เมื่อเปิดเว็บไซต์หนึ่งแห่ง อาจมีข้อมูลบางประเภทเกิดขึ้นระหว่างการใช้งานโดยที่เราไม่ได้กรอกแบบฟอร์มเลย เช่น หมายเลข IP ประเภทเบราว์เซอร์ หรือข้อมูลทางเทคนิคที่จำเป็นต่อการแสดงหน้าเว็บ ขณะเดียวกัน หากผู้ใช้งานเลือกส่งข้อความผ่านช่องทางติดต่อ ก็อาจมีข้อมูลเพิ่มเติมที่สามารถเชื่อมโยงถึงตัวบุคคลได้
นโยบายความเป็นส่วนตัว hihi168 ฉบับนี้จัดทำขึ้นเพื่ออธิบายหลักการเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคล รวมถึงสิทธิที่เจ้าของข้อมูลอาจมีตามกฎหมาย
เนื้อหานี้เป็นร่างนโยบายสำหรับการจัดทำเว็บไซต์ ยังต้องตรวจสอบระบบที่ใช้งานจริง ประเภทข้อมูลที่จัดเก็บ ผู้ควบคุมข้อมูล และผู้ให้บริการภายนอกก่อนประกาศใช้เป็นนโยบายอย่างเป็นทางการ
ข้อมูลส่วนบุคคลไม่ได้จำกัดอยู่เพียงชื่อและนามสกุล แต่หมายถึงข้อมูลที่สามารถระบุตัวบุคคลได้ ไม่ว่าจะโดยตรงหรือโดยอ้อม
ข้อมูลบางอย่างอาจดูเป็นเพียงรายละเอียดทางเทคนิค แต่เมื่อนำไปรวมกับข้อมูลอื่น ก็อาจทำให้สามารถเชื่อมโยงถึงบุคคลได้เช่นกัน
หากเว็บไซต์มีแบบฟอร์มติดต่อหรือระบบบัญชี ข้อมูลที่ผู้ใช้ส่งอาจประกอบด้วยชื่อ ข้อมูลติดต่อ หรือข้อความที่ใช้สอบถามรายละเอียด
ประเภทข้อมูลที่จัดเก็บจริงควรจำกัดให้เหมาะกับวัตถุประสงค์ และต้องแจ้งให้ผู้ใช้ทราบว่าแต่ละช่องข้อมูลมีความจำเป็นอย่างไร
ตัวอย่างเช่น หากต้องการรับคำถามทั่วไปผ่านแบบฟอร์ม ก็อาจไม่จำเป็นต้องขอข้อมูลที่ละเอียดอ่อนเกินกว่าการติดต่อกลับ
ระบบเว็บไซต์อาจมีการประมวลผลข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทอุปกรณ์ เบราว์เซอร์ หรือบันทึกการเข้าถึงระบบ ทั้งนี้ขึ้นอยู่กับการตั้งค่าจริงของเซิร์ฟเวอร์และเครื่องมือที่ใช้
การมีเว็บไซต์ไม่ได้หมายความว่ามีการเก็บข้อมูลเหล่านี้ทุกประเภทเสมอไป ผู้ดำเนินงานต้องตรวจสอบว่าระบบของตนเก็บข้อมูลอะไรบ้างก่อนระบุในนโยบาย
สำหรับผู้ที่ต้องการศึกษาภาพรวมและขอบเขตเนื้อหาของเว็บไซต์ สามารถเข้าดู หน้าหลัก hihi168 ซึ่งทำหน้าที่เชื่อมไปยังข้อมูลแต่ละหมวด
ทุกวัตถุประสงค์ในการประมวลผลข้อมูลควรมีเหตุผลที่ชัดเจนและมีฐานทางกฎหมายรองรับ
การเก็บข้อมูลเพื่อแสดงผลเว็บไซต์ การตอบคำถาม และการวิเคราะห์การใช้งาน อาจมีวัตถุประสงค์และฐานทางกฎหมายแตกต่างกัน จึงไม่ควรรวมทุกกรณีไว้ภายใต้คำอธิบายสั้น ๆ ว่าใช้เพื่อปรับปรุงบริการเท่านั้น
ตัวอย่างวัตถุประสงค์ที่เว็บไซต์อาจจำเป็นต้องพิจารณา ได้แก่
| วัตถุประสงค์ | ตัวอย่างข้อมูลที่อาจเกี่ยวข้อง | ประเด็นที่ต้องตรวจสอบ |
