กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วโลก
การคุ้มครองข้อมูลเป็นเรื่องทั่วโลก แต่ไม่ได้อยู่ใต้กฎหมายสากลฉบับเดียว GDPR ของยุโรป CCPA ของแคลิฟอร์เนีย APPI ของญี่ปุ่น และกฎหมายประเทศอื่นมีเกณฑ์ดินแดน นิยาม สิทธิ และข้อยกเว้นต่างกัน หน้านี้อธิบายความต่างและเชื่อมกับคำถามจริงของบัญชี affiliate.institute การกล่าวถึงประเทศหรือภาษาไม่ได้ยืนยันว่ากฎหมายของประเทศนั้นใช้กับทุกกิจกรรมเว็บไซต์
เริ่มจากประเทศ องค์กร ข้อมูล และวัตถุประสงค์ที่เกี่ยวข้อง สถานประกอบการ บริการที่มุ่งบุคคลในพื้นที่ กิจกรรมเชิงพาณิชย์ สถานที่ประมวลผล และเกณฑ์ตามกฎหมาย อาจสำคัญต่างกัน มากกว่าหนึ่งกรอบอาจเกี่ยวข้อง ขณะที่กฎบางข้ออาจไม่ใช้เลย ตัวบทและแนวทางหน่วยงานทางการช่วยให้ตรวจรายละเอียดที่จำเป็นต่อกรณีเฉพาะ
คุณสอบถามการจัดการข้อมูลของเว็บไซต์ผ่าน LINE Official Account @078khjbn ที่เชื่อมไว้ได้ ระบุบัญชีหรือรายการ อธิบายข้อกังวล และบอกผลที่ต้องการ ประกาศความเป็นส่วนตัวอธิบายข้อมูลจริง ส่วนข้อกำหนดอธิบายเงื่อนไขบริการ ใช้หน้านี้ทำความเข้าใจว่ากติกาทางกฎหมายและช่องทางคำขอใดอาจเกี่ยวข้องกับเรื่องของคุณ รวมเงื่อนไขและข้อยกเว้นที่ต่างกันระหว่างประเทศ
สำรวจกฎหมายคุ้มครองข้อมูล24 หัวข้อ
เริ่มจากขอบเขตการใช้กฎหมาย แทนชื่อประเทศ
กฎหมายคุ้มครองข้อมูลมักกำหนดว่าใครได้รับความคุ้มครอง องค์กรและกิจกรรมใดอยู่ในขอบเขต และต้องมีความเชื่อมโยงกับดินแดนเพียงใด แต่ละแห่งใช้เกณฑ์ต่างกัน การเป็นพลเมือง อาศัยอยู่ในประเทศ อ่านหน้าที่แปลภาษา หรือรับบริการที่มุ่งให้คนในพื้นที่ เป็นข้อเท็จจริงคนละอย่าง ที่ตั้งองค์กรอาจสำคัญ แต่กฎหมายบางแห่งครอบคลุมการประมวลผลบางประเภทขององค์กรที่ตั้งอยู่นอกพื้นที่ด้วย
การประเมินที่มีประโยชน์ควรระบุบริการ สถานที่หรือถิ่นพำนักที่เกี่ยวข้อง วัตถุประสงค์ และองค์กรที่ตัดสินใจใช้ข้อมูล การเปิดหน้าเว็บได้ทั่วโลกไม่ได้ทำให้ทุกกฎหมายในหน้านี้ใช้กับทุกกิจกรรมโดยอัตโนมัติ ขณะเดียวกัน ที่อยู่ต่างประเทศก็ไม่ได้ทำให้พ้นหน้าที่ท้องถิ่นเสมอไป คำเปรียบเทียบด้านล่างช่วยเห็นความต่าง แต่การตัดสินประเด็นเฉพาะยังต้องดูตัวบท ข้อยกเว้น และข้อเท็จจริงที่เกี่ยวข้อง
- ระบุกิจกรรมและความเชื่อมโยงกับพื้นที่ก่อนอาศัยกฎหมายชื่อใดชื่อหนึ่ง
- การเลือกภาษาช่วยให้อ่านเข้าใจ ไม่ได้เป็นการเลือกกฎหมายความเป็นส่วนตัวที่ใช้บังคับ
เชื่อมข้อกฎหมายกับข้อมูลและองค์กรที่เกี่ยวข้อง
affiliate.institute ใช้ข้อมูลต่างกันสำหรับเข้าสู่ระบบ ค่าที่เลือก ความคืบหน้าการเรียน ข้อความแจ้งเตือน การแนะนำ และการถอน รหัสสมาชิกหรือที่อยู่รับเงินอาจเป็นข้อมูลส่วนบุคคลเมื่อเชื่อมกับคนที่ระบุได้ การไม่มีชื่อเต็มไม่ได้ทำให้รายการบัญชีเป็นนิรนามเสมอไป อ่านประกาศความเป็นส่วนตัวเพื่อระบุรายการและวัตถุประสงค์ที่ตรงกับคำถาม แทนสมมติว่าข้อมูลทั้งหมดอยู่ที่เดียว
ผู้กำหนดวัตถุประสงค์และวิธีจัดการมักเรียกว่าผู้ควบคุมข้อมูล แต่กฎหมายยังใช้คำว่าองค์กร ธุรกิจ ผู้จัดการข้อมูลส่วนบุคคล หรือ Data Fiduciary ผู้ให้บริการที่ทำตามคำสั่งอาจมีบทบาทต่างจากผู้ให้บริการที่ดำเนินบัญชีของตนเอง ควรสอบถามความสัมพันธ์จริง คำขอถึงเว็บไซต์ไม่ได้ไปถึงผู้ให้บริการทุกรายโดยอัตโนมัติ และข้อมูลที่ผู้ให้บริการจัดการเองอาจต้องใช้ช่องทางที่เขาประกาศแยกต่างหาก
