แนวการจัดทํา - Thai Netizen Network · 2013-04-08 · ของเว็บไซต ที่จดทะเบ ียนหรือดําเนินงานในประเทศไทย

แนวการจดทา

"Privacy Policy"

สานกงานเลขานการคณะกรรมการธรกรรมทางอเลกทรอนกส

ศนยเทคโนโลยอเลกทรอนกสและคอมพวเตอรแหงชาต

สานกงานพฒนาวทยาศาสตรและเทคโนโลยแหงชาต

แนวการจดทา Privacy Policy 2

คานา หนงสอเลมน ถกจดทาขนดวยวตถประสงคหลกๆ 2 ประการ ประการแรก เพอใหเจาของเวบไซตใชเปนแนวทางเบองตนในการจดทา Privacy Policy สาหรบเวบไซตของตน และประการทสอง เพอสรางความตนตวใหแกเจาของเวบไซตของไทยใหเหนถงความสาคญของความเปนสวนตวและขอมลสวนบคคลของลกคาทเขามาใชบรการ และความจาเปนในการใหความคมครองความเปนสวนตวและขอมลสวนบคคลดงกลาว ในการจดทาหนงสอเลมน ทางศนยเทคโนโลยอเลกทรอนกสและคอมพวเตอรแหงชาต โดยสานกงานเลขานการคณะกรรมการธรกรรมทางอเลกทรอนกสไดศกษาตวอยางการจดทา Privacy Policy ของเวบไซตทมชอเสยงหลายๆ เวบไซต เพอนาเสนอแนวทางการจดทา Privacy Policy ในเบองตนใหแกทางเวบไซต นอกจากน ศนยฯ ยงไดทาการสารวจการจดทา Privacy Policy และการใชเครองหมายรบรองของเวบไซตทจดทะเบยนหรอดาเนนงานในประเทศไทย เพอใหขอเทจจรงเกยวกบสภาพการณปจจบนในเรองดงกลาว ศนยฯ หวงวา หนงสอเลมนนาจะชวยใหผอานไดเหนถงความสาคญและความจาเปนในการใหคมครองความเปนสวนตวและขอมลสวนบคคลในการทาธรกรรมทางหรอพาณชยอเลกทรอนกส และนาจะชวยใหผประกอบธรกจหรอเจาของเวบไซตเหนถงความสาคญของ Privacy Policy เพอสรางความเชอมนใหกบผใชบรการหรอผแวะชมเวบไซตตอไป

สานกงานเลขานการคณะกรรมการธรกรรมทางอเลกทรอนกส ศนยเทคโนโลยอเลกทรอนกสและคอมพวเตอรแหงชาต สานกงานพฒนาวทยาศาสตรและเทคโนโลยแหงชาต


สารบญ

บทท 1 ความทวไป 1.1 การเตบโตของพาณชยอเลกทรอนกส กบปญหาความเปนสวนตวและขอมลสวนบคคล 1.2 ความหมายของ "Privacy Policy" บทท 2 การจดทา "Privacy Policy" บทท 3 เครองหมายรบรอง “Privacy Policy” ภาคผนวก: ก. ผลสารวจ Privacy Policy ของเวบไซตทจดทะเบยนหรอ ดาเนนงานในประเทศไทย ข. ผลสารวจการใชเครองหมายรบรองของเวบไซตท จดทะเบยนหรอดาเนนงานในประเทศไทย


บทท 1 ความทวไป

1.1 การเตบโตของพาณชยอเลกทรอนกสกบปญหาความเปนสวนตวและขอมลสวนบคคล คงเปนททราบกนดวาในสองสามปทผานมาน อตราการเจรญเตบโตของ "พาณชยอเลกทรอนกส" (Electronic Commerce หรอ Ecommerce) ไดเพมสงขนอยางมากจากการคาดการณของ Forrester พบวามลคาทาพาณชยอเลกทรอนกสทวโลก ในป 2546 จะอยท 3,878.8 พนลานเหรยญดอลลารสหรฐ และจะเพมขนเปน 6,201.1 พนลานเหรยญดอลลารสหรฐในป 2547 สาหรบในประเทศไทยของเราเองมการประมาณการกนวาในป พ.ศ. 2546 มลคาการทาพาณชยอเลกทรอนกสจะอยท 1,288.28 ลานดอลลารสหรฐ 1

อยางไรกตาม แมจะมการคาดการณวาพาณชยอเลกทรอนกสจะเพมสงขน แตแนวโนมของการทาพาณชยอเลกทรอนกสของประชาชนกยงไมแพรหลายหรอเปนทนยมเทาทควร จากการศกษาเปรยบเทยบพบวาปญหาและอปสรรคทสาคญประการหนงททาใหการพาณชยอเลกทรอนกสยงไมแพรหลายในหมประชาชน กคอ การทประชาชนขาดความเชอมนในการนาวธการทางอเลกทรอนกสมาใช ซงสาเหตของการขาดความเชอมนนสวนหนงเกดขนจากความกงวลใจในเรองของการรกษาความเปนสวนตวและขอมลสวนบคคล ทเปนเชนนกเพราะวาดวยศกยภาพของเทคโนโลยทาใหผประกอบธรกจผานทางเวบไซต ทงหลายนนสามารถเกบรวบรวม ขอมลสวนบคคล และตดตามเฝาด พฤตกรรมในการใชบรการเวบไซต ของลกคาได โดยลกคาทเขามา ใชบรการเวบไซตไมทราบและ


ไมไดใหความยนยอมแกการกระทาดงกลาว หรอแมจะมการใหความยนยอมในการนาไปใชกมกจะเกดปญหาการใชขอมลเกนขอบเขตทไดรบความยนยอม เปนตน

ปญหาทเกดขนในลกษณะอยางน ทาใหลกคาไมมความมนใจและขาดความเชอถอในการทจะเขามาซอขายสนคาหรอบรการผานเวบไซต จากผลการสารวจและจากรายงานการศกษาวจยหลายๆ ฉบบพบวาปญหาสาคญทผบรโภคทงหลายไมเขาไปซอขายสนคาหรอบรการผานทางอนเทอรเนตกเพราะกลววาตนจะสญเสยความเปนสวนตวและถกนาขอมลสวนบคคลไปใชในทางทผด หรอนาไปใชในทางทตนไมไดใหความยนยอมไว2 ดงนน สงทผทาธรกจผานทางเวบไซตจาเปนตองทาใหเกดขนกคอ การสรางความเชอมนใหกบผบรโภคเกยวกบความเปนสวนตวและขอมลสวนบคคลในระบบการคาขายออนไลน ซงวธการหนงทเวบไซตของธรกจทมชอเสยงทงหลายนยมทากคอ การจดใหเวบไซตม Privacy Policy โดยในประเทศสหรฐอเมรกามเวบไซตทม Privacy Policy ถงรอยละ 82 3

1.2 ความหมายของ "Privacy Policy" เมอกลาวถงคาวา "Privacy Policy" หลายคนอาจตงคาถามอยในใจวา Privacy Policy คออะไร คาวา "Privacy Policy" หรอ "นโยบายความเปนสวนตว" กคอ สงทผทาธรกจผานทางเวบไซตบอกแกลกคาทเขามาใชบรการเวบไซตใหไดทราบถงแนวปฏบตของตนในการเกบรวบรวม การใชและการใหความคมครองขอมลสวนบคคลของลกคา ซงลกคาทเขามาใชบรการเวบไซตกจะใช Privacy Policy ในการพจารณาวาจะใหหรอไมใหขอมลสวนบคคลของตนแกเวบไซต

สาหรบกรณการจดทา Privacy Policy ของเวบไซตในประเทศไทย ทางศนยเทคโนโลยอเลกทรอนกสและคอมพวเตอรแหงชาตไดทาการสารวจการจดทา Privacy Policy ของเวบไซตจานวน 730 เวบไซต ณ เดอนพฤศจกายน 2546 พบวามเพยง 59 เวบไซตเทานนทจดใหม Privacy Policy หรอคดเปนรอยละ 8.1 เทานน ผลสารวจปรากฎตามแผนภาพ (สาหรบรายละเอยดเกยวกบการสารวจสามารถดไดทภาคผนวก)


ผลสารวจ Provacy Policy ของเวบไซตในแตละกลมธรกจ


บทท 2 การจดทา Privacy Policy หลกสาคญประการหนงทผประกอบ ธรกจจะตองระลกไวเสมอในการจดทา Privacy Policy กคอ ตองไมโกหกลกคา และทสาคญคอ "ทาในสงทคณบอกและ บอกในสงทคณทา" (Say what you do, Do what you say) ซงในขนตอนเบองตนของการจดทา Privacy Policy สามารถแบงไดเปน 5 ขนตอน ดงน 2.1 สารวจแนวปฏบตตอขอมลสวนบคคลทเปนอย 2.2 สารวจวาแนวปฏบตตอขอมลสวนบคคลเปนธรรมและเหมาะสมตอลกคาผเขามาใชบรการหรอไม 2.3 สารวจขอกาหนดเกยวกบการใชเครองหมายรบรอง (กรณทมการสมครใชเครองหมายรบรอง) 2.4 กาหนดสาระสาคญทควรตองมใน Privacy Policy 2.5 เผยแพร Privacy Policy ผานทางเวบไซต 2.1 สารวจแนวปฏบตตอขอมลสวนบคคลทเปนอย กอนทจะจดทา Privacy Policy ผจดทาจะตองเรมสารวจแนวปฏบตตอขอมลสวนบคคลทเปนอยในขณะนนเสยกอน ซงเวบไซตสามารถสารวจแนวปฏบตตอขอมลสวนบคคลโดยการหาคาตอบใหกบคาถาม ดงตอไปน


หวขอ ม ไมม รายละเอยด มการเกบรวบรวมขอมลสวนบคคลหรอไม ขอมลสวนบคคลประเภทใดบางทมการเกบรวบรวม มการเกบรวบรวมขอมลอยางไร (เกบจากเจาของ ขอมลโดยตรง หรอ เกบจากบคคลทสาม

