01
ความยินยอมที่ชัดเจนและเฉพาะเจาะจง
การขอหมายเลขโทรศัพท์ต้องระบุชัดเจนว่าใช้เพื่อการส่งรหัสยืนยันตัวตนเท่านั้น ปราศจากการผูกเงื่อนไขยินยอมรับข่าวสารโฆษณาโดยที่ผู้ใช้ไม่ได้เลือกเอง
กฎหมายคุ้มครองข้อมูลส่วนบุคคล 2569
มาตรฐานความยินยอม PDPA ในการส่ง SMS รหัส OTP ผ่านเครือข่ายโทรศัพท์มือถือ
กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดว่าการเก็บและใช้หมายเลขโทรศัพท์ต้องมีฐานทางกฎหมายรองรับ และต้องบอกวัตถุประสงค์ให้เจ้าของข้อมูลทราบก่อน คนที่กรอกเบอร์เพื่อรับรหัส OTP ตอนขอ d55 เครดิตฟรี จึงมีสิทธิ์ถามได้ว่าเบอร์ถูกเก็บไว้ทำอะไร เก็บนานแค่ไหน และขอให้ลบได้เมื่อไร ก่อนกดยอมรับบนหน้า d55
สาระสำคัญทางกฎหมาย
มาตรฐาน PDPA เกี่ยวข้องกับการส่ง SMS รหัส OTP อย่างไร
กฎหมาย PDPA กำหนดให้หมายเลขโทรศัพท์เป็นข้อมูลส่วนบุคคลที่ต้องได้รับการคุ้มครอง การส่งรหัส OTP ผ่าน SMS จึงต้องมีการแจ้งวัตถุประสงค์และขอความยินยอมจากเจ้าของข้อมูลอย่างชัดเจนก่อนประมวลผล ห้ามมิให้นำหมายเลขไปส่งต่อ เผยแพร่ หรือใช้งานเพื่อวัตถุประสงค์อื่นนอกเหนือจากการยืนยันตัวตนในระบบ
02
การจำกัดระยะเวลาจัดเก็บข้อมูล
ข้อมูลหมายเลขและบันทึกการส่งข้อความจะถูกเก็บรักษาไว้ตามกรอบระยะเวลาที่จำเป็นต่อการตรวจสอบความปลอดภัยทางเทคนิค เมื่อครบกำหนดจะถูกลบออกจากฐานข้อมูล
03
การเข้ารหัสช่องทางการส่งผ่านเกตเวย์
การส่งชุดรหัสตัวเลข OTP ทำงานผ่านช่องทางเชื่อมต่อเครือข่ายที่มีการเข้ารหัสข้อมูล เพื่อป้องกันไม่ให้ข้อมูลถูกดักจับระหว่างการเดินทางจากเซิร์ฟเวอร์สู่เครื่องผู้รับ
04
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ผู้ใช้งานมีสิทธิ์ตามกฎหมายในการขอตรวจสอบ ขอยกเลิกความยินยอม หรือขอให้ระงับการใช้หมายเลขโทรศัพท์ของตนเองได้ตามขั้นตอนที่กำหนดไว้ในนโยบายความเป็นส่วนตัว
วงจรการทำงาน
ขั้นตอนการประมวลผลรหัส OTP ที่สอดคล้องกับมาตรฐานความปลอดภัย
การเดินทางของชุดรหัสยืนยันตัวตนตั้งแต่วินาทีที่กดขอรับจนถึงการหมดอายุ
1
การแสดงข้อความแจ้งนโยบายข้อมูล
ระบบแสดงข้อความชี้แจงวัตถุประสงค์การใช้หมายเลขโทรศัพท์ก่อนที่ผู้ใช้งานจะกรอกเบอร์ เพื่อให้การให้ความยินยอมเป็นไปอย่างถูกต้องตามเกณฑ์ สคส.
