ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນທົ່ວໂລກ
ການຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນເປັນເລື່ອງທົ່ວໂລກ ແຕ່ບໍ່ໄດ້ຢູ່ໃຕ້ກົດໝາຍສະບັບດຽວທົ່ວໂລກ. GDPR ຂອງເອີຣົບ, CCPA ຂອງຄາລິຟໍເນຍ, APPI ຂອງຍີ່ປຸ່ນ ແລະກົດໝາຍປະເທດອື່ນໃຊ້ຂອບເຂດດິນແດນ, ນິຍາມ, ສິດ ແລະຂໍ້ຍົກເວັ້ນຕ່າງກັນ. ຄູ່ມືນີ້ອະທິບາຍຄວາມຕ່າງ ແລະເຊື່ອມກັບຄຳຖາມຈິງເລື່ອງບັນຊີ affiliate.institute. ການມີປະເທດ ຫຼືພາສາໃນໜ້ານີ້ຢ່າງດຽວບໍ່ຢືນຢັນວ່າກົດໝາຍນັ້ນນຳໃຊ້ກັບທຸກກິດຈະກຳຂອງເວັບໄຊ.
ເລີ່ມຈາກປະເທດທີ່ກ່ຽວ, ອົງການ, ຂໍ້ມູນ ແລະຈຸດປະສົງໃຊ້. ການຕັ້ງອົງການ, ບໍລິການທີ່ແນໃສ່ຄົນໃນດິນແດນ, ການຄ້າ, ບ່ອນປະມວນຜົນ ແລະເກນຕາມກົດໝາຍອາດສຳຄັນຕ່າງກັນ. ອາດກ່ຽວຫຼາຍກອບກົດໝາຍ ຫຼືກົດໃດໜຶ່ງອາດບໍ່ນຳໃຊ້ເລີຍ. ກົດໝາຍທາງການ ແລະຄຳແນະນຳອົງການກຳກັບໃຫ້ລາຍລະອຽດທີ່ຈຳເປັນຕໍ່ການປະເມີນແຕ່ລະກໍລະນີ.
ທ່ານສອບຖາມການຈັດການຂໍ້ມູນຂອງເວັບໄຊນີ້ຜ່ານ LINE Official Account @078khjbn ທີ່ລິ້ງໄວ້ໄດ້. ລະບຸບັນຊີ ຫຼືບັນທຶກ, ອະທິບາຍປັນຫາ ແລະຜົນທີ່ຕ້ອງການ. ແຈ້ງການຄວາມເປັນສ່ວນຕົວອະທິບາຍຂໍ້ມູນຈິງຂອງເວັບໄຊ; ຂໍ້ກຳນົດອະທິບາຍເງື່ອນໄຂໜ້າທີ່. ໃຊ້ຄູ່ມືນີ້ເຂົ້າໃຈກົດ ແລະທາງຍື່ນຄຳຂໍທີ່ອາດກ່ຽວ ລວມທັງເງື່ອນໄຂ ແລະຂໍ້ຍົກເວັ້ນທີ່ຕ່າງລະຫວ່າງປະເທດ.
ສຳຫຼວດກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນ24 ຫົວຂໍ້
ເລີ່ມຈາກຂອບເຂດ ແທນຊື່ປະເທດ
ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນມັກກຳນົດວ່າຄຸ້ມຄອງໃຜ, ຄອບຄຸມອົງການ ແລະກິດຈະກຳໃດ ແລະເມື່ອໃດມີຄວາມເຊື່ອມກັບດິນແດນພຽງພໍ. ເກນເຫຼົ່ານີ້ຕ່າງກັນ. ການມີສັນຊາດ, ຢູ່ໃນປະເທດ, ເຂົ້າໜ້າທີ່ແປ ແລະຮັບບໍລິການທີ່ແນໃສ່ດິນແດນ ບໍ່ແມ່ນຂໍ້ເທັດຈິງທີ່ແທນກັນໄດ້. ທີ່ຕັ້ງອົງການອາດສຳຄັນ ແຕ່ບາງກົດໝາຍຍັງຄອບຄຸມການປະມວນຜົນທີ່ລະບຸໂດຍອົງການຢູ່ບ່ອນອື່ນ.
ເພື່ອປະເມີນໃຫ້ມີປະໂຫຍດ ລະບຸບໍລິການ, ທີ່ຢູ່ ຫຼືຖິ່ນອາໄສທີ່ກ່ຽວຂອງບຸກຄົນ, ເປົ້າໝາຍ ແລະອົງການທີ່ຕັດສິນວິທີໃຊ້ຂໍ້ມູນ. ໜ້າສາທາລະນະເປີດໄດ້ທົ່ວໂລກບໍ່ເຮັດໃຫ້ທຸກກົດໝາຍໃນໜ້ານີ້ນຳໃຊ້ອັດຕະໂນມັດ. ໃນທາງກັບກັນ ທີ່ຢູ່ຕ່າງປະເທດບໍ່ໄດ້ຕັດໜ້າທີ່ທ້ອງຖິ່ນອັດຕະໂນມັດ. ການປຽບທຽບຕໍ່ໄປອະທິບາຍຄວາມຕ່າງທົ່ວໄປ; ຕົວບົດ, ຂໍ້ຍົກເວັ້ນ ແລະສະພາບການຍັງຈຳເປັນໃນການວິນິດໄສຄຳຖາມກົດໝາຍແຕ່ລະຂໍ້.
- ລະບຸກິດຈະກຳ ແລະຄວາມເຊື່ອມດິນແດນກ່ອນອ້າງກົດໝາຍຊື່ໃດ.
- ການເລືອກພາສາຊ່ວຍໃຫ້ອ່ານ ບໍ່ໄດ້ເລືອກກົດໝາຍຄວາມເປັນສ່ວນຕົວທີ່ບັງຄັບ.
ເຊື່ອມກົດໝາຍກັບຂໍ້ມູນ ແລະອົງການ
affiliate.institute ຈັດການຂໍ້ມູນຕ່າງກັນສຳລັບເຂົ້າລະບົບ, ການຕັ້ງຄ່າ, ຄວາມຄືບໜ້າຮຽນ, ແຈ້ງເຕືອນ, ແນະນຳ ແລະຖອນເງິນ. ລະຫັດສະມາຊິກ ຫຼືທີ່ຢູ່ຮັບອາດເປັນຂໍ້ມູນສ່ວນບຸກຄົນເມື່ອເຊື່ອມກັບຄົນທີ່ລະບຸໄດ້. ບັນທຶກບັນຊີບໍ່ຈຳເປັນວ່ານິລະນາມເພາະບໍ່ມີຊື່ເຕັມ. ອ່ານແຈ້ງການຄວາມເປັນສ່ວນຕົວເພື່ອລະບຸບັນທຶກ ແລະຈຸດປະສົງຂອງຄຳຖາມ ແທນການຄິດວ່າຂໍ້ມູນທັງໝົດຢູ່ບ່ອນດຽວ.
ຝ່າຍທີ່ກຳນົດເປົ້າໝາຍ ແລະການຈັດການມັກເອີ້ນວ່າຜູ້ຄວບຄຸມ ແຕ່ກົດໝາຍອາດໃຊ້ຄຳວ່າອົງການ, ທຸລະກິດ, ຜູ້ຈັດການຂໍ້ມູນສ່ວນບຸກຄົນ ຫຼືຜູ້ຮັບຜິດຊອບຂໍ້ມູນ. ຜູ້ໃຫ້ບໍລິການທີ່ເຮັດຕາມຄຳສັ່ງອາດມີບົດບາດຕ່າງຈາກຜູ້ດຳເນີນບັນຊີຂອງຕົນ. ຖາມຄວາມສຳພັນຈິງ. ຄຳຂໍຕໍ່ເວັບໄຊບໍ່ເຖິງຜູ້ໃຫ້ບໍລິການທຸກລາຍອັດຕະໂນມັດ ແລະບັນທຶກອິດສະຫຼະຂອງເຂົາອາດຕ້ອງຂໍແຍກຜ່ານຊ່ອງທາງທີ່ເຜີຍແຜ່.
