ตอบ :  Terms of Services เป็นเอกสารที่อธิบายถึงขอบเขตการให้บริการให้แก่ผู้ใช้บริการ เงื่อนไข ข้อจำกัด ความรับผิดต่างๆของผู้ให้บริการดังกล่าว รวมถึง การกำหนดข้อห้ามในการใช้บริการไว้ สำหรับเอกสารนี้กฎหมายไม่ได้กำหนดให้ต้องทำ และไม่มีแบบ

Privacy Notice เป็นเอกสารที่ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่ต้องแจ้งให้ผู้ใช้บริการ ในฐานะเจ้าของข้อมูล ได้ทราบเกี่ยวกับการประมวลผลข้อมูลที่จะดำเนินการ โดย PDPA กำหนดให้เป็นหน้าที่ ที่ต้องทำ และกำหนดหัวข้อที่ต้องเขียนในเอกสารไว้

ทั้ง 2 เอกสาร นี้มีความเชื่อมโยงกัน  โดย “Terms of Services” เป็นเอกสารที่แจ้ง การให้บริการซึ่งแสดงหน้าที่ตามสัญญาที่ผู้ควบคุมข้อมูลต้องให้แก่เจ้าของข้อมูล ซึ่งหากผู้ควบคุมข้อมูลมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลส่วนใด เพื่อการปฏิบัติหน้าที่ตามที่ระบุไว้ใน Terms of Services ย่อมเป็นกรณีที่ผู้ควบคุมมีสิทธิประมวลข้อมูลดังกล่าวได้ด้วยฐานการปฏิบัติหน้าที่ตามสัญญา ซึ่งถือเป็นฐานการประมวลผลที่ พ.ร.บ. อนุญาตรองรับ และผู้ควบคุมข้อมูลมีเพียงหน้าที่แจ้งการ ประมวลผลดังกล่าวลงใน “Privacy Notice” เท่านั้น ไม่ต้องขอความยินยอม