PDPA สำหรับ E-commerce คืออะไร? คู่มือสำหรับร้านค้าออนไลน์และ E-commerce

ลูกค้าคนหนึ่งเพิ่มเสื้อสองตัวลงตะกร้าตอนสี่ทุ่ม ปิดแท็บไปโดยยังไม่กดชำระเงิน เช้าวันรุ่งขึ้นเขาเห็นโฆษณาเสื้อตัวเดิมตามมาในฟีด Instagram พร้อมข้อความ "ยังอยู่ในตะกร้าของคุณนะ" นี่คือภาพสะท้อนว่าข้อมูลของลูกค้าร้านค้าออนไลน์ไม่ได้ถูกเก็บแค่ตอนกดสั่งซื้อสำเร็จ แต่ไหลผ่านหลายระบบตั้งแต่ยังไม่ตัดสินใจซื้อด้วยซ้ำ

บทความนี้พาไล่ดูเส้นทางข้อมูลจริงของร้านค้าออนไลน์ทีละจุด ตั้งแต่ตะกร้าสินค้า หน้าชำระเงิน ไปจนถึงพัสดุที่ส่งถึงมือลูกค้าและรีวิวที่แนบรูปตามมาทีหลัง เพื่อให้เจ้าของร้านค้าออนไลน์ ทีม E-commerce และ Performance Marketing เห็นภาพว่าแต่ละจุดต้องระวังอะไร ไม่ใช่แค่ท่องหลักการ PDPA แบบภาพรวม

บทความนี้เขียนขึ้นเฉพาะสำหรับร้านค้าออนไลน์และธุรกิจ E-commerce ไม่ใช่คำแนะนำทางกฎหมายเฉพาะกรณี ควรปรึกษาที่ปรึกษากฎหมายของธุรกิจประกอบการตัดสินใจ

เส้นทางข้อมูลลูกค้าของร้านค้าออนไลน์ ตั้งแต่กดสั่งซื้อจนของถึงมือ มีจุดไหนที่เก็บข้อมูลบ้าง

เส้นทางข้อมูลลูกค้าของร้านค้าออนไลน์ ตั้งแต่กดสั่งซื้อจนของถึงมือ มีจุดไหนที่เก็บข้อมูลบ้าง เป็นคำถามที่ควรตอบให้ครบก่อนออกแบบระบบดูแลข้อมูล เพราะร้านค้าออนไลน์หนึ่งร้านมักไม่ได้เก็บข้อมูลลูกค้าไว้ที่เดียว แต่กระจายอยู่ในหลายระบบที่เชื่อมต่อกัน

จุดแรกคือหน้าตะกร้าสินค้าและหน้ากรอกที่อยู่จัดส่ง ซึ่งเก็บชื่อ เบอร์โทร และที่อยู่ก่อนลูกค้าจะตัดสินใจซื้อจริงด้วยซ้ำ จุดที่สองคือหน้าชำระเงินที่เชื่อมต่อกับผู้ให้บริการชำระเงินภายนอก ซึ่งข้อมูลบัตรหรือบัญชีธนาคารจะถูกส่งออกจากระบบร้านค้าไปยังผู้ให้บริการนั้นโดยตรง จุดที่สามคือระบบจัดการคำสั่งซื้อหลังบ้านที่พนักงานแพ็คของและฝ่ายบัญชีเข้าถึงได้ จุดที่สี่คือใบปะหน้าพัสดุที่พิมพ์ชื่อ ที่อยู่ และเบอร์โทรลูกค้าไว้ให้บริษัทขนส่งเห็นตลอดเส้นทาง และจุดสุดท้ายคือช่องทางแชทสอบถามและรีวิวสินค้าหลังลูกค้าได้รับของแล้ว

สิ่งที่มักถูกมองข้ามคือแต่ละจุดเหล่านี้มีเจ้าของระบบและสิทธิ์การเข้าถึงที่ต่างกัน แต่ในทางปฏิบัติร้านค้าจำนวนมากให้แอดมินคนเดียวเข้าถึงได้ทุกระบบพร้อมกัน ทำให้ยากที่จะตรวจสอบภายหลังว่าข้อมูลหลุดจากจุดไหนหากเกิดปัญหา การทำรายการจุดเก็บข้อมูลแบบนี้ไว้เป็นเอกสารเดียว จะช่วยให้เห็นภาพรวมและวางสิทธิ์การเข้าถึงได้เหมาะสมกว่า

