วิธีวางระบบ PDPA สำหรับอสังหาริมทรัพย์ สำหรับเอเจนซีและฟรีแลนซ์ทำเว็บไซต์แบบเป็นขั้นตอน

คำตอบสั้น ๆ: เอเจนซีและฟรีแลนซ์ที่ทำเว็บไซต์ให้ธุรกิจอสังหาริมทรัพย์ควรเริ่มจากการสำรวจว่าฟอร์มต่าง ๆ บนเว็บเก็บข้อมูลอะไรบ้างตลอดเส้นทางลูกค้า ตั้งแต่แบบฟอร์มสอบถามไปจนถึงแบบฟอร์มขอสินเชื่อ จากนั้นจัดชั้นข้อมูลที่เป็นเอกสารการเงินและบัตรประชาชนให้ได้รับการควบคุมการเข้าถึงที่เข้มกว่าข้อมูลติดต่อทั่วไป กำหนดระยะเวลาการเก็บให้สอดคล้องกับอายุสัญญาเช่าซื้อที่มักยาวหลายปี และทำข้อตกลงกับพาร์ทเนอร์ภายนอกอย่างธนาคารหรือบริษัทตรวจสอบเครดิตให้ชัดเจน แล้วเก็บหลักฐานทุกขั้นตอนไว้เป็นระบบ เพื่อให้พิสูจน์ได้เมื่อลูกค้าหรือหน่วยงานถามกลับมา

บ่ายวันหนึ่ง ทีมพัฒนาเว็บไซต์ของเอเจนซีแห่งหนึ่งกำลังจะส่งมอบเว็บไซต์โครงการคอนโดให้เจ้าของโครงการ แบบฟอร์มจองห้องชุดที่ทีมสร้างไว้เก็บทั้งชื่อ เบอร์โทร สำเนาบัตรประชาชน และสลิปเงินเดือนของผู้ที่สนใจจอง แต่ไม่มีใครในทีมเคยถามว่าเอกสารเหล่านี้จะถูกเก็บไว้ที่ไหน นานแค่ไหน และใครมีสิทธิ์เข้าถึงได้บ้าง จนลูกค้าโครงการส่งอีเมลกลับมาถามสั้น ๆ ว่าระบบนี้จัดการข้อมูลส่วนบุคคลตามกฎหมายหรือยัง ทีมงานถึงรู้ตัวว่าไม่มีใครวางระบบเรื่องนี้ไว้เลยตั้งแต่ต้น

สถานการณ์แบบนี้เกิดขึ้นซ้ำ ๆ กับเอเจนซีและฟรีแลนซ์ที่รับงานทำเว็บไซต์ให้ธุรกิจอสังหาริมทรัพย์ เพราะเว็บไซต์กลุ่มนี้มักมีฟอร์มที่ซับซ้อนกว่าเว็บทั่วไปหลายเท่า ตั้งแต่ฟอร์มนัดชมโครงการ ฟอร์มจอง ไปจนถึงฟอร์มขอสินเชื่อร่วมกับธนาคารพันธมิตร บทความนี้วางเป็นขั้นตอนที่เอเจนซีนำไปใช้ได้จริง ตั้งแต่การสำรวจจุดเก็บข้อมูลไปจนถึงการทำเอกสารหลักฐาน

ทำไมเว็บไซต์อสังหาริมทรัพย์ถึงมีความเสี่ยงด้าน PDPA สูงกว่าเว็บทั่วไป

เว็บไซต์ขายของทั่วไปอาจเก็บแค่ชื่อ อีเมล และที่อยู่จัดส่ง แต่เว็บไซต์โครงการอสังหาริมทรัพย์ที่เอเจนซีสร้างมักมีฟอร์มที่ลึกกว่านั้นมาก เพราะกระบวนการซื้อขายหรือเช่าอสังหาริมทรัพย์ต้องผ่านหลายขั้น ตั้งแต่การสอบถามข้อมูลเบื้องต้น การนัดชมโครงการหรือห้องตัวอย่าง การยื่นใบสมัครจอง ไปจนถึงการทำสัญญาที่มักต้องแนบสำเนาบัตรประชาชน หนังสือรับรองเงินเดือน หรือรายการเดินบัญชีธนาคารเพื่อยื่นขอสินเชื่อร่วมกับธนาคารพันธมิตร

