เช็กลิสต์ PDPA สำหรับอสังหาริมทรัพย์: ต้องตรวจอะไรบ้างก่อนเปิดใช้งานฟอร์มเก็บ Lead

บูธขายบ้านตัวอย่างเปิดเก้าโมงเช้า พนักงานขายยื่นแท็บเล็ตให้ลูกค้าที่เดินเข้ามากรอกชื่อ เบอร์โทร อีเมล และช่วงรายได้ต่อเดือน ก่อนพาชมโครงการ แบบฟอร์มสั้น ๆ นั้นเข้าข่ายเก็บข้อมูลส่วนบุคคลตามความหมายของ PDPA ทันที แม้จะดูเหมือนขั้นตอนต้อนรับลูกค้าปกติที่ทำกันมาทุกวัน

เช็กลิสต์นี้เจาะจงสำหรับโครงการอสังหาริมทรัพย์และทีมที่เก็บ Lead จากหลายช่องทาง ทั้งบูธหน้างาน เว็บไซต์ Landing Page ไลน์ และคอลเซ็นเตอร์ ใช้ตรวจก่อนเปิดใช้งานฟอร์มหรือแคมเปญใหม่แต่ละครั้ง ไม่ใช่คำแนะนำทางกฎหมายเฉพาะกรณี ธุรกิจที่มีโครงสร้างซับซ้อนหรือมีข้อมูลอ่อนไหวควรให้ทีมกฎหมายตรวจเพิ่มเติม

จุดเก็บข้อมูล Lead ที่โครงการอสังหาฯ ต้องรู้จักก่อน

ก่อนจะไล่เช็กลิสต์ ต้องรู้ก่อนว่าข้อมูลลูกค้าไหลเข้ามาจากช่องทางใดบ้าง เพราะแต่ละช่องทางมีความเสี่ยงและวิธีขอความยินยอมต่างกัน

ช่องทาง	ข้อมูลที่มักเก็บ	ความเสี่ยงเฉพาะ
บูธหน้างาน / Sales Gallery	ชื่อ เบอร์โทร อีเมล ช่วงรายได้ ทะเบียนรถ (สำหรับจอดรถ)	กระดาษหรือแท็บเล็ตไม่มี Privacy Notice ให้เห็นก่อนกรอก
เว็บไซต์ / Landing Page แคมเปญ	ชื่อ เบอร์โทร อีเมล โครงการที่สนใจ งบประมาณ	Pixel หรือ Retargeting ยิงข้อมูลก่อนผู้ใช้กดยินยอม
LINE Official Account	ชื่อโปรไฟล์ เบอร์โทรที่แอดเข้ามาคุย ประวัติแชท	แชทถูกส่งต่อให้ Agent หลายคนโดยไม่มีการควบคุมสิทธิ์เข้าถึง
คอลเซ็นเตอร์ / Telesales	เบอร์โทร บันทึกเสียงสนทนา ผลการนัดหมาย	บันทึกเสียงไม่มีการแจ้งวัตถุประสงค์และระยะเก็บ
นายหน้า / ตัวแทนขายอิสระ	ข้อมูลลูกค้าที่นายหน้าส่งต่อให้โครงการ หรือโครงการส่งให้นายหน้า	ไม่มีข้อตกลงเป็นลายลักษณ์อักษรว่าใครเป็น Controller ของข้อมูลชุดนั้น

ทีมขายส่วนใหญ่โฟกัสที่บูธกับเว็บไซต์ แต่ในทางปฏิบัติ LINE OA และการส่งต่อให้นายหน้าคือจุดที่ควบคุมยากที่สุด เพราะข้อมูลเดินทางออกนอกระบบหลักของโครงการไปแล้ว

ก่อนเปิดใช้งานฟอร์มหรือแคมเปญ

ขั้นตอนนี้ทำครั้งเดียวต่อฟอร์มหรือแคมเปญหนึ่งชุด แต่ต้องทบทวนใหม่ทุกครั้งที่เพิ่มช่องกรอกข้อมูลหรือเปลี่ยนช่องทาง

ระบุวัตถุประสงค์และฐานการเก็บข้อมูลให้ชัด

เขียนให้ชัดว่าเก็บ Lead ไปทำอะไร เช่น ติดต่อนัดชมโครงการ ส่งโปรโมชัน หรือประเมินสินเชื่อเบื้องต้น แต่ละวัตถุประสงค์อาจต้องขอความยินยอมแยกกัน โดยเฉพาะการส่งโปรโมชันทางการตลาดที่ต่างจากการติดต่อกลับเพื่อปิดการขาย

เตรียม Privacy Notice ให้ลูกค้าอ่านก่อนกรอก

ไม่ว่าจะเป็นกระดาษที่บูธหรือฟอร์มออนไลน์ ต้องมีลิงก์หรือข้อความสรุปที่บอกว่าใครเป็นผู้เก็บข้อมูล เก็บอะไร เพื่ออะไร เก็บนานแค่ไหน และติดต่อใครได้หากต้องการใช้สิทธิ ฟอร์มกระดาษที่บูธมักถูกมองข้ามจุดนี้เพราะทีมขายคุ้นเคยกับการใช้แบบฟอร์มเดิมมาหลายปี