ไดมการเตอนใหเจาของขอมลทราบถงการเกบรวบรวมขอมลสวนบคคลนนหรอไม

บคคลใดเปนผตดสนใจวาจะเกบรวบรวมขอมลสวนบคคลอะไรบางและจะเกบรวบรวมอยางไร

มบคคลอนนอกจากเจาของเวบไซต ทเกบรวบรวม ขอมลสวนบคลผานทางเวบไซตนหรอไม

เพราะเหตใดจงตองมการเกบรวบรวมขอมลสวนบคคล บคคลใดเปนผควบคมขอมลสวนบคคลทมการเกบ รวบรวมไป

ขอมลสวนบคคลทถกเกบรวบรวมไปมการเปดเผยตอบคคลทสามหรอไม และหากมการเปดเผย เปดเผยไปเพราะเหตใด

ขอมลสวนบคคลทถกเกบรวบรวมไปถกเกบรกษาไวทไหนและเกบรกษาอยางไร

มการใชมาตรฐานหรอแนวทางปฏบตทหนวยงานอนกาหนดในการเกบรวบรวมและการใชขอมลสวนบคคลหรอไม

เจาของขอมลมทางเลอกอยางไรบางเกยวกบการ เกบรวบรวม ใชหรอเปดเผยขอมลสวนบคคล

อนญาตใหเจาของขอมลเขาถงขอมลสวนบคคล เกยวกบตนหรอไม

กรณเจาของขอมลมคารองขอใดๆ เกยวกบขอมลสวนบคคล (ขอใหแกไข หรอขอใหลบทง) ตองทาอยางไร


2.2 สารวจวาแนวปฏบตตอขอมลสวนบคคลเปนธรรมและเหมาะสมตอลกคาผเขามาใชบรการหรอไม

ภายหลงจากการสารวจขอมลเบองตนแลว สงทตองดาเนนการตอไปคอการนาขอมลจากการสารวจมาพจารณาวาแนวปฏบตของตนทงหมดททาไปนนเปนธรรมและเหมาะสมตอผใชบรการหรอไม เพราะความนเชอถอของเหลาลกคาผเขามาใชบรการเวบไซตตอตวเจาของเวบไซตในเรองของขอมลสวนบคคลและความเปนสวนตวนน มใชวาจะเกดขนไดเพราะเจาของเวบไซตเพยงแตจดใหม Privacy Policy เทานน แตความเชอถอจะเกดขนตอเมอ Privacy Policy มรายละเอยดของการปฏบตตอขอมลสวนบคคลทเหมาะสมและเปนธรรม

ในทางกลบกนหาก Privacy Policy บงบอกใหทราบถงแนวปฏบตทไมเปนธรรมตอขอมลสวนบคคลแลวละก อาจสงผลเสยตอตวเจาของเวบไซต เพราะทาใหลกคาทงหลายไดทราบวาเจาของเวบไซตมการกระทาทไมดตอขอมลสวนบคคล และพลอยจะทาใหลกคาหมดความเชอถอและไมเขามาใชบรการเวบไซตอกตอไป

ดงนน จงถอเปนเรองจาเปนทเจาของเวบไซตทงหลายจะตองปรบเปลยนใหแนวปฏบตตอขอมลสวนบคคลมความเหมาะสมและเปนธรรมตอผเขามาใชบรการเวบไซต ทงน แนวปฏบตตอขอมลสวนบคคลทเปนธรรมซงเปนทยอมรบกนทวไปในประเทศสหรฐอเมรกา แคนาดา และในกลมประเทศสหภาพยโรป (European Union) มาตงแตป ค.ศ. 1973 จนถงปจจบนกคอ แนวปฏบตตอขอมลสวนบคคลทมองคประกอบตอไปน4

• แจงใหทราบ (Notice): ผทาธรกจผานทางเวบไซตจะตองแจงใหลกคาทเขามาใชบรการไดรถงแนวปฏบตตอขอมลสวนบคคลกอนทจะเกบรวบรวมขอมลสวนบคคลของลกคา

• ใหทางเลอก (Choice): ในกรณทผทาธรกจผานทางเวบไซตจะใชมลเพอวตถประสงคอยางอนทแตกตางไปจากวตถประสงคทเกบรวบรวมมา ผทาธรกจผาน


ทางเวบไซตจะตองใหลกคามสทธเลอกวาจะใหใชหรอไมใหใชขอมลสวนบคคล และถาจะใหใชจะใหใชอยางไร

• ยอมใหเขาถง (Access): ผทาธรกจผานทางเวบไซตตองยอมใหลกคาตรวจดและโตแยงเกยวกบความถกตองสมบรณของขอมลสวนบคคลเกยวกบลกคาคนดงกลาว

• มการรกษาความปลอดภย (Security): ผทาธรกจผานทางเวบไซตจะตองใชวธการทเหมาะสมเพอใหขอมลทเกบรวบรวมมาจากลกคามความครบถวนถกตองและไมถกนาไปใชโดยมชอบ

2.3 สารวจขอกาหนดเกยวกบการใชเครองหมายรบรอง (กรณทตองการสมครใชเครองหมายรบรอง)

ในกรณทผทาธรกจผานทางเวบไซตตองการ สมครขอเครองหมายรบรอง Privacy Policy จากองคกร ผใหบรการเครองหมายรบรอง (รายละเอยดปรากฏตาม บทท 3) ผทาธรกจจะตองปฏบตตามขอกาหนดหรอเงอนไขทองคกรเหลานนกาหนด ดงนน ผทาธรกจทงหลายทตองการขอเครองหมายรบรอง Privacy Policy จะตองสารวจแนวปฏบตตอขอมลสวนบคคลของตนใหดวาสอดคลองกบเงอนไขหรอขอกาหนดขององคกรออกเครองหมายรบรองหรอไม หากยงไมสอดคลองกจาเปนตองปรบเปลยนใหสอดคลองเพอใหตนไดรบอนญาตใหใชเครองหมายรบรองจากองคกรดงกลาว


2.4 กาหนดสาระสาคญทควรตองมใน Privacy Policy

Privacy Policy คอ สงทบอกใหเหลาผใชบรการเวบไซตไดทราบถงแนวปฏบตของเวบไซตตอขอมลสวนบคคลของผใชบรการ ดงนน สาระสาคญทควรกาหนดไวใน Privacy Policy จงตองเปนสาระสาคญเกยวกบการดาเนนการใดๆ ของเจาของเวบไซตตอขอมลสวนบคคลของผเขามาใชบรการนนเอง เชนนการกาหนดสาระสาคญในแตละเรองจงขนอยกบแตละเวบไซตวาดาเนนการอะไรบางเกยวกบขอมลสวนบคคล

อยางไรกตาม เพอเปนแนวทางใหเจาของเวบไซตใชประกอบการพจารณากาหนดสาระสาคญใน Privacy Policy จงไดมการรวบรวมสาระสาคญทเวบไซตตางๆ มกจะกาหนดไวใน Privacy Policy ของตน โดยจากการสารวจและศกษาวจย Privacy Policy ของหลายๆ เวบไซต ปรากฎวาสาระสาคญทมการกาหนดไวใน Privacy Policy ไดแก ประเดนดงตอไปน

2.4.1 ขอมลเบองตน

(1) ชอ Privacy Policy : สงแรกทตองบอกใหผใชบรการไดรกอนเรองอนๆ เลยกคอ Privacy Policy อนนเปนของเวบไซตไหน

ตวอยางเชน เวบไซตยาฮดอทคอม (www.yahoo.com) กจะกาหนดชอ Privacy Policy ของตวเองเอาไววา “Yahoo! Privacy Policy”


(2) วนทมการปรบปรง Privacy Policy ลาสด: เนองจากในการประกอบธรกจนนอาจจะตองมการปรบปรงเปลยนแปลงธรกจทมผลทาใหการดาเนนการตอขอมลสวนบคคลเปลยนแปลงไปจากเดมดวย ซงกยอมจะทาใหตองมการปรบปรง Privacy Policy ใหสอดคลองกบแนวปฏบตตอขอมลสวนบคคลทเปลยนไปดวย ดงนน เพอใหลกคาผเขามาใชบรการของเวบไซตไดทราบถงการเปลยนแปลงดงกลาวกจาเปนทจะตองระบวนเวลาทมการเปลยนแปลงเอาไวดวย

ตวอยางเชน Privacy Policy ของเวบไซตเพพอลดอทคอม (www.paypal.com) ซงใชมาตงแตวนท 24 มนาคม 2546 และไดระบไววาไดปรบปรงลาสดเมอวนท 26 มถนายน 2546 (3) กรณไดรบเครองหมายรบรอง: การไดรบเครองหมายรบรอง Privacy Policy นน เปนวธการทสาคญอยางหนงในการสรางความ นาเชอถอใหเกดขนกบผใชบรการเวบไซตวาผทาธรกจผานทางเวบไซตมแนวปฏบตทดตอขอมลสวนบคคล ดงนน เวบไซตขององคกรธรกจทมชอเสยงสวนใหญจงนยมขอใชบรการเครองหมายรบรอง ซงในกรณทเวบไซตใดมการใชเครองหมายรบรองนนกมกจะระบขอความตามขอกาหนดของผใหบรการเครองหมายรบรอง

ตวอยางเชน เวบไซตไทยเจมดอทคอม (www.thaigem.com) ซงใชเครองหมายรบรองของ TRUSTe จะระบไววาบรษทไทยเจมโกลบอลมาเกตตงจากด (Thaigem Global Marketing Limited) เปนผไดรบอนญาตใหใชเครองหมายรบรองของ TRUSTe โดยเครองหมายดงกลาวจะใชกบเวบไซตไทยเจมดอทคอม (http://www.thaigem.com) แลวกบอกตอไปวา TRUSTe นนเปนองคกรอสระทไมแสวงหากาไรและทาหนาทสนบสนนใหองคกรหรอหนวยงานตางๆ ม Privacy Policy ทเปนธรรมตอขอมลสวนบคคล และ TRUSTe กไดรบรองวาไทยเจมนนใหไดใหคามนสญญาวาจะปฏบตตาม Privacy Policy ทไดแสดงไวน และ Privacy Policy ดงกลาวเปน Privacy Policy ทไดผานการตรวจสอบแลวจาก TRUSTe นอกจากนกจะระบตอไปอกวา โดยการแสดงเครองหมายรบรองไวท Privacy Policy นน ไทยเจมไดตกลงใจทจะเปดเผยแนวปฏบตตอขอมลสวนบคคลตามท TRUSTe กาหนดตอผทเขามาใชบรการเวบไซต ตวอยางแนวปฏบตตอขอมลสวนบคคลทจะตองเปดเผยกเชน ขอมลสวนบคคลใดบางทมการเกบรวบรวมผานทางเวบไซต หรอวา


