เช็กลิสต์ PDPA สำหรับธุรกิจสุขภาพ สำหรับร้านค้าออนไลน์และ E-commerce: ต้องตรวจอะไรบ้างก่อนเปิดใช้งาน

ทีมโปรดักต์ของร้านขายวิตามินและอุปกรณ์ตรวจสุขภาพแห่งหนึ่งเพิ่งออกแบบฟีเจอร์ใหม่ ลูกค้าจะตอบแบบสอบถามสั้น ๆ เรื่องโรคประจำตัว ยาที่กินอยู่ และอาการแพ้ ก่อนที่ระบบจะแนะนำสินค้าที่เหมาะกับตัวเอง ทีมมาร์เก็ตติ้งชอบไอเดียนี้มาก เพราะช่วยเพิ่มอัตราการซื้อซ้ำได้ชัดเจน แต่สองวันก่อนกำหนดเปิดใช้งานจริง ฝ่ายกฎหมายถามคำถามเดียวที่ทำให้ทุกคนชะงัก นั่นคือ ใครในทีมจะเห็นข้อมูลอาการแพ้และโรคประจำตัวของลูกค้าได้บ้าง และมีการขอความยินยอมแยกจากการสมัครสมาชิกทั่วไปหรือยัง

คำถามแบบนี้เกิดขึ้นซ้ำ ๆ ในร้านค้าออนไลน์ที่ขายสินค้าสุขภาพ ไม่ว่าจะเป็นร้านขายยาออนไลน์ อุปกรณ์การแพทย์ที่บ้าน หรือแพลตฟอร์มขายอาหารเสริมที่มีระบบให้คำปรึกษา เพราะข้อมูลที่เก็บมาไม่ใช่แค่ชื่อ ที่อยู่ หรือเบอร์โทร แต่เป็นข้อมูลสุขภาพซึ่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทยจัดเป็นข้อมูลอ่อนไหว ต้องมีมาตรฐานการขอความยินยอมและการควบคุมสิทธิ์เข้าถึงที่สูงกว่าข้อมูลลูกค้าทั่วไปอย่างชัดเจน เช็กลิสต์ต่อไปนี้คือสิ่งที่ทีมร้านค้าออนไลน์ควรตรวจให้ครบก่อนกดปุ่มเผยแพร่ฟีเจอร์ที่แตะข้อมูลสุขภาพ

ทำไมข้อมูลสุขภาพในร้านค้าออนไลน์ต่างจากข้อมูลลูกค้าทั่วไป

เวลาลูกค้ากรอกที่อยู่จัดส่งหรือเบอร์โทรเพื่อรับพัสดุ นั่นคือข้อมูลส่วนบุคคลทั่วไปที่ใช้ฐานสัญญาในการเก็บได้ค่อนข้างตรงไปตรงมา แต่ทันทีที่แบบฟอร์มมีคำถามเรื่องโรคประจำตัว ผลตรวจสุขภาพ ประวัติการใช้ยา หรือแม้แต่ข้อมูลการแพ้ที่ดูเหมือนเล็กน้อย ข้อมูลชุดนั้นจะถูกจัดอยู่ในหมวดข้อมูลอ่อนไหวทันที ซึ่งหมายความว่าร้านค้าต้องขอความยินยอมชัดแจ้งเป็นการเฉพาะ ไม่สามารถใช้การติ๊กยอมรับเงื่อนไขการใช้งานรวมกับความยินยอมทั่วไปแบบเดียวกันได้ และต้องอธิบายให้ลูกค้าเข้าใจจริง ๆ ว่าข้อมูลจะถูกใช้ทำอะไร ใครเห็นได้บ้าง เก็บไว้นานแค่ไหน

