เช็กลิสต์ PDPA สำหรับ HR และ Recruitment: ต้องตรวจอะไรบ้างก่อนเปิดรอบรับสมัครใหม่

ใบสมัครงานที่กองอยู่ในอีเมลของผู้จัดการฝ่ายขายนับเป็นข้อมูลส่วนบุคคลที่ต้องดูแลตาม PDPA หรือไม่ คำตอบคือใช่ ไม่ว่าจะเป็นไฟล์ Resume ที่ส่งเข้ามาทางอีเมล ไลน์ หรือกระดาษที่ยื่นมาที่สำนักงานขาย ล้วนอยู่ในขอบเขตเดียวกับข้อมูลลูกค้าที่ทีมขายเก็บ Lead ทุกวัน

เช็กลิสต์นี้จัดหมวดตามเอกสารและระบบที่ทีม HR หรือผู้จัดการฝ่ายขายในธุรกิจอสังหาริมทรัพย์ต้องดูแล ใช้ตรวจก่อนเปิดรอบรับสมัครใหม่หรือทบทวนกระบวนการที่ใช้อยู่ ไม่ใช่คำแนะนำทางกฎหมายเฉพาะกรณี

ประกาศรับสมัครงานและช่องทางรับใบสมัคร

• ประกาศรับสมัครระบุตำแหน่งและคุณสมบัติชัดเจน ไม่ขอข้อมูลเกินความจำเป็นตั้งแต่ขั้นตอนนี้
• ช่องทางรับใบสมัคร (อีเมล ไลน์ แพลตฟอร์มหางาน) มีการแจ้งวัตถุประสงค์การเก็บข้อมูลให้ผู้สมัครเห็น
• อีเมลกลางที่ใช้รับใบสมัครมีผู้เข้าถึงจำกัดเฉพาะผู้เกี่ยวข้อง ไม่ใช่อีเมลส่วนตัวของพนักงานคนใดคนหนึ่ง

ใบสมัครและ Resume

• Resume ที่ได้รับถูกจัดเก็บในระบบหรือโฟลเดอร์กลางที่มีการควบคุมสิทธิ์ ไม่กระจัดกระจายในเครื่องส่วนตัว
• ไฟล์กระดาษที่ยื่นมาที่สำนักงานถูกเก็บในที่ปลอดภัย ไม่วางทิ้งไว้ในที่เปิดเผย
• ข้อมูลที่ขอในใบสมัคร (เช่น สถานภาพสมรส ศาสนา) จำเป็นต่อการพิจารณาตำแหน่งจริงหรือขอเกินความจำเป็น

บันทึกผลสัมภาษณ์และการประเมิน

• ผลสัมภาษณ์และคะแนนประเมินเข้าถึงได้เฉพาะผู้สัมภาษณ์และผู้อนุมัติการจ้างงาน
• บันทึกเสียงหรือวิดีโอสัมภาษณ์ (ถ้ามี) มีการแจ้งผู้สมัครก่อนบันทึกและมีกำหนดลบที่ชัดเจน
• ความเห็นส่วนตัวของผู้สัมภาษณ์ที่บันทึกไว้ไม่มีเนื้อหาที่ไม่เกี่ยวข้องกับการตัดสินใจจ้างงาน

ผลตรวจประวัติสำหรับตำแหน่งที่เกี่ยวข้องกับเงินสด

• ตำแหน่งที่ต้องรับเงินสดจากลูกค้าโดยตรงมีการแจ้งและขอความยินยอมก่อนตรวจประวัติอาชญากรรมหรือเครดิต
• ผลตรวจประวัติที่ได้รับจากบริษัทภายนอกถูกส่งผ่านช่องทางที่ปลอดภัย ไม่ใช่อีเมลส่วนตัวหรือไลน์ทั่วไป
• ผู้เข้าถึงผลตรวจประวัติจำกัดเฉพาะผู้มีอำนาจตัดสินใจจ้างงานตำแหน่งนั้น

สัญญาจ้างงานและการ Onboarding

• เอกสารสัญญาจ้างที่มีบัตรประชาชนและเลขบัญชีธนาคารถูกจัดเก็บแยกจากไฟล์ผู้สมัครทั่วไป
• สิทธิ์เข้าถึงระบบ CRM อีเมลบริษัท และไฟล์ลูกค้าถูกเปิดให้เฉพาะเท่าที่ตำแหน่งงานต้องใช้ ไม่เปิดกว้างเกินจำเป็นตั้งแต่วันแรก
• พนักงานใหม่ได้รับทราบว่าองค์กรมีนโยบายการใช้ข้อมูลลูกค้าอย่างไร ก่อนเริ่มเข้าถึงระบบ Lead

