วิธีวางระบบ PDPA แบบธุรกิจการศึกษาให้ธุรกิจอสังหาริมทรัพย์ที่เก็บ Lead ด้วยคอร์สและสัมมนา

ทีมขายโครงการอสังหาริมทรัพย์หลายแห่งเปิดคอร์สสอนลงทุนอสังหาฯ ฟรี หรือจัดสัมมนาให้ความรู้ก่อนเปิดจอง เพื่อเก็บชื่อ เบอร์โทร และอีเมลของผู้สนใจไว้ในระบบ CRM สำหรับให้ทีมขายติดต่อภายหลัง รูปแบบการเก็บข้อมูลนี้ใกล้เคียงกับที่สถาบันการศึกษาใช้เก็บข้อมูลผู้สมัครเรียนผ่านแบบฟอร์มลงทะเบียนจำนวนมาก จึงวางระบบ PDPA ตามแนวทางเดียวกันได้ คือแยกจุดเก็บข้อมูลแต่ละช่องทางออกจากกันชัดเจน แล้วค่อยผูกเข้าเป็นกระบวนการเดียว

บทความนี้เรียงลำดับขั้นตอนที่ทีมขาย การตลาด และ IT ของโครงการอสังหาริมทรัพย์ควรทำ ตั้งแต่สำรวจจุดเก็บข้อมูลจนถึงมอบหมายผู้ดูแลระยะยาว

ขั้นตอนที่ 1: สำรวจจุดเก็บข้อมูลจากคอร์สและสัมมนาทั้งหมด

ก่อนแก้อะไร ต้องรู้ก่อนว่าข้อมูลผู้สนใจเข้ามาจากช่องทางไหนบ้าง โครงการอสังหาริมทรัพย์ส่วนใหญ่มีจุดเก็บข้อมูลซ้อนกันหลายจุดโดยไม่รู้ตัว เช่น

• ฟอร์มลงทะเบียนสัมมนาบนเว็บไซต์หลักของโครงการ
• Lead Form ของ Facebook หรือ Google Ads ที่ส่งข้อมูลตรงเข้า CRM โดยทีมขายไม่เห็นหน้าฟอร์มจริง
• ฟอร์มสมัคร E-book หรือคอร์สออนไลน์สอนลงทุนอสังหาฯ ที่ทำโดยทีมการตลาดแยกจากเว็บหลัก
• ใบลงทะเบียนหน้างานที่พนักงานพิมพ์ข้อมูลเข้าระบบภายหลัง

ให้ทำตารางรายชื่อจุดเก็บข้อมูลทั้งหมด พร้อมระบุว่าใครเป็นเจ้าของฟอร์มนั้นและข้อมูลไหลไปที่ระบบใดต่อ เพราะจุดที่ทีมการตลาดสร้างเองมักไม่ผ่านการตรวจของ IT และเป็นจุดที่ตกหล่นบ่อยที่สุด

ขั้นตอนที่ 2: ออกแบบฟอร์มลงทะเบียนให้ขอความยินยอมถูกจุด

PDPA กำหนดให้ต้องขอความยินยอมก่อนเก็บข้อมูลส่วนบุคคล เว้นแต่มีฐานทางกฎหมายอื่นรองรับ ฟอร์มลงทะเบียนคอร์สหรือสัมมนาจึงควรมีองค์ประกอบขั้นต่ำต่อไปนี้

• ระบุวัตถุประสงค์การเก็บข้อมูลแยกจากกัน เช่น เพื่อยืนยันการเข้าร่วมสัมมนา กับเพื่อให้ทีมขายติดต่อเสนอโครงการ
• แยกช่องยินยอมรับข่าวสารการตลาดออกจากช่องยืนยันการลงทะเบียน ไม่รวมเป็นข้อเดียวแบบบังคับ
• มีลิงก์ไปยัง Privacy Policy ที่อธิบายว่าเก็บข้อมูลอะไร ใช้ทำอะไร เก็บนานเท่าไร
• ไม่ตั้งค่า Checkbox ยินยอมไว้ล่วงหน้าให้ผู้สมัครต้องเป็นฝ่ายกดยืนยันเอง