- แยกรายการของเว็บไซต์จากข้อมูลในบัญชีผู้ให้บริการเข้าสู่ระบบ สนทนา หรือกระเป๋า
- ใช้รหัสสมาชิกหรือคำขอเพื่ออธิบายรายการที่ต้องการให้ตรวจ
สหภาพยุโรปและ EEA: GDPR
กฎหมายคุ้มครองข้อมูลทั่วไปหรือ GDPR เกี่ยวข้องกับการประมวลผลที่เชื่อมกับสถานประกอบการในขอบเขตดินแดน และการประมวลผลบางกรณีขององค์กรนอกขอบเขตนั้น กรณีหลังอาจพิจารณาการเสนอสินค้าหรือบริการแก่คนในสหภาพ หรือการติดตามพฤติกรรมของเขาในพื้นที่ กรอบ EEA ก็มีความสำคัญ เกณฑ์นี้ไม่ได้ดูสัญชาติยุโรปอย่างเดียว และเพียงเปิดเว็บได้ทั่วโลกก็ยังไม่พอพิสูจน์ว่าบริการต่างประเทศมุ่งตลาดนั้น
เมื่อกฎหมายใช้กับกิจกรรม GDPR กำหนดฐานที่เหมาะสม ความโปร่งใส จำกัดวัตถุประสงค์ ใช้ข้อมูลเท่าที่จำเป็น และมาตรการปกป้อง มีสิทธิเข้าถึงและแก้ไข ส่วนการลบ ระงับ คัดค้าน และโอนย้ายขึ้นอยู่กับเงื่อนไขของแต่ละสิทธิ ความยินยอมเป็นเพียงฐานหนึ่ง ไม่ใช่การอนุญาตรวมทุกวัตถุประสงค์ที่ไม่เกี่ยวข้อง คำขอเรื่องรายการแนะนำควรระบุวัตถุประสงค์กับข้อมูล แทนถือว่าต้องลบประวัติค่าตอบแทนหรือการจ่ายทุกอย่างทันทีที่ขอ
- ตรวจข้อเท็จจริงเรื่องสถานประกอบการ การเสนอ และการติดตาม แทนเหมารวมผู้เข้าชมยุโรปทุกคน
- ใช้แนวทางหน่วยงานกำกับที่เกี่ยวข้องเมื่อตรวจสิทธิ GDPR เป็นรายกรณี
สหราชอาณาจักร: UK GDPR และกรอบที่ปรับปรุงแล้ว
สหราชอาณาจักรมีกฎหมายของตน รวมถึง UK GDPR และ Data Protection Act 2018 จึงไม่ควรถือว่าเหมือนกรอบสหภาพยุโรปโดยอัตโนมัติ ความเชื่อมโยงกับพื้นที่และลักษณะกิจกรรมมีผล กฎหมาย Data (Use and Access) Act 2025 แก้ไขบางส่วนของกรอบเดิม โดยแนวทาง ICO ที่ปรับในเดือนมิถุนายน 2026 ระบุว่าบทบัญญัติด้านการคุ้มครองข้อมูลมีผลใช้แล้ว คำอธิบายเก่าจึงอาจตกหล่นการเปลี่ยนที่สำคัญ
การเข้าถึง ความถูกต้อง ความโปร่งใส และการปกป้องยังสำคัญ แต่กติกาปัจจุบันของคำขอ ฐาน หรือการตัดสินใจอัตโนมัติควรตรวจตามแนวทางของสหราชอาณาจักร บทบาท ICO และช่องทางรับข้อร้องเรียนขององค์กรเกี่ยวข้องเมื่อแจ้งข้อกังวล อย่าสรุปว่ารายการตรวจสอบบทเรียนหรือยอดแนะนำเป็นการตัดสินใจอัตโนมัติที่มีนัยทางกฎหมาย โดยยังไม่ได้ดูว่าสิ่งใดถูกตัดสิน ผลเป็นอย่างไร และนิยามที่ใช้คืออะไร
- ใช้แนวทาง ICO ปัจจุบัน แทนถือว่าคำอธิบายของยุโรปทุกเรื่องตรงกับสหราชอาณาจักร
- ระบุการตัดสินใจหรือการใช้ข้อมูลที่กังวลเมื่อสอบถามกระบวนการอัตโนมัติ
แคลิฟอร์เนีย: CCPA ที่แก้ไขโดย CPRA
California Consumer Privacy Act ใช้กับธุรกิจที่เข้าเกณฑ์และคุ้มครองผู้มีถิ่นพำนักในแคลิฟอร์เนียตามเงื่อนไข มีเกณฑ์ธุรกิจและข้อยกเว้นตามกฎหมาย ไม่ได้ใช้กับทุกเว็บไซต์เพียงเพราะมีผู้เข้าชมจากแคลิฟอร์เนีย California Privacy Rights Act เป็นการแก้ไข CCPA จึงควรอ่านกรอบปัจจุบันร่วมกัน แทนถือว่า CCPA กับ CPRA เป็นนโยบายคนละชุดที่ไม่เกี่ยวข้อง
สิทธิที่เกี่ยวข้องอาจรวมถึงทราบหรือเข้าถึงข้อมูล ลบ แก้ไข เลือกไม่ให้ขายหรือแบ่งปัน จำกัดการใช้ข้อมูลอ่อนไหวบางแบบ และได้รับความคุ้มครองจากการเลือกปฏิบัติโดยมิชอบเพราะใช้สิทธิ คำว่าขายและแบ่งปันมีความหมายตามกฎหมาย รวมถึงบริบทโฆษณาตามพฤติกรรมข้ามบริการ ความสัมพันธ์กับผู้ให้บริการต้องตรวจตามข้อเท็จจริง แทนเรียกว่าขายโดยอัตโนมัติ คำขอควรอธิบายข้อมูลหรือวิธีปฏิบัติที่กังวล และการใช้ตัวแทนต้องยืนยันอย่างเหมาะสม
