วันที่มีผลบังคับใช้: [ระบุวันที่จริง]
วันที่ปรับปรุงล่าสุด: [ระบุวันที่จริง]
ผู้ควบคุมข้อมูลส่วนบุคคล: [ระบุชื่อบุคคลหรือนิติบุคคล]
เวลาคุณเปิดเว็บไซต์ ข้อมูลบางอย่างอาจถูกส่งไปยังระบบโดยอัตโนมัติ เช่น ประเภทเบราว์เซอร์หรือข้อมูลการเชื่อมต่อ ขณะเดียวกัน หากมีการสมัครบัญชี ส่งข้อความสอบถาม หรือใช้บริการที่ต้องยืนยันตัวตน ก็อาจมีข้อมูลส่วนบุคคลประเภทอื่นเข้ามาเกี่ยวข้องด้วย
คำถามสำคัญไม่ใช่เพียงว่าเว็บไซต์เก็บข้อมูลอะไร แต่รวมถึงเก็บไปเพื่ออะไร ใครสามารถเข้าถึงได้ ข้อมูลจะอยู่ในระบบนานแค่ไหน และคุณสามารถร้องขอให้จัดการข้อมูลของตัวเองได้อย่างไร
นโยบายความเป็นส่วนตัว SBOGOOL ฉบับนี้จัดทำเป็นกรอบสำหรับอธิบายการจัดการข้อมูลส่วนบุคคลอย่างโปร่งใส ตั้งแต่ขั้นตอนการรวบรวม การใช้ การเปิดเผย การเก็บรักษา ไปจนถึงสิทธิของเจ้าของข้อมูล โดยรายละเอียดการดำเนินงานจริงต้องได้รับการตรวจสอบและระบุให้ครบถ้วนก่อนนโยบายมีผลใช้งาน
ไม่จำเป็นต้องสมัครบัญชีก่อน เว็บไซต์จึงจะสามารถได้รับข้อมูลทางเทคนิคบางประเภทจากการเข้าชม
เมื่อคุณเชื่อมต่อกับเว็บไซต์ เว็บเซิร์ฟเวอร์อาจได้รับข้อมูลที่จำเป็นต่อการส่งหน้าเว็บและรักษาการทำงานของระบบ ทั้งนี้ขึ้นอยู่กับเทคโนโลยีและการตั้งค่าที่ใช้จริง
อีกกรณีหนึ่งคือข้อมูลที่เจ้าของข้อมูลกรอกด้วยตัวเอง เช่น ข้อมูลในแบบฟอร์มติดต่อหรือบัญชีผู้ใช้
การจัดการข้อมูลสองลักษณะนี้อาจใช้วัตถุประสงค์และฐานทางกฎหมายต่างกัน จึงควรมีคำอธิบายแยกจากกันอย่างชัดเจน
หากต้องการศึกษาภาพรวมของเว็บไซต์และหมวดเนื้อหาที่จัดเตรียมไว้ สามารถเริ่มจาก หน้าหลัก SBOGOOL โดยไม่ควรสันนิษฐานว่าการเข้าชมทุกหน้าจำเป็นต้องส่งข้อมูลส่วนบุคคลเพิ่มเติมเสมอไป
ประเภทข้อมูลที่จัดการขึ้นอยู่กับฟังก์ชันและบริการที่เปิดใช้งานจริง การระบุรายละเอียดในนโยบายจึงต้องสอดคล้องกับระบบ ไม่ควรนำรายการข้อมูลมาตรฐานของเว็บไซต์อื่นมาใช้ทั้งหมดโดยไม่ตรวจสอบ
| ประเภทข้อมูล | ตัวอย่าง | จุดที่ต้องตรวจสอบ |
|---|---|---|
| ข้อมูลการติดต่อ | ชื่อ อีเมล ข้อความสอบถาม | มีแบบฟอร์มหรือช่องทางรับข้อมูลหรือไม่ |
| ข้อมูลบัญชี | ชื่อบัญชี ข้อมูลยืนยันตัวตน | มีระบบสมัครสมาชิกจริงหรือไม่ |
| ข้อมูลทางเทคนิค | IP Address เบราว์เซอร์ บันทึกการเข้าถึง | เซิร์ฟเวอร์เก็บอะไรไว้บ้าง |
| ข้อมูลการตั้งค่า | ภาษา การตั้งค่าคุกกี้ | ระบบบันทึกตัวเลือกอย่างไร |