สัมมนาการลงทุนอสังหาริมทรัพย์แบบให้ลงทะเบียนฟรี ต้องขอความยินยอมก่อนเก็บข้อมูลหรือไม่

ต้องขอ เพราะการเก็บชื่อ เบอร์โทร และอีเมลของผู้ลงทะเบียนเข้าฐานข้อมูลเพื่อใช้ติดต่อภายหลัง ถือเป็นการเก็บข้อมูลส่วนบุคคลตามกฎหมาย แม้สัมมนาจะไม่มีค่าใช้จ่ายก็ตาม ทีมขายควรแยกวัตถุประสงค์ระหว่าง การยืนยันสิทธิ์เข้าร่วมสัมมนา กับ การนำข้อมูลไปใช้เสนอขายโครงการในภายหลัง ให้ผู้ลงทะเบียนเห็นชัดตั้งแต่หน้าฟอร์ม

ขั้นตอนที่ 3: วางระบบ Cookie และ Tracking บนหน้า Landing Page คอร์สหรือสัมมนา

หน้า Landing Page ที่ทีมการตลาดสร้างแยกสำหรับแคมเปญคอร์สหรือสัมมนามักติดตั้ง Pixel และ Analytics เพิ่มเติมนอกเหนือจากเว็บไซต์หลัก จุดที่ต้องตรวจคือ Script เหล่านี้ทำงานก่อนหรือหลังผู้เข้าชมกดยอมรับ Cookie

• ตรวจว่า Landing Page ใช้ Cookie Consent Banner เดียวกับเว็บหลักหรือไม่ ถ้าอยู่คนละโดเมนต้องติดตั้งแยก
• ทดสอบว่า Facebook Pixel และ Google Tag ยิงก่อนกด Accept หรือไม่ โดยเปิดหน้าใหม่แบบไม่มีประวัติเบราว์เซอร์
• ตั้งค่า Google Consent Mode ให้ Default State เป็นปฏิเสธก่อน แล้วอัปเดตหลังผู้ใช้เลือก ตามแนวทางของ Google Tag Platform
• ทดสอบซ้ำเมื่อทีมการตลาดเปลี่ยน Landing Page Builder หรือเทมเพลตใหม่ เพราะ Script มักหลุดหายหรือเพิ่มขึ้นโดยไม่มีใครแจ้ง

ถ้าใช้ Landing Page ของ Facebook หรือ Google Ads เก็บ Lead ต้องตรวจอะไรเพิ่ม

ต้องตรวจว่าแบบฟอร์มที่อยู่บนแพลตฟอร์มโฆษณาโดยตรง เช่น Facebook Lead Ads มีการแจ้งวัตถุประสงค์และลิงก์ Privacy Policy ของโครงการหรือไม่ ไม่ใช่แค่ Policy ของแพลตฟอร์มโฆษณาเอง และต้องตรวจว่าข้อมูลที่ไหลจากแพลตฟอร์มเข้า CRM ผ่านช่องทางที่มีการควบคุมสิทธิ์เข้าถึง ไม่ปล่อยให้พนักงานหลายคนดาวน์โหลดไฟล์ Export ได้อิสระ

ขั้นตอนที่ 4: เชื่อมข้อมูลจากฟอร์มเข้า CRM อย่างมีวัตถุประสงค์ชัดเจน

เมื่อข้อมูลจากฟอร์มคอร์สหรือสัมมนาไหลเข้า CRM ของทีมขาย ต้องกำหนดว่าใครมีสิทธิ์เข้าถึงข้อมูลชุดไหน และแท็กแหล่งที่มาของ Lead แต่ละรายไว้ เพื่อให้ตรวจย้อนกลับได้ว่าผู้ติดต่อรายนั้นยินยอมอะไรไว้บ้างตอนลงทะเบียน

