วิธี Audit PDPA สำหรับอสังหาริมทรัพย์ ของเอเจนซีและฟรีแลนซ์ทำเว็บไซต์ พร้อม Evidence ที่ควรเก็บ

การ Audit PDPA สำหรับเว็บไซต์อสังหาริมทรัพย์ที่เอเจนซีดูแล ต้องตรวจมากกว่า cookie consent เพราะมีข้อมูลการเงินของผู้ซื้อ/ผู้เช่า เอกสารยืนยันตัวตน และข้อมูลจากการเยี่ยมชมโครงการที่ไหลผ่านหลายระบบ ควรตรวจทุกจุดเก็บข้อมูลตั้งแต่แบบฟอร์มสอบถามไปจนถึงสัญญา พร้อมเก็บหลักฐานการตรวจแต่ละรอบไว้เป็นลายลักษณ์อักษร การ Audit ที่ดีคือกระบวนการที่ทำซ้ำได้ทุก 6 เดือน ไม่ใช่การเช็คครั้งเดียวจบ

เอเจนซีจำนวนไม่น้อยเข้าใจว่าถ้าเว็บไซต์ลูกค้าติดตั้ง cookie consent banner แล้วมี Privacy Policy หนึ่งหน้า ก็เพียงพอสำหรับงาน PDPA แล้ว ความเข้าใจนี้ใช้ได้กับเว็บขายของทั่วไป แต่ใช้ไม่ได้กับเว็บไซต์อสังหาริมทรัพย์ เพราะฟอร์มติดต่อของโครงการคอนโดหรือบ้านจัดสรรมักขอมากกว่าชื่อกับเบอร์โทร บางแบบฟอร์มขอช่วงรายได้ อาชีพ หรือแม้แต่แนบสำเนาบัตรประชาชนตั้งแต่ขั้นตอนจองห้องตัวอย่าง เมื่อดีลไปถึงขั้นทำสัญญาเช่าหรือซื้อขาย ข้อมูลจะยิ่งลึกขึ้นไปอีก ทั้งสลิปเงินเดือน หนังสือรับรองเงินเดือน และผลตรวจเครดิตจากธนาคารพันธมิตร ถ้าเอเจนซีตรวจแค่หน้าแรกของเว็บไซต์ จุดเสี่ยงจริงที่อยู่ลึกกว่านั้นจะถูกมองข้ามไปโดยไม่รู้ตัว

ทำไมการ Audit เว็บอสังหาริมทรัพย์ต้องต่างจากเว็บทั่วไป

วงจรชีวิตของข้อมูลในธุรกิจอสังหาริมทรัพย์ยาวกว่าธุรกิจอีคอมเมิร์ซทั่วไปมาก ลูกค้าคนหนึ่งอาจฝากข้อมูลไว้ตั้งแต่ขั้นตอนสอบถามผ่านฟอร์มบนเว็บ ไปจนถึงเซ็นสัญญาเช่า 3 ปี และต่อสัญญาอีกหลายรอบ ระหว่างทางนั้นข้อมูลจะผ่านมือหลายฝ่าย ทั้งทีมขายของโครงการ ธนาคารที่ช่วยพิจารณาสินเชื่อ บริษัทตรวจสอบประวัติ และบางครั้งอาจมีบริษัทขนย้ายหรือผู้ให้บริการตกแต่งเข้ามาเกี่ยวข้องด้วย เอเจนซีที่ดูแลเว็บไซต์จึงต้อง Audit ให้ครอบคลุมทั้งเส้นทาง ไม่ใช่แค่หน้า Landing Page ที่มองเห็นชัดที่สุด