|---|---|---|
| การแสดงผลเว็บไซต์ | ข้อมูลการเชื่อมต่อและอุปกรณ์ | ความจำเป็นทางเทคนิค |
| การตอบคำถาม | ชื่อหรือช่องทางติดต่อ | ขอบเขตการใช้ข้อมูล |
| การรักษาความปลอดภัย | บันทึกเหตุการณ์ของระบบ | ความจำเป็นและระยะเวลาเก็บ |
| การวิเคราะห์ประสิทธิภาพ | ข้อมูลการใช้งานเว็บไซต์ | เครื่องมือและฐานทางกฎหมาย |
| การสื่อสารข่าวสาร | ช่องทางติดต่อ | ความยินยอมหรือฐานกฎหมายที่เหมาะสม |
รายการนี้เป็นตัวอย่างเพื่อใช้ตรวจสอบระบบ ไม่ใช่คำยืนยันว่า hihi168 ประมวลผลข้อมูลทุกประเภทตามตาราง
ไม่จำเป็นเสมอไป เพราะกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีฐานทางกฎหมายหลายประเภท การใช้ความยินยอมจึงต้องพิจารณาว่าเหมาะสมกับวัตถุประสงค์นั้นจริงหรือไม่
กรณีที่ต้องใช้ความยินยอม ควรแจ้งข้อมูลให้ชัดเจน ใช้ภาษาที่เข้าใจง่าย และไม่บังคับให้ยอมรับวัตถุประสงค์ที่ไม่เกี่ยวข้องโดยไม่เหมาะสม
การอ่าน ข้อตกลงและเงื่อนไข จะช่วยให้เข้าใจข้อกำหนดทั่วไปเกี่ยวกับการใช้บริการ ขณะที่นโยบายความเป็นส่วนตัวจะอธิบายเรื่องการประมวลผลข้อมูลโดยเฉพาะ
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์สามารถจัดเก็บผ่านเบราว์เซอร์เพื่อรองรับการทำงานบางประเภท
ตัวอย่างเช่น คุกกี้อาจใช้จดจำการตั้งค่าภาษา รักษาสถานะการใช้งาน หรือช่วยให้เครื่องมือวิเคราะห์สามารถทำงานได้ตามวัตถุประสงค์ที่กำหนด
อย่างไรก็ตาม คุกกี้ไม่ได้มีหน้าที่เหมือนกันทั้งหมด
คุกกี้บางประเภทอาจมีความจำเป็นต่อการทำงานพื้นฐาน เช่น การรักษาสถานะของระบบหรือการป้องกันความผิดพลาดด้านความปลอดภัย
ผู้ดำเนินงานต้องตรวจสอบประเภทและวัตถุประสงค์ที่ใช้จริงก่อนระบุว่าคุกกี้ใดจำเป็น
หากมีการใช้เครื่องมือวิเคราะห์หรือบริการจากบุคคลภายนอก เว็บไซต์ควรเปิดเผยชื่อผู้ให้บริการ ประเภทข้อมูลที่เกี่ยวข้อง และวัตถุประสงค์ของการประมวลผลตามความเหมาะสม
กรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม ก็ควรมีวิธีให้ผู้ใช้งานเลือกและเปลี่ยนการตั้งค่าได้อย่างเหมาะสม
ไม่ควรแสดงข้อความว่าเว็บไซต์ไม่มีการติดตามข้อมูล หากยังไม่ได้ตรวจสอบเครื่องมือวิเคราะห์และสคริปต์ทั้งหมดที่ติดตั้งอยู่จริง
เว็บไซต์บางแห่งใช้บริการภายนอกเพื่อรองรับระบบ เช่น ผู้ให้บริการโฮสติ้ง ระบบจัดส่งอีเมล หรือเครื่องมือวิเคราะห์ประสิทธิภาพ
หากบุคคลภายนอกได้รับข้อมูลส่วนบุคคล ผู้ดำเนินงานควรตรวจสอบบทบาทของแต่ละฝ่ายว่าเป็นผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล หรือผู้รับข้อมูลในลักษณะอื่น
