GLOBAL PRIVACY INTELLIGENCEข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก
ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
ARอาร์เจนตินา
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
เมื่อวันที่ 21 กรกฎาคม 2569 สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งอาร์เจนตินา (AAIP) ได้เข้าร่วมการประชุม Mesa de Autoridades de Protección de Datos y Privacidad ของกลุ่มประเทศ G7 ซึ่งเป็นเวทีระหว่างหน่วยงานคุ้มครองข้อมูลจากแคนาดา ฝรั่งเศส เยอรมนี อิตาลี ญี่ปุ่น สหราชอาณาจักร สหรัฐฯ และสหภาพยุโรป เพื่อหารือแนวทางความร่วมมือในประเด็นความท้าทายทางกฎหมายและเทคโนโลยี
ในการประชุมนี้ Beatriz Anchorena หัวหน้า AAIP ได้กล่าวถึงความสำคัญของอนุสัญญา 108+ ที่อยู่ในขั้นตอนการรอการรับรองเพียง 4 ประเทศ เพื่อขยายมาตรฐานและกลไกความร่วมมือระหว่างชาติให้ครอบคลุมการปกป้องข้อมูลส่วนบุคคลตามเทคโนโลยีใหม่ รวมถึงเน้นการทำงานร่วมกันระหว่างหน่วยงานเพื่อส่งเสริมความเชื่อถือทางกฎหมายและตอบโจทย์ความเปลี่ยนแปลงในยุคดิจิทัล
นอกจากนี้ Anchorena ยังร่วมอภิปรายในประเด็นการปกป้องเด็กและเยาวชนบนโลกออนไลน์และความร่วมมือระหว่างประเทศในการส่งเสริมความปลอดภัยและความรับผิดชอบของแพลตฟอร์ม พร้อมทั้งชี้ว่าควรสร้างมาตรฐานขั้นต่ำที่เหมือนกันสำหรับบริการดิจิทัลที่เข้าถึงกลุ่มเด็กและเยาวชนทั่วโลก เพื่อประกันการปกป้องสิทธิอย่างเท่าเทียมกันในทุกเขตอำนาจศาล
ความยินยอมสิทธิของเจ้าของข้อมูล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
เมื่อวันที่ 20 กรกฎาคม 2569 สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาได้มอบรางวัล Privacy and Human Rights Award ประจำปี 2569 ให้แก่ห้องปฏิบัติการ Electronic Health Information Laboratory (EHIL) แห่งสถาบันวิจัยสุขภาพเด็ก CHEO ในเมืองออตตาวา ที่ได้รับการยอมรับในระดับโลกด้านการพัฒนาเทคโนโลยีที่เพิ่มความเป็นส่วนตัวสนับสนุนงานวิจัยด้านสุขภาพ
ห้องปฏิบัติการ EHIL เป็นผู้บุกเบิกเทคโนโลยีที่ช่วยให้สามารถแบ่งปันข้อมูลสุขภาพเพื่อการวิจัย การเฝ้าระวัง และพัฒนาปัญญาประดิษฐ์อย่างรับผิดชอบโดยไม่ละเมิดความเป็นส่วนตัว โดยรางวัลนี้มอบโดยคณะกรรมการ Global Privacy Assembly ร่วมกับองค์กรสิทธิมนุษยชนระดับโลก Access Now เพื่อยกย่องความเป็นผู้นำด้านการปกป้องข้อมูลและสิทธิมนุษยชน
