อัปเดต PDPA สำหรับ SME ปี 2026: สิ่งที่อสังหาริมทรัพย์และธุรกิจที่เก็บ Lead ต้องทบทวน

ทีมขายโครงการคอนโดแห่งหนึ่งพบว่าฟอร์มจองชมห้องตัวอย่างที่ใช้มาตั้งแต่ปี 2023 ยังคงเก็บเบอร์โทรและอีเมลโดยไม่มีช่องยินยอมแยกตามวัตถุประสงค์ ขณะที่ทีมการตลาดเพิ่ม Pixel ตัวใหม่บนหน้า Landing Page ไปแล้วหลายเดือนโดยไม่มีใครแจ้งฝ่ายดูแลข้อมูลส่วนบุคคล นี่คือภาพที่พบได้บ่อยในธุรกิจอสังหาริมทรัพย์และทีมเก็บ Lead ที่แคมเปญเดินเร็วแต่การตรวจสอบภายในตามไม่ทัน

อัปเดตปี 2026 ไม่ได้เปลี่ยนหลักการพื้นฐานของ PDPA แต่เปลี่ยนสิ่งที่หน่วยงานกำกับดูแลและแพลตฟอร์มโฆษณาให้น้ำหนักมากขึ้น ธุรกิจที่เก็บ Lead จากฟอร์ม แชท และ Call Center จึงควรใช้ช่วงนี้ทบทวนว่า Policy กับสิ่งที่เว็บไซต์ทำจริงยังตรงกันอยู่หรือไม่ ก่อนที่แคมเปญใหม่จะเริ่มยิงโฆษณารอบถัดไป

อะไรที่ธุรกิจอสังหาริมทรัพย์ควรจับตาในปี 2026

สามเรื่องที่ทีม Privacy ควรติดตามคือแนวปฏิบัติของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่ออกมาเพิ่มเติมจากปีก่อนหน้า การเปลี่ยนแปลงของ Google Consent Mode ที่ส่งผลต่อ Tag บนเว็บไซต์โครงการ และพฤติกรรมของผู้บริโภคที่เริ่มถามหาช่องปฏิเสธความยินยอมที่กดง่ายพอ ๆ กับปุ่มยอมรับ ทั้งสามเรื่องนี้ไม่ใช่ข้อกฎหมายใหม่ แต่เป็นแรงกดดันเชิงปฏิบัติที่ทำให้ Policy เดิมดูล้าสมัยเร็วกว่าที่คิด

สำหรับโครงการที่มีหลายเว็บไซต์ย่อยต่อโครงการ หรือใช้ Agency หลายรายพร้อมกัน ความเสี่ยงคือแต่ละเว็บไซต์อาจมี Cookie Banner คนละเวอร์ชัน คนละ Policy Link ทำให้ผู้บริโภคเห็นข้อมูลไม่สอดคล้องกันเมื่อเทียบข้ามโครงการในเครือเดียวกัน

ฟอร์มเก็บ Lead ที่ควรทบทวนก่อน

ฟอร์มจองชมโครงการและขอใบเสนอราคา

ฟอร์มกลุ่มนี้มักเก็บชื่อ เบอร์โทร อีเมล และบางครั้งรวมงบประมาณหรือวัตถุประสงค์การซื้อ ควรตรวจว่าช่องยินยอมรับข่าวสารการตลาดแยกออกจากการยินยอมให้ติดต่อกลับเพื่อจองชมหรือไม่ เพราะสองวัตถุประสงค์นี้ผู้ใช้อาจต้องการอย่างหนึ่งแต่ไม่ต้องการอีกอย่างหนึ่ง

ฟอร์มขอสินเชื่อและผ่อนดาวน์

ฟอร์มที่พ่วงกับข้อมูลทางการเงิน เช่น รายได้ต่อเดือน หรือสถานะสินเชื่อเดิม ถือเป็นข้อมูลที่มีความอ่อนไหวเชิงบริบทมากกว่าฟอร์มติดต่อทั่วไป ควรมีการแจ้งวัตถุประสงค์และผู้รับข้อมูลถัดไปอย่างธนาคารพันธมิตรให้ชัดเจนในหน้าฟอร์ม ไม่ใช่ซ่อนไว้ในเอกสารแยก

