อัปเดต PDPA สำหรับอสังหาริมทรัพย์ ปี 2026: สิ่งที่ต้องทบทวนก่อนช่องทางเก็บ Lead เพิ่มขึ้น

โครงการอสังหาริมทรัพย์จำนวนไม่น้อยยังใช้ Privacy Notice ฉบับเดียวกับตอนเปิดตัวโครงการเมื่อสองสามปีก่อน ทั้งที่ช่องทางเก็บ Lead เปลี่ยนไปมาก จากเดิมที่มีแค่บูธหน้างานกับเว็บไซต์ ตอนนี้หลายโครงการเพิ่ม LINE OA แชทบอท และแคมเปญ Retargeting ผ่านหลายแพลตฟอร์มพร้อมกัน บทความนี้สรุปประเด็นที่โครงการอสังหาริมทรัพย์และธุรกิจที่เก็บ Lead ควรหยิบขึ้นมาทบทวนในรอบปีนี้

เนื้อหาด้านล่างเน้นจุดที่ "ควรตรวจซ้ำ" มากกว่าการอธิบายพื้นฐาน PDPA ใหม่ทั้งหมด เหมาะสำหรับทีมที่เคยทำ Privacy Notice และ Cookie Banner ไว้แล้ว แต่ยังไม่เคยทบทวนตั้งแต่เปิดใช้งานครั้งแรก

ช่องทางเก็บ Lead ที่เพิ่มขึ้นตั้งแต่ทำ Privacy Notice ฉบับแรก

หลายโครงการเริ่มต้นทำ Privacy Notice ตอนที่มีเพียงบูธกับเว็บไซต์ แต่ปัจจุบันมักมีช่องทางเพิ่มขึ้นโดยไม่มีใครย้อนกลับไปอัปเดตเอกสาร

ช่องทางที่เพิ่มขึ้นบ่อย	สิ่งที่ควรทบทวน
แชทบอทอัตโนมัติบน LINE/เว็บไซต์	Privacy Notice ระบุถึงการเก็บบทสนทนาผ่านแชทบอทหรือไม่
แคมเปญ Retargeting หลายแพลตฟอร์ม	รายชื่อผู้ให้บริการโฆษณาที่รับข้อมูล Pixel ตรงกับที่ใช้จริงหรือไม่
ฟอร์มประเมินสินเชื่อร่วมกับธนาคารพันธมิตร	มีข้อตกลงและการแจ้งลูกค้าเรื่องส่งต่อข้อมูลให้ธนาคารหรือไม่
ระบบ Booking ชมโครงการออนไลน์	ข้อมูลการจองถูกเก็บและลบตามระยะเวลาที่ระบุไว้จริงหรือไม่

ถ้าช่องทางในตารางนี้มีอยู่จริงแต่ไม่ปรากฏใน Privacy Notice ฉบับปัจจุบัน นั่นคือสัญญาณว่าต้องปรับปรุงเอกสารให้ตรงกับสิ่งที่เก็บจริง ไม่ใช่รอจนมีการร้องเรียน

Google Consent Mode และ Tracking ที่ต้องตรวจซ้ำ

Google Tag Platform มีการปรับปรุงแนวทาง Consent Mode อยู่เป็นระยะ โครงการที่ตั้งค่าไว้ครั้งเดียวตอนเริ่มใช้ Google Ads อาจไม่ทันการเปลี่ยนแปลงล่าสุด

จุดที่ควรตรวจซ้ำทุกรอบ

• Default Consent State ยังตั้งไว้ก่อน Tag ทำงานจริงหรือไม่ หลังมีการอัปเดต Tag Manager
• หมวดหมู่ Cookie ใน Banner ยัง Map ตรงกับ Consent Type ของ Google Consent Mode หรือไม่
• แคมเปญโฆษณาใหม่ที่เพิ่มเข้ามาระหว่างปีถูกเพิ่มเข้าไปในระบบควบคุม Consent แล้วหรือยัง
• ทดสอบด้วยเครื่องมือของ Google อีกครั้งหลังทีมพัฒนาปรับโครงสร้างเว็บไซต์

การเปลี่ยนธีมเว็บไซต์หรือย้ายไปใช้ Page Builder ใหม่เป็นสาเหตุที่พบบ่อยที่สุดที่ทำให้ Script การควบคุม Consent หลุดหายไปโดยไม่มีใครสังเกต เพราะทีมพัฒนาเว็บมักโฟกัสที่ดีไซน์และความเร็วหน้าเว็บมากกว่าพฤติกรรม Tracking