ขายผ่านมาร์เก็ตเพลสกับเว็บไซต์ของตัวเอง ข้อมูลลูกค้าถูกจัดการต่างกันอย่างไร

ขายผ่านมาร์เก็ตเพลสกับเว็บไซต์ของตัวเอง ข้อมูลลูกค้าถูกจัดการต่างกันอย่างไร เป็นเรื่องที่ร้านค้าออนไลน์ที่ขายหลายช่องทางพร้อมกันควรแยกให้ชัด เพราะสถานะความรับผิดชอบของร้านค้าไม่เหมือนกันในสองรูปแบบนี้

เมื่อขายผ่านมาร์เก็ตเพลสอย่าง Shopee หรือ Lazada แพลตฟอร์มเป็นผู้ควบคุมข้อมูลหลักของลูกค้า ร้านค้ามักเห็นข้อมูลติดต่อลูกค้าแบบจำกัด เช่น เห็นเฉพาะชื่อและที่อยู่จัดส่งที่จำเป็นต่อการแพ็คของ ไม่เห็นเบอร์โทรเต็มหรือประวัติการซื้อสินค้าจากร้านอื่น ร้านค้าจึงมีภาระด้าน PDPA ที่เบากว่าเพราะส่วนใหญ่อยู่ภายใต้ข้อกำหนดของแพลตฟอร์ม แต่ก็ต้องระวังไม่ดึงข้อมูลลูกค้าจากออเดอร์มาร์เก็ตเพลสไปใช้นอกวัตถุประสงค์ที่แพลตฟอร์มอนุญาต เช่น การนำเบอร์โทรที่เห็นในการแพ็คสินค้าไปเพิ่มในกลุ่มไลน์การตลาดของร้าน

ในทางกลับกัน เมื่อขายผ่านเว็บไซต์ของตัวเองไม่ว่าจะสร้างด้วย Shopify, WooCommerce หรือระบบที่พัฒนาเอง ร้านค้าคือผู้ควบคุมข้อมูลโดยตรงทั้งหมด ตั้งแต่การจัดเก็บ ความปลอดภัยของฐานข้อมูล การแจ้งนโยบายความเป็นส่วนตัว ไปจนถึงการตอบคำขอเข้าถึง/ลบข้อมูลจากลูกค้าเอง ไม่มีแพลตฟอร์มกลางมาช่วยรับผิดชอบส่วนนี้ ร้านค้าที่ขายทั้งสองช่องทางจึงควรแยกฐานข้อมูลลูกค้าของแต่ละช่องทางออกจากกันให้ชัดเจน เพื่อไม่ให้สับสนเวลาต้องตอบคำขอของลูกค้าคนใดคนหนึ่ง

คุกกี้รีมาร์เก็ตติ้งกับตะกร้าสินค้าที่ถูกทิ้งไว้ (Abandoned Cart) ต้องระวังอะไร

คุกกี้รีมาร์เก็ตติ้งกับตะกร้าสินค้าที่ถูกทิ้งไว้ (Abandoned Cart) ต้องระวังอะไร คือประเด็นที่ทีม Performance Marketing ควรดูแลควบคู่กับทีมพัฒนาเว็บไซต์ เพราะฟีเจอร์ตามล่าตะกร้าที่ถูกทิ้งไว้เป็นเครื่องมือการตลาดที่ได้ผลดี แต่ก็เป็นจุดที่เก็บและใช้ข้อมูลพฤติกรรมลูกค้าค่อนข้างเข้มข้น

ในทางปฏิบัติ ร้านค้าจำนวนไม่น้อยตั้งระบบยิงโฆษณาสินค้าที่ค้างในตะกร้าแบบไม่มีวันหยุด ทำให้ลูกค้าเห็นสินค้าเดิมซ้ำ ๆ เป็นเดือน ทั้งที่ตัดสินใจไม่ซื้อไปแล้ว การตั้งค่าที่เหมาะสมคือหยุดยิงโฆษณาสินค้าที่ค้างเมื่อพ้นระยะเวลาหนึ่ง และลบข้อมูลตะกร้าที่ไม่มีการใช้งานต่อออกจากระบบเป็นระยะ เพื่อไม่ให้ฐานข้อมูลพฤติกรรมลูกค้าพองโตเกินความจำเป็นและลดความเสี่ยงหากข้อมูลนี้รั่วไหล

