เปลี่ยนเรื่อง PDPA
ให้เป็นเรื่องง่าย
ถูกกฎหมาย สำหรับทุกคน

Privacy Policy คืออะไร?

หากคุณทำธุรกิจ หรือให้บริการใดๆบนเว็บไซต์ ที่จะต้องมีการเก็บข้อมูลส่วนตัวของผู้ใช้ ยกตัวอย่างเช่น ชื่อ ที่อยู่ หรือเบอร์ติดต่อ เป็นต้น เพื่อใช้สำหรับการให้บริการนั้นๆ เว็บไซต์ควรจะต้องแจ้งให้ลูกค้าทราบว่ารายละเอียดของการจัดเก็บ การรักษา หรือการจัดการข้อมูลส่วนตัวของผู้ใช้เป็นอย่างไร ซึ่งเราจะเรียกรายละเอียดนี้ว่า Privacy Policy หรือ นโยบายความเป็นส่วนตัว

ทุกเว็บไซต์จำเป็นต้องมี Privacy Policy ไหม?

ใช่ ส่วนหนึ่งของการปฎิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คือการที่คุณต้องมีการให้ผู้ใช้ยินยอมในการให้ข้อมูลต่างๆ ตามที่ได้ระบุไว้ใน Privacy Policy ที่ไม่ขัดต่อหลักกฎหมาย

นำ Privacy Policy ของบริษัทเราไปใช้ร่วมกับบริษัทอื่นได้หรือไม่?

Privacy Policy นั้นถึงจะมีใจความหลักคล้ายๆกัน แต่ไม่สามารถนำไปใช้ร่วมกับบริษัทอื่นๆได้ เนื่องจากนโยบายความเป็นส่วนตัวแต่ละฉบับนั้นจะมีเนื้อหาและข้อกฎหมายที่แตกต่างกัน ไม่ว่าจะเป็นรายละเอียดเกี่ยวกับตัวบริษัท กฎระเบียบที่อิงกับที่ตั้งของบริษัท ลักษณะอุตสาหกรรม หรือการจัดเก็บข้อมูลผู้ใช้ที่ไปในคนละทิศทางกัน ดังนั้นการนำ Privacy Policy ของผู้ประกอบการอื่นมาใช้ จะไม่สามารถครอบคลุมข้อระเบียบได้ครบถ้วนและถูกต้อง รวมถึงอาจทำให้เกิดปัญหาทางด้านกฎหมายอีกด้วย

สามารถเลือกชำระเงินได้ด้วยวิธีไหนบ้าง?

คุณสามารถชำระเงินได้ทั้งการใช้บัตรเครดิต หรือการออกใบแจ้งหนี้เพื่อการโอนเงิน

สามารถออกใบกำกับภาษีได้หรือไม่?

ได้ หากคุณทำการชำระเงินเสร็จเรียบร้อยแล้ว คุณสามารถขอใบกำกับภาษีได้ผ่านระบบอัตโนมัติ (ภายในวันที่ชำระเงินเท่านั้น)

Privacy Policy กับ Terms & Conditions ต่างกันอย่างไร

หลายๆคนอาจจะคิดว่าทั้งสองอย่างนี้คล้ายกันและนำมาใช้แทนกันได้ ซึ่งเป็นความเข้าใจที่ผิด เพราะเนื้อหาของทั้งสองแตกต่างกันอย่างสิ้นเชิง ตัว Terms & Conditions (T&C) นั้นจะเน้นไปที่ข้อกำหนดด้านการซื้อขายสินค้าและบริการของคุณกับลูกค้า อาทิเช่น คุณขายสินค้าอะไรบ้าง เงื่อนไขการซื้อสินค้าเป็นอย่างไร ลูกค้าขอเงินคืนหรือเปลี่ยนสินค้าได้หรือไม่ เป็นต้น ดังนั้น T&C ของแต่ละบริษัทจะแตกต่างกันมาก ขึ้นอยู่กับชนิดสินค้าและลักษณะการค้าขาย ในขณะที่ Privacy Policy หรือนโยบายความเป็นส่วนตัวจะเป็นตัวแจ้งลูกค้าว่า เมื่อเข้ามาใช้บริการเว็บไซต์หรือซื้อขายสินค้ากับคุณ คุณจะเก็บรักษาข้อมูลส่วนตัวของพวกเขาอย่างไร ซึ่งหลายๆครั้งใน T&C ก็จะมีการเขียนอธิบายนโยบายความเป็นส่วนตัวเเบบฉบับย่อเอาไว้

มี Privacy Policy แปลว่าเราเก็บข้อมูลอะไรก็ได้หากผู้ใช้ยินยอมใช่ไหม

ไม่ใช่ ที่จริงแล้วคุณสามารถเก็บข้อมูลพื้นฐานของผู้ใช้ได้ ซึ่งนี่ก็เป็นข้อมูลที่ผู้ประกอบการส่วนใหญ่ต้องการจัดเก็บ อาทิ ชื่อ อายุ เบอร์ติดต่อ เป็นต้น แต่มีข้อมูลบางชนิดถูกจัดเป็นข้อมูลที่อ่อนไหว เช่น ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา หรือข้อมูลทางชีวภาพ สิ่งเหล่านี้ควรได้รับการยินยอมอย่างชัดแจ้งและมีฐานการยินยอมจากหน่วยงานรัฐ อาจต้องมีการทำสัญญาการเขียน แทนการใช้แพลตฟอร์มอิเล็กทรอนิกส์เพียงอย่างเดียว

ถ้าบริษัทดำเนินการในต่างประเทศด้วย ต้องเลือกใช้ PDPA ฉบับไหน

ตามปกติหากบริษัทของคุณจดทะเบียนในประเทศไทย คุณต้องถูกบังคับใช้ PDPA โดยพื้นฐาน แต่หากคุณมีที่ตั้งหรือขายสินค้าและบริการให้กับชาวต่างชาติ คุณต้องเพิ่ม Privacy Policy ให้ครอบคลุมทั้งสองประเทศ อาทิเช่น หากกลุ่มลูกค้าคุณเป็นชาวยุโรป คุณต้องเพิ่มข้อระเบียบของ GDPR ที่คุ้มครองนโยบายส่วนบุคคลของยุโรปซึ่งมีเนื้อหาเหลื่อมล้ำกับ PDPA ของไทย ในทางกลับกันการหากบริษัทคุณตั้งอยู่ในต่างประเทศแต่ขายสินค้าหรือบริการให้ลูกค้าคนไทย คุณก็จำเป็นต้องมี PDPA ของไทยเช่นกัน คุณสามารถเลือก PDPA ฉบับที่เรารวมระเบียบบังคับใช้ของทั้งประเทศไทย ยุโรป หรือสิงคโปร์ได้ โดยไม่ต้องนั่งหาข้อมูลเองว่าทั้งสามฉบับมีข้อที่เหมือนหรือแตกต่างกันอย่างไร