GLOBAL PRIVACY INTELLIGENCEข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก
ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
สำนักคณะกรรมการข้อมูลส่วนบุคคลฝรั่งเศส (CNIL) จัดงานวันคุ้มครองข้อมูลส่วนบุคคล (Journée RGPD) ในวันที่ 1 ธันวาคม 2569 ที่เมือง Poitiers เพื่อแลกเปลี่ยนความรู้และอัพเดทสถานการณ์ปัจจุบันด้านการปกป้องข้อมูลส่วนบุคคล โดยมีการพูดคุยเกี่ยวกับบทบาทใหม่ของ CNIL การควบคุมตามกฎหมายไซเบอร์ซีเคียวริตี้ และความเปลี่ยนแปลงหน้าที่ของผู้ดูแลข้อมูลส่วนบุคคล (DPO)
งานประกอบด้วยช่วงบรรยายและเสวนาหลายหัวข้อ เช่น การจัดการความเสี่ยงทางไซเบอร์ประสบการณ์การถูกโจมตีทางไซเบอร์ การเตรียมความพร้อมในการตรวจสอบจาก CNIL การบริหารงานที่เกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลและการประเมินผลกระทบรวมถึงบทบาทของปัญญาประดิษฐ์ในการพัฒนาอาชีพของ DPO
งานนี้เปิดให้ผู้เชี่ยวชาญ นักวิชาการ และนักศึกษาเข้าร่วมฟรี โดยต้องลงทะเบียนล่วงหน้าและนำบัตรประจำตัวประชาชนมายืนยันตัวตน เข้าเฉพาะภาคสถานที่งานเท่านั้น ไม่มีการถ่ายทอดสดหรือบันทึกเพื่อเผยแพร่ภายหลัง
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
คณะกรรมการความเป็นส่วนตัวแห่งแคนาดาได้เปิดตัวรหัสความเป็นส่วนตัวสำหรับเด็กฉบับแรกของประเทศ เพื่อสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยและโปร่งใสสำหรับเด็กและวัยรุ่น รหัสนี้เน้นการสนับสนุนให้เยาวชนมีสิทธิควบคุมความเป็นส่วนตัวของตนเองขณะใช้เทคโนโลยีในการเรียนรู้และพัฒนาตนโดยไม่เสี่ยงต่อความเป็นส่วนตัวหรือความปลอดภัย
รหัสความเป็นส่วนตัวสำหรับเด็กกำหนดมาตรฐานชัดเจนแก่หน่วยงานที่จัดการข้อมูลส่วนตัวของเด็ก อาทิ การขอความยินยอมที่มีความหมาย รวมทั้งต้องได้รับความยินยอมจากผู้ปกครองสำหรับเด็กที่อายุต่ำกว่า 13 ปี และต้องมีการสื่อสารข้อมูลความเป็นส่วนตัวที่เข้าใจง่ายตามวัย นอกจากนี้ยังให้เด็กๆ สามารถแก้ไขหรือลบข้อมูลส่วนตัวของตนเองได้ รวมถึงการห้ามใช้ข้อมูลเด็กเพื่อการโฆษณาเชิงพฤติกรรมและการตัดสินใจด้วย AI
รหัสนี้ป้องกันการใช้เทคนิคจูงใจหรือการออกแบบที่หลอกลวงเพื่อบังคับให้เด็กเปิดเผยข้อมูลเกินความจำเป็น และส่งเสริมให้ระบบตั้งค่าด้านความเป็นส่วนตัวเปิดไว้ที่ค่าปริยาย เช่น การไม่เปิดใช้การติดตามตำแหน่งหรือการแชร์ข้อมูลกับบุคคลภายนอก ปัจจุบันคณะกรรมการรับฟังความคิดเห็นจากสาธารณะจนถึงวันที่ 20 มกราคม 2567 เพื่อปรับปรุงเอกสารให้เหมาะสมยิ่งขึ้น
