ทุกการใช้ข้อมูลส่วนบุคคลต้องตอบได้ว่า ใช้ด้วยฐานทางกฎหมายอะไร ฐานหลักที่ธุรกิจเจอบ่อย:
- สัญญา — ต้องใช้ที่อยู่เพื่อส่งของที่ลูกค้าสั่ง
- ประโยชน์โดยชอบด้วยกฎหมาย — เช่น ติดตามใบแจ้งหนี้ของลูกค้าปัจจุบัน
- หน้าที่ตามกฎหมาย — เช่น เก็บเอกสารภาษี
- ความยินยอม — เช่น ส่งข่าวการตลาดให้คนที่สมัครรับ
การตลาดถึงคนที่ไม่เคยตกลง (รายชื่อที่ซื้อมา ดึงจากเว็บ หรือรวบรวมจากหลายที่) ยังไม่มีฐาน จนกว่าจะเคลียร์เป็นลายลักษณ์อักษร ห้ามส่งก่อนเคลียร์
ถ้าใช้ความยินยอม:
- ต้องชัด เฉพาะเจาะจง แยกจากเงื่อนไขอื่น และ บันทึกไว้ ว่าใคร เมื่อไร เพื่ออะไร
- ถอนได้ง่ายเท่ากับตอนให้
- เมื่อมีคนขอเลิกรับ อัปเดตรายชื่อห้ามติดต่อ ในวันเดียวกัน และสำหรับลูกค้าธุรกิจ ให้ใช้ ทั้งบริษัท ไม่ใช่แค่คนเดียว
ให้ AI เช็กรายชื่อห้ามติดต่อและความยินยอมก่อนทุกข้อความ แบบเป็นด่าน ไม่ใช่แบบ "จำไว้"