- ถิ่นพำนัก ขอบเขตธุรกิจ และวิธีใช้ข้อมูลเฉพาะ ล้วนสำคัญต่อการประเมิน CCPA
- การเลือกไม่ให้ใช้บางแบบต่างจากการปิดบัญชีหรือขอย้อนการจ่ายเงิน
ญี่ปุ่น: Act on the Protection of Personal Information
APPI ของญี่ปุ่นกำกับการจัดการข้อมูลส่วนบุคคลของผู้ประกอบการที่อยู่ในขอบเขต และอาจครอบคลุมการจัดการในต่างประเทศบางกรณีที่สัมพันธ์กับการให้สินค้าหรือบริการแก่คนในญี่ปุ่น แนวคิดของกฎหมายแยกข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่อยู่ในชุดข้อมูล และข้อมูลที่เก็บไว้ภายใต้การควบคุม ประเภทของรายการจึงอาจมีผลต่อหน้าที่หรือคำขอ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเผยแพร่เอกสารกับคำแปลอ้างอิง ส่วนตัวบทภาษาญี่ปุ่นที่มีอำนาจยังสำคัญ
กรอบนี้ครอบคลุมการระบุวัตถุประสงค์ การจัดการเหมาะสม ความปลอดภัย การให้ข้อมูลบุคคลภายนอก และเงื่อนไขโอนไปต่างประเทศ คำขอเปิดเผย แก้ไข หรือหยุดใช้มีขอบเขตและเหตุที่กำหนด ไม่ควรอธิบายว่าเป็นสิทธิลบทุกรายการได้ทันทีโดยไม่มีเงื่อนไข เมื่อสอบถามบัญชี ให้ระบุว่าเป็นโปรไฟล์ไม่ถูกต้อง การใช้เกินจำเป็น การเปิดเผยภายนอก หรือประวัติการเงิน เพราะอาจเป็นคนละประเด็นภายใต้กติกาที่เกี่ยวข้อง
- ตรวจประเภทข้อมูลกับวัตถุประสงค์เมื่อระบุคำขอตาม APPI
- อ่านเอกสาร PPC เพื่อดูเงื่อนไขปัจจุบัน แทนนำชื่อสิทธิจาก GDPR มาใช้ตรง ๆ
สิงคโปร์: Personal Data Protection Act
PDPA ของสิงคโปร์เป็นกรอบสำหรับข้อมูลส่วนบุคคลที่องค์กรในขอบเขตจัดการ มีขอบเขต ข้อยกเว้น และคำศัพท์ของตน อักษรย่อเหมือนกฎหมายอีกประเทศไม่ได้ทำให้กฎเหมือนกัน ข้อกำหนดเรื่องยินยอม แจ้งวัตถุประสงค์ ความถูกต้อง ปกป้อง เก็บรักษา และความรับผิดชอบต้องพิจารณาตามกิจกรรมจริง การสื่อสารการตลาดบางประเภทอาจมีกฎเฉพาะเพิ่มเติมด้วย
บุคคลอาจมีสิทธิเข้าถึง แก้ไข และถอนความยินยอมตามเงื่อนไข ต้องอธิบายผลต่อบริการที่ขอ ขณะที่การจัดการต่ออาจอาศัยเหตุที่กฎหมายอนุญาตหรือหน้าที่อื่น การโอนไปต่างประเทศมีข้อกำหนดคุ้มครองที่เกี่ยวข้อง ไม่ใช่ถือว่าใช้ผู้ให้บริการนานาชาติแล้วเพียงพอ คำถามที่เกี่ยวกับสิงคโปร์ควรระบุองค์กร รายการ และวัตถุประสงค์ แทนอาศัยการตั้งค่าภาษาหรือชื่อภูมิภาคในการประชาสัมพันธ์ของผู้ให้บริการเพียงอย่างเดียว
- ใช้ตัวบทสิงคโปร์ปัจจุบันและแนวทาง PDPC สำหรับเงื่อนไขของสิงคโปร์
- การอนุญาตรับข้อความในเบราว์เซอร์กับความยินยอมตามกฎหมายควรพิจารณาแยกกัน
มาเลเซีย: กฎหมายคุ้มครองข้อมูลและฉบับแก้ไข
Personal Data Protection Act 2010 ของมาเลเซียเกี่ยวกับการประมวลผลข้อมูลในขอบเขตเชิงพาณิชย์และดินแดนที่กำหนด ฉบับแก้ไขปี 2024 และการเริ่มใช้แต่ละส่วนเป็นองค์ประกอบของกรอบปัจจุบัน คำอธิบายที่ดูเฉพาะถ้อยคำเดิมปี 2010 อาจขาดพัฒนาการสำคัญ ต้องประเมินขอบเขต ข้อยกเว้น และความสัมพันธ์ระหว่างองค์กรกับการประมวลผล แทนถือว่าผู้อ่านชาวมาเลเซียทุกคนทำให้เกิดหน้าที่เหมือนกัน
หลักการครอบคลุมการแจ้งและทางเลือก การเปิดเผย ความปลอดภัย การเก็บรักษา ความสมบูรณ์ของข้อมูล และการเข้าถึง ฉบับแก้ไขส่งผลต่อเรื่องเช่นความรับผิดชอบ การจัดการเหตุละเมิด และการโอนย้ายข้อมูล โดยต้องดูบทบัญญัติและข้อกำหนดทางการที่ใช้จริง เมื่อตรวจหน้าที่เจ้าหน้าที่กับขั้นตอนขององค์กร ให้อ่านแนวทางปัจจุบันของหน่วยงานกำกับ ใช้ช่องทางติดต่อที่ยืนยันแล้วเพื่อสอบถามข้อมูล และอ่านขั้นตอนมาเลเซียจากเอกสารของหน่วยงานทางการ