• ตั้งชื่อฟิลด์แหล่งที่มาให้ตรงกับแคมเปญจริง เช่น สัมมนา-กรกฎาคม-2569 แทนการรวมเป็น Lead ทั่วไป
• จำกัดสิทธิ์ Export ข้อมูลรายชื่อเฉพาะผู้จัดการทีมขาย ไม่เปิดให้พนักงานทุกคนดาวน์โหลดไฟล์ Excel ได้เอง
• ตั้งรอบทบทวนข้อมูลที่ไม่มีการติดต่อเกิน 12 เดือน เพื่อพิจารณาลบหรือเก็บถาวรตามนโยบายที่ประกาศไว้

ขั้นตอนที่ 5: จัดทำ Privacy Policy และแจ้งสิทธิผู้สมัครสัมมนา

Privacy Policy ของโครงการควรครอบคลุมข้อมูลจากคอร์สและสัมมนาโดยเฉพาะ ไม่ใช่แค่คัดลอกจากเว็บไซต์อสังหาริมทรัพย์ทั่วไป เพราะวัตถุประสงค์และระยะเก็บข้อมูลอาจต่างกัน ควรระบุว่าเก็บข้อมูลอะไร ใช้ทำอะไร แชร์ให้ใครบ้าง เช่น ทีมขายภายในหรือพันธมิตรด้านการเงิน และผู้สมัครติดต่อขอลบหรือถอนความยินยอมได้ทางช่องทางใด

ข้อมูลผู้สมัครสัมมนาเก็บไว้ในระบบได้นานเท่าไร

PDPA ไม่ได้กำหนดตัวเลขระยะเวลาตายตัวสำหรับทุกธุรกิจ แต่กำหนดหลักการว่าต้องเก็บเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ โครงการอสังหาริมทรัพย์จึงควรกำหนดระยะเก็บของตัวเองในนโยบาย เช่น เก็บไว้ระหว่างช่วงแคมเปญขายและต่ออีกช่วงหนึ่งเพื่อติดตามลูกค้าที่ยังสนใจ แล้วทบทวนเมื่อพ้นระยะที่ประกาศไว้ ไม่ใช่เก็บถาวรโดยไม่มีกำหนด

ขั้นตอนที่ 6: มอบหมาย Owner และ Workflow เมื่อมีคอร์สหรือสัมมนาใหม่

จุดที่ทำให้ระบบ PDPA พังคือทีมการตลาดเปิดแคมเปญใหม่โดยไม่แจ้งทีมที่ดูแล Privacy Policy และ Cookie Banner ควรกำหนด Workflow สั้น ๆ ว่าเมื่อจะเปิดคอร์สหรือสัมมนาใหม่ ต้องแจ้งใคร ตรวจอะไรก่อนเผยแพร่ Landing Page และใครเป็นผู้อนุมัติขั้นสุดท้าย ควรมีรายชื่อผู้รับผิดชอบชัดเจนอย่างน้อยสามตำแหน่ง คือ ผู้ดูแล Privacy Policy ผู้ตรวจ Cookie Banner บนหน้าใหม่ และผู้อนุมัติก่อนเผยแพร่จริง เพื่อไม่ให้ทีมการตลาดเปิดแคมเปญได้เองโดยไม่มีใครตรวจสอบ และควรบันทึกวันที่ตรวจแต่ละแคมเปญไว้เป็นหลักฐานว่ามีการทบทวนก่อนเผยแพร่จริง

ทีมขายที่โทรตามผู้สมัครสัมมนาใช้ข้อมูลได้ทันทีหรือไม่

ใช้ได้ตามวัตถุประสงค์ที่แจ้งไว้ตอนลงทะเบียน แต่ถ้าจะนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่เคยแจ้ง เช่น ส่งต่อให้พันธมิตรโครงการอื่นที่ไม่เกี่ยวข้องกับสัมมนานั้น ควรแจ้งและขอความยินยอมเพิ่มเติมก่อน ทีมขายควรมีสคริปต์เปิดสายที่อ้างอิงถึงสัมมนาที่ผู้สมัครเข้าร่วมจริง เพื่อให้ผู้รับสายเข้าใจที่มาของการติดต่อ

