ขอความยินยอมจากลูกค้า: ก่อนที่จะรวบรวมข้อมูลสุขภาพใด ๆ จากลูกค้า ต้องได้รับความยินยอมจากลูกค้าอย่างชัดเจนและโปร่งใส รวมถึงให้ลูกค้าทราบว่า ข้อมูลที่รวบรวมจะถูกนำไปใช้เพื่ออะไร และจะมีการเก็บรักษานานแค่ไหน

เก็บข้อมูลเฉพาะที่จำเป็น: ข้อมูลที่เก็บควรจำกัดเฉพาะที่จำเป็นสำหรับการประเมินหรือแนะนำสินค้าตามสุขภาพของลูกค้า เช่น ข้อมูลเกี่ยวกับลักษณะการเดินหรือความต้องการในการรองรับแรงกระแทก เป็นต้น

รักษาความปลอดภัยของข้อมูล: ต้องมีการตั้งมาตรการในการป้องกันข้อมูลส่วนบุคคลจากการถูกเข้าถึงโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสข้อมูล การจัดเก็บในระบบที่ปลอดภัย และการเข้าถึงข้อมูลจำกัดเฉพาะผู้ที่จำเป็นต้องใช้งาน

ให้สิทธิ์ลูกค้าในการควบคุมข้อมูล: ลูกค้าควรสามารถเข้าถึง แก้ไข หรือขอให้ลบข้อมูลส่วนบุคคลได้ หากไม่ต้องการให้ข้อมูลของตนถูกเก็บรวบรวมหรือใช้งานต่อไป

แจ้งรายละเอียดการใช้ AI: ต้องมีการแจ้งให้ลูกค้าทราบว่า AI จะถูกใช้ในการวิเคราะห์ข้อมูลสุขภาพอย่างไร และการตัดสินใจที่เกิดจาก AI จะมีผลอย่างไรต่อการเลือกซื้อสินค้าหรือการให้บริการ

การจัดการข้อมูลอย่างมีระเบียบ: ผู้ผลิตรองเท้าต้องจัดการและจัดเก็บข้อมูลส่วนบุคคลอย่างเหมาะสม เช่น การลบข้อมูลเมื่อไม่จำเป็นต้องใช้ หรือเมื่อถึงระยะเวลาที่ข้อมูลควรถูกทำลายตามข้อกำหนด

การตรวจสอบและประเมินผล: ควรมีการตรวจสอบการปฏิบัติตามกฎหมาย PDPA อย่างสม่ำเสมอ และปรับปรุงนโยบายหรือขั้นตอนการปฏิบัติตามกฎหมายให้ทันสมัยอยู่เสมอ