ทุกครั้งที่เราเปิดเว็บไซต์ อาจมีข้อมูลบางอย่างเกิดขึ้นระหว่างการใช้งาน แม้จะไม่ได้กรอกชื่อ อีเมล หรือสมัครบัญชีก็ตาม ตัวอย่างเช่น ประเภทอุปกรณ์ เบราว์เซอร์ หรือข้อมูลทางเทคนิคที่จำเป็นต่อการเชื่อมต่อ
แต่ข้อมูลเหล่านี้ถูกจัดการอย่างไร ใครสามารถเข้าถึงได้ และผู้ใช้มีสิทธิขอตรวจสอบหรือจำกัดการใช้งานมากน้อยแค่ไหน?
นโยบายความเป็นส่วนตัว METAONE ฉบับนี้จัดทำเป็นร่างเพื่ออธิบายหลักการจัดการข้อมูลส่วนบุคคล ตั้งแต่การเก็บรวบรวม การนำไปใช้ การเปิดเผยข้อมูล ไปจนถึงการจัดเก็บและลบข้อมูลเมื่อหมดความจำเป็น
เป้าหมายคือช่วยให้ผู้เข้าชมเข้าใจสิ่งที่ควรทราบก่อนเปิดเผยข้อมูล โดยไม่ต้องอ่านภาษาทางเทคนิคที่ซับซ้อนเกินจำเป็น
สถานะเอกสาร: เนื้อหานี้เป็นร่างนโยบายสำหรับตรวจสอบก่อนประกาศใช้ รายการข้อมูลและกระบวนการที่กล่าวถึงเป็นกรณีที่อาจเกิดขึ้นได้ ยังไม่ได้ยืนยันว่า METAONE เก็บหรือประมวลผลข้อมูลทุกประเภทตามตัวอย่าง
ข้อมูลส่วนบุคคลไม่ได้จำกัดเฉพาะชื่อจริงหรือหมายเลขโทรศัพท์ แต่หมายถึงข้อมูลที่ทำให้สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม ตามขอบเขตของกฎหมายที่ใช้บังคับ
ตัวอย่างเช่น ชื่อ อีเมล หมายเลขโทรศัพท์ หรือข้อมูลบัญชีที่เชื่อมโยงกับบุคคลหนึ่งได้
บางกรณีข้อมูลทางเทคนิค เช่น หมายเลข IP หรือรหัสประจำอุปกรณ์ ก็อาจถือเป็นข้อมูลส่วนบุคคลได้เมื่อสามารถใช้ระบุตัวบุคคลตามบริบท
| ประเภทข้อมูลที่อาจมีการเก็บ | ตัวอย่างวัตถุประสงค์ |
|---|---|
| ข้อมูลติดต่อ | ตอบคำถามหรือดำเนินการตามคำร้อง |
| ข้อมูลบัญชีผู้ใช้ | จัดการการเข้าถึงเมื่อมีระบบสมาชิก |
| ข้อมูลอุปกรณ์ | ตรวจสอบปัญหาทางเทคนิค |
| ข้อมูลการเข้าใช้งาน | วิเคราะห์ประสิทธิภาพและความผิดปกติ |
| ข้อมูลคุกกี้ | จัดการการทำงานหรือจดจำการตั้งค่า |
| ข้อมูลที่ผู้ใช้ส่งมา | ดำเนินการตามวัตถุประสงค์ที่แจ้งไว้ |
ตารางข้างต้นเป็นตัวอย่างเพื่อใช้ประกอบการจัดทำนโยบายฉบับจริง ไม่ใช่รายการยืนยันของระบบ METAONE
ผู้ดำเนินการต้องตรวจสอบก่อนว่ามีการเก็บข้อมูลประเภทใดจริง และมีฐานทางกฎหมายรองรับการประมวลผลแต่ละวัตถุประสงค์หรือไม่
ลองนึกถึงการเปิดหน้าเว็บเพื่ออ่านบทความหนึ่งเรื่อง
ในขั้นตอนนี้ ระบบเซิร์ฟเวอร์อาจได้รับข้อมูลทางเทคนิคที่จำเป็นต่อการเชื่อมต่อ แม้ผู้ใช้จะไม่ได้กรอกแบบฟอร์ม
หากผู้ใช้เลือกติดต่อผ่านช่องทางที่กำหนด ก็อาจมีการส่งข้อมูลเพิ่มเติมตามรายละเอียดที่ผู้ใช้ให้ไว้
