cookie banner ต้องมี reject-all ไหม?

ใช่ — แนวปฏิบัติ สคส. 2566 ระบุว่าปุ่ม accept และ reject ต้องเด่นเท่ากัน (equal prominence)

consent สำหรับเด็กอายุต่ำกว่า 10 ปี?

ต้องได้รับจากผู้ปกครองที่มีอำนาจปกครองตามมาตรา 20 พร้อมพิสูจน์ตัวตน

แก้ Privacy Notice บ่อยแค่ไหน?

review อย่างน้อยปีละครั้ง หรือทุกครั้งที่เปลี่ยน processing activity สำคัญ

ร่าง Privacy Notice และ Consent ตาม PDPA

PDPA Privacy Notice & Consent Drafting · § Instrument

Quick Answer

แพ็กเกจ Privacy Notice + Cookie Notice + Consent form (TH/EN) เริ่ม 25,000 บาท — เขียนแยกตาม data-subject persona (customer, employee, supplier, marketing lead) พร้อมสคริปต์ pop-up cookie banner ที่ผ่านหลัก granular consent

ระยะเวลา: แบบสอบถาม 2 วัน · Draft 5 วัน · Revision 3 วัน — รวม 7–10 วัน

ค่าธรรมเนียมทางการ: ไม่มีค่าธรรมเนียมราชการ

ฐานทางกฎหมาย

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล 2562 มาตรา 23 (แจ้งวัตถุประสงค์) มาตรา 19 (consent) และแนวปฏิบัติสำหรับการขอความยินยอมของ สคส. 2565 — ต้องระบุ lawful basis, retention, สิทธิเจ้าของข้อมูล 8 ประการ

เหมาะกับใคร

เว็บไซต์ ecommerce แอปมือถือ คลินิก โรงแรม HR onboarding และผู้จัดอีเวนต์ที่เก็บข้อมูลผู้เข้าร่วม

เอกสารที่ต้องเตรียม

รายการข้อมูลที่เก็บ (data inventory)
วัตถุประสงค์การใช้ + retention
รายชื่อ third-party ที่แชร์ข้อมูล
cookie ที่ใช้บนเว็บ (analytic, ads, functional)

ข้อควรระวัง (Pitfalls)

ใช้ consent เดียวครอบทุกวัตถุประสงค์ — ผิดหลัก granular
ไม่แยก marketing consent จาก service consent
ลืมภาษาอังกฤษสำหรับลูกค้าต่างชาติ

กรณีที่ลูกค้ามักใช้

แอปเดลิเวอรี่ที่ต้องเปิด consent driver location
โรงแรมที่ scan passport ต้องระบุ lawful basis ตามกฎหมายโรงแรม
SaaS B2B ที่ต้องมี DPA ให้ลูกค้า EU

คำถามที่พบบ่อย

cookie banner ต้องมี reject-all ไหม?: ใช่ — แนวปฏิบัติ สคส. 2566 ระบุว่าปุ่ม accept และ reject ต้องเด่นเท่ากัน (equal prominence)
consent สำหรับเด็กอายุต่ำกว่า 10 ปี?: ต้องได้รับจากผู้ปกครองที่มีอำนาจปกครองตามมาตรา 20 พร้อมพิสูจน์ตัวตน
แก้ Privacy Notice บ่อยแค่ไหน?: review อย่างน้อยปีละครั้ง หรือทุกครั้งที่เปลี่ยน processing activity สำคัญ