เมื่อคุณเปิดเว็บไซต์หนึ่งขึ้นมา แม้ยังไม่ได้กรอกชื่อหรือสมัครบัญชี ระบบอาจมีการรับข้อมูลทางเทคนิคบางประเภทแล้ว เช่น ประเภทเบราว์เซอร์ หมายเลข IP หรือรายละเอียดที่เกี่ยวข้องกับการเชื่อมต่อ ข้อมูลเหล่านี้อาจจำเป็นต่อการทำงานของเว็บไซต์ แต่ก็มีประเด็นด้านความเป็นส่วนตัวที่ผู้ใช้งานควรทราบ
นโยบายความเป็นส่วนตัว UFAJK จัดทำขึ้นเพื่ออธิบายหลักการเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคล รวมถึงสิทธิของเจ้าของข้อมูลและข้อควรตรวจสอบเมื่อมีการใช้บริการออนไลน์
เอกสารนี้เป็นต้นแบบนโยบายซึ่งต้องได้รับการตรวจสอบและเพิ่มเติมรายละเอียดการประมวลผลข้อมูลจริงของ UFAJK ก่อนประกาศใช้ โดยเฉพาะชื่อผู้ควบคุมข้อมูล ช่องทางติดต่อ ประเภทข้อมูล ระยะเวลาจัดเก็บ และผู้รับข้อมูลภายนอก
ข้อมูลส่วนบุคคลคือข้อมูลที่เกี่ยวข้องกับบุคคลธรรมดา ซึ่งสามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม
ตัวอย่างที่พบได้ทั่วไป ได้แก่ ชื่อ นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล และข้อมูลบัญชีที่เชื่อมโยงกับบุคคล
นอกจากนี้ ข้อมูลทางเทคนิคบางประเภทอาจถือเป็นข้อมูลส่วนบุคคลได้ หากสามารถนำมาใช้ระบุตัวบุคคลโดยตรงหรือเมื่อประกอบกับข้อมูลอื่น
การพิจารณาจึงไม่ควรดูเพียงว่าข้อมูลนั้นมีชื่อบุคคลปรากฏอยู่หรือไม่ แต่ควรพิจารณาความสามารถในการเชื่อมโยงข้อมูลกลับไปยังเจ้าของข้อมูลด้วย
ประเภทข้อมูลที่เว็บไซต์ต้องเปิดเผยขึ้นอยู่กับระบบและบริการที่ใช้งานจริง โดยสามารถใช้กลุ่มข้อมูลต่อไปนี้เป็นแนวทางตรวจสอบ
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลที่ผู้ใช้ส่งให้ | ชื่อ อีเมล หรือข้อความติดต่อ |
| ข้อมูลทางเทคนิค | IP Address ประเภทเบราว์เซอร์ และบันทึกการเชื่อมต่อ |
| ข้อมูลบัญชี | รหัสบัญชี สถานะบัญชี และข้อมูลยืนยันตัวตน หากมีระบบดังกล่าว |
| ข้อมูลการใช้งาน | หน้าที่เข้าชมและการโต้ตอบกับเว็บไซต์ |
| ข้อมูลการติดต่อ | ประวัติคำถามหรือคำร้องขอความช่วยเหลือ |
| ข้อมูลจากคุกกี้ | ตัวระบุและค่าการตั้งค่าที่บันทึกผ่านเบราว์เซอร์ |
รายการข้างต้นเป็นเพียงตัวอย่างของข้อมูลที่เว็บไซต์อาจประมวลผล ไม่ใช่การยืนยันว่า UFAJK เก็บรวบรวมข้อมูลเหล่านี้ทั้งหมด
ก่อนเผยแพร่นโยบายฉบับจริง ผู้ดูแลเว็บไซต์ต้องตรวจสอบว่ามีระบบใดทำงานอยู่ มีการส่งข้อมูลไปที่ใด และข้อมูลแต่ละประเภทจำเป็นต่อวัตถุประสงค์ใด
