การให้ความยินยอม
การให้ความยินยอมในด้านการคุ้มครองข้อมูล คือการแสดงเจตนาที่ให้โดยอิสระ เฉพาะเจาะจง ได้รับข้อมูลครบถ้วน และไม่กำกวม ซึ่งบุคคลตกลงยินยอมให้มีการประมวลผลข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์ที่กำหนดไว้
การให้ความยินยอม ทำงานอย่างไร
ภายใต้ GDPR ความยินยอมเป็นหนึ่งในหกฐานทางกฎหมายสำหรับการประมวลผล และมาพร้อมกับเงื่อนไขที่เข้มงวด มันต้องให้โดยอิสระ (ไม่ผูกมัดรวมกันหรือถูกบังคับ) เฉพาะเจาะจงต่อวัตถุประสงค์ที่กำหนดไว้ ได้รับข้อมูลครบถ้วน (บุคคลต้องเข้าใจว่ากำลังตกลงยินยอมในเรื่องใดและกับใคร) และไม่กำกวม โดยแสดงออกผ่านการกระทำเชิงยืนยันที่ชัดเจน ช่องที่ติ๊กเครื่องหมายไว้ล่วงหน้า ความเงียบ หรือการนิ่งเฉยไม่เข้าข่าย
ความยินยอมที่ถูกต้องต้องถอนได้ง่ายเท่ากับตอนที่ให้ และองค์กรต้องสามารถแสดงหลักฐานได้ว่าได้รับความยินยอมนั้นมา ในกรณีที่การประมวลผลเกี่ยวข้องกับข้อมูลประเภทพิเศษ มาตรฐานจะยกระดับขึ้นเป็นความยินยอมโดยชัดแจ้ง ข้อกำหนดเหล่านี้เป็นเหตุผลว่าทำไมแบนเนอร์ความยินยอมที่เป็นไปตามข้อกำหนดจึงบันทึกตัวเลือกอย่างละเอียดและจัดเก็บบันทึกที่ตรวจสอบได้ของแต่ละการตัดสินใจ
ePrivacy Directive เพิ่มข้อกำหนดความยินยอมแยกต่างหากสำหรับการจัดเก็บหรือเข้าถึงข้อมูลบนอุปกรณ์ของผู้ใช้ เช่น คุกกี้ local storage หรือตัวระบุฝั่งไคลเอนต์อื่น ๆ เว้นแต่การเข้าถึงนั้นจะมีความจำเป็นอย่างยิ่งต่อการให้บริการที่ผู้ใช้ร้องขออย่างชัดแจ้ง นี่คือเหตุผลว่าทำไมสคริปต์การวิเคราะห์และการติดตามจำนวนมากจึงถูกจำกัดไว้หลังความยินยอม แม้ในกรณีที่ธุรกิจอาจอาศัยประโยชน์อันชอบธรรมสำหรับการประมวลผลต่อเนื่องได้ก็ตาม
ในทางปฏิบัติ องค์กรมักผสมผสานกลไกต่าง ๆ ได้แก่ ความยินยอมสำหรับการติดตามและการโฆษณาที่ไม่จำเป็น และฐานทางกฎหมายอื่น ๆ เช่น ประโยชน์อันชอบธรรมหรือความจำเป็นตามสัญญาสำหรับฟังก์ชันอย่างความปลอดภัยและการป้องกันการฉ้อโกง การตัดสินใจว่าฐานใดใช้กับกิจกรรมหนึ่ง ๆ เป็นการวินิจฉัยทางกฎหมายที่ขึ้นอยู่กับวัตถุประสงค์ ความจำเป็น และความคาดหวังของผู้ใช้
เหตุใด การให้ความยินยอม จึงสำคัญต่อการป้องกันการฉ้อโกง
ความยินยอมตั้งอยู่ ณ จุดตัดระหว่างการป้องกันการฉ้อโกงกับความเป็นส่วนตัว เพราะทั้งสองสิ่งอาจดึงไปคนละทิศทางกัน ฟังก์ชันด้านความปลอดภัยมักต้องทำงานได้อย่างเชื่อถือได้สำหรับผู้เยี่ยมชมทุกคน รวมถึงผู้โจมตีที่จะปฏิเสธความยินยอมง่าย ๆ ซึ่งเป็นเหตุผลว่าทำไมผู้ดำเนินการจำนวนมากจึงอาศัยประโยชน์อันชอบธรรมแทนความยินยอมสำหรับวัตถุประสงค์เชิงปกป้องโดยเคร่งครัด ในขณะเดียวกัน การเข้าถึงฝั่งไคลเอนต์ใด ๆ และการประมวลผลที่ไม่จำเป็นใด ๆ อาจต้องได้รับความยินยอมที่ถูกต้อง การเข้าใจว่าเมื่อใดจำเป็นต้องมีความยินยอม และเมื่อใดที่ฐานทางกฎหมายอื่นเหมาะสมกว่า เป็นสิ่งจำเป็นต่อการดำเนินการตรวจจับการฉ้อโกงที่ทั้งมีประสิทธิภาพและชอบด้วยกฎหมาย
TRACIO จัดการเรื่องนี้อย่างไร
TRACIO มอบความยืดหยุ่นให้ลูกค้าในการปรับ device intelligence ให้เข้ากับสถาปัตยกรรมความยินยอมของตนเอง เนื่องจาก TRACIO มุ่งเน้นไปที่ความปลอดภัยและการป้องกันการฉ้อโกง ลูกค้าจำนวนมากจึงประเมินฐานความจำเป็นอย่างยิ่งหรือฐานประโยชน์อันชอบธรรมสำหรับวัตถุประสงค์เฉพาะนั้น ในขณะที่จำกัดการใช้งานที่กว้างขึ้นหรือไม่จำเป็นใด ๆ ไว้หลังความยินยอม TRACIO ไม่ได้ตัดสินใจเรื่องนี้แทนลูกค้าหรือยืนยันว่าไม่จำเป็นต้องมีความยินยอม การกำหนดว่าเมื่อใดจำเป็นต้องมีความยินยอม การเก็บความยินยอมนั้น และการเคารพการถอนความยินยอม ยังคงเป็นความรับผิดชอบของลูกค้า และ TRACIO ถูกออกแบบมาให้ทำงานภายในกรอบความยินยอมใดก็ตามที่ลูกค้านำไปใช้
คำศัพท์ที่เกี่ยวข้อง
สำรวจเพิ่มเติม
คำถามที่พบบ่อย
ระบุทุกอุปกรณ์ได้อย่างมั่นใจ
เริ่มต้นด้วยแพ็กเกจฟรี API call 2,500 ครั้งต่อเดือน ไม่ต้องใช้บัตรเครดิต