อีกจุดที่ทีมมักมองข้ามคือ ต่อให้ระบบหลังบ้านปลอดภัยดีแค่ไหน หากพนักงานฝ่ายบริการลูกค้าทุกคนสามารถเปิดดูอาการแพ้หรือโรคประจำตัวของลูกค้าได้โดยไม่จำเป็นต่องาน นั่นคือช่องโหว่ที่ผู้ตรวจสอบมักจับได้ก่อนใคร เพราะหลักการควบคุมสิทธิ์เข้าถึงแบบจำกัดเฉพาะผู้ที่จำเป็นต้องรู้ (need-to-know) เป็นเงื่อนไขที่มาคู่กันกับการเก็บข้อมูลอ่อนไหวเสมอ

สามสถานการณ์ที่พบบ่อยในร้านค้าสุขภาพแต่ละแบบ

ร้านขายยาออนไลน์มักเจอกรณีที่ลูกค้าอัปโหลดใบสั่งยาหรือระบุชื่อยาที่แพทย์สั่งเพื่อขอซื้อซ้ำ ข้อมูลชุดนี้บอกโรคประจำตัวได้ทางอ้อมทั้งที่ลูกค้าอาจไม่ได้ตั้งใจเปิดเผยขนาดนั้น จุดที่ต้องระวังคือทีมตรวจสอบใบสั่งยาต้องเห็นได้เฉพาะข้อมูลที่จำเป็นต่อการอนุมัติ ไม่ใช่ทั้งประวัติการสั่งซื้อของลูกค้าทุกครั้ง ส่วนร้านขายอุปกรณ์การแพทย์ที่บ้าน เช่น เครื่องวัดน้ำตาลหรือเครื่องช่วยหายใจ มักมีขั้นตอนให้ลูกค้ากรอกอาการหรือคำแนะนำจากแพทย์เพื่อรับคำปรึกษาก่อนซื้อ ข้อมูลตรงนี้ควรถูกเก็บแยกจากระบบ CRM หลักที่พนักงานขายทั่วไปเข้าถึงได้ทุกคน และแพลตฟอร์มขายอาหารเสริมที่มีบริการให้คำปรึกษาด้านโภชนาการ มักมีแบบฟอร์มถามเรื่องโรคประจำตัว การตั้งครรภ์ หรือยาที่กินอยู่ ก่อนแนะนำผลิตภัณฑ์ กรณีนี้ทีมคอนเทนต์ที่ทำการตลาดผ่านอีเมลไม่ควรมีสิทธิ์ดึงข้อมูลชุดนี้มาใช้แบ่งกลุ่มลูกค้าโดยไม่มีการขอความยินยอมเพิ่มเติมสำหรับวัตถุประสงค์ทางการตลาดโดยเฉพาะ

