GDPR คืออะไร และทำไมฉันถึงเห็นป๊อปอัพ?

ข้อมูลสำคัญต่อชีวิตของเรามากกว่าที่เคยมาก่อน จากบริการออนไลน์ที่คนใช้ไปจนถึงห้างสรรพสินค้า มีมหาสมุทรของข้อมูลที่ หากจัดการอย่างไม่เหมาะสม อาจละเมิดความเป็นส่วนตัวของคนและลดคุณภาพชีวิต

นี่คือเหตุผลที่ระเบียบป้องกันข้อมูลอย่าง GDPR (General Data Protection Regulation) จึงสำคัญ

การเปลี่ยนแปลงหลักหนึ่งที่ GDPR นำมาคือการที่เว็บไซต์ใช้ป๊อปอัพ หากคุณสงสัยว่า GDPR คืออะไร และทำไมคุณเห็นป๊อปอัพเกี่ยวกับข้อมูลของคุณบนเว็บไซต์ บทความนี้เป็นสำหรับคุณ

คณะกรรมการยุโรปร่าง GDPR ครั้งแรกในปี 2016 ระเบียบเริ่มมีผลบังคับใช้ในปี 2018 ให้กฎที่ออกแบบมาเพื่อให้พลเมือง EU ควบคุมข้อมูลส่วนตัวของพวกเขาได้มากขึ้น ตั้งแต่นั้นมา GDPR ขยายอิทธิพลเมื่อประเทศมากขึ้นนอก EU นำไปใช้ในภูมิภาคของพวกเขา

GDPR มุ่งมั่นให้แน่ใจว่าทั้งพลเมืองและธุรกิจได้รับประโยชน์จากเศรษฐกิจดิจิทัล ตาม EU GDPR ออกแบบมาเพื่อ "ทำให้เป็นหนึ่งเดียว" (harmonize) กฎหมายความเป็นส่วนตัวข้อมูลทั่วรัฐสมาชิก และให้การคุ้มครองข้อมูลและสิทธิ์ความเป็นส่วนตัวมากขึ้นแก่บุคคล

GDPR อิงจาก 7 หลักการ บางส่วนมีอยู่ในกฎการคุ้มครองข้อมูลก่อนหน้า 7 หลักการของ GDPR รวมถึง:

ความชอบธรรม ความเป็นธรรม และความโปร่งใส
การจำกัดวัตถุประสงค์
การลดข้อมูลขั้นต่ำ
ความถูกต้อง
การจำกัดการจัดเก็บ
ความสมบูรณ์และความลับ (ความปลอดภัย)
ความรับผิดชอบ

Controllers และ Processors ของข้อมูล

GDPR ตั้งใจให้ผู้ควบคุมข้อมูลและผู้ประมวลผลปฏิบัติตาม Controllers คือองค์กรที่ควบคุมวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนตัว GDPR จัดประเภท controllers เป็นบริษัทที่ตัดสินใจว่าทำไมและอย่างไรข้อมูลส่วนตัวควรถูกประมวลผล

ในบางกรณี องค์กรสามารถถือว่าเป็น joint controller หากมันร่วมกันกำหนดว่าทำไมและอย่างไรข้อมูลส่วนตัวควรถูกประมวลผลร่วมกับองค์กรอื่นๆ อีกหนึ่งหรือมากกว่า

ตัวอย่างของ joint data controller สามารถพบได้ที่บริษัทสองแห่งทำเว็บไซต์ขายสินค้าและแชร์ข้อมูลลูกค้า ทั้งสองบริษัทอาจจัดประเภทเป็น joint controllers เนื่องจากบริการรวมและแพลตฟอร์มร่วมที่พวกเขาออกแบบและใช้

Processors ของข้อมูลคือบุคคลหรือองค์กรที่ประมวลผลข้อมูลส่วนตัวให้ controllers ตัวอย่างของ processor คือบริษัทพิมพ์ที่ใช้ข้อมูลส่วนตัวของลูกค้าของลูกค้าเพื่อทำวัสดุการตลาดดิจิทัลตามคำสั่ง

