วิธีวางระบบ PDPA สำหรับอสังหาริมทรัพย์ สำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพแบบเป็นขั้นตอน

การวางระบบ PDPA สำหรับอสังหาริมทรัพย์ในธุรกิจสุขภาพทำเป็น 6 ขั้นตอนหลัก คือแบ่งข้อมูลตามระยะธุรกรรม (สอบถาม เข้าชม สมัคร เซ็นสัญญา) กำหนดสิทธิ์เข้าถึงเอกสารการเงินและบัตรประชาชนแยกตามระยะ ทำสัญญากับธนาคารและบริษัทตรวจสอบประวัติให้ระบุขอบเขตชัด ติดป้ายแจ้งกล้องวงจรปิดที่จุดเข้าชม กำหนดวันหมดอายุการเก็บข้อมูลผูกกับอายุสัญญา และตั้งรอบทบทวนสิทธิ์เข้าถึงเป็นประจำ

เครือโรงพยาบาลแห่งหนึ่งที่ตรวจสอบระบบเอกสารของตัวเองเมื่อต้นปีพบว่าไฟล์สำเนาบัตรประชาชนของผู้เช่าอาคารเก่ากว่า 40 รายการ ย้อนหลังไปถึงเจ็ดปีก่อน ยังเปิดให้พนักงานทั้งแผนกพัฒนาธุรกิจเข้าถึงได้ทั้งหมด ทั้งที่ในจำนวนนั้นมีสัญญาที่หมดอายุไปแล้วกว่าครึ่ง ตัวเลขนี้ไม่ใช่เรื่องแปลกสำหรับธุรกิจสุขภาพที่ขยายสาขาต่อเนื่องมาหลายปี เพราะแต่ละครั้งที่เปิดสาขาใหม่หรือจัดหาหอพักบุคลากร ทีมงานมักโฟกัสที่การปิดดีลให้เร็วที่สุด จนลืมวางระบบจัดการสิทธิ์เข้าถึงเอกสารตั้งแต่ต้น พอเวลาผ่านไปหลายปี จำนวนไฟล์ที่ค้างอยู่และไม่มีใครดูแลก็สะสมมากขึ้นเรื่อย ๆ บทความนี้แจกแจงวิธีวางระบบใหม่ทีละขั้น เพื่อไม่ให้ตัวเลขแบบนี้เกิดซ้ำเมื่อขยายสาขาต่อไป

ขั้นที่ 1: แบ่งข้อมูลตามระยะของธุรกรรมอสังหาริมทรัพย์

ก่อนวางระบบใด ๆ ให้เริ่มจากไล่ดูว่าธุรกรรมเช่าหรือซื้ออสังหาริมทรัพย์ของธุรกิจสุขภาพผ่านกี่ระยะ โดยทั่วไปแบ่งได้เป็นสี่ระยะ คือระยะสอบถามพื้นที่ (ทีมพัฒนาธุรกิจติดต่อเจ้าของอาคารหรือนายหน้า) ระยะเข้าชมสถานที่จริง (ผู้แทนองค์กรไปดูอาคารหรือหน่วยตัวอย่าง) ระยะยื่นใบสมัครเช่าหรือซื้อ (ส่งเอกสารการเงินและบัตรประชาชน) และระยะเซ็นสัญญาและอยู่อาศัย/ดำเนินกิจการ (ข้อมูลถูกใช้ต่อเนื่องตลอดอายุสัญญา) การแบ่งแบบนี้สำคัญเพราะแต่ละระยะมีข้อมูลและความเสี่ยงต่างกัน ระยะสอบถามอาจมีแค่ชื่อองค์กรกับเบอร์ติดต่อ ขณะที่ระยะยื่นสมัครมีเอกสารอ่อนไหวอย่างสมุดบัญชีธนาคารและบัตรประชาชนเข้ามาเกี่ยวข้องเต็มรูปแบบ เมื่อแยกระยะได้ชัด ทีมงานจะรู้ว่าควรตั้งค่าการเข้าถึงและการเก็บรักษาแบบไหนในแต่ละจุด แทนที่จะใช้มาตรฐานเดียวกันหมดทั้งกระบวนการ หลักฐานที่ควรเก็บไว้จากขั้นนี้คือแผนผังระยะธุรกรรมที่ทีมงานตกลงร่วมกัน พร้อมระบุว่าแต่ละระยะเก็บข้อมูลอะไรบ้าง เพื่อใช้เป็นจุดอ้างอิงเวลาต้องอธิบายให้ผู้บริหารหรือผู้ตรวจสอบภายในเข้าใจตรงกัน

