คู่มือ PDPA

ออนไลน์

consent ตาม PDPA วา่ ดว้ ยการควบคมุ ขอ้ มลู สว่ นบคุ คล (ออนไลน)์ ขอ้ มลู ควบคมุ เข็มงวด มดี งั ตอ่ ไปนี้
ชอ่ื -สกลุ ทอ่ี ยู่ เลขบตั รประชาชน เบอรโ์ ทรศพั ท์ อเี มล ประวัตทิ างการเงนิ ประวตั อิ าชญากรรม ลายนวิ้ มอื ลว้ นเป็ นสง่ิ ทใ่ี ช ้
บง่ บอกตวั บคุ คลหรอื ตวั เจา้ ของขอ้ มลู เหลา่ น้ี อาจจะเรยี กงา่ ยๆ วา่ เป็ นขอ้ มลู สว่ นบคุ คล ซงึ่ เจา้ ของขอ้ มลู สว่ นบคุ คลก็มี
สทิ ธใิ นขอ้ มลู ของตนเอง โดยกฎหมายกใ็ หค้ วามคมุ ้ ครองสทิ ธนิ ไี้ วเ้ ป็ นลาดบั แรก

กฎหมายทว่ี า่ นค้ี อื พระราชบญั ญตั คิ มุ ้ ครองขอ้ มลู สว่ นบคุ คล พ.ศ. 2562 หรอื PDPA (Personal Data Protection Act)
วตั ถปุ ระสงคก์ ต็ รงตัวตามชอ่ื คอื เป็ นกฎหมายทมี่ ไี วค้ มุ ้ ครองขอ้ มลู สว่ นบคุ คล ทงั้ ขอ้ มลู ทจี่ บั ตอ้ งได ้ เชน่ ทอ่ี ยู่ บญั ชี
ธนาคาร หรอื ขอ้ มลู ทางอเิ ล็กทรอนกิ ส์ เชน่ อเี มล บญั ชผี ใู ้ ชเ้ ว็บไซตต์ า่ งๆ โดยผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คลทเ่ี ป็ นผขู ้ อขอ้ มลู
เพอื่ นาไปใช ้ หรอื เก็บรวบรวม ดังนัน้ เมอ่ื ใครก็ตามทตี่ อ้ งการจะใชข้ อ้ มลู ทผี่ อู ้ น่ื เป็ นเจา้ ของ ตามมารยาทแลว้ กต็ อ้ งขอ
อนุญาตจากเจา้ ของกอ่ น ในทางกฎหมายก็เชน่ กนั ผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คลจะตอ้ งขอความยนิ ยอม (Consent) จาก
เจา้ ของขอ้ มลู สว่ นบคุ คล โดยแจง้ วตั ถปุ ระสงคก์ อ่ นวา่ จะเก็บรวบรวมขอ้ มลู อะไร และนาขอ้ มลู นัน้ ไปใชเ้ พอ่ื อะไรบา้ ง
ประเภทของขอ้ มลู สว่ นบคุ คล
ขอ้ มลู สว่ นบคุ คล แบง่ ออกเป็ น 2 ประเภท ดงั น้ี
ประเภทที่ 1 ขอ้ มลู สว่ นบคุ คลทว่ั ไป (Personal Data) คอื ขอ้ มลู เกย่ี วกบั บคุ คลซง่ึ ทาใหส้ ามารถระบตุ วั บคุ คลนัน้ ได ้ ไมว่ า่
ทางตรงหรอื ทางออ้ ม ทัง้ ขอ้ มลู ในรปู แบบออนไลนห์ รอื ออฟไลน์ เชน่ ชอ่ื ทอี่ ยู่ เบอรโ์ ทรศพั ท์ อเี มล เลขบตั รประชาชน
เลขทบ่ี ญั ชธี นาคาร
ประเภทท่ี 2 ขอ้ มลู สว่ นบคุ คลทอ่ี อ่ นไหว (Sensitive Personal Data) เป็ นขอ้ มลู ทเ่ี ฉพาะเจาะจงของตัวบคุ คล มคี วาม
ละเอยี ดออ่ นสงู เชน่ เชอื้ ชาติ เผา่ พันธุ์ ความคดิ เห็นทางการเมอื ง ศาสนา พฤตกิ รรมทางเพศ ประวัตอิ าชญากรรม ขอ้ มลู
สขุ ภาพ ความพกิ าร ขอ้ มลู สหภาพแรงงาน ขอ้ มลู พนั ธกุ รรม ขอ้ มลู ชวี ภาพ หรอื ขอ้ มลู อน่ื ในทานองเดยี วกนั