ดร. Khaled El Emam ผู้อำนวยการ EHIL กล่าวว่า ทีมงานมุ่งเน้นการใช้ข้อมูลอย่างรับผิดชอบและเคารพสิทธิ์ความเป็นส่วนตัวเป็นเวลากว่า 20 ปี โดยสร้างสรรค์วิธีการและเทคโนโลยีที่ช่วยให้องค์กรทั่วโลกสามารถนำข้อมูลไปใช้ในงานวิจัยและนวัตกรรมได้อย่างปลอดภัยและมีจริยธรรม
ออกแบบระบบให้คุ้มครองข้อมูลความมั่นคงปลอดภัย
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิป ดูฟเรน ผู้ว่าการคุ้มครองข้อมูลส่วนบุคคลของแคนาดาในฐานะประธาน Global Privacy Assembly จะเป็นผู้มอบรางวัล Privacy and Human Rights Award ประจำปี 2026 ณ กรุงออตตาวาในวันที่ 20 กรกฎาคม 2026 รางวัลนี้จัดโดย Global Privacy Assembly ร่วมกับ Access Now เพื่อยกย่องความเป็นผู้นำและนวัตกรรมด้านการคุ้มครองข้อมูลและสิทธิมนุษยชน
ผู้ได้รับรางวัลในปีนี้คือห้องปฏิบัติการข้อมูลสุขภาพอิเล็กทรอนิกส์ (EHIL) จากสถาบันวิจัยสุขภาพเด็ก CHEO ซึ่งเป็นศูนย์วิจัยสุขภาพเด็กชั้นนำในออตตาวา EHIL และผู้ก่อตั้ง ดร. คาลิด เอล เอแมม ได้รับการยอมรับจากผลงานนวัตกรรมเทคโนโลยีเพิ่มความเป็นส่วนตัว ที่ช่วยให้ระบบสุขภาพ นักวิจัย และนักพัฒนา AI ใช้ข้อมูลได้โดยยังคงรักษาความเป็นส่วนตัว ศักดิ์ศรี อำนาจการตัดสินใจ และความปลอดภัยของบุคคล
งานมอบรางวัลจะมีขึ้นที่ห้อง Max Keeping ใน CHEO ตั้งแต่เวลา 10.00 - 12.00 น. โดยมี Alejandro Mayoral Baños ผู้อำนวยการ Access Now มาร่วมมอบรางวัลและมีการนำเสนอผลงานของ EHIL และ Better Outcomes Registry & Network (BORN) ผู้สนใจเข้าร่วมงานต้องลงทะเบียนล่วงหน้า และสามารถเข้าชมการถ่ายทอดสดออนไลน์ได้โดยติดต่อสำนักงานผู้ว่าการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
AUออสเตรเลีย
OAIC · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลออสเตรเลีย (OAIC) ได้เผยแพร่รายงานสรุปสอบสวนเบื้องต้นเกี่ยวกับเหตุการณ์ข้อมูลรั่วไหลของสายการบินแควนตัสในปี 2025 ซึ่งส่งผลกระทบต่อชาวออสเตรเลียราว 5 ล้านราย อันเนื่องจากการโจมตีทางสังคมวิศวกรรมต่อผู้ให้บริการภายนอกในต่างประเทศที่แควนตัสว่าจ้างไว้
รายงานพบว่าก่อนเกิดเหตุแควนตัสได้ดำเนินการมาตรการป้องกันรวมถึงการตรวจสอบผู้ให้บริการภายนอก, ฝึกอบรมด้านความปลอดภัยไซเบอร์และการปกป้องข้อมูลแก่พนักงาน และมีกระบวนการทำลายหรือไม่ระบุตัวตนข้อมูลส่วนบุคคลเมื่อไม่จำเป็นต้องใช้ต่อไป ทั้งนี้แม้จะมีมาตรการหลากหลาย การโจมตีไซเบอร์ก็ยังเกิดขึ้นได้
