สร้างเช็กลิสต์ PDPA สำหรับเว็บไซต์ของคุณ
เลือกประเภทเว็บไซต์และฟีเจอร์ที่มี ระบบจะประกอบเช็กลิสต์ที่ตรงกับเว็บไซต์ของคุณ พร้อมเหตุผลและลิงก์อ่านเพิ่มเติมในแต่ละข้อ ทำงานทั้งหมดในเบราว์เซอร์ ไม่มีการส่งข้อมูลไปที่เซิร์ฟเวอร์
ประเภทเว็บไซต์ของคุณ
เว็บไซต์ของคุณมีฟีเจอร์ใดบ้าง
เช็กลิสต์ พื้นฐาน (5 รายการ)
เช็กลิสต์นี้เป็นแนวทางเบื้องต้น ไม่ใช่การยืนยันความสอดคล้องทางกฎหมายทั้งหมด
1. มี Privacy Policy ที่อธิบายว่าเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร
เป็นเอกสารพื้นฐานที่สุดตาม PDPA ทุกเว็บไซต์ที่เก็บข้อมูลผู้ใช้ควรมี ไม่ว่าจะเก็บมากหรือน้อย
อ่านเพิ่มเติม →2. ลิงก์ Privacy Policy เข้าถึงได้ง่ายจากทุกหน้า (เช่น Footer)
การมีเอกสารอย่างเดียวไม่พอ ผู้ใช้ต้องหาเจอได้จริงก่อนให้ข้อมูล ไม่ใช่ซ่อนอยู่ลึก
อ่านเพิ่มเติม →3. มี Cookie Consent Banner ที่ให้เลือกยินยอมหรือปฏิเสธได้จริง
หากเว็บไซต์ใช้คุกกี้ที่ไม่จำเป็น (เช่น analytics, การตลาด) ต้องขอความยินยอมก่อนเริ่มเก็บข้อมูล ไม่ใช่แค่แจ้งเฉยๆ
อ่านเพิ่มเติม →4. ติดตั้ง Cookie Consent Banner ที่บล็อกสคริปต์ก่อนความยินยอมจริง ไม่ใช่แค่แสดงข้อความ
Banner หลายเว็บไซต์แสดงข้อความยินยอมแต่ไม่ได้บล็อกสคริปต์ที่ทำงานอยู่ก่อนแล้ว ทำให้ยังเก็บข้อมูลก่อนได้รับความยินยอมจริง
อ่านเพิ่มเติม →5. ใช้เอกสาร Privacy/Cookie Policy ที่ตรงกับข้อมูลจริงที่เว็บไซต์เก็บ ไม่ใช่เทมเพลตทั่วไปที่คัดลอกมา
เอกสารที่ไม่ตรงกับสิ่งที่เว็บไซต์ทำจริงอาจทำให้เข้าใจผิดว่าปฏิบัติตามกฎหมายอยู่แล้ว ทั้งที่เนื้อหาไม่ตรงกับการเก็บข้อมูลจริง
อ่านเพิ่มเติม →
ข้อจำกัด
- เช็กลิสต์นี้เป็นแนวทางเบื้องต้นจากกฎเกณฑ์คงที่ ไม่ใช่การประเมินความเสี่ยงเฉพาะเจาะจงสำหรับธุรกิจของคุณ
- ไม่ใช่คำปรึกษาทางกฎหมาย และไม่ใช่การยืนยันความสอดคล้องทางกฎหมายทั้งหมด ควรให้ผู้เชี่ยวชาญตรวจสอบเพิ่มเติมสำหรับกรณีที่ซับซ้อนหรือมีความเสี่ยงสูง
- รายการอาจไม่ครอบคลุมข้อกำหนดเฉพาะอุตสาหกรรมทั้งหมด โดยเฉพาะธุรกิจที่มีการกำกับดูแลเพิ่มเติม เช่น การเงินหรือสุขภาพ
FAQ
เช็กลิสต์นี้ต่างจากการสแกนเว็บไซต์อย่างไร?
เช็กลิสต์นี้ทำงานจากคำตอบที่คุณเลือกเท่านั้น ไม่ได้ตรวจสอบเว็บไซต์จริง หากต้องการผลตรวจจากเว็บไซต์จริง แนะนำให้ใช้เครื่องมือตรวจ PDPA เว็บไซต์แยกต่างหาก
ข้อมูลที่เลือกจะถูกส่งไปที่ไหนหรือไม่?
ไม่ ทุกอย่างประมวลผลในเบราว์เซอร์ของคุณเท่านั้น ไม่มีการส่งข้อมูลไปยังเซิร์ฟเวอร์หรือบันทึกไว้ที่ใดทั้งสิ้น
ทำเช็กลิสต์ครบทุกข้อแล้ว แปลว่าปฏิบัติตาม PDPA ครบถ้วนไหม?
ไม่ใช่ เช็กลิสต์นี้เป็นแนวทางเบื้องต้นเท่านั้น ไม่ใช่การยืนยันความสอดคล้องทางกฎหมายทั้งหมด ควรให้ผู้เชี่ยวชาญตรวจสอบเพิ่มเติมโดยเฉพาะกรณีที่มีความเสี่ยงสูง
เครื่องมือนี้ช่วยตรวจสอบเว็บไซต์ในทางเทคนิค ไม่ใช่คำปรึกษาทางกฎหมาย และไม่ใช่การรับรองว่าเว็บไซต์สอดคล้องกับ PDPA ทั้งหมด ดูวิธีการตรวจสอบ