- อ่านฉบับแก้ไขกับข้อมูลวันเริ่มใช้ร่วมกับกฎหมายเดิม
- ใช้แนวทางหน่วยงานกำกับทางการเพื่อเข้าใจหน้าที่และขั้นตอนคำขอที่ตรงกับกิจกรรม
บราซิล: Lei Geral de Proteção de Dados
LGPD ของบราซิลอาจใช้เมื่อประมวลผลในบราซิล เกี่ยวข้องกับการเสนอสินค้าหรือบริการหรือประมวลผลข้อมูลบุคคลที่อยู่ที่นั่น หรือใช้ข้อมูลที่เก็บในบราซิล ภายใต้กติกาและข้อยกเว้น ที่ตั้งสำนักงานใหญ่กับเซิร์ฟเวอร์จึงไม่ใช่ปัจจัยเดียว กฎหมายยอมรับหลายฐานในการใช้ข้อมูล ความยินยอมไม่ใช่คำอธิบายเพียงแบบเดียวสำหรับทุกกิจกรรม
สิทธิรวมถึงยืนยันว่ามีการประมวลผล เข้าถึง และแก้ไข ส่วนสิทธิเรื่องข้อมูลเกินจำเป็นหรือประมวลผลไม่ถูกต้อง ความยินยอม และการโอนย้ายมีเงื่อนไขของตน ความลับทางการค้าหรืออุตสาหกรรมและข้อจำกัดทางกฎหมายอื่นอาจเกี่ยวข้อง การขอเข้าใจการจับคู่ผู้แนะนำต่างจากการเรียกร้องว่าการจ่ายจริงในอดีตต้องไม่เคยเกิดขึ้น ANPD ให้ข้อมูลและแนวทางทางการ ควรตรวจขั้นตอนยกระดับข้อกังวลหลังระบุผู้ควบคุมและการใช้ที่หมายถึงแล้ว
- พิจารณาสถานที่ประมวลผลและเก็บข้อมูล แทนดูที่อยู่องค์กรอย่างเดียว
- บอกสิ่งที่ขอให้ชัด เช่น ยืนยัน เข้าถึง แก้ไข หรือตรวจการใช้เฉพาะเรื่อง
จีน: Personal Information Protection Law
PIPL ของจีนใช้กับการจัดการข้อมูลในขอบเขต และการประมวลผลต่างประเทศบางกรณีเกี่ยวกับคนในจีน เช่น เสนอสินค้าหรือบริการ หรือวิเคราะห์พฤติกรรม ควรอ่านกติกาความชอบด้วยกฎหมาย ความจำเป็น ความโปร่งใส และคุณภาพข้อมูลให้ตรงกับบริบท ข้อมูลอ่อนไหวและข้อมูลเด็กอาจมีเงื่อนไขเพิ่ม การเลือกแสดงภาษาจีนเพียงอย่างเดียวไม่ได้ตัดสินขอบเขตดินแดนนี้
บุคคลมีสิทธิที่เกี่ยวข้องในการรับรู้ ตัดสินใจ จำกัดหรือปฏิเสธการจัดการ และขอเข้าถึง สำเนา แก้ไข หรือลบภายใต้เงื่อนไข การให้ข้อมูลข้ามแดนมีข้อกำหนดเพิ่มและต้องดูมาตรการบังคับใช้ปัจจุบันร่วมกัน คำอธิบายทั่วไปว่าเข้ารหัสไม่ได้ยืนยันว่าเงื่อนไขโอนครบทุกข้อ เมื่อสอบถาม ให้ระบุข้อมูล ผู้รับต่างประเทศ หรือการใช้ที่กังวล และขอคำอธิบายแนวทางที่เกี่ยวข้อง แทนส่งข้อมูลส่วนตัวเพิ่มเกินจำเป็น
- ตรวจความเชื่อมโยงจริงระหว่างบริการ การประมวลผล และบุคคลในจีน
- คำถามการโอนไปต่างประเทศควรระบุผู้รับกับข้อมูล แทนระบุเพียงภาษาเว็บไซต์
อินเดีย: DPDP Act และการเริ่มใช้เป็นระยะ
Digital Personal Data Protection Act 2023 ของอินเดียเกี่ยวกับข้อมูลส่วนบุคคลดิจิทัลในขอบเขต รวมถึงการประมวลผลนอกประเทศบางกรณีที่สัมพันธ์กับการเสนอสินค้าหรือบริการแก่คนในอินเดีย ใช้คำว่า Data Fiduciary และ Data Principal อธิบายบทบาทองค์กรกับบุคคล กฎปี 2025 กำหนดการเริ่มใช้เป็นระยะ การประกาศกฎจึงไม่ควรถูกตีความว่าบทบัญญัติสาระสำคัญทุกข้อบังคับใช้ได้ในวันเดียวกันทั้งหมด
กรอบนี้มีเรื่องการแจ้ง ยินยอม และการใช้ที่ชอบตามกรณีที่ระบุ มาตรการปกป้อง ข้อมูลเด็ก การจัดการข้อร้องเรียน และสิทธิบุคคล ไม่ควรใช้คำอธิบายประโยชน์โดยชอบทั่วไปแบบ GDPR แทนหมวดเหล่านี้ ตรวจประกาศวันเริ่มใช้และกฎให้ตรงกับการกระทำกับวันที่ สมาชิกยังสอบถามข้อมูลกับเว็บไซต์ได้ แต่ฐานและขั้นตอนเรียกร้องสิทธิตามกฎหมายอย่างเป็นทางการต้องพิจารณาบทบัญญัติที่มีผลในขณะนั้น
- แยกกรอบที่ตราแล้วออกจากวันเริ่มใช้หน้าที่หรือสิทธิเฉพาะข้อ
- ใช้ประกาศรัฐบาลทางการเมื่อตรวจตารางการเริ่มใช้เป็นระยะ