ขอมลสวนบคคลถกใชไปเพอการใดบาง เปนตน นอกจากน ตองระบเกยวกบกรณทมปญหาเกยวกบแนวปฏบตตอขอมลสวนบคคลตาม Privacy Policy วาใหผใชบรการตดตอไปยงเจาของเวบไซต และถาเจาของเวบไซตไมตอบกลบมาหรอแกไขปญหาใหไมเปนทพอใจ กใหผใชบรการเวบไซตแจงไปท TRUSTe ผานทาง http://www.truste.org/users/users_watchdog.html เพอท TRUSTe จะไดรวมกบไทยเจมซงเปนเจาของเวบไซตแกไขปญหาดงกลาวตอไป (4) ขอบเขตการใชบงคบ Privacy Policy : เจาของเวบไซตตองบอกวาขอมลสวนบคคลและการดาเนนการของบคคลใดบางทจะตกอยในบงคบของ Privacy Policy ทเวบไซตไดแสดงไวน

ตวอยางเชน ตาม Privacy Policy ของเวบไซตยาฮดอทคอม (www.yahoo.com) ไดกาหนดขอบเขตเอาไววา Privacy Policy น ใชกบการดาเนนการใดๆ ของยาฮตอขอมลสวนบคคลทยาฮเกบรวบรวมหรอไดรบมาเทานน ซงขอมลสวนบคคลดงกลาวรวมถงขอมลทผใชบรการเวบไซตใชสนคาหรอบรการของยาฮดวย นอกจากน ไดมการกาหนดลกษณะของขอมลทยาฮเหนวาเปนขอมลสวนบคคลไววา ขอมลสวนบคคล คอ ขอมลทระบตวบคคลของผใชบรการไดเชนเดยวกบชอ ทอย อเมลแอดเดรส (Email Address) หรอหมายเลขโทรศพทของผใชบรการ ทงน ขอมลสวนบคคลในทนไมรวมถงขอมลทสาธารณชนสามารถเขาถงไดเปนการทวไป และยงไดระบขอบเขตของ Privacy Policy เพมเตมอกวา ไมใชกบแนวปฏบตตอขอมลสวนบคคลของบรษททยาฮมไดเปนเจาของหรอมอานาจควบคม และไมใชบงคบกบแนวปฏบตของบคคลทมไดเปนลกจางของยาฮหรอทยาฮไมมอานาจควบคมดแล (5) การแจงใหทราบถงการเปลยนแปลง Privacy Policy : เจาของเวบไซตตองระบไวใน Privacy Policy ใหผเขามาใชบรการเวบไซตทงหลายไดทราบวาหากจะมการเปลยนแปลง Privacy Policy แลว จะใชวธการใดในการแจงใหผใชบรการดงกลาวทราบ และในกรณจะมการใชขอมลสวนบคคลเพอการอยางอนตามทกาหนดไวใน Privacy Policy ทเปลยนแปลงใหมซงแตกตางไปจาก Privacy Policy ฉบบเดมนน เจาของเวบไซตควรจะไดรบความยนยอมจากผใชบรการ


เวบไซตซงเปนเจาของขอมลสวนบคคลเสยกอน และหากไมไดรบความยนยอมดงกลาว เจาของเวบไซตกชอบทจะใชขอมลสวนบคคลตามทกาหนดใน Privacy Policy ฉบบเดมซงเปน Privacy Policy ทใชอยขณะทเกบรวบรวมขอมลสวนบคคลดงกลาว การไดรบความยนยอมนนอาจจะรปของหนงสอใหความยนยอมหรอวาอยในรปของอเมล กได

ตวอยางของการแจงใหทราบถงการเปลยนแปลง Privacy Policy กเชน ตาม Privacy Policy ของเวบไซตไอบเอมดอทคอม (www.ibm.com) ระบวา ในกรณทมการเปลยนแปลง Privacy Policy จะมการประกาศแจงใหทราบผานทางหนาโฮมเพจของเวบไซตเปนเวลา 30 วนนบแตมการแกไขเปลยนแปลง

2.4.2 การเกบรวบรวมและการใชขอมลสวนบคคล ในประเดนนผทาธรกจผานทางเวบไซตจะตองใหรายละเอยดวาตนเกบรวบรวมขอมลอะไรบางผานทางเวบไซตของตน และขอมลทถกเกบรวบรวมมานนจะ

ถกใชไปอยางไร ทงน ตองระบดวยวาในสวนใดของเวบไซตหรอวาทเวบเพจไหนทมการเกบรวบรวมขอมล นอกจากน ควรใหรายละเอยดโดยแจงชดถงวธการในการเกบรวบรวมขอมล เชน การเกบโดยใหมการลงทะเบยน หรอการกรอกแบบฟอรมตางๆ เปนตน

ตวอยางเชน Privacy Policy ของเวบไซตไทยเจมดอทคอม (Thaigem.com) ในประเดนเรองการเกบรวบรวมขอมลสวนบคคลผานทางแบบฟอรมการลงทะเบยนไดระบไววา “ในการซอสนคาจากไทยเจมดอทคอมนน กอนอนผใชบรการจะตองกรอกแบบฟอรมการลงทะเบยน (Registration Form) ใหเรยบรอยเสยกอน ซงขอมลทจาเปนตองกรอกลงไปไดแกขอมลดงตอไปน ชอ อเมลแอดเดรส


ทอย และหมายเลขโทรศพท โดยขอมลเหลานจาเปนตอการประมวลผลและจดสงสนคาตามคาสงซอของผใชบรการ สวนขอมลอนๆ นอกจากนนนผใชบรการมสทธเลอกทจะใหหรอไมใหกได เชน เพศ สนคาทสนใจ เปนตน ซงขอมลเหลานนน บรษทไทยเจมโกลบอลมาเกตตง จากด จะใชเพอพฒนาการใหบรการทดขนแกผใชบรการ” นอกจากประเดนเรองการเกบรวบรวมและการใชขอมลสวนบคคลโดยตรงแลว เจาของเวบไซตจะตองใหรายละเอยดเกยวกบประเดนดงตอไปนซงถอเปนประเดนทเกยวของกบการเกบรวบรวมและใชขอมลสวนบคคลดวย

(1) การตดตอจากทางเวบไซต: ถาหากเจาของเวบไซตจะสงการตดตอใดๆ ไปยงผใชบรการ เจาของเวบไซตควรจะบอกกลาวใหผใชบรการไดรตวกอนลวงหนา โดยตองบอกรายละเอยดใหผใชบรการไดทราบวากรณใดบางทจะมการตดตอไป ไมวาจะเปนทางอเมล โทรศพท หรอวาทางจดหมาย นอกจากน ถาหากเจาของเวบไซตไดใชขอมลรวมกบบคคลภายนอกดวย และบคคลภายนอกนนอาจตดตอไปยงผใชบรการ ในกรณอยางนกตองระบเอาไวดวย

ตวอยางเชน Privacy Policy ของเวบไซตไทยเจมดอทคอม (Thaigem.com) เกยวกบการระบถงการตดตอจากทางเวบไซต โดยไดระบไววา “ไทยเจมดอทคอมจะสงจดหมายอเลกทรอนกสถงสมาชกใหมทกคนเพอตรวจสอบเกยวกบรหสผานและชอของผใชบรการ (Password and Username) และในบางโอกาสผใชบรการทเปนสมาชกแลวอาจไดรบขอมลเกยวกบสนคา บรการ ขอเสนอพเศษ และจดหมายขาว อยางไรกตาม ดวยความเคารพตอความเปนสวนตวของผใชบรการ ไทยเจมดอทคอมไดใหทางเลอกแกผใชบรการทจะปฏเสธไมรบบรการดงกลาวขางตน ณ เวลาทผใชบรการลงทะเบยน” (2) การใชคกก5 (Cookies): ถาหากเวบไซตมการใชคกกกตองระบเอาไวดวย และตองบอกดวยวาคกกดงกลาวเชอมโยงกบขอมลทระบตวบคคลไดหรอไม นอกจากน เวบไซตตองบอกไวดวยวาใชคกกเพอวตถประสงคใดและจะมประโยชนอยางไรตอตวผใชบรการ อกทง ตองบอกไวดวยวาลกคาผเขามาใชบรการเวบไซตนนมสทธทจะปฏเสธไมรบคกกหรอไม และหากไมรบคกกแลวจะเกดผลเชนใด ใน


กรณทมการโฆษณาผานทางเวบไซต ตองระบดวยวาโฆษณาดงกลาวมคกกหรอไม และหากมคกกแลว คกกดงกลาวเกบรวบรวมขอมลเกยวกบผใชบรการหรอไม

ตวอยางการระบถงการใชคกกไวใน Privacy Policy ของเวบไซตอเมซอนดอทคอม (Amazon.com) ไดระบเอาไววา “คกกคอกลมของตวอกษรและตวเลข6ทใชระบถงผทเขามาใชบรการเวบไซตซงอเมซอนดอทคอมสงไปเกบไวทหนวยขบถาวร (Hard Drive) ของเครองคอมพวเตอรของผใชบรการผานทางโปรแกรมคนผานเวบไซต (Web Browser) เพอทาใหระบบของอเมซอนดอทคอมสามารถจดจาโปรแกรมคนผาน (Browser) ของผใชบรการได และเพอประโยชนในการใหบรการลกษณะตางๆ เชน การซอสนคาโดยคลกเพยงครงเดยว (1-Click Purchasing) การนาเสนอสนคาและบรการใหมๆ สาหรบผใชบรการ (New for You) และการเกบสนคาตางๆ ทผใชบรการตองการจะซอไวในรถเขน (Shopping Cart) ระหวางเยยมชมเวบไซตหรอเลอกซอสนคาอน แถบคาวา "Help" ของแถบเครองมอบนโปรแกรมคนผานแทบทงหมดจะบอกผใชบรการเกยวกบวธการปองกนโปรแกรมคนผานของผใชบรการจากการรบเอาคกกตวใหม วธการใหโปรแกรมคนผานแจงใหผใชบรการทราบเมอผใชบรการไดรบคกกตวใหม หรอวธการทจะทาใหคกกทงหมดไมสามารถทางานได อยางไรกตาม คกกทาใหผใชบรการไดรบประโยชนจากการใหบรการลกษณะตางๆ ของอเมซอนดอทคอม และอเมซอนดอทคอมแนะนาวาผใชบรการควรปลอยใหคกกทางานไปตามปกต” (3) การเกบขอมลพนฐานบคคล (Demographic Information): ในกรณทเวบไซตมการเกบรวบรวมขอมลพนฐานบคคล เชน เพศ อาย อาชพ ระดบการศกษา เปนตน เหลานกตองระบการเกบรวบรวมขอมลดงกลาวไวใน Privacy Policy ดวย และตองบอกไวดวยวาขอมลดงกลาวจะถกใชไปอยางไร มการใหบคคลอนรวมใชขอมลดงกลาวดวยหรอไม