ข้อมูลผู้เยาว์ความยินยอม
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
กฎระเบียบเกี่ยวกับการโทรหาเพื่อประชาสัมพันธ์ในฝรั่งเศสมีการเปลี่ยนแปลงตั้งแต่วันที่ 11 สิงหาคม 2569 โดยการโทรประชาสัมพันธ์ไปยังผู้บริโภคต้องได้รับความยินยอมล่วงหน้า และต้องปฏิบัติตามข้อกำหนดอื่นๆ เช่น การให้ข้อมูลที่ชัดเจน การจำกัดเวลาการโทร และการกำหนดระยะเวลาคงไว้ของความยินยอม รวมทั้งมีข้อยกเว้นบางกรณีที่อนุญาตได้
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งฝรั่งเศส (CNIL) ร่วมกับ DGCCRF ได้จัดการสัมมนาออนไลน์ (webinaire) เพื่อชี้แจงรายละเอียดของกฎระเบียบใหม่และตอบคำถามเกี่ยวกับการโทรประชาสัมพันธ์ให้ทำความเข้าใจง่ายขึ้น
กฎเกณฑ์นี้มีพื้นฐานตามกฎหมายคุ้มครองผู้บริโภคของฝรั่งเศสและระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR) ซึ่งกำหนดเงื่อนไขการเก็บรักษาและถอนความยินยอม รวมถึงสิทธิต่างๆ ของเจ้าของข้อมูลในการปฏิเสธการรับการโทรเพื่อการตลาด
ความยินยอมการแจ้งรายละเอียด
EUสหภาพยุโรป
European Data Protection Board · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของนอร์เวย์ได้สั่งปรับบริษัท Xandr Inc. เป็นเงิน 8.6 ล้านยูโร จากการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานแอปหาคู่ Grindr ในประเทศนอร์เวย์โดยไม่ได้รับความยินยอมที่ถูกต้องตามกฎหมาย
การตรวจสอบพบว่า Xandr ประมวลผลข้อมูลส่วนบุคคล เช่น การใช้งานแอป Grindr รหัสโฆษณา และที่อยู่ IP รวมทั้งข้อมูลที่ถือเป็นข้อมูลพิเศษเกี่ยวกับรสนิยมทางเพศ ซึ่งตามกฎระเบียบ GDPR ต้องได้รับความยินยอมอย่างชัดแจ้งก่อนการประมวลผล แต่ Xandr กลับอ้างพึ่งพาความยินยอมจาก Grindr ที่ไม่เป็นไปตามข้อกำหนด ทำให้ถือว่าละเมิดบทบัญญัติทางกฎหมายหลายประการ
สำนักงานฯ ระบุว่าในฐานะที่เป็นผู้ควบคุมร่วม (joint controller) Xandr ต้องตรวจสอบความถูกต้องของความยินยอมด้วยตนเอง ไม่สามารถโอนความรับผิดชอบได้ ความละเมิดที่เกิดขึ้นจึงมีความรุนแรงสูง และถือเป็นการฝ่าฝืนหลักความเป็นส่วนตัวโดยเฉพาะข้อมูลที่มีความอ่อนไหวสูงตาม GDPR
ความมั่นคงปลอดภัยความยินยอม
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