ความแตกต่างสำคัญคือข้อมูลที่เกิดจากการเชื่อมต่อทางเทคนิค กับข้อมูลที่ผู้ใช้เลือกเปิดเผยผ่านแบบฟอร์มหรือช่องทางติดต่อ ไม่จำเป็นต้องมีวัตถุประสงค์หรือระยะเวลาจัดเก็บเหมือนกัน
ผู้เข้าชมสามารถอ่านภาพรวมหมวดเนื้อหาที่เว็บไซต์กำหนดไว้ได้จาก หน้าหลัก METAONE โดยการเข้าชมเนื้อหาทั่วไปไม่ควรถูกนำไปตีความว่าเป็นความยินยอมต่อการประมวลผลข้อมูลทุกประเภทโดยอัตโนมัติ
เป็นไปได้ ขึ้นอยู่กับการทำงานจริงของเว็บไซต์ เช่น ระบบบันทึกเหตุการณ์ทางเทคนิคหรือเครื่องมือวิเคราะห์การเข้าใช้งาน
อย่างไรก็ตาม ไม่ควรสรุปว่าเว็บไซต์ทุกแห่งใช้เครื่องมือชนิดเดียวกัน
METAONE ต้องตรวจสอบระบบที่ติดตั้งจริงและเปิดเผยข้อมูลให้ตรงกับสิ่งที่ใช้งาน ก่อนประกาศนโยบายฉบับสมบูรณ์
การมีข้อมูลอยู่ในระบบไม่ได้หมายความว่าผู้ดำเนินการสามารถนำข้อมูลนั้นไปใช้ได้อย่างไม่มีข้อจำกัด
แต่ละวัตถุประสงค์ต้องมีฐานทางกฎหมายที่เหมาะสม เช่น ความจำเป็นในการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายภายใต้เงื่อนไขที่เกี่ยวข้อง หรือความยินยอมเมื่อกฎหมายกำหนด
ตัวอย่างเช่น ข้อมูลติดต่อที่ผู้ใช้ส่งมาเพื่อสอบถามปัญหา ไม่ควรถูกนำไปใช้เพื่อส่งข้อความทางการตลาดโดยไม่มีฐานทางกฎหมายรองรับ
หากมีการใช้ข้อมูลเพื่อแจ้งรายละเอียดของกิจกรรมจาก หน้าโปรโมชั่น METAONE ต้องพิจารณาแยกจากการใช้ข้อมูลเพื่อตอบคำร้องหรือดูแลระบบ
ผู้ใช้ควรได้รับคำอธิบายที่ชัดเจนว่าเหตุใดจึงได้รับการติดต่อ และมีสิทธิคัดค้านหรือถอนความยินยอมได้อย่างไรตามกฎหมายที่เกี่ยวข้อง
ความยินยอมที่ถูกต้องไม่ควรเกิดจากการบังคับหรือใช้ข้อความที่ทำให้เข้าใจผิด และการถอนความยินยอมควรทำได้ตามหลักเกณฑ์ที่กฎหมายกำหนด
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์ เพื่อรองรับการทำงานหรือวัตถุประสงค์อื่นตามประเภทของคุกกี้
บางประเภทอาจมีความจำเป็นต่อการทำงานพื้นฐาน ขณะที่บางประเภทใช้สำหรับการวิเคราะห์หรือการตลาด
การจัดการคุกกี้จึงไม่ควรใช้วิธีเดียวกันกับทุกประเภทโดยไม่พิจารณาวัตถุประสงค์และข้อกฎหมาย
คุกกี้บางชนิดอาจช่วยรักษาสถานะการใช้งานหรือรองรับฟังก์ชันที่ผู้ใช้ร้องขอ
หากจำเป็นต่อการให้บริการจริง เว็บไซต์ควรอธิบายหน้าที่และระยะเวลาที่เกี่ยวข้องอย่างเหมาะสม
หากเว็บไซต์ใช้เครื่องมือวิเคราะห์พฤติกรรมหรือเทคโนโลยีติดตามเพื่อการตลาด ต้องตรวจสอบข้อกำหนดเกี่ยวกับการแจ้งข้อมูลและการขอความยินยอมเมื่อจำเป็น
