เอเชียแปซิฟิก

ความยินยอมคุกกี้ใน ประเทศไทย

ความยินยอมและกฎหมายคุ้มครองข้อมูลใน ประเทศไทย

โดยสรุป

PDPA ของไทยซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่เดือนมิถุนายน 2565 มีต้นแบบมาจาก GDPR อย่างมาก และบังคับใช้โดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย กฎหมายกำหนดให้ต้องมีฐานทางกฎหมายสำหรับการประมวลผล และถือว่าความยินยอมเป็นหนึ่งในหลายฐาน แต่คำขอความยินยอมต้องแยกออกจากเงื่อนไขอื่นอย่างชัดเจนและถอนได้ง่าย จุดเด่นที่น่าสังเกตคือกฎหมายไม่เพียงมีโทษปรับทางปกครองสูงสุด 5 ล้านบาท แต่ยังมีโทษทางอาญาและค่าเสียหายทางแพ่ง รวมถึงค่าเสียหายเชิงลงโทษ ซึ่งเพิ่มความเสี่ยง คาดหวังให้มีประกาศความเป็นส่วนตัวเป็นภาษาไทย ข้อมูลอ่อนไหวต้องได้รับความยินยอมโดยชัดแจ้ง คุกกี้ที่ระบุตัวผู้ใช้ถือเป็นข้อมูลส่วนบุคคลและโดยทั่วไปต้องได้รับความยินยอมสำหรับวัตถุประสงค์ที่ไม่จำเป็น

หน่วยงานกำกับดูแล

Personal Data Protection Committee (PDPC Thailand)

สถานะ

Personal Data Protection Act fully in force since June 2022

กฎหมายหลัก

PDPA TH

ภาษา

ไทย

ใครต้องปฏิบัติตาม

ผู้ควบคุมและผู้ประมวลผลข้อมูลที่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลในประเทศไทย รวมถึงผู้ที่อยู่ต่างประเทศที่เสนอสินค้าหรือบริการแก่บุคคลในประเทศไทย

บทลงโทษ

โทษปรับทางปกครองสูงสุด 5 ล้านบาท พร้อมความรับผิดทางอาญาและทางแพ่งที่อาจเกิดขึ้น

หน้าที่สำคัญ

ขอความยินยอมล่วงหน้าโดยชัดแจ้งสำหรับการประมวลผลที่ไม่จำเป็น
จัดทำประกาศความเป็นส่วนตัวที่ชัดเจนก่อนการเก็บรวบรวม
เคารพสิทธิในการเข้าถึง แก้ไข ลบ และคัดค้าน
แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเมื่อจำเป็น
รายงานการละเมิดข้อมูลต่อสำนักงานภายในกรอบเวลาที่กำหนด

แนวปฏิบัติในประเทศ

แยกคำขอความยินยอมออกจากเงื่อนไขอื่น
ขอความยินยอมโดยชัดแจ้งสำหรับข้อมูลอ่อนไหว
จัดทำประกาศเป็นภาษาไทย
คำนึงถึงความเสี่ยงทางอาญาและทางแพ่ง ไม่ใช่เพียงโทษปรับ

ConsentX ช่วยได้อย่างไร

การบล็อกสคริปต์ล่วงหน้าเพื่อ opt-in ที่แท้จริง
แบนเนอร์ที่รับรู้ตำแหน่งทางภูมิศาสตร์สำหรับผู้เยี่ยมชมชาวไทย
การเก็บความยินยอมแยกต่างหากสำหรับข้อมูลอ่อนไหว
ขั้นตอนคำขอใช้สิทธิพร้อมหลักฐาน
เครื่องมือกฎตามภูมิภาคที่ปรับสำหรับประเทศไทย

เริ่มใช้ฟรี

yoursite.com

ประเทศไทย

เราให้ความสำคัญกับความเป็นส่วนตัวของคุณ

เราขอความยินยอมจากคุณก่อนใช้คุกกี้ที่ไม่จำเป็นทุกประเภท ตามกฎที่ใช้บังคับในภูมิภาคของคุณ

อนุญาตทั้งหมดปฏิเสธที่ไม่จำเป็นจัดการการตั้งค่า

บันทึกความยินยอมแล้ว

sha256 · chain ok

เตรียมพร้อมสำหรับ ประเทศไทย ด้วย ConsentX

แบนเนอร์ตามภูมิภาค การบล็อกสคริปต์ล่วงหน้า DSAR และหลักฐานที่ตรวจสอบการแก้ไขได้

เริ่มใช้ฟรี จองเดโม

หน้านี้แปลด้วยเครื่องและอาจมีข้อผิดพลาด โปรดให้ที่ปรึกษากฎหมายในประเทศที่มีคุณสมบัติเหมาะสมตรวจสอบรายละเอียดทางกฎหมายก่อนนำไปใช้อ้างอิง

วิธีปฏิบัติตาม ประเทศไทย ด้วย ConsentX

1
สแกนเว็บไซต์ของคุณ
เรียกใช้การสแกนฟรีเพื่อค้นหาคุกกี้และตัวติดตามทุกตัวบนเว็บไซต์ เพื่อให้ทราบชัดเจนว่าสิ่งใดต้องขอความยินยอมตาม ประเทศไทย
2
แสดงแบนเนอร์ความยินยอมตามภูมิภาค
เพิ่มแบนเนอร์ ConsentX ระบบจะตรวจจับภูมิภาคของผู้เข้าชมแต่ละรายและแสดงประสบการณ์ความยินยอมที่ ประเทศไทย กำหนดโดยอัตโนมัติ
3
บล็อกตัวติดตามจนกว่าจะได้รับความยินยอม
คงการบล็อกคุกกี้และตัวติดตามที่ไม่จำเป็นไว้จนกว่าผู้เข้าชมจะยินยอม เพื่อไม่ให้มีสิ่งใดทำงานก่อนได้รับความยินยอม
4
บันทึกหลักฐานที่ตรวจสอบการแก้ไขได้
ทุกการเลือกจะถูกเก็บเป็นใบรับความยินยอมที่ตรวจสอบการแก้ไขได้ ซึ่งคุณสามารถนำเสนอในการตรวจสอบตาม ประเทศไทย
5
จัดการคำร้องขอข้อมูลให้ทันกำหนด
ใช้เวิร์กโฟลว์ DSAR ในตัวพร้อมตัวจับเวลา SLA เพื่อตอบคำร้องขอเข้าถึง ลบ และปฏิเสธภายในกำหนดเวลาตามกฎหมาย

คำถามที่พบบ่อย

ได้ นอกเหนือจากโทษปรับทางปกครองสูงสุด 5 ล้านบาทแล้ว PDPA ของไทยยังมีโทษทางอาญาและค่าเสียหายทางแพ่งที่อาจเกิดขึ้น รวมถึงค่าเสียหายเชิงลงโทษ ซึ่งทำให้การปฏิบัติตามมีความสำคัญอย่างยิ่ง

ใช่ PDPA ของไทยมีต้นแบบมาจาก GDPR อย่างมาก โดยมีฐานทางกฎหมาย สิทธิของเจ้าของข้อมูล และข้อกำหนดเรื่องความยินยอมที่ชัดเจนและถอนได้ในลักษณะคล้ายกัน