วิธีวางระบบ PDPA สำหรับ HR และ Recruitment ในธุรกิจอสังหาริมทรัพย์แบบเป็นขั้นตอน

บริษัทพัฒนาอสังหาริมทรัพย์แห่งหนึ่งเปิดรับสมัครตัวแทนขายโครงการใหม่พร้อมกันหลายสิบอัตรา ฝ่าย HR ใช้ฟอร์มสมัครงานบนเว็บไซต์บริษัทที่ให้ผู้สมัครแนบสำเนาบัตรประชาชนและ Resume ได้ทันที แต่ไม่มีข้อความอธิบายว่าใครจะเห็นเอกสารเหล่านี้บ้าง และผู้สมัครที่ไม่ผ่านการคัดเลือกจะถูกเก็บข้อมูลไว้นานแค่ไหน สถานการณ์แบบนี้เป็นจุดเริ่มต้นของบทความนี้ ซึ่งวางขั้นตอนการทำ PDPA สำหรับงาน HR และ Recruitment ในธุรกิจอสังหาริมทรัพย์แบบทำตามได้จริง

ธุรกิจอสังหาริมทรัพย์มีลักษณะการจ้างงานที่ต่างจากธุรกิจทั่วไป เพราะมักรับสมัครตัวแทนขาย (Sales Agent) จำนวนมากพร้อมกันตามรอบเปิดโครงการ และบางส่วนเป็นนายหน้าอิสระที่ไม่ได้เป็นพนักงานประจำ ทำให้ข้อมูลผู้สมัครมีปริมาณมากและมีสถานะความสัมพันธ์หลากหลาย ขั้นตอนต่อไปนี้ช่วยให้ทีม HR วางระบบดูแลข้อมูลผู้สมัครได้เป็นลำดับ

ขั้นตอนที่ 1: ตรวจฟอร์มสมัครงานและระบบอัปโหลด Resume

เริ่มจากตรวจฟอร์มสมัครงานบนเว็บไซต์บริษัทว่ามีข้อความอธิบายวัตถุประสงค์การเก็บข้อมูลก่อนผู้สมัครกดส่งหรือไม่ เช่น ระบุว่าข้อมูลจะถูกใช้เพื่อพิจารณาคัดเลือกตำแหน่งที่สมัคร และจะถูกเก็บไว้พิจารณาตำแหน่งอื่นในอนาคตหรือไม่ ฟอร์มที่ให้แนบ Resume หรือสำเนาบัตรประชาชนควรมีข้อความนี้อยู่ใกล้ปุ่มส่งฟอร์ม ไม่ใช่ฝังไว้ในหน้า Privacy Policy ที่ผู้สมัครส่วนใหญ่ไม่ได้เปิดอ่าน

หากบริษัทใช้ระบบ Applicant Tracking System (ATS) ซึ่งเป็นซอฟต์แวร์จัดการผู้สมัครงานจากผู้ให้บริการภายนอก ต้องตรวจว่าข้อมูลที่ผู้สมัครกรอกถูกส่งตรงไปเก็บที่เซิร์ฟเวอร์ของผู้ให้บริการ ATS หรือไม่ และบริษัทมีข้อตกลงกับผู้ให้บริการรายนั้นเกี่ยวกับการดูแลข้อมูลหรือไม่ เพราะฝ่าย HR มักสนใจแค่ว่า ATS ช่วยคัดกรอง Resume ได้เร็วขึ้น โดยไม่ได้ตรวจสอบว่าข้อมูลผู้สมัครถูกเก็บไว้ที่ไหนและนานแค่ไหน

ขั้นตอนที่ 2: ตรวจ Widget รับสมัครจากเว็บบอร์ดหางานภายนอก

บริษัทอสังหาริมทรัพย์จำนวนมากฝัง Widget หรือปุ่มเชื่อมโยงไปยังเว็บบอร์ดหางานภายนอก เช่น แพลตฟอร์มหางานยอดนิยม หรือหน้า LinkedIn ของบริษัท เพื่อให้ผู้สมัครสมัครผ่านช่องทางเหล่านี้แทนฟอร์มบนเว็บไซต์ตัวเอง จุดที่ต้องตรวจคือเมื่อผู้สมัครกดปุ่มเหล่านี้ ข้อมูลการติดตามพฤติกรรมของ Widget ทำงานก่อนผู้ใช้ตัดสินใจกดหรือไม่ และหน้าที่รับสมัครจริงเป็นเว็บของบริษัทเองหรือเป็นหน้าเว็บบอร์ดภายนอกที่มีนโยบายความเป็นส่วนตัวของตัวเองแยกต่างหาก