เกาหลีใต้: Personal Information Protection Act
PIPA ของเกาหลีใต้อาจเกี่ยวข้องกับธุรกิจต่างประเทศด้วย ไม่ใช่เฉพาะการประมวลผลในประเทศ แนวทาง PIPC สำหรับธุรกิจต่างประเทศอธิบายเกณฑ์ใช้กฎหมายและหน้าที่ การจดทะเบียนอยู่อีกประเทศจึงไม่ใช่คำตอบทั้งหมดเรื่องขอบเขต ต้องประเมินยินยอม ความโปร่งใส การปกป้อง ข้อมูลเด็ก และการโอนข้ามแดนให้ตรงกับบริการและบุคคล นโยบายมาตรฐานของผู้ให้บริการต่างประเทศไม่ได้ตัดสินหน้าที่ตาม PIPA ให้ครบโดยอัตโนมัติ
กรอบนี้มีสิทธิเข้าถึง แก้ไข ลบ และระงับ ภายใต้เงื่อนไขกับข้อยกเว้น ต้องพิจารณากติกาปัจจุบันของการโอนและการตัดสินใจอัตโนมัติที่มีนัยตามกฎหมายด้วย คำขอควรระบุรายการและผลที่ต้องการ คำถามเรื่องผลยืนยันข้อความที่เก็บไว้ต่างจากการคัดค้านการตัดสินใจเฉพาะที่มีผลสำคัญ ใช้แนวทาง PIPC ปัจจุบันสำหรับขั้นตอนที่เกี่ยวข้อง แทนสมมติเวลาหรือเกณฑ์จากอีกประเทศ
- อ่านแนวทางธุรกิจต่างประเทศของ PIPC เมื่อองค์กรดำเนินงานจากอีกประเทศ
- ระบุบัญชี การใช้ หรือการตัดสินใจ แทนอ้างโดยไม่มีหลักฐานว่าทุกกระบวนการผิดกฎหมาย
เวียดนาม: กฎหมายคุ้มครองข้อมูลที่ใช้ในปี 2026
กฎหมายคุ้มครองข้อมูลส่วนบุคคลเวียดนามเลข 91/2025/QH15 มีผลวันที่ 1 มกราคม 2026 ต้องแยกจากคำอธิบายเก่าที่อาศัยตราสารก่อนหน้าอย่างเดียว ตัวบททางการครอบคลุมข้อมูลส่วนบุคคลกับสิทธิ หน้าที่ และความรับผิดชอบของบุคคลและองค์กรที่เกี่ยวข้อง ขอบเขตรวมองค์กรและบุคคลต่างประเทศบางกรณีที่มีส่วนในการประมวลผลข้อมูลของบุคคลเวียดนามที่ได้รับความคุ้มครอง จึงต้องตรวจความเชื่อมโยงที่กฎหมายระบุให้ตรง
ใช้กฎหมายปัจจุบันและข้อกำหนดประกอบที่เกี่ยวข้องเมื่อตรวจวัตถุประสงค์ ความยินยอม ประเภทที่คุ้มครอง การจัดการต่างประเทศ และคำขอบุคคล การมีผลใช้ไม่ได้หมายความว่าลบทุกรายการได้โดยไม่พิจารณาเงื่อนไขหรือหน้าที่ชอบด้วยกฎหมายอื่น คำถามที่เกี่ยวเวียดนามควรระบุกิจกรรม ข้อมูล และองค์กร อย่าถือว่าแบบยินยอมเก่า เซิร์ฟเวอร์ต่างประเทศ หรือภาษาบนหน้าหนึ่ง เป็นคำอธิบายการปฏิบัติตามกฎหมายที่ครบถ้วน
- ตรวจกรอบที่ใช้ในปี 2026 แทนอาศัยเอกสารเรื่องกฤษฎีกาก่อนหน้าอย่างเดียว
- ระบุบุคคลที่คุ้มครองและความเชื่อมโยงการประมวลผลเมื่อตรวจการใช้นอกประเทศ
อินโดนีเซีย: กฎหมายคุ้มครองข้อมูลส่วนบุคคล
กฎหมายอินโดนีเซียเลข 27 ปี 2022 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดสิทธิ การประมวลผล ผู้ควบคุมและผู้ประมวลผล การโอน และหน้าที่เกี่ยวข้อง ตัวบทแยกข้อมูลทั่วไปกับข้อมูลประเภทเฉพาะ โดยกลุ่มหลังรวมข้อมูลเด็กและข้อมูลทางการเงินส่วนบุคคล จึงไม่ควรถือว่าการจัดหมวดเหมือนคำว่าข้อมูลอ่อนไหวในกฎหมายทุกแห่ง
กฎหมายรับรองสิทธิบุคคลและกำหนดเงื่อนไขการประมวลผลกับปกป้องข้อมูล ขอบเขตดินแดนอาจเกี่ยวข้องเมื่อกิจกรรมนอกอินโดนีเซียมีผลทางกฎหมายตามที่ระบุ หากกังวลบัญชีหรือการถอน ให้อธิบายรายการจริงและความเชื่อมโยง แทนถือว่ารหัส XMR ถูกจัดการทางกฎหมายเหมือนกันทุกประเทศ อ่านตัวบททางการปัจจุบัน ข้อกำหนดประกอบ และคำวินิจฉัยที่เกี่ยวข้องร่วมกัน คำสรุประยะเปลี่ยนผ่านเก่าใช้แทนการตรวจนี้ไม่ได้
- ตรวจว่าข้อมูลอยู่ในประเภทคุ้มครองเฉพาะตามกรอบอินโดนีเซียหรือไม่
- สอบถามการใช้หรือโอนจริงโดยไม่ส่งประวัติการเงินทั้งหมด
แคนาดา: PIPEDA และบริบทกฎหมายระดับมณฑล