| ข้อมูลธุรกรรม | ประวัติรายการหรือการชำระเงิน | มีธุรกรรมจริง และใช้ผู้ประมวลผลรายใด |
| ข้อมูลการสื่อสาร | ประวัติการติดต่อหรือข้อร้องเรียน | จัดเก็บผ่านช่องทางใด |
ข้อมูลบางประเภทอาจมีความละเอียดอ่อนหรือมีความเสี่ยงสูงกว่าข้อมูลทั่วไป จึงต้องประเมินฐานทางกฎหมาย ความจำเป็น และมาตรการคุ้มครองให้เหมาะสมก่อนเก็บรวบรวม
หากข้อมูลใดไม่ได้ถูกเก็บจริง ควรตัดออกจากนโยบายฉบับเผยแพร่ เพื่อให้ผู้อ่านเข้าใจตรงกับการดำเนินงาน
การเก็บข้อมูลควรมีวัตถุประสงค์ชัดเจนตั้งแต่แรก ไม่ใช่เก็บไว้ก่อนโดยยังไม่ทราบว่าจะนำไปทำอะไร
ขึ้นอยู่กับระบบที่ให้บริการ วัตถุประสงค์อาจเกี่ยวข้องกับการแสดงหน้าเว็บไซต์ การจัดการคำขอ การดูแลบัญชีผู้ใช้ การตรวจสอบความผิดปกติ หรือการปฏิบัติตามหน้าที่ตามกฎหมาย
ข้อมูลทางเทคนิคบางอย่างอาจจำเป็นต่อการเชื่อมต่อและส่งข้อมูลระหว่างอุปกรณ์ของผู้เข้าชมกับระบบเว็บไซต์
หากมีการใช้ข้อมูลเพื่อตรวจสอบข้อผิดพลาดหรือป้องกันการโจมตี ควรระบุขอบเขตให้ชัดเจน รวมถึงระยะเวลาที่เก็บบันทึกการใช้งาน
เมื่อผู้เข้าชมส่งคำถามผ่านช่องทางติดต่อ อาจจำเป็นต้องใช้ข้อมูลที่ให้ไว้เพื่อตอบกลับและติดตามเรื่อง
ข้อมูลดังกล่าวไม่ควรถูกนำไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องโดยไม่มีฐานทางกฎหมายรองรับ
รายละเอียดผู้ดำเนินงานและช่องทางติดต่อควรสอดคล้องกับข้อมูลที่เปิดเผยในหน้า เกี่ยวกับเรา เพื่อให้ผู้เข้าชมทราบว่ากำลังติดต่อกับผู้รับผิดชอบรายใด
หากมีระบบบัญชี อาจจำเป็นต้องประมวลผลข้อมูลบางประเภทเพื่อสร้างบัญชี ตรวจสอบสิทธิ และดำเนินการตามคำขอของผู้ใช้
อย่างไรก็ตาม ต้องแจ้งให้ชัดว่าข้อมูลใดเป็นข้อมูลจำเป็น ข้อมูลใดเป็นทางเลือก และจะเกิดผลอย่างไรหากผู้ใช้ไม่ให้ข้อมูล
ไม่ใช่ทุกกรณีที่การประมวลผลข้อมูลต้องอาศัยความยินยอม เพราะกฎหมายที่เกี่ยวข้องอาจกำหนดฐานทางกฎหมายอื่นไว้ เช่น ความจำเป็นเพื่อปฏิบัติตามสัญญาหรือหน้าที่ตามกฎหมาย
แต่หากกิจกรรมใดจำเป็นต้องอาศัยความยินยอม ผู้ดำเนินงานควรอธิบายวัตถุประสงค์ให้ชัดเจน และให้ผู้ใช้ตัดสินใจโดยอิสระ
การขอความยินยอมไม่ควรรวมหลายวัตถุประสงค์ที่ไม่เกี่ยวข้องไว้ในตัวเลือกเดียวจนผู้ใช้ไม่สามารถเลือกได้อย่างเหมาะสม
หากการประมวลผลอาศัยความยินยอม เจ้าของข้อมูลควรมีช่องทางถอนความยินยอมตามเงื่อนไขของกฎหมาย และต้องได้รับคำอธิบายเกี่ยวกับผลของการถอนดังกล่าว