เมื่อใช้เว็บบอร์ดภายนอกเป็นช่องทางหลัก ฝ่าย HR ควรตรวจว่าตนเองมีสิทธิ์ดาวน์โหลด Resume ของผู้สมัครมาเก็บไว้ในระบบภายในได้ตามเงื่อนไขของเว็บบอร์ดนั้นหรือไม่ และเมื่อดาวน์โหลดมาเก็บแล้ว ข้อมูลชุดนั้นก็ตกอยู่ภายใต้ความรับผิดชอบของบริษัทเองในการดูแลต่อไป ไม่ใช่ของเว็บบอร์ดภายนอกอีกต่อไป

ขั้นตอนที่ 3: กำหนดสิทธิ์การเข้าถึงข้อมูลผู้สมัครในทีมสรรหา

ข้อมูลผู้สมัครตัวแทนขายมักถูกส่งต่อให้ผู้จัดการโครงการหรือหัวหน้าทีมขายที่เกี่ยวข้องพิจารณาร่วมกับ HR จุดนี้ควรกำหนดว่าใครมีสิทธิ์เห็นข้อมูลชุดไหน เช่น หัวหน้าทีมขายเห็นเฉพาะผู้สมัครในโครงการที่ตนดูแล ไม่ใช่เห็นข้อมูลผู้สมัครทุกโครงการทั่วทั้งบริษัท และเมื่อกระบวนการคัดเลือกจบลง สิทธิ์การเข้าถึงของผู้ที่ไม่ได้เกี่ยวข้องต่อควรถูกปิดหรือจำกัดใหม่

อีกจุดที่ควรระวังคือการแชร์ไฟล์ Resume ผ่านไลน์กลุ่มหรืออีเมลส่วนตัวระหว่างทีมสรรหาและหัวหน้าทีมขาย เพราะทำให้ข้อมูลผู้สมัครกระจายออกไปนอกระบบกลางที่ควบคุมได้ หากเป็นไปได้ควรใช้ระบบกลาง เช่น โฟลเดอร์ที่จำกัดสิทธิ์เข้าถึงหรือ ATS แทนการส่งไฟล์แนบทางอีเมลหรือแชทส่วนตัว

ขั้นตอนที่ 4: วางระยะเวลาเก็บข้อมูลผู้สมัครที่ไม่ผ่านการคัดเลือก

ผู้สมัครที่ไม่ผ่านการคัดเลือกในรอบหนึ่งอาจเหมาะกับตำแหน่งอื่นในอนาคต ทำให้ฝ่าย HR มักอยากเก็บข้อมูลไว้ใช้ต่อ แต่ควรกำหนดระยะเวลาการเก็บที่ชัดเจนแทนการเก็บไว้ไม่มีกำหนด เช่น เก็บไว้พิจารณาตำแหน่งอื่นเป็นระยะเวลาหนึ่ง แล้วทบทวนว่าจะลบหรือติดต่อขอความยินยอมใหม่หากต้องการเก็บต่อ พร้อมแจ้งผู้สมัครตั้งแต่ตอนสมัครว่าข้อมูลอาจถูกเก็บไว้พิจารณาตำแหน่งอื่นในลักษณะนี้

สำหรับผู้ที่ผ่านการสัมภาษณ์แต่สุดท้ายไม่ได้รับการว่าจ้าง ควรพิจารณาแยกการเก็บเอกสารที่ละเอียดกว่าฟอร์มสมัครทั่วไป เช่น บันทึกผลการสัมภาษณ์หรือผลการตรวจสอบประวัติ เพราะข้อมูลกลุ่มนี้มีรายละเอียดส่วนตัวมากกว่า Resume ทั่วไป และควรมีการทบทวนความจำเป็นในการเก็บต่อบ่อยกว่าข้อมูลพื้นฐาน