การขอ Consent ตามฐานกฎหมาย (Lawful basis)

1. การใชฐ้ านการประมวลผลขอ้ มลู สว่ นบคุ คลทว่ั ไป
พจิ ารณาไดจ้ ากรปู แบบการดาเนนิ การ และวตั ถปุ ระสงคก์ ารใช ้เกบ็ รวบรวมหรอื เปิดเผยขอ้ มลู นัน้ ซงึ่ ในแตล่ ะชดุ ขอ้ มลู ก็มี
รายละเอยี ดทแ่ี ตกตา่ งกนั ทัง้ นี้ โดยหลักการตามกฎหมาย PDPA ระบวุ า่ ใหใ้ ชฐ้ านความยนิ ยอม (Consent) เป็ นฐานหลกั ใน
การประมวลผลขอ้ มลู เนอ่ื งจากเปิดโอกาสใหเ้ จา้ ของขอ้ มลู สว่ นบคุ คลสามารถเลอื กจัดการขอ้ มลู ของตนเองไดเ้ ต็มที่
ในทางปฏบิ ตั แิ ลว้ ผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คลอาจไมส่ ามารถใชฐ้ านความยนิ ยอม (Consent) กบั การขอใชห้ รอื เกบ็ รวบรวม
กบั ขอ้ มลู ทกุ ประเภทได ้ ซง่ึ องคก์ รแตล่ ะประเภทยอ่ มมคี วามจาเป็ นในการอา้ งองิ ฐานตามกฎหมายแตกตา่ งกนั ไปตาม
ลกั ษณะของธรุ กรรมทเี่ กย่ี วขอ้ งกบั ขอ้ มลู สว่ นบคุ คล โดยกฎหมาย PDPA ยงั มวี ธิ กี ารประมวลผลตามฐานกฎหมายอนื่ ท่ี
สามารถปรบั ใชต้ ามบรบิ ทและวตั ถปุ ระสงค์ ไดแ้ ก่
ฐานสญั ญา (Contract),
ฐานหนา้ ทตี่ ามกฎหมาย (Legal Obligation),
ฐานประโยชนส์ าคญั ตอ่ ชวี ติ (Vital Intertest),
ฐานภารกจิ ของรฐั (Public Task),
ฐานประโยชนอ์ นั ชอบธรรม (Legitimate Interest),
ฐานจดหมายเหตุ วจิ ยั สถติ ิ (Scientific or Research)

