Contact
Line : comsiam
การดูแลความเป็นส่วนตัวบนเว็บไซต์ WordPress เริ่มจากการรู้ว่าเว็บไซต์เก็บข้อมูลอะไร เก็บไปเพื่ออะไร ใครเข้าถึงข้อมูลได้ และจะเก็บไว้นานแค่ไหน GDPR อาจเกี่ยวข้องกับธุรกิจที่เสนอสินค้า或บริการแก่บุคคลในสหภาพยุโรป หรือประมวลผลข้อมูลของบุคคลที่อยู่ในสหภาพยุโรป ทั้งนี้หน้าที่ที่ต้องปฏิบัติขึ้นอยู่กับสถานการณ์ของธุรกิจและกิจกรรมการใช้ข้อมูล
การตั้งค่า WordPress หรือการติดตั้งปลั๊กอินเพียงอย่างเดียวไม่ได้ยืนยันว่าเว็บไซต์ปฏิบัติตามข้อกำหนดทั้งหมด บทความนี้เป็นแนวทางจัดการเว็บไซต์เบื้องต้น หากไม่แน่ใจว่ากฎหมายใช้กับธุรกิจของตนอย่างไร ควรปรึกษาผู้เชี่ยวชาญด้านกฎหมายหรือความเป็นส่วนตัว
❶ สำรวจข้อมูลที่เว็บไซต์เก็บ
ตรวจทุกจุดที่อาจเก็บข้อมูล เช่น แบบฟอร์มติดต่อ ระบบสมัครสมาชิก ความคิดเห็น ร้านค้าออนไลน์ ระบบวิเคราะห์ผู้เข้าชม และปลั๊กอินแชต จดบันทึกว่าข้อมูลใดถูกเก็บ วัตถุประสงค์คืออะไร ใครเป็นผู้รับข้อมูล และข้อมูลถูกส่งไปยังบริการภายนอกหรือไม่
เก็บเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ จำกัดสิทธิ์ผู้ที่เข้าถึงข้อมูล และกำหนดระยะเวลาจัดเก็บพร้อมวิธีลบเมื่อไม่จำเป็นต้องใช้แล้ว
❷ จัดทำนโยบายความเป็นส่วนตัวให้ตรงกับการทำงานจริง
นโยบายควรอธิบายให้ผู้เข้าชมเข้าใจว่าเว็บไซต์เก็บข้อมูลประเภทใด ใช้เพื่ออะไร แบ่งปันกับใคร เก็บนานเท่าใด และผู้ใช้ติดต่อใครเพื่อสอบถามหรือใช้สิทธิเกี่ยวกับข้อมูลได้บ้าง
ตรวจข้อความในนโยบายทุกครั้งที่เพิ่มแบบฟอร์ม ปลั๊กอิน ระบบชำระเงิน หรือบริการวิเคราะห์ใหม่ อย่าใช้ข้อความสำเร็จรูปโดยไม่ตรวจว่าอธิบายการทำงานของเว็บไซต์ได้ตรงจริง
❸ จัดการคำขอเกี่ยวกับข้อมูลส่วนบุคคล
WordPress มีเครื่องมือสำหรับส่งออกและลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้ใช้ในบางส่วน ผู้ดูแลสามารถตั้งค่าหน้า เครื่องมือ > ส่งออกข้อมูลส่วนบุคคล และ เครื่องมือ > ลบข้อมูลส่วนบุคคล เพื่อดำเนินการตามคำขอที่ผ่านการยืนยันตัวตน
① กำหนดช่องทางรับคำขอและวิธียืนยันตัวตนของผู้ร้องขอ
② ตรวจว่าปลั๊กอินที่เก็บข้อมูลรองรับการส่งออกหรือลบข้อมูลหรือไม่
③ ตรวจผลการดำเนินการก่อนตอบกลับผู้ร้องขอ
④ ตรวจข้อมูลในระบบอื่นที่เชื่อมต่อกับเว็บไซต์ด้วย
การลบข้อมูลผ่าน WordPress อาจไม่ลบสำเนาในไฟล์สำรองหรือระบบภายนอกโดยอัตโนมัติ จึงควรกำหนดขั้นตอนจัดการข้อมูลสำรองและระบบที่เกี่ยวข้องไว้ด้วย
❹ ปรับปรุงความปลอดภัยและการจัดการคุกกี้
อัปเดต WordPress ธีม และปลั๊กอินที่ใช้งาน จำกัดบัญชีผู้ดูแลให้เหลือเฉพาะผู้ที่จำเป็น ใช้รหัสผ่านที่คาดเดายาก และสำรองข้อมูลอย่างสม่ำเสมอ หากข้อมูลรั่วไหลหรือสูญหาย ควรมีแนวทางรับมือและผู้รับผิดชอบที่ชัดเจน
ตรวจคุกกี้และเครื่องมือของบุคคลภายนอกที่ทำงานบนเว็บไซต์ เช่น ระบบวิเคราะห์หรือวิดีโอฝัง ตรวจว่ามีการเก็บข้อมูลใดและเริ่มทำงานเมื่อใด หากต้องแสดงตัวเลือกความยินยอม ให้ตั้งค่าตามประเภทข้อมูลและข้อกำหนดที่ใช้กับเว็บไซต์ โดยไม่ถือว่าการติดตั้งแบนเนอร์คุกกี้เพียงอย่างเดียวทำให้เว็บไซต์ปฏิบัติตามกฎหมายครบถ้วน
ComSiam แนะนำให้ทบทวนรายการข้อมูล ปลั๊กอิน นโยบาย และสิทธิ์ผู้ดูแลทุกครั้งที่เว็บไซต์เปลี่ยนวิธีเก็บหรือใช้ข้อมูล พร้อมบันทึกการปรับปรุงไว้ตรวจสอบย้อนหลัง แนวทางเหล่านี้ช่วยจัดระบบความเป็นส่วนตัว แต่ไม่ใช่การรับรองว่าเว็บไซต์เป็นไปตาม GDPR ในทุกกรณี ComSiam