LINE OA และแชทบอทตอบคำถามลูกค้า

หลายโครงการย้ายการเก็บ Lead จากฟอร์มบนเว็บไซต์ไปอยู่ใน LINE Official Account เกือบทั้งหมด ทำให้ทีม Privacy ลืมนับ LINE เป็นช่องทางเก็บข้อมูลที่ต้องมี Policy รองรับเช่นกัน ควรตรวจว่าข้อความต้อนรับหรือ Rich Menu มีลิงก์ไปยัง Privacy Policy ฉบับล่าสุดหรือไม่

คุกกี้และ Tracking บนเว็บไซต์โครงการ

เว็บไซต์โครงการอสังหาริมทรัพย์มักฝัง Pixel ของแพลตฟอร์มโฆษณาหลายตัวพร้อมกันเพื่อวัดผล Remarketing ผู้ที่เข้าชมห้องตัวอย่างเสมือนหรือแกลเลอรีภาพ จุดที่ควรทดสอบซ้ำคือ Script เหล่านี้ยิงก่อนผู้ใช้กดยอมรับ Cookie หรือไม่ และเมื่อผู้ใช้เลือกปฏิเสธ Marketing Cookie แล้ว Pixel ยังคงทำงานต่อหรือถูกบล็อกจริง

อีกจุดที่มักถูกมองข้ามคือหน้า Virtual Tour หรือ Video 360 องศาที่ฝังจากผู้ให้บริการภายนอก บาง Embed จะตั้งค่า Cookie ของตัวเองทันทีที่หน้าโหลด โดยไม่รอ Consent จาก Banner หลักของเว็บไซต์เลย

การส่งต่อข้อมูลระหว่างนายหน้า Call Center และทีมขาย

Lead หนึ่งรายอาจถูกส่งต่อจากฟอร์มเว็บไซต์ ไปยัง Call Center เพื่อคัดกรองเบื้องต้น แล้วส่งต่อไปยังนายหน้าประจำโครงการ แต่ละจุดส่งต่อควรมีการบันทึกว่าใครเป็นผู้รับข้อมูลถัดไป และผู้บริโภครับทราบว่าข้อมูลจะถูกส่งต่อไปยังนายหน้าภายนอกหรือไม่ ถ้า Agency หรือนายหน้าไม่ได้เป็นพนักงานของโครงการโดยตรง ควรพิจารณาว่าความสัมพันธ์นี้เข้าข่ายการประมวลผลแทนกันหรือไม่ และเอกสารที่รองรับความสัมพันธ์นี้มีอยู่จริงหรือยังเป็นเพียงข้อตกลงปากเปล่า

เมื่อไรควรให้ผู้เชี่ยวชาญตรวจเพิ่มเติม

งานที่ทีมการตลาดตรวจเบื้องต้นได้เองคือฟอร์ม Cookie Banner และ Policy Link แต่งานที่ควรส่งต่อฝ่ายกฎหมายหรือที่ปรึกษาด้านข้อมูลส่วนบุคคลคือการพิจารณาฐานทางกฎหมายของการเก็บข้อมูลทางการเงินในฟอร์มขอสินเชื่อ เงื่อนไขสัญญากับ Agency ภายนอกที่รับข้อมูล Lead ต่อ และกรณีมีข้อมูลของผู้เยาว์ปะปนในฐานลูกค้า เช่น การซื้อในนามบุตรที่ยังไม่บรรลุนิติภาวะ