จากข้อมูลสอบสวนเบื้องต้น OAIC ไม่พบหลักฐานว่าแควนตัสละเลยหรือบกพร่องในการปกป้องข้อมูลส่วนบุคคลหรือควบคุมผู้ให้บริการภายนอกอย่างไม่ถูกต้อง ดังนั้นจึงยังไม่จำเป็นต้องเปิดการสอบสวนเต็มรูปแบบหรือดำเนินการเพิ่มเติมในขณะนี้ แต่ได้เน้นย้ำถึงความจำเป็นที่องค์กรต่างๆ ต้องทบทวนและปรับปรุงความปลอดภัยอย่างต่อเนื่องเพราะความเสี่ยงไซเบอร์เพิ่มขึ้นในยุคเทคโนโลยีปัญญาประดิษฐ์
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
เมื่อวันที่ 14 กรกฎาคม 2569 เวสต์เจ็ทบริษัทสายการบินในแคนาดาได้แถลงว่าจะปรับปรุงมาตรการความปลอดภัยหลังเกิดเหตุข้อมูลรั่วไหลเมื่อปี 2568 ซึ่งผู้ไม่ประสงค์ดีได้เจาะระบบโดยใช้เทคนิควิศวกรรมสังคมเพื่อเข้าถึงบัญชีผู้ใช้งานของพนักงานที่มีสิทธิ์สูงสุด ส่งผลให้ข้อมูลส่วนบุคคลของลูกค้าและพนักงานปัจจุบันและอดีตมากกว่า 5 ล้านรายถูกเข้าถึงและถูกขโมยออกไป
ข้อมูลที่ถูกเปิดเผยมีหลากหลาย เช่น ชื่อ, วันเดือนปีเกิด, อีเมล, ที่อยู่, เบอร์โทรศัพท์, เพศ, รายละเอียดการจองเดินทางล่าสุด, ข้อมูลหนังสือเดินทาง และข้อมูลประจำตัวรัฐบาลอื่นๆ เพื่อแก้ไขปัญหาดังกล่าว เวสต์เจ็ทได้ทำหนังสือตอบรับปฏิบัติตามคำแนะนำของสำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดา โดยบริษัทจะว่าจ้างเจ้าหน้าที่ความปลอดภัยภายนอกมาตรวจสอบผลของมาตรการที่ได้รับการปรับปรุงและจะแจ้งผลรวมถึงคำแนะนำเพิ่มเติมให้ทางสำนักงานทราบด้วย
สำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดาได้ดำเนินการสืบสวนและยังคงตรวจสอบต่อไปจนกว่าจะมั่นใจว่าเวสต์เจ็ทได้ปฏิบัติตามข้อผูกพันทั้งหมด โดยผู้ว่าการ Philippe Dufresne กล่าวชื่นชมความมุ่งมั่นของเวสต์เจ็ทในการเสริมสร้างการปกป้องข้อมูลส่วนบุคคลด้วยมาตรการยืนยันตัวตนแบบหลายปัจจัยและการควบคุมการเข้าถึง เพื่อสร้างความเชื่อมั่นและลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ที่พัฒนาอย่างต่อเนื่อง
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแคนาดาประกาศทุนสนับสนุนโครงการวิจัยภายใต้ธีม "ความสำเร็จใหม่: การคุ้มครองความเป็นส่วนตัวในเกมออนไลน์" เพื่อศึกษาการเก็บและใช้ข้อมูลส่วนบุคคลในโลกเกมออนไลน์ จำนวน 9 โครงการในปีงบประมาณ 2569-2570