ภายใต้ GDPR controllers และ processors ต้องปฏิบัติตามระเบียบ เพราะการไม่ปฏิบัติตามกฎอาจนำไปสู่การจ่ายค่าปรับใหญ่หรือความเสียหายทางชื่อเสียง ระเบียบหมุนเวียนรอบวิธีที่ controllers และ processors รวบรวมและใช้ข้อมูลส่วนตัว

ข้อมูลส่วนตัว

ข้อมูลที่ใช้ระบุตัวตนบุคคลเป็นข้อมูลส่วนตัวภายใต้ GDPR บ่อยครั้ง ข้อมูลส่วนตัวมาในรูปแบบของตัวระบุออนไลน์ หรือด้วยลักษณะพิเศษที่แสดงเอกลักษณ์ทางกายภาพ จิตใจ พันธุกรรม สติ การค้า วัฒนธรรม หรือสังคม

ข้อมูลส่วนตัวเป็นองค์ประกอบสำคัญของ GDPR เพราะ GDPR ใช้ได้กับการใช้ข้อมูลส่วนตัวเท่านั้น ภายใต้กฎหมายที่มีอยู่ ประเภทข้อมูลที่อาจจัดประเภทเป็นข้อมูลส่วนตัวรวมถึง:

ชื่อ
หมายเลขประจำตัว
ตำแหน่ง
ที่อยู่
หมายเลขบัตรเครดิต
ข้อมูลบัญชี
หมายเลขทะเบียนรถ
หมายเลขลูกค้า

หมวดหมู่พิเศษของข้อมูลส่วนตัว

มาตรฐานการคุ้มครองสำหรับหมวดหมู่พิเศษของข้อมูลส่วนตัวสูงกว่ามาตรฐานสำหรับข้อมูลส่วนตัวทั่วไปมาก หมวดหมู่พิเศษของข้อมูลรวมถึง:

ข้อมูลพันธุกรรม
ข้อมูลชีวภาพ
ข้อมูลสุขภาพ
ความคิดทางการเมือง
ความเชื่อทางศาสนาหรืออุดมการณ์
การเป็นสมาชิกสหภาพแรงงาน
ข้อมูลส่วนตัวที่เปิดเผยเชื้อชาติและต้นกำเนิดทางเชื้อชาติ

GDPR เน้นความโปร่งใสอย่างมาก เพราะเหตุนี้ จึงกำหนดให้ผู้ดำเนินการเว็บไซต์ต้องขอความยินยอมจากผู้ใช้เพื่อใช้ข้อมูลที่ได้รับการคุ้มครองของพวกเขา

ทุกครั้งที่คุณเยี่ยมชมเว็บไซต์ ไฟล์คุกกี้อาจถูกบันทึกบนอุปกรณ์ของคุณ ไฟล์นี้มีข้อมูลเกี่ยวกับเว็บไซต์และคุณ เว็บไซต์อาจใช้ข้อมูลเพื่อปรับประสบการณ์ให้คุณ โดยใช้ข้อมูลที่มันบันทึกเกี่ยวกับคุณ

ข้อมูลในไฟล์คุกกี้อาจรวมข้อมูลระบุตัวตนส่วนตัวที่มีแนวโน้มได้รับการคุ้มครองภายใต้ GDPR ดังนั้น เว็บไซต์ต้องได้รับความยินยอมจากคุณก่อนที่จะรวบรวมข้อมูลของคุณด้วยคุกกี้

บางเว็บไซต์กำหนดให้ผู้ใช้ยอมรับคุกกี้ทั้งหมดก่อนที่จะดำเนินการต่อได้ ในบางกรณี ผู้ใช้ได้รับตัวเลือกมากขึ้นเกี่ยวกับประเภทคุกกี้ที่อนุญาต ในขณะที่เว็บไซต์อื่นๆ เลือกไม่รวบรวมข้อมูลหรือบังคับให้ผู้ใช้ตอบสนองแบนเนอร์คุกกี้

