Şirket web sitesinde olması gereken kontrol listesi PDPA yasası (son güncelleme)

Şirket web siteniz ... PDPA'da yasadışı mı?

İşletme sahipleri, yöneticiler veya pazarlama ekipleri, hiç bu şekilde hissettiniz mi? ... Oturup iyi yatırım yapan web sitesini izliyorsunuz. Ama kalbimde, "Web sitemizin müşteri verilerini form yoluyla topladığından ... Google Analytics'i kullanın. İstatistikleri sayın ... Sosyal Paylaşım düğmesi ... Her şey yasal mı?" Karışıklık, belirsizlik ve dava açılacağından korkuyor. Birçok şirket web sitesi sahibinin sessiz olduğu ve kime danışmak için başvuracağını bilmediği sorun mu

Yalnız değilsiniz. Bu sorun artık uzak değil. Ancak, güvenilirliğinizi ve işinizin geleceğini gösterebilen acil bir konudur.

Neden aniden "PDPA" her şirket web sitesi için büyük bir anlaşma oldu.

Bu sorun gerçekleşmez, ancak insanların haklarını kişisel bilgilerini sağlamaktan korumak için ortaya çıkan yasa olan "Kişisel Veri Koruma Yasası B.E. 2562" veya PDPA'dan (Kişisel Veri Koruma Yasası) gelir. "Veri denetleyicisi" (veri denetleyicisi) olarak toplanan verileri şeffaf ve güvenli bir şekilde yönetmek için doğrudan bir görev ve sorumluluğa sahip olduğu için kalp web sitesidir.

Birçok şirketin "özlediğini" veya "göz ardı etmenin" nedeni, bunun nedeni şu olabilir:

• İzin: Web'de iletişim formu, Facebook Pixel kullanma veya hatta Google Analytics'i kullanma gibi sıradan etkinliklerin tüm kişisel bilgileri işlemek için düşünüldüğünü bilmiyorum.
• Tanıdık: Aynı web sitesini her zaman yapmak, asla özel bir şey istememek, bu nedenle yeni yasaya uyum sağlamadı
• Karmaşıklık: Yasanın zor, anlaşılması zor olduğunu ve nereden başlayacağınızı bilmiyor.

Gerçek şu ki, yasa hazır olmamızı beklemiyor. Ama yasaya uyum sağlamalıyız

Kalsa ... Milyonlarca para cezası ve eksik olan güven, zaman içinde ziyaret edemeyebilir

PDPA gereksinimlerinin cehaleti sadece küçük bir "kuralların ihlali" değil, aynı zamanda işletmeniz üzerinde şiddetli ve geniş bir etkiye sahiptir:

• Yasal riskler ve para cezaları: PDPA yasası çok şiddetlidir. Hem idari cezalar (maksimum 5 milyon Baht ayarlaması), cezai ceza (maksimum 1 yıl hapis cezası veya maksimum 1 milyon baht veya her ikisi) ve gerçek hasardan 2 kat daha yüksek olabilecek sivil tazminat vardır.
• Müşterilerden Güvenilirlik Kaybı: Tüketiciler, web sitenizin net bir politikaya sahip olmadığını veya doğru rızayı isteyecek bir sistem olmadan gizliliğe önem verdikleri dönemde. Müşterilerin bilgi vermeye cesaret edemeyecek ve markanızı "güvenilmez" görmeye neden olacak Bu, kompozisyonun doğrudan etkisi olan şirket web sitesinde güvenilirlik yaratır. Yaratmaya çalışıyorsun
• Markanın imajını yok edin: Veri sızıntısı veya PDPA'dan ayarlama haberleri, yıllarca bir gecede biriken itibarı yok edebilir. yasal ofis web sitesi veya borsadaki işletme gibi yüksek güven gerektiren işletmelerle
• İş Fırsatlarının Kaybı: Ortaklar veya büyük kurumsal müşteriler, iş yapmadan önce her zaman ortakların hazırlığını kontrol eder. Bu konuda hazır olmamak maalesef bir anlaşmayı kaçırmanızı sağlayabilir.

Bu nedenle, yatırım yapmak web sitesini PDPA'ya karşılık getirir, bu nedenle işinizi muazzam risklerden korumak "maliyet" değil "yatırım" olur.

Kontrol Listesi Web Sitesi Kurtarma: 4+1 PDPA hakkında huzur için hemen yapılacak şeyler.

