เคยสงสัยไหมว่าเวลาที่เราเปิดเว็บไซต์หนึ่งขึ้นมา ทั้งที่ยังไม่ได้กรอกชื่อหรือสมัครบัญชี ระบบอาจได้รับข้อมูลอะไรเกี่ยวกับเราบ้าง?
คำตอบไม่ได้มีเพียงข้อมูลที่พิมพ์ลงในแบบฟอร์มเท่านั้น เพราะเว็บไซต์อาจประมวลผลข้อมูลทางเทคนิค เช่น ประเภทเบราว์เซอร์ อุปกรณ์ที่ใช้งาน หรือข้อมูลการเชื่อมต่อ ทั้งนี้ขึ้นอยู่กับระบบและเทคโนโลยีที่ติดตั้งอยู่จริง
สำหรับ PGK44 เรื่องความเป็นส่วนตัวควรได้รับการอธิบายอย่างชัดเจน เพื่อให้ผู้เข้าชมเข้าใจว่าข้อมูลประเภทใดอาจเกี่ยวข้องกับการใช้งาน มีวัตถุประสงค์ในการประมวลผลอย่างไร และสามารถใช้สิทธิเกี่ยวกับข้อมูลของตนเองได้ในกรณีใดบ้าง
เอกสารนี้เป็นแนวทางจัดทำนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ โดยต้องตรวจสอบให้ตรงกับการเก็บและใช้ข้อมูลจริงก่อนประกาศใช้
สถานะเอกสาร: ฉบับร่างรอการตรวจสอบและอนุมัติ
เว็บไซต์: https://pgk44j.com/
วันที่มีผลบังคับใช้: [รอระบุ]
ผู้ควบคุมข้อมูลส่วนบุคคล: [รอระบุชื่อผู้ดำเนินงานตามกฎหมาย]
ลองแบ่งการใช้งานเว็บไซต์ออกเป็นสองสถานการณ์
สถานการณ์แรกคือผู้เข้าชมเปิดหน้าเว็บเพื่ออ่านข้อมูลโดยไม่ได้กรอกแบบฟอร์มใด ๆ ในกรณีนี้ ระบบอาจมีการประมวลผลข้อมูลทางเทคนิคที่จำเป็นต่อการแสดงผลหรือความปลอดภัย ทั้งนี้ขึ้นอยู่กับโครงสร้างเว็บไซต์จริง
อีกสถานการณ์หนึ่งคือผู้เข้าชมสมัครบัญชี ส่งข้อความสอบถาม หรือใช้ฟังก์ชันที่ต้องระบุตัวตน ข้อมูลที่เกี่ยวข้องอาจมีรายละเอียดมากกว่าการเข้าชมทั่วไป
จุดสำคัญคือข้อมูลทั้งสองกลุ่มไม่ควรถูกนำมาอธิบายรวมกันจนผู้อ่านเข้าใจว่ามีการเก็บข้อมูลทุกประเภทจากทุกคนเหมือนกันทั้งหมด
ผู้ที่ต้องการทำความเข้าใจขอบเขตของเว็บไซต์ก่อน สามารถศึกษาข้อมูลจากหน้า เกี่ยวกับ PGK44 เพื่อแยกเรื่องตัวตนของเว็บไซต์ออกจากวิธีประมวลผลข้อมูลส่วนบุคคล
หากมีฟังก์ชันที่ต้องกรอกข้อมูล ประเภทข้อมูลอาจประกอบด้วย
ชื่อหรือข้อมูลที่ใช้ระบุตัวบุคคล
อีเมลหรือหมายเลขโทรศัพท์สำหรับการติดต่อ
ข้อมูลบัญชีที่จำเป็นต่อการใช้บริการ
รายละเอียดการสอบถามหรือการแจ้งปัญหา
ข้อมูลสำหรับตรวจสอบตัวตนในกรณีที่กฎหมายกำหนด
ข้อมูลธุรกรรมที่เกี่ยวข้องกับบริการจริง หากมี
รายการเหล่านี้เป็นตัวอย่างของข้อมูลที่อาจเกี่ยวข้อง ไม่ใช่การยืนยันว่า PGK44 เก็บรวบรวมข้อมูลทุกประเภทข้างต้น
ก่อนเผยแพร่นโยบายฉบับจริง จำเป็นต้องระบุประเภทข้อมูลที่มีการเก็บรวบรวม พร้อมอธิบายว่าแต่ละประเภทจำเป็นต่อวัตถุประสงค์ใด
เว็บเซิร์ฟเวอร์และเครื่องมือบางประเภทอาจเกี่ยวข้องกับข้อมูล เช่น หมายเลข IP ประเภทอุปกรณ์ ระบบปฏิบัติการ เวลาที่เข้าชม หรือบันทึกเหตุการณ์ของระบบ