ผู้ใช้งานควรได้รับทางเลือกที่ชัดเจนและไม่ถูกทำให้เข้าใจว่าการยอมรับทุกประเภทเป็นสิ่งจำเป็นสำหรับการอ่านเนื้อหาทั่วไปเสมอไป
การตั้งค่าของเบราว์เซอร์อาจช่วยจัดการคุกกี้บางส่วนได้ แต่ไม่สามารถใช้แทนหน้าที่ของผู้ดำเนินการในการแจ้งข้อมูลหรือขอความยินยอมตามกฎหมายทั้งหมด
การดำเนินงานของเว็บไซต์อาจเกี่ยวข้องกับผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบสื่อสาร หรือเครื่องมือทางเทคนิค
ในกรณีที่มีการส่งข้อมูลส่วนบุคคลให้บุคคลภายนอก ผู้ดำเนินการต้องพิจารณาบทบาทของแต่ละฝ่าย วัตถุประสงค์การเปิดเผย และมาตรการคุ้มครองที่เหมาะสม
ไม่ควรนำข้อมูลไปเปิดเผยเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องโดยไม่มีฐานทางกฎหมายรองรับ
บางกรณีอาจมีความจำเป็นต้องเปิดเผยข้อมูลเมื่อกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
อย่างไรก็ตาม การเปิดเผยควรจำกัดอยู่ภายในขอบเขตที่จำเป็นและเป็นไปตามข้อกำหนดที่เกี่ยวข้อง
สำหรับผู้ที่ต้องการเข้าใจสิทธิและหน้าที่ในการใช้บริการเพิ่มเติม สามารถอ่าน ข้อตกลงและเงื่อนไข METAONE โดยควรแยกข้อกำหนดทั่วไปของเว็บไซต์ออกจากหลักเกณฑ์การประมวลผลข้อมูลส่วนบุคคล
หาก METAONE ใช้ผู้ให้บริการหรือระบบจัดเก็บข้อมูลในต่างประเทศ ผู้ดำเนินการต้องพิจารณาข้อกำหนดเกี่ยวกับการโอนข้อมูลส่วนบุคคลข้ามพรมแดนตามกฎหมายที่ใช้บังคับ
การใช้บริการคลาวด์ไม่ได้หมายความว่าข้อมูลจะถูกส่งไปต่างประเทศในทุกกรณี จึงต้องตรวจสอบสถานที่ประมวลผลและเงื่อนไขของผู้ให้บริการจริง
หากมีการโอนข้อมูล ควรอธิบายประเภทผู้รับข้อมูล วัตถุประสงค์ และมาตรการคุ้มครองที่เกี่ยวข้องอย่างเหมาะสม
ไม่ควรกล่าวอ้างว่าข้อมูลทั้งหมดจัดเก็บภายในประเทศ หรือไม่มีการส่งต่อไปต่างประเทศ หากยังไม่มีหลักฐานทางเทคนิคและสัญญารองรับ
คำตอบไม่ควรเป็นระยะเวลาเดียวสำหรับข้อมูลทุกประเภท เพราะข้อมูลแต่ละกลุ่มอาจมีความจำเป็นและข้อกำหนดทางกฎหมายต่างกัน
ตัวอย่างเช่น ข้อมูลติดต่อที่ใช้ตอบคำร้องอาจมีระยะเวลาเก็บรักษาต่างจากข้อมูลธุรกรรมที่กฎหมายกำหนดให้ต้องเก็บไว้
ผู้ดำเนินการจึงควรกำหนดระยะเวลาเก็บตามวัตถุประสงค์ ความจำเป็น และข้อบังคับที่เกี่ยวข้อง
เมื่อข้อมูลหมดความจำเป็นและไม่มีฐานทางกฎหมายให้เก็บต่อ ควรมีกระบวนการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
ควรพิจารณา เพราะแม้ข้อมูลในระบบหลักจะถูกลบแล้ว ข้อมูลบางส่วนอาจยังอยู่ในระบบสำรองชั่วระยะเวลาหนึ่งตามกระบวนการทางเทคนิค
