คำแนะนำนี้มีจุดประสงค์เพื่อให้บริบททั่วไปและแหล่งข้อมูลต่างๆ ที่ช่วยให้พาร์ทเนอร์ของเราปฏิบัติตามข้อกำหนดเกี่ยวกับการยินยอมให้ใช้งานคุกกี้ กฎหมายและแนวทางปฏิบัติเกี่ยวกับการใช้คุกกี้และคอลเลกชั่นข้อมูลออนไลน์จะแตกต่างกันไปตามภูมิภาคและมีการพัฒนาอยู่เสมอ
Facebook ไม่สามารถให้คำแนะนำทางกฎหมายเกี่ยวกับการปฏิบัติตามระเบียบข้อบังคับและนโยบายได้ เราขอแนะนำให้คุณประเมินด้วยตัวเองเกี่ยวกับข้อกำหนดในการขอการยินยอม และปรึกษาผู้แทนทางกฎหมายของคุณเกี่ยวกับทางเลือกที่ดีที่สุดสำหรับองค์กรของคุณ
คุกกี้เป็นเทคโนโลยีรูปแบบหนึ่งที่มักประกอบด้วยข้อความขนาดเล็กที่สามารถนำมาใช้เพื่อจัดเก็บไว้บนคอมพิวเตอร์ อุปกรณ์มือถือ หรืออุปกรณ์อิเล็กทรอนิกส์อื่นๆ ของผู้ใช้ หรือเพื่อเข้าถึงอุปกรณ์เหล่านั้นได้ โดยคุกกี้อาจมีจุดประสงค์ในการใช้งานได้หลากหลาย เช่น การจดจำตัวเลือกหรือการตั้งค่าของผู้ใช้บนเว็บไซต์ การช่วยเหลือผู้ใช้ในการเข้าสู่ระบบ หรือการวิเคราะห์จำนวนผู้เข้าชมเว็บไซต์ นอกจากนี้ เทคโนโลยีอื่นๆ รวมถึงข้อมูลที่จัดเก็บไว้บนเว็บเบราว์เซอร์หรืออุปกรณ์ของคุณ ตัวระบุที่เชื่อมโยงกับอุปกรณ์ของคุณ และซอฟต์แวร์อื่นๆ อาจนำมาใช้เพื่อจุดประสงค์ที่คล้ายคลึงกันได้ เราเรียกเทคโนโลยีทั้งหมดเหล่านี้ว่าคุกกี้ หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับวิธีและตำแหน่งที่เราใช้คุกกี้กับผลิตภัณฑ์ในเครือ Facebook ของเรา โปรดอ่านนโยบายคุกกี้ของเรา
ข้อกำหนดเกี่ยวกับการเก็บรวบรวมและแชร์ข้อมูลส่วนบุคคลที่หน่วยงานกำกับดูแลคาดหวังนั้นมีการพัฒนาอย่างต่อเนื่องมาโดยตลอด นอกจากนี้ แนวทางปฏิบัติจากหน่วยงานด้านการคุ้มครองข้อมูลยังได้ชี้แจงเพิ่มเติมถึงความคาดหวังเกี่ยวกับวิธีขออนุญาตในการใช้คุกกี้และการเก็บรวบรวมข้อมูลส่วนบุคคลทางออนไลน์อีกด้วย ซึ่งคุณจะเห็นได้จากกฎหมายต่างๆ ในยุโรป เช่น กฎหมายคุ้มครองข้อมูลส่วนบุคคล (GDPR) และข้อกำหนดด้าน ePrivacy ของยุโรป
ข้อกำหนดด้าน ePrivacy มีข้อกำหนดเฉพาะที่กำกับดูแลการใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (ตามที่ได้สรุปไว้โดยคร่าวที่ด้านล่าง) เราขอแนะนำเป็นอย่างยิ่งให้คุณทำความคุ้นเคยกับข้อกำหนดเหล่านี้ และขอคำแนะนำทางกฎหมายต่างๆ แบบเป็นการเฉพาะเจาะจงเมื่อจำเป็น
กฎหมายของสหภาพยุโรปมักสอดคล้องกับแนวทางปฏิบัติด้านกฎระเบียบแห่งชาติที่ออกโดยหน่วยงานด้านการคุ้มครองข้อมูล โดยแนวทางเหล่านี้จะให้ข้อมูลที่เป็นประโยชน์เพื่อให้คุณมั่นใจได้ว่าคุณจะปฏิบัติตามกฎหมาย ทั้งนี้ เราได้เน้นย้ำถึงความคาดหวังทั่วไปบางประการไว้ในส่วนต่างๆ ที่จะกล่าวถึงในลำดับถัดไป พร้อมให้ตัวอย่างบางส่วนของแนวทางปฏิบัติล่าสุดที่มีการเผยแพร่ไว้ในระดับประเทศ