หากวตั ถปุ ระสงคก์ ารใช ้เก็บรวบรวมหรอื เปิดเผยขอ้ มลู เขา้ ตามฐานการประมวลผล 5 ฐานน้ี ผคู ้ วบคมุ ขอ้ มลู
สว่ นบคุ คลก็ไมต่ อ้ งขอความยนิ ยอม (Consent) จากเจา้ ของขอ้ มลู อกี ฐานการประมวลผลขอ้ มลู ตามกฎหมาย (Lawful
Basis) ของขอ้ มลู สว่ นบคุ คลท่วั ไปทไี่ มต่ อ้ งขอความยนิ ยอม (consent) มดี ังนี้
ฐานสญั ญา (Contract) จะใชไ้ ดก้ บั ขอ้ มลู สว่ นบคุ คลท่ัวไปเทา่ นัน้ ฐานนเี้ ป็ นการปฏบิ ตั ติ ามสญั ญาระหวา่ งผคู ้ วบคมุ ขอ้ มลู
กบั เจา้ ของขอ้ มลู สว่ นบคุ คล สญั ญาตามฐานนจี้ ะทาเป็ นลายลกั ษณอ์ กั ษรหรอื ไมเ่ ป็ นลายลกั ษณอ์ กั ษรก็ได ้ ตวั อยา่ งเชน่
สญั ญาเปิดบญั ชธี นาคารและการใหบ้ รกิ ารกบั ลกู คา้ ของธนาคาร การสมคั รสมาชกิ ฟิตเนสและการใหบ้ รกิ ารดา้ นการออก
กาลังกายกบั สมาชกิ ฟิตเนส การปฏบิ ตั ติ ามสญั ญาซอ้ื ขายโดยเว็บไซต์ E-commerce เก็บรวบรวมทอี่ ยจู่ ัดสง่ ของผซู ้ อื้
ใหก้ บั รา้ นคา้ เพอ่ื สง่ สนิ คา้
ฐานหนา้ ทต่ี ามกฎหมาย (Legal Obligation) เป็ นสงิ่ ทผ่ี คู ้ วบคมุ ขอ้ มลู สว่ นบคุ คลตอ้ งปฏบิ ตั ติ ามกฎหมาย เนอ่ื งจากเป็ น
เรอ่ื งทก่ี ฎหมายกาหนดไวช้ ดั เจนวา่ ตอ้ งปฏบิ ตั ติ าม เชน่ การใหส้ ทิ ธลิ กู จา้ งลาป่ วยหรอื ลาพักผอ่ นตามกฎหมายแรงงาน
การใหข้ อ้ มลู กบั หน่วยงานหรอื พนักงานเจา้ หนา้ ทข่ี องรัฐซง่ึ มอี านาจตามกฎหมาย การการทธ่ี นาคารขอสาเนาบตั ร
ประชาชนเพอื่ พสิ จู นต์ ัวตนของผใู ้ ชบ้ รกิ ารตามกฎหมายวา่ ดว้ ยการป้องกนั และปราบปรามการฟอกเงนิ
ฐานประโยชนส์ าคญั ตอ่ ชวี ติ (Vital Interest) โดยจะสามารถใชฐ้ านนใ้ี นการประมวลผลขอ้ มลู สขุ ภาพทเ่ี ป็ นขอ้ มลู ออ่ นไหว
(Censitive data) เพอื่ ป้องกนั หรอื ระงบั อนั ตรายตอ่ ชวี ติ รา่ งกาย สขุ ภาพ ซง่ึ จะใชฐ้ านนไ้ี ดเ้ ฉพาะในกรณที เ่ี จา้ ของขอ้ มลู อยู่
ในสภาวะทไ่ี มส่ ามารถใหค้ วามยนิ ยอมได ้ ตวั อยา่ งเชน่ แพทยข์ อใชป้ ระวตั กิ ารรักษาของเจา้ ของขอ้ มลู จากโรงพยาบาล
เพอื่ ทาการรกั ษาเจา้ ของขอ้ มลู ซงึ่ เป็ นผปู ้ ่ วย สาธารณสขุ จังหวดั ขอเกบ็ ขอ้ มลู การตดิ เชอื้ ของประชาชนในพนื้ ทเี่ พอื่ เฝ้า
ระวงั ป้องกนั โรคระบาด
ฐานภารกจิ ของรฐั (Public Task) เป็ นการใชอ้ านาจรฐั เพอื่ ปฏบิ ตั หิ นา้ ทตี่ ามทไ่ี ดร้ บั มอบหมาย ผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คล
ในฐานนม้ี กั เป็ นพนักงานเจา้ หนา้ ทข่ี องรฐั หรอื หน่วยงานเอกชนทม่ี อี านาจตามทก่ี าหนดไวใ้ นกฎหมาย เชน่ ตารวจมอี านาจ
ในการปรับ จับกมุ หรอื ขอขอ้ มลู ทเี่ กย่ี วขอ้ งกบั คดตี ามกฎหมายอาญา โรงเรยี นสอนขบั รถยนตท์ ก่ี รมการขนสง่ ทางบกไดใ้ ห ้
อานาจใหบ้ รกิ ารสอบใบอนุญาตขบั ขร่ี ถยนต์