ขั้นตอนที่ 5: ดูแลข้อมูลของนายหน้าอิสระที่ไม่ใช่พนักงานประจำ

ธุรกิจอสังหาริมทรัพย์จำนวนมากทำงานร่วมกับนายหน้าอิสระที่ไม่ได้เป็นพนักงานในสังกัดโดยตรง แต่ฝ่าย HR หรือฝ่ายขายยังคงเก็บข้อมูลส่วนตัวของนายหน้ากลุ่มนี้ไว้ เช่น เลขบัตรประชาชนสำหรับออกเอกสารค่าคอมมิชชัน หรือสำเนาใบอนุญาตนายหน้าอสังหาริมทรัพย์ ข้อมูลกลุ่มนี้ควรถูกดูแลด้วยมาตรฐานเดียวกับข้อมูลพนักงาน แม้สถานะความสัมพันธ์ทางกฎหมายจะต่างกัน และควรมีการทบทวนว่าเมื่อยุติความร่วมมือกับนายหน้ารายใดแล้ว ข้อมูลของนายหน้ารายนั้นจะถูกจัดการต่ออย่างไร

ขั้นตอนที่ 6: ตรวจสอบประวัติก่อนรับตัวแทนขายเข้าทำงาน

งานตัวแทนขายอสังหาริมทรัพย์เกี่ยวข้องกับเงินมัดจำและข้อมูลทางการเงินของลูกค้าโดยตรง หลายบริษัทจึงมีขั้นตอนตรวจสอบประวัติผู้สมัครก่อนรับเข้าทำงาน เช่น ตรวจประวัติการทำงานย้อนหลังหรือขอเอกสารรับรองจากที่ทำงานเดิม ขั้นตอนนี้ควรแจ้งผู้สมัครให้ทราบล่วงหน้าว่าจะมีการตรวจสอบประวัติในลักษณะใดบ้าง และขอความยินยอมก่อนติดต่อไปยังนายจ้างเดิมหรือบุคคลอ้างอิงที่ผู้สมัครระบุไว้ แทนที่จะติดต่อโดยผู้สมัครไม่ทราบล่วงหน้า

เอกสารที่ได้จากการตรวจสอบประวัติ เช่น จดหมายตอบกลับจากนายจ้างเดิม ควรถูกเก็บแยกจากแฟ้มข้อมูลทั่วไปของพนักงาน และจำกัดผู้เข้าถึงเฉพาะผู้ที่มีหน้าที่เกี่ยวข้องโดยตรงกับการตัดสินใจจ้างงาน เพราะเป็นข้อมูลที่มีรายละเอียดเกี่ยวกับบุคคลที่สามร่วมอยู่ด้วย ไม่ใช่แค่ข้อมูลของผู้สมัครเพียงคนเดียว

การสื่อสารกับหัวหน้าทีมขายที่ไม่ได้อยู่ฝ่าย HR โดยตรง

ในธุรกิจอสังหาริมทรัพย์ หัวหน้าทีมขายมักมีบทบาทสำคัญในการตัดสินใจคัดเลือกตัวแทนขายร่วมกับ HR แต่บุคคลกลุ่มนี้อาจไม่เคยผ่านการอบรมเรื่องการดูแลข้อมูลส่วนบุคคลมาก่อน ฝ่าย HR จึงควรสื่อสารแนวทางพื้นฐานให้หัวหน้าทีมขายเข้าใจ เช่น ไม่ส่งต่อ Resume ให้บุคคลภายนอกที่ไม่เกี่ยวข้องกับการคัดเลือก ไม่เก็บสำเนาเอกสารผู้สมัครไว้ในเครื่องส่วนตัวหลังกระบวนการจบลง และแจ้ง HR ทันทีหากพบว่าเอกสารผู้สมัครสูญหายหรือถูกส่งผิดคน เพื่อให้ทุกคนที่เกี่ยวข้องกับกระบวนการคัดเลือกมีความเข้าใจพื้นฐานร่วมกัน ไม่ใช่ให้เป็นความรับผิดชอบของ HR เพียงฝ่ายเดียว

คำถามที่พบบ่อย

ฟอร์มสมัครงานตัวแทนขายที่ให้แนบสำเนาบัตรประชาชนทันที เหมาะสมหรือไม่ ควรพิจารณาว่าจำเป็นต้องขอเอกสารนี้ตั้งแต่ขั้นตอนแรกหรือไม่ หลายบริษัทเลื่อนการขอสำเนาบัตรประชาชนไปเป็นขั้นตอนหลังผ่านการสัมภาษณ์เบื้องต้นแล้ว เพื่อลดปริมาณข้อมูลอ่อนไหวที่ต้องเก็บจากผู้สมัครที่ยังไม่เข้ารอบต่อไป