ความแตกต่างนี้มีผลต่อการกำหนดหน้าที่และความรับผิดชอบตามกฎหมาย
ก่อนส่งข้อมูลให้บุคคลภายนอก ควรพิจารณาความจำเป็น ฐานทางกฎหมาย มาตรการคุ้มครอง และข้อตกลงเกี่ยวกับการประมวลผลข้อมูลที่เหมาะสม
หากมีการโอนข้อมูลไปต่างประเทศ ต้องตรวจสอบเงื่อนไขตามกฎหมายที่ใช้บังคับเพิ่มเติม
ผู้ดำเนินงานและข้อมูลติดต่อทางการควรได้รับการเปิดเผยในหน้า เกี่ยวกับเรา เพื่อให้ผู้ใช้งานทราบว่าควรติดต่อหน่วยงานใดเมื่อมีคำถามเกี่ยวกับการจัดการข้อมูล
ข้อมูลแต่ละประเภทไม่จำเป็นต้องมีระยะเวลาเก็บรักษาเท่ากัน เพราะขึ้นอยู่กับวัตถุประสงค์ในการใช้และข้อกำหนดทางกฎหมาย
ตัวอย่างเช่น ข้อมูลสำหรับตอบคำถามอาจมีความจำเป็นต่างจากบันทึกเหตุการณ์ที่ใช้ตรวจสอบความปลอดภัยของระบบ
เว็บไซต์ควรกำหนดระยะเวลาจัดเก็บหรือเกณฑ์ที่ใช้พิจารณาระยะเวลาดังกล่าวให้ชัดเจน
เมื่อหมดระยะเวลาที่จำเป็น และไม่มีเหตุทางกฎหมายที่ต้องเก็บรักษาต่อ ผู้ควบคุมข้อมูลควรดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามวิธีที่เหมาะสม
อย่างไรก็ตาม การลบข้อมูลอาจมีข้อยกเว้นในบางกรณี เช่น เมื่อมีกฎหมายกำหนดให้ต้องเก็บรักษา หรือมีความจำเป็นเกี่ยวกับการใช้สิทธิเรียกร้องตามกฎหมาย
รายละเอียดจริงต้องกำหนดให้สอดคล้องกับระบบฐานข้อมูล ระบบสำรองข้อมูล และกระบวนการทำงานของผู้ดำเนินงาน
การรักษาความปลอดภัยไม่ได้หมายถึงการติดตั้งเครื่องมือเพียงอย่างเดียว แต่รวมถึงกระบวนการที่ใช้ป้องกันการเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
มาตรการที่ควรนำมาประเมินตามความเสี่ยง เช่น การควบคุมสิทธิของผู้ดูแลระบบ การจัดการรหัสผ่าน การตรวจสอบเหตุการณ์ผิดปกติ และการดูแลระบบให้ได้รับการปรับปรุงด้านความปลอดภัย
ไม่ควรรับประกันเช่นนั้น เพราะระบบเทคโนโลยีมีความเสี่ยงที่ต้องประเมินและจัดการอย่างต่อเนื่อง
สิ่งที่เว็บไซต์ควรทำคืออธิบายมาตรการที่ดำเนินการจริงอย่างเหมาะสม โดยไม่เปิดเผยรายละเอียดที่อาจกระทบความปลอดภัยของระบบ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ต้องประเมินเหตุการณ์และดำเนินการตามหน้าที่แจ้งเหตุภายใต้กฎหมายที่เกี่ยวข้อง
สำหรับเนื้อหาด้านการใช้งานเว็บไซต์ ผู้ที่ต้องการศึกษามุมมองเกี่ยวกับความชัดเจนของระบบสามารถอ่าน บทวิเคราะห์ประสบการณ์ผู้ใช้งาน ซึ่งใช้หลักการ UX และสถานการณ์ตัวอย่างโดยไม่อ้างว่าเป็นการทดสอบระบบจริง