- ແຍກບັນທຶກເວັບໄຊຈາກຂໍ້ມູນໃນຜູ້ໃຫ້ບໍລິການເຂົ້າລະບົບ, ຂໍ້ຄວາມ ຫຼືກະເປົາ.
- ໃຊ້ລະຫັດສະມາຊິກ ຫຼືເລກຄຳຂໍອະທິບາຍບັນທຶກທີ່ຕ້ອງການກວດ.
ສະຫະພາບເອີຣົບ ແລະ EEA: GDPR
General Data Protection Regulation ຄອບຄຸມການປະມວນຜົນທີ່ເຊື່ອມກັບການຕັ້ງອົງການໃນຂອບເຂດດິນແດນ ແລະການປະມວນຜົນບາງປະເພດໂດຍອົງການນອກຂອບເຂດ. ສຳລັບຢ່າງຫຼັງ ການສະເໜີສິນຄ້າ ຫຼືບໍລິການໃຫ້ຄົນໃນສະຫະພາບ ຫຼືຕິດຕາມພຶດຕິກຳທີ່ນັ້ນອາດກ່ຽວຂ້ອງ. ກອບ EEA ກໍສຳຄັນ. ບໍ່ແມ່ນເກນສັນຊາດ EU ຢ່າງດຽວ ແລະການເປີດເວັບໄຊໄດ້ທົ່ວໂລກບໍ່ພໍຢືນຢັນວ່າບໍລິການຕ່າງປະເທດແນໃສ່ຕະຫຼາດນັ້ນ.
ເມື່ອນຳໃຊ້ GDPR ຕ້ອງມີຖານກົດໝາຍທີ່ເໝາະ, ຄວາມໂປ່ງໃສ, ຈຳກັດເປົ້າໝາຍ, ໃຊ້ຂໍ້ມູນເທົ່າທີ່ຈຳເປັນ ແລະມາດຕະການປົກປ້ອງ. ສິດລວມການເຂົ້າເຖິງ ແລະແກ້ໄຂ ສ່ວນການລຶບ, ຈຳກັດ, ຄັດຄ້ານ ແລະໂອນຍ້າຍຂຶ້ນກັບເງື່ອນໄຂແຕ່ລະສິດ. ຄວາມຍິນຍອມເປັນຖານໜຶ່ງ ບໍ່ແມ່ນສິດລວມທຸກຈຸດປະສົງທີ່ບໍ່ກ່ຽວ. ຄຳຂໍເລື່ອງບັນທຶກແນະນຳຄວນລະບຸເປົ້າໝາຍ ແລະຂໍ້ມູນ ແທນຖືວ່າທຸກລາງວັນ ຫຼືການຈ່າຍເກົ່າຕ້ອງລຶບເມື່ອຂໍ.
- ກວດການຕັ້ງອົງການ, ການສະເໜີ ແລະການຕິດຕາມ ແທນການຖືຜູ້ຊົມ EU ທຸກຄົນເໝືອນກັນ.
- ໃຊ້ຄຳແນະນຳອົງການກຳກັບທີ່ກ່ຽວເມື່ອພິຈາລະນາສິດ GDPR ໃດໜຶ່ງ.
ສະຫະລາຊະອານາຈັກ: UK GDPR ແລະກອບທີ່ປັບປຸງ
ສະຫະລາຊະອານາຈັກມີກອບຂອງຕົນ ລວມ UK GDPR ແລະ Data Protection Act 2018. ບໍ່ຄວນຖືວ່າເໝືອນກອບ EU ອັດຕະໂນມັດ. ຄວາມເຊື່ອມດິນແດນ ແລະກິດຈະກຳທີ່ກ່ຽວສຳຄັນ. Data (Use and Access) Act 2025 ແກ້ໄຂບາງສ່ວນຂອງກອບ; ຄຳແນະນຳ ICO ທີ່ປັບໃນເດືອນມິຖຸນາ 2026 ອະທິບາຍວ່າບົດບັນຍັດຄຸ້ມຄອງຂໍ້ມູນມີຜົນແລ້ວ. ສະຫຼຸບເກົ່າຈຶ່ງອາດຂາດການປ່ຽນທີ່ສຳຄັນ.
ການເຂົ້າເຖິງ, ຄວາມຖືກຕ້ອງ, ຄວາມໂປ່ງໃສ ແລະການປົກປ້ອງຍັງສຳຄັນ ແຕ່ຄວນກວດກົດປັດຈຸບັນຂອງຄຳຂໍ, ຖານກົດໝາຍ ຫຼືການຕັດສິນອັດຕະໂນມັດກັບຄຳແນະນຳ UK. ບົດບາດ ICO ແລະລະບົບຮ້ອງຮຽນຂອງອົງການກ່ຽວຂ້ອງເມື່ອແຈ້ງປັນຫາ. ຢ່າສະຫຼຸບວ່າລາຍການກວດການຮຽນ ຫຼືຍອດແນະນຳເປັນການຕັດສິນອັດຕະໂນມັດທີ່ມີນັຍທາງກົດໝາຍ ໂດຍບໍ່ກວດວ່າຕັດສິນຫຍັງ, ມີຜົນຫຍັງ ແລະນິຍາມທີ່ນຳໃຊ້.
- ໃຊ້ຄຳແນະນຳ ICO ປັດຈຸບັນ ແທນຖືວ່າຄຳອະທິບາຍ EU ທຸກຂໍ້ອະທິບາຍກົດໝາຍ UK ນຳ.
- ລະບຸການຕັດສິນ ຫຼືການໃຊ້ຂໍ້ມູນທີ່ກ່ຽວເມື່ອຖາມຂັ້ນຕອນອັດຕະໂນມັດ.
ຄາລິຟໍເນຍ: CCPA ທີ່ແກ້ໄຂໂດຍ CPRA
California Consumer Privacy Act ນຳໃຊ້ກັບທຸລະກິດທີ່ຢູ່ໃນຂອບເຂດ ແລະຄຸ້ມຄອງຜູ້ອາໄສລັດຄາລິຟໍເນຍຕາມເງື່ອນໄຂ. ຂອບເຂດມີເກນທຸລະກິດຕາມກົດໝາຍ ແລະຂໍ້ຍົກເວັ້ນ; ບໍ່ແມ່ນກົດທີ່ນຳໃຊ້ກັບທຸກເວັບໄຊພຽງເພາະມີຜູ້ຊົມຈາກລັດນັ້ນ. California Privacy Rights Act ແກ້ໄຂ CCPA. ຄວນອ່ານກອບລວມປັດຈຸບັນ ແທນຖືວ່າ CCPA ແລະ CPRA ເປັນສອງນະໂຍບາຍທີ່ບໍ່ກ່ຽວກັນ.
ສິດອາດລວມການຮູ້ ຫຼືເຂົ້າເຖິງຂໍ້ມູນ, ລຶບ, ແກ້ໄຂ, ປະຕິເສດການຂາຍ ຫຼືແບ່ງປັນ, ຈຳກັດການໃຊ້ຂໍ້ມູນລະອຽດອ່ອນບາງຢ່າງ ແລະປົກປ້ອງຈາກການເລືອກປະຕິບັດຜິດກົດໝາຍເພາະໃຊ້ສິດ. ການຂາຍ ແລະແບ່ງປັນມີນິຍາມກົດໝາຍ ລວມບໍລິບົດໂຄສະນາຕາມພຶດຕິກຳຂ້າມບໍລິບົດ. ຄວນກວດຄວາມສຳພັນຜູ້ໃຫ້ບໍລິການຈາກຂໍ້ເທັດຈິງ ແທນເອີ້ນເປັນການຂາຍອັດຕະໂນມັດ. ຄຳຂໍຄວນອະທິບາຍຂໍ້ມູນ ຫຼືການປະຕິບັດ ແລະຂັ້ນຕອນຕົວແທນທີ່ຮັບອຳນາດຕ້ອງຢືນຢັນຢ່າງເໝາະສົມ.