ข้อมูลที่เกี่ยวข้องกับเว็บไซต์อาจมาจากหลายช่องทาง โดยไม่จำเป็นต้องเป็นแบบฟอร์มสมัครสมาชิกเสมอไป
หากเว็บไซต์มีแบบฟอร์มติดต่อหรือระบบลงทะเบียน ข้อมูลที่ผู้ใช้กรอกอาจถูกนำไปประมวลผลตามวัตถุประสงค์ที่แจ้งไว้
ก่อนส่งข้อมูล ควรมีคำอธิบายว่าช่องใดจำเป็น ช่องใดเป็นทางเลือก และข้อมูลจะถูกนำไปใช้อย่างไร
เมื่อเบราว์เซอร์เชื่อมต่อกับเซิร์ฟเวอร์ อาจเกิดการบันทึกข้อมูลทางเทคนิคเพื่อให้ระบบตอบสนองคำขอ ตรวจสอบข้อผิดพลาด หรือดำเนินมาตรการรักษาความมั่นคงปลอดภัย
ข้อมูลประเภทนี้ควรถูกเก็บเท่าที่จำเป็น และมีการกำหนดระยะเวลาจัดเก็บที่เหมาะสม
หาก UFAJK ใช้บริการวิเคราะห์เว็บไซต์ ระบบจัดการข้อมูล หรือบริการสนับสนุนจากบุคคลภายนอก อาจมีการประมวลผลข้อมูลตามลักษณะการทำงานของระบบเหล่านั้น
เว็บไซต์จึงควรเปิดเผยประเภทผู้ให้บริการ วัตถุประสงค์ และขอบเขตการใช้ข้อมูลอย่างเหมาะสม
การประมวลผลข้อมูลส่วนบุคคลควรมีวัตถุประสงค์ชัดเจน และมีฐานทางกฎหมายรองรับ ไม่ใช่เก็บข้อมูลไว้เผื่อว่าจะนำไปใช้ในอนาคตโดยไม่มีเหตุผลที่เหมาะสม
วัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ประกอบด้วยการแสดงผลหน้าเว็บ การตอบคำถาม การดูแลความปลอดภัย การจัดการบัญชี และการวิเคราะห์ประสิทธิภาพของระบบ
อย่างไรก็ตาม วัตถุประสงค์แต่ละประเภทอาจใช้ฐานทางกฎหมายแตกต่างกัน เช่น ความจำเป็นในการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอม
ไม่ใช่การประมวลผลข้อมูลทุกกรณีจะต้องใช้ความยินยอมเสมอไป แต่ผู้ควบคุมข้อมูลต้องสามารถอธิบายฐานทางกฎหมายที่เหมาะสมกับกิจกรรมนั้นได้
หากการใช้ข้อมูลเกี่ยวข้องกับการส่งข่าวสารประชาสัมพันธ์หรือกิจกรรมพิเศษ ควรตรวจสอบว่ามีข้อกำหนดเกี่ยวกับความยินยอมและสิทธิในการปฏิเสธการติดต่ออย่างไร
รายละเอียดกิจกรรมที่เผยแพร่บนเว็บไซต์สามารถศึกษาได้จาก หน้าข้อมูลโปรโมชั่น UFAJK แต่ข้อมูลเกี่ยวกับกิจกรรมต้องไม่ถูกใช้เป็นเหตุผลในการเก็บข้อมูลเกินความจำเป็น
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์สามารถบันทึกไว้ในเบราว์เซอร์เพื่อรองรับการทำงานบางประเภท
คุกกี้ไม่ได้มีหน้าที่เหมือนกันทั้งหมด บางประเภทช่วยให้เว็บไซต์ทำงานได้ตามที่ผู้ใช้งานร้องขอ ขณะที่บางประเภทเกี่ยวข้องกับการวิเคราะห์พฤติกรรมหรือการนำเสนอเนื้อหาเฉพาะบุคคล