ข้อมูลบางชนิดอาจถือเป็นข้อมูลส่วนบุคคลได้ หากสามารถนำไปใช้ระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม
จึงไม่ควรกล่าวว่าข้อมูลทางเทคนิคทั้งหมดเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้เสมอไป
สำหรับ PGK44 ต้องตรวจสอบการตั้งค่าเว็บเซิร์ฟเวอร์ ระบบวิเคราะห์การเข้าชม และบริการภายนอกที่ใช้งานจริง เพื่ออธิบายรายละเอียดส่วนนี้ให้ถูกต้อง
ข้อมูลแต่ละประเภทควรมีวัตถุประสงค์ที่ชัดเจน ไม่ใช่เก็บรวบรวมไว้เพียงเพราะระบบสามารถทำได้
ตัวอย่างเช่น หากมีแบบฟอร์มติดต่อ เว็บไซต์อาจจำเป็นต้องใช้ข้อมูลช่องทางติดต่อเพื่อส่งคำตอบกลับให้ผู้สอบถาม
หากมีระบบบัญชีผู้ใช้ อาจจำเป็นต้องใช้ข้อมูลบางส่วนสำหรับยืนยันตัวตนหรือบริหารจัดการบัญชี
แต่การนำข้อมูลเหล่านั้นไปใช้เพื่อวัตถุประสงค์อื่น เช่น การสื่อสารทางการตลาด อาจต้องพิจารณาฐานกฎหมายและเงื่อนไขที่แตกต่างออกไป
แนวทางที่เหมาะสมคืออธิบายวัตถุประสงค์แยกตามกิจกรรมการประมวลผล ดังตัวอย่างต่อไปนี้
| กิจกรรม | วัตถุประสงค์ที่อาจเกี่ยวข้อง |
|---|---|
| การเข้าชมเว็บไซต์ | แสดงเนื้อหาและดูแลการทำงานของระบบ |
| การส่งคำถาม | ติดต่อกลับและดำเนินการตามคำร้อง |
| การจัดการบัญชี | ยืนยันตัวตนและจัดการข้อมูลบัญชี |
| การรักษาความปลอดภัย | ตรวจสอบเหตุการณ์ผิดปกติและป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต |
| การวิเคราะห์การใช้งาน | ศึกษาประสิทธิภาพและปรับปรุงเว็บไซต์ |
| การสื่อสารทางการตลาด | ส่งข้อมูลที่ผู้ใช้มีสิทธิได้รับตามเงื่อนไขและกฎหมาย |
ทั้งนี้ ต้องตรวจสอบว่ากิจกรรมใดเกิดขึ้นจริงบน PGK44 รวมถึงระบุฐานกฎหมายของการประมวลผลแต่ละประเภทอย่างถูกต้อง
รายละเอียดการใช้บริการที่อาจเกี่ยวข้องกับบัญชีหรือธุรกรรม ควรอ่านควบคู่กับ ข้อตกลงและเงื่อนไข PGK44 เพราะเอกสารทั้งสองมีหน้าที่ต่างกัน
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์สามารถจัดเก็บผ่านเบราว์เซอร์ เพื่อรองรับการทำงานบางอย่าง เช่น การจดจำสถานะการใช้งานหรือการตั้งค่าที่ผู้ใช้เลือกไว้
อย่างไรก็ตาม คุกกี้ไม่ได้มีวัตถุประสงค์เหมือนกันทั้งหมด
บางประเภทอาจจำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ ขณะที่บางประเภทถูกใช้เพื่อวิเคราะห์พฤติกรรมการเข้าชมหรือสนับสนุนการโฆษณา
จึงควรแยกประเภทคุกกี้ให้ผู้ใช้งานเข้าใจอย่างชัดเจน
คุกกี้กลุ่มนี้อาจเกี่ยวข้องกับการรักษาสถานะการเข้าสู่ระบบ การตั้งค่าที่จำเป็น หรือความปลอดภัยของเว็บไซต์