ฐานประโยชนอ์ นั ชอบธรรม (Legitimate Interest) เป็ นการดาเนนิ การทจ่ี าเป็ นเพอื่ ประโยชนอ์ นั ชอบดว้ ยกฎหมายของผู ้
ควบคมุ ขอ้ มลู สว่ นบคุ คลหรอื บคุ คลภายนอก แตก่ ารดาเนนิ การนัน้ จะตอ้ งไมล่ ะเมดิ สทิ ธขิ นั้ พนื้ ฐานของเจา้ ของขอ้ มลู สว่ น
บคุ คล และเจา้ ของขอ้ มลู กค็ าดหมายไดว้ า่ จะมกี ารดาเนนิ การน้ี ตัวอยา่ งเชน่ การประเมนิ การขนึ้ เงนิ เดอื นพนักงาน การ
รวบรวมสถติ โิ ดยไมใ่ ชข้ อ้ มลู ทบี่ ง่ ชต้ี วั ตนของเจา้ ของขอ้ มลู การบนั ทกึ ภาพกลอ้ งวงจรปิดในสถานทส่ี าธารณะ

ฐานจดหมายเหตุ วจิ ยั สถติ ิ (Scientific or Research) การปฏบิ ตั ติ ามฐานนอ้ี าจตอ้ งอา้ งองิ ฐานตามกฎหมายอนื่
ประกอบดว้ ยวา่ จะขอจัดเกบ็ ขอ้ มลู เพอื่ จัดทาเอกสารประวตั ศิ าสตร์ จดหมายเหตุ วจิ ยั สถติ ิ ตามวตั ถปุ ระสงค์หลกั ใด เชน่
ขอเก็บตามฐานภารกจิ ของรัฐ (Public Task) ฐานการปฏบิ ตั ติ ามกฎหมาย (Legal Obligation) หรอื อาจตอ้ งอาศยั การ
ตัดสนิ ใจตามฐานความยนิ ยอม (Consent) กบั เจา้ ของขอ้ มลู

เมอ่ื พจิ ารณาตามฐานการประมวลผลขอ้ มลู สว่ นบคุ คลของขอ้ มลู ทว่ั ไปแลว้ หากวัตถปุ ระสงคก์ ารใช ้เก็บรวบรวม
หรอื เปิดเผยขอ้ มลู ไมเ่ ขา้ ฐานใดตามทกี่ ลา่ วไว ้ ผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คลจะตอ้ งใชฐ้ านความยนิ ยอม (Consent) โดยตอ้ ง
ขอใหช้ ดั เจนวา่ ขอขอ้ มลู ไปเพอื่ อะไร ใหอ้ สิ ระกบั เจา้ ของขอ้ มลู วา่ จะใหห้ รอื ไมใ่ หค้ วามยนิ ยอม

การจดั ทา Consent ใหแ้ ยกสว่ นการขอความยนิ ยอมออกจากสว่ นอนื่ ใหช้ ดั เจน และใหแ้ จง้ ผลกระทบกบั เจา้ ของ
ขอ้ มลู ดว้ ย ถา้ การถอนความยนิ ยอมจะกระทบกบั การใชง้ านในเรอ่ื งนัน้ ๆ การขอ Consent มกั เป็ นการขอความยนิ ยอม
เพมิ่ เตมิ จากการใชข้ อ้ มลู ตามฐานการประมวลผลหลกั ตวั อยา่ งเชน่ ขอ Consent ใหล้ กู คา้ รบั ขา่ วสารหรอื โปรโมชน่ั ของ
ผขู ้ ายทางอเี มล หรอื ใหส้ ง่ Direct Marketing ซง่ึ เป็ นการขอแยกกบั ขอ้ มลู ตามฐานสญั ญาซงึ่ ลกู คา้ ไดท้ าสญั ญาซอื้ ขายกบั
เว็บไซตไ์ ว ้

เนอ่ื งจากการขอ Consent เป็ นวธิ กี ารทใี่ หค้ วามสมคั รใจกบั เจา้ ของขอ้ มลู สว่ นบคุ คล จงึ เป็ นหนา้ ทข่ี ององคก์ รใน
ฐานะผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คลทจ่ี ะตอ้ งปฏบิ ตั ติ ามวัตถปุ ระสงคท์ เ่ี จา้ ของขอ้ มลู ใหค้ วามยนิ ยอมไว ้ นอกจากน้ี หากเจา้ ของ
ขอ้ มลู ถอนความยนิ ยอมตามฐาน Consent อาจทาใหต้ อ้ งหยดุ ประมวลผลการใชข้ อ้ มลู นัน้ ไป จงึ นับวา่ เป็ นความเสยี่ งและ
เป็ นภาระตอ่ ผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คลเป็ นอยา่ งยงิ่ ดงั นัน้ ในทางปฏบิ ตั ิ การประมวลผลขอ้ มลู สว่ นบคุ คลทว่ั ไป จงึ มกั ใช ้
ฐานการประมวลผลอน่ื เป็ นหลกั และใชฐ้ านความยนิ ยอม (Consent) เพม่ิ เตมิ ในกรณีทอี่ งคก์ รตอ้ งการใชข้ อ้ มลู ชดุ เดยี วกนั
แตใ่ ชเ้ พอ่ื วัตถปุ ระสงคอ์ น่ื และการขอ Consent ก็จะตอ้ งขอแยกกบั การขอใชข้ อ้ มลู ตามวัตถปุ ระสงคห์ ลกั ใหช้ ดั เจน