(4) บนทกเขาออก (Log Files): ถาหากเจาของเวบไซตมการเกบบนทกเขาออกโดยอตโนมต ตวอยางขอมลทเกบเชน หมายเลขไอพ (IP Address) ผใหบรการเชอมตออนเทอรเนต (Internet Service Providers-ISPs) และประเภทของโปรแกรมคนผาน (Browser) โดยไดมการเชอมโยงขอมลดงกลาวกบขอมลทสามารถระบตว


บคคลไดแลวละก เจาของเวบไซตตองระบถงการดาเนนการดงกลาวเอาไวดวย อกทง อธบายใหทราบดวยวาจะมการใชขอมลดงกลาวอยางไร

(5) ขอมลทเกบเปนขอมลทตองใหหรอเลอกไดวาใหหรอไมใหกได: เจาของเวบไซตควรระบไวดวยวาขอมลทมการจดเกบผานทางเวบไซตในกรณตางๆ นน ขอมลใดเปนขอมลทตองให และขอมลใดเปนขอมลทผใชบรการมสทธเลอกวาจะใหหรอไมใหกได รวมถงระบถงผลของการใหหรอไมใหขอมลดงกลาวเอาไวดวย

2.4.3 หนวยงานหรอองคกรทเกบรวบรวมขอมลผานทางเวบไซต ในกรณทการดาเนนการของเวบไซตเกยวของหรอมความสมพนธเปนพเศษกบหนวยงานหรอองคกรอนดวย เชน มพนธมตรทใหการสนบสนน หรอมพนธมตรทางธรกจ ความสมพนธดงกลาวมานจะตองมการระบไวใน Privacy Policy ซงการระบไวเชนทกลาวมานนจะชวยใหลกคาทเขามาใชบรการไมเกดความสบสนวาใครกนแนทเปนผเกบรวบรวมขอมลผานทางเวบไซต และใครกนแนทเปนผมกรรมสทธในขอมลดงกลาว ความสมพนธตางๆ ดงกลาวมานนจาเปนตองมการกาหนดใหชดเจนโดยการระบลงไปวาใครคอผเกบรวบรวมหรอผทรบเอาขอมลทมการเกบรวบรวมผานทางเวบไซต และใครบางเปนผมสทธเขาถงขอมลดงกลาวได โดยสงเหลานตองมความชดเจน ณ ตงแตเวลาทมการเกบรวบรวมขอมลวาใครเปนผเกบ ใครเปนผมกรรมสทธ และใครทจะเปนผมหนาทปฏบตตาม Privacy Policy นอกจากนกตองกาหนดใหชดเจนวาขอมลประเภทใดทจะมการใชรวมกนกบพนธมตรคนอนๆ


2.4.4 การใชขอมลรวมกบบคคลอน เจาของเวบไซตจะตองระบ ไวใน Privacy Policy ดวยวาตนไดให บคคลอนๆ ใชขอมลทตนเกบรวบรวม มาผานทางเวบไซตรวมดวยหรอไม ไมวาจะเปนการใชรวมกนกบบรษทในเครอ หรอวาบรษทอนๆ นอกจากน ในกรณทเจาของเวบไซตใหบคคลอนทาหนาทเปนตวกลางให เชน บรษทบตรเครดต หรอบรษทรบสงสนคา เปนตน ซงการเปนตวกลางนเจาของเวบไซตจะตองเปดเผยขอมลสวนบคคลของลกคาผเขามาใชบรการใหแกผทาหนาทเปนตวกลางดงกลาวดวย ดงนน เจาของเวบไซตจะตองระบถงความสมพนธดงกลาวไวใน Privacy Policy ดวย อกทง เจาของเวบไซตจะตองระบไวดวยวาในกรณทมการบงคบใหเปดเผยขอมลตามกฎหมาย ตามหมายศาลหรอตามคาสงศาลนน ตนจะดาเนนการอยางไร

ตวอยางของ Privacy Policy ในประเดนเรองการใชขอมลรวมกบบคคลอน กเชน ตาม Privacy Policy ของไทยเจมดอทคอม (Thaigem.com) ระบไววา “ไทย เจมดอทคอมใชบรการของเฟดเอกซ (FedEx) ในการสงสนคาตามคาสงซอของลกคา และใชเพพอล (Paypal.com) และเอสโครว (Escrow.com) ในการดาเนนการเกยวกบธรกรรมทางการเงนทงหมด โดยทงเพพอล เอสโครว และเฟดเอกซจะไมจดเกบเอาขอมลสวนบคคดงกลาวเอาไว และไมใหบคคลอนรวมใชและไมใชขอมลสวนบคคลดงกลาวเพอวตถประสงคอนอก การสงสนคาจากไทยเจมดอทคอมถกดาเนนการโดยเฟดเอกซ (เวนแตผใชบรการจะรองขอเปนอยางอน) ซงจาเปนตองขอขอมลเกยวกบทอยของผใชบรการ เฟดเอกซจะไมสงของโดยการสงไวทกลองรบไปรษณย แตจะใหผใชบรการลงลายมอชอในใบรบสนคาเพอการรบสนคานนดวย หากตองการทราบเกยวกบ Privacy Policy ของเฟดเอกซคลกไปท http://www.fedex.com/us/privacypolicy.html


การรกษาความปลอดภยเกยวกบธรกรรมทางการเงนเปนสงทสาคญมากตอไทยเจมดอทคอม และถาหากผใชบรการมไดระบไวเปนอยางอน ไทยเจมดอทคอมจะดาเนนการเกยวกบธรกรรมทางการเงนทกอยางผานทางเพพอลดอทคอมหรอเอสโครว ไทยเจมดอทคอมเชอวาวธนเปนวธทดทสดในการคมครองสทธในความเปนสวนตว และความปลอดภยของผใชบรการของไทยเจมดอทคอม หากตองการทราบเกยวกบ Privacy Policy ของเพพอลดอทคอมคลกไปท http://www.paypal.com/cgi-bin/webscr?cmd=p/gen/ua/policy_privacy-outside และหากตองการทราบเกยวกบ Privacy Policy ของเอสโครวคลกไปท https://www.escrow.com/resources/privacy_policy.asp ”

2.4.5 การใชขอมลรวมกบผททาหนาทตวกลาง ในกรณทมการใหบคคลททาหนาทเปน ตวกลางใชขอมลรวมดวย เจาของเวบไซตจะตอง ระบเอาไวใน Privacy Policy ดวยวา ขอมล ทใหบคคลททาหนาทตวกลางใชรวมดวยนน จะตองเปนไปเพอประโยชนในการกระจายสนคา เทานน และบคคลททาหนาทเปนตวกลางดงกลาวจะตองไมเกบเอาไว หรอใชขอมลดงกลาวเพอการอนอก ตวอยางของบคคลททาหนาทเปน ตวกลาง เชน บรษทรบสงสนคา บรษทบตรเครดต หรอธนาคาร (ดตวอยางการระบประเดนเรองนไวใน Privacy Policy ของไทยเจมดอทคอมไดทหวขอ การใชมลรวมกบบคคลอน)

2.4.6 การรวมขอมลทไดรบมาจากหลายๆ แหลงเขาดวยกน ถาเวบไซตนาขอมลทไดรบมาโดยตรงจากลกคาทเขามาใชบรการเวบไซตไปรวมเขากบขอมลของลกคาททางเวบไซตไดรบมาจากบคคลอน การทเวบไซตทาเชนนจะตองระบไวใน Privacy Policy ดวย ตวอยางเชน เวบไซตไดรบขอมลทเปนชอและอเมลแอดเดรสของลกคาจากการทลกคากรอกขอมลผานทางแบบฟอรมของเวบไซต และไดนาขอมลดงกลาวไปรวมเขากบขอมลเกยวกบความชนชอบในสนคา


และบรการของลกคาทไดรบมาจากบคคลอน การทาเชนนนนจะตองระบเอาไวใน Privacy Policy

ตวอยาง Privacy Policy ในประเดนเรองการรวมขอมลทไดรบมาจากหลายๆ แหลงเขาดวยกนกเชน ตาม Privacy Policy ของไอบเอมดอทคอม (Ibm.com) ระบเอาไววา “ในบางครง ไอบเอมจะนาขอมลทลกคาผใชบรการใหขอมลผานทางเวบไซตรวมเขากบขอมลทไดมาจากแหลงอน เชน ขอมลทอยปจจบนของลกคา เปนตน ทงน เพอทาใหขอมลของไอบเอมนนมความครบถวนและถกตองแทจรง และเพอทาใหไอบเอมสามารถใหบรการกบลกคาไดดยงขน”