ระบบประเมินสินเชื่อและข้อมูลทางการเงินที่เพิ่มเข้ามาระหว่างปี

หลายโครงการเริ่มเพิ่มฟีเจอร์ประเมินสินเชื่อเบื้องต้นบนเว็บไซต์หรือที่บูธในช่วงหลัง เพื่อให้ลูกค้ารู้วงเงินคร่าว ๆ ก่อนตัดสินใจจอง ฟีเจอร์นี้มักเก็บข้อมูลรายได้ ภาระหนี้ และบางครั้งเชื่อมกับธนาคารพันธมิตรโดยตรง หากเพิ่มเข้ามาหลังทำ Privacy Notice ฉบับแรก มีโอกาสสูงที่เอกสารจะยังไม่ครอบคลุมการเก็บและส่งต่อข้อมูลลักษณะนี้

จุดที่ต้องตรวจซ้ำสำหรับฟีเจอร์ประเมินสินเชื่อ

• ระบุชัดเจนหรือไม่ว่าข้อมูลรายได้และภาระหนี้ถูกส่งต่อให้ธนาคารพันธมิตรรายใดบ้าง
• ลูกค้าทราบล่วงหน้าหรือไม่ว่าการกรอกข้อมูลประเมินสินเชื่อจะถูกส่งต่อ ไม่ใช่ใช้ภายในทีมขายเท่านั้น
• มีการจำกัดสิทธิ์เข้าถึงผลประเมินสินเชื่อเฉพาะทีมที่เกี่ยวข้องหรือทุกคนในทีมขายเห็นได้หมด
• ระยะเก็บผลประเมินสินเชื่อของลูกค้าที่ไม่ได้จองถูกกำหนดไว้ชัดเจนหรือยัง

ระบบ Booking ชมโครงการออนไลน์ที่ต้องตรวจซ้ำ

ระบบจองคิวชมโครงการออนไลน์เป็นอีกฟีเจอร์ที่หลายโครงการเพิ่มเข้ามาเพื่อลดความแออัดที่บูธ ระบบนี้มักเก็บชื่อ เบอร์โทร วันเวลาที่นัดหมาย และบางครั้งเชื่อมกับปฏิทินของพนักงานขายโดยตรง

สิ่งที่ควรตรวจก่อนสรุปว่าระบบยังใช้งานถูกต้อง

• ข้อมูลการจองที่ลูกค้ายกเลิกหรือไม่มาตามนัดถูกลบตามระยะเวลาที่กำหนดไว้จริงหรือไม่
• ระบบ Booking ที่เชื่อมกับปฏิทินส่วนตัวของพนักงานขายมีการควบคุมสิทธิ์เข้าถึงที่เหมาะสมหรือไม่
• หากเปลี่ยนผู้ให้บริการระบบ Booking ระหว่างปี ข้อมูลลูกค้าเก่าถูกโอนย้ายหรือถูกลบตามที่ตกลงไว้กับผู้ให้บริการเดิมหรือไม่

สัญญากับนายหน้าและพันธมิตรที่อาจล้าสมัย

ธุรกิจอสังหาริมทรัพย์มักเปลี่ยนพันธมิตรนายหน้าหรือแพลตฟอร์มโฆษณาตามรอบแคมเปญ ข้อตกลงเก่าที่เคยเซ็นไว้อาจไม่ครอบคลุมพันธมิตรรายใหม่ที่เพิ่งเข้ามาทำงานด้วยในปีนี้

รายการที่ควรตรวจสอบ

• รายชื่อนายหน้าหรือ Agency ที่ยังได้รับข้อมูล Lead อยู่ในปัจจุบันตรงกับรายชื่อที่มีข้อตกลงหรือไม่
• นายหน้าที่เลิกทำงานร่วมกันแล้วได้ลบข้อมูลลูกค้าตามข้อตกลงจริงหรือไม่
• แพลตฟอร์มโฆษณาใหม่ที่เพิ่งเริ่มใช้ปีนี้มีการแจ้งในระบบ Consent และ Privacy Notice แล้วหรือยัง

คำถามที่พบบ่อยเกี่ยวกับการทบทวน PDPA ปี 2026 สำหรับอสังหาริมทรัพย์

ควรทบทวน Privacy Notice บ่อยแค่ไหน อย่างน้อยปีละครั้ง หรือทันทีที่เพิ่มช่องทางเก็บ Lead ใหม่ เปลี่ยนพันธมิตร หรือเปลี่ยนแพลตฟอร์มโฆษณา เพราะเอกสารต้องตรงกับสิ่งที่เก็บจริงเสมอ ไม่ใช่ตรงกับสิ่งที่เก็บตอนเริ่มโครงการ

ถ้าเพิ่งเปลี่ยนธีมเว็บไซต์ต้องตรวจอะไรก่อน ควรตรวจว่า Cookie Banner และ Script ควบคุม Consent ยังทำงานเหมือนเดิมหลังเปลี่ยนธีม เพราะการเปลี่ยนธีมมักทำให้โค้ดเดิมที่ฝังไว้หายไปโดยไม่มีการแจ้งเตือน