ขั้นตอน Audit แบบเป็นระบบ 5 ขั้น

ขั้นแรกคือทำแผนที่จุดเก็บข้อมูลทั้งหมดของเว็บไซต์ลูกค้า ตั้งแต่ฟอร์มสอบถามข้อมูลโครงการ ฟอร์มจองห้องตัวอย่าง ฟอร์มขอนัดชมโครงการจริง ไปจนถึงระบบหลังบ้านที่ทีมขายใช้บันทึกผลการเยี่ยมชม ขั้นที่สองคือตรวจว่าแต่ละจุดเก็บข้อมูลอะไรบ้าง และข้อมูลนั้นจำเป็นต่อขั้นตอนนั้นจริงหรือไม่ เช่น ฟอร์มสอบถามเบื้องต้นไม่ควรขอสำเนาบัตรประชาชนตั้งแต่ต้น เพราะยังไม่ถึงขั้นตอนที่ต้องใช้ ขั้นที่สามคือตรวจการควบคุมสิทธิ์เข้าถึงเอกสารการเงินและ ID ว่าใครในทีมงานเข้าถึงได้บ้าง เก็บไว้ที่ไหน มีการเข้ารหัสหรือจำกัดสิทธิ์หรือไม่ ขั้นที่สี่คือตรวจสอบว่ามีการแชร์ข้อมูลไปยังธนาคารหรือบริษัทตรวจสอบเครดิตหรือไม่ และมีการแจ้งลูกค้าล่วงหน้าเรื่องนี้หรือไม่ ขั้นสุดท้ายคือตรวจนโยบายการเก็บรักษาและลบข้อมูลเมื่อสัญญาสิ้นสุด เพราะข้อมูลอสังหาริมทรัพย์มักผูกกับอายุสัญญาที่ยาวเป็นปี ไม่ใช่ไม่กี่สัปดาห์เหมือนออเดอร์สินค้าทั่วไป

Evidence ที่ควรเก็บไว้ทุกครั้งที่ Audit

สิ่งที่ทีมงานมักพลาดคือทำ Audit เสร็จแล้วไม่มีหลักฐานอะไรเหลือให้ตรวจย้อนหลัง การเก็บ Evidence ที่เป็นประโยชน์ควรมีอย่างน้อยดังนี้ ภาพหน้าจอของฟอร์มแต่ละจุดพร้อมวันที่ตรวจ รายการฟิลด์ข้อมูลที่แต่ละฟอร์มเก็บพร้อมเหตุผลความจำเป็น รายชื่อผู้มีสิทธิ์เข้าถึงเอกสารการเงินและ ID ในระบบหลังบ้าน บันทึกการพูดคุยกับธนาคารหรือบริษัทตรวจสอบเครดิตเรื่องขอบเขตการแชร์ข้อมูล และตารางระยะเวลาการเก็บ-ลบข้อมูลตามประเภทสัญญา เอกสารเหล่านี้ไม่ได้ทำให้ธุรกิจพ้นความรับผิดโดยอัตโนมัติ แต่เป็นสิ่งที่แสดงว่าทีมงานมีกระบวนการตรวจสอบจริง ไม่ใช่แค่พูดปากเปล่าว่า "เราดูแลข้อมูลลูกค้าดี"

กรณีที่พบบ่อย: โครงการที่มีพันธมิตรสินเชื่อและประกัน

โครงการอสังหาริมทรัพย์จำนวนมากมีพันธมิตรด้านการเงินเข้ามาช่วยปิดดีล เช่น ธนาคารที่ช่วยพิจารณาสินเชื่อ หรือกลุ่มธุรกิจประกันสุขภาพที่เสนอแพ็กเกจคุ้มครองบ้านให้ผู้ซื้อ จุดที่เอเจนซีต้อง Audit คือแบบฟอร์มที่ส่งข้อมูลไปยังพันธมิตรเหล่านี้ ต้องมีการแจ้งลูกค้าอย่างชัดเจนว่าข้อมูลจะถูกส่งต่อไปที่ใครและเพื่อวัตถุประสงค์อะไร ไม่ใช่ซ่อนอยู่ในข้อความเล็ก ๆ ท้ายฟอร์ม การมีพันธมิตรลักษณะนี้ไม่ใช่เรื่องผิด แต่ต้องมีความโปร่งใสให้ลูกค้าตัดสินใจได้ว่าจะยินยอมส่งต่อข้อมูลหรือไม่

ข้อผิดพลาดที่พบบ่อยเมื่อทำ Audit เว็บอสังหาริมทรัพย์

• ตรวจเฉพาะหน้าแรกและ cookie banner แล้วสรุปว่าเว็บไซต์ผ่านมาตรฐานแล้ว ทั้งที่ยังไม่ได้ดูฟอร์มจองห้องตัวอย่างหรือระบบหลังบ้านของทีมขาย
• เก็บสำเนาบัตรประชาชนและสลิปเงินเดือนไว้ในโฟลเดอร์ที่พนักงานทุกคนเข้าถึงได้ โดยไม่มีการจำกัดสิทธิ์
• ไม่มีบันทึกว่าเคยแชร์ข้อมูลลูกค้าไปยังธนาคารหรือบริษัทตรวจสอบเครดิตกี่ครั้ง และแชร์อะไรไปบ้าง
• ลืมกำหนดระยะเวลาการลบข้อมูลของลูกค้าที่ยกเลิกดีลกลางทาง ปล่อยให้ข้อมูลค้างอยู่ในระบบไม่มีกำหนด
• ทำ Audit เพียงครั้งเดียวตอนเริ่มโปรเจกต์ แล้วไม่กลับมาตรวจซ้ำ ทั้งที่ทีมขายอาจเพิ่มฟอร์มใหม่ระหว่างทาง