โครงการวิจัยครอบคลุมหลายประเด็นสำคัญ เช่น การวิเคราะห์ราคาที่ตั้งโดยอัลกอริธึมในเกมออนไลน์เพื่อคุ้มครองเด็กและผู้เล่น การประเมินผลกระทบความเป็นส่วนตัวของตัวละครที่สร้างโดยปัญญาประดิษฐ์ รวมถึงการศึกษาการเก็บข้อมูลดวงตาในเกมออนไลน์และความเสี่ยงด้านความเป็นส่วนตัวในระบบกีฬาอิเล็กทรอนิกส์
สำนักงานให้ทุนสูงสุดโครงการละ 100,000 ดอลลาร์ แก่องค์กรละไม่เกิน 200,000 ดอลลาร์ เพื่อส่งเสริมการวิจัยอิสระที่สร้างแนวคิดใหม่ๆ และช่วยให้ธุรกิจและผู้เล่นเข้าใจหน้าที่และความรับผิดชอบด้านความเป็นส่วนตัวในยุคดิจิทัลที่เปลี่ยนแปลงอย่างรวดเร็ว
ออกแบบระบบให้คุ้มครองข้อมูลประเมินความเสี่ยงของกิจกรรมข้อมูล
CAแคนาดา
OPC Canada · Guidance · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา (OPC) ออกแนวทางสำหรับองค์กรที่ต้องการยื่นรหัสปฏิบัติการ (Code of Practice) เพื่ออนุมัติการเปิดเผยข้อมูลส่วนบุคคลระหว่างหน่วยงานรายงานภายใต้กฎหมายต่อต้านการฟอกเงินและการระดมทุนผู้ก่อการร้าย (PCMLTFA) โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล ซึ่งต้องจัดทำรหัสปฏิบัติการที่สอดคล้องกับข้อบังคับในกฎหมายนั้นและได้รับการอนุมัติจาก OPC
การยื่นรหัสปฏิบัติการต้องเริ่มด้วยการติดต่อ OPC และแจ้งไปยังหน่วยงานวิเคราะห์ธุรกรรมทางการเงิน (FINTRAC) พร้อมระบุรายละเอียดหน่วยงานที่เข้าร่วม รวมถึงระบุข้อมูลส่วนบุคคลที่สามารถเปิดเผย การใช้และการเก็บรักษาข้อมูลเหล่านั้นอย่างเหมาะสม เพื่อประโยชน์ในการตรวจจับและป้องกันกิจกรรมฟอกเงินหรือการระดมทุนผู้ก่อการร้าย โดยรหัสปฏิบัติการจะต้องแสดงมาตรการด้านความปลอดภัย การจำกัดการเข้าถึง การแก้ไขปรับปรุงความถูกต้องของข้อมูล และการรักษาความเป็นส่วนตัวตามมาตรฐาน PIPEDA
หากรหัสปฏิบัติการได้รับการอนุมัติแล้ว ผู้นำรหัสปฏิบัติการต้องแจ้งให้ OPC ทราบหากมีการแก้ไขที่มีผลกระทบสำคัญโดยเร็ว และต้องยื่นคำขออนุมัติใหม่ทุก 5 ปี นอกจากนี้ OPC ยังชี้แจงว่าข้อมูลที่ได้รับอาจถูกเปิดเผยได้ตามกฎหมายหากมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายอื่น ๆ ด้วย
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแคนาดาได้เผยแพร่คำแนะนำเพื่อช่วยเหลือหน่วยงานที่ต้องรายงาน เช่น ธนาคาร สหกรณ์เครดิต บริษัททรัสต์ และผู้ให้บริการประกันชีวิตและสินเชื่อ ในการยื่นรหัสปฏิบัติการสำหรับการแบ่งปันข้อมูลส่วนบุคคลเพื่อช่วยตรวจสอบและป้องกันการฟอกเงิน การสนับสนุนทางการเงินแก่ก่อการร้าย และการหลีกเลี่ยงมาตรการคว่ำบาตร.
