ข้ามไปยังเนื้อหา
คู่มือ

PDPA กับเว็บไซต์ของคุณ ธุรกิจขนาดเล็กต้องมีอะไรจริงๆ

กฎหมายบังคับใช้เต็มรูปแบบตั้งแต่มิถุนายน 2565 เว็บธุรกิจขนาดเล็กในไทยส่วนใหญ่ยังทำไม่ครบ

PDPA · 2026-08-19

PDPA คือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ใช้กับเว็บไซต์ทุกเว็บที่เก็บข้อมูลส่วนบุคคล และแบบฟอร์มติดต่อที่ขอชื่อกับอีเมลก็นับแล้ว เว็บธุรกิจขนาดเล็กต้องมีสี่อย่าง นโยบายความเป็นส่วนตัวในภาษาเดียวกับเว็บ ฐานทางกฎหมายสำหรับแต่ละวัตถุประสงค์ ความยินยอมจริงก่อนที่ตัวติดตามหรือแผนที่จะโหลด และช่องทางที่ใช้ได้จริงให้คนขอดูข้อมูลของตัวเอง โทษปรับสูงสุด 5 ล้านบาท และมีโทษอาญาที่ถึงตัวบุคคลได้

ขอบเขต เป็นตัวเลข

  • 5 ล้าน ฿ โทษปรับทางปกครองสูงสุดตาม PDPA
  • 1 ชื่อ ก็เพียงพอให้เว็บไซต์เข้าข่ายกฎหมาย ไม่มีขั้นต่ำเรื่องจำนวน
  • มิ.ย. 2565 กฎหมายบังคับใช้เต็มรูปแบบตั้งแต่ตอนนั้น ช่วงผ่อนผันหมดไปนานแล้ว

นโยบายความเป็นส่วนตัวคือส่วนที่ทุกคนลอกมาผิด

นโยบายที่ลอกจากเว็บต่างประเทศจะอ้างกฎหมายผิดฉบับ อ้างหน่วยงานผิดแห่ง และบ่อยครั้งอ้างเจ้าหน้าที่คุ้มครองข้อมูลที่ไม่มีตัวตน นโยบายต้องบอกว่าคุณคือใคร เก็บอะไร เพื่ออะไร บนฐานอะไร เก็บนานเท่าไร ใครเห็นบ้าง และติดต่อเรื่องนี้ได้อย่างไร เป็นภาษาไทยสำหรับเว็บไทย ข้อความยุโรปที่แปลมาไม่ถือว่าถูกต้อง มันแค่ยาว

ความยินยอมแปลว่าก่อน ไม่ใช่หลัง

แบนเนอร์ที่เขียนว่า การใช้เว็บนี้ถือว่าคุณยินยอม ไม่ใช่ความยินยอม Google Analytics, Meta Pixel และแผนที่ Google ที่ฝังไว้ ส่งข้อมูลออกไปก่อนที่ผู้เข้าชมจะเลือกอะไรเลย ทั้งสามอย่างต้องปิดไว้จนกว่าจะมีการเลือก นี่คือการตั้งค่าทางเทคนิค ไม่ใช่ย่อหน้าในเอกสาร แผนที่บนหน้าติดต่อของเราเองโหลดหลังจากคลิกเท่านั้น และนั่นคือเหตุผล

สิ่งที่ธุรกิจขนาดเล็กไม่จำเป็นต้องมี

ธุรกิจขนาดเล็กส่วนใหญ่ไม่ต้องมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ข้อกำหนดนี้ใช้กับหน่วยงานรัฐ กับผู้ที่กิจกรรมหลักคือการติดตามข้อมูลเป็นประจำในขนาดใหญ่ และกับผู้ที่จัดการข้อมูลอ่อนไหวจำนวนมาก สปาที่มีแบบฟอร์มจองไม่เข้าข่ายทั้งสามข้อ ถ้ามีคนบอกว่าคุณต้องแต่งตั้ง มักแปลว่ามีคนกำลังขายบริการที่คุณไม่ต้องการ

ทำนโยบายให้ถูกต้อง แล้วหยุดแค่นั้น

ลงแรงกับนโยบายความเป็นส่วนตัวที่ถูกต้อง และความยินยอมที่บล็อกตัวติดตามได้จริง แล้วปล่อยที่เหลือไว้ แพ็กเกจปฏิบัติตามกฎหมายราคาแพงที่ขายให้ธุรกิจขนาดเล็กในไทย แก้ปัญหาที่ธุรกิจเหล่านั้นไม่มี เงินก้อนนั้นเอาไปถ่ายรูปร้านตัวเองคุ้มกว่า ถ้าคุณรับชำระด้วยบัตรหรือจัดการข้อมูลสุขภาพ ตรงนั้นคือจุดที่การขอคำปรึกษาจริงจังคุ้มค่าเงิน

PDPA อยู่ในงานตั้งแต่ต้น

ทุกเว็บที่เราทำมาพร้อมนโยบายความเป็นส่วนตัวสองภาษา กล่องความยินยอมที่บล็อกได้จริง และแผนที่ที่รอให้คลิกก่อน

ดูวิธีที่เราทำเว็บไซต์