การใช้คุกกี้ดังกล่าวต้องพิจารณาว่าจำเป็นต่อการทำงานจริงหรือไม่ และมีฐานกฎหมายที่เหมาะสมอย่างไร
หากเว็บไซต์ติดตั้งเครื่องมือวิเคราะห์ อาจมีการเก็บข้อมูลเกี่ยวกับหน้าเว็บที่ถูกเข้าชม ระยะเวลาการใช้งาน หรือการโต้ตอบบางอย่าง
ผู้ดำเนินงานต้องตรวจสอบประเภทข้อมูลที่ระบบรวบรวม และพิจารณาว่าการใช้งานดังกล่าวจำเป็นต้องได้รับความยินยอมตามกฎหมายหรือไม่
หากมีการใช้เครื่องมือติดตามเพื่อโฆษณาหรือวัดผลแคมเปญ ต้องอธิบายรายละเอียดของเทคโนโลยีและผู้ให้บริการภายนอกที่เกี่ยวข้องอย่างเหมาะสม
ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม ผู้ใช้ควรสามารถเลือกยอมรับหรือปฏิเสธได้โดยไม่มีการบังคับที่ไม่เหมาะสม และสามารถถอนความยินยอมได้ตามสิทธิ
ข้อมูลที่ต้องตรวจสอบก่อนเผยแพร่: รายชื่อคุกกี้ ผู้ให้บริการ วัตถุประสงค์ ระยะเวลาจัดเก็บ และวิธีจัดการความยินยอมจริงของ PGK44
เว็บไซต์จำนวนมากไม่ได้ดำเนินงานด้วยระบบภายในเพียงอย่างเดียว แต่อาจมีผู้ให้บริการภายนอกช่วยดูแลโฮสติ้ง ระบบส่งข้อความ เครื่องมือวิเคราะห์ หรือการรักษาความปลอดภัย
การใช้บริการเหล่านี้อาจทำให้มีการส่งต่อหรือเปิดเผยข้อมูลบางประเภทตามความจำเป็น
อย่างไรก็ตาม ไม่ได้หมายความว่าผู้ให้บริการภายนอกทุกแห่งสามารถเข้าถึงข้อมูลทั้งหมดได้
ผู้ควบคุมข้อมูลควรตรวจสอบว่าหน่วยงานหรือผู้ให้บริการใดได้รับข้อมูลประเภทใด มีบทบาทเป็นผู้ประมวลผลข้อมูลหรือผู้ควบคุมข้อมูล และมีมาตรการคุ้มครองอย่างไร
หากมีการโอนข้อมูลไปต่างประเทศ ต้องพิจารณาข้อกำหนดทางกฎหมายเกี่ยวกับการโอนข้อมูลข้ามพรมแดนด้วย
สำหรับข้อมูลที่เกี่ยวข้องกับกิจกรรมประชาสัมพันธ์ เช่น การส่งคำถามหรือการเข้าร่วมรายการในหน้า โปรโมชั่น PGK44 ควรมีการแจ้งให้ผู้ใช้ทราบหากจำเป็นต้องส่งข้อมูลแก่ผู้ดำเนินกิจกรรมหรือผู้ให้บริการภายนอก
ไม่ควรระบุว่าเว็บไซต์ไม่มีการส่งต่อข้อมูลให้บุคคลอื่น เว้นแต่ตรวจสอบระบบและกระบวนการทำงานแล้วว่าเป็นเช่นนั้นจริง
คำถามนี้มีความสำคัญ เพราะข้อมูลที่จำเป็นในวันนี้อาจไม่จำเป็นต้องจัดเก็บไว้ตลอดไป
ระยะเวลาจัดเก็บควรพิจารณาจากวัตถุประสงค์ของข้อมูลแต่ละประเภท รวมถึงข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
ตัวอย่างเช่น ข้อมูลคำร้องติดต่ออาจมีความจำเป็นต่อการตอบคำถามและติดตามปัญหา ส่วนข้อมูลธุรกรรมบางประเภทอาจอยู่ภายใต้ข้อกำหนดการจัดเก็บตามกฎหมายที่แตกต่างกัน
การกำหนดระยะเวลาเดียวให้ข้อมูลทุกชนิดจึงอาจไม่เหมาะสม
นโยบาย PGK44 ฉบับประกาศใช้จริงควรอธิบายระยะเวลาจัดเก็บหรือหลักเกณฑ์ในการกำหนดระยะเวลาดังกล่าว รวมถึงวิธีจัดการข้อมูลเมื่อหมดความจำเป็น
