นโยบายความเป็นส่วนตัว (PDPA)
นโยบายความเป็นส่วนตัวตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล สำหรับเว็บไซต์และแอปพลิเคชัน
สรุป
นโยบายความเป็นส่วนตัว (Privacy Policy) คือคำประกาศที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กำหนดให้ผู้เก็บข้อมูลต้องแจ้งเจ้าของข้อมูลก่อนหรือขณะเก็บ สาระที่ต้องครบ ได้แก่ ข้อมูลที่เก็บ วัตถุประสงค์ ฐานทางกฎหมาย ระยะเวลาเก็บ การเปิดเผยต่อบุคคลอื่น สิทธิของเจ้าของข้อมูล และช่องทางติดต่อ ฝ่าฝืนมีทั้งโทษปกครองและความรับผิดทางแพ่ง สร้างเอกสารฉบับเต็มได้โดยตอบคำถามสั้น ๆ ค่าบริการ 1,190 บาทต่อฉบับ พร้อมดาวน์โหลดเป็นไฟล์ PDF ทันที และแก้ไขซ้ำได้ไม่จำกัดภายใน 30 วัน
เอกสารนี้คืออะไร
PDPA ใช้กับแทบทุกธุรกิจที่เก็บข้อมูลลูกค้า ตั้งแต่เว็บไซต์ที่มีแบบฟอร์มติดต่อ ร้านค้าออนไลน์ที่เก็บชื่อที่อยู่จัดส่ง ไปจนถึงแอปที่มีระบบสมาชิก ความเข้าใจผิดที่พบบ่อยคือคิดว่าต้องขอความยินยอม (consent) ทุกกรณี ความจริงกฎหมายมีฐานประมวลผลหลายฐาน เช่น ฐานสัญญา ฐานหน้าที่ตามกฎหมาย และฐานประโยชน์อันชอบธรรม การเลือกฐานให้ถูกทำให้ไม่ต้องขอ consent พร่ำเพรื่อและนโยบายบังคับใช้ได้จริง
แบบฟอร์มของ Sakao สร้างนโยบายภาษาไทยที่ปรับตามธุรกิจของคุณผ่านการตอบคำถาม เช่น เก็บข้อมูลอะไร ใช้ทำอะไร ส่งต่อให้ใคร ใช้คุกกี้หรือเครื่องมือวิเคราะห์ตัวไหน และมีมาตรการรักษาความปลอดภัยอย่างไร พร้อมส่วนสิทธิของเจ้าของข้อมูลครบตามกฎหมาย เช่น สิทธิขอเข้าถึง แก้ไข ลบ และถอนความยินยอม ธุรกิจที่มีเว็บไซต์ควรมีทั้งนโยบายความเป็นส่วนตัวและข้อกำหนดการใช้บริการควบคู่กัน
ตัวอย่างเอกสาร
โครงสร้างเอกสารและหัวข้อสำคัญ — เนื้อหาข้อสัญญาฉบับเต็มจะปลดล็อกเมื่อคุณสร้างเอกสาร
- 1
บทนำและข้อมูลบริษัท
อยู่ในเอกสารนโยบายความเป็นส่วนตัว (Privacy Policy)
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
มีผลบังคับใช้ตั้งแต่วันที่ 12 กันยายน 2569
_______________ (ต่อไปเรียกว่า "บริษัท") สำนักงานตั้งอยู่เลขที่ _______________ เว็บไซต์ _______________ ให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน จึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อแจ้งให้ทราบถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน
1. ข้อมูลที่เก็บรวบรวม
บริษัทเก็บรวบรวมข้อมูลประเภท: _______________
- 2
ข้อมูลที่เก็บรวบรวม
อยู่ในเอกสารข้อมูลเหล่านี้อาจรวมถึง ชื่อ-นามสกุล ที่อยู่ อีเมล หมายเลขโทรศัพท์ ข้อมูลบัญชีผู้ใช้ ข้อมูลการทำธุรกรรม ข้อมูลอุปกรณ์และการใช้งาน รวมถึงข้อมูลอื่นที่จำเป็นต่อการให้บริการ
2. วัตถุประสงค์ในการเก็บข้อมูล
บริษัทเก็บรวบรวมและใช้ข้อมูลเพื่อ: _______________
รวมถึงเพื่อปฏิบัติตามสัญญา ปฏิบัติตามกฎหมาย ปกป้องผลประโยชน์อันชอบธรรมของบริษัท และเพื่อวัตถุประสงค์อื่นที่ได้รับความยินยอมจากเจ้าของข้อมูล
3. ระยะเวลาเก็บรักษาข้อมูล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลา: _______________
- 3
วัตถุประสงค์และการใช้ข้อมูล
ปลดล็อกเมื่อสร้าง - 4
สิทธิ์ของเจ้าของข้อมูล
ปลดล็อกเมื่อสร้าง - 5
การติดต่อ DPO
ปลดล็อกเมื่อสร้าง
ข้อมูลที่ต้องกรอก
ระบบจะถามคำถามเหล่านี้เพื่อสร้างเอกสารที่เหมาะกับคุณ
ชื่อเต็มของบริษัทหรือเจ้าของเว็บไซต์
เช่น https://www.example.com
อีเมลสำหรับติดต่อเกี่ยวกับข้อมูลส่วนบุคคล
เช่น ให้บริการ, ปรับปรุงบริการ, การตลาด
ตาม PDPA ต้องเก็บเท่าที่จำเป็น
คำถามที่พบบ่อย
เว็บไซต์เล็ก ๆ หรือร้านค้าออนไลน์ต้องมี Privacy Policy ไหม?