- ຖິ່ນອາໄສ, ຂອບເຂດທຸລະກິດ ແລະການປະຕິບັດໃດໜຶ່ງລ້ວນສຳຄັນໃນການປະເມີນ CCPA.
- ຄຳຂໍປະຕິເສດການໃຊ້ຕ່າງຈາກຄຳຂໍປິດບັນຊີ ຫຼືກັບລາຍການຈ່າຍ.
ຍີ່ປຸ່ນ: ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນ
APPI ຂອງຍີ່ປຸ່ນຄວບຄຸມການຈັດການຂໍ້ມູນສ່ວນບຸກຄົນທີ່ກ່ຽວໂດຍຜູ້ດຳເນີນງານໃນຂອບເຂດ ແລະອາດຄອບຄຸມການຈັດການຕ່າງປະເທດບາງຢ່າງທີ່ເຊື່ອມກັບການໃຫ້ສິນຄ້າ ຫຼືບໍລິການແກ່ຄົນໃນຍີ່ປຸ່ນ. ແນວຄິດຂອງມັນແຍກຂໍ້ມູນສ່ວນບຸກຄົນ, ຂໍ້ມູນທີ່ຈັດເປັນລະບົບ ແລະຂໍ້ມູນທີ່ເກັບຄອງ ຈຶ່ງອາດມີຜົນຕໍ່ໜ້າທີ່ ຫຼືຄຳຂໍ. Personal Information Protection Commission ເຜີຍແຜ່ເອກະສານທາງການ ແລະຄຳແປອ້າງອີງ; ຕົວບົດຍີ່ປຸ່ນທີ່ມີອຳນາດຍັງສຳຄັນ.
ກອບນີ້ຄອບຄຸມການລະບຸເປົ້າໝາຍ, ຈັດການຢ່າງເໝາະສົມ, ຄວາມປອດໄພ, ການໃຫ້ບຸກຄົນທີສາມ ແລະເງື່ອນໄຂໂອນຕ່າງປະເທດ. ຄຳຂໍເປີດເຜີຍ, ແກ້ໄຂ ແລະລະງັບມີຂອບເຂດ ແລະເຫດຜົນກຳນົດໄວ້. ບໍ່ຄວນອະທິບາຍເປັນສິດບໍ່ຈຳກັດທີ່ລຶບທຸກບັນທຶກໄດ້ທັນທີ. ຄຳຖາມສະມາຊິກຄວນລະບຸວ່າເປັນໂປຣໄຟລ໌ບໍ່ຖືກ, ການໃຊ້ເກີນຈຳເປັນ, ການເປີດເຜີຍພາຍນອກ ຫຼືປະຫວັດການເງິນ ເພາະອາດມີຄຳຖາມກົດໝາຍຕ່າງກັນ.
- ກວດປະເພດຂໍ້ມູນ ແລະເປົ້າໝາຍເມື່ອລະບຸຄຳຂໍ APPI.
- ອ່ານເອກະສານ PPC ເພື່ອເງື່ອນໄຂປັດຈຸບັນ ແທນນຳຊື່ສິດ GDPR ມາໃຊ້ໂດຍກົງ.
ສິງກະໂປ: ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນ
PDPA ຂອງສິງກະໂປເປັນກອບສຳລັບຂໍ້ມູນທີ່ອົງການໃນຂອບເຂດຂອງມັນຈັດການ. ມັນມີຂອບເຂດ, ຂໍ້ຍົກເວັ້ນ ແລະຄຳສັບຂອງຕົນ; ການທີ່ປະເທດອື່ນໃຊ້ອັກສອນຫຍໍ້ດຽວກັນບໍ່ເຮັດໃຫ້ກົດໝາຍເໝືອນກັນ. ຕ້ອງພິຈາລະນາຄວາມຍິນຍອມ, ການແຈ້ງ, ຈຸດປະສົງ, ຄວາມຖືກຕ້ອງ, ການປົກປ້ອງ, ການເກັບຮັກສາ ແລະຄວາມຮັບຜິດຊອບຕາມກິດຈະກຳຈິງ. ການສື່ສານການຕະຫຼາດບາງປະເພດອາດມີກົດແຍກຕ່າງຫາກ.
ບຸກຄົນອາດມີສິດເຂົ້າເຖິງ, ແກ້ໄຂ ແລະຖອນຄວາມຍິນຍອມຕາມເງື່ອນໄຂທີ່ນຳໃຊ້. ຄວນອະທິບາຍຜົນຕໍ່ບໍລິການທີ່ຮ້ອງຂໍ ແລະການຈັດການຕໍ່ອາດຂຶ້ນກັບຖານອື່ນ ຫຼືໜ້າທີ່ທີ່ອະນຸຍາດ. ການໂອນຕ່າງປະເທດຕ້ອງພິຈາລະນາຂໍ້ກຳນົດປົກປ້ອງ ບໍ່ແມ່ນຖືວ່າໃຊ້ຜູ້ໃຫ້ບໍລິການສາກົນແລ້ວພຽງພໍ. ຄຳຖາມກ່ຽວກັບສິງກະໂປຄວນລະບຸອົງການ, ບັນທຶກ ແລະເປົ້າໝາຍ ແທນອາໄສພຽງພາສາ ຫຼືຍີ່ຫໍ້ປະຈຳພາກພື້ນຂອງຜູ້ໃຫ້ບໍລິການ.
- ໃຊ້ກົດໝາຍສິງກະໂປປັດຈຸບັນ ແລະຄຳແນະນຳ PDPC ສຳລັບເງື່ອນໄຂສະເພາະ.
- ແຍກການອະນຸຍາດແຈ້ງເຕືອນຂອງບຣາວເຊີອອກຈາກຄຳຖາມຄວາມຍິນຍອມຕາມກົດໝາຍ.
ມາເລເຊຍ: ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນ ແລະການແກ້ໄຂ
ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນ 2010 ຂອງມາເລເຊຍຈັດການການປະມວນຜົນໃນຂອບເຂດການຄ້າ ແລະດິນແດນທີ່ກຳນົດ. ການແກ້ໄຂປີ 2024 ແລະການຈັດລຳດັບມີຜົນເປັນສ່ວນຂອງກອບປັດຈຸບັນ. ຄຳອະທິບາຍທີ່ອີງພຽງຖ້ອຍຄຳເດີມປີ 2010 ອາດຂາດພັດທະນາການສຳຄັນ. ຕ້ອງປະເມີນຂອບເຂດ, ການຍົກເວັ້ນ ແລະຄວາມສຳພັນລະຫວ່າງອົງການກັບການປະມວນຜົນ ແທນຄິດວ່າຜູ້ອ່ານຊາວມາເລເຊຍທຸກຄົນສ້າງໜ້າທີ່ດຽວກັນ.
ກອບນີ້ມີຫຼັກເລື່ອງການແຈ້ງ ແລະເລືອກ, ເປີດເຜີຍ, ປອດໄພ, ຮັກສາ, ຄວາມສົມບູນ ແລະເຂົ້າເຖິງ. ການແກ້ໄຂກະທົບຄວາມຮັບຜິດຊອບ, ຈັດການການລະເມີດ ແລະການໂອນຍ້າຍຂໍ້ມູນ ໂດຍຕ້ອງໃສ່ໃຈບົດບັນຍັດ ແລະຂໍ້ກຳນົດທາງການທີ່ນຳໃຊ້. ອ່ານຄຳແນະນຳປັດຈຸບັນຂອງກຳມະການເມື່ອກວດບົດບາດຜູ້ຮັບຜິດຊອບ ແລະຂັ້ນຕອນຂອງອົງການ. ສອບຖາມຂໍ້ມູນຜ່ານຊ່ອງທາງທີ່ຢືນຢັນ ແລະໃຊ້ເອກະສານກຳມະການທາງການສຳລັບຂັ້ນຕອນມາເລເຊຍ.
- ອ່ານກອບທີ່ແກ້ໄຂ ແລະຂໍ້ມູນເລີ່ມມີຜົນຮ່ວມກັບກົດໝາຍເດີມ.