2.4.7 สทธในการเลอกควรจะเปน Opt-Out หรอ Opt-In7 ในการเกบรวบรวม การใช และการเปดเผยขอมลเกยวกบลกคา ผใชบรการนน เจาของเวบไซตตองระบไวใน Privacy Policy ดวยวาการเกบรวบรวม การใช หรอการเปดเผยขอมลสวนบคคลในกรณใดบางท ลกคามสทธทเลอกวาจะใหเกบหรอไมใหเกบ จะใหใชหรอไมใหใช และจะใหเปดเผยหรอไมเปดเผย สาหรบวธการในการใหผใชบรการใชสทธเลอกนน ถาเปนกรณการใชขอมลสวนบคคลเพอวตถประสงคอนทนอกเหนอไปจากวตถประสงคทเกบรวบรวมขอมลสวนบคคลดงกลาวมา หรอวาเปนกรณการเปดเผยขอมลสวนบคคลตอบคคลภายนอก ควรจะใชวธการแบบ Opt-Out นนคอ กอนทเวบไซตจะใชขอมลในลกษณะดงกลาวเวบไซตไดใหโอกาสคดคานแกเจาของขอมล ซงถาเจาของขอมลไมคดคาน เวบไซตกสามารถทจะใชขอมลดงกลาวได สวนถาเปนกรณการใหบคคลอนใชขอมลสวนบคคลรวมดวยและการใหใชขอมลในลกษณะดงกลาวไมไดจาเปนตอการใหบรการแกลกคาซงเปนเจาของขอมลแลวละก เวบไซตอาจจะเลอกวธการแบบ Opt-In หรอ Opt-Out กได ซงสาหรบวธการแบบ Opt-In นน เจาของเวบไซตจะตองขอความยนยอมโดยชดแจงจากลกคาซงเปนเจาของขอมลสวนบคคลนนกอนทจะใหบคคลอนใชขอมลรวมดวย นอกจากน การใหสทธเลอกแบบ Opt-Out แกลกคาในกรณการใชหรอการเปดเผยขอมลสวนบคคลเพอวตถประสงคอนนอกเหนอจากวตถประสงคทเกบรวบรวมขอมลสวนบคคลดงกลาวขางตนแลวนน ตองใหกอนทเวบไซตจะทาการ


ตดตอใดๆ ไปยงลกคาในครงแรก อกทง เจาของเวบไซตตองระบไวใน Privacy Policy ใหลกคาไดทราบดวยวาลกคาใชวธการแบบ Opt-Out กบการสงการตดตอครงทสองของเวบไซตอยางไร

ตวอยาง Privacy Policy ในประเดนเรองการกาหนดสทธในการเลอกทวาจะเปน Opt-Out หรอ Opt-In กเชน ตาม Privacy Policy ของไทยเจมดอทคอม (Thaigem.com) ระบเอาไววา “ลกคาจะมสทธในการคดคาน (Opt-Out) ณ จดทม การขอขอมลเกยวกบการใชขอมลของลกคาเพอวตถประสงคอนทไมเกยวของโดยตรงกบเวบไซตไทยเจม ตวอยางเชน ตามแบบฟอรมการลงทะเบยนสาหรบลกคาทเขามาซอสนคาผานทางเวบไซตจะกาหนดวธการคดคานการใชขอมล (Opt-Out) ไวในแบบฟอรมดงกลาว เพอใหลกคาทไมตองการสอโฆษณาสนคาหรอบรการใดๆ สามารถทจะลบอเมลแอดเดรส (Email Address) ของตนออกจากบญชอเมลแอดเดรสทจะมการสงสอโฆษณาดงกลาวไปถงได นอกจากนแลว สาหรบลกคาทเปนสมาชก จดหมายขาวอเลกทรอนกส (E-Newsletter) ของเวบไซตและไมตองการรบจดหมายขาวอกตอไป กสามารถบอกเลก (Opt-Out) การรบจดหมายดงกลาวไดโดยบอกเลกในหวขอบอกเลกซงปรากฎอยทจดหมายขาวอเลกทรอนกสทสงมา หรออาจสงจดหมายอเลกทรอนกสแจงไปท [email protected]”

2.4.8 การเขาถง การแกไขใหถกตอง และการปรบปรงใหเปนปจจบน ซงขอมลสวนบคคล เจาของเวบไซตทงหลายจะตอง กาหนดใหมวธการทลกคาผเขามาใช บรการเวบไซตจะสามารถเขาถง แกไข ใหถกตอง หรอปรบปรงขอมลสวนบคคล เกยวกบตนเอง ซงขอมลดงกลาวเจาของ เวบไซตไดรบมาผานทางเวบไซตของตนวธการททางเวบไซตจะจดใหอาจเปนการตดตอผานทางอเมล ทางโทรศพท หรอทางไปรษณย ซงการจดใหมวธการดงกลาวจะชวยใหขอมลสวนบคคลทเวบไซตเกบรวบรวมมามความครบถวนถกตองและเปนปจจบน ทงน เวบไซตจะตองกาหนดไวใน Privacy Policy วาลกคาผเขามาใชบรการ


จะตองดาเนนการอยางไรบางเพอทจะเขาถง แกไขใหถกตอง หรอปรบปรงใหเปนปจจบนซงขอมลสวนบคคล

ตวอยาง Privacy Policy ในประเดนเรองการเขาถง การแกไขใหถกตอง และการปรบปรงใหเปนปจจบนซงขอมลสวนบคคล กเชน ตาม Privacy Policy ของ เพพอลดอทคอม (Paypal.com) ระบเอาไววา ลกคาผใชบรการเวบไซตของเพพอลดอทคอมสามารถเขามาตรวจสอบและแกไขเปลยนแปลงขอมลสวนบคคลทลกคาคนดงกลาวไดใหไวแกเพพอลดอทคอมได ซงผใชบรการตองลงบนทกเขา (Log In) สบญชทผใชบรการมอยกบเพพอล โดยไปทหนาแฟมขอมล (Profile Page) ของแถบ “My Account” แลวกแกไขเปลยนแปลงขอมลสวนบคคลตามทตนตองการ นอกจากนแลว ลกคาผใชบรการยงสามารถปดบญชของตนผานทางเวบไซตเพพอลดอทคอมไดอกดวย ซงถาผใชบรการปดบญช เพพอลจะทาเครองหมายไวทบญชซงอยในฐานขอมลของเพพอลวา “Closed” แตอยางไรกตาม บญชดงกลาวกยงจะถกเกบไวในฐานขอมลของเพพอลตอไป ทงน กเพราะเปนสงทจาเปนตอการปองกนการฉอโกง กลาวคอ การเกบบญชดงกลาวไวจะทาใหผทฉอโกงไมสามารถหลบหนการตดตามตรวจสอบโดยวธการปดบญชเดมแลวไปเปดบญชใหมได อยางไรกตาม เพพอลจะไมใชขอมลสวนบคคลของลกคาซงปดบญชไปแลวนนเพอวตถประสงคใดๆ อกตอไป รวมถงจะไมเปดเผยหรอขายขอมลสวนบคคลดงกลาวใหแกบคคลอนดวย ยกเวนกเฉพาะแตจาเปนตอการปองกนการฉอโกงหรอการบงคบการใหเปนไปตามกฎหมาย หรอเปนกรณตามทกฎหมายกาหนด

2.4.9 การรกษาความปลอดภยของขอมล ถาหากผประกอบการมการเกบรวบ รวมขอมลสวนบคคลผานทางเวบไซต ผประกอบการจะตองจดใหมวธการ รกษาความปลอดภยทเหมาะสมใหแก ขอมลสวนบคคลทตนเกบรวบรวมมา โดยผประกอบการจะตองระบขอกาหนดเกยวกบวธการรกษาความปลอดภย


เพอคมครองขอมลจากการ สญหาย การนาไปใชในทางทผด หรอการแกไขเปลยนแปลงขอมลดงกลาวไวเปนการทวไปดวย

ในการเรองของการรกษาความปลอดภยนน อยางนอยๆ เจาของเวบไซตควรจะพจารณาในเรองตอไปน (1) เวบไซตทาอยางไรเพอใหพนกงานหรอลกจางทงหลายเหนถงความสาคญของนโยบายและแนวปฎบตเกยวกบการรกษาความปลอดภยขอมลสวนบคคล

(2) มการจากดการเขาถงขอมลสวนบคคลหรอไม และพนกงานหรอลกจางเขาถงขอมลเหลานนอยางไร เชน ตองมรหสหรอวาบตรทใชรดเขาสขอมลดงกลาวหรอไม

(3) ผประกอบการมการตรวจสอบความปลอดภยของเวบไซตของตนหรอไม ถามบอยแคไหน และ

(4) ในกรณทขอมลสวนบคคลเปนขอมลทมความสาคญ เชน หมายเลขบตรเครดต ในการเกบรวบรวม การใชหรอการเปดเผยขอมลดงกลาว เวบไซตไดใชวธการรกษาความปลอดภยอนเปนทยอมรบกนอยทวไปในทางการคา เชน การเขารหสลบ (Encryption) ในการใหความคมครองความปลอดภยการสงขอมลดงกลาวผานทางอนเทอรเนตหรอไม

ตวอยาง Privacy Policy ในประเดนเรองการรกษาความปลอดภยในขอมลสวนบคคล กเชน ตาม Privacy Policy ของยาฮดอทคอม (Yahoo.com) กาหนดเอาไววา “ยาฮดอทคอมจากดการเขาถงขอมลสวนบคคลไวใหเฉพาะกบพนกงานทมความจาเปนตองใชขอมลดงกลาวในการปฏบตงานในหนาท และยาฮดอทคอมไดกาหนดใหมมาตรการรกษาความปลอดภยขอมลสวนบคคลทงในขนตอนหรอกระบวนการ ในทางกายภาพ และในทางอเลกทรอนกส ซงมาตรการเหลานจะสอดคลองกบกฎหมายหรอกฎเกณฑอนใดทสหพนธรฐ (สหรฐอเมรกา) กาหนดขน สาหรบในสวนของบญชขอมลของผใชบรการนนยาฮดอทคอมจะรกษาความปลอดภยโดยการใชรหสผาน นอกจากน ในบางกรณ ยาฮดอทคอมจะใชการเขารหสดวยระบบ SSL (Secure Sockets Layer) เพอรกษาความปลอดภยในการสงผานขอมล”


2.4.10 การตดตอกบทางเวบไซต เจาของเวบไซตจะตองให ขอมลทลกคาผเขามาใชบรการจะใช ในการตดตอกบทางเจาของเวบไซต ซงขอมลตดตอทใหนจะตองมทง ขอมลตดตอไปยงสถานททาการงาน ปกตและขอมลตดตอผานทางออนไลนดวย ทงน เพอเปนชองทางในการ รบฟงปญหาขอขดของใจ ขอเสนอแนะ หรอการตดตอใดๆ ของลกคาผใชบรการ

