ข้อมูลศิษย์เก่าคือข้อมูลส่วนบุคคล
ชื่อ เบอร์ อีเมล รุ่น และประวัติการเข้าร่วมกิจกรรม ล้วนอยู่ภายใต้ PDPA — องค์กรต้องมีจุดประสงค์ที่ชัดและสิทธิ์ที่ถูกต้องก่อนเก็บและใช้
แนวทางเก็บ ใช้ และแบ่งปันข้อมูลศิษย์เก่าตามบริบท สิทธิ์ และหลักการเก็บเท่าที่จำเป็น
กลุ่มเป้าหมายสำหรับมหาวิทยาลัย DPO และงานศิษย์เก่าสัมพันธ์
1) กำหนดวัตถุประสงค์การเก็บข้อมูล
แยกชัดว่าเก็บเพื่อบริหารสมาชิก สื่อสารกิจกรรม วิเคราะห์การมีส่วนร่วม หรืออื่น ๆ — อย่าเก็บสำรองโดยไม่มีจุดประสงค์
2) เก็บเท่าที่จำเป็น
เริ่มจากชุดฟิลด์ขั้นต่ำ แล้วค่อยขยายเมื่อมีเหตุผลและสิทธิ์ชัด — โดยเฉพาะข้อมูลที่อ่อนไหวกว่า
เรียนรู้เพิ่มเติม3) แยกบริบทด้วย Class
ข้อมูลรุ่นหนึ่งไม่ควรปนกับอีกรุ่นโดยอัตโนมัติ — การแยก Class ช่วยควบคุมการมองเห็นและการสื่อสาร
เรียนรู้เพิ่มเติม4) ให้สมาชิกควบคุมโปรไฟล์
เปิดให้แก้ไขข้อมูลติดต่อและตั้งค่าการมองเห็นได้ ลดการพึ่งไฟล์กลางที่อัปเดตยากและเสี่ยงเปิดเผยเกินจำเป็น
เรียนรู้เพิ่มเติม5) ยืนยันตัวตนก่อนเข้าเครือข่าย
ใช้การยืนยัน (เช่น OTP) ก่อนอนุมัติเข้า Class เพื่อลดบัญชีปลอมและการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
เรียนรู้เพิ่มเติม6) สิทธิ์เจ้าของข้อมูลต้องทำได้จริง
กระบวนการเข้าถึง แก้ไข และลบ/ระงับการใช้ข้อมูลควรมีช่องทางชัด และทำงานร่วมกับระบบสมาชิกได้
เรียนรู้เพิ่มเติม7) ไม่ขายหรือใช้ข้อมูลสมาชิกผิดจุดประสงค์
ผู้ให้บริการระบบศิษย์เก่าควรสัญญาชัดว่าไม่ขายข้อมูลสมาชิก และใช้ข้อมูลตามข้อตกลงกับองค์กรเท่านั้น
เรียนรู้เพิ่มเติมอ่านต่อในแนวทาง Privacy ของผลิตภัณฑ์
ดูรายละเอียด PDPA ใน The Alumni และการออกแบบสิทธิ์แบบ Class
เรียนรู้เพิ่มเติม