- ໃຊ້ຄຳແນະນຳທາງການເຂົ້າໃຈໜ້າທີ່ ແລະວິທີຮ້ອງຂໍຂອງກິດຈະກຳນັ້ນ.
ບຣາຊິນ: ກົດໝາຍ LGPD
LGPD ຂອງບຣາຊິນອາດນຳໃຊ້ເມື່ອປະມວນຜົນໃນບຣາຊິນ, ເຊື່ອມກັບການສະເໜີສິນຄ້າ ຫຼືບໍລິການ ຫຼືປະມວນຂໍ້ມູນຄົນທີ່ຢູ່ທີ່ນັ້ນ ຫຼືຂໍ້ມູນທີ່ເກັບທີ່ນັ້ນ ຕາມກົດ ແລະຂໍ້ຍົກເວັ້ນ. ທີ່ຕັ້ງສຳນັກງານໃຫຍ່ ແລະເຊີເວີຈຶ່ງບໍ່ແມ່ນປັດໄຈດຽວ. ກົດໝາຍຍອມຮັບຫຼາຍຖານທາງກົດໝາຍ; ຄວາມຍິນຍອມບໍ່ແມ່ນຄຳອະທິບາຍດຽວຂອງທຸກກິດຈະກຳ.
ສິດມີການຢືນຢັນການປະມວນຜົນ, ເຂົ້າເຖິງ ແລະແກ້ໄຂ ພ້ອມສິດອື່ນເລື່ອງຂໍ້ມູນບໍ່ຈຳເປັນ ຫຼືປະມວນບໍ່ຖືກ, ຄວາມຍິນຍອມ ແລະການໂອນຍ້າຍຕາມເງື່ອນໄຂ. ຄວາມລັບການຄ້າ ແລະອຸດສາຫະກຳ ລວມທັງຂໍ້ຈຳກັດອື່ນອາດກ່ຽວ. ການຂໍເຂົ້າໃຈການແນະນຳຕ່າງຈາກການຮຽກວ່າການຈ່າຍໃນອະດີດທີ່ຖືກຕ້ອງບໍ່ເຄີຍມີ. ANPD ໃຫ້ຂໍ້ມູນ ແລະຄຳແນະນຳທາງການ; ຫຼັງລະບຸຜູ້ຄວບຄຸມ ແລະການໃຊ້ແລ້ວ ໃຫ້ກວດຂັ້ນຕອນທີ່ນຳໃຊ້ເມື່ອຍົກປັນຫາໄປອີກລະດັບ.
- ພິຈາລະນາສະຖານທີ່ປະມວນ ແລະເກັບຂໍ້ມູນ ບໍ່ແມ່ນພຽງທີ່ຢູ່ອົງການ.
- ລະບຸການກະທຳທີ່ຂໍໃຫ້ຊັດ: ຢືນຢັນ, ເຂົ້າເຖິງ, ແກ້ໄຂ ຫຼືກວດການໃຊ້ສະເພາະ.
ຈີນ: ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນ
PIPL ຂອງຈີນນຳໃຊ້ກັບການຈັດການໃນຂອບເຂດ ແລະການປະມວນຜົນຕ່າງປະເທດທີ່ລະບຸກ່ຽວກັບຄົນໃນຈີນ ລວມການສະເໜີສິນຄ້າ ຫຼືບໍລິການ ຫຼືວິເຄາະພຶດຕິກຳ. ຄວນອ່ານກົດເລື່ອງຄວາມຊອບດ້ວຍກົດໝາຍ, ຄວາມຈຳເປັນ, ໂປ່ງໃສ ແລະຄຸນນະພາບໃນບໍລິບົດນັ້ນ. ຂໍ້ມູນລະອຽດອ່ອນ ແລະຂອງເດັກອາດມີເງື່ອນໄຂເພີ່ມ. ການເລືອກພາສາຈີນຢ່າງດຽວບໍ່ຕັດສິນຂອບເຂດດິນແດນ.
ບຸກຄົນມີສິດຮູ້, ຕັດສິນ, ຈຳກັດ ຫຼືປະຕິເສດການຈັດການ ແລະຂໍເຂົ້າເຖິງ, ສຳເນົາ, ແກ້ໄຂ ຫຼືລຶບຕາມເງື່ອນໄຂກົດໝາຍ. ການສົ່ງຂ້າມແດນມີຂໍ້ກຳນົດເພີ່ມ ແລະຕ້ອງພິຈາລະນາພ້ອມມາດຕະການນຳໃຊ້ປັດຈຸບັນ. ການບອກວ່າເຂົ້າລະຫັດບໍ່ຢືນຢັນວ່າທຸກເງື່ອນໄຂໂອນຄົບແລ້ວ. ເມື່ອສອບຖາມ ໃຫ້ອະທິບາຍຂໍ້ມູນ, ຜູ້ຮັບຕ່າງປະເທດ ຫຼືການໃຊ້ ແລະຂໍຄຳອະທິບາຍການຈັດການ ແທນສົ່ງບັນທຶກສ່ວນຕົວເພີ່ມໂດຍບໍ່ຈຳເປັນ.
- ກວດບໍລິການ ແລະການປະມວນທີ່ເຊື່ອມກັບຄົນໃນຈີນຈິງ.
- ຄຳຖາມໂອນຕ່າງປະເທດຄວນລະບຸຜູ້ຮັບ ແລະຂໍ້ມູນ ບໍ່ພຽງພາສາເວັບໄຊ.
ອິນເດຍ: DPDP ແລະກົດທີ່ນຳໃຊ້ເປັນໄລຍະ
ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນດິຈິຕອນ 2023 ຂອງອິນເດຍຄອບຄຸມຂໍ້ມູນດິຈິຕອນໃນຂອບເຂດ ລວມການປະມວນຕ່າງປະເທດບາງຢ່າງທີ່ເຊື່ອມກັບການສະເໜີສິນຄ້າ ຫຼືບໍລິການແກ່ຄົນໃນອິນເດຍ. ມັນໃຊ້ຄຳ Data Fiduciary ແລະ Data Principal ສຳລັບບົດບາດອົງການ ແລະບຸກຄົນ. ກົດປີ 2025 ນຳໃຊ້ເປັນໄລຍະ. ການປະກາດກົດບໍ່ໝາຍວ່າທຸກບົດບັນຍັດສາລະສຳຄັນບັງຄັບໃຊ້ໃນມື້ດຽວກັນ.
ກອບນີ້ມີການແຈ້ງ, ຄວາມຍິນຍອມ ແລະການໃຊ້ທີ່ຊອບດ້ວຍກົດໝາຍທີ່ລະບຸໄວ້, ການປົກປ້ອງ, ຂໍ້ມູນເດັກ, ຮັບຄຳຮ້ອງ ແລະສິດບຸກຄົນ. ບໍ່ຄວນແທນໝວດເຫຼົ່ານີ້ດ້ວຍຄຳອະທິບາຍທົ່ວໄປເລື່ອງຜົນປະໂຫຍດອັນຊອບທຳຂອງ GDPR. ກວດປະກາດເລີ່ມມີຜົນ ແລະກົດຂອງການກະທຳ ແລະວັນທີນັ້ນ. ສະມາຊິກຍັງຕິດຕໍ່ເວັບໄຊເລື່ອງຂໍ້ມູນໄດ້ໃນປັດຈຸບັນ ແຕ່ຖານ ແລະຂັ້ນຕອນຂອງຂໍ້ຮຽກຮ້ອງຕາມກົດໝາຍຕ້ອງປະເມີນຕາມບົດທີ່ມີຜົນໃນເວລານັ້ນ.
- ແຍກກອບທີ່ອອກເປັນກົດໝາຍແລ້ວອອກຈາກວັນເລີ່ມໜ້າທີ່ ຫຼືສິດແຕ່ລະຢ່າງ.
- ໃຊ້ປະກາດລັດຖະບານທາງການກວດຕາຕະລາງນຳໃຊ້ເປັນໄລຍະ.