การสืบค้นที่อยู่อีเมลมืออาชีพหมายถึงการคาดเดาหรือหาที่อยู่อีเมลจากข้อมูลที่มีเผยแพร่บนอินเทอร์เน็ต เช่น การนำรูปแบบที่อยู่อีเมลภายในองค์กรมาสืบค้นที่อยู่อีเมลของบุคคลโดยไม่ต้องมีการเผยแพร่ที่อยู่อีเมลนั้นไว้จริงๆ ซึ่งมักนำไปใช้เพื่อจัดทำรายชื่อผู้ติดต่อหรือการติดต่อในเชิงสถาบัน และต้องปฏิบัติตามกฎระเบียบคุ้มครองข้อมูลส่วนบุคคล (RGPD) เพื่อความถูกต้องและถูกกฎหมาย
แม้ว่าคุณจะไม่เคยเผยแพร่ที่อยู่อีเมลมืออาชีพของคุณเองบนอินเทอร์เน็ต องค์กรบางแห่งก็ยังสามารถสืบค้นได้โดยใช้ข้อมูลพื้นฐานที่เปิดเผย เช่น ชื่อ นามสกุล และองค์กรที่ทำงานอยู่ แต่หากคุณพยายามปกปิดหรือเก็บข้อมูลดังกล่าวไว้เป็นความลับ การสืบค้นที่อยู่อีเมลนั้นจะทำได้ก็ต่อเมื่อองค์กรนั้นมีมาตรการปกป้องสิทธิของคุณอย่างชัดเจน เช่น ลบข้อมูลทันทีเมื่อคุณคัดค้าน
องค์กรที่ดำเนินการสืบค้นที่อยู่อีเมลต้องแจ้งให้คุณทราบวัตถุประสงค์ รวมถึงอธิบายที่มาของข้อมูลและให้ข้อมูลเกี่ยวกับสิทธิของคุณอย่างชัดเจน หากคุณคัดค้านหรือถอนความยินยอม องค์กรต้องหยุดใช้อีเมลและลบข้อมูลออกจากฐานข้อมูล นอกจากนี้คุณยังสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลได้ตามข้อกำหนดของ RGPD และหากไม่ได้รับคำตอบที่พึงพอใจ สามารถร้องเรียนไปยัง CNIL ทางการได้ทันที
สิทธิเข้าถึงและรับสำเนาข้อมูลสิทธิคัดค้านการใช้ข้อมูล
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
การกู้คืนที่อยู่อีเมลมืออาชีพหมายถึงการเดาหรือดึงที่อยู่อีเมลของบุคคลจากข้อมูลสาธารณะ เช่น ชื่อและชื่อองค์กรที่ทำงานอยู่ วิธีนี้มักใช้เพื่อสร้างฐานข้อมูลติดต่อเพื่อนำไปสู่การติดต่อเชิงธุรกิจหรือวัตถุประสงค์อื่น เช่น การส่งเสริมการขาย หรือการสื่อสารภายในหน่วยงาน
องค์กรสามารถทำการกู้คืนที่อยู่อีเมลโดยอาศัยฐานทางกฎหมาย คือ "ผลประโยชน์ที่ชอบธรรม" โดยต้องมีเหตุผลที่เป็นจริงและมิให้ส่งผลกระทบเกินสมควรต่อสิทธิของบุคคล เช่น การติดต่อเพื่อการพัฒนาเชิงธุรกิจหรือการแลกเปลี่ยนข้อมูลในทางการ ผู้ประมวลผลต้องพิจารณาแต่ละกรณีว่าบุคคลที่เกี่ยวข้องคาดหวังหรือยินยอมกับการใช้งานข้อมูลในลักษณะนี้หรือไม่
นอกจากนี้ ต้องคำนึงถึงระดับการมองเห็นข้อมูลและความสามารถควบคุมข้อมูลส่วนตัวของเจ้าของข้อมูล หากบุคคลพยายามจำกัดการเปิดเผยที่อยู่ติดต่อหรือไม่มีตัวตนปรากฏในโลกออนไลน์ ก็ควรได้รับการเคารพไม่ให้กู้คืนข้อมูล ในกรณีการกู้คืน ควรมีมาตรการจำกัดการเก็บข้อมูลและเคารพความประสงค์หากเจ้าตัวไม่ต้องการถูกติดต่อ ช่วยป้องกันผลกระทบและรักษาสิทธิของผู้ถูกเก็บข้อมูลตามข้อกำหนดของ GDPR อย่างเคร่งครัด