เช็กลิสต์ก่อนเปิดใช้งานฟีเจอร์ที่เก็บข้อมูลสุขภาพ

1. แยกช่องความยินยอมสำหรับข้อมูลสุขภาพออกจากความยินยอมทั่วไป ห้ามรวมไว้ในข้อตกลงการใช้งานเดียวกันแบบเหมารวม ต้องมีข้อความเฉพาะที่บอกว่าเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด
2. ระบุวัตถุประสงค์ให้ชัดว่าจะใช้ข้อมูลทำอะไรจริง ๆ เช่น ใช้แนะนำสินค้าที่เหมาะสม หรือใช้เพื่อคัดกรองความเสี่ยงก่อนขาย อย่าเขียนกว้างจนลูกค้าเดาไม่ออกว่าข้อมูลจะไปอยู่ที่ไหนต่อ
3. จำกัดสิทธิ์เข้าถึงตามบทบาทงานจริง ทีมคลังสินค้าไม่ควรเห็นอาการแพ้ ทีมบริการลูกค้าทั่วไปไม่ควรเห็นประวัติการใช้ยา ให้เข้าถึงได้เฉพาะทีมที่ต้องใช้ข้อมูลนั้นเพื่อให้บริการจริง
4. เปิดใช้ log การเข้าถึงข้อมูลอ่อนไหว บันทึกว่าใครเปิดดูข้อมูลของลูกค้ารายไหน เมื่อใด เพื่อให้ตรวจสอบย้อนหลังได้หากเกิดข้อสงสัยหรือมีการรั่วไหล
5. ตรวจการเข้ารหัสข้อมูลทั้งตอนส่งและตอนเก็บ โดยเฉพาะแบบฟอร์มที่ส่งข้อมูลสุขภาพผ่านอินเทอร์เน็ต ต้องเข้ารหัสระหว่างทางและในฐานข้อมูลปลายทาง
6. ทบทวนว่าผู้ให้บริการภายนอกที่เกี่ยวข้องทำสัญญาคุ้มครองข้อมูลไว้หรือยัง เช่น ผู้ให้บริการระบบตอบแบบสอบถาม ผู้ให้บริการอีเมลการตลาด หรือคลังสินค้าที่เห็นรายการสั่งซื้อสินค้าสุขภาพเฉพาะทาง
7. กำหนดระยะเวลาเก็บข้อมูลให้ชัดและตั้งระบบลบอัตโนมัติ ไม่ใช่เก็บไว้ตลอดไปเพราะคิดว่าเผื่อได้ใช้ในอนาคต ต้องผูกกับวัตถุประสงค์ที่แจ้งลูกค้าไว้ตั้งแต่ต้น
8. เตรียมช่องทางให้ลูกค้าขอถอนความยินยอมหรือขอลบข้อมูลได้จริง ทดสอบว่าเมื่อกดขอถอนแล้ว ข้อมูลหยุดถูกใช้ในแคมเปญการตลาดจริงหรือไม่ ไม่ใช่แค่มีปุ่มไว้เฉย ๆ
9. ซ้อมแผนตอบสนองเมื่อเกิดเหตุข้อมูลรั่วไหล เพราะข้อมูลสุขภาพหากหลุดออกไปสร้างความเสียหายต่อเจ้าของข้อมูลมากกว่าข้อมูลทั่วไป ทีมควรรู้ว่าต้องแจ้งใครก่อน ภายในกี่ชั่วโมง
10. ทดสอบหน้าจอจริงกับผู้ใช้กลุ่มเล็กก่อนเปิดเต็มระบบ เพื่อดูว่าข้อความขอความยินยอมอ่านเข้าใจง่ายจริงหรือมีจุดที่ทำให้ลูกค้าเข้าใจผิดว่าจำเป็นต้องกรอกทั้งที่ไม่จำเป็น
11. เก็บหลักฐานทุกขั้นตอนไว้เป็นชุดเดียวกัน ตั้งแต่ข้อความยินยอมที่ลูกค้ากดรับ นโยบายที่ใช้ในช่วงเวลานั้น รายชื่อผู้มีสิทธิ์เข้าถึง เพื่อให้ตอบคำถามผู้ตรวจสอบได้เร็วหากถูกถามในอนาคต
12. มอบหมายเจ้าของฟีเจอร์ที่รับผิดชอบทบทวนซ้ำเป็นระยะ ไม่ใช่เช็กครั้งเดียวตอนเปิดตัวแล้วปล่อยผ่าน เพราะฟีเจอร์มักถูกแก้ไขเพิ่มเติมภายหลังโดยไม่มีใครย้อนมาดูเรื่องความยินยอมอีก

