เช็กลิสต์ PDPA สำหรับเว็บไซต์บริษัท

เว็บไซต์บริษัทส่วนใหญ่เก็บข้อมูลส่วนบุคคลมากกว่าที่เจ้าของเว็บคิด อย่างน้อยที่สุดคือข้อมูลจากแบบฟอร์มติดต่อ และบ่อยครั้งรวมถึงข้อมูลจากเครื่องมือวิเคราะห์การใช้งานด้วย

สิ่งแรกที่ต้องมีคือประกาศความเป็นส่วนตัวที่ระบุชัดว่าเก็บข้อมูลอะไร เก็บไปทำไม เก็บนานเท่าไหร่ และผู้ใช้จะขอลบได้อย่างไร ข้อความกว้าง ๆ ที่ลอกมาจากเว็บอื่นมักไม่ตรงกับสิ่งที่ระบบทำจริง

จุดที่มักถูกมองข้ามคือฟอนต์และแผนที่จากบริการภายนอก การฝัง Google Fonts แบบเรียกตรงจะส่งหมายเลขไอพีของผู้เข้าชมไปยังเซิร์ฟเวอร์ต่างประเทศทุกครั้งที่เปิดหน้า การโฮสต์ฟอนต์ไว้ที่เว็บตัวเองแก้ปัญหานี้และทำให้หน้าเว็บโหลดเร็วขึ้นด้วย

แผนที่ฝังก็เช่นกัน ควรโหลดแบบ lazy หรือให้ผู้ใช้กดก่อนจึงโหลด เพื่อไม่ให้มีการส่งข้อมูลออกไปตั้งแต่ก่อนผู้ใช้แสดงเจตนา

สำหรับแบบฟอร์ม ควรมีช่องให้ยินยอมอย่างชัดเจนพร้อมลิงก์ไปยังนโยบาย และควรเก็บบันทึกว่าผู้ใช้ยินยอมเมื่อไหร่ ไม่ใช่แค่ว่ายินยอมแล้ว

สุดท้ายคือระยะเวลาเก็บข้อมูล ข้อความจากแบบฟอร์มติดต่อไม่จำเป็นต้องเก็บตลอดไป การกำหนดรอบลบข้อมูลเก่าเป็นทั้งการปฏิบัติตามกฎหมายและการลดความเสี่ยงหากเกิดข้อมูลรั่วไหล