ข้อมูลเหล่านี้ต่างจากข้อมูลติดต่อทั่วไปตรงที่เป็นเอกสารทางการเงินและเอกสารยืนยันตัวตนที่มีความอ่อนไหวสูงกว่า และสัญญาเช่าซื้อหรือสัญญาเช่าระยะยาวมักผูกอายุการเก็บข้อมูลไว้หลายปี ต่างจากธุรกิจอีคอมเมิร์ซที่ข้อมูลการซื้อขายมักจบวงจรในไม่กี่สัปดาห์ เอเจนซีที่รับงานทำเว็บไซต์ให้ลูกค้ากลุ่มนี้จึงต้องเข้าใจว่าตัวเองกำลังวางระบบที่แตะเอกสารการเงินระยะยาว ไม่ใช่แค่แบบฟอร์มติดต่อธรรมดา

ขั้นตอนที่ 1: สำรวจจุดที่เว็บไซต์เก็บข้อมูลตลอดเส้นทางลูกค้า

ก่อนแก้ไขอะไร เอเจนซีควรไล่ดูทุกฟอร์มบนเว็บไซต์ตามลำดับเส้นทางลูกค้าจริง ตั้งแต่ฟอร์มสอบถามข้อมูลโครงการ ฟอร์มนัดชมห้องตัวอย่างหรือแชทบอทที่ขอเบอร์โทร ฟอร์มยื่นใบสมัครจองที่มักขอสำเนาบัตรประชาชนและเอกสารการเงิน ไปจนถึงหน้าที่ลูกค้าอัปโหลดเอกสารประกอบสัญญา แต่ละจุดควรบันทึกไว้ว่าเก็บข้อมูลอะไร เก็บไว้ที่ไหน เช่น ฐานข้อมูลของเว็บ ระบบ CRM ของเจ้าของโครงการ หรือส่งต่อให้ธนาคาร และใครเป็นคนดูแลเซิร์ฟเวอร์นั้น

เหตุผลที่ขั้นตอนนี้สำคัญคือ ถ้าเอเจนซีไม่รู้ว่าเว็บที่ตัวเองสร้างเก็บอะไรไว้ตรงไหนบ้าง ก็ไม่มีทางตอบลูกค้าโครงการหรือหน่วยงานได้เลยเมื่อถูกถามย้อนกลับ หลักฐานที่ควรเก็บไว้จากขั้นตอนนี้คือตารางสำรวจฟอร์ม ที่ระบุชื่อฟอร์ม ประเภทข้อมูล และปลายทางจัดเก็บของแต่ละฟอร์มอย่างเป็นลายลักษณ์อักษร

ขั้นตอนที่ 2: จัดชั้นความสำคัญของข้อมูลการเงินและเอกสารยืนยันตัวตน

เมื่อสำรวจครบแล้ว ขั้นต่อไปคือแยกข้อมูลออกเป็นชั้น ข้อมูลติดต่อทั่วไปอย่างชื่อกับเบอร์โทรอยู่ชั้นหนึ่ง ส่วนสำเนาบัตรประชาชน หนังสือเดินทาง สลิปเงินเดือน และรายการเดินบัญชีธนาคารต้องถูกจัดเป็นชั้นที่อ่อนไหวกว่าและต้องการการควบคุมเข้มกว่า เพราะถ้าเอกสารกลุ่มนี้หลุดออกไป ความเสียหายต่อเจ้าของข้อมูลจะรุนแรงกว่าการหลุดของแค่เบอร์โทรมาก

การจัดชั้นทำให้ทีมพัฒนารู้ว่าโค้ดส่วนไหนต้องเข้ารหัส ฟิลด์ไหนต้องปิดการแสดงผลเต็มเลขในหน้าแอดมิน และใครในทีมของเจ้าของโครงการควรมีสิทธิ์เห็นเอกสารชั้นอ่อนไหวเหล่านี้ หลักฐานที่ควรเก็บคือเอกสารจัดชั้นข้อมูล พร้อมเหตุผลว่าทำไมแต่ละฟิลด์ถึงถูกจัดอยู่ในชั้นนั้น