ตรวจช่องยินยอมว่าไม่ติ๊กไว้ล่วงหน้า

ช่องยินยอมรับโปรโมชันหรือให้ส่งต่อข้อมูลให้พันธมิตรทางการเงินต้องเป็นการกระทำของลูกค้าเอง ไม่ใช่ค่าเริ่มต้นที่ติ๊กไว้แล้ว และต้องแยกจากการกดส่งฟอร์มเพื่อขอข้อมูลโครงการทั่วไป

ระหว่างเก็บและส่งต่อข้อมูล Lead

ช่วงที่ข้อมูลเคลื่อนไหวมากที่สุดคือหลังลูกค้ากรอกฟอร์มแล้ว เพราะข้อมูลจะถูกส่งต่อระหว่างทีมขาย ฝ่ายการตลาด CRM และบางครั้งถึงพันธมิตรสินเชื่อ

ข้อมูลรายได้และสถานะทางการเงินต้องระวังเป็นพิเศษ

หลายโครงการเก็บช่วงรายได้หรือให้ลูกค้ากรอกข้อมูลเพื่อประเมินสินเชื่อเบื้องต้นตั้งแต่หน้าบูธ ข้อมูลลักษณะนี้ควรมีขอบเขตการเข้าถึงจำกัดเฉพาะทีมที่เกี่ยวข้อง ไม่ควรอยู่ในไฟล์ Excel ที่ทีมขายทุกคนเปิดดูได้ร่วมกัน

ส่งต่อให้นายหน้าหรือพันธมิตรต้องมีข้อตกลงชัดเจน

เมื่อโครงการส่งรายชื่อ Lead ให้นายหน้าไปติดตามต่อ ควรมีข้อตกลงว่านายหน้าใช้ข้อมูลได้เฉพาะวัตถุประสงค์ที่ตกลงไว้ ห้ามนำไปขายต่อหรือใช้กับโครงการอื่น และต้องลบข้อมูลเมื่อสิ้นสุดการทำงานร่วมกัน

CRM และสเปรดชีตต้องมีการควบคุมสิทธิ์เข้าถึง

ทีมขายที่ลาออกแล้วยังเข้าถึงไฟล์ Lead เก่าได้เป็นปัญหาที่พบบ่อยในธุรกิจอสังหาฯ เพราะไฟล์มักถูกแชร์ผ่าน Google Sheet ลิงก์เปิดกว้าง ควรตรวจสิทธิ์การเข้าถึงเป็นระยะและตัดสิทธิ์ทันทีเมื่อพนักงานพ้นสภาพ

เมื่อปิดการขายแล้วหรือ Lead เย็นลง

ข้อมูล Lead ที่ไม่ได้ปิดการขายมักถูกเก็บไว้ "เผื่อขายรอบหน้า" โดยไม่มีกำหนดเวลาชัดเจน ซึ่งขัดกับหลักการเก็บข้อมูลเท่าที่จำเป็น

กำหนดระยะเก็บข้อมูลของ Lead ที่ไม่ปิดการขาย

ควรกำหนดว่า Lead ที่ไม่ตอบรับหรือปฏิเสธจะถูกเก็บไว้นานเท่าใดก่อนลบหรือทำให้ไม่สามารถระบุตัวตนได้ แทนที่จะเก็บไว้ถาวรในฐานข้อมูลกลาง

เปิดช่องทางให้ลูกค้าถอนความยินยอมได้จริง

ลูกค้าที่ไม่ต้องการรับการติดต่อทางการตลาดอีกต่อไปควรมีวิธีแจ้งความประสงค์ได้ง่าย เช่น ตอบกลับ SMS หรือแจ้งผ่าน LINE OA และทีมขายต้องหยุดติดต่อเพื่อการตลาดจริงหลังได้รับแจ้ง

คำถามที่พบบ่อยเกี่ยวกับ PDPA สำหรับอสังหาริมทรัพย์

ต้องขอความยินยอมทุกครั้งที่เก็บเบอร์โทรลูกค้าที่บูธหรือไม่ ต้องแจ้งวัตถุประสงค์และมีฐานทางกฎหมายรองรับการเก็บข้อมูลนั้นเสมอ การติดต่อกลับเพื่อตอบคำถามที่ลูกค้าร้องขอเองอาจอาศัยฐานอื่นได้ แต่การส่งโปรโมชันเพิ่มเติมมักต้องขอความยินยอมแยก ควรให้ทีมกฎหมายช่วยยืนยันฐานที่ใช้ในแต่ละกรณี

