เวลาเปิดเว็บไซต์ เรามักเห็นเพียงสิ่งที่อยู่บนหน้าจอ แต่เบื้องหลังอาจมีข้อมูลบางประเภทที่ระบบต้องใช้เพื่อให้หน้าเว็บทำงานได้ เช่น ข้อมูลทางเทคนิคของอุปกรณ์ การตั้งค่าภาษา หรือข้อมูลที่ผู้ใช้เลือกส่งผ่านแบบฟอร์ม
PARIS36 จึงมองว่านโยบายความเป็นส่วนตัวไม่ควรเป็นเอกสารที่มีไว้เพียงให้เว็บไซต์ครบองค์ประกอบ แต่ควรตอบคำถามพื้นฐานให้ได้ว่า
ข้อมูลอะไรอาจเกี่ยวข้องกับคุณ
ข้อมูลนั้นถูกใช้เพื่ออะไร
จำเป็นต้องเก็บทั้งหมดหรือไม่
และคุณมีทางเลือกอะไรเมื่อไม่ต้องการให้ข้อมูลบางประเภทถูกใช้ต่อ
หากต้องการทำความเข้าใจเว็บไซต์ในภาพรวมก่อน สามารถเริ่มจาก ข้อมูลเกี่ยวกับ PARIS36 ซึ่งอธิบายแนวทางการจัดโครงสร้างและการดูแลเนื้อหาของเว็บไซต์
สิ่งแรกที่ช่วยให้ Privacy Policy อ่านง่ายขึ้น คือแยกประเภทข้อมูลออกจากกัน
ตัวอย่างเช่น ข้อมูลที่กรอกในแบบฟอร์ม ช่องทางติดต่อ หรือข้อความที่ส่งมายังเว็บไซต์
ข้อมูลกลุ่มนี้เกิดขึ้นเมื่อผู้ใช้เลือกให้ข้อมูลโดยตรง จึงควรใช้เฉพาะตามวัตถุประสงค์ที่เกี่ยวข้องกับการส่งข้อมูลนั้น
อาจรวมถึงประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ ขนาดหน้าจอ หรือข้อมูลการเชื่อมต่อในระดับที่ระบบจำเป็นต้องใช้
ข้อมูลประเภทนี้มักช่วยให้เว็บไซต์ทำงานได้เหมาะกับอุปกรณ์ที่แตกต่างกัน
หากมีการใช้ระบบวิเคราะห์ อาจมีข้อมูลในลักษณะ เช่น หน้าที่เปิด เส้นทางการเข้าชม หรือระยะเวลาโดยประมาณ เพื่อช่วยให้เห็นว่าหน้าใดใช้งานยากหรือข้อมูลส่วนใดควรปรับปรุง
แต่หลักสำคัญคือ ไม่ควรเก็บข้อมูลมากกว่าที่จำเป็นเพียงเพราะระบบสามารถเก็บได้
การมีข้อมูลมากไม่ใช่ข้อดีเสมอไป
ถ้าเว็บไซต์ต้องการเพียงข้อมูลสำหรับตอบข้อความ ก็ไม่ควรขอข้อมูลอีกหลายประเภทที่ไม่ได้เกี่ยวข้องกับการตอบกลับ
ถ้าระบบวิเคราะห์ต้องการดูเพียงว่าหน้าใดมีปัญหา ก็ไม่ควรเก็บรายละเอียดส่วนบุคคลโดยไม่มีเหตุผลรองรับ
แนวคิดนี้เรียกว่า Data Minimization ซึ่งในทางปฏิบัติหมายถึง
ถามเท่าที่จำเป็น
ใช้เท่าที่แจ้งไว้
เก็บเท่าที่ต้องใช้
และไม่รักษาข้อมูลไว้นานเพียงเพราะยังสามารถเก็บต่อได้
แนวทางดังกล่าวสอดคล้องกับหลักการที่ PARIS36 ใช้กับเนื้อหาทั้งเว็บไซต์ คือไม่เพิ่มสิ่งที่ไม่จำเป็นเพียงเพื่อให้หน้าดูมีมากขึ้น
การเขียนว่า “เราอาจใช้ข้อมูลเพื่อปรับปรุงบริการ” อย่างเดียวกว้างเกินไป