ตัวอย่างสถานการณ์จริงที่พบในงานเอเจนซี

ทีมเอเจนซีแห่งหนึ่งรับงานดูแลเว็บไซต์ของโครงการคอนโดขนาดกลางย่านชานเมือง เมื่อเข้าไปตรวจครั้งแรกพบว่าฟอร์ม "จองห้องตัวอย่าง" ที่ทีมขายเพิ่มเข้ามาเองโดยไม่ผ่านเอเจนซี มีช่องให้แนบไฟล์สำเนาบัตรประชาชนตั้งแต่ขั้นตอนแรก ทั้งที่ยังไม่ใช่ขั้นตอนทำสัญญา ไฟล์ที่แนบเข้ามาถูกส่งตรงเข้าอีเมลกลางของทีมขายที่พนักงานทุกคนเข้าถึงได้ ไม่มีการจำกัดสิทธิ์หรือเข้ารหัสใด ๆ กรณีแบบนี้เกิดขึ้นบ่อยเพราะทีมขายมักปรับฟอร์มเองโดยไม่แจ้งเอเจนซี การ Audit ที่ครอบคลุมจึงต้องรวมการเช็คว่ามีฟอร์มใหม่เกิดขึ้นระหว่างทางหรือไม่ ไม่ใช่ดูแค่ฟอร์มที่เอเจนซีสร้างไว้ตั้งแต่ต้น อีกกรณีหนึ่งคือโครงการบ้านเดี่ยวที่ส่งข้อมูลลูกค้าไปให้ธนาคารพันธมิตรพิจารณาสินเชื่อ แต่ในฟอร์มไม่มีข้อความแจ้งลูกค้าว่าข้อมูลจะถูกส่งต่อ เมื่อเอเจนซีเข้าไปตรวจจึงต้องเสนอให้เพิ่มข้อความแจ้งและปุ่มยินยอมแยกต่างหากสำหรับการส่งต่อข้อมูลไปยังธนาคาร

การแบ่งระดับความเสี่ยงของข้อมูลแต่ละประเภท

ข้อมูลที่เว็บไซต์อสังหาริมทรัพย์เก็บไม่ได้มีความเสี่ยงเท่ากันทั้งหมด การ Audit ที่มีประสิทธิภาพควรแบ่งระดับความเสี่ยงเพื่อจัดลำดับความสำคัญในการตรวจ ข้อมูลระดับความเสี่ยงต่ำ เช่น ชื่อ เบอร์โทร อีเมลที่ใช้ติดต่อเบื้องต้น ยังต้องดูแลตามมาตรฐานทั่วไป แต่ไม่จำเป็นต้องมีการควบคุมเข้มงวดเท่าเอกสารการเงิน ข้อมูลระดับความเสี่ยงกลาง เช่น อาชีพ ช่วงรายได้ที่กรอกในฟอร์มประเมินความสามารถผ่อนชำระ ควรมีการจำกัดผู้เข้าถึงเฉพาะทีมขายที่เกี่ยวข้องโดยตรง ส่วนข้อมูลระดับความเสี่ยงสูง เช่น สำเนาบัตรประชาชน สำเนาพาสปอร์ตของลูกค้าต่างชาติ สลิปเงินเดือน และผลตรวจเครดิต ต้องมีการเข้ารหัสหรือจำกัดสิทธิ์เข้าถึงอย่างเข้มงวดที่สุด พร้อมบันทึกทุกครั้งที่มีการเข้าถึงหรือส่งต่อไฟล์เหล่านี้ การจัดลำดับแบบนี้ช่วยให้ทีมงานที่มีเวลาจำกัดโฟกัสไปที่จุดเสี่ยงจริงก่อน แทนที่จะไล่ตรวจทุกอย่างเท่ากันหมด