ເກົາຫຼີໃຕ້: ກົດໝາຍ PIPA
PIPA ຂອງເກົາຫຼີໃຕ້ອາດກ່ຽວກັບທຸລະກິດຕ່າງປະເທດ ແລະການປະມວນໃນປະເທດ. ຄຳແນະນຳ PIPC ສຳລັບທຸລະກິດຕ່າງປະເທດອະທິບາຍເກນນຳໃຊ້ ແລະໜ້າທີ່ ດັ່ງນັ້ນການຈົດທະບຽນຢູ່ນອກປະເທດບໍ່ແມ່ນຄຳຕອບຄົບເລື່ອງຂອບເຂດ. ຄວາມຍິນຍອມ, ໂປ່ງໃສ, ປົກປ້ອງ, ຂໍ້ມູນເດັກ ແລະການໂອນຂ້າມແດນຕ້ອງປະເມີນຕາມບໍລິການ ແລະຄົນທີ່ກ່ຽວ. ນະໂຍບາຍມາດຕະຖານຂອງຜູ້ໃຫ້ບໍລິການຕ່າງປະເທດບໍ່ໄດ້ແກ້ໄຂທຸກໜ້າທີ່ອັດຕະໂນມັດ.
ກອບນີ້ຮັບຮອງສິດເຂົ້າເຖິງ, ແກ້ໄຂ, ລຶບ ແລະລະງັບ ຕາມເງື່ອນໄຂ ແລະຂໍ້ຍົກເວັ້ນ. ຕ້ອງເບິ່ງກົດປັດຈຸບັນສຳລັບການໂອນ ແລະການຕັດສິນອັດຕະໂນມັດທີ່ກ່ຽວທາງກົດໝາຍ. ຄຳຂໍຄວນລະບຸບັນທຶກ ແລະຜົນທີ່ຕ້ອງການ; ຖາມຜົນແຈ້ງເຕືອນທີ່ເກັບໄວ້ຕ່າງຈາກຄັດຄ້ານການຕັດສິນສະເພາະທີ່ມີຜົນຕາມມາ. ໃຊ້ຄຳແນະນຳ PIPC ປັດຈຸບັນສຳລັບຂັ້ນຕອນ ແທນຄິດວ່າເສັ້ນຕາຍ ຫຼືເກນຂອງປະເທດອື່ນນຳໃຊ້.
- ອ່ານຄຳແນະນຳ PIPC ສຳລັບທຸລະກິດຕ່າງປະເທດເມື່ອອົງການດຳເນີນຈາກບ່ອນອື່ນ.
- ລະບຸບັນຊີ, ການໃຊ້ ຫຼືການຕັດສິນ ແທນກ່າວຫາໂດຍບໍ່ມີມູນວ່າທຸກຂັ້ນຕອນຜິດກົດໝາຍ.
ຫວຽດນາມ: ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນທີ່ມີຜົນໃນປີ 2026
ກົດໝາຍ 91/2025/QH15 ຂອງຫວຽດນາມເລື່ອງຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນມີຜົນວັນທີ 1 ມັງກອນ 2026. ຄວນແຍກອອກຈາກຄຳອະທິບາຍເກົ່າທີ່ກ່າວພຽງບົດກ່ອນໜ້າ. ກົດໝາຍທາງການຄອບຄຸມຂໍ້ມູນ ແລະສິດ, ໜ້າທີ່, ຄວາມຮັບຜິດຊອບຂອງຄົນ ແລະອົງການ. ຂອບເຂດຍັງລວມອົງການ ແລະບຸກຄົນຕ່າງປະເທດທີ່ລະບຸ ທີ່ຮ່ວມປະມວນຂໍ້ມູນຂອງຄົນຫວຽດນາມທີ່ໄດ້ຮັບການຄຸ້ມຄອງ ຈຶ່ງຕ້ອງກວດຄວາມເຊື່ອມຕາມກົດໝາຍໃຫ້ຊັດ.
ໃຊ້ກົດໝາຍ ແລະຂໍ້ກຳນົດນຳໃຊ້ປັດຈຸບັນເມື່ອກວດເປົ້າໝາຍ, ຄວາມຍິນຍອມ, ປະເພດທີ່ປົກປ້ອງ, ການຈັດການນອກປະເທດ ແລະຄຳຂໍ. ການມີຜົນບໍ່ໝາຍວ່າທຸກບັນທຶກລຶບໄດ້ໂດຍບໍ່ພິຈາລະນາເງື່ອນໄຂ ຫຼືຂໍ້ກຳນົດຊອບດ້ວຍກົດໝາຍອື່ນ. ຄຳຖາມທີ່ກ່ຽວຫວຽດນາມຄວນລະບຸກິດຈະກຳ, ຂໍ້ມູນ ແລະອົງການ. ຢ່າຖືວ່າແບບຍິນຍອມເກົ່າ, ທີ່ຕັ້ງເຊີເວີສາກົນ ຫຼືພາສາທີ່ເລືອກເປັນຄຳອະທິບາຍຄົບເລື່ອງການປະຕິບັດ.
- ກວດກອບປີ 2026 ແທນພຽງເອກະສານກ່ຽວກັບດຳລັດເກົ່າ.
- ລະບຸບຸກຄົນທີ່ຖືກຄຸ້ມຄອງ ແລະຄວາມເຊື່ອມການປະມວນເມື່ອປະເມີນຂອບເຂດຕ່າງປະເທດ.
ອິນໂດເນເຊຍ: ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນ
ກົດໝາຍ 27 ປີ 2022 ຂອງອິນໂດເນເຊຍກຳນົດສິດຂໍ້ມູນ, ການປະມວນ, ຜູ້ຄວບຄຸມ ແລະຜູ້ປະມວນ, ການໂອນ ແລະໜ້າທີ່ທີ່ກ່ຽວ. ຕົວບົດທາງການແຍກຂໍ້ມູນທົ່ວໄປ ແລະຂໍ້ມູນສະເພາະ ໂດຍຂໍ້ມູນເດັກ ແລະການເງິນສ່ວນບຸກຄົນຢູ່ໃນກຸ່ມຫຼັງ. ຈຶ່ງບໍ່ຄວນຖືວ່າການຈັດປະເພດເໝືອນຄຳວ່າຂໍ້ມູນລະອຽດອ່ອນຂອງທຸກກອບອື່ນ.
ກົດໝາຍຮັບຮອງສິດບຸກຄົນ ແລະວາງເງື່ອນໄຂການປະມວນ ແລະປົກປ້ອງ. ກົດດິນແດນອາດກ່ຽວເມື່ອກິດຈະກຳນອກປະເທດສ້າງຜົນທາງກົດໝາຍທີ່ລະບຸ. ເລື່ອງບັນຊີ ຫຼືຖອນເງິນຄວນອະທິບາຍບັນທຶກ ແລະຄວາມເຊື່ອມຈິງ ບໍ່ແມ່ນຄິດວ່າ XMR ມີການປະຕິບັດທາງກົດໝາຍເໝືອນກັນທຸກປະເທດ. ອ່ານກົດໝາຍ, ຂໍ້ກຳນົດນຳໃຊ້ ແລະຄຳວິນິດໄສປັດຈຸບັນຮ່ວມກັນ; ສະຫຼຸບໄລຍະປ່ຽນຜ່ານເກົ່າບໍ່ແທນການກວດນີ້.
- ກວດວ່າຂໍ້ມູນຢູ່ໃນປະເພດທີ່ປົກປ້ອງສະເພາະຂອງອິນໂດເນເຊຍຫຼືບໍ່.
- ຖາມການໃຊ້ ຫຼືໂອນຈິງໂດຍບໍ່ສົ່ງປະຫວັດການເງິນທັງໝົດ.