คำแนะนำนี้ชี้แจงถึงข้อมูลที่จำเป็นในการตรวจสอบให้แน่ใจว่ารหัสปฏิบัติการที่นำเสนอนั้นเป็นไปตามข้อกำหนดที่ต้องได้รับการอนุมัติจากสำนักงานฯ ตามกฎระเบียบ หลังจากการเปลี่ยนแปลงกฎหมายในเดือนมีนาคม 2025 หน่วยงานที่เกี่ยวข้องสามารถแบ่งปันข้อมูลส่วนบุคคลโดยไม่ต้องแจ้งหรือขอความยินยอมจากบุคคลที่เกี่ยวข้อง ในบางกรณีภายใต้กฎระเบียบ แต่ต้องมีรหัสปฏิบัติการควบคุมและต้องได้รับการอนุมัติจากสำนักงานฯ
วัตถุประสงค์ของรหัสปฏิบัติการนี้คือเพื่อให้สามารถตรวจจับและป้องกันการฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย และการหลีกเลี่ยงการคว่ำบาตรได้ดีขึ้น ในขณะที่ยังคงรักษาการปกป้องข้อมูลส่วนบุคคลในระดับเทียบเท่าหรือมากกว่าที่กำหนดในกฎหมายคุ้มครองข้อมูลส่วนบุคคลของแคนาดา PIPEDA
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
ARอาร์เจนตินา
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
เมื่อวันที่ 9-11 มิถุนายน 2569 นาง Beatriz Anchorena หัวหน้าหน่วยงานเข้าถึงข้อมูลสาธารณะ (AAIP) ในฐานะประธานคณะกรรมการ ได้เป็นเจ้าภาพประชุมใหญ่คณะกรรมการอนุสัญญา 108 สภายุโรป ครั้งที่ 50 โดยมีตัวแทนจากประเทศภาคี หน่วยงานระดับชาติ องค์กรผู้สังเกตการณ์ และผู้เชี่ยวชาญด้านความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลร่วมประชุม
ในที่ประชุมได้กล่าวถึงการให้สัตยาบันอนุสัญญา 108+ ล่าสุดโดยสาธารณรัฐมอลโดวา ซึ่งเป็นประเทศภาคีที่ 34 และยังมีการต้อนรับสาธารณรัฐคาซัคสถานและสถาบันรับรองเทคโนโลยีระหว่างประเทศ (IICTEC) ในฐานะผู้สังเกตการณ์ใหม่
คณะกรรมการได้เห็นชอบเดินหน้าจัดทำคู่มือและศึกษาเกี่ยวกับเครื่องมือและมาตรฐานสำหรับการส่งข้อมูลส่วนบุคคลข้ามพรมแดนอย่างปลอดภัย รวมถึงการกำหนดแนวทางคุ้มครองข้อมูลในด้านเทคโนโลยีปัญญาประดิษฐ์ เช่น ระบบใช้โมเดลภาษาใหญ่ (LLM) และประสาทวิทยาศาสตร์ ซึ่งเป็นประเด็นสำคัญในยุทธศาสตร์ดิจิทัลปัจจุบัน
ออกแบบระบบให้คุ้มครองข้อมูลประเมินความเสี่ยงของกิจกรรมข้อมูล
AUออสเตรเลีย
OAIC · สรุปภาษาไทย
สำนักงานคณะกรรมการข้อมูลและความเป็นส่วนตัวแห่งออสเตรเลีย (OAIC) รายงานว่าปี 2025 มีการแจ้งเหตุข้อมูลรั่วไหลสูงสุดนับตั้งแต่เริ่มใช้มาตรการแจ้งเหตุข้อมูลรั่วไหลในปี 2018 โดยมีการแจ้งทั้งหมด 1,205 ครั้ง เพิ่มขึ้น 8% จากปี 2024 ที่แจ้ง 1,112 ครั้ง
สาเหตุหลักของการรั่วไหลข้อมูลมาจากการโจมตีทางไซเบอร์ โดยส่วนใหญ่เป็นกิจกรรมที่มีเจตนาร้าย พบว่าผู้ให้บริการด้านสุขภาพได้รับผลกระทบมากที่สุด คิดเป็น 19% ของเหตุการณ์ทั้งหมด รองลงมาคือบริการทางการเงิน รัฐบาลออสเตรเลีย สมาคมธุรกิจและวิชาชีพ การศึกษา และบริการด้านกฎหมาย บัญชี และจัดการ