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลอาจมีสิทธิหลายประเภท โดยการใช้สิทธิแต่ละกรณีต้องเป็นไปตามเงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด
สิทธิที่สำคัญประกอบด้วย
สิทธิขอเข้าถึงข้อมูล และขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน
สิทธิขอแก้ไขข้อมูล ที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
สิทธิขอลบหรือทำลายข้อมูล เมื่อเข้าเงื่อนไขตามกฎหมาย
สิทธิขอระงับการใช้ข้อมูล ในกรณีที่กฎหมายกำหนด
สิทธิคัดค้านการประมวลผล ในบางสถานการณ์
สิทธิขอรับหรือโอนย้ายข้อมูล เมื่อเข้าเงื่อนไขที่เกี่ยวข้อง
สิทธิถอนความยินยอม สำหรับการประมวลผลที่อาศัยความยินยอม โดยมีข้อจำกัดตามกฎหมายที่อาจใช้บังคับ
ผู้ใช้งานควรมีช่องทางติดต่อผู้รับผิดชอบข้อมูลส่วนบุคคลที่ชัดเจน พร้อมคำอธิบายว่าต้องระบุรายละเอียดอะไรเพื่อให้ตรวจสอบคำขอได้
เว็บไซต์ไม่ควรขอข้อมูลเพิ่มเติมเกินความจำเป็น และควรมีกระบวนการตรวจสอบตัวตนที่เหมาะสมเพื่อไม่ให้ข้อมูลถูกเปิดเผยแก่บุคคลที่ไม่มีสิทธิ
คำขอบางประเภทอาจไม่สามารถดำเนินการได้ทั้งหมดหากมีข้อยกเว้นทางกฎหมาย แต่ผู้ควบคุมข้อมูลควรชี้แจงเหตุผลตามข้อกำหนดที่เกี่ยวข้อง
ผู้ใช้งานควรเริ่มจากการเก็บรายละเอียดที่เกี่ยวข้อง เช่น วันที่พบเหตุการณ์ ลักษณะการใช้ข้อมูล และข้อความที่แสดงบนเว็บไซต์
จากนั้นติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการเพื่อสอบถามหรือขอให้ตรวจสอบ
หากไม่ได้รับการดำเนินการอย่างเหมาะสม เจ้าของข้อมูลอาจมีสิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย
รายละเอียดของผู้รับผิดชอบข้อมูลและช่องทางติดต่อควรเป็นข้อมูลจริงที่ได้รับการตรวจสอบก่อนเผยแพร่นโยบายฉบับสมบูรณ์
หากเว็บไซต์เปิดรับความคิดเห็นหรือเผยแพร่บทความที่มีข้อมูลเกี่ยวกับบุคคลจริง ผู้จัดทำเนื้อหาควรพิจารณาฐานทางกฎหมายและความเหมาะสมในการเปิดเผยข้อมูลนั้น
ตัวอย่างเช่น การนำชื่อ รูปภาพ หรือข้อความจากผู้ใช้งานมาเผยแพร่เป็นรีวิว ไม่ควรดำเนินการโดยไม่มีสิทธิหรือฐานทางกฎหมายรองรับ
ในทำนองเดียวกัน ข้อมูลผู้จัดทำบทความที่เผยแพร่ในหน้า เกี่ยวกับผู้เขียน ควรเป็นข้อมูลของผู้เขียนจริง โดยเปิดเผยอย่างเหมาะสมกับวัตถุประสงค์ของหน้าเว็บไซต์
การอ้างว่าบุคคลใดมีประสบการณ์ คุณวุฒิ หรือบทบาทที่ไม่ได้รับการยืนยัน ไม่เพียงส่งผลต่อความน่าเชื่อถือของเนื้อหา แต่ยังอาจกระทบสิทธิของบุคคลที่ถูกกล่าวถึงด้วย
นโยบายความเป็นส่วนตัวไม่ควรเป็นข้อความที่เขียนครั้งเดียวแล้วไม่มีการทบทวนอีก เพราะเว็บไซต์อาจเพิ่มระบบ เปลี่ยนผู้ให้บริการ หรือปรับวัตถุประสงค์ในการประมวลผลข้อมูลในอนาคต
