ความยินยอมโดยปริยาย (Implied Consent)

ความยินยอมโดยปริยาย (Implied Consent) คือ แนวคิดที่ถือว่าเจ้าของข้อมูลให้ความยินยอมแล้วจากการกระทำหรือพฤติการณ์บางอย่าง โดยไม่ได้แสดงเจตนาตกลงอย่างชัดแจ้ง เช่น การที่ผู้ใช้ยังคงใช้งานเว็บไซต์ต่อไปหลังจากเห็นแบนเนอร์คุกกี้ ซึ่งถูกตีความว่ายอมรับคุกกี้แล้ว แนวคิดนี้เป็นประเด็นสำคัญที่ต้องทำความเข้าใจเพราะ PDPA มีท่าทีที่เข้มงวดต่อความยินยอมโดยปริยาย

ตามหลักการของ PDPA มาตรา 19 ความยินยอมที่ถูกต้องต้องเป็นการแสดงเจตนา "โดยชัดแจ้ง" (Explicit Consent) ผ่านการกระทำที่ affirmative เช่น การกดปุ่มยอมรับ การติ๊กช่องว่าง หรือการลงลายมือชื่อ การนิ่งเฉย การใช้ช่องที่ติ๊กไว้ล่วงหน้าแล้ว (Pre-ticked Box) หรือการใช้งานเว็บไซต์ต่อไปโดยไม่ได้ดำเนินการใดๆ ไม่ถือเป็นการให้ความยินยอมที่ถูกต้องตามกฎหมาย

ความแตกต่างนี้มีความสำคัญอย่างยิ่งต่อการออกแบบแบนเนอร์คุกกี้ แบนเนอร์ที่เขียนว่า "การใช้งานเว็บไซต์นี้ต่อถือว่ายอมรับคุกกี้" หรือมีเพียงปุ่ม OK ปุ่มเดียว อาศัยความยินยอมโดยปริยายซึ่งไม่สอดคล้องกับ PDPA แบนเนอร์ที่ถูกต้องต้องมีปุ่มยอมรับและปฏิเสธที่ชัดเจน และต้องไม่ติดตั้งคุกกี้ที่ไม่จำเป็นจนกว่าผู้ใช้จะกดปุ่มยอมรับอย่างชัดแจ้ง

SME ไทยจำนวนมากยังใช้แบนเนอร์คุกกี้แบบความยินยอมโดยปริยายโดยไม่รู้ตัว การปรับปรุงแบนเนอร์ให้เป็นแบบ opt-in ที่ชัดเจน มีปุ่มยอมรับและปฏิเสธที่เท่าเทียมกัน และไม่ติดตั้งคุกกี้ก่อนได้รับความยินยอม เป็นขั้นตอนสำคัญในการทำให้เว็บไซต์สอดคล้องกับ PDPA และลดความเสี่ยงจากการร้องเรียน

คำถามที่พบบ่อย

Frequently asked questions

เนื้อหาที่เกี่ยวข้อง

Related content