เวลาที่เราเปิดเว็บไซต์หนึ่งขึ้นมา อาจมีข้อมูลบางอย่างถูกส่งผ่านระหว่างอุปกรณ์กับระบบ แม้ยังไม่ได้กรอกชื่อหรือสมัครบัญชี เช่น ข้อมูลทางเทคนิคที่จำเป็นต่อการเชื่อมต่อและการแสดงผลหน้าเว็บ
แต่เมื่อการใช้งานเกี่ยวข้องกับแบบฟอร์ม บัญชีผู้ใช้ หรือการติดต่อสอบถาม ข้อมูลที่เว็บไซต์ได้รับอาจมีความละเอียดอ่อนมากขึ้น ผู้เข้าชมจึงควรทราบว่าข้อมูลใดถูกเก็บ ใช้เพื่ออะไร และจะติดต่อใครได้หากต้องการใช้สิทธิ์ของตนเอง
นโยบายความเป็นส่วนตัว MAP555 ฉบับนี้จัดทำเป็นร่างเพื่อกำหนดหัวข้อที่เว็บไซต์ควรเปิดเผยอย่างโปร่งใส โดยต้องปรับรายละเอียดให้ตรงกับการเก็บและใช้ข้อมูลที่เกิดขึ้นจริงก่อนเผยแพร่
สถานะ: ร่างนโยบายสำหรับตรวจสอบ
วันที่มีผลบังคับใช้: [รอยืนยัน]
ชื่อและที่อยู่ผู้ควบคุมข้อมูล: [รอยืนยัน]
ช่องทางติดต่อด้านข้อมูลส่วนบุคคล: [รอยืนยัน]
ข้อมูลที่เว็บไซต์ได้รับอาจแตกต่างกันตามวิธีเข้าถึงและระบบที่ใช้งาน
สำหรับการเปิดอ่านเนื้อหาทั่วไป เว็บเซิร์ฟเวอร์อาจประมวลผลข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทเบราว์เซอร์ เวลาที่มีการร้องขอข้อมูล และรายละเอียดบางส่วนที่จำเป็นต่อการทำงานของระบบ
หากเว็บไซต์มีแบบฟอร์มติดต่อหรือระบบบัญชี อาจมีข้อมูลเพิ่มเติมที่ผู้ใช้ส่งเข้ามาโดยตรง ทั้งนี้ ต้องตรวจสอบก่อนว่า MAP555 มีระบบดังกล่าวจริงและเก็บข้อมูลประเภทใดบ้าง
ผู้เข้าชมสามารถเริ่มสำรวจโครงสร้างบริการจาก หน้าหลัก MAP555 โดยการเปิดหน้าเว็บได้ไม่ได้หมายความว่าผู้ใช้ได้ให้ความยินยอมสำหรับการประมวลผลข้อมูลทุกวัตถุประสงค์แล้ว
ข้อมูลที่ให้เองอาจรวมถึงชื่อ ข้อมูลติดต่อ และข้อความที่ส่งผ่านแบบฟอร์ม
ส่วนข้อมูลทางเทคนิคอาจเกิดขึ้นจากการสื่อสารระหว่างอุปกรณ์กับเซิร์ฟเวอร์ เช่น บันทึกการเข้าถึงหรือข้อมูลเกี่ยวกับการทำงานของเว็บไซต์
ข้อมูลทั้งสองกลุ่มอาจเข้าข่ายข้อมูลส่วนบุคคลได้ ขึ้นอยู่กับความสามารถในการระบุตัวบุคคลและบริบทการประมวลผล จึงต้องมีมาตรการคุ้มครองที่เหมาะสม
การเก็บข้อมูลควรเริ่มจากเหตุผลที่ชัดเจน ไม่ใช่รวบรวมไว้ก่อนเผื่อจะนำไปใช้ในภายหลัง
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ ได้แก่ การให้บริการเนื้อหา การดูแลความปลอดภัย การตอบข้อสอบถาม หรือการจัดการบัญชีหากมีระบบบัญชีจริง
แต่ละวัตถุประสงค์ต้องอาศัยฐานทางกฎหมายที่เหมาะสม การขอความยินยอมไม่ใช่คำตอบสำหรับการประมวลผลทุกประเภท และไม่ควรใช้ความยินยอมแบบครอบคลุมเพื่อรองรับกิจกรรมที่ไม่ได้อธิบายไว้อย่างชัดเจน
หากเว็บไซต์มีบริการที่เกี่ยวข้องกับธุรกรรมหรือข้อจำกัดเฉพาะ ผู้ใช้ควรศึกษา ข้อตกลงและเงื่อนไข MAP555 ควบคู่กัน โดยแยกหน้าที่ตามสัญญาออกจากสิทธิ์ด้านข้อมูลส่วนบุคคลอย่างเหมาะสม