ฐานกฎหมายและวัตถุประสงค์ความยินยอม
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของฝรั่งเศส (CNIL), สำนักงานคุ้มครองข้อมูลแห่งลักเซมเบิร์ก (CNPD) และสำนักงานข้อมูลแห่งสหราชอาณาจักร (ICO) ร่วมกันจัดทำรายงานเรื่อง 'การปกป้องข้อมูลสู่การสร้างมูลค่าในภาคการเงิน' เพื่อเสนอแนวทางและแนวปฏิบัติที่ดีแก่ภาคธุรกิจและการเงิน ที่มุ่งเน้นให้เห็นถึงบทบาทของการปกป้องข้อมูลในการสร้างความเชื่อมั่นและคุณค่าทางเศรษฐกิจ
รายงานดังกล่าวชี้ให้เห็นว่าการปกป้องข้อมูลไม่ได้เป็นเพียงข้อกำหนดด้านกฎหมายเท่านั้น แต่เป็นปัจจัยสำคัญที่ช่วยเสริมความเชื่อถือจากลูกค้า นักลงทุนและผู้มีส่วนได้ส่วนเสีย อีกทั้งยังช่วยเพิ่มความสามารถในการบริหารจัดการความเสี่ยง ส่งเสริมการพัฒนาและนวัตกรรมที่รับผิดชอบ ตลอดจนส่งผลดีต่อการกำกับดูแลและความมั่นคงขององค์กร
รายงานยังวิเคราะห์ถึงผลกระทบของการบริหารจัดการข้อมูลที่ดีและการปฏิบัติตามกฎระเบียบที่เหมาะสมต่อการประเมินมูลค่าทางการเงินของสินทรัพย์ข้อมูล ขณะที่การขาดการปกป้องข้อมูลอาจทำให้เกิดความเสียหายทางเศรษฐกิจ โดยมีแนวทางปฏิบัติที่ช่วยลดความเสี่ยง รวมถึงประเด็นที่เกี่ยวข้องกับการควบรวมกิจการและการประเมินคุณค่าทางการเงินในภาคธุรกิจดิจิทัลสมัยใหม่
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
ในวันที่ 15 ตุลาคม 2026 คณะกรรมการข้อมูลสารสนเทศและสิทธิส่วนบุคคลแห่งชาติของฝรั่งเศส (CNIL) ได้จัดการประชุมเต็มคณะที่มีวาระสำคัญหลายเรื่อง เช่น การพิจารณาร่างคำแนะนำเกี่ยวกับการทดลองระบบเก็บและส่งเสียงแบบเรียลไทม์ในรถโดยสารสาธารณะ และการชี้แจงวิธีปฏิบัติในการปฏิบัติตามความยินยอมแบบ "มัลติ-โพรพเพอร์ตี้"
ในส่วนที่สองของการประชุม มีการพิจารณาร่างคำแนะนำเกี่ยวกับการแก้ไขกฎระเบียบที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลแบบอัตโนมัติในโครงการบริการเรียนรู้แบบดิจิทัล ซึ่งรวมทั้งภาคเอกชนและภาครัฐ
นอกจากนี้ CNIL ยังได้นำเสนอผลการศึกษาที่แบ่งปันโดยความร่วมมือกันในด้านการปกป้องข้อมูลส่วนบุคคลและการสร้างคุณค่าในภาคการเงิน เพื่อส่งเสริมความเข้าใจและการปฏิบัติที่ดีขึ้นในการจัดการข้อมูลส่วนบุคคล
เก็บข้อมูลเท่าที่จำเป็นความยินยอม
ITอิตาลี
Garante per la protezione dei dati personali · สรุปภาษาไทย
Garante อิตาลีรายงานเมื่อ 14 ตุลาคม 2569 ว่า EDPB เสนอแนวทางเบื้องต้นสำหรับแว่นตาอัจฉริยะ โดยกังวลการถ่ายภาพหรือบันทึกเสียงคนรอบข้างโดยที่เจ้าตัวไม่รู้