PIPEDA ระดับสหพันธรัฐของแคนาดาเกี่ยวกับข้อมูลที่จัดการในกิจกรรมเชิงพาณิชย์ตามขอบเขต ต้องประเมินลักษณะเชิงพาณิชย์ การให้บริการฟรีไม่ได้ทำให้พ้นกฎหมายโดยอัตโนมัติ กฎหมายความเป็นส่วนตัวของมณฑล ประเภทองค์กร หรือภาคกิจกรรมอาจมีผลว่าต้องใช้ข้อกำหนดใด จึงง่ายเกินไปหากอธิบายว่าคำถามด้านข้อมูลของแคนาดาทั้งหมดอยู่ใต้กฎเดียวเหมือนกัน
หลักสำคัญมีความรับผิดชอบ ระบุวัตถุประสงค์ ยินยอมอย่างเหมาะสม จำกัดการเก็บและระยะเวลา ความถูกต้อง การปกป้อง และการเข้าถึง บุคคลสอบถามข้อมูลและโต้แย้งการปฏิบัติผ่านช่องทางที่ใช้ได้ ข้ออธิบายของสำนักงานกรรมาธิการความเป็นส่วนตัวช่วยดูขอบเขต แต่ผลพิจารณาขึ้นกับข้อเท็จจริงและกฎหมายที่พัฒนา คำถามควรระบุกิจกรรมธุรกิจและรายการ โดยเฉพาะเมื่อบริการกับผู้ให้บริการถือข้อมูลต่างกันหรือดำเนินงานข้ามมณฑลหรือประเทศ
- พิจารณากิจกรรมเชิงพาณิชย์และบริบทมณฑลหรือภาคกิจกรรมก่อนเลือกช่องทางกฎหมาย
- บัญชีฟรีหรือเซิร์ฟเวอร์ต่างประเทศไม่ได้ตอบเรื่องขอบเขตด้วยตัวเอง
ออสเตรเลีย: Privacy Act และหลัก APP
Privacy Act 1988 และ Australian Privacy Principles ใช้กับหน่วยงานและองค์กรที่เข้าเกณฑ์ มีเงื่อนไข ข้อยกเว้น และกรณีพิเศษ รวมถึงธุรกิจขนาดเล็กบางประเภท ไม่ควรถือว่าทุกธุรกิจอยู่ในขอบเขตหรือธุรกิจเล็กทุกแห่งได้รับยกเว้น ความเชื่อมโยงกับออสเตรเลียและกิจกรรมสำคัญเมื่อตรวจองค์กรต่างประเทศ OAIC เผยแพร่แนวทางสิทธิและความรับผิดชอบอย่างเป็นทางการ
หลักการครอบคลุมเก็บข้อมูล แจ้ง ใช้และเปิดเผย ความปลอดภัย เข้าถึง และแก้ไข พร้อมกฎเฉพาะเรื่องเปิดเผยต่างประเทศ สิทธิเหล่านี้ไม่ใช่สำเนาการเยียวยาทุกแบบของ GDPR เมื่อถามบัญชี ให้ระบุข้อมูลและว่ากังวลความถูกต้อง การเข้าถึง เก็บเกินจำเป็น หรือเปิดเผย สำหรับผู้ให้บริการต่างประเทศ ควรดูความรับผิดชอบกับแนวทางที่เกี่ยวข้อง แทนถือว่าสัญญาผู้ให้บริการหรือรายชื่อประเทศอย่างเดียวพิสูจน์ว่าโอนได้
- ตรวจขอบเขตจริง รวมข้อยกเว้นธุรกิจเล็กและกรณีพิเศษที่เกี่ยวข้อง
- ใช้แนวทาง OAIC สำหรับสิทธิออสเตรเลียและเงื่อนไขเปิดเผยไปต่างประเทศ
นิวซีแลนด์: Privacy Act และหลักความเป็นส่วนตัวของข้อมูล
Privacy Act 2020 ของนิวซีแลนด์ใช้หลักเกี่ยวกับการเก็บ จัดเก็บ ใช้ เปิดเผย เข้าถึง และแก้ไข กิจกรรมต่างประเทศกับความเชื่อมโยงธุรกิจในนิวซีแลนด์อาจมีผลต่อขอบเขต หลักข้อ 12 เกี่ยวกับการเปิดเผยนอกประเทศพร้อมมาตรการหรือเหตุที่อนุญาต การส่งให้บริการต่างประเทศต้องมีคำอธิบายที่พิจารณาแล้ว แทนถือว่าปลายทางต่างประเทศทุกแห่งให้ความคุ้มครองเหมือนกัน
การเก็บจากแหล่งอื่นต้องดูการเปลี่ยนปัจจุบันด้วย หน่วยงานกำกับอธิบายว่าหลัก 3A เริ่มใช้เดือนพฤษภาคม 2026 โดยต้องแจ้งเมื่อได้รับข้อมูลจากแหล่งอื่นในกรณีที่เข้าเงื่อนไขและมีข้อยกเว้น เรื่องนี้ช่วยตั้งคำถามว่าทำไมรายละเอียดจากผู้ให้บริการจึงปรากฏในบัญชี ระบุแหล่ง วัตถุประสงค์ และผู้รับที่ตั้งใจ ตัวเลือกจัดเก็บในเบราว์เซอร์กับคำขอเข้าถึงหรือแก้ไขอย่างเป็นทางการยังเป็นคนละวิธีสำหรับข้อมูลคนละส่วน
- แยกมาตรการเปิดเผยต่างประเทศออกจากค่าที่สมาชิกเลือกไว้ทั่วไป
- สอบถามแหล่งที่มาและการแจ้งเมื่อข้อมูลไม่ได้เก็บจากเจ้าตัวโดยตรง
สวิตเซอร์แลนด์: กฎหมายคุ้มครองข้อมูลสหพันธรัฐฉบับปรับปรุง
