เมื่อผู้ใช้งานเข้าสู่เว็บไซต์ ข้อมูลบางประเภทอาจถูกส่งผ่านระบบโดยอัตโนมัติ ขณะที่ข้อมูลอีกส่วนหนึ่งอาจเกิดจากการกรอกแบบฟอร์ม การติดต่อสอบถาม หรือการส่งความคิดเห็น สิ่งสำคัญคือเจ้าของข้อมูลควรทราบว่าข้อมูลเหล่านั้นถูกนำไปใช้เพื่ออะไร ใครเป็นผู้รับผิดชอบ และมีช่องทางจัดการสิทธิของตนเองอย่างไร
นโยบายความเป็นส่วนตัวแม่นำโชค จัดทำขึ้นเพื่อกำหนดกรอบการเปิดเผยข้อมูลเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และรักษาข้อมูลส่วนบุคคลให้ชัดเจน โดยอ้างอิงหลักการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA ในส่วนที่เกี่ยวข้อง
เอกสารนี้เป็นร่างนโยบายที่ต้องปรับรายละเอียดให้ตรงกับการดำเนินงานจริงก่อนประกาศใช้ และไม่ได้เป็นการยืนยันว่าเว็บไซต์เก็บข้อมูลทุกประเภทหรือใช้ระบบทุกอย่างที่กล่าวถึง
ผู้เข้าชมสามารถกลับไปยัง หน้าหลักของแม่นำโชค เพื่อดูข้อมูลหมวดอื่น หรืออ่านนโยบายฉบับนี้เพื่อทำความเข้าใจเรื่องข้อมูลส่วนบุคคลโดยเฉพาะ
ผู้ควบคุมข้อมูลส่วนบุคคลคือบุคคลหรือนิติบุคคลที่มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
สำหรับเว็บไซต์แม่นำโชค ต้องระบุข้อมูลผู้ควบคุมข้อมูลที่แท้จริงก่อนประกาศใช้นโยบาย ได้แก่
ชื่อผู้ควบคุมข้อมูล: [รอข้อมูลยืนยัน]
ชื่อเว็บไซต์: แม่นำโชค
เว็บไซต์: https://maenumchok.net/
ที่อยู่สำหรับติดต่อ: [รอข้อมูลยืนยัน]
อีเมลเกี่ยวกับข้อมูลส่วนบุคคล: [รอข้อมูลยืนยัน]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (หากกฎหมายกำหนดให้มี): [ระบุข้อมูลที่เกี่ยวข้อง]
ข้อมูลตัวตนผู้ดำเนินงานควรสอดคล้องกับรายละเอียดใน หน้าเกี่ยวกับเรา เพื่อให้ผู้ใช้งานสามารถตรวจสอบได้ว่าหน่วยงานใดรับผิดชอบเว็บไซต์จริง
ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่เกี่ยวข้องกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้ ไม่ว่าจะโดยตรงหรือโดยอ้อมตามขอบเขตของกฎหมาย
ตัวอย่างเช่น ชื่อ หมายเลขโทรศัพท์ อีเมล หรือหมายเลขประจำตัวที่เชื่อมโยงกับบุคคล
ข้อมูลทางเทคนิคบางประเภท เช่น IP Address หรือรหัสอุปกรณ์ ก็อาจเป็นข้อมูลส่วนบุคคลได้หากสามารถนำมาเชื่อมโยงเพื่อระบุตัวบุคคล
ในทางกลับกัน ข้อมูลที่ผ่านการทำให้ไม่สามารถระบุตัวบุคคลได้อย่างแท้จริงอาจมีสถานะต่างจากข้อมูลส่วนบุคคลตามกฎหมาย
การประเมินข้อมูลจึงต้องพิจารณาทั้งลักษณะข้อมูลและวิธีการนำไปใช้ ไม่ใช่อาศัยชื่อเรียกของข้อมูลเพียงอย่างเดียว