ขั้นตอนที่ 3: วางมาตรการควบคุมการเข้าถึงและกำหนดระยะเวลาการเก็บ

หลังจัดชั้นข้อมูลแล้ว เอเจนซีควรกำหนดสิทธิ์การเข้าถึงในระบบแอดมินให้สอดคล้องกับชั้นข้อมูล เช่น พนักงานขายทั่วไปเห็นได้แค่ชื่อกับเบอร์ติดต่อ ส่วนเอกสารการเงินและบัตรประชาชนควรจำกัดให้เฉพาะทีมที่ดูแลสัญญาหรือฝ่ายสินเชื่อเข้าถึงได้ พร้อมทั้งกำหนดระยะเวลาการเก็บให้สอดคล้องกับอายุสัญญาเช่าซื้อหรือสัญญาเช่า ซึ่งมักยาวหลายปีต่างจากธุรกิจซื้อขายทั่วไป และควรมีกำหนดว่าเมื่อสัญญาสิ้นสุดหรือลูกค้ายกเลิกการจองแล้ว เอกสารกลุ่มไหนควรลบหรือย้ายไปเก็บแบบจำกัดสิทธิ์มากขึ้น

อสังหาริมทรัพย์เป็นธุรกรรมที่ผูกพันระยะยาว การเก็บเอกสารการเงินไว้แบบไม่มีกำหนดจะเพิ่มความเสี่ยงสะสมทุกปีที่ผ่านไป หลักฐานที่ควรเก็บคือนโยบายระยะเวลาการเก็บข้อมูลที่ระบุอายุการเก็บของแต่ละประเภทเอกสาร และบันทึกการลบหรือย้ายข้อมูลเมื่อครบกำหนด

ขั้นตอนที่ 4: จัดการการแชร์ข้อมูลกับพาร์ทเนอร์ภายนอก

เว็บไซต์โครงการอสังหาริมทรัพย์จำนวนมากมีปุ่มยื่นขอสินเชื่อหรือฟอร์มส่งต่อข้อมูลลูกค้าไปให้ธนาคารพันธมิตรโดยตรง รวมถึงบางโครงการใช้บริษัทภายนอกตรวจสอบประวัติเครดิตหรือภูมิหลังผู้เช่า เอเจนซีที่วางระบบเว็บไซต์ต้องรู้ว่าจุดไหนที่ข้อมูลลูกค้าถูกส่งออกจากเว็บไปยังบุคคลที่สาม และเจ้าของโครงการมีข้อตกลงการประมวลผลข้อมูลกับพาร์ทเนอร์เหล่านั้นหรือยัง

ถ้าไม่มีการระบุให้ชัดว่าใครเป็นผู้ควบคุมข้อมูลและใครเป็นผู้ประมวลผลแทน เมื่อเกิดปัญหาข้อมูลหลุดจากฝั่งธนาคารหรือบริษัทตรวจสอบเครดิต จะไม่มีใครตอบได้ว่าความรับผิดชอบอยู่ที่ใคร หลักฐานที่ควรเก็บคือรายชื่อพาร์ทเนอร์ภายนอกทั้งหมดที่รับข้อมูลต่อจากเว็บไซต์ พร้อมสถานะว่ามีข้อตกลงประมวลผลข้อมูลกับแต่ละรายหรือไม่

ขั้นตอนที่ 5: ทำเอกสารและ Evidence ที่พิสูจน์ได้ว่าวางระบบไว้จริง

ขั้นตอนสุดท้ายคือรวบรวมสิ่งที่ทำมาทั้งหมดให้เป็นชุดเอกสารที่ส่งมอบให้ลูกค้าพร้อมเว็บไซต์ได้ ไม่ใช่แค่เก็บไว้ในหัวทีมพัฒนา ชุดเอกสารควรมีตารางสำรวจฟอร์ม เอกสารจัดชั้นข้อมูล นโยบายระยะเวลาการเก็บ รายชื่อพาร์ทเนอร์ภายนอก และประกาศความเป็นส่วนตัวฉบับที่ตรงกับสิ่งที่เว็บไซต์ทำจริง ไม่ใช่เทมเพลตที่คัดลอกมาจากเว็บอื่น

