1. เก็บได้เท่าที่จำเป็น

2. ต้องเก็บจากเจ้าของข้อมูลโดยตรง ยกเว้น

• แจ้งถึงการเก็บจากแหล่งอื่น น้อยกว่าหรือเท่ากับ 30 วัน นับแต่เก็บและได้รับ Consent

• การเก็บที่ได้รับยกเว้น โดยใช้ฐานประมวลผลที่ไม่ต้องขอ Consent

• วัตถุประสงค์ของการเก็บ

• กรณีที่ต้องให้ข้อมูลตามกฎหมายและผลกระทบของการไม่ให้ข้อมูล

• ข้อมูลและระยะเวลาที่เก็บ> บุคคลหรือหน่วยงานที่ข้อมูลอาจถูกเปิดเผย

• ข้อมูลติดต่อผู้ควบคุมส่วนบุคคล

• สิทธิของเจ้าของข้อมูล

Sensitive Data: ความเชื่อ / ศาสนา / เชื้อชาติ / ความเห็นทางการเมือง / ประวัติอาชญากรรม / เผ่าพันธุ์ / สุขภาพ / พฤติกรรมทางเพศ / อื่นๆ ตามที่ประกาศกำหนด

• เพื่อป้องกัน/ระงับเหตุอันตรายต่อชีวิต

• เป็นกิจกรรมที่ชอบด้วยกฎหมาย

• ข้อมูลเปิดเผยต่อสาธารณะด้วยความยินยอม

• เพื่อก่อตั้งสิทธิเรียกร้อง

• เพื่อปฏิบัติตามกฎหมาย