รายละเอียดเกี่ยวกับการใช้บริการและข้อกำหนดของบัญชีสามารถศึกษาเพิ่มเติมจาก ข้อตกลงและเงื่อนไข ซึ่งควรสอดคล้องกับนโยบายฉบับนี้ โดยไม่ใช้ข้อความที่ขัดแย้งกัน
คุกกี้เป็นข้อมูลขนาดเล็กที่เว็บไซต์อาจใช้เพื่อจดจำการตั้งค่าหรือสนับสนุนการทำงานบางประเภท
แต่คุกกี้ไม่ได้มีวัตถุประสงค์เดียวกันทั้งหมด บางประเภทใช้เพื่อให้ระบบทำงานได้ ขณะที่บางประเภทเกี่ยวข้องกับการวิเคราะห์การใช้งานหรือการตลาด
ตัวอย่างประเภทคุกกี้ที่อาจพบได้ ได้แก่
คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์
คุกกี้สำหรับจดจำการตั้งค่าของผู้ใช้
คุกกี้วิเคราะห์จำนวนผู้เข้าชมและพฤติกรรมการใช้งาน
คุกกี้หรือเทคโนโลยีติดตามเพื่อการตลาด หากมีการใช้งานจริง
ก่อนเผยแพร่นโยบาย SBOGOOL ควรตรวจสอบรายชื่อคุกกี้ทั้งหมด อายุการจัดเก็บ ผู้ให้บริการ และฐานทางกฎหมายที่เกี่ยวข้อง
สำหรับคุกกี้ที่ต้องได้รับความยินยอม ผู้เข้าชมควรมีทางเลือกในการยอมรับหรือปฏิเสธอย่างเหมาะสม ไม่ควรออกแบบหน้าจอเพื่อบังคับให้ยอมรับโดยไม่มีทางเลือกที่เป็นธรรม
เว็บไซต์บางแห่งจำเป็นต้องใช้บริการภายนอกเพื่อสนับสนุนการดำเนินงาน เช่น ผู้ให้บริการโฮสติ้ง ระบบรับข้อความ ผู้ให้บริการอีเมล หรือผู้ประมวลผลธุรกรรม
หากมีการเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ให้บริการเหล่านี้ ต้องระบุประเภทผู้รับข้อมูล วัตถุประสงค์ และฐานทางกฎหมายที่เกี่ยวข้อง
ผู้รับข้อมูลควรได้รับเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ ไม่ใช่ข้อมูลทั้งหมดที่เว็บไซต์ครอบครอง
หากมีการส่งหรือจัดเก็บข้อมูลในต่างประเทศ ต้องตรวจสอบข้อกำหนดด้านการโอนข้อมูลข้ามพรมแดนตามกฎหมายที่ใช้บังคับ และจัดให้มีมาตรการคุ้มครองที่เหมาะสม
นโยบายควรอธิบายลักษณะของการโอนข้อมูลและมาตรการที่ใช้จริง โดยไม่กล่าวอ้างว่าข้อมูลทั้งหมดจัดเก็บอยู่ภายในประเทศ หากยังไม่ได้ตรวจสอบที่ตั้งระบบและผู้ให้บริการ
ข้อมูลส่วนบุคคลไม่ควรถูกเก็บไว้อย่างไม่มีกำหนดเพียงเพราะอาจมีประโยชน์ในอนาคต
ระยะเวลาจัดเก็บควรสัมพันธ์กับวัตถุประสงค์ในการใช้ข้อมูล หน้าที่ตามกฎหมาย และเหตุจำเป็นที่เกี่ยวข้อง
ตัวอย่างเช่น ข้อความที่ส่งผ่านแบบฟอร์มติดต่ออาจมีระยะเวลาจัดเก็บต่างจากข้อมูลธุรกรรมที่กฎหมายกำหนดให้ต้องเก็บไว้
ก่อนเผยแพร่นโยบายต้องจัดทำตารางระยะเวลาจัดเก็บตามประเภทข้อมูล หรือระบุเกณฑ์ที่ใช้กำหนดระยะเวลา หากไม่สามารถกำหนดจำนวนวันที่แน่นอนได้
เมื่อหมดความจำเป็นในการจัดเก็บ ผู้ดำเนินงานควรมีกระบวนการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสมและข้อกำหนดของกฎหมาย
