ภาพประกอบการตรวจงานเว็บไซต์และเอกสารบนโต๊ะ ไม่ใช่ภาพทีมงาน Zura

นวัตกรรม เทคโนโลยี ซอฟต์แวร์ และ AI

PDPA และเอกสารทางกฎหมายของเว็บไซต์และแอป

เก็บข้อมูลลูกค้าอย่างไรให้ใช้ได้จริงและอธิบายได้เมื่อถูกถาม

บริษัท ซูร่า แล็บส์ แอนด์ บิสซิเนส ฮับ จำกัด

คำตอบสั้น

เว็บไซต์ที่ประมวลผลข้อมูลส่วนบุคคลต้องตรวจวัตถุประสงค์ ฐานการประมวลผล และหน้าที่ที่เกี่ยวข้องกับระบบจริง แบบฟอร์ม ระบบสมาชิก และเครื่องมือวิเคราะห์ควรถูกตรวจเส้นทางข้อมูลก่อนเขียนนโยบาย ความยินยอมเป็นฐานหนึ่ง ไม่ใช่ข้อบังคับทุกกิจกรรม ส่วนคำขอเข้าถึงหรือลบข้อมูลต้องพิจารณาสิทธิและข้อยกเว้น เราจัดเอกสารและแนวทางปรับระบบตามขอบเขตที่ตกลง

โทร 092-0170000 แชท LINE @ZURA

สิ่งที่คุณได้รับ

ชุดเอกสารนโยบายที่แก้ไขได้เอง พร้อมวันที่ปรับปรุงล่าสุด
แบนเนอร์คุกกี้ที่ทำงานจริงและบันทึกการยินยอมย้อนหลังได้
รายการข้อมูลที่เก็บ แยกตามระบบและผู้ให้บริการภายนอก
ขั้นตอนปฏิบัติเมื่อมีคำขอจากลูกค้าและเมื่อมีเหตุข้อมูลรั่วไหล

ติดแบนเนอร์คุกกี้แล้ว ยังต้องตรวจอะไรอีก

ปุ่มยอมรับไม่ได้ตอบว่าแบบฟอร์มส่งข้อมูลให้ใคร ใครเปิดอ่านได้ หรือเก็บข้อมูลนานเท่าไร งาน PDPA ของเว็บไซต์จึงเริ่มจากการตามเส้นทางข้อมูลจริง ไม่ใช่ซื้อข้อความนโยบายมาแปะ ก่อนปรึกษาให้เตรียมลิงก์หน้าเว็บ รายการเครื่องมือที่ติดตั้ง และผู้รับผิดชอบข้อมูล โดยยังไม่ต้องส่งรายชื่อลูกค้าหรือรหัสผ่าน

แยกข้อมูลที่จำเป็นต่อบริการจากการตลาด

การตอบคำขอใบเสนอราคา การจัดส่งสินค้า และการส่งโฆษณาไม่ใช่วัตถุประสงค์เดียวกัน ระบุข้อมูลขั้นต่ำของแต่ละงานและฐานกฎหมายที่เหมาะสม ไม่ใช้ความยินยอมเป็นคำตอบเดียวกับทุกกิจกรรม หากใช้ความยินยอมต้องอธิบายวัตถุประสงค์และวิธีถอนให้ชัด ไม่บังคับรับการตลาดเพื่อให้ส่งแบบฟอร์มทั่วไปได้

ทดสอบการปฏิเสธและถอนคุกกี้ด้วย

ตรวจว่าสคริปต์ที่ต้องอาศัยความยินยอมหยุดจริงก่อนผู้ใช้เลือก และหยุดเมื่อถอน ไม่ใช่เปลี่ยนเฉพาะข้อความบนแบนเนอร์ แยกคุกกี้ที่จำเป็นต่อระบบออกจากเครื่องมือโฆษณา แล้วตรวจการตั้งค่าบนมือถือและหน้าอื่นของเว็บด้วย งานนี้ต้องทดสอบกับระบบจริงหลังแก้ ไม่สรุปว่าถูกต้องจากภาพหน้าจออย่างเดียว

คำขอลบไม่ใช่ลบทุกอย่างทันที

ต้องยืนยันตัวผู้ขออย่างเหมาะสม ตรวจสิทธิ ข้อยกเว้น และเอกสารที่ต้องเก็บตามหน้าที่อื่น เช่น บัญชีหรือภาษี กำหนดผู้รับคำขอ วิธีบันทึกผล และการส่งต่อผู้ให้บริการภายนอก หากต้องปฏิเสธบางส่วนให้อธิบายเหตุผล ไม่รับปากว่าจะลบได้ทุกกรณีหรืออ้างว่าเอกสารนโยบายเป็นใบรับรองการปฏิบัติตามกฎหมาย

ขอบเขตงาน

บริการนี้ครอบคลุมอะไร

ตรวจว่าเว็บและแอปเก็บข้อมูลอะไร ส่งไปที่ไหน และเก็บไว้นานเท่าไร

เขียนนโยบายความเป็นส่วนตัว ข้อกำหนดการใช้งาน และนโยบายคุกกี้ที่ตรงกับระบบจริง

ติดตั้งแบนเนอร์คุกกี้ที่บันทึกการยินยอมและปิดสคริปต์ที่ยังไม่ได้รับความยินยอม

วางขั้นตอนรับคำขอของเจ้าของข้อมูล และแบบบันทึกการดำเนินการ

บันทึกรายการกิจกรรมการประมวลผลข้อมูลและรายชื่อผู้ให้บริการภายนอกที่เกี่ยวข้อง

แนวปฏิบัติกรณีข้อมูลรั่วไหล และการกำหนดสิทธิ์เข้าถึงข้อมูลภายในทีม

ขั้นตอนการทำงาน

ทำจริงเป็นลำดับอย่างไร

สำรวจข้อมูลที่เก็บจริง

ไล่ตรวจแบบฟอร์ม สคริปต์ติดตาม ระบบชำระเงิน และเครื่องมือที่ทีมใช้

กำหนดฐานและระยะเวลาเก็บ

ระบุเหตุผลที่เก็บแต่ละรายการ และกำหนดว่าจะเก็บนานเท่าไร

เขียนเอกสารและปรับระบบ

เขียนนโยบายให้ตรงกับระบบ แล้วแก้ระบบส่วนที่ยังไม่ตรงกับนโยบาย

อบรมทีมและตรวจทานประจำปี

อบรมผู้ที่รับคำขอจากลูกค้า และกำหนดรอบตรวจทานเอกสารเมื่อระบบเปลี่ยน

คำถามที่พบบ่อย

ธุรกิจเล็กต้องทำ PDPA ไหม

หน้าที่ตามกฎหมายขึ้นกับการเก็บและใช้ข้อมูลส่วนบุคคล ไม่ได้ขึ้นกับขนาดธุรกิจ ธุรกิจเล็กที่มีแบบฟอร์มติดต่อและรายชื่อลูกค้าก็อยู่ในขอบเขต

ก๊อปนโยบายจากเว็บอื่นมาใช้ได้ไหม

ไม่ควรนำมาใช้โดยไม่ตรวจ เพราะวัตถุประสงค์ ผู้รับข้อมูล ระยะเก็บ และช่องทางใช้สิทธิอาจไม่ตรงกับเว็บของคุณ ต้องเขียนให้ตรงการทำงานจริง การมีนโยบายไม่ใช่การรับรองว่าปฏิบัติตามกฎหมายครบแล้ว