แพลตฟอร์มโฆษณาใหม่ที่เพิ่งเริ่มใช้ต้องขอความยินยอมแยกจากเดิมหรือไม่ ควรตรวจสอบว่า Privacy Notice ปัจจุบันครอบคลุมผู้ให้บริการรายใหม่หรือไม่ หากยังไม่ครอบคลุม ควรปรับปรุงเอกสารและอาจต้องพิจารณาว่าจำเป็นต้องขอความยินยอมใหม่ตามลักษณะข้อมูลที่ส่งต่อ

ฟีเจอร์ประเมินสินเชื่อที่เชื่อมกับธนาคารพันธมิตรต้องแจ้งลูกค้าอย่างไร ควรระบุใน Privacy Notice หรือข้อความใกล้ฟอร์มว่าข้อมูลรายได้และภาระหนี้จะถูกส่งต่อให้ธนาคารพันธมิตรรายใดเพื่อวัตถุประสงค์ใด และให้ลูกค้าตัดสินใจได้ก่อนกรอกข้อมูล ไม่ใช่แจ้งย้อนหลังหลังส่งข้อมูลไปแล้ว

เปลี่ยนผู้ให้บริการระบบ Booking ระหว่างปีต้องระวังอะไร ควรตรวจกับผู้ให้บริการเดิมว่าข้อมูลลูกค้าที่เคยจองไว้ถูกลบหรือส่งมอบตามข้อตกลงอย่างไร และปรับปรุง Privacy Notice ให้ระบุผู้ให้บริการรายใหม่แทนรายเดิมที่เลิกใช้งานแล้ว

เช็กลิสต์ปฏิบัติ

• เทียบรายชื่อช่องทางเก็บ Lead ปัจจุบันกับสิ่งที่ระบุใน Privacy Notice ฉบับล่าสุด
• ตรวจ Default Consent State และการ Map หมวด Cookie กับ Google Consent Mode หลังทุกครั้งที่อัปเดต Tag Manager
• ทดสอบ Cookie Banner หลังเปลี่ยนธีมเว็บไซต์หรือย้าย Page Builder
• เทียบรายชื่อนายหน้าและพันธมิตรที่ทำงานร่วมกันจริงกับรายชื่อในข้อตกลงที่มีอยู่
• ตรวจว่าพันธมิตรที่เลิกทำงานร่วมกันแล้วลบข้อมูลลูกค้าตามข้อตกลงจริง
• อัปเดต Privacy Notice ให้ครอบคลุมแพลตฟอร์มโฆษณาและระบบ Booking ที่เพิ่มเข้ามาระหว่างปี

ข้อผิดพลาดที่พบบ่อย

• ใช้ Privacy Notice ฉบับเดิมตั้งแต่เปิดโครงการโดยไม่เคยปรับปรุงแม้เพิ่มช่องทางใหม่หลายครั้ง
• เปลี่ยนธีมเว็บไซต์แล้วไม่ทดสอบว่า Cookie Banner ยังควบคุม Tracking ได้เหมือนเดิม
• ลืมอัปเดตรายชื่อพันธมิตรโฆษณาใน Privacy Notice เมื่อเปลี่ยนเอเจนซี่หรือแพลตฟอร์ม
• ไม่มีใครรับผิดชอบตรวจสอบว่านายหน้าที่เลิกร่วมงานแล้วลบข้อมูลลูกค้าจริงตามข้อตกลง

สรุป

การทบทวน PDPA สำหรับอสังหาริมทรัพย์ในรอบปีนี้ควรเริ่มจากเทียบช่องทางเก็บ Lead ที่มีจริงกับ Privacy Notice ฉบับปัจจุบัน ตรวจ Google Consent Mode หลังทุกครั้งที่เปลี่ยนธีมเว็บไซต์หรืออัปเดต Tag Manager และตรวจสัญญากับนายหน้าให้ครอบคลุมพันธมิตรรายใหม่ การทบทวนสม่ำเสมอช่วยลดความเสี่ยงพื้นฐานที่มักเกิดจากเอกสารล้าสมัยมากกว่าความตั้งใจฝ่าฝืน อ่านเพิ่มเติมที่ คู่มือ PDPA สำหรับอสังหาริมทรัพย์ และ เช็กลิสต์ก่อนเปิดใช้งานฟอร์มเก็บ Lead

ทีมที่รับผิดชอบควรกำหนดวันทบทวนประจำปีไว้ในปฏิทินงานล่วงหน้า แทนที่จะรอให้เกิดปัญหาก่อนแล้วค่อยย้อนกลับไปแก้ไขเอกสาร เพราะการทบทวนตามรอบที่วางแผนไว้ใช้เวลาน้อยกว่าการไล่แก้หลังพบข้อร้องเรียนมาก

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
• ข่าวและแนวปฏิบัติล่าสุดจาก PDPC