เมื่อเจ้าของโครงการถูกลูกค้าหรือหน่วยงานสอบถามในอนาคต เอกสารชุดนี้คือสิ่งที่แสดงว่ามีการวางระบบไว้จริงตั้งแต่ตอนพัฒนาเว็บ ไม่ใช่คำอธิบายปากเปล่า หลักฐานที่ควรเก็บคือแฟ้มเอกสารทั้งชุดพร้อมวันที่ส่งมอบให้ลูกค้าและใบรับทราบจากฝ่ายที่เกี่ยวข้อง

การเตรียมทีมและกระบวนการทบทวนหลังส่งมอบเว็บไซต์

หลายเอเจนซีมองว่าเมื่อวางระบบทั้งห้าขั้นตอนข้างต้นเสร็จแล้วก็ถือว่าจบงาน แต่ในทางปฏิบัติ เว็บไซต์อสังหาริมทรัพย์มักถูกแก้ไขเพิ่มฟีเจอร์ใหม่อยู่เรื่อย ๆ ตามแคมเปญการตลาดของเจ้าของโครงการ เช่น เพิ่มฟอร์มลงทะเบียนรับส่วนลดพิเศษ เพิ่มระบบแชทสดที่เชื่อมกับทีมขาย หรือเปลี่ยนผู้ให้บริการตรวจสอบเครดิตรายใหม่ ทุกครั้งที่มีการเปลี่ยนแปลงแบบนี้ ตารางสำรวจฟอร์มและรายชื่อพาร์ทเนอร์ภายนอกที่เคยทำไว้จะล้าสมัยทันที หากไม่มีใครอัปเดตตามให้ทัน

แนวทางที่ใช้ได้จริงคือกำหนดให้มีคนหนึ่งในทีม ไม่ว่าจะเป็นโปรเจกต์แมเนเจอร์หรือหัวหน้าทีมพัฒนา รับผิดชอบทบทวนเอกสารชุดนี้ทุกครั้งที่มีการเพิ่มฟีเจอร์ใหม่บนเว็บ และทำสรุปสั้น ๆ ส่งให้เจ้าของโครงการรับทราบว่าฟีเจอร์ใหม่กระทบกับข้อมูลส่วนบุคคลอย่างไรบ้าง วิธีนี้ทำให้เอกสารไม่ใช่ของตายที่ทำครั้งเดียวแล้วทิ้งไว้ในลิ้นชัก แต่กลายเป็นส่วนหนึ่งของกระบวนการพัฒนาเว็บตามปกติ การนัดทบทวนพร้อมกับรอบตรวจสุขภาพเว็บไซต์ทั่วไป เช่น ตอนตรวจ SEO หรือตรวจความปลอดภัยเซิร์ฟเวอร์ประจำปี ก็ช่วยให้ทีมไม่ลืมเรื่องนี้ไปเฉย ๆ เพราะถูกผูกไว้กับงานที่ต้องทำอยู่แล้ว

สำหรับฟรีแลนซ์ที่ทำงานคนเดียวและไม่มีทีมใหญ่ วิธีที่พอทำได้คือตั้งเตือนปฏิทินให้ตัวเองกลับมาเปิดตารางสำรวจฟอร์มทุกครั้งที่ลูกค้าขอเพิ่มฟีเจอร์ ใช้เวลาไม่ถึงสิบนาทีต่อครั้งก็เพียงพอที่จะเห็นว่าฟีเจอร์ใหม่นั้นแตะข้อมูลชั้นอ่อนไหวเพิ่มหรือไม่ หลักฐานที่ควรเก็บจากขั้นตอนนี้คือประวัติการอัปเดตเอกสาร พร้อมวันที่และเหตุผลของการเปลี่ยนแปลงแต่ละครั้ง ซึ่งจะกลายเป็นหลักฐานที่มีค่ามากเมื่อย้อนดูภายหลังว่าระบบทั้งหมดถูกดูแลต่อเนื่องจริง ไม่ใช่แค่ทำตอนเริ่มโครงการแล้วปล่อยผ่านไป