การเก็บข้อมูลต้องอาศัยวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับ โดยเว็บไซต์ควรเก็บข้อมูลเท่าที่จำเป็นต่อการดำเนินงานจริง
ข้อมูลที่อาจเกี่ยวข้องกับเว็บไซต์แบ่งได้เป็นหลายกลุ่ม
หากเว็บไซต์มีแบบฟอร์มติดต่อหรือช่องทางรับความคิดเห็น อาจมีการเก็บข้อมูลที่ผู้ใช้กรอก เช่น ชื่อ อีเมล และรายละเอียดข้อความ
ไม่ควรขอข้อมูลที่ไม่จำเป็นต่อการติดต่อหรือวัตถุประสงค์ที่แจ้งไว้
ระบบเว็บไซต์อาจบันทึกข้อมูลทางเทคนิค เช่น IP Address ประเภทเบราว์เซอร์ วันที่เข้าถึง หรือบันทึกข้อผิดพลาดของระบบ ทั้งนี้ขึ้นอยู่กับการตั้งค่าเซิร์ฟเวอร์และบริการที่ใช้งานจริง
ข้อมูลเหล่านี้อาจมีประโยชน์ต่อการวิเคราะห์ปัญหาทางเทคนิคและการรักษาความปลอดภัย แต่ต้องมีการกำหนดขอบเขตการใช้งานอย่างเหมาะสม
หากเว็บไซต์มีระบบสมาชิก อาจจำเป็นต้องเก็บข้อมูลเพื่อจัดการบัญชีและการยืนยันตัวตน
อย่างไรก็ตาม นโยบายฉบับนี้ยังไม่ยืนยันว่าแม่นำโชคมีระบบสมาชิกหรือเก็บข้อมูลทางการเงิน จนกว่าจะได้รับรายละเอียดระบบที่ตรวจสอบได้
การเก็บข้อมูลส่วนบุคคลควรมีเหตุผลที่แจ้งให้เจ้าของข้อมูลทราบอย่างชัดเจนก่อนหรือในขณะเก็บข้อมูล ตามที่กฎหมายกำหนด
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ ได้แก่
การตอบกลับคำถามหรือคำร้องจากผู้ใช้งาน
การดูแลระบบและแก้ไขข้อผิดพลาดทางเทคนิค
การป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต
การประเมินประสิทธิภาพเว็บไซต์ เมื่อมีฐานทางกฎหมายรองรับ
การปฏิบัติตามหน้าที่ที่กฎหมายกำหนด
การจัดการความคิดเห็นหรือคำร้องเรียนที่ผู้ใช้งานส่งเข้ามา
เว็บไซต์ต้องระบุวัตถุประสงค์ที่ใช้จริงและฐานทางกฎหมายของแต่ละกรณี ไม่ควรนำวัตถุประสงค์ทั้งหมดในตัวอย่างนี้ไปประกาศใช้โดยอัตโนมัติ
หากมีการใช้ข้อมูลเพื่อกิจกรรมอื่น เช่น การตลาดโดยตรงหรือการวิเคราะห์พฤติกรรม ผู้ดำเนินงานต้องตรวจสอบข้อกำหนดเพิ่มเติมที่เกี่ยวข้องด้วย
การประมวลผลข้อมูลส่วนบุคคลไม่จำเป็นต้องอาศัยความยินยอมในทุกกรณี แต่ต้องมีฐานทางกฎหมายที่เหมาะสม
ฐานที่อาจเกี่ยวข้องตาม PDPA ได้แก่
ความยินยอม: ใช้เมื่อกฎหมายกำหนดหรือเมื่อการดำเนินกิจกรรมอาศัยความยินยอมที่ถูกต้องของเจ้าของข้อมูล
การปฏิบัติตามสัญญา: ใช้เมื่อจำเป็นต่อการดำเนินการตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอก่อนเข้าทำสัญญา
หน้าที่ตามกฎหมาย: ใช้เมื่อจำเป็นต้องประมวลผลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