การยุติบัญชีไม่ได้หมายความว่าข้อมูลทุกประเภทจะถูกลบในทันทีเสมอไป เพราะบางรายการอาจต้องจัดเก็บต่อเพื่อปฏิบัติตามหน้าที่ทางกฎหมายหรือเหตุที่ชอบด้วยกฎหมายอื่น
ไม่มีระบบออนไลน์ใดควรถูกกล่าวอ้างว่าปลอดภัยสมบูรณ์แบบโดยไม่มีความเสี่ยง
สิ่งสำคัญคือผู้ดำเนินงานต้องประเมินความเสี่ยงและจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมกับข้อมูลที่ประมวลผล
มาตรการอาจครอบคลุมการควบคุมสิทธิการเข้าถึง การปกป้องข้อมูลระหว่างรับส่ง การจัดการบัญชีผู้ดูแลระบบ และการตรวจสอบเหตุผิดปกติ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ผู้ดำเนินงานต้องประเมินผลกระทบและดำเนินการแจ้งเหตุแก่หน่วยงานหรือเจ้าของข้อมูลตามเงื่อนไขและกรอบเวลาที่กฎหมายกำหนด
สำหรับ SBOGOOL ต้องตรวจสอบมาตรการที่ใช้งานจริงก่อนระบุข้อความรับรองเรื่องการเข้ารหัส การตรวจสอบระบบ หรือมาตรฐานความปลอดภัยใด ๆ
ผู้เข้าชมควรระมัดระวังการเปิดเผยข้อมูลลับด้วยตนเอง โดยไม่ส่งรหัสผ่านหรือรหัส OTP ให้บุคคลที่ติดต่อมาโดยอ้างว่าเป็นเจ้าหน้าที่ของเว็บไซต์
การให้ข้อมูลส่วนบุคคลไม่ได้หมายความว่าเจ้าของข้อมูลหมดสิทธิในการจัดการข้อมูลนั้น
ภายใต้เงื่อนไขของกฎหมายที่ใช้บังคับ เจ้าของข้อมูลอาจมีสิทธิต่าง ๆ เช่น
| สิทธิ | ความหมายโดยทั่วไป |
|---|---|
| ขอเข้าถึงข้อมูล | ขอทราบหรือรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวข้อง |
| ขอแก้ไขข้อมูล | ขอให้ปรับปรุงข้อมูลที่ไม่ถูกต้อง |
| ขอให้ลบข้อมูล | ขอให้ลบหรือทำลายข้อมูลเมื่อเข้าเงื่อนไขทางกฎหมาย |
| ขอระงับการใช้ | ขอจำกัดการประมวลผลในบางกรณี |
| ขอรับหรือโอนย้ายข้อมูล | ใช้สิทธิตามเงื่อนไขที่กฎหมายรองรับ |
| คัดค้านการประมวลผล | คัดค้านการใช้ข้อมูลในกรณีที่กฎหมายกำหนด |
| ถอนความยินยอม | ถอนความยินยอมสำหรับกิจกรรมที่อาศัยฐานดังกล่าว |
| ร้องเรียน | ติดต่อหน่วยงานที่มีอำนาจเมื่อมีเหตุอันควร |
การใช้สิทธิแต่ละประเภทอาจมีข้อยกเว้นหรือข้อจำกัดตามกฎหมาย ผู้ดำเนินงานควรอธิบายขั้นตอนให้ชัดเจน ไม่ควรรับประกันว่าจะดำเนินการทุกคำขอได้โดยไม่มีข้อยกเว้น
เว็บไซต์ควรกำหนดช่องทางรับคำขอที่ชัดเจน พร้อมขั้นตอนยืนยันตัวตนตามความจำเป็น เพื่อป้องกันไม่ให้บุคคลอื่นเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
