- ทำผ่านกระดาษ หรือ ระบบออนไลน์ก็ได้
- ใช้ภาษาที่อ่านง่าย เข้าใจง่าย
- ไม่หลอกลวงให้เข้าใจผิด
- การทำ Opt Out จะไม่สามารถทำได้อีกต่อไป
- ควรมีทางเลือกไว้ 2 ทาง คือ ยินยอม และไม่ยินยอม
- แยกชัดเจนจากเงื่อนไขอื่นๆ และไม่เอาเงื่อนไขอื่นมาผูกพัน
ที่เราชอบเอามาพับๆใส่ไว้ให้ User อ่านจบเร็วๆ หรือกดอ่านหรือไม่อ่านก็ได้นี่คือ ผิดนะคะ ที่ถูกจะต้องคลี่ ต้องแผ่ ยาวๆไปเลย และแยกหัวข้อออกจากหัวข้ออื่นๆ
การถอนความยินยอม (Consent) นั้น จะต้องให้เจ้าของข้อมูลสามารถ
- ทำเมื่อไหร่ก็ได้ ระบุไว้กว้างอีกเช่นกัน คงต้องรอกฎหมายลูกมาแจ้ง เช่นว่า จะต้อง 24 ชม.หรือไม่ แต่เราก็แนะนำให้เตรียมแบบที่ประหยัดกำลังคนที่สุด เช่น เวบ, แอพ, Call center)
- แต่พรบ.ระบุว่าจะต้องทำได้ง่ายเช่นเดียวกับการให้ความยินยอม ( ข้อนี้กว้างหนักเลย และคงทำได้ยากอยู่ เพราะต้องยืนยันตัวตนด้วย)