ระบบ Payroll และข้อมูลเงินเดือน

• ผู้ให้บริการ Payroll ภายนอก (ถ้ามี) มีข้อตกลงระบุขอบเขตการใช้ข้อมูลและการลบเมื่อเลิกใช้บริการ
• ข้อมูลเงินเดือนและเลขบัญชีธนาคารเข้าถึงได้เฉพาะผู้รับผิดชอบด้านการเงินและ HR
• ไฟล์เงินเดือนที่แชร์ผ่าน Google Sheet หรืออีเมลมีการจำกัดสิทธิ์เข้าถึง ไม่ใช่ลิงก์เปิดกว้าง

กระบวนการพ้นสภาพพนักงาน (Offboarding)

• สิทธิ์เข้าถึง CRM อีเมลบริษัท และไฟล์ Lead ถูกตัดทันทีในวันที่พนักงานพ้นสภาพ
• อุปกรณ์บริษัท (โทรศัพท์ แท็บเล็ตที่ใช้เก็บ Lead หน้าบูธ) ถูกเรียกคืนและตรวจสอบว่าไม่มีข้อมูลลูกค้าหลงเหลือ
• มีบันทึกวันที่ตัดสิทธิ์และผู้รับผิดชอบดำเนินการ เพื่อใช้เป็นหลักฐานหากมีข้อสงสัยภายหลัง

การจัดเก็บและแบ่งปันไฟล์ผู้สมัครระหว่างสาขา

ธุรกิจอสังหาริมทรัพย์ที่มีหลายโครงการหรือหลายสาขามักส่งต่อ Resume ผู้สมัครระหว่างทีมขายเพื่อพิจารณาตำแหน่งที่ว่างในสาขาอื่น จุดนี้เป็นช่องทางที่ข้อมูลผู้สมัครหลุดออกนอกระบบกลางได้ง่ายที่สุด เพราะมักส่งผ่านไลน์กลุ่มหรืออีเมลส่วนตัวของหัวหน้าสาขาแทนที่จะผ่านระบบที่มีการควบคุมสิทธิ์

• การส่งต่อไฟล์ผู้สมัครระหว่างสาขาทำผ่านระบบกลางที่มีบันทึกผู้เข้าถึง ไม่ใช่การแนบไฟล์ในไลน์กลุ่ม
• ผู้สมัครที่สมัครสาขาหนึ่งแต่ถูกพิจารณาสาขาอื่นได้รับแจ้งว่าข้อมูลของตนถูกส่งต่อไปพิจารณาที่ใด
• สำเนากระดาษที่พิมพ์ออกมาเพื่อประชุมพิจารณาตัวผู้สมัครถูกทำลายหลังใช้งานเสร็จ ไม่ทิ้งไว้บนโต๊ะทำงาน

ระยะเวลาจัดเก็บข้อมูลผู้สมัครที่ไม่ได้รับคัดเลือก

ผู้สมัครที่ไม่ผ่านการคัดเลือกในรอบหนึ่งมักถูกเก็บ Resume ไว้เผื่อพิจารณาตำแหน่งอื่นในอนาคต ซึ่งเป็นแนวทางที่ทำได้ แต่ต้องมีกรอบเวลาที่ชัดเจนแทนการเก็บไว้ถาวรโดยไม่มีกำหนด

• กำหนดระยะเวลาสูงสุดที่จะเก็บ Resume ผู้สมัครที่ไม่ได้รับคัดเลือกไว้พิจารณาซ้ำ เช่น 6-12 เดือน
• แจ้งผู้สมัครตั้งแต่ขั้นตอนสมัครงานว่าข้อมูลอาจถูกเก็บไว้พิจารณาตำแหน่งอื่นในอนาคตนานเท่าใด
• เมื่อครบกำหนดเวลา มีขั้นตอนลบไฟล์ Resume ออกจากระบบกลางและโฟลเดอร์สำรองที่เกี่ยวข้อง

คำถามที่พบบ่อยเกี่ยวกับเช็กลิสต์ PDPA สำหรับ HR และ Recruitment

ธุรกิจอสังหาริมทรัพย์ขนาดเล็กที่ไม่มีทีม HR ต้องทำตามเช็กลิสต์นี้ทั้งหมดหรือไม่ ควรเลือกทำตามลำดับความเสี่ยงก่อน โดยเริ่มจากการจำกัดสิทธิ์เข้าถึงข้อมูลอ่อนไหวและการตัดสิทธิ์เมื่อพนักงานพ้นสภาพ ซึ่งเป็นจุดที่มักก่อความเสี่ยงสูงสุดแม้ในธุรกิจขนาดเล็กที่ไม่มีทีม HR แยกต่างหาก

บันทึกวิดีโอสัมภาษณ์ผ่าน Video Call ต้องขอความยินยอมหรือไม่ ควรแจ้งผู้สมัครก่อนเริ่มบันทึกและขอความยินยอมอย่างชัดเจน พร้อมกำหนดระยะเวลาที่จะเก็บไฟล์บันทึกไว้ ไม่ควรเก็บไว้ถาวรโดยไม่มีเหตุผลที่ชัดเจน

ต้องแจ้งผู้สมัครก่อนตรวจประวัติเครดิตหรือไม่ ควรแจ้งวัตถุประสงค์และขอความยินยอมก่อนดำเนินการเสมอ โดยเฉพาะตำแหน่งที่เกี่ยวข้องกับการรับเงินสดหรือดูแลข้อมูลทางการเงินของลูกค้าโดยตรง

เก็บ Resume ผู้สมัครที่ไม่ผ่านการคัดเลือกไว้นานเท่าใดได้บ้าง ควรกำหนดระยะเวลาสูงสุดที่ชัดเจน เช่น 6-12 เดือน และแจ้งผู้สมัครไว้ตั้งแต่ขั้นตอนสมัครงาน เมื่อครบกำหนดต้องมีขั้นตอนลบไฟล์ออกจากระบบกลางและโฟลเดอร์สำรองที่เกี่ยวข้องอย่างครบถ้วน

เช็กลิสต์ปฏิบัติ

• ประกาศรับสมัครและช่องทางรับใบสมัครแจ้งวัตถุประสงค์การเก็บข้อมูลชัดเจน
• Resume และใบสมัครจัดเก็บในระบบกลางที่มีการควบคุมสิทธิ์ ไม่กระจัดกระจายในเครื่องส่วนตัว
• ผลสัมภาษณ์และผลตรวจประวัติเข้าถึงได้เฉพาะผู้เกี่ยวข้องกับการตัดสินใจจ้างงาน
• ขอความยินยอมชัดเจนก่อนตรวจประวัติอาชญากรรมหรือเครดิตสำหรับตำแหน่งที่รับเงินสด
• ข้อตกลงกับผู้ให้บริการ Payroll ภายนอกระบุขอบเขตการใช้และการลบข้อมูลเมื่อเลิกใช้บริการ
• ตัดสิทธิ์เข้าถึง CRM อีเมล และเรียกคืนอุปกรณ์ทันทีเมื่อพนักงานพ้นสภาพ
• บันทึกวันที่และผู้รับผิดชอบทุกครั้งที่มีการตัดสิทธิ์เข้าถึงข้อมูล

ข้อผิดพลาดที่พบบ่อย

• เก็บ Resume ผู้สมัครไว้ในอีเมลส่วนตัวของผู้จัดการฝ่ายขายแทนระบบกลางของบริษัท
• ตรวจประวัติอาชญากรรมของผู้สมัครโดยไม่แจ้งวัตถุประสงค์หรือขอความยินยอมล่วงหน้า
• ลืมเรียกคืนแท็บเล็ตที่ใช้เก็บ Lead หน้าบูธจากพนักงานที่ลาออกไปแล้ว
• แชร์ไฟล์เงินเดือนพนักงานผ่านลิงก์ Google Sheet แบบเปิดกว้างให้ทุกคนดูได้

สรุป

เช็กลิสต์ PDPA สำหรับ HR และ Recruitment ในธุรกิจอสังหาริมทรัพย์ครอบคลุมตั้งแต่ประกาศรับสมัคร ใบสมัคร ผลสัมภาษณ์ ผลตรวจประวัติ สัญญาจ้างงาน ระบบ Payroll จนถึงกระบวนการพ้นสภาพ ธุรกิจขนาดเล็กที่ไม่มีทีม HR แยกต่างหากควรเริ่มจากจุดที่มีความเสี่ยงสูงสุดก่อน โดยเฉพาะการจำกัดสิทธิ์เข้าถึงข้อมูลอ่อนไหวและการตัดสิทธิ์ทันทีเมื่อพนักงานพ้นสภาพ

เมื่อเช็กลิสต์เหล่านี้กลายเป็นขั้นตอนประจำของทุกรอบรับสมัคร ทีม HR หรือผู้จัดการฝ่ายขายจะลดความเสี่ยงจากข้อมูลผู้สมัครหลุดออกนอกระบบได้อย่างเป็นรูปธรรม อ่านคู่มือฉบับเต็มที่ PDPA สำหรับ HR และ Recruitment คืออะไร และดูเช็กลิสต์ด้านการเก็บ Lead ลูกค้าที่ เช็กลิสต์ PDPA สำหรับอสังหาริมทรัพย์

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
• แนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลในสถานที่ทำงานจาก PDPC