ตรวจและจัดการข้อมูลส่วนบุคคลบนเว็บไซต์ในที่เดียว

แนะนำให้เริ่มจาก Data Inventory เพื่อรู้ภาพรวมว่าเก็บข้อมูลอะไรไว้ที่ไหนก่อน แล้วค่อยเปิดใช้ Privacy Request และ Vendor Risk เมื่อทีมพร้อม

บันทึกไทม์ไลน์และแจ้งทีมที่เกี่ยวข้องทันทีที่พบเหตุการณ์ จากนั้นประเมินความเสี่ยงและพิจารณาว่าต้องแจ้งผู้เกี่ยวข้องหรือหน่วยงานใดเพิ่มเติมหรือไม่ ซึ่งควรปรึกษาผู้เชี่ยวชาญด้านกฎหมายประกอบด้วย

Privacy Request คือคำขอปกติจากเจ้าของข้อมูล เช่น ขอดูหรือขอลบข้อมูล ส่วนเหตุข้อมูลรั่วไหลคือเหตุการณ์ที่ข้อมูลถูกเข้าถึงหรือเปิดเผยโดยไม่ได้รับอนุญาต ซึ่งต้องรับมือเร่งด่วนกว่า

แต่ละเว็บไซต์ควรมี Policy ที่ตรงกับข้อมูลจริงที่เว็บนั้นเก็บและใช้งาน หากหลายเว็บไซต์เก็บข้อมูลเหมือนกันทุกประการอาจใช้โครงร่างร่วมกันได้ แต่แนะนำให้ตรวจสอบและปรับให้ตรงกับแต่ละเว็บไซต์เสมอ

ควรขอความยินยอมใหม่เมื่อเปลี่ยนแปลงประเภทข้อมูลที่เก็บ เพิ่ม Tracking Script ใหม่ หรือเปลี่ยนวัตถุประสงค์การใช้ข้อมูลอย่างมีนัยสำคัญ ระบบจะแจ้งเตือนเมื่อ Consent เดิมอาจไม่ครอบคลุมการเปลี่ยนแปลงนั้นแล้ว

ไม่กระทบ การสแกนทำงานจากภายนอกเหมือนผู้เยี่ยมชมทั่วไป ไม่ได้เข้าถึงระบบหลังบ้านหรือแก้ไขไฟล์บนเซิร์ฟเวอร์ และไม่ทำให้เว็บไซต์ช้าลงหรือหยุดทำงาน