แผนผังข้อมูลจากการเปิดหน้า สมัคร ยืนยันตัวตน และทำธุรกรรม

ข้อมูลส่วนบุคคลเดินคนละเส้นทางกับเงินได้

ธุรกรรมหนึ่งรายการอาจส่งยอดเงินผ่านธนาคาร แต่ส่งข้อมูลอุปกรณ์ไปยังระบบป้องกันทุจริต และส่งเอกสาร KYC ไปยังผู้ตรวจสอบอีกบริษัท การเห็นเส้นทางเงินจึงยังไม่ตอบว่าใครได้รับข้อมูลอะไร

หน้านี้ช่วยทำบัญชีข้อมูลและคำถามด้านความเป็นส่วนตัว ไม่ได้สรุปว่าการประมวลผลใดชอบด้วยกฎหมายในทุกประเทศ ผู้ใช้ควรอ่านประกาศของแต่ละฝ่ายและใช้สิทธิตามกฎหมายที่เกี่ยวข้อง

ทำบัญชีข้อมูลก่อนวาดลูกศร

แยกข้อมูลระบุตัวตน เช่น ชื่อและเอกสาร ข้อมูลติดต่อ ข้อมูลอุปกรณ์ ข้อมูลธุรกรรม และข้อมูลพฤติกรรม อย่าใช้คำว่าข้อมูลทั่วไปครอบทุกอย่าง เพราะความเสี่ยงและความจำเป็นต่างกัน

ระบุว่าข้อมูลมาจากผู้ใช้ อุปกรณ์ ธนาคาร วอเลท หรือแหล่งตรวจสอบตัวตน พร้อมวันที่และเหตุผลที่เก็บ หากไม่ทราบให้เขียนว่าไม่เปิดเผยแทนการเดา

  • ข้อมูลใดถูกเก็บ
  • ได้มาจากใครหรือระบบใด
  • ใช้เพื่อวัตถุประสงค์อะไร
  • จำเป็นต่อบริการหรือเป็นทางเลือก

วาดผู้ส่ง ผู้รับ และผู้ควบคุม

หนึ่งลูกศรควรมีผู้ส่ง ข้อมูล ผู้รับ วัตถุประสงค์ และช่องทาง ตัวอย่างเช่น ผู้ใช้ส่งภาพเอกสารผ่านพอร์ทัลให้ผู้ตรวจ KYC เพื่อยืนยันตัวตน ไม่ควรเขียนเพียงว่าส่งให้ระบบ

แยกผู้ควบคุมข้อมูลออกจากผู้ประมวลผลตามประกาศที่เกี่ยวข้อง และดูว่ามีการส่งต่อหรือโอนไปประเทศอื่นหรือไม่ คำเรียกบทบาทต้องยึดจากเอกสาร ไม่ใช่สรุปจากโลโก้

ช่วงข้อมูลตัวอย่างคำถามสำคัญ
เปิดหน้าIP, user agent, logใครเก็บและนานเท่าไร
สมัครชื่อ ติดต่อ อายุข้อมูลใดบังคับและเพราะเหตุใด
KYCเอกสาร ภาพ ใบหน้าผู้ตรวจและระยะเก็บคือใคร
ธุรกรรมยอด ผู้รับ เลขอ้างอิงส่งต่อให้ผู้ให้บริการใด
การตลาดพฤติกรรมและพารามิเตอร์อ้างอิงปฏิเสธหรือปรับค่าได้อย่างไร

ใช้หลักเก็บเท่าที่จำเป็น

ถามว่าฟิลด์แต่ละรายการช่วยวัตถุประสงค์ใด มีวิธียืนยันแบบเปิดเผยน้อยกว่าหรือไม่ และเหตุใดต้องเก็บสำเนาหลังตรวจเสร็จ การมีช่องอัปโหลดไม่ได้แปลว่าต้องส่งเอกสารเพิ่มเอง

ก่อนส่งหลักฐานข้อพิพาท ให้ทำสำเนาและปิดข้อมูลที่ไม่เกี่ยวข้อง เก็บต้นฉบับแยกในที่ปลอดภัย และไม่โพสต์สาธารณะเพื่อขอให้คนอื่นตรวจ

ตรวจสิทธิและทางออกเมื่อข้อมูลผิด

นโยบายควรอธิบายช่องทางเข้าถึง แก้ไข ลบ คัดค้าน หรือขอสำเนาตามกฎหมายที่ใช้ รวมถึงผลเมื่อไม่ให้ข้อมูลและวิธีร้องเรียน หากหาช่องทางไม่พบให้ชะลอการส่งข้อมูลอ่อนไหว

เมื่อชื่อหรือข้อมูลผิด ให้ติดต่อผู้ควบคุมข้อมูลที่ถือระเบียนนั้น ไม่ส่งเอกสารชุดเดิมไปทุกฝ่าย อ่าน การจับคู่ชื่อ และ นโยบายความเป็นส่วนตัว เพื่อแยกขอบเขตของเว็บนี้กับปลายทาง

แหล่งข้อมูลที่ใช้ตรวจสอบ

  1. สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล: นโยบายความเป็นส่วนตัว GPPC
  2. NIST SP 800-63A: Privacy Considerations
  3. OWASP User Privacy Protection Cheat Sheet

ตอบคำถามจากบทความเพื่อสุ่มรับโค้ด

กิจกรรมนี้เปิดให้ส่งคำตอบหนึ่งครั้งต่อการโหลดหน้า หากตอบผิด ระบบจะล็อกตัวเลือกและต้องรีเฟรชเพื่อรับคำถามใหม่

กิจกรรมความรู้ · หนึ่งคำตอบต่อการโหลดหน้า

กำลังเตรียมคำถามและโค้ด…

คำถามที่พบบ่อย

ธนาคารเห็นเอกสาร KYC ที่ส่งให้เว็บไซต์หรือไม่

ไม่ควรสมมติ ต้องดูประกาศและการส่งต่อข้อมูลของแต่ละฝ่าย ธนาคารอาจถือข้อมูลบัญชี ขณะที่ผู้ตรวจ KYC อาจเป็นอีกบริษัท

ลบรูปจากโทรศัพท์แล้วผู้ให้บริการไม่มีสำเนาใช่หรือไม่

ไม่ใช่ การลบไฟล์ในอุปกรณ์ไม่ลบสำเนาที่อัปโหลด ต้องใช้ช่องทางและสิทธิตามนโยบายของผู้ควบคุมข้อมูล

ส่งเอกสารเพิ่มช่วยให้ตรวจเร็วขึ้นหรือไม่

ไม่รับประกัน และอาจเพิ่มการเปิดเผย ควรส่งเฉพาะรายการที่ขอผ่านช่องทางทางการพร้อมเลขเคส