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์เพื่อช่วยให้ระบบจดจำสถานะหรือประมวลผลการใช้งานบางอย่าง
อย่างไรก็ตาม คุกกี้ไม่ได้มีวัตถุประสงค์เดียวกันทั้งหมด
คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์อาจใช้เพื่อรักษาความปลอดภัยหรือจัดการสถานะของระบบ ขณะที่คุกกี้วิเคราะห์พฤติกรรมและคุกกี้เพื่อการตลาดอาจเกี่ยวข้องกับการติดตามข้อมูลเพิ่มเติม
ผู้ดำเนินการควรเปิดเผยชื่อหรือประเภทคุกกี้ ผู้ให้บริการ วัตถุประสงค์ อายุการใช้งาน และฐานทางกฎหมายให้เหมาะสมกับการใช้งานจริง
สำหรับคุกกี้ที่ต้องอาศัยความยินยอม ผู้ใช้ควรสามารถเลือกยอมรับหรือปฏิเสธได้อย่างเหมาะสม รวมถึงถอนความยินยอมในภายหลังได้โดยไม่ยุ่งยากเกินสมควร
ไม่ควรถือว่าการเลื่อนหน้า การปิดข้อความแจ้งเตือน หรือการเข้าชมต่อเป็นความยินยอมโดยอัตโนมัติในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมอย่างชัดแจ้ง
รายละเอียดดังกล่าวต้องสอดคล้องกับเครื่องมือและการตั้งค่าคุกกี้ที่ใช้งานจริงบน MAP555
เมื่อผู้ใช้ส่งข้อความสอบถาม เว็บไซต์อาจจำเป็นต้องใช้ข้อมูลติดต่อและเนื้อหาข้อความเพื่อดำเนินการตอบกลับ
การนำข้อมูลจากการติดต่อไปใช้เพื่อวัตถุประสงค์อื่น เช่น การส่งสื่อประชาสัมพันธ์ ต้องมีฐานทางกฎหมายที่เหมาะสมและมีการแจ้งข้อมูลที่จำเป็น
หากข้อความเกี่ยวข้องกับความคิดเห็นหรือประสบการณ์ใช้งาน ไม่ควรนำชื่อ รูปภาพ หรือรายละเอียดที่สามารถระบุตัวบุคคลไปเผยแพร่ใน หน้ารีวิวลูกค้า MAP555 โดยไม่มีฐานทางกฎหมายที่รองรับ
การเผยแพร่คำบอกเล่าที่ได้รับจากบุคคลจริงควรคำนึงถึงความถูกต้องของข้อความและสิทธิ์ของเจ้าของข้อมูลด้วย
เว็บไซต์อาจจำเป็นต้องใช้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบอีเมล หรือเครื่องมือด้านความปลอดภัย
หากมีการเปิดเผยหรือให้บุคคลอื่นประมวลผลข้อมูลแทน ผู้ควบคุมข้อมูลควรตรวจสอบบทบาท หน้าที่ และมาตรการคุ้มครองของผู้เกี่ยวข้อง รวมถึงจัดทำข้อตกลงที่จำเป็นตามกฎหมาย
การเปิดเผยข้อมูลแก่หน่วยงานของรัฐอาจเกิดขึ้นเมื่อมีกฎหมายรองรับหรือคำสั่งที่ชอบด้วยกฎหมาย แต่ต้องอยู่ภายในขอบเขตที่เหมาะสม
หากมีการโอนข้อมูลไปต่างประเทศ ต้องตรวจสอบเงื่อนไขทางกฎหมายที่เกี่ยวข้องและมาตรการคุ้มครองก่อนดำเนินการ
MAP555 ควรเปิดเผยประเภทผู้รับข้อมูลและประเทศที่เกี่ยวข้องตามความจำเป็น โดยไม่กล่าวอ้างว่าไม่มีการส่งต่อข้อมูลหากยังไม่ได้ตรวจสอบระบบจริง
ระยะเวลาเก็บรักษาไม่ควรเป็นตัวเลขเดียวสำหรับข้อมูลทุกประเภทโดยไม่มีเหตุผลรองรับ