เมื่อมีการเปลี่ยนแปลงที่สำคัญ ผู้ดำเนินงานควรตรวจสอบว่าจำเป็นต้องแจ้งข้อมูลเพิ่มเติมหรือขอความยินยอมใหม่หรือไม่
หากการเปลี่ยนแปลงเกี่ยวข้องกับระบบบัญชีหรือบริการเฉพาะประเภท ก็ควรทบทวนให้สอดคล้องกับรายละเอียดใน ข้อตกลงและเงื่อนไขการใช้งาน ด้วย
วันที่มีผลใช้บังคับ: [รอยืนยัน]
วันที่ปรับปรุงล่าสุด: [รอยืนยัน]
ชื่อผู้ควบคุมข้อมูลส่วนบุคคล: [รอยืนยัน]
ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล: [รอยืนยัน]
ระยะเวลาเก็บข้อมูลแต่ละประเภท: [รอผลตรวจสอบระบบ]
ขึ้นอยู่กับระบบที่ใช้งานจริง เว็บไซต์อาจมีการประมวลผลข้อมูลทางเทคนิคที่เกี่ยวข้องกับการเชื่อมต่อ แต่ต้องตรวจสอบการตั้งค่าเซิร์ฟเวอร์ คุกกี้ และเครื่องมือภายนอกก่อนระบุประเภทข้อมูลที่จัดเก็บอย่างเป็นทางการ
สำหรับคุกกี้ที่ต้องอาศัยความยินยอม ผู้ใช้งานควรมีทางเลือกในการให้หรือปฏิเสธความยินยอมตามกฎหมาย ส่วนคุกกี้ที่จำเป็นต่อการทำงานอาจมีหลักเกณฑ์ต่างกันตามวัตถุประสงค์จริง
ไม่ใช่ทุกกรณี สิทธิขอลบข้อมูลมีเงื่อนไขและข้อยกเว้นตามกฎหมาย เช่น กรณีที่ผู้ควบคุมข้อมูลจำเป็นต้องเก็บรักษาเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
ไม่จำเป็น เพราะอาจมีข้อมูลบางส่วนที่ยังมีฐานทางกฎหมายรองรับการจัดเก็บต่อได้ อย่างไรก็ตาม การถอนความยินยอมต้องได้รับการพิจารณาตามวัตถุประสงค์และข้อกำหนดที่เกี่ยวข้อง
ควรติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการของเว็บไซต์ พร้อมแจ้งรายละเอียดที่จำเป็นต่อการตรวจสอบ หากมีเหตุอันควรและเข้าเงื่อนไขตามกฎหมาย อาจดำเนินการร้องเรียนต่อหน่วยงานที่มีอำนาจได้
การดูแลข้อมูลส่วนบุคคลไม่ได้มีความหมายเพียงการป้องกันไม่ให้ข้อมูลรั่วไหล แต่ยังเกี่ยวข้องกับความชัดเจนตั้งแต่ก่อนเก็บข้อมูล ระหว่างนำไปใช้ และเมื่อเจ้าของข้อมูลต้องการใช้สิทธิของตน
เว็บไซต์ที่มีความรับผิดชอบควรอธิบายได้ว่าข้อมูลแต่ละประเภทถูกนำไปใช้เพื่ออะไร ใครมีส่วนเกี่ยวข้อง และมีข้อจำกัดในการจัดเก็บอย่างไร
สำหรับ hihi168 นโยบายฉบับนี้กำหนดกรอบการเปิดเผยข้อมูลที่ควรมีอย่างเป็นระบบ โดยเน้นการใช้ถ้อยคำที่เข้าใจง่ายและไม่กล่าวอ้างมาตรการที่ยังไม่ได้ตรวจสอบ
เมื่อผู้ดำเนินงานยืนยันข้อมูลจริงเกี่ยวกับระบบ ผู้ให้บริการภายนอก ระยะเวลาเก็บรักษา และช่องทางติดต่อแล้ว จึงควรปรับปรุงเอกสารให้ตรงกับการดำเนินงานก่อนประกาศใช้เป็นนโยบายความเป็นส่วนตัวอย่างเป็นทางการ