OAIC ได้จัดทำคู่มือแนวทางปฏิบัติเกี่ยวกับมาตรการแจ้งเหตุข้อมูลรั่วไหลเพื่อช่วยให้องค์กรที่อยู่ภายใต้กฎหมายความเป็นส่วนตัวดำเนินการได้อย่างถูกต้องและรวดเร็ว คู่มือดังกล่าวมีทั้งในรูปแบบเว็บแบบโต้ตอบและแบบดาวน์โหลดเพื่อตรวจสอบตนเอง
การแจ้งเหตุละเมิดความมั่นคงปลอดภัย
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne พร้อมกับผู้แทนจากหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของกลุ่มประเทศ G7 ได้พบปะหารือกันในการประชุมรอบโต๊ะประจำปีครั้งที่ 6 ที่ประเทศฝรั่งเศส โดยเน้นการเสริมสร้างความร่วมมือระหว่างประเทศเพื่อสนับสนุนการนวัตกรรมที่รับผิดชอบและปกป้องสิทธิของบุคคลในสภาพแวดล้อมดิจิทัล โดยเฉพาะประเด็นสำคัญเกี่ยวกับความเป็นส่วนตัวของเด็กในโลกออนไลน์
ผู้เข้าร่วมประชุมได้แลกเปลี่ยนข้อคิดเห็นเกี่ยวกับเทคโนโลยีเพื่อยืนยันอายุที่เป็นมิตรกับความเป็นส่วนตัว รวมถึงการคำนึงถึงหลักการเกี่ยวกับการจำกัดวัตถุประสงค์การใช้ข้อมูล และการออกแบบที่เน้นความเป็นส่วนตัวเป็นหลัก นอกจากนี้ ได้มีการออกแถลงการณ์ร่วมเพื่อส่งเสริมเทคโนโลยีที่ยืนยันอายุที่สามารถทำงานร่วมกันอย่างเชื่อถือได้และคุ้มครองความเป็นส่วนตัวของผู้ใช้
ในฐานะประธานของ Global Privacy Assembly ผู้ตรวจการ Dufresne ยังได้เข้าร่วมกิจกรรมต่างๆ เพื่อสนับสนุนความร่วมมือระหว่างประเทศ รวมถึงหารือกับผู้อำนวยการฝ่ายวิทยาศาสตร์ เทคโนโลยีและนวัตกรรมของ OECD เพื่อสร้างความสอดคล้องระหว่างนโยบายและการบังคับใช้กฎระเบียบ รวมถึงการจัดโต๊ะกลมระดับสูงเพื่อหารือแนวทางเพิ่มความปลอดภัยและคุ้มครองเด็กในโลกออนไลน์
ข้อมูลผู้เยาว์เก็บข้อมูลเท่าที่จำเป็น
AUออสเตรเลีย
OAIC · สรุปภาษาไทย
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลออสเตรเลีย พบว่าบริษัท Medmate Australia Pty Ltd และ Monash IVF Pty Ltd ทำให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของผู้ใช้ถูกละเมิด เนื่องจากมีการเก็บข้อมูลผ่านทริกเกอร์พิกเซลของบุคคลที่สามบนเว็บไซต์ให้บริการสุขภาพทางไกลและบริการเกี่ยวกับภาวะเจริญพันธุ์ โดยไม่ได้ขอความยินยอมจากผู้ใช้ก่อน
ผลการตรวจสอบชี้ว่า การใช้ทริกเกอร์พิกเซลสำหรับติดตามผู้เยี่ยมชมเว็บไซต์เพื่อเก็บข้อมูลสุขภาพและนำไปใช้โฆษณาเฉพาะกลุ่มตามข้อมูลสุขภาพถือเป็นการเก็บข้อมูลละเอียดอ่อนซึ่งต้องขอความยินยอมจากผู้ใช้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเท่านั้น
ทางสำนักงานคณะกรรมการข้อมูลข่าวสารออสเตรเลีย จึงแนะนำให้ผู้ให้บริการเว็บไซต์ทุกแห่งทบทวนการใช้งานทริกเกอร์พิกเซลของบุคคลที่สามและปฏิบัติตามข้อกฎหมาย เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้จากความเสี่ยงในการติดตามและโฆษณาที่อาจละเมิดสิทธิความเป็นส่วนตัว
ออกแบบระบบให้คุ้มครองข้อมูลความยินยอม