ในมุมมองของเจ้าของข้อมูลส่วนบุคคล สิ่งแรก ๆ ที่จะทำให้เรารู้สึกปลอดภัยแล้วไว้ใจได้ว่าข้อมูลของเราจะได้รับการคุ้มครองอย่างแน่นอนเมื่อคลิกเข้าสู่เว็บไซต์ นั่นก็คือการมีกล่องข้อความเด้งขึ้นมาให้เรากดยอมรับการใช้งานคุกกี้ตลอดจนการคลิกอ่านต่อประกาศนโยบความเป็นส่วนตัว (Privacy Notice) บนหน้าเว็บ หากเว็บไซต์ไหนไม่มีทั้ง 2 อย่างนี้ เราอาจอนุมานไปก่อนได้เลยว่าเว็บไซต์และองค์กรที่เป็นเจ้าของเว็บไซต์นั้นไม่มีมาตรการคุ้มครองข้อมุลส่วนบุคคลที่เหมาะสม และรีบกดออกจากเว็บไซต์นั้นไปโดยไม่ย้อนกลับมาอีกเลย จะเห็นได้ว่า การไม่มีประกาศความเป็นส่วนตัวอาจทำให้องค์กรสูญเสีย Potential Customer หรือผู้มีแนวโน้มเป็นลูกค้าของคุณได้อย่างง่ายดาย

กฎหมายคุ้มครองข้อมูลส่วนบุคคล ไม่ว่าจะเป็น GDPR ของยุโรป หรือ PDPA ของไทย ต่างมีหลักการคุ้มครองข้อมูลส่วนบุคคลที่คล้ายคลึงกัน โดยหลักความโปร่งใสและการแจ้งวัตถุประสงค์ของการประมวลผลข้อมูลแก่เจ้าของข้อมูลส่วนบุคคล เป็นหลักการพื้นฐานที่ “ประกาศความเป็นส่วนตัว” สามารถตอบโจทย์ได้

หากองค์กรใดมีการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยไม่ได้แจ้งถึงวัตถุประสงค์ ฐานทางกฎหมาย และมาตรการคุ้มครองข้อมูลส่วนบุคคลให้แก่เจ้าของข้อมุลส่วนบุคคลได้รับทราบก่อนหรือระหว่างการประมวลผล องค์กรอาจมีความผิดตามกฎหมายหากเกิดการฟ้องร้อง โดย PDPA มีบทลงโทษทางปกครอง ปรับสูงสุดไม่เกิน 5 ล้านบาท โทษทางอาญา ระวางโทษจำคุกไม่เกิน 1 ปี หรือ/และปรับไม่เกิน 1 ล้านบาท และโทษทางแพ่ง ต้องชดเชยค่าสินไหมทดแทนแก่เจ้าของข้อมูลที่ได้รับความเสียหายจากการละเมิด 1-2 เท่าของความเสียหาย