2. การใชฐ้ านการประมวลผลขอ้ มลู สว่ นบคุ คลทอี่ อ่ นไหว (Sensitive Personal Data)

สาหรบั การใชข้ อ้ มลู สว่ นบคุ คลทอ่ี อ่ นไหว เชน่ ลายนวิ้ มอื ประวัตกิ ารรักษา เทคโนโลยจี ดจาใบหนา้
(Facial Recognition) จะตอ้ งใชต้ ามวัตถปุ ระสงคท์ แี่ จง้ ไวแ้ ตแ่ รกและตอ้ งขอ consent ทกุ ครัง้ โดยการขอใชห้ รอื เกบ็
รวบรวมขอ้ มลู จะตอ้ งมคี วามไดส้ ดั สว่ นและจาเป็ น กลา่ วคอื การใชข้ อ้ มลู สว่ นบคุ คลทอี่ อ่ นไหว จะใชไ้ ดต้ อ่ เมอื่ ไมส่ ามารถ
ใชข้ อ้ มลู สว่ นบคุ คลทั่วไปทดแทนได ้ ตัวอยา่ งเชน่ การเกบ็ ขอ้ มลู ลายนวิ้ มอื ของสมาชกิ ฟิตเนสเพอ่ื ใชย้ นื ยนั ตวั ตนสมาชกิ
อาจเกนิ ความจาเป็ นเนอื่ งจาก ทางฟิตเนสสามารถใชบ้ ตั รสมาชกิ ในการสแกนเขา้ ออกฟิตเนสแทนได ้

กฎหมาย PDPA ไดใ้ หข้ อ้ ยกเวน้ ทไี่ มต่ อ้ งขอความยนิ ยอม (Consent) ในบางกรณไี ด ้ ตวั อยา่ งเชน่ เมอ่ื มี
เหตจุ าเป็ นเรง่ ดว่ นเพอื่ ป้องกนั หรอื ระงับอนั ตรายตอ่ ชวี ติ (Vital interest) ตัวอยา่ งเชน่ เมอื่ เจา้ ของขอ้ มลู เกดิ เหตฉุ ุกเฉนิ ไม่
รสู ้ กึ ตัว เจา้ หนา้ ทกี่ ชู ้ พี สามารถขอขอ้ มลู สขุ ภาพกบั บคุ คลใกลช้ ดิ ได ้ หรอื โรงพยาบาลสามารถใหป้ ระวตั กิ ารรักษากบั อกี
โรงพยาบาลหนง่ึ เพอื่ ชว่ ยเหลอื ผปู ้ ่ วยทป่ี ระสบอบุ ตั เิ หตทุ หี่ มดสตไิ ด ้

การดาเนนิ กจิ กรรมโดยชอบดว้ ยกฎหมายทม่ี กี ารคมุ ้ ครองทเี่ หมาะสมของมลู นธิ ิ สมาคม หรอื องค์กรทไ่ี ม่
แสวงหากาไร ทม่ี วี ัตถปุ ระสงคเ์ กย่ี วกบั การเมอื ง ศาสนา ปรชั ญา หรอื สหภาพแรงงาน ขอ้ มลู ทเี่ ปิดเผยตอ่ สาธารณะดว้ ย
ความยนิ ยอมโดยชดั แจง้ ของเจา้ ของขอ้ มลู สว่ นบคุ คล

