นโยบายความเป็นส่วนตัว (Privacy Policy)

นโยบายความเป็นส่วนตัว (Privacy Policy) คือ เอกสารที่ผู้ควบคุมข้อมูลจัดทำขึ้นเพื่อแจ้งให้เจ้าของข้อมูลทราบรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามหน้าที่ในมาตรา 23 ของ PDPA นโยบายความเป็นส่วนตัวเป็นเอกสารแรกที่เจ้าของข้อมูลจะอ่านเพื่อทำความเข้าใจว่าข้อมูลของตนจะถูกจัดการอย่างไร จึงถือเป็นหัวใจของการปฏิบัติตามกฎหมาย

เนื้อหาที่ต้องมีในนโยบายความเป็นส่วนตัว ได้แก่ วัตถุประสงค์ของการเก็บรวบรวมข้อมูล ข้อมูลส่วนบุคคลที่จะเก็บและระยะเวลาการเก็บรักษา ฐานทางกฎหมายที่ใช้ในการประมวลผล ประเภทของบุคคลหรือหน่วยงานที่ข้อมูลอาจถูกเปิดเผย สิทธิของเจ้าของข้อมูลตามกฎหมายและช่องทางในการใช้สิทธิ รายละเอียดของผู้ควบคุมข้อมูลและช่องทางการติดต่อ รวมถึงรายละเอียดเกี่ยวกับการใช้คุกกี้ หากมี

นโยบายความเป็นส่วนตัวที่ดีต้องเขียนด้วยภาษาที่เข้าใจง่าย ชัดเจน ไม่คลุมเครือ และเข้าถึงได้ง่าย สำหรับเว็บไซต์ไทยที่มีกลุ่มเป้าหมายคนไทย ควรจัดทำเป็นภาษาไทยเป็นหลัก และควรมีฉบับภาษาอังกฤษด้วยหากมีผู้ใช้ต่างชาติ นโยบายต้องเผยแพร่ในที่ที่เห็นได้ชัด เช่น ลิงก์ใน footer ของทุกหน้า และลิงก์จากแบนเนอร์คุกกี้

SME จำนวนมากทำผิดพลาดโดยใช้นโยบายความเป็นส่วนตัวที่คัดลอกจากเว็บไซต์อื่นโดยไม่ปรับให้ตรงกับกิจกรรมจริง หรือใช้ฉบับภาษาอังกฤษล้วนซึ่งไม่เหมาะกับผู้ใช้ไทย การจัดทำนโยบายที่สะท้อนการประมวลผลข้อมูลจริงของธุรกิจและเขียนเป็นภาษาไทยที่เข้าใจง่าย เป็นขั้นตอนสำคัญที่ช่วยลดความเสี่ยงทางกฎหมายและสร้างความเชื่อมั่นให้ลูกค้า

คำถามที่พบบ่อย

Frequently asked questions

เนื้อหาที่เกี่ยวข้อง

Related content