Merak etme! Şirket web sitenizi PDPA ile uyumlu hale getirmek düşündüğünüz kadar karmaşık değildir. Sadece doğru noktayı başlatın ve bu gerekli kontrol listesini sistematik olarak takip edersiniz. Aşağıdaki adımları kontrol ederek ve takip ederek başlamalıdır:

1. Gizlilik Politikası hazırlayın ve yayma: Bu en önemli kalptir. Kullanıcıya şeffaf bir şekilde, "Biz kimiz, hangi bilgileri saklıyoruz, tutuyoruz, ne kadar sürer ve hangi haklarınız var?" Bu belge, anlaşılması kolay bir dil gerektirir. Ve kullanıcıların web sitesinin tüm sayfalarından kolayca görebileceği ve erişebileceği bir konuma yerleştirildi
2. Çerezler için onay sistemini yükleyin (Çerez Onay Banner): Web siteniz çerez kullanıyorsa (çoğunlukla kullanılır, özellikle Google Analytics veya Facebook Pixel). Önce kullanıcıların her zaman kullanıcılardan "tümünü kabul etmeyi", "reddet" veya "çerezleri ayarlayın" seçmesi gereken kullanıcılardan "onay" a zıplamak için bir afişe ihtiyacınız var. Onay istemesi gerekmeyen tek gerekli çerezler.
3. Veri toplama (formlar) kontrol edin ve geliştirin: Web sitesindeki tüm formlar. İster iletişim biçiminde, başvuru formunda veya alıntı başvuru formunda, kısa bir mesajı olmalıdır ve kullanıcıya gizlilik politikasına bir bağlantı ile veri toplama hedeflerini bilgilendirin.
4. "Veri Sahibinin Haklarını Kullanma" için kanallar hazırlayın: Yasa, kendi bilgilerini erişim, düzenleme veya silme hakkını verir. Bu haklarla kolayca iletişim kurabilmeleri için net bir yolunuz olmalıdır (e -posta, formlar veya telefon numaraları gibi).
5. (Artı bir) Kişisel Veri Koruma Görevlisi (DPO) atamak: Büyük kuruluşlar veya çok sayıda hassas veri işleme için. DPO'nun (Veri Koruma Görevlisi) atanması yasadır. Ancak genel işletmeler için en azından çeşitli taleplerle ilgilenmek için bunu anlamaktan sorumlu bir kişiye sahip olmalıdır

ETDA ve PDPC Kişisel Veri Koruma Komitesi gibi doğrudan denetim ajanslarından daha fazlasını inceleyebilir

Gerçek Şeyden Örnekler: "Riskli" web sitesinden "Güven oluşturan" web sitesine kadar

B2B yazılım hizmet sağlayıcısı olarak "B Şirketi" yi hayal edin. Web sitelerinde müşteri davranışını görmek için Google Analytics'i kullanmaya çalışmak için bir form var, ancak her seferinde gizlilik politikası veya çerez afişi yok.

Dönüş Noktası: Büyük bir müşteri bir satın alma işlemi yapmadan önce "PDPA politikasını" sorduğunda, yönetimi artık şaka olmadığını fark etmesini sağladı

Ne yapmalı: Yukarıdaki kontrol listesinden başlayarak, Gizlilik Politikası taslağına yardımcı olmak için bir danışman kiralayarak, Web'e yüklenmesi için çerez onay aracını getirerek tüm bunları elden geçirmeye karar verdiler. Ve politikaya açık bir bağlantı ile bir onay kutusu onayı olması için her noktanın biçimini geliştirin. , yatırımcıların ilişkileri için önemli bileşenleri yükselten web sitesinin bir parçasıdır ve bu da esas olarak şeffaflığı vurgular

Bulgular: "B" şirketinin web sitesinin iyileştirilmesinden sadece birkaç hafta sonra, sadece o büyük müşteriyle anlaşmayı kapatmakla kalmaz. Ancak satış ekibi sunumda hala kendime güveniyor. Gelen yeni müşteriler açıkça güven gösteriyor. Müşteriler bilgi sağlamak için rahat oldukları için deneme miktarı% 15 doluyor. Bu, yasal riskleri güçlü olan "güven" araçlarına değiştirmenin gücüdür

Hemen yap! Şirket web siteniz için kontrol listesi PDPA

Bu senin kuyruğunuz! Bu basit kontrol listesini şirket web sitesi olan "Health'i Kontrol Et" e getirmeyi deneyin. Hepsinin hepsinin sahip olup olmadığı aynı anda işaretleyebilir

