ออกแบบเว็บและแอปโดยคำนึงถึงข้อมูลส่วนบุคคล

ทำแผนที่ข้อมูลก่อน

ระบุว่าระบบเก็บอะไร เพื่ออะไร ส่งให้ใคร และเก็บไว้นานเท่าไร รวมถึงผู้ให้บริการ analytics อีเมล และโฮสติ้ง กฎหมายที่ใช้ขึ้นกับธุรกิจ ผู้ใช้ และบริบทการประมวลผล

เก็บเท่าที่ใช้และแยกวัตถุประสงค์

ฟอร์มติดต่อไม่ควรถามข้อมูลอ่อนไหวที่ไม่จำเป็น แยกการติดต่อเรื่องงานออกจากการตลาด และทำให้การเลือกคุกกี้หรือถอนความยินยอมใช้งานได้จริง

สิทธิ์ ความปลอดภัย และคำร้อง

ใช้สิทธิ์ตามบทบาท ป้องกัน secrets ไม่ให้ส่งถึงเบราว์เซอร์ และหลีกเลี่ยงข้อมูลส่วนบุคคลใน log กำหนดผู้รับผิดชอบคำขอเข้าถึง แก้ไข หรือลบข้อมูล รวมถึงการรับมือเหตุการณ์

ตรวจตามบริบทจริง

รายการนี้เป็นแนวทางออกแบบระบบ ไม่ใช่การรับรองว่าเว็บผ่าน PDPA หรือ GDPR ให้ผู้รับผิดชอบด้านกฎหมายตรวจฐานการประมวลผล ระยะเวลาเก็บ และสัญญาผู้ให้บริการก่อนเปิดใช้