รายการนี้เป็นเพียงบางส่วนเท่านั้น เราขอแนะนำให้คุณติดต่อหน่วยงานด้านการคุ้มครองข้อมูลและ/หรือที่ปรึกษาทางกฎหมายในท้องที่ของคุณเพื่อขอรายละเอียดเกี่ยวกับแนวทางที่เฉพาะเจาะจงใดๆ ที่อาจมีผลบังคับใช้กับคุณ
กฎหมายของสหภาพยุโรปมีการกำหนดมาตรฐานระดับสูงในการได้มาซึ่งการยินยอมที่ชอบด้วยกฎหมาย
การยินยอมต้องมีลักษณะดังนี้จึงจะถือว่าชอบด้วยกฎหมาย:
คุณควรพิจารณาอย่างรอบคอบถึงวิธีที่จะได้มาซึ่งการยินยอมจากผู้ใช้ ทั้งนี้เพื่อให้แน่ใจว่าคุณปฏิบัติตามข้อกำหนดที่จำเป็นภายใต้กฎหมายของสหภาพยุโรป และเพื่อหลีกเลี่ยงความเสี่ยงที่จะถือว่าการยินยอมนั้นไม่ชอบด้วยกฎหมาย
คุณควรขอการยินยอมก่อนดำเนินการตั้งค่า/ใช้คุกกี้ที่ไม่มีความจำเป็นอย่างยิ่ง
เว็บไซต์และแอพควรแสดงข้อความที่ชัดเจน กระชับ และครอบคลุมไว้ในจุดที่สังเกตเห็นได้ง่าย พร้อมให้ลิงก์ไปยังประกาศเกี่ยวกับความเป็นส่วนตัวหรือคุกกี้เพื่อดูรายละเอียดเพิ่มเติม ทั้งนี้ ลิงก์ควรใช้ข้อความที่อ่านได้ง่ายและไม่มีการรบกวนจากส่วนอื่นๆ บนหน้า
นอกจากนี้ คุณจะต้องกำหนดวิธีให้ข้อมูลเพิ่มเติมในประกาศ เช่น:
คุณอาจต้องหาจุดกึ่งกลางระหว่างความกระชับกับความเฉพาะเจาะจง กล่าวคือ คุณอาจลองใช้ข้อมูลแบบสองชั้นได้ โดยใส่คำอธิบายไว้ในแบนเนอร์การยินยอมให้ใช้งานของคุกกี้ แล้วเชื่อมโยงไปยังคำอธิบายฉบับสมบูรณ์ในส่วน "เรียนรู้เพิ่มเติม" หรือนโยบายคุกกี้ ซึ่งวิธีนี้เป็นหลักปฏิบัติที่ใช้กันทั่วไปในการแสดงข้อมูลต่อผู้ใช้ให้ชัดเจนเพียงพอ
โดยทั่วไปแล้ว ผู้ใช้ย่อมคาดหวังว่าการถอนการยินยอมจะต้องง่ายดายพอๆ กับการให้การยินยอมในตอนแรก
หน่วยงานกำกับดูแลไม่ถือว่าการควบคุมที่อธิบายข้างต้นเพียงพอเสมอไป เราจึงขอแนะนำให้คุณปรึกษากับทีมกฎหมายของคุณ นอกจากนี้ ตัวเลือกบางอย่างเหล่านี้หรือตัวเลือกอื่นๆ อาจไม่เหมาะกับความต้องการของคุณ โซลูชั่นที่คุณเลือกใช้จะขึ้นอยู่กับลักษณะเฉพาะของเว็บไซต์/แอพของคุณ รวมถึงวิธีที่คุณใช้คุกกี้หรือเทคโนโลยีการจัดเก็บข้อมูลอื่นๆ
คุณมีผู้ให้บริการและเครื่องมืออุตสาหกรรมจำนวนมากที่ช่วยเหลือด้านฟังก์ชั่นการทำงานสำหรับการยินยอมได้ ตัวอย่างเช่น คุณอาจลองทำงานร่วมกับผู้ให้บริการแพลตฟอร์มการจัดการด้านการยินยอม (CMP) อย่าง OneTrust หรือ TrustArc
รายการ CMP นี้ได้ลงทะเบียนกับกรอบความโปร่งใสและการยินยอมของ IAB แล้ว
รายการนี้ไม่ได้ครอบคลุม CMP ทั้งหมดที่มีอยู่ และการใช้ CMP เหล่านี้ก็ไม่ได้เป็นการรับประกันถึงการปฏิบัติตามข้อกำหนด
เมื่อคุณเลือกโซลูชั่นที่เหมาะสมกับตัวเองแล้ว เราขอแนะนำให้ขอความช่วยเหลือจากผู้พัฒนาที่มีประสบการณ์และที่ปรึกษาด้านกฎหมาย เนื่องจากการตรวจสอบว่าการควบคุมที่คุณจัดเตรียมไว้นั้นทำงานได้อย่างถูกต้องถือเป็นเรื่องสำคัญ
ตัวอย่างแนวทางปฏิบัติเกี่ยวกับคุกกี้และเทคโนโลยีที่คล้ายกัน
นอกจากนี้ เรายังได้เผยแพร่แหล่งข้อมูลต่อไปนี้ เพื่อช่วยธุรกิจต่างๆ ในการให้ความรู้กับผู้คนเกี่ยวกับข้อมูลที่เก็บรวบรวมอีกด้วย