คนอ่านควรรู้ให้ชัดกว่านั้น
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ ได้แก่
หากข้อมูลถูกนำไปใช้ด้วยวัตถุประสงค์ที่ต่างจากเดิมอย่างมีนัยสำคัญ นโยบายก็ควรอธิบายการเปลี่ยนแปลงนั้น ไม่ควรปล่อยให้ผู้ใช้ต้องเดาเอง
คำว่า Cookies มักถูกเขียนรวมเป็นคำเดียว ทั้งที่แต่ละประเภทมีหน้าที่แตกต่างกัน
บางตัวอาจจำเป็นต่อการทำงานพื้นฐานของเว็บไซต์
บางตัวใช้จำการตั้งค่าที่ผู้ใช้เลือก
บางตัวเกี่ยวข้องกับการวิเคราะห์การใช้งาน
และบางประเภทอาจมาจากบริการของบุคคลภายนอก
ดังนั้นหาก PARIS36 ใช้ Cookies เว็บไซต์ควรแยกประเภทและอธิบายหน้าที่ของแต่ละกลุ่มให้ชัดเจน
โดยเฉพาะ Cookies ที่ไม่จำเป็นต่อการทำงานพื้นฐาน ผู้ใช้ควรได้รับข้อมูลเพียงพอที่จะตัดสินใจว่าต้องการอนุญาตหรือไม่
การยอมรับทุกอย่างไม่ควรเป็นเส้นทางที่ง่ายเพียงทางเดียว หากระบบรองรับการจัดการตัวเลือกได้
ความเป็นส่วนตัวจะมีความหมายก็ต่อเมื่อผู้ใช้มีทางเลือกที่ใช้งานได้จริง
ถ้ามีระบบ Consent สำหรับ Cookies หรือข้อมูลประเภทอื่น ผู้ใช้ควรสามารถ
อนุญาตบางประเภท
ปฏิเสธประเภทที่ไม่จำเป็น
หรือกลับมาแก้การตั้งค่าในภายหลัง
โดยไม่ต้องค้นหาเมนูที่ถูกซ่อนอยู่หลายชั้น
สิทธิในการเปลี่ยนตัวเลือกมีความสำคัญพอ ๆ กับสิทธิในการเลือกครั้งแรก เพราะความต้องการของผู้ใช้งานอาจเปลี่ยนไปตามเวลา
ข้อมูลแต่ละประเภทไม่จำเป็นต้องมีระยะเวลาจัดเก็บเท่ากัน
ตัวอย่างเช่น Log ทางเทคนิคอาจต้องใช้ช่วงหนึ่งเพื่อวิเคราะห์ปัญหา แต่ไม่จำเป็นต้องคงอยู่ตลอดไป
ข้อความที่ผู้ใช้ส่งเข้ามาอาจจำเป็นต้องเก็บระหว่างการดำเนินการ แต่เมื่อหมดวัตถุประสงค์แล้วก็ควรมีหลักเกณฑ์สำหรับลบหรือทำให้ไม่สามารถเชื่อมโยงกลับไปยังบุคคลได้ตามความเหมาะสม
ดังนั้นการกำหนด Retention ไม่ควรใช้คำว่า “เก็บไว้นานเท่าที่จำเป็น” แล้วจบ แต่ในระบบจริงควรมีหลักภายในว่าคำว่า “จำเป็น” หมายถึงช่วงใดสำหรับข้อมูลแต่ละประเภท
PARIS36 ควรใช้มาตรการที่เหมาะสมกับลักษณะข้อมูลและระบบ เพื่อช่วยลดความเสี่ยงจากการเข้าถึง การเปิดเผย หรือการเปลี่ยนแปลงข้อมูลโดยไม่ได้รับอนุญาต
มาตรการอาจครอบคลุมเรื่อง เช่น
การจำกัดสิทธิผู้เข้าถึง
การอัปเดตระบบ
การป้องกันการส่งข้อมูล
การตรวจสอบเหตุผิดปกติ
และการจัดการข้อมูลตามหน้าที่
อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดสามารถรับประกันความปลอดภัยได้ 100%
