หน่วยงานรัฐออกแบบบริการดิจิทัล ในประเด็น “การเก็บเท่าที่จำเป็นและ Privacy Notice” โดย แบบฟอร์มขอข้อมูลครอบครัวและสุขภาพทั้งที่ใช้เพียงส่งสินค้า แนวทางใดชอบด้วยกฎหมาย
กเก็บข้อมูลครอบครัวและสุขภาพของลูกค้าไว้ทั้งหมดเผื่อว่าจะมีประโยชน์ในอนาคต โดยไม่ต้องตัดข้อมูลที่ไม่จำเป็นออก และไม่ต้องแจ้งวัตถุประสงค์ ระยะเวลาจัดเก็บ ผู้รับข้อมูล สิทธิ หรือช่องทางติดต่อใดๆ ให้เจ้าของข้อมูลทราบก่อนหรือขณะเก็บข้อมูล
ขตัดข้อมูลที่ไม่จำเป็นและแจ้งวัตถุประสงค์ ระยะเวลา ผู้รับข้อมูล สิทธิ และช่องทางติดต่อก่อนหรือขณะเก็บ
คแจ้งหลังใช้ข้อมูลเสร็จแล้วเท่านั้น
งใช้ข้อความกว้างว่า “เพื่อประโยชน์ทางธุรกิจทุกประการ”
เฉลยอธิบาย
มาตรา 22 ให้เก็บเท่าที่จำเป็นตามวัตถุประสงค์อันชอบด้วยกฎหมาย และมาตรา 23 กำหนดรายละเอียดที่ต้องแจ้งเจ้าของข้อมูล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF และแนวทางปฏิบัติปัจจุบันของ สคส. https://gppc.pdpc.or.th/ จึงเลือกข้อ B ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี