วิธีวางระบบ PDPA สำหรับ HR และ Recruitment สำหรับร้านค้าออนไลน์และ E-commerceแบบเป็นขั้นตอน

หลายร้านค้าออนไลน์เข้าใจว่า PDPA คือเรื่องของข้อมูลลูกค้าเท่านั้น ส่วนข้อมูลพนักงานหรือคนในทีมตัวเองไม่ต้องกังวลมาก เพราะเป็น "คนใน" ที่ไว้ใจได้อยู่แล้ว ความเข้าใจนี้คลาดเคลื่อนและอาจสร้างความเสี่ยงมากกว่าข้อมูลลูกค้าเสียอีก เพราะไฟล์ประวัติพนักงานและผู้สมัครงานมักมีข้อมูลอ่อนไหวปะปนอยู่ เช่น ศาสนา ประวัติสุขภาพ หรือประวัติอาชญากรรม ซึ่งกฎหมายกำหนดให้ต้องขอความยินยอมแบบชัดแจ้งในระดับที่สูงกว่าข้อมูลทั่วไปของลูกค้า และในร้านค้าออนไลน์ที่มีการหมุนเวียนพนักงานคลังสินค้า พนักงานจัดส่ง และแอดมินขายของสูง ไฟล์เหล่านี้มักถูกเก็บกระจัดกระจายในอีเมล ไดรฟ์ส่วนตัว หรือแชทกลุ่มที่ไม่มีใครควบคุมสิทธิ์เข้าถึงอย่างจริงจัง

PDPA สำหรับ HR ของร้านค้าออนไลน์ครอบคลุมข้อมูลพนักงานและผู้สมัครงานทุกตำแหน่ง ไม่ใช่แค่ข้อมูลลูกค้า ทีมต้องแยกข้อมูลอ่อนไหวในใบสมัคร (เช่นประวัติอาชญากรรมของพนักงานคลัง) ขอความยินยอมชัดเจน กำหนดระยะเวลาเก็บและลบข้อมูลผู้สมัครที่ไม่ผ่านการคัดเลือก และจำกัดสิทธิ์เข้าถึงไฟล์ HR ให้เฉพาะคนที่จำเป็นต้องรู้เท่านั้น

ทำไมข้อมูล HR ของร้านค้าออนไลน์ถึงต่างจากข้อมูลลูกค้า

ทีมอีคอมเมิร์ซส่วนใหญ่ลงทุนเวลาไปกับการดูแลข้อมูลลูกค้า เช่น ที่อยู่จัดส่งหรือเลขบัตรเครดิต เพราะเห็นความเสี่ยงชัดเจนเวลามีคนสั่งซื้อ แต่ข้อมูลฝั่ง HR อย่างใบสมัครงานตำแหน่งพนักงานคลัง พนักงานขับรถส่งของ หรือแอดมินไลฟ์สด มักมีรายละเอียดที่ละเอียดอ่อนกว่าที่คิด เช่น ประวัติอาชญากรรมสำหรับตำแหน่งที่ต้องจับเงินสดหรือสินค้ามูลค่าสูง ข้อมูลสุขภาพสำหรับงานที่ต้องยกของหนักหรือทำงานเป็นกะ และบางครั้งมีข้อมูลศาสนาติดมาในเอกสารขอวันหยุด กฎหมายไทยจัดข้อมูลกลุ่มนี้เป็นข้อมูลอ่อนไหวที่ต้องมีฐานทางกฎหมายที่แข็งแรงกว่าปกติ โดยทั่วไปคือความยินยอมแบบชัดแจ้ง ไม่ใช่แค่การอนุมานจากการที่ผู้สมัครส่งใบสมัครมาเอง

อีกจุดที่แตกต่างกันคือความสัมพันธ์ระหว่างบริษัทกับเจ้าของข้อมูล ลูกค้าเลือกได้ว่าจะซื้อสินค้าจากร้านนี้หรือไม่ก็ได้ แต่ผู้สมัครงานหรือพนักงานมีสถานะที่ต้องพึ่งพาความสัมพันธ์การจ้างงานมากกว่า ทำให้การขอความยินยอมต้องระวังไม่ให้ผู้สมัครรู้สึกว่าถ้าไม่ยินยอมจะเสียโอกาสได้งานทันที ฝ่ายที่ดูแลการรับสมัครในร้านค้าออนไลน์จึงต้องอธิบายให้ชัดว่าข้อมูลอ่อนไหวที่ขอนั้นจำเป็นต่อการพิจารณาตำแหน่งจริงๆ ไม่ใช่การขอข้อมูลเผื่อไว้ใช้ในอนาคตแบบไม่มีเหตุผลรองรับ

ขั้นตอนที่ 1: ทำแผนที่ข้อมูล HR ที่ทีมอีคอมเมิร์ซถือครองอยู่จริง

ก่อนแก้ไขอะไร ต้องรู้ก่อนว่าตอนนี้มีข้อมูลอะไรอยู่ที่ไหนบ้าง ให้เริ่มจากไล่ดูทุกช่องทางที่รับใบสมัครงาน เช่น อีเมลบริษัท ฟอร์ม Google Form ที่แนบมากับโพสต์รับสมัครในเฟซบุ๊ก หรือแพลตฟอร์มหางานภายนอก แล้วบันทึกลงตารางง่ายๆ ว่าข้อมูลแต่ละชุดถูกเก็บไว้ที่ไหน ใครเป็นคนดูแล และมีข้อมูลอ่อนไหวปนอยู่หรือไม่ ขั้นตอนนี้สำคัญเพราะทีมอีคอมเมิร์ซจำนวนมากพบว่าไฟล์ประวัติผู้สมัครเก่าที่ไม่ผ่านการคัดเลือกยังอยู่ในอีเมลของหัวหน้าทีมคนก่อนที่ลาออกไปแล้ว หลักฐานที่ควรเก็บไว้คือแผนที่ข้อมูล (data inventory) ฉบับล่าสุด พร้อมวันที่ปรับปรุงครั้งล่าสุด

ทีมที่มีคนดูแลไม่มาก แนะนำให้ทำเป็นตารางสเปรดชีตธรรมดา แบ่งคอลัมน์เป็นตำแหน่งงาน ช่องทางรับสมัคร ประเภทข้อมูลที่เก็บ ผู้ดูแลไฟล์ และวันที่จะครบกำหนดทบทวน ไม่จำเป็นต้องใช้ระบบซอฟต์แวร์ราคาแพง ขอแค่มีคนคนหนึ่งรับผิดชอบอัปเดตตารางนี้ทุกไตรมาส เพราะสิ่งที่มักเกิดขึ้นจริงคือทีมทำแผนที่ข้อมูลไว้ครั้งเดียวตอนเริ่มต้น แล้วไม่มีใครแตะอีกเลยจนไฟล์เก่ากับไฟล์ใหม่ปนกันจนแยกไม่ออกว่าอันไหนควรลบแล้ว

ขั้นตอนที่ 2: แยกข้อมูลอ่อนไหวในใบสมัครงาน และขอความยินยอมแบบชัดเจน

ให้ทีม HR หรือคนที่ดูแลการรับสมัครแยกฟิลด์ในใบสมัครออกเป็นสองกลุ่ม กลุ่มแรกคือข้อมูลทั่วไปอย่างชื่อ เบอร์โทร ประสบการณ์ทำงาน และกลุ่มที่สองคือข้อมูลอ่อนไหว เช่น ประวัติอาชญากรรมที่ขอเฉพาะตำแหน่งที่เกี่ยวข้องกับการเงินหรือคลังสินค้า หรือข้อมูลสุขภาพที่จำเป็นสำหรับงานที่ต้องยกของหนัก สำหรับฟิลด์กลุ่มที่สอง ต้องมีข้อความขอความยินยอมแยกต่างหากที่อธิบายชัดเจนว่าจะใช้ข้อมูลนี้ทำอะไร ไม่ใช่รวมอยู่ในเงื่อนไขการสมัครงานบรรทัดเดียวที่ไม่มีใครอ่าน หลักฐานที่ควรเก็บคือแบบฟอร์มขอความยินยอมเวอร์ชันที่ผู้สมัครกดยอมรับ พร้อมวันเวลาที่กด

ตัวอย่างที่เจอบ่อยในร้านค้าออนไลน์คือตำแหน่งพนักงานคลังสินค้าที่ต้องยกกล่องสินค้าน้ำหนักมากทั้งวัน HR อาจจำเป็นต้องรู้ว่าผู้สมัครมีปัญหาสุขภาพที่กระทบต่อการทำงานลักษณะนี้หรือไม่ กรณีนี้ควรถามเฉพาะคำถามที่เกี่ยวข้องกับความสามารถในการทำงานจริง เช่น มีข้อจำกัดทางร่างกายที่กระทบต่อการยกของหนักหรือไม่ แทนที่จะขอประวัติสุขภาพทั้งหมดแบบเหมารวม เพราะยิ่งขอข้อมูลเกินความจำเป็น ยิ่งเพิ่มภาระในการดูแลและความเสี่ยงหากข้อมูลรั่วไหล

ขั้นตอนที่ 3: วางกำหนดเก็บและลบข้อมูลผู้สมัครที่ไม่ผ่านการคัดเลือก

ปัญหาที่พบบ่อยในร้านค้าออนไลน์ที่รับสมัครพนักงานคลังหรือพนักงานส่งของถี่ๆ ตลอดปี คือการเก็บใบสมัครของคนที่ไม่ผ่านการคัดเลือกไว้ "เผื่อเปิดตำแหน่งใหม่ในอนาคต" โดยไม่มีกำหนดเวลาลบ วิธีที่ปฏิบัติได้จริงคือกำหนดระยะเวลาที่ชัดเจน เช่น หกเดือนถึงหนึ่งปีหลังปิดตำแหน่ง แล้วตั้งปฏิทินเตือนให้ลบหรือถามผู้สมัครใหม่ว่ายังยินยอมให้เก็บข้อมูลต่อหรือไม่ การเก็บไว้เกินความจำเป็นโดยไม่มีเหตุผลรองรับถือเป็นความเสี่ยงที่ไม่จำเป็น หลักฐานที่ควรเก็บคือบันทึกรอบการลบข้อมูลผู้สมัคร พร้อมวันที่ดำเนินการจริงในแต่ละรอบ

ร้านค้าออนไลน์ที่มีฤดูขายของหนัก เช่น ช่วงเทศกาลลดราคาใหญ่ประจำปี มักเปิดรับสมัครพนักงานชั่วคราวจำนวนมากในเวลาสั้นๆ ทำให้มีใบสมัครหลักร้อยหลักพันเข้ามาในเดือนเดียว หากไม่มีกำหนดลบข้อมูลที่ชัดเจน ไฟล์เหล่านี้จะกองพอกพูนขึ้นทุกปีจนกลายเป็นภาระที่ไม่มีใครกล้าแตะ วิธีที่ช่วยได้คือกำหนดตั้งแต่ตอนประกาศรับสมัครว่าจะเก็บข้อมูลผู้สมัครไว้นานเท่าใด แล้วสื่อสารให้ผู้สมัครทราบไปพร้อมกันตั้งแต่ต้น

ขั้นตอนที่ 4: จำกัดสิทธิ์เข้าถึงข้อมูล HR ตามหลัก need-to-know

ร้านค้าออนไลน์ขนาดเล็กมักมีวัฒนธรรมแชร์ไฟล์แบบเปิดกว้าง เพราะทีมเล็กและทุกคนช่วยกันทำหลายอย่าง แต่ไฟล์ประวัติพนักงานไม่ควรอยู่ในไดรฟ์ที่ทั้งทีมขายและทีมคลังเข้าถึงได้เท่ากัน ควรกำหนดว่าใครมีสิทธิ์เห็นข้อมูลระดับไหน เช่น หัวหน้าทีมเห็นได้แค่ผลการสัมภาษณ์ ส่วนข้อมูลอ่อนไหวอย่างประวัติอาชญากรรมควรจำกัดให้เจ้าของร้านหรือคนที่ทำหน้าที่ HR โดยตรงเท่านั้น หากใช้ Google Drive ให้ตรวจสอบสิทธิ์แชร์ลิงก์เป็นระยะ เพราะลิงก์แบบ "ใครมีลิงก์ก็เปิดได้" เป็นจุดรั่วที่พบบ่อยที่สุด

วิธีที่ทีมเล็กทำได้จริงคือแบ่งโฟลเดอร์เป็นระดับชั้น เช่น โฟลเดอร์ผลสัมภาษณ์ทั่วไปที่หัวหน้าแผนกเห็นได้ กับโฟลเดอร์เอกสารอ่อนไหวที่ล็อกไว้ให้เห็นเฉพาะเจ้าของร้านหรือคนที่ทำหน้าที่ HR โดยตรง แล้วตั้งเตือนให้ตรวจสอบรายชื่อคนที่มีสิทธิ์เข้าถึงทุกสามถึงหกเดือน เพราะพนักงานที่เปลี่ยนตำแหน่งหรือลาออกไปแล้วมักยังมีสิทธิ์เข้าถึงไฟล์เดิมค้างอยู่โดยไม่มีใครนึกถึง

ขั้นตอนที่ 5: จัดการข้อมูลพนักงานที่ลาออกหรือถูกเลิกจ้าง

เมื่อพนักงานคลังหรือแอดมินลาออก ไฟล์ HR ของคนนั้นไม่ควรถูกลบทิ้งทันทีเพราะอาจต้องใช้อ้างอิงเรื่องภาษีหรือประกันสังคม แต่ก็ไม่ควรเก็บไว้ตลอดไปโดยไม่มีกำหนด ให้กำหนดระยะเวลาเก็บตามข้อบังคับที่เกี่ยวข้อง เช่น เอกสารด้านแรงงานและภาษีที่มีกรอบเวลาเก็บตามกฎหมายอื่นอยู่แล้ว แล้วแยกเก็บข้อมูลอ่อนไหวออกจากข้อมูลทั่วไป เพื่อให้ลบส่วนที่ไม่จำเป็นได้ก่อนโดยไม่กระทบเอกสารที่ยังต้องใช้

ในทางปฏิบัติ ร้านค้าออนไลน์หลายแห่งลืมเรื่องนี้ไปเลยเพราะโฟกัสอยู่กับการหาคนใหม่มาแทนที่ ทำให้ไฟล์ของพนักงานเก่ายังค้างอยู่ในระบบเดียวกับพนักงานปัจจุบันโดยไม่มีการแยกสถานะ วิธีแก้ที่ทำได้ง่ายคือเพิ่มสถานะ "พ้นสภาพพนักงาน" ในระบบ พร้อมวันที่พ้นสภาพ แล้วตั้งกำหนดทบทวนว่าเมื่อครบระยะเวลาที่กำหนดตามข้อบังคับที่เกี่ยวข้องแล้ว จะลบข้อมูลส่วนที่ไม่จำเป็นต้องเก็บต่อออกจากระบบ

ขั้นตอนที่ 6: เตรียมแผนตอบสนองกรณีข้อมูล HR รั่วไหล

ทีมอีคอมเมิร์ซขนาดเล็กมักมีแผนรับมือเหตุการณ์กรณีข้อมูลลูกค้ารั่วไหล แต่ไม่เคยคิดถึงกรณีไฟล์ HR รั่วไหล เช่น ไดรฟ์ที่แชร์ผิดสิทธิ์จนใครก็เปิดดูประวัติพนักงานได้ ควรกำหนดล่วงหน้าว่าถ้าเกิดเหตุแบบนี้ ใครเป็นคนตัดสินใจแรก ต้องแจ้งพนักงานที่ได้รับผลกระทบอย่างไร และต้องประเมินความเสี่ยงต่อสิทธิ์ของพนักงานคนนั้นอย่างไรก่อนตัดสินใจขั้นต่อไป การมีขั้นตอนที่เขียนไว้ล่วงหน้าแม้จะสั้นๆ ก็ยังดีกว่าไม่มีอะไรเลยเวลาเกิดเหตุจริง

ขั้นตอนที่ 7: ทบทวนระบบทุกครั้งที่ทีมขยายตัวหรือเปลี่ยนแพลตฟอร์มรับสมัคร

ร้านค้าออนไลน์ที่เติบโตเร็วมักเปลี่ยนวิธีรับสมัครงานบ่อย เช่น จากที่เคยรับผ่านอีเมลเปลี่ยนไปใช้แพลตฟอร์มหางานภายนอก หรือเริ่มจ้างเอเจนซีจัดหาพนักงานคลังสินค้าตามฤดูกาล ทุกครั้งที่เปลี่ยนช่องทางหรือเพิ่มผู้ให้บริการรายใหม่เข้ามาเกี่ยวข้องกับข้อมูลผู้สมัคร ควรทบทวนแผนที่ข้อมูลและสัญญากับผู้ให้บริการภายนอกว่าเขาจะเก็บและลบข้อมูลผู้สมัครที่ส่งต่อมาอย่างไร ไม่ควรปล่อยให้ระบบเดิมที่ตั้งไว้ตอนทีมมีคนไม่กี่คนยังคงใช้ต่อไปเรื่อยๆ โดยไม่มีใครทบทวนเมื่อทีมโตขึ้นสิบเท่า

ข้อผิดพลาดที่พบบ่อยเมื่อทีมอีคอมเมิร์ซทำ PDPA สำหรับ HR

• คิดว่าข้อมูลพนักงานปลอดภัยเพราะเป็น "คนใน" จึงไม่แยกสิทธิ์การเข้าถึงเลย
• ขอประวัติอาชญากรรมหรือข้อมูลสุขภาพจากผู้สมัครทุกตำแหน่งโดยไม่จำเป็น ทั้งที่บางตำแหน่งไม่เกี่ยวข้องกับความเสี่ยงด้านนั้น
• เก็บไฟล์ผู้สมัครที่ไม่ผ่านการคัดเลือกไว้ไม่มีกำหนด โดยอ้างว่าเผื่อเปิดตำแหน่งใหม่
• ใช้ลิงก์ไดรฟ์แบบเปิดกว้างสำหรับไฟล์ประวัติพนักงาน แล้วไม่เคยตรวจสอบสิทธิ์ซ้ำ
• ไม่มีขั้นตอนใดๆ รองรับกรณีไฟล์ HR รั่วไหล เพราะคิดว่าเหตุการณ์แบบนี้เกิดกับข้อมูลลูกค้าเท่านั้น

สรุป: สิ่งที่ทีม HR ร้านค้าออนไลน์ต้องทำให้ได้ก่อนขยายทีม

ก่อนที่ร้านค้าออนไลน์จะขยายทีมคลังสินค้าหรือเปิดรับสมัครพนักงานส่งของเพิ่ม ควรมีแผนที่ข้อมูล HR ที่ชัดเจน แยกข้อมูลอ่อนไหวออกจากข้อมูลทั่วไป กำหนดระยะเวลาเก็บและลบที่ทำได้จริง และจำกัดสิทธิ์เข้าถึงตามความจำเป็น ไม่มีสูตรตายตัวที่ทำให้ทุกอย่างสมบูรณ์แบบตั้งแต่วันแรก แต่การเริ่มจากขั้นตอนที่จับต้องได้เหล่านี้ ทำให้ทีมเล็กๆ ที่ไม่มีแผนก HR เต็มรูปแบบยังดูแลข้อมูลพนักงานและผู้สมัครงานได้อย่างมีหลักฐานรองรับ

แหล่งข้อมูลอ้างอิง

ตรวจสอบแนวปฏิบัติล่าสุดเกี่ยวกับข้อมูลอ่อนไหวและความยินยอมกับ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เป็นระยะ เนื่องจากแนวปฏิบัติด้าน HR และการสรรหาบุคลากรมีการปรับปรุงรายละเอียดอยู่เรื่อยๆ และควรอ่านคู่กับภาพรวมของหมวด ธุรกิจและอุตสาหกรรม เพื่อดูบริบทกับหัวข้ออื่นที่เกี่ยวข้อง เช่น การตรวจสอบ PDPA สำหรับ HR ของอีคอมเมิร์ซแบบ Audit และ เช็กลิสต์ก่อนเปิดใช้งาน ซึ่งขยายรายละเอียดบางขั้นตอนในบทความนี้ให้ลึกขึ้น