ประโยชน์โดยชอบด้วยกฎหมาย: อาจใช้ได้เมื่อเข้าเงื่อนไขที่กฎหมายกำหนด โดยต้องพิจารณาผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลประกอบ
การเลือกฐานทางกฎหมายควรทำเป็นรายวัตถุประสงค์ ไม่ใช่ระบุทุกฐานรวมกันโดยไม่มีเหตุผลรองรับ
คุกกี้คือข้อมูลขนาดเล็กที่เว็บไซต์อาจจัดเก็บผ่านเบราว์เซอร์ เพื่อใช้สนับสนุนการทำงานบางประเภท
อย่างไรก็ตาม เว็บไซต์แต่ละแห่งใช้คุกกี้ไม่เหมือนกัน จึงต้องตรวจสอบระบบจริงก่อนจัดทำรายการคุกกี้
ตัวอย่างประเภทคุกกี้ที่อาจพบ ได้แก่
| ประเภท | วัตถุประสงค์ทั่วไป |
|---|---|
| คุกกี้ที่จำเป็น | สนับสนุนการทำงานพื้นฐานของเว็บไซต์ |
| คุกกี้การตั้งค่า | จดจำการตั้งค่าบางอย่างของผู้ใช้ |
| คุกกี้วิเคราะห์ | ประเมินการเข้าชมและประสิทธิภาพเว็บไซต์ |
| คุกกี้การตลาด | ใช้ติดตามหรือประเมินกิจกรรมประชาสัมพันธ์ |
การแสดงตารางนี้ไม่ได้ยืนยันว่าแม่นำโชคใช้คุกกี้ครบทุกประเภท
หากเว็บไซต์ใช้คุกกี้ที่ต้องอาศัยความยินยอม ควรมีวิธีให้ผู้ใช้เลือกและเปลี่ยนแปลงความยินยอมได้อย่างเหมาะสม
ผู้ใช้งานยังสามารถจัดการคุกกี้บางประเภทผ่านการตั้งค่าเบราว์เซอร์ได้ แต่การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานบางส่วนของเว็บไซต์
เว็บไซต์ไม่ควรอ้างว่ามีระบบจัดการคุกกี้หรือปุ่มถอนความยินยอมหากยังไม่ได้ติดตั้งจริง
เว็บไซต์บางแห่งอาจใช้บริการจากบุคคลภายนอก เช่น ผู้ให้บริการโฮสติ้ง ระบบรับข้อความ หรือเครื่องมือวิเคราะห์การเข้าชม
หากมีการส่งต่อข้อมูลส่วนบุคคลให้ผู้ให้บริการเหล่านั้น ต้องตรวจสอบบทบาทของแต่ละฝ่าย วัตถุประสงค์ และฐานทางกฎหมายที่เกี่ยวข้อง
ในกรณีที่ผู้ให้บริการทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล อาจจำเป็นต้องมีข้อตกลงเกี่ยวกับการประมวลผลข้อมูลตามกฎหมาย
หากมีการเผยแพร่ความคิดเห็นจากผู้ใช้งานบน หน้ารีวิวลูกค้า ควรพิจารณาว่าข้อมูลใดสามารถเผยแพร่ได้และข้อมูลใดควรปกปิด เพื่อไม่ให้เกิดการเปิดเผยข้อมูลส่วนบุคคลเกินความจำเป็น
หากมีการใช้ระบบคลาวด์ เซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย อาจเกิดการส่งหรือโอนข้อมูลส่วนบุคคลข้ามพรมแดน
การดำเนินการดังกล่าวต้องพิจารณาข้อกำหนดตาม PDPA และกฎหมายที่เกี่ยวข้อง รวมถึงมาตรการคุ้มครองข้อมูลที่เหมาะสม
ผู้ดำเนินงานควรตรวจสอบประเทศปลายทาง ประเภทข้อมูล และกลไกทางกฎหมายที่ใช้รองรับการส่งหรือโอนข้อมูล
ไม่ควรระบุว่าไม่มีการโอนข้อมูลไปต่างประเทศ หากยังไม่ได้ตรวจสอบโครงสร้างระบบทั้งหมด
ข้อมูลส่วนบุคคลไม่ควรถูกเก็บไว้โดยไม่มีกำหนดเพียงเพราะระบบสามารถจัดเก็บได้
ระยะเวลาเก็บรักษาควรสอดคล้องกับวัตถุประสงค์ของการใช้ข้อมูล หน้าที่ตามกฎหมาย และความจำเป็นทางเทคนิค
ตัวอย่างเช่น ข้อมูลจากแบบฟอร์มติดต่ออาจไม่จำเป็นต้องเก็บเป็นระยะเวลาเดียวกับข้อมูลที่ต้องเก็บเพื่อปฏิบัติตามกฎหมาย
เมื่อหมดความจำเป็นและไม่มีเหตุทางกฎหมายให้เก็บต่อ ควรดำเนินการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
ตารางระยะเวลาเก็บรักษาจริง: [รอการตรวจสอบระบบและประเภทข้อมูล]
การดูแลข้อมูลส่วนบุคคลต้องพิจารณาทั้งมาตรการทางเทคนิคและขั้นตอนปฏิบัติงานของผู้รับผิดชอบ
มาตรการที่ควรประเมิน ได้แก่ การควบคุมสิทธิในการเข้าถึงข้อมูล การดูแลบัญชีผู้ดูแลระบบ การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และการจัดการเหตุการณ์ด้านความปลอดภัย
อย่างไรก็ตาม นโยบายนี้ยังไม่ยืนยันว่าแม่นำโชคใช้เทคโนโลยีเข้ารหัส มาตรฐาน ISO หรือผ่านการตรวจรับรองด้านความปลอดภัยใดเป็นพิเศษ
หากต้องการเผยแพร่ข้อกล่าวอ้างดังกล่าว ต้องมีหลักฐานจากระบบและการรับรองที่เกี่ยวข้อง
ภายใต้เงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิดังต่อไปนี้
ขอทราบและเข้าถึงข้อมูลส่วนบุคคลของตน รวมถึงขอรับสำเนาหรือข้อมูลเกี่ยวกับแหล่งที่มาของข้อมูลในกรณีที่กฎหมายกำหนด
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์
ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เมื่อเข้าเงื่อนไขตามกฎหมาย
ขอให้ระงับการประมวลผลข้อมูลในบางกรณี เช่น ระหว่างตรวจสอบความถูกต้องของข้อมูล
คัดค้านการประมวลผลข้อมูลในกรณีที่กฎหมายเปิดให้ใช้สิทธิ เช่น การตลาดโดยตรงหรือการประมวลผลบนฐานบางประเภท
ขอรับหรือให้โอนข้อมูลส่วนบุคคลเมื่อเข้าเงื่อนไขที่กฎหมายกำหนด
เมื่อการประมวลผลอาศัยความยินยอม เจ้าของข้อมูลอาจถอนความยินยอมได้ โดยการถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอน
การใช้สิทธิแต่ละประเภทอาจมีเงื่อนไขและข้อยกเว้น ผู้ควบคุมข้อมูลจึงต้องพิจารณาคำขอตามกฎหมาย ไม่ใช่อนุมัติหรือปฏิเสธโดยไม่มีเหตุผลรองรับ
เพื่อให้เจ้าของข้อมูลสามารถใช้สิทธิได้จริง เว็บไซต์ควรกำหนดช่องทางรับคำร้องที่ชัดเจน
ช่องทางรับคำร้อง: [รอข้อมูลยืนยัน]
ข้อมูลที่ใช้ยืนยันตัวตน: [ระบุตามความจำเป็นและความเสี่ยง]
ขั้นตอนตรวจสอบคำร้อง: [ระบุจากกระบวนการจริง]
ระยะเวลาดำเนินการ: ตามกฎหมายที่ใช้บังคับ