อาจใช้สำหรับรักษาสถานะการเข้าสู่ระบบหรือบันทึกค่าที่จำเป็นต่อการทำงานพื้นฐาน
การใช้งานจริงต้องได้รับการตรวจสอบว่าจำเป็นต่อบริการใด และมีการจัดเก็บข้อมูลประเภทใดบ้าง
อาจช่วยให้ผู้ดูแลเข้าใจว่าหน้าใดได้รับการเข้าชม หรือจุดใดของเว็บไซต์มีข้อผิดพลาด
หากการใช้งานคุกกี้ประเภทนี้ต้องอาศัยความยินยอม ผู้ใช้งานควรได้รับทางเลือกในการยอมรับหรือปฏิเสธอย่างเหมาะสม
เมื่อเว็บไซต์ฝังเนื้อหาหรือใช้เครื่องมือภายนอก อาจมีการตั้งคุกกี้โดยบริการที่เกี่ยวข้อง
ผู้ดูแลควรตรวจสอบว่ามีการส่งข้อมูลไปยังบุคคลภายนอกจริงหรือไม่ และเปิดเผยรายละเอียดตามข้อกำหนดที่ใช้บังคับ
ผู้ใช้งานสามารถจัดการคุกกี้บางประเภทผ่านการตั้งค่าเบราว์เซอร์ แต่การลบหรือปิดคุกกี้อาจส่งผลต่อฟังก์ชันบางอย่างของเว็บไซต์
การเปิดเผยข้อมูลส่วนบุคคลต้องมีเหตุผลและฐานทางกฎหมายที่เหมาะสม รวมถึงสอดคล้องกับวัตถุประสงค์ที่ได้แจ้งไว้
หากเว็บไซต์ใช้ผู้ให้บริการด้านโฮสติ้ง ระบบวิเคราะห์ข้อมูล หรือบริการสนับสนุนอื่น ผู้ให้บริการเหล่านั้นอาจมีบทบาทในการประมวลผลข้อมูลตามข้อตกลงที่เกี่ยวข้อง
สิ่งที่ควรเปิดเผย ได้แก่
ประเภทของผู้รับข้อมูล
วัตถุประสงค์ในการเปิดเผย
ขอบเขตข้อมูลที่เกี่ยวข้อง
มาตรการกำกับดูแลผู้ประมวลผลข้อมูล
การโอนข้อมูลไปยังต่างประเทศ หากมี
ไม่ควรใช้คำว่า “ไม่มีการเปิดเผยข้อมูลให้บุคคลภายนอก” หากระบบเว็บไซต์มีการส่งข้อมูลไปยังบริการอื่นจริง
สำหรับรายละเอียดผู้ดำเนินงานและช่องทางตรวจสอบตัวตนของเว็บไซต์ ควรศึกษา เกี่ยวกับ UFAJK โดยข้อมูลที่เผยแพร่ต้องตรงกับผู้รับผิดชอบจริง
ระยะเวลาการจัดเก็บข้อมูลไม่จำเป็นต้องเท่ากันทุกประเภท เพราะขึ้นอยู่กับวัตถุประสงค์ในการประมวลผลและข้อกำหนดทางกฎหมาย
ตัวอย่างเช่น ข้อมูลการติดต่ออาจจำเป็นต้องเก็บไว้จนกว่าการดำเนินคำร้องจะเสร็จสิ้น ส่วนบันทึกทางเทคนิคอาจมีระยะเวลาจัดเก็บตามความจำเป็นด้านความปลอดภัย
สำหรับข้อมูลที่กฎหมายกำหนดให้เก็บรักษา ผู้ควบคุมข้อมูลอาจจำเป็นต้องจัดเก็บตามระยะเวลาที่กฎหมายกำหนด แม้เจ้าของข้อมูลจะร้องขอให้ลบข้อมูลบางส่วนก็ตาม
UFAJK ควรแสดงระยะเวลาการจัดเก็บจริงของแต่ละประเภทข้อมูล หรือระบุเกณฑ์ที่ใช้กำหนดระยะเวลาอย่างชัดเจน
ข้อมูลที่ต้องเพิ่มเติมก่อนประกาศใช้: ระยะเวลาหรือเกณฑ์จัดเก็บข้อมูลตามระบบที่ UFAJK ใช้จริง