นโยบายฉบับจริงจึงควรอธิบายหลักเกณฑ์การจัดการข้อมูลสำรองให้สอดคล้องกับการดำเนินงานและกฎหมายที่เกี่ยวข้อง
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ เจ้าของข้อมูลอาจมีสิทธิต่าง ๆ โดยขึ้นอยู่กับเงื่อนไขทางกฎหมายและข้อยกเว้นที่เกี่ยวข้อง
สิทธิที่สำคัญ ได้แก่
สิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล
สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิขอลบหรือทำลายข้อมูลตามเงื่อนไขกฎหมาย
สิทธิขอจำกัดการประมวลผล
สิทธิคัดค้านการประมวลผลบางประเภท
สิทธิขอรับหรือโอนย้ายข้อมูลเมื่อเข้าเงื่อนไข
สิทธิถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม
สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจ
การใช้สิทธิบางประเภทอาจมีข้อจำกัด เช่น กรณีที่ผู้ดำเนินการจำเป็นต้องเก็บข้อมูลไว้ตามกฎหมาย
ผู้ใช้ควรติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการที่เว็บไซต์ประกาศ พร้อมระบุคำร้องและข้อมูลที่จำเป็นสำหรับการยืนยันตัวตนอย่างเหมาะสม
ไม่ควรส่งรหัสผ่านหรือข้อมูลอ่อนไหวที่ไม่จำเป็นผ่านช่องทางที่ไม่ปลอดภัย
ผู้ดำเนินการควรมีวิธีรับคำร้อง ตรวจสอบ และตอบกลับตามระยะเวลาและหลักเกณฑ์ที่กฎหมายกำหนด
รายละเอียดผู้รับผิดชอบและช่องทางติดต่อควรสอดคล้องกับข้อมูลที่แสดงใน หน้าเกี่ยวกับเรา METAONE
การดูแลข้อมูลส่วนบุคคลจำเป็นต้องพิจารณาทั้งมาตรการด้านเทคนิคและกระบวนการภายในองค์กร
ตัวอย่างมาตรการที่อาจเหมาะสม ได้แก่ การกำหนดสิทธิการเข้าถึง การจัดการรหัสผ่าน การบันทึกเหตุการณ์สำคัญ และการตรวจสอบความผิดปกติของระบบ
อย่างไรก็ตาม ไม่ควรระบุว่าเว็บไซต์มีการเข้ารหัสทุกส่วนหรือผ่านมาตรฐานความปลอดภัยใดเป็นพิเศษ หากยังไม่ได้ตรวจสอบว่ามีการใช้งานจริง
ผู้ดำเนินการต้องประเมินความเสี่ยงตามประเภทข้อมูลและลักษณะของบริการ พร้อมจัดให้มีมาตรการที่เหมาะสมตามข้อกฎหมาย
ผู้ควบคุมข้อมูลต้องประเมินเหตุการณ์ ผลกระทบ และหน้าที่ในการแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลตามเกณฑ์ที่กฎหมายกำหนด
นอกจากนี้ ควรมีขั้นตอนจำกัดผลกระทบ ตรวจสอบสาเหตุ และป้องกันการเกิดเหตุซ้ำอย่างเหมาะสม
ข้อความที่ยืนยันว่าระบบปลอดภัยอย่างสมบูรณ์ไม่ใช่สิ่งที่ควรใช้แทนการประเมินความเสี่ยงอย่างต่อเนื่อง
