PDPA สำหรับเว็บร้านค้า ร้านออนไลน์ต้องทำอะไรบ้าง
หมายเหตุสำคัญ บทความนี้เป็นข้อมูลเบื้องต้นจากการรวบรวมของทีม WeBuilder ไม่ใช่คำปรึกษาทางกฎหมาย ส่วนที่มาจากคำอธิบายของผู้ให้บริการเอกชนเราระบุไว้ และเราไม่พบแหล่งข้อมูลเฉพาะสำหรับร้านเล็กในปี 2568 ถึง 2569 ควรตรวจกับผู้เชี่ยวชาญด้านกฎหมาย
PDPA คืออะไร และเกี่ยวกับร้านค้าอย่างไร
PDPA คือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ร้านค้าออนไลน์เก็บข้อมูลลูกค้าทุกวัน ชื่อ เบอร์ ที่อยู่ส่งของ สลิปโอนเงิน และข้อมูลการเข้าชมเว็บ ข้อมูลเหล่านี้เป็นข้อมูลส่วนบุคคลที่ต้องดูแลตามกฎหมาย
ความเสี่ยงที่เป็นข่าว
ตามที่รวบรวมจากข้อมูลสาธารณะ เมื่อ 1 ส.ค. 2568 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศปรับ 8 รายการใน 5 กรณี รวม 14.5 ล้านบาท รายการสูงสุด 7 ล้านบาทเป็นกรณีร้านค้าปลีกไอที ที่ไม่มีเจ้าหน้าที่คุ้มครองข้อมูล ไม่แจ้งเหตุละเมิด และมาตรการรักษาความปลอดภัยไม่เพียงพอ (จากแหล่งข่าวที่เราบันทึกไว้ ตัวเลขจากบางแหล่งไม่ตรงกัน) ข้อสังเกตคือกรณีเหล่านี้เกี่ยวกับการรั่วไหลและความปลอดภัย ไม่ใช่เรื่องแบนเนอร์คุกกี้
เช็กลิสต์สำหรับเว็บร้านค้า
| เรื่อง | สิ่งที่ควรทำ |
|---|---|
| นโยบายความเป็นส่วนตัว | บอกว่าเก็บอะไร เพื่ออะไร นานแค่ไหน ส่งให้ใคร ติดต่อเรื่องข้อมูลได้ที่ไหน |
| ความยินยอม | ขอก่อนใช้คุกกี้ที่ไม่จำเป็น ขอความยินยอมก่อนส่งการตลาด |
| เก็บเท่าที่จำเป็น | ไม่ถามข้อมูลที่ไม่ใช้ เช่น วันเกิด ถ้าไม่จำเป็น |
| ความปลอดภัย | ใช้ HTTPS จำกัดผู้มีสิทธิ์ดูข้อมูล ไม่แชร์รหัสผ่านร่วมกัน |
| สิทธิ์ของเจ้าของข้อมูล | มีช่องทางให้ลูกค้าขอดู แก้ไข หรือลบข้อมูล |
| แผนรั่วไหล | รู้ว่าใครต้องทำอะไร เมื่อพบข้อมูลรั่ว |
| ผู้ประมวลผล | รู้ว่าผู้ให้บริการที่ใช้ (เว็บ ขนส่ง ตรวจสลิป) เก็บข้อมูลอะไร |
คุกกี้และสคริปต์วัดผล
คุกกี้และไอดีโฆษณาที่ผูกกับบุคคลได้ถูกตีความเป็นข้อมูลส่วนบุคคลตามคำอธิบายของผู้ให้บริการด้านความยินยอม จึงควรขอความยินยอมก่อนโหลดแพลตฟอร์มโฆษณา เช่น Meta Pixel TikTok Pixel หรือ Google Analytics ที่ใช้ระบุตัวบุคคล
WeBuilder ช่วยอะไรได้
ข้อมูล ณ ต.ค. 2569 เว็บของ WeBuilder มีแบนเนอร์ความยินยอม PDPA และหน้านโยบายความเป็นส่วนตัว และสคริปต์วัดผลที่ตั้งค่าไว้จะโหลดหลังผู้เข้าชมยินยอม เราไม่รับรองว่าเพียงพอสำหรับทุกธุรกิจ เจ้าของต้องตรวจเนื้อหานโยบายให้ตรงกับการใช้ข้อมูลจริง
ถ้าเว็บคุณรับออเดอร์ เก็บ lead หรือใช้แชตบอต ให้ตรวจว่าข้อมูลเหล่านั้นถูกเก็บและใช้ตามที่บอกในนโยบาย อ่านเรื่องที่เกี่ยวข้องที่ ฟีเจอร์ร้านค้า และ เว็บไซต์ร้านค้าออนไลน์สำหรับแม่ค้า
สิ่งที่ยังต้องปรึกษาผู้เชี่ยวชาญ
- ต้องแต่งตั้ง DPO หรือไม่
- การส่งข้อมูลให้ผู้ให้บริการต่างประเทศ
- การเก็บข้อมูลเด็ก ซึ่งสำคัญสำหรับ เว็บไซต์โรงเรียนกวดวิชา
- ระยะเวลาเก็บข้อมูลและบันทึกกิจกรรม
เริ่มต้น
เริ่มจากตรวจว่าเว็บคุณเก็บข้อมูลอะไรบ้าง แล้วอ่านนโยบายของเว็บให้ตรงความจริง สร้างเว็บพร้อมแบนเนอร์ PDPA หรือ คุยกับทีมงาน
คำถามที่พบบ่อย
ร้านเล็กต้องทำตาม PDPA ไหม
โดยหลักการ ธุรกิจที่เก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต้องปฏิบัติตามกฎหมาย โดยไม่ขึ้นกับขนาดธุรกิจ รายละเอียดข้อยกเว้นควรปรึกษาผู้เชี่ยวชาญ
ต้องมีแบนเนอร์คุกกี้ไหม
ความเห็นจากผู้ให้บริการด้านนี้ระบุว่าคุกกี้ที่ไม่จำเป็น เช่น คุกกี้โฆษณาและวิเคราะห์ที่ผูกกับตัวบุคคลได้ ควรขอความยินยอมก่อน เนื่องจากเป็นข้อมูลที่ระบุตัวบุคคลได้ ควรตรวจกับที่ปรึกษากฎหมายสำหรับกรณีของคุณ
ค่าปรับสูงสุดเท่าไหร่
ตามข้อมูลที่เรารวบรวม โทษปรับทางปกครองสูงสุดไม่เกิน 5 ล้านบาทต่อกรณี และมีโทษทางอาญาด้วย โปรดตรวจรายละเอียดจากตัวบทกฎหมายและคำแนะนำของผู้เชี่ยวชาญ
WeBuilder ช่วยเรื่อง PDPA ได้แค่ไหน
เว็บที่เผยแพร่มีแบนเนอร์ความยินยอม PDPA และสคริปต์วัดผลโหลดหลังผู้เข้าชมยินยอม รวมถึงหน้านโยบายความเป็นส่วนตัวของเว็บ แต่ความรับผิดชอบด้านการปฏิบัติตามกฎหมายยังเป็นของเจ้าของธุรกิจ