ข้อมูลรายได้ของลูกค้าถือเป็นข้อมูลอ่อนไหวหรือไม่ ข้อมูลรายได้หรือสถานะทางการเงินไม่ได้อยู่ในหมวดข้อมูลอ่อนไหวตามนิยามทั่วไป แต่ยังเป็นข้อมูลที่ควรจำกัดการเข้าถึงและมีมาตรการป้องกันที่เหมาะสมเพราะกระทบความเป็นส่วนตัวสูง

ส่งรายชื่อ Lead ให้นายหน้าภายนอกทำได้หรือไม่ ทำได้หากมีข้อตกลงชัดเจนเรื่องวัตถุประสงค์การใช้ ขอบเขต และการลบข้อมูล และควรแจ้งลูกค้าไว้ล่วงหน้าใน Privacy Notice ว่าข้อมูลอาจถูกส่งต่อให้ผู้ร่วมงานประเภทใดบ้าง

ใช้ trusty ตรวจ Privacy Notice ของบูธขายได้หรือไม่ trusty ช่วยตรวจ Privacy Policy บนเว็บไซต์และฟอร์มออนไลน์ รวมถึงพฤติกรรม Tracking Script ก่อนและหลังการยินยอมได้ แต่ฟอร์มกระดาษหน้าบูธหรือกระบวนการภายในต้องตรวจด้วยวิธีอื่นควบคู่กัน เพราะเป็นข้อมูลที่ระบบสแกนภายนอกมองไม่เห็น

เช็กลิสต์ปฏิบัติ

• ระบุวัตถุประสงค์การเก็บ Lead แยกตามช่องทาง (บูธ เว็บไซต์ LINE คอลเซ็นเตอร์) ก่อนเปิดแคมเปญ
• เตรียม Privacy Notice ให้ลูกค้าเห็นก่อนกรอกข้อมูลทุกช่องทาง รวมถึงฟอร์มกระดาษที่บูธ
• ตรวจว่าช่องยินยอมรับโปรโมชันไม่ได้ติ๊กไว้ล่วงหน้าและแยกจากการขอข้อมูลโครงการทั่วไป
• จำกัดสิทธิ์เข้าถึงไฟล์ Lead ที่มีข้อมูลรายได้เฉพาะทีมที่เกี่ยวข้อง
• ทำข้อตกลงเป็นลายลักษณ์อักษรกับนายหน้าหรือพันธมิตรก่อนส่งต่อข้อมูลลูกค้า
• ตัดสิทธิ์เข้าถึง CRM และไฟล์ Lead ทันทีเมื่อพนักงานขายพ้นสภาพ
• กำหนดระยะเก็บข้อมูล Lead ที่ไม่ปิดการขายและมีขั้นตอนลบเมื่อครบกำหนด
• เปิดช่องทางให้ลูกค้าถอนความยินยอมรับการตลาดได้ง่ายและมีคนรับผิดชอบดำเนินการจริง

ข้อผิดพลาดที่พบบ่อย

• ใช้แบบฟอร์มกระดาษหน้าบูธแบบเดิมที่ไม่มี Privacy Notice มาหลายปีโดยไม่เคยทบทวน
• เก็บข้อมูล Lead ทุกรายไว้ในไฟล์กลางถาวรโดยไม่มีกำหนดลบ แม้ลูกค้าปฏิเสธไปแล้ว
• ส่งต่อรายชื่อ Lead ให้นายหน้าทางไลน์หรืออีเมลส่วนตัวโดยไม่มีข้อตกลงเป็นลายลักษณ์อักษร
• ให้พนักงานขายทุกคนเข้าถึง Google Sheet Lead ทั้งบริษัทผ่านลิงก์เปิดกว้างเดียวกัน
• ไม่ตัดสิทธิ์เข้าถึง CRM หลังพนักงานลาออก ทำให้ยังดาวน์โหลดข้อมูลลูกค้าได้

สรุป

เช็กลิสต์ PDPA สำหรับอสังหาริมทรัพย์เริ่มจากรู้ว่าข้อมูลไหลเข้ามาจากช่องทางไหนบ้าง ตามด้วยการเตรียม Privacy Notice ควบคุมการยินยอม จำกัดการเข้าถึงข้อมูลรายได้ และกำหนดระยะเก็บ-ลบข้อมูล Lead ที่ไม่ปิดการขาย การตรวจตามเช็กลิสต์นี้ช่วยลดความเสี่ยงพื้นฐานที่พบได้บ่อยในกระบวนการขาย แต่ไม่ทดแทนการให้ผู้เชี่ยวชาญตรวจกรณีที่มีความซับซ้อน เช่น การส่งข้อมูลข้ามพรมแดนหรือการใช้ข้อมูลกับพันธมิตรสินเชื่อ อ่านคู่มือฉบับเต็มที่ คู่มือ PDPA สำหรับอสังหาริมทรัพย์ และขั้นตอนตรวจเชิงลึกที่ วิธี Audit PDPA สำหรับอสังหาริมทรัพย์

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)
• แนวปฏิบัติและข่าวสารด้าน PDPA จาก PDPC