ການາດາ: PIPEDA ແລະບໍລິບົດລະດັບແຂວງ
PIPEDA ລະດັບສະຫະພັນຂອງການາດາຄອບຄຸມຂໍ້ມູນທີ່ຈັດການໃນກິດຈະກຳການຄ້າຕາມຂອບເຂດ. ລັກສະນະການຄ້າຕ້ອງປະເມີນ; ບໍລິການຟຣີບໍ່ຫຼຸດອອກຈາກຂອບເຂດອັດຕະໂນມັດ. ກົດໝາຍຄວາມເປັນສ່ວນຕົວຂອງແຂວງ ແລະອົງການ ຫຼືຂະແໜງທີ່ກ່ຽວກໍອາດປ່ຽນຂໍ້ກຳນົດ. ຈຶ່ງງ່າຍເກີນໄປທີ່ຈະບອກວ່າທຸກຄຳຖາມໃນການາດາຖືກຄວບຄຸມດ້ວຍກົດດຽວເໝືອນກັນ.
ຄວາມຮັບຜິດຊອບ, ລະບຸເປົ້າໝາຍ, ຄວາມຍິນຍອມທີ່ເໝາະ, ຈຳກັດການເກັບ ແລະຮັກສາ, ຖືກຕ້ອງ, ປົກປ້ອງ ແລະເຂົ້າເຖິງເປັນຫົວໃຈ. ບຸກຄົນຖາມຂໍ້ມູນ ແລະຄັດຄ້ານການປະຕິບັດຕາມຜ່ານທາງທີ່ນຳໃຊ້ໄດ້. ການຕີຄວາມຂອງສຳນັກງານກຳມະການຊ່ວຍອະທິບາຍຂອບເຂດ ແຕ່ຜົນຂຶ້ນກັບຂໍ້ເທັດຈິງ ແລະກົດໝາຍທີ່ພັດທະນາ. ຄຳຖາມທີ່ດີລະບຸການຄ້າ ແລະບັນທຶກ ໂດຍສະເພາະເມື່ອບໍລິການກັບຜູ້ໃຫ້ມີຂໍ້ມູນຕ່າງ ຫຼືດຳເນີນຂ້າມແຂວງ ແລະປະເທດ.
- ພິຈາລະນາການຄ້າ, ແຂວງ ແລະຂະແໜງກ່ອນເລືອກທາງກົດໝາຍ.
- ບັນຊີຟຣີ ຫຼືເຊີເວີຕ່າງປະເທດບໍ່ຕອບຂອບເຂດດ້ວຍຕົນເອງ.
ອົດສະຕຣາລີ: Privacy Act ແລະຫຼັກຄວາມເປັນສ່ວນຕົວ
Privacy Act 1988 ແລະຫຼັກຄວາມເປັນສ່ວນຕົວຂອງອົດສະຕຣາລີນຳໃຊ້ກັບໜ່ວຍງານ ແລະອົງການໃນຂອບເຂດ. ມີເກນ, ຂໍ້ຍົກເວັ້ນ ແລະກໍລະນີສະເພາະ ລວມທຸລະກິດນ້ອຍບາງປະເພດ; ບໍ່ຄວນຄິດວ່າທຸກທຸລະກິດຢູ່ໃນຂອບເຂດ ຫຼືທຸກທຸລະກິດນ້ອຍໄດ້ຍົກເວັ້ນ. ຄວາມເຊື່ອມກັບອົດສະຕຣາລີ ແລະກິດຈະກຳສຳຄັນເມື່ອພິຈາລະນາອົງການຕ່າງປະເທດ. OAIC ເຜີຍແຜ່ຄຳແນະນຳສິດ ແລະໜ້າທີ່ທາງການ.
ຫຼັກການຄອບຄຸມການເກັບ, ແຈ້ງ, ໃຊ້ ແລະເປີດເຜີຍ, ຄວາມປອດໄພ, ເຂົ້າເຖິງ ແລະແກ້ໄຂ ພ້ອມກົດສະເພາະສຳລັບການເປີດເຜີຍຕ່າງປະເທດ. ສິດເຫຼົ່ານີ້ບໍ່ແມ່ນສຳເນົາທຸກວິທີເຢຍວຍາຂອງ GDPR. ຄຳຖາມເລື່ອງບັນຊີຄວນລະບຸຂໍ້ມູນ ແລະບັນຫາວ່າເປັນຄວາມຖືກຕ້ອງ, ເຂົ້າເຖິງ, ເກັບເກີນຈຳເປັນ ຫຼືເປີດເຜີຍ. ສຳລັບຜູ້ໃຫ້ຕ່າງປະເທດ ໃຫ້ກວດຄວາມຮັບຜິດຊອບ ແລະການຈັດການ ແທນຖືວ່າສັນຍາ ຫຼືບັນຊີປະເທດຢ່າງດຽວພິສູດວ່າໂອນໄດ້.
- ກວດຂອບເຂດຈິງ ລວມຂໍ້ຍົກເວັ້ນທຸລະກິດນ້ອຍ ແລະກໍລະນີສະເພາະ.
- ໃຊ້ OAIC ສຳລັບສິດ ແລະຂໍ້ກຳນົດເປີດເຜີຍຕ່າງປະເທດ.
ນິວຊີແລນ: ກົດໝາຍ ແລະຫຼັກຄວາມເປັນສ່ວນຕົວ
Privacy Act 2020 ຂອງນິວຊີແລນໃຊ້ຫຼັກການຂໍ້ມູນຄອບຄຸມເກັບ, ຮັກສາ, ໃຊ້, ເປີດເຜີຍ, ເຂົ້າເຖິງ ແລະແກ້ໄຂ. ກິດຈະກຳນອກປະເທດ ແລະຄວາມເຊື່ອມທຸລະກິດກັບນິວຊີແລນອາດກ່ຽວກັບຂອບເຂດ. ຫຼັກ 12 ຄອບຄຸມເປີດເຜີຍອອກນອກປະເທດ ແລະມາດຕະການປົກປ້ອງ ຫຼືສະພາບທີ່ອະນຸຍາດອື່ນ. ການສົ່ງໄປບໍລິການຕ່າງປະເທດຕ້ອງອະທິບາຍຢ່າງມີການພິຈາລະນາ ແທນຄິດວ່າທຸກປາຍທາງມີການຄຸ້ມຄອງເໝືອນກັນ.
ການເກັບທາງອ້ອມກໍຕ້ອງເບິ່ງກົດປັດຈຸບັນ: ອົງການກຳກັບອະທິບາຍວ່າຫຼັກ 3A ມີຜົນໃນເດືອນພຶດສະພາ 2026 ໂດຍກຳນົດການແຈ້ງໃນກໍລະນີທີ່ກ່ຽວເມື່ອໄດ້ຂໍ້ມູນຈາກແຫຼ່ງອື່ນ ພາຍໃຕ້ຂໍ້ຍົກເວັ້ນ. ນີ້ຊ່ວຍເມື່ອຖາມວ່າເປັນຫຍັງລາຍລະອຽດຈາກຜູ້ໃຫ້ບໍລິການຈຶ່ງຢູ່ໃນບັນຊີ. ລະບຸແຫຼ່ງ, ເປົ້າໝາຍ ແລະຜູ້ຮັບທີ່ຄາດ. ການຄວບຄຸມບ່ອນເກັບຂອງບຣາວເຊີ ແລະຄຳຂໍເຂົ້າເຖິງ ຫຼືແກ້ໄຂທາງການຍັງເປັນຄົນລະວິທີສຳລັບຂໍ້ມູນຄົນລະສ່ວນ.
- ແຍກມາດຕະການເປີດເຜີຍນອກປະເທດຈາກຄວາມຕ້ອງການທົ່ວໄປຂອງບັນຊີ.
- ຖາມແຫຼ່ງ ແລະການແຈ້ງເມື່ອຂໍ້ມູນໄດ້ມາທາງອ້ອມ.
ສະວິດເຊີແລນ: ກົດໝາຍສະຫະພັນທີ່ປັບປຸງ
ກົດໝາຍສະຫະພັນຄຸ້ມຄອງຂໍ້ມູນທີ່ປັບປຸງຂອງສະວິດເຊີແລນນຳໃຊ້ຕັ້ງແຕ່ເດືອນກັນຍາ 2023. ມັນຄອບຄຸມຂໍ້ມູນຂອງບຸກຄົນທຳມະດາໃນຂອບເຂດ ແລະອາດຄອບຄຸມການປະມວນທີ່ມີຜົນໃນປະເທດເຖິງແມ່ນເລີ່ມຈາກຕ່າງປະເທດ. ກອບສະວິດແຍກຈາກ GDPR; ຄວາມເຊື່ອມກັບສະວິດບໍ່ເຮັດໃຫ້ກອບ EU ນຳໃຊ້ອັດຕະໂນມັດ ແຕ່ອົງການດຽວອາດມີໜ້າທີ່ຫຼາຍກົດໝາຍ.