หากเว็บไซต์เผยแพร่ความคิดเห็นหรือประสบการณ์ของผู้ใช้ อาจมีข้อมูลส่วนบุคคลเกี่ยวข้อง เช่น ชื่อ ภาพ หรือรายละเอียดที่สามารถระบุตัวบุคคลได้
ก่อนเผยแพร่ข้อมูลเหล่านี้ ผู้รับผิดชอบต้องพิจารณาฐานทางกฎหมายและขอบเขตการเปิดเผยอย่างเหมาะสม
สำหรับ รีวิวและประสบการณ์ผู้ใช้งาน METAONE ควรแยกข้อมูลที่มาจากผู้ใช้งานจริงออกจากตัวอย่างสมมติอย่างชัดเจน และไม่เผยแพร่ข้อมูลส่วนบุคคลที่ไม่จำเป็น
หากมีการใช้ภาพหรือชื่อของผู้รีวิว ต้องตรวจสอบสิทธิในการนำมาใช้และข้อกำหนดด้านความเป็นส่วนตัวที่เกี่ยวข้อง
การทำให้รีวิวดูน่าเชื่อถือไม่ควรแลกกับการเปิดเผยข้อมูลของบุคคลเกินความจำเป็น
การประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์อาจมีข้อกำหนดเพิ่มเติมเกี่ยวกับความยินยอมและการคุ้มครองตามกฎหมาย
หากบริการใดมีข้อจำกัดด้านอายุ ผู้ดำเนินการต้องกำหนดมาตรการที่เหมาะสมเพื่อป้องกันการเข้าถึงที่ไม่เป็นไปตามข้อกำหนด
โดยเฉพาะกิจกรรมที่เกี่ยวข้องกับเงินจริง ต้องตรวจสอบข้อจำกัดทางกฎหมายในเขตอำนาจที่เกี่ยวข้องอย่างเคร่งครัด
ข้อมูลใน แนวทางการเล่นอย่างมีความรับผิดชอบ ควรช่วยอธิบายความเสี่ยง ข้อจำกัดด้านอายุ และช่องทางขอความช่วยเหลือที่เหมาะสม
นโยบายความเป็นส่วนตัวไม่ควรถูกใช้เป็นเหตุผลในการอนุญาตให้ผู้ที่ไม่มีคุณสมบัติตามกฎหมายเข้าถึงบริการที่มีข้อจำกัด
เมื่อมีการเปลี่ยนแปลงประเภทข้อมูล วัตถุประสงค์การใช้ ผู้รับข้อมูล หรือกระบวนการที่มีผลต่อสิทธิของเจ้าของข้อมูล ผู้ดำเนินการควรทบทวนและปรับปรุงนโยบายให้เป็นปัจจุบัน
หากเป็นการเปลี่ยนแปลงสำคัญ ต้องพิจารณาวิธีแจ้งผู้ใช้และการขอความยินยอมใหม่เมื่อกฎหมายกำหนด
เอกสารฉบับเผยแพร่ควรมีวันที่มีผลบังคับใช้และวันที่ปรับปรุงล่าสุด เพื่อให้ผู้อ่านทราบว่าเป็นนโยบายฉบับใด
หากผู้ใช้มีข้อสงสัยเกี่ยวกับการจัดทำหรือความถูกต้องของข้อมูลที่เผยแพร่ สามารถศึกษารายละเอียดผู้รับผิดชอบเนื้อหาเพิ่มเติมจาก หน้าเกี่ยวกับผู้เขียน แต่การติดต่อเพื่อใช้สิทธิข้อมูลส่วนบุคคลต้องส่งไปยังผู้ควบคุมข้อมูลหรือช่องทางที่ได้รับมอบหมายโดยตรง
ผู้เข้าชมควรมีช่องทางสำหรับสอบถาม ขอใช้สิทธิ หรือร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล
ผู้ดำเนินการต้องระบุข้อมูลติดต่อที่สามารถใช้งานได้จริง และหากกฎหมายกำหนดให้ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ก็ควรเปิดเผยช่องทางติดต่อของเจ้าหน้าที่ตามข้อกำหนด
ข้อมูลที่ต้องระบุในนโยบายฉบับจริง
