เทมเพลตนโยบายความเป็นส่วนตัว – ตามข้อกำหนดของ GDPR

บางครั้งเมื่อสร้างเว็บไซต์ของคุณ คุณอาจลืม “สิ่งเล็ก ๆ ” เช่นนโยบายความเป็นส่วนตัว คุณอาจมัวแต่สนใจสีสันและแถบนำทางจนลืมใส่หน้า “เล็ก ๆ ” เหล่านั้นลงไปด้วย อย่างไรก็ตามเมื่อ EU ผ่านกฎหมายGeneral Protection Regulation (GDPR)  ซึ่งเป็นกฎหมายที่ว่าด้วยนโยบายด้านข้อมูลส่วนบุคคลออนไลน์โดยเฉพาะอย่างยิ่งหากผู้ชมเป้าหมายของคุณอยู่ในประเทศในสหภาพยุโรปอย่างน้อยหนึ่งประเทศ

ลองใช้เวลาสักครู่ทำความรู้จักกับนโยบายความเป็นส่วนตัวออนไลน์

เว็บไซต์ของฉันต้องมีนโยบายความเป็นส่วนตัวหรือเปล่า

หากเว็บไซตต์ของคุณจัดเก็บข้อมูลการเข้าชมจจากผู้ใช้ แสดงโฆษณาและ/หรือติดตามผู้เข้าชม ใช่ เว็บไซต์ของคุณจำเป็นต้องมีนโยบายความเป็นส่วนตัว

หากธุรกิจของคุณตั้งอยู่ในกลุ่มประเทศยุโรปและ/หรือวางแผนที่จะทำธุรกิจกับลูกค้าที่มาจากประเทศยุโรป ไม่เพียงแต่คคุณต้องมีนโยบายความเป็นส่วนตัวเท่านั้นแต่มันยังต้องเป็นไปตามตามข้อกำหนดของ GDPR

นโยบายความเป็นส่วนตัวต้องมีอะไรบ้าง

นโยบายความเป็นส่วนตัวชองคคุณจะต้องอธิบาย 3 สิ่งสำคัญต่อไปนี้:

1. ข้อมูลประเภทไหนที่คุณจัดเก็บ
2. ข้อมูลเหล่านี้จะถูกจัดเก็บอย่างไร
3. ข้อมูลเหล่านี้จะถูกจะเก็บไว้ที่ไหนและปกป้องอย่างไร

ตามทมีประเภทข้อมูลกี่ประเภทที่สามารถจัดเก็บได้

ใช่ นโยบานส่วนบุคคลนั้นมีความแตกต่างระหว่างข้อมูลที่สามารถระบุตัวตนได้และข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล

ข้อมูลของ National Institute of Standards and Technology ได้ให้ความหมายถึงคำว่า “ข้อมูลที่สามารถระบุตัวตนได้” เอาไว้ว่า:

“ข้อมูลใดก็ตามของบุคคลที่ถูกเก็บรักษาเอาไว้โดยบริษัท (1) ข้อมูลใดก็ตามที่สามารถระบุหรือติดตามบุคคล เช่น ชื่อ หมายเลขบัตรประชาชน วันเดือนปีเกิด ชื่อกลางของแม่หรือประวัติไบโอเมตริกซ์และ (2) ข้อมูลอื่น ๆ ที่สามารถเชื่อมต่อไปยังบุคคล เช่น ประวัติการรักษา ประวัติการศึกษา ประวัติการเงินและประวัติการจ้างงาน”

ในขณะที่ “ข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล” ได้อธิบายไว้ว่า:

“ข้อมูลใดก็ตามที่เกี่ยวข้องบุคคล บัญชีหรือโปรไฟล์ แต่ไม่เพียงพอที่จะระบุ ติดต่อหรือบ่งบอกตำแหน่งบุคคลเหล่านั้นได้”

หากฉันไม่แสดงนโยบายส่วนบุคคลในเว็บไซต์ของฉัน มันจะมีปัญหาอะไรตามมาหรือเปล่า

มี

เป็นความผิดที่ต้องโทษในการรวบรวมข้อมูลโดยที่ผู้ใช้ไม่รู้ คุณจะต้องระบุให้แน่ชัดว่าข้อมูลประเภทไทนที่คุณจัดเก็บและต้องมีการอัพเดทนโยบายส่วนบุคคลของคุณเป็นประจำหากมีการเปลี่ยนแปลง หากคุณไม่ทำเช่นนั้น คุณจะถูกปรับ 20 ล้านยูโรหรือ 4% ของรายได้จากทั่วโลกของคุณ