ข้อมูลที่ส่งให้ขนส่งและระบบเก็บเงินปลายทาง (COD) มีความเสี่ยงตรงไหน

ข้อมูลที่ส่งให้ขนส่งและระบบเก็บเงินปลายทาง (COD) มีความเสี่ยงตรงไหน เป็นจุดที่ร้านค้าออนไลน์มักมองข้ามเพราะเป็นขั้นตอนสุดท้ายของกระบวนการขาย แต่จริง ๆ แล้วเป็นจุดที่ข้อมูลลูกค้าออกไปอยู่นอกการควบคุมของร้านค้ามากที่สุด

ใบปะหน้าพัสดุที่พิมพ์ออกมาเพื่อติดกล่องสินค้ามักมีชื่อ ที่อยู่ เบอร์โทร และบางครั้งมีจำนวนเงินที่ต้องเก็บปลายทางระบุไว้ชัดเจน ข้อมูลชุดนี้ผ่านมือพนักงานคลังสินค้า พนักงานขนส่ง และบางกรณีผ่านจุดรับพัสดุของบุคคลที่สาม หากพนักงานคนใดคนหนึ่งถ่ายรูปใบปะหน้าเพื่อยืนยันการส่งแล้วแชร์ในกลุ่มแชทงานที่มีคนนอกร่วมอยู่ด้วย ข้อมูลลูกค้าก็อาจหลุดออกไปโดยที่ร้านค้าไม่รู้ตัว

สำหรับออเดอร์เก็บเงินปลายทาง ยังมีข้อมูลจำนวนเงินที่ต้องเรียกเก็บซึ่งบ่งชี้มูลค่าสิ่งของภายในกล่อง หากเปิดเผยควบคู่กับที่อยู่บ้านอาจเพิ่มความเสี่ยงด้านความปลอดภัยส่วนบุคคลของลูกค้าเองด้วย แนวทางที่ควรทำคือตกลงกับบริษัทขนส่งให้ส่งเฉพาะข้อมูลที่จำเป็นต่อการจัดส่งจริง คือชื่อ ที่อยู่ และเบอร์โทรเท่านั้น ไม่แนบประวัติการสั่งซื้อหรือรายละเอียดสินค้าทั้งหมดไปกับใบปะหน้า และกำชับพนักงานที่เกี่ยวข้องไม่ให้ถ่ายรูปหรือแชร์ข้อมูลลูกค้าในช่องทางที่ไม่ปลอดภัย

แชทฝ่ายบริการลูกค้าและรีวิวสินค้า จัดการข้อมูลอย่างไรให้ถูกต้อง

แชทฝ่ายบริการลูกค้าและรีวิวสินค้า จัดการข้อมูลอย่างไรให้ถูกต้อง คือจุดสุดท้ายในเส้นทางข้อมูลลูกค้าที่มักถูกละเลย ทั้งที่เป็นช่องทางที่ลูกค้าเปิดเผยข้อมูลด้วยความสมัครใจมากที่สุด

เมื่อสินค้ามีปัญหาและลูกค้าติดต่อผ่าน Line OA หรือ Facebook Messenger เพื่อขอเคลม ลูกค้ามักแนบรูปสลิปโอนเงิน ใบเสร็จ หรือแม้แต่รูปบัตรประชาชนเพื่อยืนยันตัวตนสำหรับสินค้าที่มีเงื่อนไขการเคลม ทีม CS จึงถือครองข้อมูลอ่อนไหวชุดหนึ่งโดยไม่รู้ตัว หากไม่มีแนวปฏิบัติชัดเจน พนักงานอาจส่งต่อรูปเหล่านี้ในกลุ่มแชทภายในเพื่อขอความเห็นจากทีมอื่น ซึ่งเพิ่มจุดที่ข้อมูลอ่อนไหวกระจายออกไปโดยไม่จำเป็น

อีกจุดคือรีวิวสินค้าที่ลูกค้าแนบรูปพัสดุหรือใบปะหน้าเพื่อยืนยันว่าซื้อจริง รูปเหล่านี้บางครั้งติดที่อยู่บ้านหรือเลขที่คำสั่งซื้อชัดเจนโดยลูกค้าไม่ได้ตั้งใจเปิดเผย ก่อนเผยแพร่รีวิวต่อสาธารณะ ทีมที่ดูแลหน้าร้านควรตรวจสอบและเบลอส่วนที่เป็นข้อมูลส่วนบุคคลของลูกค้ารายนั้นก่อนทุกครั้ง ไม่ใช่เผยแพร่ตามที่ลูกค้าส่งมาโดยไม่ตรวจสอบ