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง เจ้าของข้อมูลอาจมีสิทธิดังต่อไปนี้ โดยการใช้สิทธิแต่ละประเภทขึ้นอยู่กับเงื่อนไขและข้อยกเว้นตามกฎหมาย
เจ้าของข้อมูลอาจขอทราบว่าผู้ควบคุมข้อมูลมีข้อมูลส่วนบุคคลของตนหรือไม่ และขอเข้าถึงหรือรับสำเนาข้อมูลตามหลักเกณฑ์ที่กฎหมายกำหนด
หากข้อมูลไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบัน เจ้าของข้อมูลอาจร้องขอให้แก้ไขข้อมูลดังกล่าว
ในกรณีที่เข้าเงื่อนไขตามกฎหมาย เจ้าของข้อมูลอาจขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
เจ้าของข้อมูลอาจคัดค้านการประมวลผลบางประเภทได้ เช่น กรณีที่ใช้ข้อมูลเพื่อการตลาดแบบตรง หรือกรณีอื่นตามที่กฎหมายกำหนด
เมื่อการประมวลผลอาศัยความยินยอม เจ้าของข้อมูลอาจถอนความยินยอมได้ตามเงื่อนไขที่กฎหมายกำหนด โดยการถอนความยินยอมไม่กระทบต่อการประมวลผลก่อนหน้านั้นที่ชอบด้วยกฎหมาย
เจ้าของข้อมูลอาจมีสิทธิในการโอนย้ายข้อมูล ขอให้ระงับการประมวลผล หรือร้องเรียนต่อหน่วยงานที่มีอำนาจตามเงื่อนไขที่เกี่ยวข้อง
การขอใช้สิทธิควรมีขั้นตอนที่ชัดเจน และผู้ควบคุมข้อมูลอาจต้องตรวจสอบตัวตนของผู้ร้องขอเพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ
UFAJK ควรจัดให้มีช่องทางสำหรับรับคำร้องเกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ หรือช่องทางติดต่อที่สามารถส่งเรื่องไปยังผู้รับผิดชอบได้
ข้อมูลติดต่อที่ควรระบุในนโยบายฉบับจริง ได้แก่
ผู้ควบคุมข้อมูลส่วนบุคคล: [ชื่อบุคคลหรือนิติบุคคลที่รับผิดชอบจริง]
อีเมลสำหรับคำร้องด้านข้อมูลส่วนบุคคล: [อีเมลที่ใช้งานจริง]
ที่อยู่ติดต่อ: [ที่อยู่สำหรับการติดต่อทางกฎหมาย]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามีหรือกฎหมายกำหนด): [ข้อมูลติดต่อ]
เมื่อได้รับคำร้อง ผู้รับผิดชอบควรตรวจสอบตัวตนและพิจารณาคำขอตามหลักเกณฑ์กับระยะเวลาที่กฎหมายกำหนด
หากไม่สามารถดำเนินการตามคำร้องได้ทั้งหมด ควรแจ้งเหตุผลและสิทธิที่ผู้ร้องขอสามารถดำเนินการต่อได้ตามกฎหมาย
การดูแลข้อมูลส่วนบุคคลไม่ได้หมายถึงการติดตั้งระบบรักษาความปลอดภัยเพียงอย่างเดียว แต่เกี่ยวข้องกับบุคลากร กระบวนการ และการจัดการสิทธิในการเข้าถึงข้อมูลด้วย
มาตรการที่ผู้ควบคุมข้อมูลควรประเมินอาจประกอบด้วยการจำกัดสิทธิการเข้าถึง การจัดการรหัสผ่าน การเข้ารหัสตามความเหมาะสม การตรวจสอบเหตุการณ์ผิดปกติ และการกำหนดขั้นตอนรับมือเมื่อเกิดเหตุละเมิดข้อมูล