ขอมลตดตอทเจาของเวบไซตควรจะระบเอาไวอยางนอยตองประกอบดวย ขอมลดงตอไปน (1) ชอและทอย (2) หมายเลขโทรศพท (3) หมายเลขโทรสาร (4) อเมลแอดเดรส

ตวอยาง Privacy Policy ในประเดนเรองการตดตอกบทางเวบไซต กเชน ตาม Privacy Policy ของไทยเจมดอทคอม (Thaigem.com) กาหนดเอาไววา “ถาผใชบรการมขอสงสยหรอมคาถามประการใดเกยวกบ Privacy Policy หรอกรณทตองการตดตอใดๆ กบไทยเจมโกลบอลมาเกตตง จากด (www.thaigem.com) สามารถตดตอไปไดท นายโทมส ดาหลเบรก ผจดการฝายลกคาสมพนธ 35/111-115 หม 7 ถนนไทยรฐ ตาบล จนทรนมตร อาเภอเมอง จงหวดจนทรบร 22000 ประเทศไทย [email protected] หมายเลขโทรศพท +66 3934 0421-2 ”

2.4.11 ขอสงเกต: Privacy Policy กบขอมลสวนบคคลของเดก โดยทวไปแลวเจาของเวบไซตไมจาตองกาหนดแนวปฏบตตอขอมลสวนบคคลสาหรบเดกใน Privacy Policy ไวเปนการเฉพาะ อยางไรกตาม หากเปนผประกอบการในประเทศสหรฐอเมรกาแลวจาเปนตองกาหนดไวเปนการเฉพาะ เนองจาก สหรฐอเมรกาไดบญญตกฎหมาย The Children's Online Privacy


Protection Act 19988 (COPPA) ขนใชบงคบกบการเกบรวบรวมและใชขอมลสวนบคคลของเดกผานทางออนไลน โดย COPPA มวตถประสงคหลกคอ ตองการใหพอแมสามารถควบคมการเกบรวบรวมและการใชขอมลสวนบคคลของลกทางออนไลนได ซงตาม COPPA กาหนดใหผทาธรกจผานทางเวบไซตทตองมการเกบรวบรวมหรอใชขอมลสวนบคคลของเดกอายตากวา 13 ปจะตองเปดเผยถงแนวปฏบตตอขอมลสวนบคคลเกยวกบเดกดวย9 ดงนน ผทาธรกจผานทางเวบไซตในประเทศสหรฐอเมรกาทตองเกบรวบรวมหรอใชขอมลสวนบคคลของเดกจะตองกาหนดแนวปฏบตตอขอมลสวนบคคลของเดกไวใน Privacy Policy ของตนดวย

2.5 เผยแพร Privacy Policy ผานทางเวบไซต การเผยแพร Privacy Policy นน ถาจะใหดจรงๆ เจาของเวบไซต ควรจดแสดงไวทหนาโฮมเพจ เพอท ลกคาจะไดรบรแนวปฏบตตางๆ กอนท จะเขาไปใชบรการในหนาอนๆ ของ เวบไซต อยางกตาม หากเจาของเวบไซตจะจดทาเพยงใหมจดเชอมโยง (Link) ทหนาโฮมเพจและในทกหนาทมการเกบรวบรวมขอมลสวนบคคล เชนน กพอถอไดวามความเหมาะสมแลว และถาจะใหดเจาของเวบไซตอาจสรางจดเชอมโยงจาก Privacy Policy ของตนไปยงเวบไซตของหนวยงานหรอองคกรทดแลรบผดชอบเกยวกบการใหความคมครองขอมลสวนบคคลดวยกจะเปนการดอยางมาก เพราะจะเปนการสรางความรความเขาใจ และสรางความตระหนกถงความสาคญของความเปนสวนตวและขอมลสวนบคคลใหแกลกคาผเขามาใชบรการไดอกทางหนงดวย


2.6 ตวอยางการจดทา “Privacy Policy”

ตวอยาง นโยบายคมครองความเปนสวนตวของ (ชอหนวยงาน/Web site)

Privacy Policy of (Organization/ Website) จดทาเมอวนท…………………..

(หนวยงาน/เวบไซต) ไดจดทานโยบายคมครองความเปนสวนตวฉบบนขน เพอคมขอมลสวนบคคลของผใชบรการทกทาน (Personal Information) ทตดตอเขามายงเวบไซตของ(หนวยงาน/เวบไซต) ดงน การเกบรวบรวมขอมลสวนบคคล 1. เพอความสะดวกในการใหบรการแกผใชบรการทกทานทแวะมายงเวบไซต (ของหนวยงาน) ทางเวบไซตจงไดจดเกบรวบรวมขอมลสวนบคคลของทานไว เชน อเมลแอดเดรส (Email Address) ชอ (Name) ทอยหรอททางาน (Home or Work Address) เขตไปรษณย (ZIP Code) หรอหมายเลขโทรศพท (Telephone Number) เปนตน 2. ในกรณททานสมคร (Sign Up) เพอสมครสมาชกหรอเพอใชบรการอยางใดอยางหนง (หนวยงาน/Web site) จะเกบรวบรวมขอมลสวนบคคลของทานเพมเตม ไดแก เพศ (Sex) อาย (Gender) สงทโปรดปราน/ความชอบ (Preferences/Favorites) ความสนใจ (Interests) หรอหมายเลขบตรเครดต (Credit Card Number) และทอยในการแจงคาใชจาย (Billing Address) 3. นอกจากนน เพอสารวจความนยมในการใชบรการ อนจะเปนประโยชนในการนาสถตไปใชในการปรบปรงคณภาพในการใหบรการ (หนวยงาน/Web site) จงจาเปนตองจดเกบรวบรวมขอมลของทานบางอยางเพมเตมดวย ไดแก หมายเลขไอพ (IP Address) ชนดของโปรแกรมคนผาน (Browser Type) โดเมนเนม (Domain Name) บนทกหนาเวบ (web page) ของเวบไซตทผใชเยยมชม เวลาทเยยมชมเวบไซต (Access Times) และเวบไซตทผใชบรการเขาถงกอนหนานน (Referring Website Addresses)


4. (หนวยงาน/เวบไซต) ขอแนะนาใหทานตรวจสอบนโยบายความเปนสวนตวของเวบไซตอนทเชอมโยงจากเวบไซตน เพอจะไดทราบและเขาใจวาเวบไซตดงกลาวเกบรวบรวม ใช หรอดาเนนการเกยวกบขอมลสวนบคคลของทานอยางไร ทงน (หนวยงาน/เวบไซต) ไมสามารถรบรองขอความ หรอรบรองการดาเนนการตามทไดมการประกาศไวในเวบไซตดงกลาวได และไมขอรบผดชอบใดๆ หากเวบไซตเหลานนไมไดปฏบตการหรอดาเนนการใดๆ ตามนโยบายความเปนสวนตวทเวบไซตดงกลาวไดประกาศไว การใชขอมลสวนบคคล 1. (หนวยงาน/เวบไซต) จะใชขอมลสวนบคคลของทานเพยงเทาทจาเปน เชน ชอ และทอย เพอใชในการตดตอ ใหบรการ ประชาสมพนธ หรอใหขอมลขาวสารตางๆ รวมทงสารวจความคดเหนของทานในกจการหรอกจกรรมของ (หนวยงาน/เวบไซต) เทานน 2. (หนวยงาน/เวบไซต) ขอรบรองวาจะไมนาขอมลสวนบคคลของทานท (หนวยงาน/Web site) ไดเกบรวบรวมไว ไปขายหรอเผยแพรใหกบบคคลภายนอกโดยเดดขาด เวนแตจะไดรบอนญาตจากทานเทานน 3. ในกรณท (หนวยงาน/เวบไซต) ไดวาจางหนวยงานอนเพอใหดาเนนการเกยวกบขอมลสวนบคคลของทาน เชน การจดสงพสดไปรษณย การวเคราะหเชงสถตในกจการหรอกจกรรมของ (หนวยงาน/เวบไซต) เปนตน (หนวยงาน/เวบไซต) จะกาหนดใหหนวยงานทไดวาจางใหดาเนนการดงกลาว เกบรกษาความลบและความปลอดภยของขอมลสวนบคคลของทาน และกาหนดขอหามมใหมการนาขอมลสวนบคคลดงกลาวไปใชนอกเหนอจากกจกรรมหรอกจการของ (หนวยงาน/เวบไซต) สทธในการควบคมขอมลสวนบคคลของทาน เพอประโยชนในการรกษาความเปนสวนตวของทานๆ มสทธเลอกทจะใหมการใชหรอแชรขอมลสวนบคคลของทาน หรออาจเลอกทจะไมรบขอมลหรอสอทางการตลาดใดๆ จาก (หนวยงาน/เวบไซต) กได โดยเพยงแตทานกรอกความจานงดงกลาวเพอแจงให (หนวยงาน/เวบไซต) ทราบในหนาเวบ http://............................