การใช้เพื่อกิจกรรมส่วนตัวหรือในครอบครัวโดยเฉพาะอยู่นอกขอบเขต GDPR แต่การใช้เพื่อทำงานหรือเผยแพร่ภาพบนสื่อสังคมสาธารณะอาจทำให้ผู้ใช้มีหน้าที่ในฐานะผู้ควบคุมข้อมูล ผู้ผลิตและผู้ให้บริการที่กำหนดวัตถุประสงค์และวิธีประมวลผลก็อาจมีหน้าที่ของตนด้วย
EDPB แนะนำสัญญาณไฟ เสียง หรือการแจ้งเตือนให้คนใกล้เคียงรู้ว่ากำลังถูกบันทึก โดยควรปิดสัญญาณได้ยาก การประมวลผลที่อยู่ภายใต้ GDPR ต้องมีฐานกฎหมายที่เหมาะสม ไม่ใช่อาศัยประโยชน์โดยชอบด้วยกฎหมายโดยไม่ประเมินสิทธิของผู้ถูกบันทึก
มาตรการลดความเสี่ยงที่เสนอ ได้แก่ จำกัดการบันทึกต่อเนื่องและระยะเวลาเก็บข้อมูล ปิดบังใบหน้า และจำกัดการใช้งานในพื้นที่อ่อนไหว เช่น โรงพยาบาล โรงเรียน และห้องเปลี่ยนเสื้อผ้า พร้อมให้ความสำคัญกับการคุ้มครองเด็ก
การแจ้งรายละเอียดความมั่นคงปลอดภัย
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดาประกาศว่า WestJet ได้ดำเนินการเสริมมาตรการรักษาความปลอดภัยหลังจากถูกโจมตีทางไซเบอร์ซึ่งกระทบข้อมูลลูกค้าและพนักงานกว่า 5 ล้านรายในปี 2025 จนเป็นที่น่าพอใจและได้ปิดการสอบสวนในคดีนี้
WestJet ได้รับคำสั่งให้เพิ่มความเข้มงวดในการยืนยันตัวตนหลายขั้นตอน ปรับปรุงการควบคุมการเข้าถึงข้อมูล และเสริมสร้างความตระหนักด้านความปลอดภัยทางไซเบอร์ นอกจากนี้ยังว่าจ้างบริษัทที่ปรึกษาด้านความปลอดภัยภายนอกเพื่อตรวจประเมินมาตรการความปลอดภัยและส่งรายงานต่อสำนักงานคณะกรรมการฯ เพื่อพิจารณา
สำนักงานฯพอใจกับการปฏิบัติตามข้อตกลงทั้งหมดจนอำนาจปิดการตรวจสอบ แม้มีการโจมตีครั้งนี้แต่ WestJet ก็จัดการด้วยวิธีการที่รวดเร็วและมีประสิทธิภาพ ส่วนสำนักงานความเป็นส่วนตัวย้ำความสำคัญของความร่วมมือระหว่างธุรกิจและหน่วยงานกำกับดูแลเพื่อปกป้องข้อมูลส่วนบุคคลของประชาชน
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
เมื่อวันที่ 23 กันยายน 2569 คณะกรรมการ CNIL แห่งฝรั่งเศสได้ประกาศปิดประกาศบังคับที่ออกเมื่อวันที่ 1 กันยายน 2568 กับบริษัท GOOGLE LLC และ GOOGLE IRELAND LIMITED หลังจากบริษัทปฏิบัติตามข้อเรียกร้องภายใน 6 เดือน โดยบริษัทได้เพิ่มข้อมูลแจ้งผู้ใช้ในฝรั่งเศสให้รับทราบว่าการสร้างบัญชี Google จำเป็นต้องยอมรับการวางคุกกี้เพื่อโฆษณา รวมถึงปรับรูปแบบโฆษณาที่แทรกใน Gmail ให้แยกจากอีเมลส่วนตัวอย่างชัดเจน