การเขียนอย่างตรงไปตรงมาจึงมีความน่าเชื่อถือมากกว่าการใช้คำว่า “ปลอดภัยแน่นอน” ซึ่งเป็นคำกล่าวที่กว้างเกินกว่าจะรับรองได้จริง
เว็บไซต์อาจพึ่งบริการภายนอกบางประเภท เช่น ระบบโฮสติ้ง เครื่องมือวิเคราะห์ หรือบริการด้านเทคนิค
หากมีการส่งหรือเปิดให้บุคคลภายนอกประมวลผลข้อมูล ควรเกิดขึ้นภายใต้เหตุผลที่เกี่ยวข้องกับการให้บริการ และจำกัดขอบเขตตามหน้าที่ของผู้ให้บริการนั้น
PARIS36 ไม่ควรนำข้อมูลส่วนบุคคลไปเปิดเผยเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องโดยไม่มีเหตุผลหรือฐานที่เหมาะสม
และหากบริการภายนอกมี Privacy Policy ของตัวเอง ผู้ใช้ควรสามารถตรวจสอบรายละเอียดจากผู้ให้บริการต้นทางได้ด้วย
หนึ่งในแนวคิดของ PARIS36 คือทำให้ผู้ใช้สามารถเดินจากหน้าหนึ่งไปยังหน้าที่เกี่ยวข้องได้อย่างเป็นธรรมชาติ
ตัวอย่างเช่น เมื่ออ่านรายละเอียดด้านนโยบายแล้ว หากต้องการดูขอบเขตการใช้งานเว็บไซต์ สามารถไปยัง ข้อตกลงและเงื่อนไข PARIS36 ได้โดยตรง
แต่การออกแบบ Navigation ที่ดีไม่ได้หมายความว่าต้องติดตามพฤติกรรมของผู้ใช้ทุกอย่าง
ถ้ามีการจดจำสถานะหรือการตั้งค่าเพื่อช่วยความต่อเนื่องของ UX ก็ควรทำเท่าที่จำเป็น และอธิบายได้ว่าข้อมูลนั้นถูกใช้เพื่ออะไร
หากเว็บไซต์มีพื้นที่สำหรับความคิดเห็นหรือรีวิว ข้อความที่นำมาเผยแพร่ไม่ควรเปิดเผยข้อมูลส่วนตัวเกินความจำเป็น
ชื่อเต็ม
หมายเลขติดต่อ
อีเมล
หรือข้อมูลที่สามารถระบุตัวบุคคลได้
ไม่ควรถูกนำมาแสดงต่อสาธารณะโดยไม่มีเหตุผลหรือความยินยอมที่เหมาะสม
PARIS36 จึงแยก หน้ารีวิวและมุมมองผู้ใช้งาน ออกจากข้อมูลนโยบาย และควรมีแนวทางคัดกรองข้อมูลส่วนบุคคลก่อนเผยแพร่ความคิดเห็นใด ๆ
ขึ้นอยู่กับกฎหมายและบริบทที่ใช้บังคับ ผู้ใช้งานอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตน เช่น
ขอบเขตของสิทธิเหล่านี้อาจแตกต่างตามกฎหมาย สถานการณ์ และประเภทของข้อมูล จึงควรตรวจสอบเงื่อนไขที่ใช้กับกรณีนั้นโดยเฉพาะ
ความเป็นส่วนตัวไม่ได้เป็นหน้าที่ของระบบหลังบ้านอย่างเดียว
คนทำเนื้อหาก็มีส่วนรับผิดชอบ เช่น ไม่ใส่ข้อมูลระบุตัวบุคคลโดยไม่มีเหตุผล ไม่สร้างตัวตนผู้ใช้งานขึ้นมา และไม่เผยแพร่รายละเอียดส่วนตัวจากความคิดเห็นโดยไม่จำเป็น
แนวทางการเรียบเรียงของเว็บไซต์สามารถดูเพิ่มเติมได้จาก เกี่ยวกับผู้เขียน PARIS36 ซึ่งอธิบายหลักการแยกข้อเท็จจริง ความคิดเห็น และข้อมูลที่ควรตรวจสอบก่อนเผยแพร่
นี่เป็นอีกตัวอย่างว่าความเป็นส่วนตัวควรถูกคิดตั้งแต่ Content Layer ไม่ใช่รอแก้เมื่อข้อมูลถูกนำขึ้นเว็บไซต์แล้ว
การอัปเดตวันที่ด้านบนโดยไม่มีการเปลี่ยนสาระไม่ได้ช่วยให้ผู้ใช้งานเข้าใจนโยบายมากขึ้น
นโยบายควรถูกทบทวนเมื่อมีเหตุผล เช่น
มีเครื่องมือใหม่ที่เกี่ยวข้องกับข้อมูล
เปลี่ยนระบบวิเคราะห์
เพิ่มแบบฟอร์มใหม่
เปลี่ยนวิธีจัดเก็บ
หรือมีข้อกำหนดด้านข้อมูลที่ต้องปรับตาม
หากเป็นการเปลี่ยนแปลงที่มีผลสำคัญต่อผู้ใช้ ควรสื่อสารให้เห็นได้ชัด ไม่ใช่แก้ข้อความเงียบ ๆ แล้วคาดหวังว่าทุกคนจะกลับมาอ่านเอง
Privacy ช่วยให้ผู้ใช้เข้าใจว่าข้อมูลถูกจัดการอย่างไร
ขณะที่การควบคุมพฤติกรรมการใช้งานเกี่ยวข้องกับเวลา ขอบเขต และการตัดสินใจของตัวเอง
PARIS36 แยกสองเรื่องนี้ออกจากกันเพื่อไม่ให้ข้อมูลปะปน แต่ผู้ที่ต้องการดูแนวทางอีกด้านสามารถอ่าน การใช้งานอย่างมีความรับผิดชอบ เพิ่มเติมได้
ทั้งสองหน้ามีจุดร่วมตรงที่ต้องการให้ผู้ใช้งานมีข้อมูลเพียงพอที่จะควบคุมประสบการณ์ของตัวเองได้มากขึ้น
ประเภทข้อมูลขึ้นอยู่กับส่วนของเว็บไซต์ที่ใช้งาน โดยอาจเกี่ยวข้องกับข้อมูลที่ผู้ใช้ส่งให้เอง ข้อมูลทางเทคนิค หรือข้อมูลการใช้งานที่จำเป็นต่อระบบ รายละเอียดจริงควรตรงกับเครื่องมือและบริการที่เว็บไซต์ใช้อยู่
Cookies เป็นข้อมูลขนาดเล็กที่ช่วยให้เว็บไซต์จดจำบางสถานะหรือการตั้งค่า แต่ไม่ได้มีหน้าที่เหมือนกันทั้งหมด บางประเภทจำเป็นต่อการทำงาน ขณะที่บางประเภทอาจใช้สำหรับการวิเคราะห์และควรมีตัวเลือกให้ผู้ใช้จัดการได้ตามความเหมาะสม
หากเว็บไซต์มีระบบ Consent หรือการตั้งค่า Cookies ควรเปิดให้ผู้ใช้เปลี่ยนตัวเลือกภายหลังได้ ไม่ควรจำกัดไว้เฉพาะการตัดสินใจครั้งแรก
ระยะเวลาควรขึ้นอยู่กับวัตถุประสงค์และประเภทข้อมูล ไม่ควรเก็บนานกว่าที่มีเหตุผลจำเป็น และควรมีหลักเกณฑ์ในการลบหรือทำให้ข้อมูลไม่สามารถเชื่อมโยงกลับได้เมื่อหมดวัตถุประสงค์
Privacy Policy เน้นเรื่องข้อมูลและความเป็นส่วนตัว ส่วน ข้อตกลงและเงื่อนไข อธิบายขอบเขตการใช้งานเว็บไซต์ สิทธิ หน้าที่ และเงื่อนไขในภาพรวม
สามารถอ่าน เกี่ยวกับ PARIS36 เพื่อดูแนวทางของเว็บไซต์ และ เกี่ยวกับผู้เขียน สำหรับหลักการเรียบเรียงและดูแลเนื้อหาเพิ่มเติม