การรกษาความปลอดภยสาหรบขอมลสวนบคคล เพอประโยชนในการรกษาความลบและความปลอดภยสาหรบขอมลสวนบคคลของทาน(หนวยงาน/เวบไซต) จงไดกาหนดระเบยบภายในหนวยงานเพอกาหนดสทธในการเขาถงหรอใชขอมลสวนบคคลของทาน และเพอรกษาความลบและความปลอดภยของขอมลบางอยางทมความสาคญอยางยง เชน หมายเลขบตรเครดต เปนตน (หนวยงาน/เวบไซต) จงไดจดใหมชองทางการสอสารแบบปลอดภยสาหรบขอมลดงกลาวดวยการเขารหสลบขอมลดงกลาว เชน จดใหมการใช Secure Socket Layer (SSL) protocol เปนตน การใชคกก (Cookies)

“คกก” คอ ขอมลท (หนวยงาน/เวบไซต) สงไปยงโปรแกรมคนผานเวบไซต (Web browser) ของผใชบรการ และเมอมการตดตงขอมลดงกลาวไวในระบบของทานแลว หากมการใช “คกก” กจะทาใหเวบไซต (ของหนวยงาน) สามารถบนทกหรอจดจาขอมลของผใชบรการไว จนกวาผใชบรการจะออกจากโปรแกรมคนผานเวบไซต หรอจนกวาผใชบรการจะทาการลบ “คกก” นนเสย หรอไมอนญาตให “คกก” นนทางานอกตอไป

หากทานเลอกใช “คกก” แลว ทานจะไดรบความสะดวกสบายในการทองเวบไซตมากขน เพราะ “คกก” จะชวยจดจาเวบไซตททานแวะ หรอเยยมชม หรอทอง

ทงน (หนวยงาน/เวบไซต) จะนาขอมลท “คกก” ไดบนทกหรอเกบรวบรวมไว ไปใชในการวเคราะหเชงสถต หรอในกจกรรมอนของ (หนวยงาน/เวบไซต) เพอปรบปรงคณภาพการใหบรการของ (หนวยงาน/เวบไซต) ตอไป การปรบปรงนโยบายความเปนสวนตว (หนวยงาน/เวบไซต) อาจทาการปรบปรงหรอแกไขนโยบายความเปนสวนตวโดยไมไดแจงใหทานทราบลวงหนา ทงน เพอความเหมาะสมและมประสทธภาพในการใหบรการ ดงนน (หนวยงาน/เวบไซต) จงขอแนะนาใหผใชบรการอานนโยบายความเปนสวนตวทกครงทแวะชม หรอเยยมชม หรอมการใชบรการจากเวบไซต (ของหนวยงาน)


การปฏบตตามนโยบายความเปนสวนตวและการตดตอกบ (หนวยงาน/เวบไซต) ในกรณททานมขอสงสย ขอเสนอแนะ หรอขอตชมใดๆ เกยวกบนโยบายความเปนสวนตว หรอการปฏบตตามนโยบายความเปนสวนตวฉบบน (หนวยงาน/เวบไซต) ยนดทจะตอบขอสงสย รบฟงขอเสนอแนะ และคาตชมทงหลาย อนจะเปนประโยชนตอการปรบปรงการใหบรการของ (หนวยงาน/เวบไซต) ตอไป โดยทานสามารถตดตอกบ (หนวยงาน/เวบไซต) ตามทอยทปรากฏขางลางน (หนวยงาน/เวบไซต)) ...................................…

ทอย ................................................................. โทรศพท ...........................................................

โทรสาร ........................................................…. Email .........................................................……

บทท 3 เครองหมายรบรอง Privacy Policy


แมวาเจาของเวบไซตจะมการไดจดทา Privacy Policy แลว แตในบางกรณกดจะยงไมเพยงพอในการใหความคมครองความเปนสวนตวและขอมลสวนบคคลของลกคา เพราะลกคาอาจไมแนใจวาเจาของเวบไซตจะปฏบตตาม Privacy Policy ทแสดงไว ดงนน เพอสรางความนาเชอใหเกดขนกบลกคาผใชบรการเวบไซตทงหลาย เจาของเวบไซตจงแสวงหาวธการทจะทาใหลกคาทเขามาใชบรการเวบไซตเหนวาตนจะปฏบตตาม Privacy Policy อยางแนนอน วธการหนงทนยมใชกนอยางมากกคอการขอใชเครองหมายรบรอง Privacy Policy (Trustmark/Seal Program) ของหนวยงาน ใหบรการเครองหมายรบรองทนาเชอถอ เชน ทรสตอ (TRUSTe) ซพเอเวบทรสต (CPA WebTrust) หรอบบบออนไลน (BBBOn) เปนตน สาหรบ TRUSTe นน ถอเปนหนวยงานแรกทใหบรการเครองหมาย รบรอง Privacy Policy และมเวบไซตจานวน กวา 1,200 เวบไซตทใชเครองหมายรบรองของ TRUSTe สวน BBBOnline ปจจบนมเวบไซตทใชเครองหมายรบรองประมาณ 648 เวบไซต

เจาของเวบไซตทตองการขอใชบรการเครองหมายรบรอง สามารถสมครขอใชเครองหมายรบรองจากหนวยงานทใหบรการเครองหมายรบรองดงกลาวนนได (ปกตแลวจะมคาธรรมเนยมในการขอใชเครองหมายรบรอง) โดยอาจสมครผานทางเวบไซตของหนวยงานใหบรการเครองหมายรบรอง เชน www.truste.org และ www.bbbonline.org และถาหากวาทางเวบไซตสามารถปฏบตใหเปนไปตามเงอนไขทหนวยงานกาหนดไว หนวยงานทใหบรการเครองหมายรบรองกจะใหเครองหมาย รบรองแกทางเวบไซตเพอตดแสดงไวทเวบไซตดงกลาว ซงการตดแสดงเครองหมายรบรองไวทเวบไซตของผทาธรกจผานทางเวบไซตนนจะทาใหลกคาทเขามาใชบรการพบเหนและรไดวา Privacy Policy ของทางเวบไซตมมาตรฐานการปฏบตตอความเปนสวนตวและขอมลสวนบคคลตามทหนวยงานนนๆ กาหนด อนจะทาใหลกคาเพมความเชอมนตอทางเวบไซตวาใดใหการคมครองความเปนสวนตวและขอมลสวนบคคลของลกคาเปนอยางด


ตวอยางของขอกาหนดทหนวยงานใหบรการเครองหมายรบรองกาหนดใหเวบไซตทขออนญาตใหเครองหมายรบรองทากเชน เวบไซตทจะขอใชเครองหมายรบรอง Privacy Policy จะตองเปดเผยรายการขอมลอยางนอยดงน • ขอมลสวนบคคลทมการเกบรวบรวม • ชอองคกรหรอหนวยงานทเกบรวบรวม • ลกษณะการใชขอมลสวนบคคล • บคคลภายนอกทเขามาใชขอมลรวมดวย

• ทางเลอกของลกคาทเขามาใชบรการเกยวกบการเกบรวบรวม การใชหรอเปดเผยขอมลสวนบคคล

• ประเภทของวธการรกษาความปลอดภยทใชเพอปองกนการสญหาย การใชในทางทผด หรอการแกไขเปลยนแปลงขอมลสวนบคคลโดยปราศจากอานาจ

• วธการทผใชบรการเวบไซตจะเขาถง แกไข หรอปรบปรงขอมลสวนบคคลเกยวกบตน

ทงน แตละหนวยงานทใหบรการเครองหมายรบรอง อาจกาหนดรายละเอยดเพมเตมมากกวาทปรากฏ รวมทงอาจมมาตรการตรวจสอบการปฏบตตามหลกเกณฑของสมาชก ซงผทสนใจจาเปนตองหารายละเอยดเพมเตมจากเวบไซตทใหบรการโดยตรง เชน http://www.truste.org/ และ http://bbbonline.org/ เปนตน


ภาคผนวก

ก. ผลสารวจ Privacy Policy ของเวบไซตทจดทะเบยนหรอ

ดาเนนงานในประเทศไทย ในเดอนพฤศจกายน 2546 ศนยเทคโนโลยอเลกทรอนกสและคอมพวเตอรแหงชาต (เนคเทค) ไดดาเนนการสารวจเวบไซตทจดทะเบยนในประเทศไทย (เวบไซตทลงทายดวย .th) รวมทงเวบไซตทไมไดมการจดทะเบยนในประเทศไทยแตมการดาเนนงานในประเทศไทย เกยวกบการจดทา Privacy Policy ของเวบไซตตางๆ เหลานน เพอดวาเวบไซตเหลานมการสรางความนาเชอถอใหเวบไซตของตนหรอไม โดยแบงประเภทของเวบไซตททาการสารวจออกเปน 8 กลม รวมทงสน 730 เวบไซต โดยมรายละเอยด ดงตอไปน กลม ประเภท จานวน

1. กลมอตสาหกรรมการทองเทยว 100 เวบไซต 2. กลมธรกจการใหบรการบนเวบไซต 39 เวบไซต 3. กลมธรกจการใหบรการความปลอดภย และบรการ

ทเกยวของ 52 เวบไซต

4. กลมบรษทมหาชนในตลาดหลกทรพย 187 เวบไซต 5. กลมผใหบรการเชอมตออนเทอรเนต 24 เวบไซต 6. กลมสถาบนการศกษา 105 เวบไซต 7. กลมสถาบนการเงน 68 เวบไซต 8. กลมหนวยงานของรฐและรฐวสาหกจ 155 เวบไซต รวม 730 เวบไซต

ผลสารวจการประกาศใช Privacy Policy ในเวบไซตรวม 730 เวบไซต ดงกลาวขางตน พบเวบไซตทใหความสนใจในการใหความคมครองขอมลสวนบคคลของผใชบรการดวยการจดทา Privacy Policy ประกาศในเวบไซตของตนเพยง 59 เวบไซต ซงคดเปนรอยละ 8.1 เทานน


ในบรรดา 730 เวบไซต ททาการสารวจครงน กลมเวบไซตทมการประกาศใช Privacy Policy มากทสดคอกลมสถาบนการเงนมจานวน 20 เวบไซต คดเปนรอยละ 2.7 ของจานวน 730 เวบไซต รองลงมาคอกลมบรษทมหาชนในตลาดหลกทรพยมจานวน 12 เวบไซต สาหรบกลมอตสาหกรรมการทองเทยว กลมธรกจการใหบรการบนเวบไซต กลมธรกจการใหบรการความปลอดภยและบรการทเกยวของมจานวนใกลเคยงกนคอประมาณ 8-9 เวบไซต กลมทนอยทสดคอมเพยง 1 เวบไซต ไดแก กลมผใหบรการอนเทอรเนตและกลมหนวยงานของรฐและรฐวสาหกจ สวนเวบไซตของกลมสถาบนการศกษาเปนกลมเดยวทไมมการประกาศใช Privacy Policy


ผลสารวจการจดทา Privacy Policy ในแตละกลมเวบไซต

กลมเวบไซต จานวนเวบไซต

เวบไซต ทม Privacy Policy รอยละ

กลมอตสาหกรรมการทองเทยว

100 9 9

กลมธรกจการใหบรการ บนเวบไซต

39 8 20.5

กลมธรกจการใหบรการความปลอดภยและบรการทเกยวของ

52 8 15.4

กลมบรษทมหาชนในตลาด หลกทรพย

187 12 6.4

กลมผใหบรการเชอมตอ อนเทอรเนต

24 1 4.2

กลมสถาบนการศกษา 105 - 0 กลมสถาบนการเงน 68 20 29.4 กลมหนวยงานของรฐและ รฐวสาหกจ 155 1 0.6