ขั้นที่ 2: กำหนดสิทธิ์เข้าถึงเอกสารการเงินและบัตรประชาชนแยกตามระยะ

เมื่อรู้ระยะแล้ว ขั้นถัดไปคือกำหนดว่าใครมีสิทธิ์เห็นเอกสารระยะไหนบ้าง ทีมพัฒนาธุรกิจที่ทำหน้าที่สอบถามและเข้าชมพื้นที่ไม่จำเป็นต้องเห็นเอกสารการเงินฉบับเต็มของผู้บริหารที่เป็นผู้เช่า สิทธิ์เข้าถึงเอกสารการเงินและบัตรประชาชนควรจำกัดไว้ที่ฝ่ายกฎหมายและผู้มีอำนาจอนุมัติสัญญาเท่านั้น และเมื่อสัญญาผ่านการเซ็นแล้ว ให้ย้ายไฟล์เข้าสู่ระบบจัดเก็บที่มีการควบคุมสิทธิ์แยกต่างหากจากช่วงเจรจา ไม่ใช่ปล่อยให้ค้างอยู่ในโฟลเดอร์เดียวกับช่วงต่อรองราคา วิธีที่ใช้ได้ผลจริงคือทำตารางสิทธิ์เข้าถึงแยกตามตำแหน่งงาน แล้วให้หัวหน้าแผนกเซ็นรับทราบทุกครั้งที่มีการเพิ่มหรือถอนสิทธิ์คนใดคนหนึ่ง

ขั้นที่ 3: ทำสัญญากับธนาคารและบริษัทตรวจสอบประวัติให้ระบุขอบเขตชัดเจน

ธุรกิจสุขภาพที่ขยายสาขามักต้องพึ่งธนาคารพันธมิตรสำหรับสินเชื่อซื้ออาคาร หรือบริษัทตรวจสอบเครดิตสำหรับคัดกรองผู้เช่า/ผู้ซื้อ ก่อนส่งข้อมูลใด ๆ ให้คู่สัญญาเหล่านี้ ต้องตรวจว่าข้อตกลงระบุขอบเขตการใช้ข้อมูลชัดเจนหรือไม่ เช่น ใช้เพื่อประเมินสินเชื่อเท่านั้น ห้ามนำไปใช้เพื่อการตลาดอื่น และระบุว่าคู่สัญญาจะเก็บข้อมูลไว้นานเท่าไหร่หลังจบกระบวนการ หากสัญญาเดิมเขียนกว้างเกินไป ให้ประสานขอปรับก่อนต่อสัญญาครั้งถัดไป และทำรายชื่อผู้ให้บริการภายนอกทั้งหมดไว้ในที่เดียว พร้อมช่องทางติดต่อกรณีต้องขอให้ลบข้อมูลเมื่อเลิกทำงานร่วมกัน

ขั้นที่ 4: ติดป้ายแจ้งกล้องวงจรปิดที่จุดเข้าชมอาคารหรือหน่วยตัวอย่าง

อาคารพาณิชย์หรือหน่วยตัวอย่างที่ใช้แสดงพื้นที่ให้ผู้บริหารคลินิกหรือโรงพยาบาลเข้าชมมักมีกล้องวงจรปิดติดตั้งอยู่แล้ว สิ่งที่ต้องเพิ่มคือป้ายแจ้งเตือนที่มองเห็นชัดบริเวณทางเข้า ระบุว่ามีการบันทึกภาพและช่องทางติดต่อหากต้องการสอบถามเพิ่มเติม รวมถึงสมุดเยี่ยมชมที่เก็บชื่อและเบอร์โทรผู้แทนองค์กรควรมีการกำหนดวันทำลายบันทึกเป็นระยะ ไม่ใช่เก็บสะสมไว้เรื่อย ๆ โดยไม่มีกำหนด