การกอ่ ตัง้ สทิ ธเิ รยี กรอ้ งตามกฎหมาย การปฏบิ ตั ติ ามหรอื การใชส้ ทิ ธเิ รยี กรอ้ งตามกฎหมาย หรอื การยกขนึ้
ตอ่ สสู ้ ทิ ธเิ รยี กรอ้ งตามกฎหมาย เพอ่ื ประโยชนส์ าธารณะ เชน่ การขอขอ้ มลู สขุ ภาพและ timeline จากกลมุ่ บคุ คลเสยี่ งตอ่
โรคตดิ ตอ่ หรอื โรคระบาด เพอ่ื ป้องกนั การตดิ ตอ่ หรอื แพรเ่ ขา้ มาในราชอาณาจกั ร

การคมุ ้ ครองแรงงาน การประกนั สงั คม หลกั ประกนั สขุ ภาพแหง่ ชาติ สวัสดกิ ารเกย่ี วกบั การรกั ษาพยาบาล
ของผมู ้ สี ทิ ธติ ามกฎหมาย การคมุ ้ ครองผปู ้ ระสบภยั จากรถ เชน่ ฝ่ าย HR ใชใ้ บรับรองแพทยข์ องเจา้ ของขอ้ มลู เพอื่ เป็ น
หลักฐานในการเบกิ จา่ ยคา่ รักษาพยาบาลกบั ประกนั สงั คม สาหรบั การประมวลผลขอ้ มลู ทางออนไลนก์ ็เชน่ กนั

ปัจจบุ นั กจ็ ะตอ้ งมกี ารขอ Consent เพอ่ื ขอใชง้ านตามวัตถปุ ระสงคต์ า่ งๆ เชน่ การยนื ยนั ตวั บคุ คลเมอ่ื เขา้
ใชบ้ รกิ ารเว็บไซต์ การขอใหร้ ะบบตรวจสอบ location ของผใู ้ ชง้ าน เพอื่ จะไดร้ ับบรกิ ารขนสง่ ทใ่ี กลเ้ คยี งไดส้ ะดวกขน้ึ ซงึ่ ผู ้
ควบคมุ ขอ้ มลู สว่ นบคุ คลสามารถขอ PDPA consent ไดผ้ า่ นแบบฟอรม์ อเิ ล็กทรอนกิ ส์ การขอใช ้ Cookie เพอื่ เก็บขอ้ มลู การ
ใชอ้ นิ เตอรเ์ น็ต โดยแจง้ วัตถปุ ระสงคใ์ นการเก็บรวบรวม ใช ้ หรอื เปิดเผยขอ้ มลู ไปดว้ ยและตอ้ งแยกสว่ นออกจากขอ้ ความ
อนื่ อยา่ งชดั เจน เขา้ ถงึ ไดแ้ ละเขา้ ใจได ้ ใชภ้ าษาทอี่ า่ นงา่ ย