ระยะเวลาจัดเก็บข้อมูลของ PGK44: [รอยืนยันตามประเภทข้อมูลและระบบจริง]
หากข้อมูลไม่จำเป็นต่อวัตถุประสงค์เดิมแล้ว ผู้ดำเนินงานควรดำเนินการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสมและข้อกฎหมายที่เกี่ยวข้อง
กฎหมายคุ้มครองข้อมูลส่วนบุคคลให้สิทธิแก่เจ้าของข้อมูลในหลายกรณี แต่การใช้สิทธิบางประเภทอาจมีเงื่อนไขหรือข้อยกเว้นตามกฎหมาย
ตัวอย่างสิทธิที่เกี่ยวข้อง ได้แก่
สิทธิในการเข้าถึงข้อมูล — ขอทราบหรือขอเข้าถึงข้อมูลส่วนบุคคลที่อยู่ภายใต้การประมวลผลตามเงื่อนไขของกฎหมาย
สิทธิในการแก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
สิทธิในการลบข้อมูล — ขอให้ลบหรือทำลายข้อมูลเมื่อเข้าเงื่อนไขที่กฎหมายกำหนด
สิทธิในการถอนความยินยอม — ถอนความยินยอมสำหรับการประมวลผลที่อาศัยความยินยอมเป็นฐาน โดยการถอนอาจไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น
สิทธิในการคัดค้านหรือระงับการใช้ข้อมูล — ใช้สิทธิได้ในกรณีและภายใต้เงื่อนไขที่กฎหมายกำหนด
สิทธิในการขอรับหรือโอนย้ายข้อมูล — อาจใช้ได้สำหรับข้อมูลและกรณีที่เข้าเงื่อนไขตามกฎหมาย
ผู้ใช้ยังมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจเมื่อเห็นว่ามีการประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย
สำหรับ PGK44 จำเป็นต้องกำหนดช่องทางรับคำร้อง วิธีตรวจสอบตัวตน และกระบวนการตอบกลับตามกฎหมายที่ใช้บังคับ โดยไม่สร้างขั้นตอนที่เป็นอุปสรรคเกินสมควร
ไม่จำเป็นเสมอไป
แม้เจ้าของข้อมูลจะมีสิทธิร้องขอให้ลบข้อมูลในบางกรณี แต่ผู้ควบคุมข้อมูลอาจยังมีหน้าที่ต้องเก็บรักษาข้อมูลบางประเภทตามกฎหมาย หรือมีเหตุที่กฎหมายอนุญาตให้ประมวลผลต่อได้
ตัวอย่างเช่น ข้อมูลที่จำเป็นต่อการปฏิบัติตามหน้าที่ทางกฎหมายอาจไม่สามารถลบทิ้งได้ทันทีเพียงเพราะมีคำร้อง
อย่างไรก็ตาม ผู้ให้บริการควรอธิบายเหตุผลให้เจ้าของข้อมูลทราบอย่างเหมาะสม ไม่ใช้ข้อยกเว้นทางกฎหมายเป็นเหตุปฏิเสธคำร้องทุกกรณี
หากมีระบบบัญชีผู้ใช้ ควรแยกขั้นตอนปิดบัญชีออกจากการลบข้อมูลส่วนบุคคล เพราะการปิดบัญชีไม่ได้หมายความว่าข้อมูลทั้งหมดจะถูกลบโดยอัตโนมัติ
นอกจากนี้ หากมีความคิดเห็นหรือเนื้อหาจากผู้ใช้งานที่เผยแพร่บนหน้า รีวิวลูกค้า PGK44 ก็ควรพิจารณาสิทธิของผู้แสดงความคิดเห็น การเผยแพร่ข้อมูล และคำร้องที่เกี่ยวข้องกับความเป็นส่วนตัวตามกฎหมาย
การดูแลข้อมูลส่วนบุคคลต้องพิจารณาทั้งมาตรการทางเทคนิคและการบริหารจัดการ