เทมเพลตนโยบายความเป็นส่วนตัว – ตามข้อกำหนดของ GDPR

ที่ WebsitePlanet.com เราต้องการช่วยคุณในการเริ่มต้นใช้งานและหวังว่าคุณจะประหยัดค่าใช้จ่ายด้านกฎหมาย ดังนั้นเราจึงได้เตรียมนโยบายส่วนบุคคลตัวอย่างต่อไปนี้ไว้ คุณสามารถดาวน์โหลด ปรับเปลี่ยน ใช้บนเว็บไซต์ของคุณและแบ่งปันกับเพื่อนและเพื่อนร่วมงานของคุณ

ตรวจสอบให้แน่ใจว่าได้แก้ไขส่วนที่ปรากฏในเครื่องหมายวงเล็บ {… } ซึ่งคุณต้องแก้ไขตัวอย่างเพื่อให้ตรงกับข้อมูลเฉพาะของเว็บไซต์ของคุณ

เราเป็นคนดีแต่เราไม่ใช่นักกฎหมายและนี่ไม่ใช่คำแนะนำทางกฎหมาย นโยบายความเป็นส่วนตัวตัวอย่างนี้เป็นจุดเริ่มต้นและกรอบการทำงานสำหรับคุณเพื่อใช้ร่วมกับคำแนะนำและการปรับเปลี่ยนจากที่ปรึกษาด้านกฎหมายที่มีคุณสมบัติและมีประสบการณ์

นี้เป็นตัวอย่างนโยบายด้านข้อมูลส่วนบุคคลที่คุณสามารถปรับเปลี่ยนและใช้เพื่อให้เหมาะกับความต้องการเฉพาะของ บริษัท ของคุณได้ – โปรดปรึกษากับที่ปรึกษาด้านกฎหมายที่มีประสบการณ์:

GDPR คืออะไร

The General Data Protection Regulation (GDPR) เป็นชุดของกฎหมายที่สร้างขึ้นเพื่อปกป้องข้อมูลส่วนบุคคลของพลเมืองสหภาพยุโรป (EU) สภาสหภาพยุโรป รัฐสภายุโรปและคณะกรรมาธิการยุโรปร่วมมือเพื่อช่วยให้ผู้คนสามารถควบคุมข้อมูลส่วนบุคคลได้ดีมากขึ้น

ได้รับการอนุมัติอย่างเป็นทางการจากรัฐสภายุโรปในปี 2016 สหภาพยุโรปอนุญาตให้ บริษัทและองค์กรสามารถละเว้นปฏิบัติตามข้อกำหนดใหม่ได้สองปี ดังนั้นตั้งแต่วันที่ 25 พฤษภาคม 2018 ธุรกิจที่ไม่เป็นไปตามกฎหมายใหม่ของ GDPR จะถือว่าผิดกฏหมาย

ใครได้รับผลกระทบจาก GDPR

ธุรกิจที่ดำเนินงานภายในสหภาพยุโรปและ บริษัทที่ทำธุรกิจหรือหวังจะทำธุรกิจกับพลเมืองของสหภาพยุโรปจะต้องปฏิบัติตามกฎหมายใหม่ แม้ว่าบริษัทที่อยู่นอกสหภาพยุโรปจะได้รับผลกระทบหากมีการนำเสนอสินค้าหรือบริการแก่พลเมืองของสหภาพยุโรปและทุกคนที่เก็บข้อมูลส่วนบุคคลของพลเมืองของสหภาพยุโรปจะถูกลงโทษหลังจากวันที่ 25 พฤษภาคม 2018

ข้อมูลประเภทใดที่อยู่ภายใต้การควบคุม GDPR

ข้อมูลใดๆ ที่จัดเป็นข้อมูลส่วนบุคคลที่สามารถใช้เพื่อระบุพลเมืองของสหภาพยุโรปได้รับความคุ้มครองโดย GDPR และรวมถึงข้อมูลดังต่อไปนี้:

• ชื่อ
• รูปภาพ
• อีเมล์
• โพสต์บนเครือข่ายสังคม
• ข้อมูลส่วนบุคคล
• IP addresses
• รายละเอียดธนาคาร

ผู้เยาว์ไม่อนุญาตให้ใช้ข้อมูลส่วนบุคคลของตนอย่างถูกกฎหมาย ดังนั้นพ่อแม่หรือผู้ปกครองเด็กอายุ 16 ปีขึ้นไปต้องให้การอนุญาตก่อนที่บริษัทจะสามารถใช้ข้อมูลของผู้เยาว์ได้

ทำไมบริษัทควรปฏิบัติตาม GDPR

ธุรกิจใด ๆ ที่ไม่ปฏิบัติตาม  GDPR ภายในวันที่ 25 พฤษภาคมจะต้องได้รับการปรับค่าปรับโดยสหภาพยุโรปสูงสุดถึง 4% หรือ 20 ล้านยูโรของรายได้ทั่วโลกแล้วแต่จำนวนใดจะสูงที่สุด และมีบทลงโทษเพิ่มเติมหากมีการฝ่าฝืน

สิ่งที่สำคัญกว่านั้นคือบริษัทที่ไม่ปฏิบัติตามกฎหมายใหม่นี้จะสูญเสียความน่าเชื่อถือในตลาดอย่างมาก  กล่าวอีกนัยหนึ่งการปฏิบัติตามกฎหมายของ GDPR ช่วยสร้างความเชื่อมั่นให้กับลูกค้าของบริษัทและผู้เยี่ยมชมเว็บไซต์ของบริษัท เมื่อคนรู้สึกปลอดภัยพวกเขาก็เต็มใจที่จะทำธุรกิจกับองค์กร การปฏิบัติตาม GDPR ไม่ใช่แค่กฎหมายเท่านั้นแต่เป็นธุรกิจที่ดี

จะเกิดอะไรขึ้นหากมีการละเมิดข้อมูล

หากมีการละเมิดข้อมูลซึ่งเมื่อบุคคลภายนอกเข้าใช้ข้อมูลของบุคคลโดยไม่ได้รับอนุญาต GDPR กำหนดให้ บริษัทต้องแจ้งหน่วยงานคุ้มครองข้อมูลที่เหมาะสมภายใน 72 ชั่วโมง บริษัทจะต้องแจ้งบุคคลที่ได้รับผลกระทบโดยเร็วที่สุด สิ่งสำคัญคือต้องทราบว่าเป้าหมายหลักของ GDPR คือการปกป้องข้อมูลส่วนตัวของผู้ใช้

นโยบายความเป็นส่วนตัวใหม่จะมีลักษณะอย่างไร

ตอนนี้คุณเข้าใจเหตุผลของกฎหมายและพื้นฐานบางส่วนของกฎหมายแล้ว ต่อไปนี้คือหลักเกณฑ์บางส่วนในการเขียนนโยบายส่วนบุคคลของคุณในรูปแบบที่สอดคล้องกับ GDPR:

1. ตรวจสอบว่านโยบายสั้นและกระชับ นโยบายความเป็นส่วนตัวต้องมีองค์ประกอบพื้นฐานสามอย่าง คือต้องมีความกระชับและเข้าถึงได้ง่าย ต้องเขียนด้วยภาษาธรรมดาที่เด็กจะเข้าใจได้ และจะต้องไม่มีค่าใช้จ่าย
2. อธิบายการใช้ข้อมูลของคุณ อธิบายสิ่งที่คุณจะทำอย่างไรกับข้อมูลเมื่อคุณรวบรวมข้อมูล ตัวอย่างเช่นระบุว่าคุณจะใช้เพื่อวัตถุประสงค์ด้านการตลาดหรือขายให้กับบุคคลที่สาม
3. อธิบายการใช้คุกกี้ของคุณ หากคุณใช้คุกกี้สำหรับการโฆษณาพฤติกรรมออนไลน์ซึ่งติดตามความสนใจของผู้เข้าชมและพฤติกรรมออนไลน์คุณจะต้องแจ้งให้ผู้เข้าชมเว็บไซต์ทราบ
4. การแชร์ข้อมูลกับบุคคลที่สามจะต้องโปร่งใส ระบุอย่างชัดเจนว่าคุณจะแบ่งปันข้อมูลที่คุณรวบรวมและเพื่อวัตถุประสงค์อะไรบ้าง แม้ว่าในกฎหมายจะกล่าวถึงการเปิดเผยข้อมูลเกี่ยวกับผู้สอบบัญชีเครือข่ายสังคมและผู้ให้บริการลูกค้าและอื่นๆ การไม่แจ้งผู้เข้าชมเว็บไซต์ของคุณเป็นเรื่องผิดกฎหมาย
5. อธิบายถึงสิทธิของแต่ละบุคคล คุณต้องอธิบายถึงสิทธิส่วนบุคคลที่ผู้เข้าชมของคุณมี สิทธิของพวกเขารวมถึงสิ่งต่อไปนี้:

• พวกเขาสามารถขอให้ลบข้อมูลหรือแก้ไขได้
• พวกเขาสามารถเข้าถึงข้อมูลที่บริษัทมีเกี่ยวกับพวกเขาได้
• พวกเขาสามารถขอให้ถ่ายโอนข้อมูลไปยังอีกฝ่ายหนึ่งได้
• พวกเขาต้องให้ความยินยอมในการใช้ข้อมูลของตน