ถ้าเก็บข้อมูลส่วนบุคคล เช่น ชื่อ เบอร์โทร ที่อยู่จัดส่ง หรืออีเมลจากแบบฟอร์ม ก็มีหน้าที่แจ้งรายละเอียดการประมวลผลตาม PDPA แล้ว ขนาดธุรกิจไม่ใช่ข้อยกเว้น การมีนโยบายที่ชัดเจนยังช่วยสร้างความเชื่อมั่นให้ลูกค้ากล้ากรอกข้อมูลด้วย
ต้องขอ consent จากผู้ใช้ทุกกรณีหรือไม่?
ไม่ กฎหมายมีฐานประมวลผลอื่นนอกจากความยินยอม เช่น จำเป็นตามสัญญา (จัดส่งสินค้าที่สั่งซื้อ) หน้าที่ตามกฎหมาย (ออกใบกำกับภาษี) หรือประโยชน์อันชอบธรรม ความยินยอมจำเป็นเมื่อไม่มีฐานอื่นรองรับ เช่น การตลาดทางตรง หรือข้อมูลอ่อนไหวบางประเภท
ไม่ทำตาม PDPA มีโทษอย่างไร?
มีทั้งโทษปกครองซึ่งปรับได้สูงสุดถึง 5 ล้านบาทตามฐานความผิด ความรับผิดทางแพ่งที่ศาลกำหนดค่าสินไหมเชิงลงโทษเพิ่มได้ และบางฐานมีโทษอาญา ธุรกิจจึงควรมีนโยบายและแนวปฏิบัติที่สอดคล้องตั้งแต่เริ่มเก็บข้อมูล
Privacy Policy กับ Cookie Policy ต่างกันไหม?
นโยบายความเป็นส่วนตัวครอบคลุมการประมวลผลข้อมูลทั้งหมดของธุรกิจ ส่วนนโยบายคุกกี้เจาะจงเรื่องคุกกี้และตัวติดตามบนเว็บไซต์ ธุรกิจจำนวนมากรวมเรื่องคุกกี้ไว้เป็นหัวข้อหนึ่งในนโยบายความเป็นส่วนตัว หรือแยกฉบับพร้อมแบนเนอร์ขอความยินยอมคุกกี้ที่ไม่จำเป็น
เอกสารนี้มีผลทางกฎหมายหรือไม่?
เอกสารสร้างจากเทมเพลตมาตรฐานที่ครอบคลุมประเด็นสำคัญตามกฎหมายไทย และอัปเดตตามกฎหมายล่าสุดอยู่เสมอ สามารถนำไปใช้งานจริงได้ทันที
สามารถแก้ไขเอกสารหลังสร้างเสร็จได้หรือไม่?
ได้ครับ คุณสามารถกลับไปแก้ไขคำตอบและสร้างเอกสารใหม่ได้ไม่จำกัดจำนวนครั้ง ภายใน 30 วันหลังชำระเงิน
ต้องใช้เวลานานเท่าไหร่ในการสร้างเอกสาร?
โดยเฉลี่ยใช้เวลาประมาณ 10-15 นาที ขึ้นอยู่กับจำนวนข้อมูลที่ต้องกรอก
ได้ไฟล์รูปแบบใดบ้าง?
คุณจะได้รับไฟล์ PDF ที่จัดรูปแบบเรียบร้อยพร้อมพิมพ์หรือส่งต่อได้ทันทีหลังชำระเงิน
อ้างอิงกฎหมาย
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 23 (รายละเอียดที่ต้องแจ้งเจ้าของข้อมูลก่อนหรือขณะเก็บรวบรวม)
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24 (ฐานการประมวลผลข้อมูลโดยชอบด้วยกฎหมาย)
เรียบเรียงโดยทีมงาน Sakao ยังไม่ผ่านการตรวจโดยทนายความ — อัปเดต พ.ศ. 2569
เอกสารที่เกี่ยวข้อง
หนังสือยินยอมเก็บข้อมูลส่วนบุคคล (PDPA)
หนังสือให้ความยินยอมเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พร้อมสิทธิของเจ้าของข้อมูล
สัญญาบริการซอฟต์แวร์ (SaaS)
สัญญาบริการซอฟต์แวร์แบบสมัครสมาชิก ครอบคลุมขอบเขตบริการ ค่าบริการ SLA สิทธิการใช้งาน ความเป็นเจ้าของข้อมูล และ PDPA
นโยบายการคืนเงิน / คืนสินค้า
นโยบายการคืนเงินและคืนสินค้า สำหรับร้านค้า/อีคอมเมิร์ซ ระบุเงื่อนไขการคืน กระบวนการขอคืนเงิน ระยะเวลา และข้อยกเว้นสินค้าที่คืนไม่ได้
สัญญาจ้างพัฒนาซอฟต์แวร์
สัญญาจ้างพัฒนาซอฟต์แวร์ (จ้างทำของ ป.พ.พ. มาตรา 587) ครอบคลุมขอบเขตงาน งวดงาน การตรวจรับ ความเป็นเจ้าของ source code และการรับประกัน
ราคาสุทธิ • ชำระเป็นรายฉบับ
เทมเพลตมาตรฐาน
อัปเดตตามกฎหมายไทยปัจจุบัน
PDPA Compliant
ข้อมูลปลอดภัย
SSL Secured
เข้ารหัส 256-bit
ต้องการดูเอกสารอื่นเพิ่มเติม?
ดูเอกสารทั้งหมด