มาตรการที่อาจเกี่ยวข้อง ได้แก่ การกำหนดสิทธิในการเข้าถึงข้อมูล การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การบันทึกเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย และการจัดการเหตุละเมิดข้อมูลส่วนบุคคล
แต่ไม่ควรนำรายการเหล่านี้มาใช้เป็นคำกล่าวอ้างว่า PGK44 มีมาตรการครบทุกอย่าง หากยังไม่มีหลักฐานการดำเนินงานจริง
โดยเฉพาะคำว่า SSL, Encryption หรือ Security Certified ต้องตรวจสอบก่อนว่าใช้เทคโนโลยีอะไร มีขอบเขตคุ้มครองส่วนใด และได้รับการตรวจสอบหรือรับรองจากใคร
ไม่มีระบบใดที่สามารถรับประกันได้ว่าจะปลอดภัยจากความเสี่ยงทุกประเภท
ผู้ใช้งานเองก็ควรระมัดระวังการส่งรหัสผ่านหรือข้อมูลยืนยันตัวตนให้บุคคลอื่น และตรวจสอบที่อยู่เว็บไซต์ให้ถูกต้องก่อนกรอกข้อมูลสำคัญ
เมื่อเกิดเหตุที่อาจกระทบข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลต้องประเมินลักษณะเหตุการณ์ ความเสี่ยง และหน้าที่ในการแจ้งเหตุภายใต้กฎหมายที่เกี่ยวข้อง
ข้อมูลที่ควรพิจารณาในการสื่อสารกับผู้ได้รับผลกระทบ เช่น ลักษณะของเหตุการณ์ ประเภทข้อมูลที่เกี่ยวข้อง ผลกระทบที่อาจเกิดขึ้น และแนวทางลดความเสี่ยง
การแจ้งเหตุแก่หน่วยงานกำกับดูแลและเจ้าของข้อมูลต้องดำเนินการตามหลักเกณฑ์และระยะเวลาที่กฎหมายกำหนดเมื่อเข้าเงื่อนไข
สำหรับ PGK44 ควรมีผู้รับผิดชอบและกระบวนการจัดการเหตุด้านข้อมูลส่วนบุคคลที่ชัดเจน ก่อนกล่าวอ้างว่ามีระบบตอบสนองเหตุการณ์หรือมาตรการรับรองเฉพาะใดแล้ว
การสื่อสารอย่างตรงไปตรงมาเมื่อเกิดปัญหามีความสำคัญไม่แพ้การป้องกันตั้งแต่ต้น
การเคารพข้อมูลส่วนบุคคลและการใช้งานอย่างรับผิดชอบเป็นคนละประเด็น แต่ทั้งสองเรื่องเกี่ยวข้องกับสิทธิและความปลอดภัยของผู้ใช้งาน
หากเว็บไซต์มีบริการที่เกี่ยวข้องกับความเสี่ยงทางการเงิน ผู้ดำเนินงานต้องพิจารณาว่ามีข้อมูลใดจำเป็นต่อการปฏิบัติตามข้อกฎหมายหรือมาตรการคุ้มครองผู้ใช้ และต้องดำเนินการโดยมีฐานกฎหมายที่เหมาะสม
การใช้ข้อมูลเพื่อประเมินความเสี่ยงหรือจำกัดการเข้าถึงไม่ควรนำไปสู่การเก็บข้อมูลเกินความจำเป็น หรือการเปิดเผยข้อมูลอ่อนไหวโดยไม่มีเหตุอันชอบด้วยกฎหมาย
ผู้ที่ต้องการศึกษาวิธีจำกัดเวลา ค่าใช้จ่าย และแนวทางขอความช่วยเหลือ สามารถอ่านหน้า การเล่นอย่างมีความรับผิดชอบ ซึ่งแยกอธิบายประเด็นการดูแลพฤติกรรมเสี่ยงโดยเฉพาะ
การมีนโยบายที่อธิบายรายละเอียดครบถ้วนเป็นเรื่องสำคัญ แต่ผู้ใช้งานก็ควรมีช่องทางติดต่อเมื่อมีคำถามหรือประสงค์ใช้สิทธิตามกฎหมาย
ผู้ดำเนินงานควรระบุชื่อผู้ควบคุมข้อมูล ช่องทางติดต่อ และรายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หากมีการแต่งตั้งหรือกฎหมายกำหนดให้ต้องมี
