ทำไมมีเว็บไซต์ต้องทำ Cookies Consent? #PDPA พร้อมบทลงโทษ

ก่อนจะเขียนถึง Cookies Consent ต้องอธิบายถึง PDPA กันก่อนว่า PDPA คืออะไร

PDPA ย่อมาจาก Personal Data Protection Act คือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับในไทย ไม่ให้เกิดการละเมินสิทธิ์ และมีผลบังคับใช้ในภาคธุรกิจในวันที่ 1 มิถุนายน 2564 โดยเจ้าของเว็บไซต์จะต้องได้รับความยินยอมในการจัดเก็บข้อมูลจากเจ้าของข้อมูลก่อนในการเก็บ ใช้ เปิดเผย และถ่ายโอนต้องได้รับความยินยอม

  1. ข้อมูลส่วนบุคคล เช่น ชื่อ สกุล ที่อยู่ เบอร์โทร email อายุ รูปถ่าย เลขบัตประชาชน อายุ ประวัติการศึกษา เป็นต้น
  2. ข้อมูลส่วนตัวที่มีความละเอียดอ่อน เช่น ศาสนา เชื้อชาติ สัญชาติ พฤติกรรมทางเพศ ข้อมูลด้านสุขภาพ เป็นต้น

แล้วใครต้อทำตาม PDPA บ้างละ?

  1. เจ้าของเว็บไซต์ที่มีการเก็บ ใช้ข้อมูลส่วนบุคคล เช่น เว็บไซต์ขายของออนไลน์ เว็บไซต์การตลาด
  2. เว็บไซต์ที่แม้จะไม่ได้อยู่ในประเทศไทยแต่มีการเก็บข้อมูลส่วนบุคคลของลูกค้าในประเทศไทย
  3. เว็บไซต์ที่ได้รับการว่าจ้างให้ประมวลผลข้อมูลของลูกค้า

ผลของการไม่ทำตามกฎหมาย PDPA

บทลงโทษมีทั้งทางแพ่ง อาญา และทางปกครอง กรณีฝ่าฝืนจะมีโทษปรับสูงสุด 5,000,000 บาท จำคุกสูงสุด 1 ปี และต้องจ่ายค่าเสียหายตามจจริง รวมถึงค่าสินไหมทดแทนเพื่อการลงโทษสูงสุดสองเท่าของค่าเสียหายตามจจริง หากผู้กระทำความผิดเป็นนิติบุคคล กรรมการหรือบุคคลซึ่งรับผิดชอบในการดำเนินงานของนิติบุคคลอาจต้องรับผิดด้วย ซึ่งไม่รวมถึงภาพลักษณ์องค์กรที่เสียหาย ขาดความน่าเชื่อถือ กระทั่งเสียลูกค้าไปด้วย

แล้ว Cookie คุกกี้ คืออะไร?

คุกกี้ เป็นข้อมูลที่แสดงประวัติการเข้าชมเว็บไซต์และดาวน์โหลด เป็นการจดจำข้อมูลหลากหลายรูปแบบที่เข้าไปมีปฏิสัมพันธ์กับเว็บไซต์ ซึ่งถือเป็นการจัดเก็บและใช้ข้อมูลส่วนบุคคลเช่นกัน

ประเภทของคุกกี้

  • คุกกี้จำเป็น ซึ่งจะช่วยทำให้เว็บไซต์ทำงานได้อย่างถูกต้อง ปลอดภัย
  • คุกกี้เก็บข้อมูลการใช้งาน เก็บรวบรวมและรายงานข้อมูลสถิติการเข้าเว็บไซต์
  • คุกกี้ฟังก์ชั่นการทำงาน เป็นการบันทึกข้อมูลการเปลี่ยนแปลงฟังก์ชั่นการใช้งาน ทำให้ครั้งต่อไม่ต้องทำซ้ำอีก
  • คุกกี้โฆษณา มักเป็นคุกกี้จากเว็บไซต์บุคคลที่สามที่เผยแพร่หรือลงโฆษณา

Cookie Consent คืออะไร

Cookie Consent เป็นการขอความยินยอมจากผู้เข้าชมเว็บไซต์ในการเก็บคุกกี้และข้อมูลต่างๆ ซึ่งข้อมูลนั้นเป็นข้อมูลส่วนบุคคลที่ถูกจัดเก็บ ใช้ในหลากหลายรูปแบบ ดังนั้นเจ้าของเว็บไซต์จำเป็นต้องต้องขอและได้รับความยินยอม

สาระสำคัญสำหรับการใช้คุกกี้

  • ทำแบนเนอร์การแจ้งให้ผู้เข้าชมเว็บไซต์ทราบว่ามีการใช้คุกกี้
  • แจ้งวัตถุประสงค์ในการเก็บ ใช้ข้อมูล
  • ขอความยินยอมในการจัดเก็บคุกกี้
  • ใช้ภาษาที่เข้าใจง่าย ชัดเจน
  • ไม่สร้างเงื่อนไข
  • ผู้ใช้สามารถแจ้งได้ว่าจะใช้ข้อมูลประเภทใดได้บ้าง
  • เจ้าของข้อมูลสามารถขอยกเลิกหรือถอนความยินยอมได้

เว็บไซต์ของคุณ ติดตั้ง Cookie Consent หรือยัง? ต้องการติดตั้ง/สอบถาม Line: @trimiti