ขั้นที่ 5: กำหนดวันหมดอายุการเก็บข้อมูลให้ผูกกับอายุสัญญา

เอกสารการเงินและบัตรประชาชนของผู้เช่าหรือผู้ซื้อควรมีวันหมดอายุการเก็บที่ผูกกับวันสิ้นสุดสัญญา บวกระยะเวลาที่ระเบียบภายในหรือข้อกำหนดทางบัญชีกำหนดไว้ วิธีที่ทำได้จริงคือใส่ข้อมูลวันหมดอายุไว้ในระบบจัดเก็บไฟล์ตั้งแต่วันแรกที่รับเอกสารเข้ามา แทนที่จะรอให้ทีมงานมานั่งไล่ดูย้อนหลังทีหลัง ไฟล์หอพักบุคลากรก็ใช้หลักเดียวกัน คือกำหนดวันลบเมื่อพนักงานย้ายที่พักหรือลาออก ไม่ใช่ปล่อยให้ค้างอยู่ในระบบเพราะไม่มีใครสั่งลบ

ขั้นที่ 6: ตั้งรอบทบทวนสิทธิ์เข้าถึงและผู้ให้บริการภายนอกเป็นประจำ

ขั้นตอนสุดท้ายที่มักถูกมองข้ามคือการตั้งรอบทบทวนหลังวางระบบเสร็จแล้ว เพราะพนักงานย้ายแผนก ธนาคารพันธมิตรเปลี่ยนไป และจำนวนสาขาก็เพิ่มขึ้นเรื่อย ๆ ตามเวลา รอบทบทวนควรครอบคลุมสิทธิ์เข้าถึงเอกสารการเงิน รายชื่อผู้ให้บริการภายนอกที่ยังทำงานร่วมกันอยู่จริง และไฟล์ที่เลยวันหมดอายุการเก็บแล้วแต่ยังไม่ถูกลบ การตั้งรอบแบบนี้ทำให้ปัญหาแบบไฟล์ 40 รายการที่ค้างอยู่เจ็ดปีไม่มีโอกาสเกิดซ้ำ

ขั้นที่ 7: วางช่องทางรับคำขอเข้าถึงหรือลบข้อมูลจากผู้เช่าและผู้สมัคร

ผู้เช่าอาคาร ผู้สมัครที่ไม่ผ่านการอนุมัติ หรือแม้แต่บุคลากรที่เคยพักในหอพักองค์กรมาก่อน มีสิทธิสอบถามว่าเอกสารของตนยังถูกเก็บอยู่หรือไม่ และขอให้ลบหากไม่มีความจำเป็นแล้ว ทีมงานหลายแห่งไม่มีช่องทางรับคำขอแบบนี้ชัดเจน ทำให้คำขอไปตกอยู่ที่พนักงานคนใดคนหนึ่งโดยบังเอิญและมักถูกลืมหรือตอบช้า วิธีแก้คือกำหนดอีเมลหรือแบบฟอร์มกลางสำหรับรับคำขอ พร้อมกำหนดว่าใครในทีมมีหน้าที่ตรวจสอบสถานะไฟล์และตอบกลับภายในกรอบเวลาที่ตกลงกันไว้ล่วงหน้า เมื่อได้รับคำขอ ให้ตรวจก่อนว่าเอกสารนั้นยังจำเป็นต่อสัญญาที่ยังไม่หมดอายุหรือข้อกำหนดทางบัญชีหรือไม่ หากไม่จำเป็นแล้วให้ลบและบันทึกวันที่ลบไว้เป็นหลักฐาน หากยังจำเป็นให้แจ้งเหตุผลกลับไปยังผู้ร้องขอตามจริง แทนที่จะเงียบหรือปฏิเสธโดยไม่อธิบาย