ข้อผิดพลาดที่พบบ่อยของร้านค้าออนไลน์ที่ขายสินค้าสุขภาพ

• ใช้ข้อความยินยอมเดียวกันกับการสมัครสมาชิกทั่วไป ไม่แยกความยินยอมสำหรับข้อมูลสุขภาพออกมาต่างหาก ทำให้ลูกค้าไม่รู้ตัวว่ากำลังให้ข้อมูลอ่อนไหวไปพร้อมกับการสมัครสมาชิกปกติ
• ให้ทีมการตลาดเข้าถึงข้อมูลอาการแพ้หรือโรคประจำตัวเพื่อทำ personalization โดยไม่จำกัดสิทธิ์ ทั้งที่งานแบ่งกลุ่มลูกค้าส่วนใหญ่ไม่จำเป็นต้องรู้รายละเอียดระดับนั้น
• เก็บคำตอบแบบสอบถามสุขภาพไว้ในระบบเดียวกับข้อมูลคำสั่งซื้อทั่วไป โดยไม่มีชั้นความปลอดภัยเพิ่มเติม ทำให้พนักงานที่ดูแลออเดอร์ทั่วไปเห็นข้อมูลอ่อนไหวไปด้วยโดยไม่ตั้งใจ
• ไม่มีบันทึกว่าใครเข้าถึงข้อมูลอ่อนไหวเมื่อใด ทำให้ตรวจสอบย้อนหลังไม่ได้เมื่อลูกค้าร้องเรียนหรือสงสัยว่าข้อมูลของตนถูกเปิดดูโดยไม่จำเป็น
• ลืมทบทวนสัญญากับผู้ให้บริการภายนอกที่เห็นข้อมูลสุขภาพ เช่น ทีมคอลเซ็นเตอร์ที่จ้างภายนอกมาตอบแชท ซึ่งอาจเห็นอาการหรือคำถามด้านสุขภาพของลูกค้าโดยไม่มีข้อตกลงคุ้มครองข้อมูลรองรับ
• เปิดฟีเจอร์ใหม่ที่เก็บข้อมูลสุขภาพเพิ่มเติมโดยไม่ย้อนกลับมาทบทวนเช็กลิสต์เดิม ทำให้จุดที่เคยแก้ไขแล้วกลับมาหลุดอีกครั้งเมื่อมีการอัปเดตฟีเจอร์

สรุป: เช็กก่อนเปิดใช้งานจริง ไม่ใช่เช็กหลังมีปัญหา

ร้านค้าออนไลน์ที่ขายสินค้าสุขภาพมีจุดที่แตกต่างจากร้านค้าทั่วไปตรงที่ข้อมูลลูกค้าบางส่วนไม่ใช่แค่ข้อมูลติดต่อ แต่เป็นข้อมูลอ่อนไหวที่ต้องขอความยินยอมชัดแจ้งและควบคุมสิทธิ์เข้าถึงอย่างเข้มงวดกว่าเดิม เช็กลิสต์นี้ไม่ได้ทำให้ธุรกิจปลอดความเสี่ยงไปตลอดกาล แต่ช่วยให้ทีมเห็นจุดที่ต้องแก้ก่อนที่ฟีเจอร์จะไปถึงมือลูกค้าจริง และมีหลักฐานพร้อมตอบคำถามหากถูกตรวจสอบภายหลัง ทีมที่ทำเช็กลิสต์นี้เป็นประจำทุกครั้งก่อนปล่อยฟีเจอร์ใหม่ มักพบว่าปัญหาส่วนใหญ่ไม่ได้อยู่ที่ระบบเทคนิคซับซ้อน แต่อยู่ที่การลืมกำหนดว่าใครควรเห็นข้อมูลส่วนไหนตั้งแต่ขั้นตอนออกแบบ ดูภาพรวมของหัวข้อนี้เพิ่มเติมได้ที่ คู่มือ PDPA สำหรับธุรกิจสุขภาพสำหรับร้านค้าออนไลน์ และแนวทางตรวจสอบเชิงลึกที่ แนวทางตรวจสอบ PDPA สำหรับธุรกิจสุขภาพในร้านค้าออนไลน์

แหล่งข้อมูลอ้างอิง

อ้างอิงหลักการคุ้มครองข้อมูลส่วนบุคคลจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) และควรทบทวนแนวปฏิบัติล่าสุดของหน่วยงานเป็นระยะ เพราะแนวทางการตีความข้อมูลอ่อนไหวอาจมีการอัปเดตเพิ่มเติม ดูภาพรวมหมวดธุรกิจอื่นได้ที่ ศูนย์ความรู้ธุรกิจและอุตสาหกรรม