อย่างไรก็ตาม ไม่ควรระบุว่าเว็บไซต์มีระบบเข้ารหัสหรือมาตรการเฉพาะใดแล้ว หากยังไม่ได้รับการยืนยันจากผู้ดูแลระบบจริง
ผู้เข้าชมควรเข้าใจด้วยว่าไม่มีระบบออนไลน์ใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ในทุกสถานการณ์
หากพบเหตุการณ์น่าสงสัยหรือมีความกังวลว่าข้อมูลถูกใช้โดยไม่ได้รับอนุญาต ควรติดต่อผู้รับผิดชอบผ่านช่องทางที่ตรวจสอบได้
ข้อมูลของผู้เยาว์ต้องได้รับการพิจารณาตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง โดยเฉพาะเรื่องความยินยอมและบทบาทของผู้มีอำนาจปกครอง
หากบริการบางประเภทมีข้อจำกัดด้านอายุ เว็บไซต์ต้องกำหนดมาตรการให้สอดคล้องกับกฎหมาย ไม่ใช่อาศัยเพียงข้อความแจ้งเตือนบนหน้าเว็บไซต์
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพหรือข้อมูลชีวมิติ อาจอยู่ภายใต้เงื่อนไขการประมวลผลที่เข้มงวดกว่าข้อมูลทั่วไป
ผู้ดำเนินงานจึงไม่ควรขอข้อมูลประเภทนี้โดยไม่มีความจำเป็นและฐานทางกฎหมายที่เหมาะสม
สำหรับข้อมูลข้อจำกัดด้านอายุและความเสี่ยงของกิจกรรมที่เกี่ยวข้อง สามารถศึกษา การเล่นอย่างมีความรับผิดชอบ ซึ่งเป็นส่วนสำคัญของการให้ข้อมูลแก่ผู้เข้าชม
UFAJK มีโครงสร้าง Internal Link สำหรับเชื่อมโยงหน้าเนื้อหาภายในเว็บไซต์ แต่ในบางกรณีบทความอาจอ้างอิงแหล่งข้อมูลจากเว็บไซต์ภายนอกด้วย
ตัวอย่างเช่น บทความเกี่ยวกับสถิติการแข่งขันอาจมีการอ้างอิงข้อมูลจากผู้จัดการแข่งขันหรือหน่วยงานที่เผยแพร่สถิติ
เมื่อผู้เข้าชมเปิดเว็บไซต์ภายนอก ผู้ให้บริการปลายทางอาจมีนโยบายความเป็นส่วนตัวของตนเอง จึงควรตรวจสอบรายละเอียดก่อนกรอกข้อมูลหรือดำเนินการใด ๆ
สำหรับการอ่านข้อมูลภายใน UFAJK สามารถใช้ ศูนย์รวมข้อมูลหน้าแรก เพื่อสำรวจหมวดเนื้อหาได้โดยไม่จำเป็นต้องเริ่มจากแหล่งข้อมูลภายนอกเสมอไป
นโยบายอาจต้องได้รับการปรับปรุงเมื่อเว็บไซต์เปลี่ยนวิธีประมวลผลข้อมูล เพิ่มเครื่องมือใหม่ หรือมีข้อกำหนดทางกฎหมายที่เกี่ยวข้องเปลี่ยนแปลง
เมื่อมีการแก้ไข ควรแสดงวันที่ปรับปรุงและอธิบายสาระสำคัญที่เปลี่ยนไปตามความเหมาะสม
หากการเปลี่ยนแปลงทำให้ต้องขอความยินยอมใหม่หรือดำเนินขั้นตอนเพิ่มเติมตามกฎหมาย ผู้ควบคุมข้อมูลต้องดำเนินการให้ครบถ้วนก่อนประมวลผลตามวัตถุประสงค์ใหม่
