Data, Privacy & Risk · Transparency
Privacy Policy ကို Agree လုပ်ခိုင်းရုံနဲ့ Consent ရပြီလား?
“သဘောတူသည်” checkbox တစ်ခုအောက်မှာ enrollment၊ marketing၊ photo၊ testimonial နဲ့ public credential အားလုံးချည်ထားရင် learner က တကယ်ရွေးချယ်တာမဟုတ်ပါဘူး။ Notice နဲ့ consent ရဲ့အလုပ်ကိုခွဲပြီး optional purpose တစ်ခုချင်း control ပေးရပါတယ်။
Notice နဲ့ Consent ကို ခွဲမြင်ပါ
Privacy Notice မှာ ပါရမည့် Core Information
- ကျောင်း/တာဝန်ရှိအဖွဲ့ နာမည်နဲ့ privacy contact
- Data categories နဲ့ ဘယ်ကရသလဲ
- Purpose တစ်ခုချင်းနှင့် သက်ဆိုင်ရာ processing basis/authority
- Required/optional field နဲ့ မပေးလျှင်ဘာဖြစ်မလဲ
- Recipients/vendors နဲ့ relevant cross-border handling
- Retention period သို့မဟုတ်ဆုံးဖြတ်သည့် criteria
- Access/correction/complaint/withdrawal ကဲ့သို့ applicable choices
- Significant automated decision ရှိလျှင်ရှင်းလင်းချက်
Form အနီး short notice ပေးပြီး full notice သို့ link ချိတ်သော layered approach သုံးနိုင်ပါတယ်။ Mobile မှာလည်း အရေးကြီးချက်ကို scroll အလွန်မလုပ်ဘဲမြင်နိုင်ရပါမယ်။
Consent ကို Purpose အလိုက် ခွဲပါ
□ Course updates မဟုတ်သော marketing messages ကို email ဖြင့်လက်ခံလိုသည်
□ ကျွန်ုပ်၏ approved testimonial ကို website တွင်အသုံးပြုခွင့်ပေးသည်
□ Approved photo/video ကို social media campaign တွင်အသုံးပြုခွင့်ပေးသည်
□ Credential verification page တွင် approved display name နှင့် achievement ကို public ပြသခွင့်ပေးသည်
Channel၊ asset၊ purpose နဲ့ audience ကွာလျှင် choice ခွဲပါ။ Pre-ticked box၊ silence၊ form ဆက်သုံးခြင်း သို့မဟုတ် course မပေးမည်ဆိုသော pressure ကို consent မယူပါနဲ့။
Required Processing ကို Consent လို့မခေါ်ပါနဲ့
Enrollment စီမံရန် contact၊ payment confirmation၊ attendance၊ assessment နဲ့ certificate record တချို့လိုနိုင်ပါတယ်။ ဒါတွေကို course delivery/contract/other applicable basis အတိုင်း notice မှာရှင်းပြီး optional marketing consent နဲ့မချည်ပါနဲ့။ ကိုယ့် jurisdiction မှာ appropriate legal basis ကို qualified professional နဲ့အတည်ပြုပါ။
Consent Record မှာဘာသိမ်းမလဲ?
- Person/account reference (public မဟုတ်)
- Specific purpose and channel
- Choice: yes/no—not yes only
- Notice/consent wording version
- Date/time၊ source/form/campaign
- Evidence of affirmative action
- Withdrawal date၊ channel နဲ့ action completion
Screenshot တစ်ပုံထက် versioned text နဲ့ structured record ကပိုစစ်ဆေးနိုင်ပါတယ်။ Consent log ကိုလည်း limited access/retention နဲ့ကာကွယ်ပါ။
Withdraw လုပ်ရတာ Give လုပ်သလိုလွယ်ရမယ်
Email preference link၊ account setting သို့မဟုတ် privacy contact ပေးပါ။ Withdrawal ဝင်လာလျှင် downstream mailing list၊ website testimonial၊ scheduled social post နဲ့ vendor list အထိ action owner/target time ထားပါ။ အရင်က lawful processing အပေါ်အကျိုးသက်ရောက်မှုနဲ့ record-retention obligation ကိုသီးခြားစစ်ပါ။
Photo၊ Testimonial နဲ့ Credential အတွက်အသေးစိတ်
Asset ဘာလဲ၊ edit လုပ်မလား၊ ဘယ် channels၊ audience/region၊ ဘယ်ကာလ၊ paid advertising ပါမပါ၊ name/title ဖော်ပြမဖော်ပြ၊ withdraw/takedown path ကိုရှင်းပါ။ Ethical Testimonial Guide နဲ့ Public Data Guide ကိုတွဲသုံးပါ။
Children or Vulnerable Learners
Age၊ capacity၊ guardian authority၊ best interests၊ plain-language comprehension နဲ့ local law ကိုသီးခြားစစ်ရပါတယ်။ Guardian consent ရှိလည်း learner ကို age-appropriate explanation ပေးပြီး unnecessary public exposure မလုပ်ပါနဲ့။
Reference and Legal Note
ICO valid-consent guidance က freely given၊ specific၊ informed၊ unambiguous affirmative action၊ record နဲ့ easy withdrawal ကိုရှင်းထားပါတယ်။ Privacy information အတွက် ICO notice guidance ကို reference လုပ်ထားပါတယ်။ ဒီဆောင်းပါးက legal advice မဟုတ်ပါ။
FAQ
Privacy Notice နဲ့ Consent Form တူလား?
မတူပါ။ Privacy notice က ဘယ် data ကိုဘာကြောင့်ဘယ်လိုသုံးမလဲရှင်းပြခြင်းဖြစ်ပြီး consent က သတ်မှတ်ထားသော optional processing တစ်ခုအတွက် voluntary affirmative choice ဖြစ်ပါတယ်။
Course တက်ဖို့ marketing consent မဖြစ်မနေယူလို့ရလား?
မသင့်ပါ။ Optional marketing ကို core service access နဲ့မချည်နှောင်ဘဲ refuse/withdraw လုပ်လည်း course service မထိခိုက်စေရပါ။
Checkbox ကြိုတင်ရွေးထားလို့ရလား?
Valid affirmative choice မဖြစ်နိုင်ပါ။ Optional consent ကို unticked default၊ clear purpose နဲ့ granular choice ပေးသင့်ပါတယ်။
Consent ဘယ်လောက်ကြာ valid လဲ?
Fixed universal period မရှိပါ။ Purpose၊ context၊ expectation နဲ့ relationship ပြောင်းလဲမှုကို review လုပ်ပြီး consent record/version ကို refresh လုပ်သင့်ပါတယ်။
Consent ပြန်ရုပ်သိမ်းရင် အရင် data အကုန်ဖျက်ရမလား?
Processing purpose နဲ့ applicable obligations ပေါ်မူတည်ပါတယ်။ Optional future use ကိုရပ်ပြီး deletion/retention decision ကို legal basis၊ contract၊ dispute/record duty နဲ့စစ်ပါ။