบรวมข้อมูลส่วนบุคคลที่ต้องมีฐานทางกฎหมายรองรับ และสำหรับคุกกี้ที่ไม่จำเป็น ฐานที่เหมาะสมที่สุดคือความยินยอม

คุกกี้แบ่งเป็นสองประเภทหลักตามข้อกำหนด คุกกี้ที่จำเป็นอย่างยิ่ง (Strictly Necessary Cookies) เช่น คุกกี้สำหรับตะกร้าสินค้าหรือการรักษา session การเข้าสู่ระบบ สามารถติดตั้งได้โดยไม่ต้องขอความยินยอม แต่ควรแจ้งให้ผู้ใช้ทราบ ส่วนคุกกี้ที่ไม่จำเป็น เช่น คุกกี้วิเคราะห์ (Analytics) คุกกี้การตลาด (Marketing) และคุกกี้โฆษณา ต้องขอความยินยอมจากผู้ใช้ก่อนติดตั้งเสมอ

แบนเนอร์ขอความยินยอมคุกกี้ที่ถูกต้องตาม PDPA ต้องมีองค์ประกอบสำคัญ ได้แก่ ปุ่ม "ยอมรับทั้งหมด" และ "ปฏิเสธทั้งหมด" ที่มีขนาดและตำแหน่งเท่าเทียมกัน การแสดงประเภทคุกกี้เป็นหมวดหมู่พร้อมคำอธิบาย ลิงก์ไปยังนโยบายความเป็นส่วนตัว และกลไกให้ผู้ใช้เปลี่ยนการตั้งค่าได้ในภายหลัง ห้ามใช้ดีไซน์ที่หลอกล่อให้กดยอมรับ (Dark Pattern) เช่น ทำให้ปุ่มปฏิเสธเล็กหรือจางกว่า

เว็บไซต์ SME ไทยจำนวนมากยังใช้แบนเนอร์คุกกี้ที่ไม่สอดคล้องกับกฎหมาย เช่น มีเพียงปุ่ม OK หรือใช้ข้อความภาษาอังกฤษล้วน การปรับปรุงแบนเนอร์คุกกี้ให้เป็นภาษาไทย มีปุ่มยอมรับและปฏิเสธที่เท่าเทียมกัน และเชื่อมกับนโยบายความเป็นส่วนตัว เป็นหนึ่งในขั้นตอนที่ทำได้ง่ายและลดความเสี่ยงได้อย่างมาก

คำถามที่พบบ่อย

Frequently asked questions

เนื้อหาที่เกี่ยวข้อง

Related content