หลังจากที่ UK เสร็จสิ้นช่วงการเปลี่ยนผ่าน Brexit (ในฐานะส่วนหนึ่งของกระบวนการแยกจาก EU) GDPR ไม่ได้ใช้กับประเทศนั้นอีกต่อไป เนื่องจาก UK ไม่ได้เป็นส่วนหนึ่งของ EU GDPR จึงไม่ได้ใช้กับประเทศโดยตรง อย่างไรก็ตาม ระเบียบยังคงมีอิทธิพลต่อการคุ้มครองข้อมูลใน UK อย่างอ้อม

The DPPEC (Data Protection, Privacy, and Electronic Communications) Regulations 2019 ถูกใช้เพื่อนำบางข้อกำหนดของ GDPR ไปใช้ใน Data Protection Act 2018 (DPA 2018) ของ UK UK รวมข้อกำหนดของ EU GDPR กับ DPA 2018 เพื่อสร้างชุดกฎการคุ้มครองข้อมูลใหม่ รู้จักกันในชื่อ "UK GDPR"

กฎหมายความเป็นส่วนตัวข้อมูลที่มีข้อกำหนดคล้าย GDPR ยังคงถูกนำมาใช้ในส่วนต่างๆ ของโลก ดังนั้น ภูมิภาคมากกว่าที่เคย (โดยเฉพาะในยุโรป) มีกฎหมายและระเบียบท้องถิ่นที่เป็นมิตรกับ GDPR

Brazil's Lei Geral de Proteçao de Dados (LGPD) ถูกสร้างแบบจำลองโดยตรงจาก GDPR ระเบียบกำหนดให้บริษัทที่ต้องการทำธุรกิจในบราซิลปฏิบัติตามระเบียบป้องกันข้อมูลของมัน หรือจ่ายค่าปรับ ความหมายของข้อมูลส่วนตัวใน LGPD คล้ายกับความหมายใน GDPR ในขณะที่ GDPR กำหนดข้อมูลส่วนตัวว่า

ในสหรัฐ ทุกรัฐมีกฎหมายความเป็นส่วนตัวของตัวเอง California Consumer Privacy Act (CCPA) มีกฎความเป็นส่วนตัวข้อมูลที่เข้มงวดที่สุดในสหรัฐ หลายข้อกำหนดทับซ้อนกับ GDPR ในขณะที่ GDPR กำหนดให้ธุรกิจพรอมต์ผู้ใช้บนเว็บไซต์ให้ยอมรับคุกกี้และเทคโนโลยีติดตามอื่นๆ CCPA กำหนดให้ธุรกิจมีลิงก์ "Do Not Sell My Info" หรือ "Do Not Sell My Personal Information"

แม้ก่อนการนำ GDPR มาใช้ รัฐ EU หลายแห่งมีระเบียบที่มีกฎคล้ายกัน ในหลายประเทศ EU ความรับผิดชอบเป็นหลักการเดียวที่กฎการคุ้มครองข้อมูลของพวกเขาไม่มีก่อนจะใช้ GDPR

การคุ้มครองสิทธิบุคคล

ด้วย 99 บทความส่วนตัว GDPR ถูกมองว่าเป็นชุดกฎการคุ้มครองข้อมูลที่แข็งแกร่งที่สุดในโลก

เมื่อเทียบกับระเบียบภูมิภาคอื่นๆ เหตุผลชัดเจน มันสร้างบนระเบียบที่มีอยู่ เพิ่มกฎเพิ่มเติมเพื่อคุ้มครองสิทธิของบุคคล GDPR ทำให้กระบวนการคุ้มครองความเป็นส่วนตัวข้อมูง่ายขึ้น จนแม้เว็บไซต์ที่ไม่มีใบหน้าก็ใช้ป๊อปอัพเพื่อขอความยินยอมจากผู้ใช้ก่อนรวบรวมข้อมูลด้วยคุกกี้

GDPR คืออะไร และทำไมฉันถึงเห็นป๊อปอัพ?