การประกาศนโยบายฉบับใหม่ไม่ควรถูกใช้แทนการขอความยินยอมในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมโดยเฉพาะ
ผู้เข้าชมสามารถอ่านข้อกำหนดการใช้งานส่วนอื่นได้ที่ ข้อตกลงและเงื่อนไข UFAJK ซึ่งเป็นเอกสารคนละส่วนกับนโยบายความเป็นส่วนตัว
หากเจ้าของข้อมูลเห็นว่าข้อมูลส่วนบุคคลของตนอาจถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย ควรติดต่อผู้ควบคุมข้อมูลเพื่อขอคำชี้แจงผ่านช่องทางที่กำหนด
หากไม่สามารถแก้ไขปัญหาได้ เจ้าของข้อมูลอาจมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
สำหรับประเทศไทย หน่วยงานกำกับดูแลที่เกี่ยวข้องคือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยสิทธิและขั้นตอนร้องเรียนต้องเป็นไปตามกฎหมายที่ใช้บังคับ
เว็บไซต์อาจประมวลผลข้อมูลทางเทคนิคบางประเภทระหว่างการเชื่อมต่อ เช่น หมายเลข IP หรือข้อมูลเบราว์เซอร์ แต่ต้องตรวจสอบระบบจริงก่อนยืนยันว่ามีการเก็บข้อมูลใดและเก็บนานเท่าไร
อาจทำได้ในกรณีที่เข้าเงื่อนไขตามกฎหมาย แต่สิทธิดังกล่าวไม่ได้หมายความว่าผู้ควบคุมข้อมูลต้องลบข้อมูลทุกประเภททันที เพราะอาจมีหน้าที่จัดเก็บข้อมูลบางส่วนตามกฎหมาย
ขึ้นอยู่กับประเภทคุกกี้ที่ถูกปิด คุกกี้ที่จำเป็นต่อการทำงานบางอย่างอาจส่งผลต่อการใช้งาน ขณะที่คุกกี้วิเคราะห์หรือการตลาดควรได้รับการจัดการตามข้อกำหนดเรื่องความยินยอมที่เกี่ยวข้อง
การเปิดเผยข้อมูลต้องมีวัตถุประสงค์และฐานทางกฎหมายที่เหมาะสม โดยต้องพิจารณาว่าบุคคลภายนอกมีบทบาทใด และข้อมูลถูกนำไปใช้เพื่ออะไร ไม่ควรเปิดเผยเกินกว่าที่จำเป็น
ควรเก็บข้อมูลเหตุการณ์ที่เกี่ยวข้อง ติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการ และใช้สิทธิหรือร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมายเมื่อจำเป็น
นโยบายความเป็นส่วนตัวที่มีประโยชน์ไม่ควรเป็นเพียงเอกสารที่ระบุว่าข้อมูลได้รับการดูแลอย่างดี แต่ต้องช่วยให้เจ้าของข้อมูลเข้าใจว่ามีการประมวลผลข้อมูลอะไร เพื่อวัตถุประสงค์ใด เก็บรักษานานแค่ไหน และสามารถติดต่อใครเมื่อมีข้อสงสัย
สำหรับ UFAJK การสร้างความโปร่งใสด้านข้อมูลจึงต้องอาศัยทั้งคำอธิบายที่เข้าใจง่ายและรายละเอียดทางเทคนิคที่ตรงกับการทำงานจริง
เมื่อข้อมูลครบถ้วนและได้รับการตรวจสอบตามกฎหมายแล้ว นโยบายฉบับนี้จะช่วยให้ผู้เข้าชมทราบสิทธิของตนเองและตัดสินใจเกี่ยวกับข้อมูลส่วนบุคคลได้อย่างรอบคอบมากขึ้น