ตัวอย่างสถานการณ์ที่พบบ่อยในโครงการอสังหาริมทรัพย์

เพื่อให้เห็นภาพชัดขึ้น ต่อไปนี้คือสถานการณ์ที่ทีมขายและการตลาดของโครงการอสังหาริมทรัพย์มักเจอเมื่อใช้คอร์สหรือสัมมนาเป็นช่องทางเก็บ Lead

ต้องมี Privacy Policy แยกสำหรับหน้าคอร์สหรือสัมมนาหรือใช้ฉบับเดียวกับเว็บไซต์หลักได้

ไม่จำเป็นต้องแยกเป็นฉบับใหม่ทั้งหมด แต่ Privacy Policy หลักของโครงการควรเพิ่มหัวข้อที่กล่าวถึงข้อมูลจากคอร์สและสัมมนาโดยเฉพาะ เช่น ประเภทข้อมูลที่เก็บผ่านฟอร์มลงทะเบียน วัตถุประสงค์การใช้เพื่อติดตามผลการขาย และช่องทางถอนความยินยอมรับข่าวสาร เพื่อให้ผู้สมัครมองเห็นความเชื่อมโยงระหว่างการลงทะเบียนกับการถูกทีมขายติดต่อภายหลัง

เช็กลิสต์ปฏิบัติ

• ทำตารางรวมจุดเก็บข้อมูลจากทุกคอร์สและสัมมนา พร้อมเจ้าของฟอร์ม
• แยกช่องยินยอมรับข่าวสารออกจากช่องยืนยันลงทะเบียนในทุกฟอร์ม
• ทดสอบ Cookie Consent และ Pixel บน Landing Page ทุกแคมเปญก่อนเผยแพร่
• จำกัดสิทธิ์ Export รายชื่อผู้สมัครใน CRM เฉพาะผู้จัดการทีมขาย
• อัปเดต Privacy Policy ให้ครอบคลุมข้อมูลจากคอร์สและสัมมนาโดยเฉพาะ
• กำหนด Workflow แจ้งทีมดูแล Privacy ทุกครั้งที่เปิดแคมเปญใหม่

ข้อผิดพลาดที่พบบ่อย

• ทีมการตลาดสร้าง Landing Page แคมเปญใหม่โดยไม่แจ้งทีม IT จึงไม่มี Cookie Banner ติดตั้ง
• รวมช่องยินยอมรับข่าวสารกับช่องยืนยันลงทะเบียนเป็นข้อเดียว บังคับให้ผู้สมัครต้องติ๊กเพื่อสมัครสัมมนาได้
• ใช้ Privacy Policy ของเว็บไซต์หลักทั้งฉบับ โดยไม่กล่าวถึงข้อมูลจากคอร์สหรือสัมมนาเลย
• ไม่มีการจำกัดสิทธิ์ Export ทำให้ไฟล์รายชื่อผู้สมัครกระจายอยู่ในเครื่องพนักงานหลายคน

สรุป

การวางระบบ PDPA สำหรับโครงการอสังหาริมทรัพย์ที่ใช้คอร์สหรือสัมมนาเก็บ Lead ไม่ต่างจากแนวทางที่ธุรกิจการศึกษาใช้ดูแลข้อมูลผู้สมัครเรียน คือต้องรู้จุดเก็บข้อมูลทุกช่องทาง ขอความยินยอมแยกตามวัตถุประสงค์ ควบคุม Script บน Landing Page และมี Owner ดูแลต่อเนื่องเมื่อมีแคมเปญใหม่ ทีมขาย การตลาด และ IT ควรทำงานร่วมกันตามขั้นตอนข้างต้นเป็นประจำ ไม่ใช่ทำครั้งเดียวแล้วจบ

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
• Google Tag Platform — Consent Mode Overview
• คู่มือ PDPA สำหรับธุรกิจอสังหาริมทรัพย์ที่เก็บ Lead ด้วยคอร์สและสัมมนา
• วิธี Audit PDPA และเก็บ Evidence สำหรับธุรกิจอสังหาริมทรัพย์ที่เก็บ Lead
• ศูนย์ความรู้ธุรกิจและ SEO ของ trusty