Federal Act on Data Protection ฉบับปรับปรุงของสวิตเซอร์แลนด์ใช้ตั้งแต่กันยายน 2023 เกี่ยวกับข้อมูลของบุคคลธรรมดาในขอบเขต และอาจครอบคลุมการประมวลผลที่มีผลในสวิตเซอร์แลนด์แม้เริ่มจากต่างประเทศ กรอบสวิสต่างจาก GDPR ความเชื่อมโยงกับสวิตเซอร์แลนด์ไม่ได้ทำให้กฎหมายสหภาพยุโรปใช้โดยอัตโนมัติ แม้องค์กรเดียวอาจมีหน้าที่จากมากกว่าหนึ่งกฎหมาย
ความโปร่งใส ความได้สัดส่วน ความปลอดภัย และสิทธิรับข้อมูลมีความสำคัญ พร้อมเงื่อนไขเปิดเผยต่างประเทศและหน้าที่เฉพาะอื่น หน้าที่แจ้งเหตุบางส่วนอาศัยการประเมินเสี่ยงสูง ซึ่งแสดงว่าการใช้เกณฑ์แจ้งเหตุเดียวทั่วโลกอาจทำให้เข้าใจผิด FDPIC มีคำอธิบายทางการ เมื่อสอบถาม ให้ระบุข้อมูลที่ได้รับผลกับความเชื่อมโยงสวิส และแยกคำถามรายการของเว็บไซต์ออกจากคำขอเรื่องบัญชีที่ผู้ให้บริการอิสระถือเอง
- ตรวจผลและความเชื่อมโยงการประมวลผลที่เกี่ยวข้องกับสวิตเซอร์แลนด์
- อย่าถือว่าสิทธิ ขั้นตอน และเกณฑ์เหตุละเมิดของสวิสกับสหภาพยุโรปแทนกันได้
ใช้ความต่างเหล่านี้ทำความเข้าใจส่วนบริการของเว็บไซต์
หน้าแรก FAQ และข้อมูลทางกฎหมายเปิดทั่วไป ส่วนบทเรียนและคู่มือโครงการต้องเข้าสู่ระบบ การเลือกบัญชี จดจำภาษา เก็บความคืบหน้าในเบราว์เซอร์ และทำให้การแนะนำผ่านเกณฑ์ ใช้ข้อมูลต่างกัน การล้างความคืบหน้าไม่ได้ลบรายการบัญชีหรือการจ่าย ที่อยู่รับเงินใช้ระบุปลายทางถอน ไม่ต้องเปิดเผยกุญแจส่วนตัวหรือชุดคำกู้คืนที่ควบคุมกระเป๋า
การแนะนำจะผ่านเกณฑ์เมื่อสมาชิกใช้บัญชีที่ต้องการ เลือกรับข้อความ notification สำหรับบัญชีนั้น และกดยืนยันข้อความตรวจสอบที่ได้รับจนสำเร็จ คลิกทั่วไป เพียงเข้าสู่ระบบ หรืออนุญาตในเบราว์เซอร์อย่างเดียวยังไม่ครบ การอนุญาตรับข้อความแยกจากการอ่านบทเรียนตามปกติหลังเข้าสู่ระบบ และไม่ใช่ความยินยอมเหมารวมให้ใช้ข้อมูลเรื่องอื่น ผลยืนยันเดิมกับประวัติแนะนำไม่ได้หายอัตโนมัติเมื่อเปลี่ยนการรับข้อความภายหลัง หากขอตรวจข้อมูลเหล่านี้ควรระบุให้ชัด
- ใช้ประกาศความเป็นส่วนตัวเพื่อระบุข้อมูลและตัวเลือกของแต่ละส่วนบริการ
- เก็บลิงก์ยืนยันกับข้อมูลควบคุมกระเป๋าเป็นส่วนตัวตลอดการติดต่อ
เปรียบเทียบสิทธิและบอกผลที่ต้องการให้ชัด
หลายกรอบมีสิทธิเข้าถึงและแก้ไขบางรูปแบบ แต่ขอบเขตกับเงื่อนไขการลบ คัดค้าน ระงับ โอนย้าย และทางเลือกการตลาดต่างกัน การเลือกไม่ให้ขายหรือแบ่งปันตามกฎหมายแคลิฟอร์เนียไม่ใช่ปุ่มลบบัญชีสากล สิทธิโอนย้ายไม่ได้ย้ายยอด XMR หรือรวมตัวตนสมาชิก สำเนาเพื่อเข้าถึงอาจต้องคุ้มครองข้อมูลผู้อื่น ผลประโยชน์ด้านความลับที่ชอบด้วยกฎหมาย หรือรายการนอกความรับผิดชอบขององค์กรที่รับคำขอด้วย
อธิบายว่าต้องการอะไร เช่น ตรวจรายการ รับสำเนา แก้รายละเอียด ทราบแหล่ง หยุดการใช้ หรือตรวจการเก็บ ประวัติจ่ายจริงต่างจากโปรไฟล์ปัจจุบันที่ผิด หน้าที่ตามกฎหมายและสิทธิเรียกร้องอาจรองรับการเก็บบางข้อมูล แม้หยุดอีกวัตถุประสงค์แล้ว เราจะอธิบายผลหรือข้อจำกัดที่ใช้กับเรื่องนั้น ส่งคำขอผ่านช่องทางติดต่อที่ยืนยันไว้เพื่อให้ตรวจรายการที่เกี่ยวข้องและการดำเนินการที่ต้องการได้
- ระบุข้อมูลกับผลที่ขอ แทนอาศัยชื่อสิทธิตามกฎหมายอย่างเดียว
- ขอเหตุเมื่อคำขอมีข้อจำกัด รวมวัตถุประสงค์ที่ยังจำเป็นต่อการเก็บ
ข้อมูลอ่อนไหว เด็ก การเก็บ และเหตุละเมิด