ข้อมูลสำหรับติดต่อเกี่ยวกับความเป็นส่วนตัว
ผู้ควบคุมข้อมูล: [รอระบุชื่อจริง]
ที่อยู่ติดต่อ: [รอระบุ]
อีเมลสำหรับคำร้องข้อมูลส่วนบุคคล: [รอระบุ]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามี): [รอระบุ]
ช่องทางข้างต้นต้องเป็นข้อมูลที่ตรวจสอบได้ และควรจัดให้มีวิธีส่งคำร้องอย่างปลอดภัย
หากผู้อ่านต้องการทำความเข้าใจนโยบายหรือรายละเอียดส่วนอื่นของเว็บไซต์ สามารถกลับไปยัง ศูนย์รวมข้อมูล PGK44 เพื่อเลือกอ่านเนื้อหาที่เกี่ยวข้องเพิ่มเติม
การเปลี่ยนแปลงเว็บไซต์อาจส่งผลต่อวิธีประมวลผลข้อมูล เช่น การเพิ่มแบบฟอร์มใหม่ การติดตั้งเครื่องมือวิเคราะห์ หรือการเปลี่ยนผู้ให้บริการระบบ
เมื่อมีการเปลี่ยนแปลงที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ผู้ดำเนินงานควรทบทวนนโยบายให้สอดคล้องกับการดำเนินงานจริง และแจ้งรายละเอียดตามความเหมาะสมและข้อกฎหมาย
การระบุวันที่ปรับปรุงล่าสุดช่วยให้ผู้อ่านทราบว่าเอกสารมีการแก้ไขเมื่อใด แต่เพียงวันที่บนเอกสารไม่ได้รับประกันว่านโยบายถูกต้องครบถ้วนเสมอไป
สำหรับ PGK44 สิ่งสำคัญจึงไม่ใช่การมีข้อความนโยบายที่ยาวที่สุด แต่เป็นการอธิบายให้ตรงกับข้อมูลที่เว็บไซต์เก็บและใช้จริง พร้อมเปิดเผยสิทธิของผู้เข้าชมอย่างชัดเจน
เพราะความเป็นส่วนตัวไม่ควรเป็นเรื่องที่ต้องคาดเดาเอง
อาจมีการประมวลผลข้อมูลทางเทคนิคที่จำเป็นต่อการทำงานของเว็บไซต์ ขึ้นอยู่กับระบบและเครื่องมือที่ติดตั้งจริง แต่ยังไม่สามารถยืนยันรายการข้อมูลที่ PGK44 เก็บทั้งหมดได้จนกว่าจะตรวจสอบการทำงานของเว็บไซต์
การใช้ข้อมูลเพื่อการตลาดต้องมีฐานกฎหมายที่เหมาะสม และปฏิบัติตามข้อกำหนดเรื่องการแจ้งข้อมูล ความยินยอม และสิทธิในการคัดค้านหรือยกเลิกการรับสื่อสารตามกรณีที่เกี่ยวข้อง ไม่สามารถถือว่าการสมัครบัญชีเป็นการยินยอมต่อการตลาดทุกประเภทโดยอัตโนมัติ
สามารถยื่นคำร้องได้ตามสิทธิที่กฎหมายกำหนด แต่การลบข้อมูลอาจมีเงื่อนไขหรือข้อยกเว้นบางกรณี เช่น ข้อมูลที่ผู้ให้บริการจำเป็นต้องเก็บตามหน้าที่ทางกฎหมาย ผู้ควบคุมข้อมูลควรชี้แจงผลการพิจารณาคำร้องอย่างเหมาะสม
ขึ้นอยู่กับประเภทของคุกกี้และฟังก์ชันที่เกี่ยวข้อง คุกกี้บางชนิดอาจจำเป็นต่อการทำงานของเว็บไซต์ ขณะที่คุกกี้ที่ไม่จำเป็นควรมีการจัดการตามข้อกำหนดเรื่องความยินยอมและกฎหมายที่เกี่ยวข้อง
ควรเก็บหลักฐานที่เกี่ยวข้องและติดต่อผู้ควบคุมข้อมูลผ่านช่องทางอย่างเป็นทางการ เพื่อขอคำชี้แจงหรือใช้สิทธิตามกฎหมาย หากเห็นว่ามีการละเมิดสิทธิและไม่ได้รับการแก้ไขอย่างเหมาะสม อาจยื่นเรื่องต่อหน่วยงานกำกับดูแลที่มีอำนาจได้