• [] 1. "Gizlilik Politikası" politikası var mı?
  • [] İçerik yasaların gerektirdiği şekilde kapsıyor mu?
  • [] Tüm sayfalardan (altbilgi gibi) kolayca bir bağlantı var mı?
• [] 2. "Çerez rızasının bayrağı" var mı?
  • [] Kullanıcı "kabul et" veya "redded" seçebilir mi?
  • [] Çerezlerden veri toplamaya başlamadan önce bir rıza vardı. (Gerekli kurabiyeler hariç) veya değil mi?
• [] 3. Her form (iletişim, abone vb.) Bir bildirim mesajı var mı?
  • [] Bilgileri yapmak için kullanıp kullanmadığını söyleyen bir mesaj var mı?
  • [] Gizlilik politikasına bir bağlantınız var mı? Daha fazla okumak için tıklayın?
• [] 4. Bilginin sahibi için bir yol vardır. "Lütfen egzersiz" mi?
  • [] Gizlilik Politikasında e -posta, telefon numarası veya net form belirtilsin mi?
• [] 5 Toplanan tüm bilgileri biliyor musunuz? Güvenli bir şekilde toplanıyor mu?
  • [] Web sitesi (https) eklendi mi?

Bu süreçteyseniz, yeni şirketin web sitesi geliştirme.

Web çalışanlarının her zaman PDPA hakkında merak ettikleri sorular.

Sık sık karışıklığa neden olan ve cevap veren popüler bir soru derledim.

S: Küçük bir şirket web sitesinde yalnızca Bize Ulaşın sayfası vardır. PDPA yapmak zorunda mısın?
Cevap: Yapmalı! Sadece ad, e -posta veya telefon numarasını dolduracak bir form var. Kişisel bilgilerin bir koleksiyonu olarak kabul edilir. En azından bir gizlilik politikası ve mesajınız olmalıdır.

S: Google Analytics'i kullanın. Çerez rızası istemek zorunda mısın?
Cevap: Google Analytics'ten çerez istemeliyim. Web sitesi için gerekli bir çerez olmayan bir analizdir (kesinlikle necssary çerezler).

S: Gizlilik politikası yazmak için bir avukat kiralamak gerekli mi?
Cevap: Çok tavsiye edilir. Özellikle avukatlara izin veren karmaşık verilere sahip olan işletmeler veya yasal ofisin web sitesinde uzmanlaşmış bir şirket, politikanızın kapsanmasını ve% 100 doğru olmasını sağlamaya yardımcı olur, ancak güvenilir bir şablon kullanarak küçük bir işletme ise ve şirketin faaliyetlerini ayarlamak iyi bir başlangıç noktasıdır.

Soru: Borsada listelenen şirketler katı bir PDPA gereksinimi var mı?
Cevap: Evet, genel olarak. Listelenen şirketler için web sitesi gereksinimleri, hem şeffaflık hem de güvenilirlik açısından daha yoğun kontrol edilme eğilimindedir. Ancak yatırımcılar için güven oluşturmanın önemli bir parçası

Özet: PDPA'yı güven oluşturmak için "yük" den "fırsat" olarak değiştirin.

Bu noktada, PDPA'nın artık korkutucu veya uzak olmadığını görebileceğinize inanıyorum, ancak dijital dünyanın "yeni standardı". Bir gizlilik politikası oluşturmak, kurabiye afişini kurmak veya sadece "riski önleme" yapmak değil, sadece muazzam para cezalarından oluşan çeşitli formlar için oluşturmak ister

Ancak bu, müşterileriniz için bir sorumluluk ve samimiyet gösterisidir. Dünyaya "markanızın haklarına ve gizliliklerine önem verdiği" açıklandı. Bu, uzun vadede ilişkiler kurmak ve güven kurmak için en güçlü temeldir.

Sorunu beklemeyin ve sonra çözün. Şirket web sitenizi bugünden keşfetme ve geliştirme zamanı. Yasal düzenlemeleri en güçlü iş handikapınıza değiştirmek için!

Güzel, modern ve PDPA ile uyumlu olmak için şirketin web sitesini geliştirmeye ve geliştirmeye yardımcı olmak için uzmanlara ihtiyacım var, değil mi? Hemen ücretsiz olarak Vision X Brain ekibine danışın! Web sitenizi güvenilir bir başarı aracıyla değiştirmeye hazırız.

‍