2
การสร้างและส่งรหัสผ่านเกตเวย์โทรคมนาคม
ระบบสร้างรหัสตัวเลขแบบใช้ครั้งเดียวที่มีอายุการใช้งานจำกัด และส่งผ่านเกตเวย์ของเครือข่ายมือถือที่มีการลงทะเบียนถูกต้องตามกฎหมาย
3
การทำลายรหัสและการบันทึกประวัติความปลอดภัย
เมื่อผู้ใช้กรอกรหัสยืนยันสำเร็จหรือเมื่อเวลาที่กำหนดสิ้นสุดลง รหัสดังกล่าวจะหมดสภาพทันที โดยระบบจะบันทึกเฉพาะรหัสอ้างอิงเพื่อใช้ในกรณีตรวจสอบข้อผิดพลาด
สิทธิผู้บริโภค
สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA
ความคุ้มครองที่ผู้ใช้งานหมายเลขโทรศัพท์มือถือพึงได้รับตามพระราชบัญญัติ
สรุปสิทธิพื้นฐานของเจ้าของข้อมูลดิจิทัล
สิทธิในการได้รับแจ้ง (Right to be Informed)
ต้องได้รับทราบวัตถุประสงค์ในการเก็บและใช้เบอร์โทรศัพท์อย่างชัดเจน
สิทธิในการเข้าถึงข้อมูล (Right of Access)
สามารถขอตรวจสอบข้อมูลหมายเลขและประวัติการยืนยันตัวตนของตนเอง
สิทธิในการเพิกถอนความยินยอม (Right to Withdraw)
สามารถขอยกเลิกความยินยอมในการรับข้อความหรือการจัดเก็บข้อมูลได้ตลอดเวลา
สิทธิในการขอให้ลบข้อมูล (Right to Erasure)
สามารถร้องขอให้ลบข้อมูลหมายเลขเมื่อไม่มีความจำเป็นต้องใช้ตามวัตถุประสงค์
คำถามพบบ่อย
ข้อสงสัยเกี่ยวกับมาตรฐาน PDPA ในการรับส่ง SMS OTP
คำชี้แจงประเด็นที่ผู้ใช้งานสอบถามบ่อยเรื่องความปลอดภัยของข้อความ
การยืนยันเบอร์รับสิทธิ์จะทำให้มีข้อความสแปมส่งมาหรือไม่
หากระบบปฏิบัติตามมาตรฐาน PDPA หมายเลขโทรศัพท์จะถูกนำไปใช้เฉพาะการส่งรหัสยืนยันตัวตนเท่านั้น จะไม่มีการส่งต่อให้แก่เครือข่ายโฆษณาภายนอกเพื่อส่งข้อความสแปมมารบกวนผู้ใช้งาน ผู้ที่กำลังทำเรื่องรับ d55 เครดิตฟรี 188 จึงควรอ่านหน้าเงื่อนไขให้จบก่อนกรอกเบอร์ และถ้าอยากเทียบแนวปฏิบัติด้านความปลอดภัยเพิ่มเติม สำนักงานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ทยอยเผยแพร่ประกาศไว้เป็นระยะ
รหัส OTP มีอายุการใช้งานนานเท่าใด
รหัส OTP ถูกออกแบบให้มีอายุใช้งานสั้นเพียงไม่กี่นาที เพื่อลดโอกาสที่คนอื่นจะนำรหัสเดิมไปใช้ต่อ ถ้ากรอกไม่ทันเวลา รหัสชุดนั้นจะหมดอายุและต้องกดขอชุดใหม่
ควรทำอย่างไรหากได้รับรหัส OTP โดยที่ตนเองไม่ได้เป็นผู้ร้องขอ
หากมีรหัส OTP ส่งเข้ามาโดยที่ไม่ได้ทำรายการ ห้ามส่งต่อรหัสดังกล่าวให้แก่บุคคลอื่นโดยเด็ดขาด และควรตรวจสอบความปลอดภัยของบัญชีรวมถึงการตั้งค่าหมายเลขโทรศัพท์ในทันที ขั้นตอนตรวจลิงก์และเบอร์ที่น่าสงสัยผ่านเครื่องมือที่ดูแลโดยตำรวจไซเบอร์ เราแยกอธิบายไว้อีกหน้าหนึ่ง