เช็กลิสต์ปฏิบัติ

• ทำรายการจุดเก็บข้อมูลตลอด customer journey ตั้งแต่ตะกร้าสินค้าจนถึงรีวิวหลังส่งมอบ
• ตั้งเวลาลบข้อมูลตะกร้าสินค้าที่ถูกทิ้งไว้ (abandoned cart) และจำกัดความถี่ข้อความติดตาม
• ส่งให้บริษัทขนส่งเฉพาะชื่อ ที่อยู่ และเบอร์โทร ไม่ส่งประวัติการสั่งซื้อทั้งหมด
• อบรมทีม CS ไม่ให้แชร์สลิปโอนเงินหรือที่อยู่ลูกค้าในช่องทางที่ไม่ปลอดภัย
• ตรวจสอบว่ารีวิวสินค้าที่แนบรูปไม่เผยเลขที่คำสั่งซื้อหรือที่อยู่เต็มก่อนเผยแพร่
• แยกสิทธิ์การเข้าถึงระบบขายระหว่างช่องทางมาร์เก็ตเพลสกับเว็บไซต์ของตัวเอง

ข้อผิดพลาดที่พบบ่อย

• ส่งใบปะหน้าพัสดุที่มีชื่อ-เบอร์โทรลูกค้าเต็มให้พนักงานขนส่งถ่ายรูปโพสต์ลงกลุ่มแชทงาน
• ปล่อยให้ Pixel รีมาร์เก็ตติ้งยิงโฆษณาสินค้าที่ค้างในตะกร้าไปเรื่อย ๆ โดยไม่จำกัดเวลา
• ให้แอดมินเพจทุกคนเข้าถึงประวัติการสั่งซื้อและเลขบัญชีธนาคารลูกค้าทั้งหมดโดยไม่แบ่งสิทธิ์
• เผยแพร่รีวิวลูกค้าที่มีรูปใบปะหน้าพัสดุติดที่อยู่บ้านชัดเจนโดยไม่เบลอ
• ไม่แยกฐานข้อมูลลูกค้าที่ซื้อผ่านมาร์เก็ตเพลสออกจากลูกค้าที่ซื้อผ่านเว็บไซต์ของตัวเอง ทำให้ตอบคำขอลบข้อมูลไม่ครบ

สรุป

ข้อมูลลูกค้าของร้านค้าออนไลน์ไม่ได้อยู่แค่ในฐานข้อมูลเดียว แต่กระจายอยู่ตลอดเส้นทางตั้งแต่ตะกร้าสินค้า หน้าชำระเงิน ใบปะหน้าพัสดุ จนถึงแชทและรีวิวหลังส่งมอบ การดูแลข้อมูลให้ปลอดภัยจึงต้องไล่ตรวจทีละจุดตามเส้นทางจริง ไม่ใช่เขียนนโยบายกว้าง ๆ เพียงฉบับเดียว เจ้าของร้านค้าออนไลน์ ทีม E-commerce และ Performance Marketing ที่เข้าใจเส้นทางข้อมูลของตัวเองจะวางมาตรการที่ตรงจุดและใช้งานได้จริงมากกว่า

สำหรับภาพรวมแนวทาง PDPA ที่แยกตามกลุ่มธุรกิจ ดูหมวดรวมได้ที่ คลังความรู้ Business & Industry SEO และหากสนใจแนวทางสำหรับองค์กรการเงิน ประกัน และธุรกิจที่มีความเสี่ยงสูง ดูได้ที่ PDPA สำหรับ E-commerce สำหรับองค์กรการเงิน ประกัน และธุรกิจที่มีความเสี่ยงสูง ถ้าต้องการเริ่มต้นตรวจสอบเว็บไซต์ของคุณเบื้องต้นแบบไม่มีค่าใช้จ่าย สามารถลองใช้ เครื่องมือตรวจสอบเว็บไซต์ฟรีของ trusty เพื่อดูจุดที่ควรปรับปรุงก่อนได้

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)