ผู้ดำเนินงานควรแจ้งผลการพิจารณาตามกรอบเวลาที่กฎหมายกำหนด หากปฏิเสธคำขอต้องมีเหตุผลที่ชอบด้วยกฎหมายรองรับ
ช่องทางสำหรับใช้สิทธิ: [ระบุอีเมลหรือช่องทางจริงของผู้ควบคุมข้อมูล]
หากเว็บไซต์เปิดให้ผู้เข้าชมเผยแพร่ความคิดเห็น อาจมีข้อมูลที่สามารถเชื่อมโยงกับบุคคลได้ เช่น ชื่อที่ใช้แสดง ภาพถ่าย หรือข้อความเล่าประสบการณ์
ข้อมูลเหล่านี้ไม่ควรถูกนำไปเผยแพร่ในบริบทใหม่โดยปราศจากฐานทางกฎหมายที่เหมาะสม
สำหรับ หน้ารีวิวลูกค้า SBOGOOL การเผยแพร่ความคิดเห็นควรคำนึงถึงความเป็นส่วนตัวและความยินยอมเมื่อจำเป็น รวมทั้งไม่สร้างข้อมูลสมมติขึ้นมาเป็นความคิดเห็นของบุคคลจริง
หากผู้รีวิวต้องการแก้ไขหรือลบข้อมูลส่วนบุคคล ควรมีช่องทางสำหรับยื่นคำขอตามสิทธิที่กฎหมายรองรับ
กิจกรรมบางประเภทอาจต้องใช้ข้อมูลติดต่อเพื่อแจ้งผลหรือจัดส่งสิทธิประโยชน์ หากมีการจัดกิจกรรมจริง
ก่อนเก็บข้อมูลต้องแจ้งวัตถุประสงค์ ประเภทข้อมูลที่จำเป็น ผู้รับข้อมูล และระยะเวลาจัดเก็บอย่างเหมาะสม
ข้อมูลที่ได้รับเพื่อจัดกิจกรรมไม่ควรถูกนำไปใช้ส่งข้อความทางการตลาดโดยอัตโนมัติ หากไม่มีฐานทางกฎหมายรองรับ
ผู้ที่ต้องการตรวจสอบรายละเอียดกิจกรรมสามารถดูจาก หน้าโปรโมชั่น SBOGOOL โดยนโยบายความเป็นส่วนตัวควรสอดคล้องกับขั้นตอนเก็บข้อมูลของกิจกรรมนั้นจริง
เว็บไซต์ที่มีบริการจำกัดอายุควรมีกระบวนการป้องกันการเข้าถึงบริการที่ไม่เหมาะสม และตรวจสอบข้อกำหนดด้านอายุของกฎหมายที่เกี่ยวข้อง
สำหรับการประมวลผลข้อมูลของผู้เยาว์ อาจมีหลักเกณฑ์เฉพาะเรื่องความยินยอมและการใช้อำนาจปกครอง ซึ่งต้องได้รับการพิจารณาตามกฎหมายที่ใช้บังคับ
ไม่ควรอาศัยเพียงข้อความเตือนเรื่องอายุโดยไม่มีมาตรการที่เหมาะสมกับความเสี่ยงของบริการ
หากมีเนื้อหาที่เกี่ยวข้องกับการเดิมพัน ผู้เข้าชมสามารถศึกษาข้อจำกัดและแนวทางลดความเสี่ยงเพิ่มเติมได้จาก การเล่นพนันอย่างมีความรับผิดชอบ
การเปลี่ยนผู้ให้บริการระบบ การเพิ่มฟังก์ชัน หรือการเปลี่ยนวัตถุประสงค์การประมวลผลอาจทำให้ต้องปรับปรุงนโยบายความเป็นส่วนตัว
เมื่อมีการเปลี่ยนแปลงที่สำคัญ เว็บไซต์ควรแจ้งให้ผู้เกี่ยวข้องทราบอย่างเหมาะสม รวมถึงขอความยินยอมใหม่หากกฎหมายกำหนดให้ต้องดำเนินการ
ควรระบุวันที่ปรับปรุงล่าสุดให้ชัดเจน และหลีกเลี่ยงการเปลี่ยนข้อความโดยไม่มีคำอธิบายเมื่อการเปลี่ยนแปลงนั้นส่งผลต่อสิทธิของเจ้าของข้อมูล
ผู้เข้าชมควรสามารถเปิดอ่านนโยบายฉบับปัจจุบันได้โดยไม่ต้องผ่านขั้นตอนที่ไม่จำเป็น