ประเภทคุ้มครองกับกติกาเด็กต่างกัน ข้อมูลสุขภาพ ชีวภาพ ความเชื่อ การเงิน หรือเด็กไม่ได้ถูกจัดหมวดเหมือนกันทุกแห่ง ความสามารถ การมีส่วนร่วมของผู้ปกครอง และเงื่อนไขอายุต้องประเมินตามกฎหมายที่ใช้กับบุคคลและกิจกรรม หลีกเลี่ยงเอกสารครอบครัวหรือตัวตนที่อ่อนไหวเพื่อเริ่มคำขอ ผู้แทนควรอธิบายอำนาจกับเรื่องที่กังวล และมีการยืนยันได้สัดส่วนก่อนเปิดเผยข้อมูลของอีกคน
การเก็บและจัดการเหตุต้องดูบริบทเช่นกัน ควรเก็บเมื่อยังมีวัตถุประสงค์และข้อกำหนดรองรับ และทบทวนเมื่อเหตุหมดไป หากสงสัยเปิดเผยข้อมูล ให้แจ้งด้วยรหัสจำกัดขอบเขตหรือตัวอย่างปิดข้อมูล กฎหมายใช้การทดสอบความเสี่ยง ผู้รับแจ้ง และเวลาต่างกัน บริการขัดข้องจึงไม่ใช่เหตุละเมิดข้อมูลที่ต้องรายงานเสมอ และไม่ควรเสนอเส้นตายของประเทศหนึ่งเป็นกฎทั่วโลก อย่าสอบสวนด้วยการเข้าถึงหรือคัดลอกข้อมูลของคนอื่น
- แจ้งข้อเท็จจริงที่พบโดยไม่กระจายข้อมูลของอีกคน
- แยกการตั้งค่าเบราว์เซอร์ คำขอเรื่องเก็บข้อมูล และเหตุสงสัยละเมิดออกจากกัน
การติดต่อ ยืนยัน ร้องเรียน และติดตามกฎหมาย
ติดต่อ LINE Official Account @078khjbn ที่เชื่อมไว้ และบอกว่าเป็นเรื่องคุ้มครองข้อมูลของ affiliate.institute ระบุรหัสสมาชิกหรือคำขอ วันที่ และผลที่ต้องการ หากกรอบประเทศใดสำคัญ ให้อธิบายความเชื่อมโยงโดยไม่ส่งหลักฐานเกินจำเป็นตั้งแต่ต้น เราอาจต้องยืนยันตัวตน อำนาจ หรือขอบเขตอย่างได้สัดส่วนก่อนเปิดเผยหรือแก้ข้อมูล อย่าส่งรหัสผ่าน กุญแจส่วนตัว ชุดคำกู้คืน หรือลิงก์ยืนยันส่วนตัว
เราจะพิจารณาตามข้อกำหนดที่เกี่ยวข้องและอธิบายผล สิ่งที่ต้องชี้แจง หรือข้อจำกัด คุณยังใช้สิทธิที่มีต่อหน่วยงานผู้มีอำนาจหรือการเยียวยาอื่นได้ การติดต่อฝ่ายช่วยเหลือไม่ใช่การสละสิทธิ ใช้ขั้นตอนทางการปัจจุบันของหน่วยงานนั้น เพราะเวทีระหว่างประเทศไม่ใช่สำนักงานร้องเรียนเดียวสำหรับทุกประเทศ กฎหมายกับแนวทางเปลี่ยนได้ จึงควรอ่านแหล่งทางการที่เชื่อมสำหรับประเด็นเฉพาะ และเก็บรหัสบทสนทนาไว้ติดตามเรื่อง
- อธิบายรายการ ข้อกังวล และการดำเนินการที่ต้องการอย่างกระชับ
- เมื่อติดตาม ให้ระบุบทสนทนาเดิมและประเด็นที่ยังไม่ได้ข้อยุติ
กฎหมาย หน่วยงานกำกับ และแนวทางระหว่างประเทศ
แหล่งทางการเหล่านี้รองรับคำเปรียบเทียบด้านบน แต่ละกรอบมีขอบเขต ฉบับแก้ไข และขั้นตอนของตน แนวทาง OECD และ Global Privacy Assembly ให้บริบทระหว่างประเทศ สำหรับข้อกังวลเฉพาะบุคคล ให้อ่านกฎหมายที่เกี่ยวข้องและแนวทางปัจจุบันของหน่วยงานที่มีอำนาจ
- สหภาพยุโรป — แนวทาง GDPR
- สหราชอาณาจักร — แนวทาง ICO เรื่องการปรับกฎหมายปี 2025
- แคลิฟอร์เนีย — CCPA และ CPRA
- ญี่ปุ่น — กฎหมาย APPI
- สิงคโปร์ — กฎหมายคุ้มครองข้อมูลส่วนบุคคล
- มาเลเซีย — กฎหมายคุ้มครองข้อมูลและฉบับแก้ไข
- บราซิล — ตัวบท LGPD ภาษาอังกฤษทางการ
- จีน — กฎหมายคุ้มครองข้อมูลส่วนบุคคล PIPL
- อินเดีย — กรอบ DPDP และการเริ่มใช้เป็นระยะ
- เกาหลีใต้ — แนวทาง PIPA สำหรับธุรกิจต่างประเทศ
- เวียดนาม — กฎหมายคุ้มครองข้อมูล 91/2025/QH15
- อินโดนีเซีย — กฎหมายคุ้มครองข้อมูล 27/2022
- แคนาดา — PIPEDA และกิจกรรมเชิงพาณิชย์
- ออสเตรเลีย — สิทธิและหน้าที่ตามกฎหมายความเป็นส่วนตัว
- นิวซีแลนด์ — หลักการเปิดเผยข้อมูลไปต่างประเทศ
- สวิตเซอร์แลนด์ — คำถามกฎหมายคุ้มครองข้อมูลสหพันธรัฐ
- OECD — หลักความเป็นส่วนตัวระหว่างประเทศ
- Global Privacy Assembly — เครือข่ายหน่วยงานคุ้มครองข้อมูล
- ความเป็นส่วนตัวและข้อมูลของคุณ
- ข้อกำหนดและเงื่อนไข