การปรับเปลี่ยนดังกล่าวทำให้ไม่จำเป็นต้องขอความยินยอมจากผู้ใช้ก่อนแสดงโฆษณาในรูปแบบอีเมลแทรก ตามมาตรา L.34-5 ของกฎหมายโทรคมนาคม และคณะกรรมการถือว่าบริษัทปฏิบัติตามข้อกำหนดครบถ้วนภายในเวลาที่กำหนด จึงสั่งปิดประกาศบังคับนี้
อย่างไรก็ตาม การปิดประกาศบังคับครั้งนี้จำกัดเฉพาะประเด็นที่กำหนดในการตัดสินเมื่อปีที่แล้ว CNIL ยังอาจทำการตรวจสอบเพิ่มเติมในอนาคตเพื่อประเมินความสอดคล้องของกระบวนการสร้างบัญชี Google โดยรวมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และมีสิทธิ์ใช้มาตรการทางกฎหมายอื่นถ้าจำเป็น
ความยินยอมการแจ้งรายละเอียด
EUสหภาพยุโรป
European Data Protection Board · สรุปภาษาไทย
เมื่อวันที่ 13 ตุลาคม 2569 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งยุโรป (EDPB) ได้เผยแพร่แถลงการณ์ฉบับที่ 1/2569 เกี่ยวกับแว่นตาอัจฉริยะ รวมถึงรายงาน "The connected gaze" ที่ว่าด้วยการบันทึกวิดีโอและการเฝ้าระวังในยุคของแว่นตาอัจฉริยะ ซึ่งเน้นถึงความเสี่ยงที่อุปกรณ์เหล่านี้อาจละเมิดสิทธิและเสรีภาพของบุคคล เนื่องจากแว่นตาดังกล่าวมีการติดตั้งกล้องและไมโครโฟนเชื่อมต่ออินเทอร์เน็ต ผู้คนอาจถูกบันทึกภาพหรือเสียงโดยไม่รู้ตัว เหมาะสมให้ความระมัดระวังมากในสถานที่ที่มีความอ่อนไหว เช่น โรงพยาบาล โรงเรียน หรือสถานที่ทำงาน
ในแถลงการณ์ EDPB ชี้ว่าความรับผิดชอบด้านการจัดการข้อมูลส่วนบุคคลของผู้ใช้งานขึ้นอยู่กับลักษณะการใช้งาน หากมีการเผยแพร่สู่สาธารณะ เช่น บนโซเชียลมีเดีย หรือใช้งานในกิจกรรมอย่างเป็นทางการ ผู้ใช้ถือเป็นผู้ควบคุมข้อมูล แต่ถ้าใช้งานในครอบครัวหรือส่วนตัวโดยไม่เผยแพร่ GDPR จะไม่บังคับใช้ นอกจากนี้ผู้ผลิตและผู้ให้บริการแอปพลิเคชันต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลและไม่สามารถโยนภาระให้ผู้ใช้ได้
EDPB ยังเน้นความสำคัญของความโปร่งใสในการใช้แว่นตาอัจฉริยะ โดยแนะนำให้เพิ่มสัญญาณเตือนเพื่อแจ้งให้ผู้อื่นรับรู้ว่ากำลังถูกบันทึกภาพหรือเสียง เช่น ไฟ LED สว่าง เสียง หรือการแจ้งเตือนผ่านสมาร์ทโฟน พร้อมเรียกร้องมาตรฐานอุตสาหกรรมและส่งเสริมความตระหนักรู้ของสาธารณะ เพื่อป้องกันความไม่พึงประสงค์จากการใช้งานและรักษาความเป็นส่วนตัวของบุคคล
รายงานจากผู้เชี่ยวชาญยังระบุว่า แว่นตาอัจฉริยะกลายเป็นเครื่องมือในการสอดแนมและเก็บหลักฐานในบางกรณี ขณะที่ความสามารถในการใช้งานแตกต่างกันในแต่ละคน นำไปสู่ความไม่สมดุลระหว่างผู้ใช้งานและผู้ถูกบันทึกภาพ
การแจ้งรายละเอียดความยินยอม