ข้อผิดพลาดที่พบบ่อยเมื่อเอเจนซีวางระบบ PDPA ให้ลูกค้าอสังหาริมทรัพย์

• คัดลอก Privacy Policy จากเว็บไซต์อื่นมาวาง โดยไม่ตรวจว่าฟอร์มจริงของโครงการเก็บข้อมูลตรงกับที่ระบุไว้หรือไม่
• เก็บสำเนาบัตรประชาชนและเอกสารการเงินไว้ในโฟลเดอร์เดียวกับไฟล์รูปภาพโครงการ โดยไม่แยกสิทธิ์การเข้าถึง
• ไม่มีกำหนดเวลาลบข้อมูลของผู้ที่เคยจองแล้วยกเลิก ปล่อยให้เอกสารการเงินค้างอยู่ในระบบเป็นปีโดยไม่มีเหตุผล
• ส่งต่อข้อมูลลูกค้าให้ธนาคารหรือบริษัทตรวจสอบเครดิตโดยไม่มีข้อตกลงเป็นลายลักษณ์อักษรว่าใครรับผิดชอบอะไร
• คิดว่าเมื่อส่งมอบเว็บไซต์เสร็จแล้วก็จบหน้าที่ ทั้งที่ระบบสิทธิ์การเข้าถึงและระยะเวลาเก็บข้อมูลต้องมีคนดูแลต่อเนื่อง

สรุป: จุดเริ่มต้นที่เอเจนซีควรทำก่อนส่งมอบเว็บไซต์อสังหาริมทรัพย์

งานของเอเจนซีและฟรีแลนซ์ที่ทำเว็บไซต์ให้ธุรกิจอสังหาริมทรัพย์ไม่ได้จบแค่ที่หน้าตาเว็บสวยหรือฟอร์มใช้งานง่าย เพราะเบื้องหลังฟอร์มจองและฟอร์มขอสินเชื่อคือเอกสารการเงินและข้อมูลยืนยันตัวตนของลูกค้าจริงที่ต้องอยู่ในระบบไปอีกหลายปีตามอายุสัญญา การสำรวจจุดเก็บข้อมูล จัดชั้นความอ่อนไหว วางระยะเวลาการเก็บ จัดการพาร์ทเนอร์ภายนอก และทำเอกสารหลักฐาน คือห้าขั้นตอนที่ทำให้เอเจนซีส่งมอบงานได้อย่างมั่นใจมากขึ้น แม้จะไม่มีสูตรตายตัวที่ทำให้ทุกความเสี่ยงหมดไปในคราวเดียว แต่การมีระบบและหลักฐานที่ตรวจสอบย้อนกลับได้ก็ทำให้ทั้งเอเจนซีและเจ้าของโครงการอยู่ในตำแหน่งที่ดีกว่ามากเมื่อถูกตั้งคำถาม อยากตรวจสอบระบบที่ทำไว้แล้วอย่างละเอียดขึ้น อ่านต่อได้ที่ คู่มือ Audit PDPA สำหรับอสังหาริมทรัพย์ สำหรับเอเจนซี หรือดูภาพรวมทั้งคลัสเตอร์ได้ที่ คู่มือ PDPA สำหรับอสังหาริมทรัพย์ ฉบับเต็มสำหรับเอเจนซี

แหล่งข้อมูลอ้างอิง

ข้อมูลในบทความนี้อ้างอิงแนวทางจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เป็นหลัก เอเจนซีที่ต้องการรายละเอียดเชิงกฎหมายเพิ่มเติมควรตรวจสอบประกาศและแนวปฏิบัติล่าสุดจาก PDPC โดยตรง ก่อนนำไปปรับใช้กับสัญญาหรือแบบฟอร์มจริงของลูกค้าแต่ละราย และควรทบทวนซ้ำทุก 6 เดือนตามความเสี่ยงที่เปลี่ยนแปลงได้ ดูภาพรวมหมวดธุรกิจอื่น ๆ เพิ่มเติมได้ที่ ศูนย์ความรู้ธุรกิจและอุตสาหกรรม