Cookie Consent แบบไหนที่ถูกต้องตาม PDPA?
Share

PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) ไม่ได้จำกัดแค่การเก็บข้อมูลผ่านฟอร์มเท่านั้น แต่ยังครอบคลุมไปถึง "การใช้คุกกี้" ซึ่งเป็นหนึ่งในวิธีเก็บข้อมูลผู้ใช้งานที่เว็บไซต์ส่วนใหญ่ใช้เป็นประจำ โดยเฉพาะในด้านการวิเคราะห์ (Analytics), โฆษณา (Marketing), และฟังก์ชันเสริม (Functional)
คำถามคือ: แบบฟอร์ม Cookie Consent ที่คุณใช้ ถูกต้องตาม PDPA แล้วหรือยัง?

ประเภทของคุกกี้ที่เว็บไซต์ควรแยกให้ชัด
-
Strictly Necessary Cookies
ใช้สำหรับการทำงานหลักของเว็บไซต์ เช่น การล็อกอิน, บันทึกภาษาที่เลือก — ไม่จำเป็นต้องขอความยินยอม -
Functional Cookies
ช่วยเพิ่มประสบการณ์ใช้งาน เช่น การจำการตั้งค่าหรือ Theme -
Performance/Analytics Cookies
ใช้เก็บข้อมูลการใช้งาน เช่น Google Analytics — ต้องขอความยินยอมก่อนใช้ -
Marketing Cookies
ใช้สำหรับ Retargeting หรือแสดงโฆษณาแบบเจาะกลุ่ม — ต้องขอความยินยอมอย่างชัดเจน
การขอความยินยอม (Consent) ที่ถูกต้องตาม PDPA
-
ต้องเป็น แบบแยกประเภท (Granular Consent) ผู้ใช้ต้องสามารถเลือกได้ว่าจะให้คุกกี้ประเภทไหนได้บ้าง
-
ห้ามตั้งค่าความยินยอมล่วงหน้า (Pre-checked box)
-
ต้องสามารถเปลี่ยนหรือถอนความยินยอมได้ทุกเมื่อ
-
ควรแสดง Privacy Policy / Cookie Policy ที่เข้าใจง่ายและเข้าถึงได้สะดวก
การจัดเก็บ Log ความยินยอม
เพื่อเป็นหลักฐานหากมีการตรวจสอบตามกฎหมาย ควรมีระบบจัดเก็บ log ของ:
-
เวลาที่ผู้ใช้ให้ความยินยอม
-
ประเภทของคุกกี้ที่ผู้ใช้ยินยอม
-
IP address หรือ session ID ของผู้ใช้
-
เวอร์ชันของ Cookie Policy ที่แสดงในช่วงเวลานั้น
กรณีศึกษา: เว็บไซต์รีวิวสุขภาพปรับ Cookie Consent แบบ Granular
เว็บไซต์รีวิวสุขภาพรายหนึ่งมีการใช้ Google Analytics และ Facebook Pixel แต่เดิมระบบคุกกี้แสดงเพียงปุ่ม “ยอมรับทั้งหมด” โดยไม่มีตัวเลือกให้ปฏิเสธเฉพาะบางประเภท
หลังปรับระบบ Cookie Consent ให้เป็นแบบ Granular และให้ผู้ใช้เลือกประเภทคุกกี้ที่ต้องการได้:
-
ความไว้วางใจของผู้ใช้งานเพิ่มขึ้น
-
Bounce rate ลดลง 15% ภายใน 3 สัปดาห์
-
เวลาการใช้งานเฉลี่ยต่อหน้าเพิ่มขึ้น 30 วินาที
สรุป
Cookie Consent ที่ถูกต้องตาม PDPA ไม่ใช่แค่ “มีให้คลิก” แต่ต้องมี ทางเลือกที่โปร่งใสและควบคุมได้ โดยผู้ใช้งาน นอกจากจะลดความเสี่ยงทางกฎหมายแล้ว ยังสร้างความเชื่อมั่นให้กับผู้ใช้ในระยะยาว

Share

Keep me postedto follow product news, latest in technology, solutions, and updates
Related articles
Explore all