รวม 730 59 8.1 สารวจ ณ เดอนพฤศจกายน 2546


ข. ผลสารวจการใชเครองหมายรบรองของเวบไซตทจดทะเบยนหรอ

ดาเนนงานในประเทศไทย

นอกเหนอจากการสารวจเวบไซตจานวน 730 เวบไซตวามการจดทา “Privacy Policy” หรอนโยบายความเปนสวนตว เพอสรางเชอมนใหกบผใชบรการแลวหรอไมแลว ในการสารวจเดอนพฤศจกายน 2546 ยงไดสารวจเพมเตมถงการใชเครองหมายรบรองของเวบไซตจานวน 730 เวบไซตดงกลาว โดยในการสารวจเวบไซตทใชเครองหมายรบรองเพอสรางความนาเชอถอน แบงประเภทการสารวจเครองหมายดงกลาวออกเปน 2 ประเภท ดงน

1. เครองหมายรบรอง Privacy Policy

จาก 59 เวบไซต ในจานวน 730 เวบไซต ทมการจดทา Privacy Policy ครงน พบวาไมมเวบไซตใดเลยทมการใชเครองหมายรบรอง Privacy Policy ไมวาจะเปน truste หรอ bbbonline หรออนๆ กตาม ซงอาจมเหตผลสวนหนงมาจากความไมสนใจ ประกอบกบการใชบรการเครองหมายรบรองนน จะตองมการจายคาบรการ จงอาจเปนสาเหตททาใหการใชบรการไมแพรหลายเทาทควรเพราะเปนการเพมตนทนสวนหนงในการประกอบการ และยงมองไมเหนถงความชดเจนของผลตอบแทนทจะไดรบ

จานวนเวบไซต มเครองหมายรบรอง รอยละ 730 (จาก 8 กลมธรกจ) 0 0

2. เครองหมายรบรองอนๆ นอกเหนอจากการสารวจการใชเครองหมายรบรอง Privacy Policy แลว

การสารวจครงนยงไดทาการสารวจเพมเตมถงการใชเครองหมายรบรองเพอสรางความนาเชอถอใหกบเวบไซตในประเดนของการรกษาความมนคง (Security) เชน THAWTE, VeriSign, Entrust Secured เปนตน ซงจากการสารวจพบวาเวบไซตทใชเครองหมายรบรองเพอสรางความนาเชอถอใหแกเวบไซตของตนมเพยง 10 เวบไซต


จาก 730 เวบไซต คดเปนรอยละ 1.4 ซงเปนจานวนนอยมาก โดยในบรรดาเวบไซตททาการสารวจดงกลาวพบวากลมสถาบนการเงนใชเครองหมายรบรองความปลอดภยมากทสด คดเปนรอยละ 0.8 ของจานวน 730 เวบไซต รองลงมาคอ เวบไซตของกลมธรกจการใหบรการความปลอดภยและบรการทเกยวของ คดเปนรอยละ 0.4 และกลมอตสาหกรรมการทองเทยว คดเปนรอยละ 0.1 ตามลาดบ สาหรบเครองหมายรบรองทเวบไซตดงกลาวใชลวนแตเปนเครองหมายรบรองทเกยวกบความปลอดภยของเวบไซต สวนอกหากลมเวบไซตทเหลอจานวน 510 เวบไซต หรอคดเปนรอยละ 69.9 ของจานวน 730 เวบไซตไมมการใชเครองหมายรบรองใดๆ เลย (รายละเอยดปรากฏตามตารางผลสารวจ)

ผลสารวจการใชเครองหมายรบรองอนๆ ในแตละกลมเวบไซต

กลมเวบไซต จานวนเวบไซต

เวบไซตทมเครองหมายรบรอง

รอยละ

กลมอตสาหกรรมการทองเทยว 100 1 1 กลมธรกจใหบรการเวบไซต 39 - 0 กลมธรกจใหบรการความปลอดภยและบรการทเกยวของ 52 3 5.8

กลมบรษทมหาชนใน ตลาดหลกทรพย

187 - 0

กลมผใหบรการเชอมตอ อนเทอรเนต

24 - 0

กลมสถาบนการศกษา 105 - 0 กลมสถาบนการเงน 68 6 8.8 กลมหนวยงานของรฐและ รฐวสาหกจ

155 - 0

รวม 730 10 1.4 สารวจ ณ เดอนพฤศจกายน 2546


คณะผจดทา

ทปรกษา • ศาสตราจารย ดร.ไพรช ธชยพงษ

ผอานวยการสานกงานพฒนาวทยาศาสตรและเทคโนโลยแหงชาต • ดร.ทวศกด กออนนตกล

ผอานวยศนยเทคโนโลยอเลกทรอนกสและคอมพวเตอรแหงชาต เลขานการคณะกรรมการธรกรรมทางอเลกทรอนกส

• ดร.ชฎามาศ ธวะเศรษฐกล ผช.ผอ.ศนยเทคโนโลยอเลกทรอนกสและคอมพวเตอรแหงชาต

สานกงานเลขานการคณะกรรมการธรกรรมทางอเลกทรอนกส (โครงการพฒนากฎหมายเทคโนโลยสารสนเทศ)

วเคราะห เรยบเรยง และปรบแก • นางสรางคณา วายภาพ

หวหนาโครงการ • นางสาวอรดา เทพยายน

ผช.หวหนาโครงการ ศกษา วเคราะห และเรยบเรยง

• นางสาวเจนจตร คโณปการวงศกร • นายสระชย กอทอง

สนบสนนขอมล 1. นายอดเทพ ไชยรงเรอง ผช.หวหนาโครงการ

2. นางสาวกนกอร ฉวาง 3. นางสาวพรพกตร สถตเวโรจน 4. นายวนย แทนประเสรฐกล 5. นายปฏวต อนเรอน 6. นางสาวอศราวชร ปางพฤฒนนท 7. นางสาวณราพร ธรกลยาณพนธ


1 สนนทา จารวฒนชย, บทบาทพาณชยอเลกทรอนกส (E-commerce) ตอเศรษฐกจไทยในอนาคต, ดไดท http://www.bot.or.th

2 ดขอมลเชงสถตไดจาก: ศนยเทคโนโลยอเลกทรอนกสและคอมพวเตอรแหงชาต, รายงานการสารวจกลมผใชอนเทอรเนตในประเทศไทยป 2545, พมพครงท 1 มกราคม 2546 หนา 61 กรงเทพฯ และสามารถดขอมลเชงสถตของประเทศสหรฐอเมรกาไดจาก: Federal Trade Commission, Privacy Online: Fair Information Practices in the Electronic Marketplace, A Report to Congress (May 2000) ดไดท http://www.ftc.gov

3 Federal Trade Commission, Privacy Online: Fair Information Practices in the Electronic Marketplace, A Report to Congress (May 2000) ดไดท http://www.ftc.gov

4 Federal Trade Commission, Privacy Online: Fair Information Practices in the Electronic Marketplace, A Report to Congress (May 2000) ดไดท http://www.ftc.gov และรายงานการศกษาวจยของ Karim Jaml, Michael Maier, and Shyam Sunder เรอง Enforced Standards Versus Evolution by General Acceptance: A Comparative Study of E-Commerce Privacy Disclosure and Practice in The U.S. and The U.K. ดไดท http://aei-brookings.org/admin/pdffiles/phpik.pdf

5 คกกในทนคอแฟมขอมลทเวบไซตสงมาทโปรแกรมคนผาน (Browser) เมอผใชบรการเวบไซตเขาไปเยยมชมเวบไซตนนๆ โดยโปรแกรมคนผานของผใชบรการจะเกบคกกไวทหนวยขบถาวร (Hard Drive) และทกครงทผใชบรการกลบเขาไปเยยมชมเวบไซตเดมคกกของเวบไซตดงกลาวกจะถกสงกลบไปยงเวบไซตนนโดยโปรแกรมคนผานของผใชบรการเองโดยอตโนมต การทเวบไซตตางๆ มการตดตงคกกกเนองจากคกกชวยใหเวบไซตจดจาผใชบรการไดวาผใชบรการเคยเขามาเยยมชมเวบไซตนหรอเปลา นอกจากนคกกยงสามารถบนทกขอมลเกยวกบการเยยมชมสวนตางๆ บนเวบไซตของผใชบรการเอาไวดวย

6 ตวอยางของคกกทเวบไซตอเมซอนดอทคอม (http://www.amazon.com) สงมาเกบไวทเครองคอมพวเตอรของผจดทาหลงจากทผจดทาไดเขาไปเยยมชมเวบไซตดงกลาวเปนดงน session-id-time1063094400amazon.com/1536157691084829587112213381520029585675*session-id102-2609435-7872904amazon.com/1536157691084829587112213381520029585675*ubid-main430-3424679250767amazon.com/1536291634137631961269217281520029585675*

7 Opt-In คอรปแบบทตงอยบนหลกการทวาจะใชขอมลสวนบคคลไดกตอเมอไดรบความยนยอมโดยชดแจงจากเจาของขอมลเสยกอนในทกครงทใช ซงจะตรงขามกบ Opt-Out ซงเปนรปแบบทตงอยบนหลกการทวาขอมลสวนบคคลสามารถใชไดจนกวาจะไดรบคาคดคานจากเจาของขอมล ดรายละเอยดเพมเตมไดจาก Fred H. Cate and Michael E. Staten, Protecting Privacy in the New Millennium: The Fallacy of "Opt-In" ซงดไดท http://www.the-dma.org/isec/optin.shtml

8 ดเนอหาตวกฎหมายไดท http://www.ftc.gov/ogc/coppa1.htm


9 ดสาระสาคญของ COPPA โดยสรปไดท

http://www.ftc.gov/privacy/privacyinitiatives/childrens.html

Documents

แนวการจัดทํา - Thai Netizen Network · 2013-04-08 · ของเว็บไซต ที่จดทะเบ ียนหรือดําเนินงานในประเทศไทย