ข้อมูลที่ใช้ดูแลความปลอดภัยอาจมีความจำเป็นแตกต่างจากข้อความสอบถาม ข้อมูลบัญชี หรือบันทึกที่ต้องเก็บตามกฎหมาย
ผู้ควบคุมข้อมูลควรกำหนดระยะเวลาหรือเกณฑ์ในการเก็บรักษาตามวัตถุประสงค์และข้อกำหนดทางกฎหมาย พร้อมมีวิธีลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้เมื่อหมดความจำเป็น เว้นแต่ยังมีฐานทางกฎหมายให้เก็บต่อ
หากผู้ใช้ต้องการทราบรายละเอียดเพิ่มเติม ควรมีช่องทางติดต่อที่ระบุไว้ชัดเจนใน หน้าเกี่ยวกับ MAP555 หรือในประกาศความเป็นส่วนตัวฉบับทางการ
การใช้เทคโนโลยีรักษาความปลอดภัยเป็นองค์ประกอบสำคัญ แต่ไม่ได้ทำให้ความเสี่ยงทั้งหมดหายไป
การคุ้มครองข้อมูลที่เหมาะสมควรพิจารณาทั้งมาตรการทางเทคนิคและการจัดการ เช่น การจำกัดสิทธิ์เข้าถึง การตรวจสอบเหตุการณ์ผิดปกติ การควบคุมผู้รับจ้างประมวลผล และการจัดการเมื่อเกิดเหตุละเมิดข้อมูล
ผู้ดำเนินการไม่ควรกล่าวอ้างว่าระบบปลอดภัยสมบูรณ์หรือไม่เคยเกิดเหตุการณ์ใด ๆ หากไม่มีหลักฐานตรวจสอบ
หากเกิดเหตุละเมิดข้อมูลที่เข้าเงื่อนไขตามกฎหมาย ต้องดำเนินการประเมิน แจ้งหน่วยงานกำกับดูแล และแจ้งเจ้าของข้อมูลเมื่อจำเป็นตามหลักเกณฑ์ที่ใช้บังคับ
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง เจ้าของข้อมูลอาจมีสิทธิ์หลายประเภท โดยขึ้นอยู่กับเงื่อนไขของกฎหมายและฐานการประมวลผล
ตัวอย่างสิทธิ์ที่ควรทำความเข้าใจ ได้แก่
สิทธิ์ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล
สิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิ์ขอลบหรือทำลายข้อมูลในกรณีที่กฎหมายกำหนด
สิทธิ์คัดค้านหรือจำกัดการประมวลผลตามเงื่อนไข
สิทธิ์ถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม
สิทธิ์ขอรับหรือโอนย้ายข้อมูลในกรณีที่กฎหมายรองรับ
สิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
การใช้สิทธิ์บางประเภทอาจมีข้อยกเว้นตามกฎหมาย จึงไม่ควรรับประกันว่าจะสามารถลบหรือเปิดเผยข้อมูลทั้งหมดได้ในทุกสถานการณ์
ควรติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการ โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่จำเป็นต่อการตรวจสอบคำขอ
ผู้ดำเนินการควรมีกระบวนการยืนยันตัวตนอย่างเหมาะสมเพื่อป้องกันการเปิดเผยข้อมูลให้บุคคลที่ไม่มีสิทธิ์ และตอบคำขอภายในระยะเวลาที่กฎหมายกำหนด เว้นแต่มีเหตุยกเว้นที่ชอบด้วยกฎหมาย
หากเว็บไซต์มีกิจกรรมที่ต้องใช้ข้อมูลติดต่อเพื่อยืนยันสิทธิ์หรือจัดส่งของรางวัล ผู้จัดควรแจ้งประเภทข้อมูลที่จำเป็นและวัตถุประสงค์ให้ชัดเจน
ผู้เข้าร่วมไม่ควรต้องส่งข้อมูลเกินกว่าที่จำเป็น และไม่ควรถูกกำหนดให้ยอมรับการตลาดที่ไม่เกี่ยวข้องเป็นเงื่อนไขโดยไม่มีฐานทางกฎหมายรองรับ