ผู้ควบคุมข้อมูลอาจต้องตรวจสอบตัวตนก่อนดำเนินการ เพื่อป้องกันการเปิดเผยข้อมูลให้บุคคลที่ไม่มีสิทธิ
หากมีเหตุปฏิเสธคำขอตามกฎหมาย ควรแจ้งเหตุผลอย่างเหมาะสมและดำเนินการตามขั้นตอนที่เกี่ยวข้อง
หากเว็บไซต์มีช่องทางส่งความคิดเห็นหรือสอบถามข้อมูล ผู้ใช้งานไม่ควรกรอกข้อมูลส่วนบุคคลที่ไม่จำเป็น เช่น รหัสผ่านหรือรายละเอียดทางการเงินที่ไม่เกี่ยวข้องกับเรื่องที่ติดต่อ
ผู้ดูแลเนื้อหาควรตรวจสอบข้อมูลก่อนนำความคิดเห็นไปแสดงต่อสาธารณะ โดยเฉพาะเมื่อมีชื่อ ภาพถ่าย หรือรายละเอียดที่สามารถระบุตัวบุคคล
สำหรับข้อมูลเกี่ยวกับผู้เขียน สามารถอ่านได้จาก หน้าเกี่ยวกับผู้เขียนแม่นำโชค โดยรายละเอียดการเผยแพร่ข้อมูลบุคคลในหน้านั้นก็ควรได้รับการตรวจสอบเรื่องสิทธิอย่างเหมาะสมเช่นกัน
หากเว็บไซต์จัดกิจกรรมที่ต้องใช้ข้อมูลผู้เข้าร่วม เช่น ชื่อหรือช่องทางติดต่อเพื่อแจ้งผลและส่งมอบรางวัล ต้องแจ้งวัตถุประสงค์การใช้ข้อมูลอย่างชัดเจน
ไม่ควรนำข้อมูลที่เก็บเพื่อจัดส่งรางวัลไปใช้ส่งโฆษณาเพิ่มเติมโดยอัตโนมัติ หากไม่มีฐานทางกฎหมายรองรับ
กิจกรรมแต่ละรายการที่แสดงใน หน้าประกาศโปรโมชั่น ควรมีรายละเอียดเกี่ยวกับข้อมูลที่จำเป็นต้องเก็บ และผู้ที่อาจได้รับข้อมูลดังกล่าวตามข้อเท็จจริง
ในกรณีที่ยังไม่มีการจัดกิจกรรมจริง ไม่ควรอ้างว่ามีการเก็บข้อมูลผู้รับรางวัลหรือใช้ข้อมูลกับกระบวนการที่ยังไม่ได้ดำเนินการ
ข้อมูลเกี่ยวกับการเข้าถึงหมวดเนื้อหา เช่น ข้อมูลเกมสล็อต หรือ เนื้อหาคาสิโน อาจมีความเกี่ยวข้องกับเครื่องมือวิเคราะห์การใช้งาน หากเว็บไซต์ติดตั้งระบบดังกล่าวจริง
อย่างไรก็ตาม ความสามารถในการเปิดอ่านหน้าต่าง ๆ ไม่ได้ยืนยันว่ามีการบันทึกประวัติการเข้าชมแบบระบุตัวบุคคล
หากมีการติดตามพฤติกรรมผ่านคุกกี้หรือเทคโนโลยีอื่น เว็บไซต์ต้องแจ้งให้ผู้ใช้งานทราบอย่างเหมาะสม และจัดการความยินยอมหรือฐานทางกฎหมายตามข้อเท็จจริง
นโยบายอาจต้องได้รับการปรับปรุงเมื่อเว็บไซต์เปลี่ยนระบบการทำงาน เพิ่มวิธีเก็บข้อมูล หรือมีการเปลี่ยนแปลงกฎหมายที่เกี่ยวข้อง
หากเป็นการเปลี่ยนแปลงสำคัญ ควรแจ้งให้เจ้าของข้อมูลทราบอย่างเหมาะสม และดำเนินขั้นตอนเกี่ยวกับความยินยอมหรือการแจ้งข้อมูลเพิ่มเติมเมื่อกฎหมายกำหนด
วันที่ปรับปรุงควรสะท้อนการแก้ไขจริง ไม่ควรเปลี่ยนวันที่เพียงเพื่อทำให้เอกสารดูใหม่
นโยบายนี้ควรอ่านควบคู่กับ ข้อตกลงและเงื่อนไขการใช้งาน เพื่อแยกประเด็นเรื่องสิทธิข้อมูลส่วนบุคคลออกจากหน้าที่เกี่ยวกับการใช้เว็บไซต์