ชื่อผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อจริง]
ที่อยู่สำหรับติดต่อ: [ระบุข้อมูลที่ตรวจสอบได้]
อีเมลเกี่ยวกับข้อมูลส่วนบุคคล: [ระบุอีเมลทางการ]
ช่องทางใช้สิทธิของเจ้าของข้อมูล: [ระบุช่องทาง]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามีหรือกฎหมายกำหนด): [ระบุข้อมูล]
วันที่นโยบายมีผลบังคับใช้: [ระบุวันที่จริง]
วันที่ปรับปรุงล่าสุด: [ระบุวันที่จริง]
ข้อมูลเหล่านี้ควรได้รับการยืนยันจากผู้ดำเนินการก่อนเผยแพร่ ไม่ควรสร้างชื่อ ที่อยู่ หรือช่องทางติดต่อขึ้นมาเอง
หัวใจของนโยบายความเป็นส่วนตัวไม่ใช่การเขียนให้ยาวหรือใช้คำทางกฎหมายมากที่สุด แต่คือการอธิบายให้ผู้ใช้เข้าใจว่าอะไรเกิดขึ้นกับข้อมูลของตนเอง และมีทางเลือกใดบ้างภายใต้กฎหมาย
เว็บไซต์ควรแยกข้อมูลที่จำเป็นต่อการดำเนินงานออกจากข้อมูลที่ใช้เพื่อวัตถุประสงค์เพิ่มเติม พร้อมกำหนดการจัดเก็บและการเปิดเผยอย่างมีเหตุผล
สำหรับ METAONE แนวทางที่เหมาะสมคือการจัดทำนโยบายให้ตรงกับระบบที่ใช้งานจริง อัปเดตเมื่อมีการเปลี่ยนแปลง และเปิดช่องทางให้เจ้าของข้อมูลสามารถสอบถามหรือใช้สิทธิได้อย่างเหมาะสม
ความไว้วางใจไม่ได้เกิดจากข้อความว่าปลอดภัยที่สุด แต่เกิดจากความสามารถในการอธิบาย ตรวจสอบ และรับผิดชอบต่อการจัดการข้อมูลได้จริง
อาจมีข้อมูลทางเทคนิคที่เกิดจากการเชื่อมต่อ เช่น หมายเลข IP หรือข้อมูลเบราว์เซอร์ ขึ้นอยู่กับระบบที่ใช้งานจริง โดยเว็บไซต์ควรเปิดเผยประเภทข้อมูลและวัตถุประสงค์ให้ชัดเจน
ไม่ควรนำข้อมูลไปใช้เพื่อวัตถุประสงค์ใหม่โดยไม่มีฐานทางกฎหมายรองรับ หากต้องใช้ความยินยอม ต้องขอความยินยอมอย่างถูกต้องและเปิดช่องทางให้ถอนความยินยอมตามกฎหมาย
สามารถร้องขอได้ภายใต้เงื่อนไขของกฎหมายที่เกี่ยวข้อง แต่บางกรณีผู้ควบคุมข้อมูลอาจจำเป็นต้องเก็บข้อมูลต่อ เช่น เพื่อปฏิบัติตามหน้าที่ทางกฎหมาย
ไม่จำเป็น เพราะข้อมูลบางประเภทอาจเกิดจากการเชื่อมต่อหรือกระบวนการอื่นที่ไม่ได้อาศัยคุกกี้ การปิดคุกกี้จึงไม่เท่ากับการหยุดการประมวลผลข้อมูลทุกประเภท
อาจทำได้เมื่อมีฐานทางกฎหมายและมาตรการคุ้มครองที่เหมาะสมตามข้อกำหนดเกี่ยวกับการโอนข้อมูลข้ามประเทศ โดยต้องตรวจสอบการดำเนินงานจริงและเปิดเผยข้อมูลให้ครบถ้วน
ควรติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการ ขอคำชี้แจงหรือใช้สิทธิตามกฎหมาย และหากไม่ได้รับการดำเนินการอย่างเหมาะสม อาจใช้สิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