สำหรับคำถามเรื่องการเก็บ ใช้ เปิดเผย หรือขอใช้สิทธิในข้อมูลส่วนบุคคล ควรมีช่องทางติดต่อผู้ควบคุมข้อมูลที่ตรวจสอบได้
ข้อมูลที่ต้องระบุก่อนเผยแพร่
ผู้ควบคุมข้อมูล: [ชื่อบุคคลหรือนิติบุคคล]
ที่อยู่ติดต่อ: [ที่อยู่จริงตามความเหมาะสม]
อีเมลด้านข้อมูลส่วนบุคคล: [อีเมลทางการ]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: [ระบุหากมีหรือกฎหมายกำหนด]
ช่องทางร้องเรียน: [ระบุช่องทางที่เปิดใช้งานจริง]
ข้อมูลดังกล่าวควรเชื่อมโยงกับผู้รับผิดชอบเว็บไซต์อย่างชัดเจน เพื่อให้ผู้ใช้สามารถติดต่อได้เมื่อจำเป็น
ความโปร่งใสเรื่องข้อมูลส่วนบุคคลไม่ได้จบลงที่การมีนโยบายบนเว็บไซต์ แต่ต้องสะท้อนผ่านวิธีการเก็บข้อมูล การเลือกใช้ผู้ให้บริการ และขั้นตอนจัดการคำขอของเจ้าของข้อมูลจริง
สำหรับ SBOGOOL สิ่งสำคัญคือทำให้นโยบายฉบับเผยแพร่ตรงกับการทำงานของระบบทุกส่วน ไม่ว่าจะเป็นบัญชีผู้ใช้ คุกกี้ ช่องทางติดต่อ หรือข้อมูลที่อาจส่งต่อให้บุคคลภายนอก
เมื่อผู้เข้าชมรู้ว่าข้อมูลของตัวเองถูกจัดการอย่างไร และสามารถใช้สิทธิได้ผ่านช่องทางใด นโยบายความเป็นส่วนตัวจึงจะทำหน้าที่ได้มากกว่าการเป็นเอกสารประกอบเว็บไซต์
เว็บไซต์อาจได้รับข้อมูลทางเทคนิคบางประเภทจากการเชื่อมต่อ เช่น IP Address หรือข้อมูลเบราว์เซอร์ ทั้งนี้ขึ้นอยู่กับระบบจริง ควรตรวจสอบรายการข้อมูลที่จัดเก็บและวัตถุประสงค์ก่อนระบุรายละเอียดอย่างเป็นทางการ
หากเว็บไซต์ใช้คุกกี้ที่ต้องได้รับความยินยอม ผู้ใช้ควรมีทางเลือกในการปฏิเสธหรือถอนความยินยอมตามกฎหมายที่เกี่ยวข้อง ส่วนคุกกี้ที่จำเป็นต่อการทำงานอาจมีเงื่อนไขแตกต่างกัน
ควรติดต่อผู้ควบคุมข้อมูลผ่านช่องทางทางการและระบุคำขอให้ชัดเจน การลบข้อมูลจะดำเนินการได้ตามเงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด
การเปิดเผยข้อมูลต้องมีวัตถุประสงค์และฐานทางกฎหมายรองรับ รวมถึงต้องแจ้งประเภทผู้รับข้อมูลตามที่กฎหมายกำหนด ไม่ควรส่งต่อข้อมูลเกินความจำเป็นหรือใช้เพื่อวัตถุประสงค์ที่ไม่ชอบด้วยกฎหมาย
ไม่จำเป็นเสมอไป เพราะข้อมูลบางส่วนอาจต้องจัดเก็บต่อภายใต้ฐานทางกฎหมายอื่นที่ชอบด้วยกฎหมาย ทั้งนี้ผู้ดำเนินงานควรอธิบายเหตุผลและข้อจำกัดให้เจ้าของข้อมูลทราบ
ควรแจ้งผู้ดำเนินงานผ่านช่องทางทางการ เปลี่ยนรหัสผ่านที่อาจได้รับผลกระทบ และหลีกเลี่ยงการเปิดเผยข้อมูลยืนยันตัวตนเพิ่มเติม หากมีเหตุที่เข้าข่ายการละเมิดข้อมูล ผู้ดำเนินงานต้องประเมินและดำเนินการตามข้อกำหนดกฎหมายที่เกี่ยวข้อง