ຄວາມໂປ່ງໃສ, ສັດສ່ວນ, ຄວາມປອດໄພ ແລະສິດໄດ້ຮູ້ຂໍ້ມູນສຳຄັນ ພ້ອມເງື່ອນໄຂເປີດເຜີຍຕ່າງປະເທດ ແລະໜ້າທີ່ສະເພາະອື່ນ. ໜ້າທີ່ບາງຢ່າງເມື່ອລະເມີດໃຊ້ການປະເມີນຄວາມສ່ຽງສູງ ຈຶ່ງເຫັນວ່າເກນແຈ້ງດຽວທົ່ວໂລກເຮັດໃຫ້ເຂົ້າໃຈຜິດ. FDPIC ໃຫ້ຄຳອະທິບາຍທາງການ. ເມື່ອສອບຖາມ ລະບຸຂໍ້ມູນທີ່ກະທົບ ແລະຄວາມເຊື່ອມສະວິດ ແລະແຍກຄຳຖາມເລື່ອງບັນທຶກເວັບໄຊອອກຈາກຄຳຂໍຂໍ້ມູນບັນຊີຂອງຜູ້ໃຫ້ບໍລິການເອກະລາດ.
- ກວດຜົນ ແລະການປະມວນທີ່ເຊື່ອມກັບສະວິດເຊີແລນ.
- ຢ່າຖືວ່າສິດ, ຂັ້ນຕອນ ແລະເກນເຫດການຂອງສະວິດກັບ EU ແທນກັນໄດ້.
ນຳຄວາມຕ່າງນີ້ໄປໃຊ້ກັບໜ້າທີ່ເວັບໄຊ
ໜ້າຫຼັກ, FAQ ແລະຂໍ້ມູນກົດໝາຍເປັນສາທາລະນະ. ບົດຮຽນ ແລະຄູ່ມືໂຄງການຕ້ອງເຂົ້າລະບົບ. ເລືອກບັນຊີ, ຈື່ພາສາ, ເກັບຄວາມຄືບໜ້າໃນບຣາວເຊີ ແລະຢືນຢັນການແນະນຳໃຊ້ຂໍ້ມູນຕ່າງກັນ. ລ້າງຄວາມຄືບໜ້າບໍ່ລຶບບັນຊີ ຫຼືບັນທຶກຈ່າຍ. ທີ່ຢູ່ຮັບໃຊ້ລະບຸປາຍທາງຖອນເງິນ; ບໍ່ຕ້ອງເປີດເຜີຍກະແຈສ່ວນຕົວ ຫຼືຄຳກູ້ຄືນທີ່ຄວບຄຸມກະເປົາ.
ການແນະນຳທີ່ມີສິດຕ້ອງໃຊ້ບັນຊີທີ່ຕັ້ງໃຈ, ເລືອກຮັບແຈ້ງເຕືອນຂອງບັນຊີນັ້ນ ແລະຢືນຢັນຂໍ້ຄວາມທີ່ຮັບໄດ້ສຳເລັດ. ກົດທຳມະດາ, ເຂົ້າລະບົບຢ່າງດຽວ ຫຼືອະນຸຍາດບຣາວເຊີບໍ່ແມ່ນການສຳເລັດ. ການອະນຸຍາດແຈ້ງເຕືອນແຍກຈາກການຮຽນປົກກະຕິຫຼັງເຂົ້າລະບົບ ແລະບໍ່ແມ່ນຄວາມຍິນຍອມທົ່ວໄປເພື່ອການໃຊ້ທີ່ບໍ່ກ່ຽວ. ບັນທຶກຢືນຢັນ ແລະແນະນຳເກົ່າບໍ່ຫາຍອັດຕະໂນມັດເມື່ອປ່ຽນການອະນຸຍາດພາຍຫຼັງ; ຄຳຂໍຄວນລະບຸບັນທຶກນັ້ນໂດຍກົງ.
- ໃຊ້ແຈ້ງການຄວາມເປັນສ່ວນຕົວລະບຸບັນທຶກ ແລະການຄວບຄຸມແຕ່ລະໜ້າທີ່.
- ຮັກສາລິ້ງຢືນຢັນ ແລະຂໍ້ມູນຄວບຄຸມກະເປົາໃຫ້ເປັນສ່ວນຕົວເມື່ອສອບຖາມ.
ປຽບທຽບສິດ ແລະຂໍຜົນທີ່ຊັດເຈນ
ຫຼາຍກອບຮັບຮອງການເຂົ້າເຖິງ ແລະແກ້ໄຂບາງຮູບແບບ ແຕ່ການລຶບ, ຄັດຄ້ານ, ຈຳກັດ, ໂອນຍ້າຍ ແລະທາງເລືອກການຕະຫຼາດມີຂອບເຂດ ແລະເງື່ອນໄຂຕ່າງ. ການປະຕິເສດຂາຍ ຫຼືແບ່ງປັນຂອງຄາລິຟໍເນຍບໍ່ແມ່ນປຸ່ມລຶບບັນຊີທົ່ວໂລກ. ສິດໂອນຍ້າຍບໍ່ໂອນຍອດ XMR ຫຼືລວມອັດຕະລັກສະມາຊິກ. ສຳເນົາເຂົ້າເຖິງອາດຕ້ອງປົກປ້ອງຂໍ້ມູນຄົນອື່ນ, ຄວາມລັບທີ່ຊອບດ້ວຍກົດໝາຍ ຫຼືບັນທຶກນອກຄວາມຮັບຜິດຊອບຂອງອົງການຜູ້ຮັບ.
ອະທິບາຍວ່າຕ້ອງການຫຍັງ: ເບິ່ງລາຍການ, ໄດ້ສຳເນົາ, ແກ້ລາຍລະອຽດ, ຮູ້ແຫຼ່ງ, ຢຸດການໃຊ້ ຫຼືກວດການເກັບ. ການຈ່າຍຈິງໃນອະດີດຕ່າງຈາກໂປຣໄຟລ໌ປັດຈຸບັນທີ່ບໍ່ຖືກ. ໜ້າທີ່ ແລະການຮຽກຮ້ອງທາງກົດໝາຍອາດມີເຫດຜົນໃຫ້ເກັບບາງຂໍ້ມູນເຖິງຢຸດການໃຊ້ອື່ນ. ເຮົາອະທິບາຍຜົນ ຫຼືຂໍ້ຈຳກັດທີ່ນຳໃຊ້. ສົ່ງຄຳຂໍຜ່ານຊ່ອງທາງຢືນຢັນເພື່ອກວດບັນທຶກ ແລະການກະທຳທີ່ຂໍ.
- ລະບຸຂໍ້ມູນ ແລະຜົນ ແທນອາໄສພຽງຊື່ສິດ.
- ເມື່ອຈຳກັດຄຳຂໍ ໃຫ້ຖາມເຫດຜົນ ລວມເປົ້າໝາຍທີ່ຍັງດຳເນີນ.