หากเจ้าของข้อมูลมีคำถามเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูล ควรสามารถติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่ประกาศไว้อย่างเป็นทางการ
หากเห็นว่ามีการละเมิดสิทธิตาม PDPA เจ้าของข้อมูลอาจใช้ช่องทางร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องตามขั้นตอนของกฎหมาย
ผู้ใช้งานที่ต้องการศึกษาเรื่องความเสี่ยงจากกิจกรรมที่เกี่ยวข้องกับการพนันสามารถอ่าน แนวทางการเล่นพนันอย่างมีความรับผิดชอบ ซึ่งเป็นข้อมูลอีกส่วนหนึ่งและไม่ใช้แทนนโยบายคุ้มครองข้อมูลส่วนบุคคล
ประเภทข้อมูลที่จัดเก็บจริงต้องตรวจสอบจากระบบเว็บไซต์ก่อน อาจเกี่ยวข้องกับข้อมูลติดต่อ ข้อมูลทางเทคนิค หรือข้อมูลจากแบบฟอร์ม ทั้งนี้ต้องระบุเฉพาะข้อมูลที่เก็บจริงพร้อมวัตถุประสงค์และฐานทางกฎหมาย
ไม่ใช่ การประมวลผลข้อมูลต้องมีฐานทางกฎหมายที่เหมาะสม หากกิจกรรมใดจำเป็นต้องได้รับความยินยอม เว็บไซต์ต้องดำเนินการขอความยินยอมตามเงื่อนไขของกฎหมาย ไม่ควรถือว่าการเข้าชมเพียงอย่างเดียวเท่ากับยินยอมทุกกรณี
เจ้าของข้อมูลมีสิทธิขอลบหรือทำลายข้อมูลในกรณีที่กฎหมายกำหนด แต่การดำเนินการอาจมีข้อยกเว้น เช่น มีหน้าที่ตามกฎหมายที่จำเป็นต้องเก็บข้อมูลไว้
การประเมินขึ้นอยู่กับลักษณะของคุกกี้ วัตถุประสงค์ และฐานทางกฎหมายที่เกี่ยวข้อง คุกกี้ที่จำเป็นต่อการทำงานพื้นฐานอาจมีหลักการประเมินต่างจากคุกกี้การตลาดหรือการติดตามพฤติกรรม
ต้องตรวจสอบรายชื่อและบทบาทของผู้ให้บริการที่เว็บไซต์ใช้จริง หากมีการเปิดเผยหรือให้ประมวลผลข้อมูลโดยบุคคลภายนอก ต้องดำเนินการตามฐานทางกฎหมายและมาตรการที่เหมาะสม
ควรติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่ประกาศไว้ พร้อมอธิบายประเด็นที่พบและหลักฐานที่เกี่ยวข้อง หากไม่ได้รับการแก้ไขอย่างเหมาะสม อาจใช้สิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย
เอกสารด้านความเป็นส่วนตัวที่มีคุณภาพไม่ได้วัดจากความยาวหรือจำนวนหัวข้อ แต่พิจารณาจากความสามารถในการอธิบายให้เจ้าของข้อมูลเข้าใจว่าเกิดอะไรขึ้นกับข้อมูลของตน
สำหรับแม่นำโชค การจัดทำนโยบายฉบับสมบูรณ์ควรเริ่มจากการตรวจสอบระบบเว็บไซต์ทั้งหมด ระบุข้อมูลที่เก็บจริง วัตถุประสงค์ ผู้ให้บริการภายนอก ระยะเวลาเก็บรักษา และช่องทางใช้สิทธิที่สามารถติดต่อได้
เมื่อรายละเอียดเหล่านี้ครบถ้วน นโยบายจึงจะทำหน้าที่เป็นข้อมูลที่มีประโยชน์ต่อผู้ใช้งาน มากกว่าการเป็นเอกสารทั่วไปที่แสดงไว้เพียงเพื่อให้เว็บไซต์ดูน่าเชื่อถือ