ขั้นที่ 8: อบรมทีมงานหน้างานให้แยกแยะเอกสารอ่อนไหวได้จริง

ระบบและนโยบายที่วางไว้ดีเพียงใดก็ไม่มีความหมายหากพนักงานหน้างานไม่เข้าใจว่าเอกสารชิ้นไหนต้องระวังเป็นพิเศษ ทีมพัฒนาธุรกิจที่ไปเจรจากับเจ้าของอาคารหรือนายหน้ามักได้รับไฟล์ผสมกันมาในอีเมลเดียว ทั้งโบรชัวร์ราคา แบบแปลนพื้นที่ และบางครั้งก็มีสำเนาบัตรประชาชนของผู้เกี่ยวข้องติดมาด้วยโดยไม่ตั้งใจ การอบรมควรเน้นสามเรื่องหลัก คือวิธีสังเกตว่าไฟล์ใดเข้าข่ายเอกสารอ่อนไหว ช่องทางที่ถูกต้องสำหรับส่งต่อไฟล์เหล่านั้นแทนการแนบในอีเมลทั่วไป และตัวอย่างเหตุการณ์จริงที่เคยเกิดขึ้นในองค์กรเพื่อให้เห็นภาพว่าความผิดพลาดเล็กน้อยนำไปสู่ปัญหาใหญ่ได้อย่างไร การอบรมซ้ำทุกครั้งที่มีการรับพนักงานใหม่หรือเปิดสาขาใหม่ ช่วยลดโอกาสที่ไฟล์จะหลุดจากช่องทางที่ไม่ควรตั้งแต่ต้นทาง มากกว่าการพึ่งระบบเทคนิคเพียงอย่างเดียว

ข้อผิดพลาดที่พบบ่อยระหว่างวางระบบ

• ใช้โฟลเดอร์เดียวกันตลอดทั้งสี่ระยะธุรกรรม แทนที่จะแยกตามระดับความอ่อนไหวของข้อมูล
• ให้ทีมพัฒนาธุรกิจเข้าถึงเอกสารการเงินฉบับเต็มทั้งที่หน้าที่จริงคือสอบถามและเข้าชมพื้นที่เท่านั้น
• เซ็นสัญญากับธนาคารหรือบริษัทตรวจสอบประวัติโดยไม่ตรวจขอบเขตการใช้และระยะเวลาการเก็บข้อมูล
• ไม่ติดป้ายแจ้งกล้องวงจรปิดที่จุดเข้าชมอาคารหรือหน่วยตัวอย่าง
• ไม่ตั้งวันหมดอายุการเก็บเอกสารตั้งแต่วันแรก ทำให้ไฟล์เก่าสะสมโดยไม่มีใครลบ
• ไม่มีรอบทบทวนสิทธิ์เข้าถึงหลังวางระบบเสร็จแล้ว ปล่อยให้สิทธิ์เดิมค้างอยู่นานหลายปี

สรุประบบที่ต้องมีก่อนขยายสาขาถัดไป

การวางระบบ PDPA สำหรับอสังหาริมทรัพย์ในธุรกิจสุขภาพไม่ใช่เรื่องของการตั้งกฎเดียวใช้ทุกระยะ แต่ต้องแยกตามขั้นตอนของธุรกรรมจริง ตั้งแต่สอบถามพื้นที่ เข้าชม ยื่นสมัคร ไปจนถึงเซ็นสัญญาและใช้งานต่อเนื่อง แต่ละระยะมีระดับความอ่อนไหวของข้อมูลต่างกัน และต้องมีรอบทบทวนสิทธิ์เข้าถึงกับผู้ให้บริการภายนอกอย่างสม่ำเสมอ ไม่มีระบบใดที่ทำให้ความเสี่ยงด้านข้อมูลหายไปทั้งหมดในคราวเดียว แต่การแบ่งระยะและกำหนดสิทธิ์ให้ชัดตั้งแต่ต้นช่วยลดจำนวนไฟล์ที่ค้างอยู่โดยไม่มีใครดูแลได้มาก อ่านเช็กลิสต์แบบไล่ทีละรายการเพิ่มเติมได้ที่ เช็กลิสต์ PDPA สำหรับอสังหาริมทรัพย์ธุรกิจสุขภาพ และภาพรวมของคลัสเตอร์ทั้งหมดได้ที่ คู่มือ PDPA สำหรับอสังหาริมทรัพย์ธุรกิจสุขภาพ

แหล่งข้อมูลอ้างอิง

ขั้นตอนในบทความนี้อ้างอิงกรอบการคุ้มครองข้อมูลส่วนบุคคลจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ทีมงานควรตรวจสอบประกาศและแนวปฏิบัติล่าสุดก่อนนำไปปรับใช้ เพราะรายละเอียดสัญญาของแต่ละอาคาร แต่ละธนาคารพันธมิตร และแต่ละบริษัทตรวจสอบประวัติอาจแตกต่างกัน