ຂໍ້ມູນລະອຽດອ່ອນ, ເດັກ, ການເກັບ ແລະເຫດການ
ໝວດທີ່ຄຸ້ມຄອງ ແລະກົດເດັກຕ່າງກັນ: ສຸຂະພາບ, ຊີວະມິຕິ, ຄວາມເຊື່ອ, ການເງິນ ຫຼືຂໍ້ມູນເດັກບໍ່ໄດ້ຈັດປະເພດດຽວກັນທຸກບ່ອນ. ຄວາມສາມາດທາງກົດໝາຍ, ການມີສ່ວນຮ່ວມຂອງພໍ່ແມ່ ແລະເງື່ອນໄຂອາຍຸຕ້ອງປະເມີນຕາມກົດໝາຍຂອງບຸກຄົນ ແລະກິດຈະກຳ. ຫຼີກລ້ຽງສົ່ງຂໍ້ມູນຄອບຄົວ ຫຼືຢືນຢັນຕົນທີ່ລະອຽດອ່ອນເພື່ອເລີ່ມຄຳຂໍ. ຕົວແທນຄວນອະທິບາຍອຳນາດ ແລະປັນຫາ ໂດຍມີການຢືນຢັນຕາມສັດສ່ວນກ່ອນເປີດເຜີຍຂໍ້ມູນຄົນອື່ນ.
ການເກັບ ແລະຈັດການເຫດການກໍຕ້ອງມີບໍລິບົດ. ຂໍ້ມູນຄວນເກັບພຽງເພື່ອເຫດຜົນທີ່ຊອບ ແລະຂໍ້ກຳນົດທີ່ນຳໃຊ້ ໂດຍກວດຄືນເມື່ອເຫດຜົນໝົດ. ສົງໄສການຮົ່ວໄຫຼໃຫ້ແຈ້ງດ້ວຍເລກອ້າງອີງນ້ອຍສຸດ ຫຼືຕົວຢ່າງປົກປິດ. ກົດໝາຍໃຊ້ການປະເມີນສ່ຽງ, ຜູ້ຮັບ ແລະໄລຍະແຈ້ງຕ່າງກັນ ດັ່ງນັ້ນບໍລິການຂັດຂ້ອງບໍ່ແມ່ນການລະເມີດຂໍ້ມູນທີ່ຕ້ອງແຈ້ງອັດຕະໂນມັດ ແລະເສັ້ນຕາຍປະເທດໜຶ່ງບໍ່ແມ່ນກົດທົ່ວໂລກ. ຢ່າສືບຫາດ້ວຍການເຂົ້າ ຫຼືຄັດລອກບັນທຶກຄົນອື່ນ.
- ລາຍງານສິ່ງທີ່ເຫັນໂດຍບໍ່ເຜີຍແຜ່ຂໍ້ມູນຄົນອື່ນ.
- ແຍກການຕັ້ງບຣາວເຊີ, ຄຳຂໍເກັບຮັກສາ ແລະເຫດການຂໍ້ມູນທີ່ສົງໄສ.
ຕິດຕໍ່, ຢືນຢັນ, ຮ້ອງຮຽນ ແລະຕິດຕາມກົດປັດຈຸບັນ
ຕິດຕໍ່ LINE Official Account @078khjbn ທີ່ລິ້ງໄວ້ ແລະບອກວ່າຄຳຖາມກ່ຽວກັບການຄຸ້ມຄອງຂໍ້ມູນ affiliate.institute. ໃຫ້ເລກສະມາຊິກ ຫຼືຄຳຂໍ, ວັນທີທີ່ກ່ຽວ ແລະຜົນທີ່ຕ້ອງການ. ຖ້າກອບປະເທດໃດສຳຄັນ ໃຫ້ອະທິບາຍຄວາມເຊື່ອມໂດຍບໍ່ສົ່ງຫຼັກຖານເກີນຈຳເປັນແຕ່ຕົ້ນ. ເຮົາອາດຕ້ອງຢືນຢັນຕົນ, ອຳນາດ ຫຼືຂອບເຂດຕາມສັດສ່ວນກ່ອນເປີດເຜີຍ ຫຼືແກ້ຂໍ້ມູນ. ຢ່າສົ່ງລະຫັດຜ່ານ, ກະແຈສ່ວນຕົວ, ຄຳກູ້ຄືນ ຫຼືລິ້ງຢືນຢັນສ່ວນຕົວ.
ເຮົາກວດຄຳຂໍຕາມຂໍ້ກຳນົດ ແລະອະທິບາຍຜົນ, ຄຳຊີ້ແຈງທີ່ຕ້ອງການ ຫຼືຂໍ້ຈຳກັດ. ທ່ານຍັງມີສິດໃຊ້ອົງການມີອຳນາດ ຫຼືວິທີເຢຍວຍາທີ່ຊອບ; ຕິດຕໍ່ຊ່ວຍເຫຼືອບໍ່ໄດ້ສະຫຼະສິດ. ໃຊ້ຂັ້ນຕອນທາງການປັດຈຸບັນຂອງອົງການນັ້ນ ເພາະເວທີສາກົນບໍ່ແມ່ນຫ້ອງຮ້ອງຮຽນດຽວຂອງທຸກປະເທດ. ກົດໝາຍ ແລະຄຳແນະນຳປ່ຽນໄດ້ ໃຫ້ອ່ານແຫຼ່ງທາງການທີ່ລິ້ງໄວ້ສຳລັບຄຳຖາມສະເພາະ ແລະຮັກສາເລກການສົນທະນາເພື່ອຕິດຕາມ.
- ອະທິບາຍບັນທຶກ, ປັນຫາ ແລະການກະທຳທີ່ຂໍໃຫ້ກະຊັບ.
- ໃນການຕິດຕາມ ລະບຸການສົນທະນາເດີມ ແລະປັນຫາທີ່ຍັງບໍ່ແກ້.
ກົດໝາຍທາງການ, ອົງການກຳກັບ ແລະຄຳແນະນຳສາກົນ
ແຫຼ່ງທາງການນີ້ຮອງຮັບການປຽບທຽບດ້ານລຸ່ມ. ແຕ່ລະກອບມີຂອບເຂດ, ການແກ້ໄຂປັດຈຸບັນ ແລະຂັ້ນຕອນຂອງຕົນ. OECD ແລະ Global Privacy Assembly ໃຫ້ບໍລິບົດສາກົນ. ສຳລັບປັນຫາສ່ວນບຸກຄົນ ໃຫ້ອ່ານກົດໝາຍ ແລະຄຳແນະນຳປັດຈຸບັນຂອງອົງການທີ່ມີອຳນາດ.
- ສະຫະພາບເອີຣົບ — ຄຳແນະນຳ GDPR
- ສະຫະລາຊະອານາຈັກ — ຄຳແນະນຳ ICO ກ່ຽວກັບການປັບປຸງປີ 2025
- ຄາລິຟໍເນຍ — CCPA ແລະ CPRA
- ຍີ່ປຸ່ນ — ກົດໝາຍ APPI
- ສິງກະໂປ — ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນ
- ມາເລເຊຍ — ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນ ແລະການແກ້ໄຂ
- ບຣາຊິນ — ສະບັບພາສາອັງກິດທາງການຂອງ LGPD
- ຈີນ — ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນສ່ວນບຸກຄົນ
- ອິນເດຍ — ກອບ DPDP ແລະການນຳໃຊ້ເປັນໄລຍະ
- ເກົາຫຼີໃຕ້ — ຄຳແນະນຳ PIPA ສຳລັບທຸລະກິດຕ່າງປະເທດ
- ຫວຽດນາມ — ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນ 91/2025/QH15
- ອິນໂດເນເຊຍ — ກົດໝາຍຄຸ້ມຄອງຂໍ້ມູນ 27/2022
- ການາດາ — PIPEDA ແລະກິດຈະກຳການຄ້າ
- ອົດສະຕຣາລີ — ສິດ ແລະຄວາມຮັບຜິດຊອບຕາມ Privacy Act
- ນິວຊີແລນ — ຫຼັກການເປີດເຜີຍຕ່າງປະເທດ
- ສະວິດເຊີແລນ — ຄຳຖາມຄຸ້ມຄອງຂໍ້ມູນລະດັບສະຫະພັນ
- OECD — ຫຼັກການຄວາມເປັນສ່ວນຕົວສາກົນ
- Global Privacy Assembly — ອົງການຄຸ້ມຄອງຄວາມເປັນສ່ວນຕົວ
- ຄວາມເປັນສ່ວນຕົວ ແລະຂໍ້ມູນຂອງທ່ານ
- ຂໍ້ກຳນົດ ແລະເງື່ອນໄຂ