หนา้ ทขี่ องผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คล ในการขอความยนิ ยอม (Consent) หลักการขอความยนิ ยอมการเกบ็
รวบรวม ใช ้ หรอื เปิดเผยขอ้ มลู จะตอ้ งแจง้ รายละเอยี ดและวตั ถปุ ระสงคใ์ นการรวบรวมขอ้ มลู การใช ้ หรอื เผยแพรใ่ ห ้
เจา้ ของขอ้ มลู ทราบกอ่ นหรอื ขณะเก็บรวบรวมขอ้ มลู เจา้ ของขอ้ มลู มสี ทิ ธทิ จ่ี ะทราบวา่ จะจัดเกบ็ ขอ้ มลู อะไรบา้ ง รวมถงึ
ระยะเวลาการจดั เกบ็ สถานท่ี และวธิ กี ารตดิ ตอ่ กบั ผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คล ซงึ่ เรามกั จะเห็นการแจง้ ขอ้ มลู เหลา่ นตี้ าม
ขอ้ กาหนดและเงอ่ื นไขกอ่ นทผ่ี ใู ้ ชง้ านเว็บไซตจ์ ะสมคั รสมาชกิ หรอื ตามแบบฟอรม์ กอ่ นเปิดบญั ชธี นาคาร ทาแบบฟอรม์ ใน
รปู แบบเอกสารใหก้ รอกและเซน็ รบั ทราบยนิ ยอม หรอื ทา Consent form ขอใชข้ อ้ มลู โดยใหก้ รอกขอ้ มลู และลงนามผา่ น
ทางระบบอเิ ล็กทรอนกิ ส์ แจง้ วัตถปุ ระสงคข์ องการเกบ็ รวบรวม ใช ้ หรอื เปิดเผยขอ้ มลู สว่ นบคุ คลเอาไวอ้ ยา่ งชดั เจนผา่ น
ทางนโยบายความเป็ นสว่ นตวั Privacy Policy ทไี่ ดม้ าตรฐาน ควรสรา้ ง Consent form ใหเ้ จา้ ของขอ้ มลู แสดงเจตนายนิ ยอม
อยา่ งชดั เจน เชน่ การต๊กิ เลอื กชอ่ งทเี่ ขยี นวา่ “ฉันไดอ้ า่ นและยอมรับ” ซง่ึ เจา้ ของขอ้ มลู กไ็ ดย้ นิ ยอมใหใ้ ชข้ อ้ มลู และ
ยอมรบั นโยบายความเป็ นสว่ นตวั ตามวตั ถปุ ระสงคก์ ารใชท้ แ่ี จง้ ไว ้ แจง้ การขอใช ้ Cookie ผา่ นทาง Cookie consent ทแี่ สดง
ในรปู แบบ pop up ตามหนา้ เว็บไซต์ เพอ่ื เกบ็ ขอ้ มลู สว่ นบคุ คล ใชภ้ าษาอา่ นเขา้ ใจงา่ ย ขอ้ ความไมก่ ากวม แยกสว่ น
Privacy Policy และ Consent Form ออกจากขอ้ ความอนื่ อยา่ งชดั เจน ใชภ้ าษาทเี่ ขา้ ใจงา่ ย อาจแจง้ มาตรการรกั ษาความ
ปลอดภยั ของขอ้ มลู ทไี่ ดร้ บั ความยนิ ยอม เพอ่ื ใหเ้ จา้ ของขอ้ มลู เกดิ ความไวว้ างใจ ใหค้ วามยนิ ยอมไดง้ า่ ยมากขนึ้
สรา้ งวธิ กี ารเพอ่ื ถอนความยนิ ยอม อาจสรา้ งเป็ นแบบฟอรม์ ใหก้ รอก สง่ อเี มล หรอื ป่ มุ ยกเลกิ ความยนิ ยอม ควรมขี นั้ ตอนท่ี
ไมย่ งุ่ ยากซบั ซอ้ น ภาษาอา่ นเขา้ ใจงา่ ย เขา้ ถงึ ไดง้ า่ ย ไมเ่ สยี คา่ ใชจ้ า่ ย ไมส่ รา้ งเงอื่ นไขเพอ่ื ถอนความยนิ ยอม
การขอความยนิ ยอม (Consent) ตามกฎหมาย PDPA ถอื วา่ เป็ นขนั้ ตอนทสี่ าคญั มากทส่ี ดุ เพราะถา้ ไมไ่ ดร้ บั ความยนิ ยอม
จากเจา้ ของขอ้ มลู สว่ นบคุ คลแลว้ ผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คลทเี่ ป็ นผดู ้ แู ลระบบก็ไมอ่ าจนาขอ้ มลู นัน้ มาใชไ้ ด ้

ทงั้ น้ี เมอื่ ไดร้ ับความยนิ ยอมแลว้ กจ็ ะตอ้ งใชข้ อ้ มลู ตามวตั ถปุ ระสงคท์ ไี่ ดแ้ จง้ ไว ้ และจะตอ้ งดแู ลรักษาขอ้ มลู นัน้
ใหป้ ลอดภยั ป้องกนั ผอู ้ น่ื ละเมดิ สทิ ธคิ วามเป็ นสว่ นตวั ของเจา้ ของขอ้ มลู ซง่ึ หากขอ้ มลู รั่วไหลออกไปก็อาจนามาซงึ่ ความ
เดอื ดรอ้ นราคาญหรอื สรา้ งความเสยี หาย และผคู ้ วบคมุ ขอ้ มลู สว่ นบคุ คลกอ็ าจมคี วามผดิ ตามกฎหมาย ทัง้ ทางแพง่ อาญา
และปกครอง