ข้อมูลผู้สมัครที่ไม่ผ่านการคัดเลือกต้องลบทันทีหรือไม่ ไม่จำเป็นต้องลบทันที แต่ควรมีระยะเวลาการเก็บที่กำหนดไว้ล่วงหน้าและแจ้งผู้สมัครให้ทราบ พร้อมมีกระบวนการทบทวนหรือลบเมื่อครบกำหนด แทนที่จะเก็บไว้ไม่มีกำหนดเวลา

นายหน้าอิสระที่ไม่ใช่พนักงานประจำ ต้องได้รับการดูแลข้อมูลตาม PDPA เหมือนพนักงานหรือไม่ ข้อมูลส่วนบุคคลของนายหน้าอิสระยังคงเป็นข้อมูลส่วนบุคคลที่ต้องดูแลตามหลักการทั่วไป แม้สถานะความสัมพันธ์ทางกฎหมายจะต่างจากพนักงานประจำ ควรให้ผู้เชี่ยวชาญด้านกฎหมายพิจารณารายละเอียดตามโครงสร้างสัญญาที่บริษัทใช้จริง

เช็กลิสต์ปฏิบัติ

• ตรวจฟอร์มสมัครงานให้มีข้อความอธิบายวัตถุประสงค์การเก็บข้อมูลก่อนผู้สมัครกดส่ง
• ตรวจว่า ATS หรือผู้ให้บริการภายนอกเก็บข้อมูลผู้สมัครไว้ที่ไหนและมีข้อตกลงดูแลข้อมูลหรือไม่
• ตรวจ Widget และลิงก์เชื่อมโยงไปเว็บบอร์ดหางานภายนอกว่าทำงานอย่างไรก่อนผู้สมัครกด
• กำหนดสิทธิ์การเข้าถึงข้อมูลผู้สมัครตามโครงการหรือบทบาทของผู้ใช้งาน
• เลี่ยงการแชร์ Resume ผ่านไลน์กลุ่มหรืออีเมลส่วนตัว ใช้ระบบกลางที่ควบคุมสิทธิ์ได้แทน
• กำหนดระยะเวลาการเก็บข้อมูลผู้สมัครที่ไม่ผ่านการคัดเลือกและแจ้งผู้สมัครให้ทราบ
• ทบทวนการเก็บข้อมูลของนายหน้าอิสระเมื่อยุติความร่วมมือ

ข้อผิดพลาดที่พบบ่อย

• ขอสำเนาบัตรประชาชนตั้งแต่ขั้นตอนแรกของการสมัครโดยไม่จำเป็น
• ใช้ ATS จากผู้ให้บริการภายนอกโดยไม่ตรวจว่าข้อมูลผู้สมัครถูกเก็บไว้ที่ไหน
• เก็บข้อมูลผู้สมัครที่ไม่ผ่านการคัดเลือกไว้ไม่มีกำหนดเวลาโดยไม่ทบทวน
• แชร์ Resume ของผู้สมัครผ่านไลน์กลุ่มระหว่างทีมสรรหาและหัวหน้าทีมขาย
• ไม่ปิดสิทธิ์การเข้าถึงข้อมูลผู้สมัครหลังกระบวนการคัดเลือกจบลง

สรุป

การวางระบบ PDPA สำหรับ HR และ Recruitment ในธุรกิจอสังหาริมทรัพย์ควรเริ่มจากตรวจฟอร์มสมัครงานและ Widget รับสมัครจากภายนอก ตามด้วยการกำหนดสิทธิ์เข้าถึงข้อมูลผู้สมัครในทีมสรรหา วางระยะเวลาเก็บข้อมูลผู้สมัครที่ไม่ผ่านการคัดเลือก และดูแลข้อมูลของนายหน้าอิสระด้วยมาตรฐานที่เหมาะสม ขั้นตอนเหล่านี้เป็นจุดเริ่มต้นที่ทีม HR ทำได้เอง ส่วนกรณีที่มีความซับซ้อน เช่น การตรวจสอบประวัติเชิงลึก ควรให้ผู้เชี่ยวชาญด้านกฎหมายพิจารณาเพิ่มเติม

อ่านแนวทางดูแลข้อมูล Lead ฝั่งลูกค้าของธุรกิจอสังหาริมทรัพย์เพิ่มเติมได้ที่ คู่มือ PDPA สำหรับ E-commerce อสังหาริมทรัพย์ หรือดูหัวข้ออื่นในหมวด PDPA รายอุตสาหกรรม

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)