สำหรับกิจกรรมที่ปรากฏใน หน้าโปรโมชั่น MAP555 ผู้ดูแลควรตรวจสอบว่ามีการเก็บข้อมูลของผู้เข้าร่วมจริงหรือไม่ และมีการใช้ผู้ให้บริการภายนอกในการจัดการกิจกรรมอย่างไร
หากมีการเผยแพร่ชื่อหรือภาพผู้ได้รับรางวัล ต้องพิจารณาความจำเป็น ฐานทางกฎหมาย และสิทธิ์ของบุคคลที่เกี่ยวข้องก่อนเผยแพร่
เว็บไซต์ที่มีเนื้อหาเกี่ยวข้องกับกิจกรรมสำหรับผู้ใหญ่หรือธุรกรรมที่มีความเสี่ยงควรมีมาตรการป้องกันการเข้าถึงที่ไม่เหมาะสมตามกฎหมายที่ใช้บังคับ
การจัดการข้อมูลเด็กและผู้เยาว์อาจต้องมีข้อกำหนดเพิ่มเติม โดยไม่ควรสันนิษฐานว่าเพียงแสดงข้อความจำกัดอายุแล้วจะเพียงพอต่อข้อกำหนดทั้งหมด
ผู้ใช้ที่กังวลเกี่ยวกับพฤติกรรมการใช้บริการสามารถศึกษา แนวทางการเล่นอย่างมีความรับผิดชอบ ซึ่งควรเปิดเผยวิธีขอความช่วยเหลือหรือการจำกัดการเข้าถึง หากบริการนั้นมีมาตรการดังกล่าวจริง
การเพิ่มเครื่องมือใหม่ เปลี่ยนผู้ให้บริการระบบ หรือปรับรูปแบบการจัดการข้อมูล อาจทำให้จำเป็นต้องแก้ไขประกาศความเป็นส่วนตัว
หากการเปลี่ยนแปลงมีนัยสำคัญ ผู้ดำเนินการควรแจ้งให้ผู้ใช้ทราบอย่างเหมาะสม และดำเนินการขอความยินยอมใหม่เมื่อกฎหมายกำหนด
การแก้ไขเอกสารควรแสดงวันที่มีผลบังคับใช้และรายละเอียดสำคัญที่เปลี่ยนไป เพื่อให้ผู้เข้าชมสามารถตรวจสอบความแตกต่างระหว่างประกาศเดิมกับประกาศใหม่ได้
การดูแลนโยบายความเป็นส่วนตัวจึงเป็นกระบวนการที่ต้องทบทวนตามการดำเนินงาน ไม่ใช่เอกสารที่สร้างขึ้นครั้งเดียวแล้วใช้โดยไม่ตรวจสอบอีก
อาจมีข้อมูลทางเทคนิคที่จำเป็นต่อการเชื่อมต่อและแสดงผลเว็บไซต์ถูกประมวลผล ทั้งนี้ ต้องตรวจสอบระบบจริงเพื่อระบุประเภทข้อมูลและวัตถุประสงค์ให้ถูกต้อง
ไม่ควรสรุปเช่นนั้น การใช้ข้อมูลเพื่อการตลาดต้องมีฐานทางกฎหมายที่เหมาะสม และปฏิบัติตามข้อกำหนดเรื่องการแจ้งข้อมูล ความยินยอม และสิทธิ์คัดค้านตามกรณี
โดยหลักการ การปฏิเสธคุกกี้ที่ไม่จำเป็นไม่ควรถูกใช้เป็นอุปสรรคอย่างไม่เหมาะสมต่อการเข้าถึงเนื้อหาทั่วไป ทั้งนี้ ต้องตรวจสอบการตั้งค่าระบบจริงและกฎหมายที่เกี่ยวข้อง
สามารถยื่นคำขอลบข้อมูลได้ตามสิทธิ์ที่กฎหมายรับรอง แต่การลบอาจมีข้อยกเว้น เช่น กรณีที่มีหน้าที่ตามกฎหมายให้เก็บรักษาข้อมูลบางส่วนต่อไป
ขึ้นอยู่กับโครงสร้างระบบและผู้ให้บริการที่ใช้จริง หากมีการโอนข้อมูลข้ามประเทศ ผู้ควบคุมข้อมูลต้องดำเนินการตามข้อกำหนดและมาตรการคุ้มครองที่เกี่ยวข้อง
ควรเก็บรายละเอียดเหตุการณ์และติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการ หากไม่ได้รับการดำเนินการอย่างเหมาะสม อาจใช้สิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลตามกฎหมายที่เกี่ยวข้อง