ความถี่ในการ Audit ที่เหมาะสม

สำหรับเว็บไซต์อสังหาริมทรัพย์ที่มีดีลต่อเนื่องตลอดปี การ Audit ทุก 6 เดือนถือเป็นจังหวะที่เหมาะสม เพราะทีมขายมักปรับแบบฟอร์มหรือเพิ่มแคมเปญใหม่ระหว่างปี การตรวจซ้ำช่วยจับจุดที่หลุดจากมาตรฐานเดิมได้ก่อนที่จะกลายเป็นปัญหาสะสม เอเจนซีที่รับงานดูแลเว็บไซต์ระยะยาวควรเสนอ Audit เป็นส่วนหนึ่งของแพ็กเกจดูแลต่อเนื่อง ไม่ใช่งานเสริมที่ทำเมื่อมีปัญหาเกิดขึ้นแล้วเท่านั้น นอกจากรอบ Audit ประจำแล้ว ควรมีจุดตรวจเสริมทุกครั้งที่ทีมขายแจ้งว่ามีการเพิ่มแคมเปญใหม่หรือเปลี่ยนผู้ให้บริการด้านการเงิน เพราะจุดเหล่านี้มักเป็นช่วงที่มีการเพิ่มฟอร์มหรือเปลี่ยนปลายทางการส่งข้อมูลโดยไม่มีใครแจ้งฝ่ายพัฒนาเว็บไซต์

วิธีสื่อสารผลการ Audit ให้ลูกค้าเข้าใจ

เมื่อ Audit เสร็จแล้ว เอเจนซีมักเจอปัญหาว่าลูกค้าเจ้าของโครงการไม่เข้าใจศัพท์ทางเทคนิค การสรุปผลจึงควรแยกเป็นสามส่วนง่าย ๆ คือ จุดที่ทำถูกต้องอยู่แล้ว จุดที่ควรปรับปรุงโดยเร็ว และจุดที่ควรวางแผนปรับในรอบถัดไป การจัดลำดับแบบนี้ช่วยให้เจ้าของโครงการตัดสินใจอนุมัติงบประมาณแก้ไขได้ตรงจุด แทนที่จะเห็นรายการยาวเป็นสิบข้อแล้วไม่รู้จะเริ่มจากตรงไหน ตัวอย่างเช่น ถ้าพบว่าฟอร์มจองห้องตัวอย่างเก็บสำเนาบัตรประชาชนโดยไม่จำเป็น เอเจนซีควรเสนอให้ตัดช่องแนบไฟล์ออกจากขั้นตอนนั้นทันที เพราะแก้ไขได้เร็วและลดความเสี่ยงได้ชัดเจน ส่วนเรื่องระบบเข้ารหัสไฟล์เอกสารการเงินอาจต้องใช้เวลาพัฒนาระบบเพิ่มเติม จึงควรอยู่ในแผนรอบถัดไปพร้อมกำหนดเวลาที่ชัดเจน

สรุปแนวทาง Audit สำหรับเอเจนซี

การ Audit PDPA สำหรับเว็บไซต์อสังหาริมทรัพย์ไม่ใช่แค่การเช็ค checkbox ยินยอมคุกกี้ แต่คือการตามรอยข้อมูลตั้งแต่จุดแรกที่ลูกค้าฝากเบอร์โทรไว้ ไปจนถึงเอกสารการเงินและ ID ที่ผูกอยู่กับสัญญาระยะยาว เอเจนซีที่ทำได้ครบทั้งเส้นทางและเก็บ Evidence ไว้อย่างเป็นระบบ จะสามารถอธิบายให้ลูกค้าเข้าใจได้ชัดเจนว่าเว็บไซต์จัดการข้อมูลอย่างไร และพร้อมปรับปรุงได้ทันทีเมื่อพบจุดที่ควรแก้ไข

แหล่งข้อมูลอ้างอิง

แนวทางในบทความนี้อ้างอิงหลักการทั่วไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และประกาศจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ทีมงานควรตรวจสอบประกาศล่าสุดจาก PDPC ประกอบการปรับใช้จริงกับเว็บไซต์แต่ละโครงการ เพราะรายละเอียดปลีกย่อยอาจมีการอัปเดตเป็นระยะ ดูรายละเอียดเพิ่มเติมได้ที่ หมวดธุรกิจและอุตสาหกรรมของ trusty รวมถึงบทความ เช็กลิสต์ PDPA สำหรับอสังหาริมทรัพย์สำหรับเอเจนซี ที่ใช้ควบคู่กับการ Audit รอบนี้ได้