ทีมขนาดเล็กที่ไม่มีฝ่ายกฎหมายประจำ อาจเริ่มจากการจัดลำดับความเสี่ยงก่อนว่าฟอร์มใดเก็บข้อมูลอ่อนไหวที่สุด แล้วเลือกให้ที่ปรึกษาภายนอกตรวจเฉพาะจุดนั้นก่อนแทนการจ้างตรวจทั้งระบบพร้อมกัน ซึ่งช่วยควบคุมทั้งเวลาและงบประมาณได้ดีกว่าการรอให้ทุกอย่างพร้อมทีเดียว

แนวทางจัดลำดับงานสำหรับทีมขนาดเล็ก

เมื่อบุคลากรมีจำกัด การไล่แก้ทุกจุดพร้อมกันมักทำให้ไม่มีจุดใดเสร็จจริง แนวทางที่ใช้ได้ผลคือแบ่งงานเป็นสามระลอก ระลอกแรกคือจุดที่กระทบผู้บริโภคโดยตรงและแก้ได้เร็ว เช่น ปุ่มปฏิเสธ Cookie และช่องยินยอมในฟอร์ม ระลอกที่สองคือจุดที่ต้องประสานกับ Agency หรือผู้ให้บริการภายนอก เช่น การขอเอกสารยืนยันการจัดการข้อมูลจากนายหน้า ระลอกที่สามคือจุดที่ต้องรอความเห็นผู้เชี่ยวชาญ เช่น ฐานทางกฎหมายของข้อมูลทางการเงิน

การกำหนดเจ้าของงานแต่ละระลอกอย่างชัดเจนสำคัญไม่แพ้ลำดับงาน เพราะโครงการอสังหาริมทรัพย์มักมีทีมการตลาด ทีมขาย และทีมไอทีแยกกันทำงาน หากไม่มีใครรับผิดชอบเป็นเจ้าของ Policy โดยตรง การทบทวนประจำปีจะกลายเป็นงานที่ถูกเลื่อนออกไปเรื่อย ๆ จนกว่าจะมีปัญหาเกิดขึ้นจริง

คำถามที่พบบ่อย

ต้องแก้ Privacy Policy ทุกครั้งที่มีอัปเดตปีใหม่หรือไม่

ไม่จำเป็นต้องแก้ทุกปีถ้าวิธีเก็บและใช้ข้อมูลไม่เปลี่ยน แต่ควรมีรอบทบทวนเพื่อตรวจว่าเนื้อหายังตรงกับสิ่งที่เว็บไซต์ทำจริงหรือไม่ โดยเฉพาะเมื่อเพิ่มช่องทางเก็บ Lead ใหม่อย่าง LINE OA หรือ Live Chat

เว็บไซต์โครงการหลายเว็บในเครือต้องใช้ Policy ฉบับเดียวกันหรือไม่

ไม่จำเป็นต้องใช้ฉบับเดียวกันทั้งหมด แต่ควรมีโครงสร้างและระดับความยินยอมสอดคล้องกัน เพื่อไม่ให้ผู้บริโภคสับสนเมื่อเทียบเงื่อนไขระหว่างโครงการในเครือเดียวกัน

Pixel โฆษณาที่ยิงก่อน Consent ถือเป็นปัญหาใหญ่แค่ไหน

ถือเป็นความเสี่ยงที่ควรแก้ก่อนเรื่องอื่น เพราะเป็นการประมวลผลข้อมูลก่อนได้รับความยินยอม ควรทดสอบด้วยการเปิดเว็บไซต์ในโหมดไม่ระบุตัวตนแล้วดู Network Request ว่ามี Pixel ใดทำงานก่อนกดปุ่มบน Banner

ธุรกิจอสังหาริมทรัพย์ขนาดเล็กที่มีโครงการเดียวต้องทำระดับเดียวกับบริษัทใหญ่หรือไม่

ขนาดธุรกิจมีผลต่อความซับซ้อนของระบบที่ใช้ แต่หลักการพื้นฐานอย่างการแจ้งวัตถุประสงค์และให้ทางเลือกปฏิเสธยังจำเป็นเท่ากัน ต่างกันที่ปริมาณช่องทางที่ต้องตรวจและจำนวนผู้เกี่ยวข้องที่ต้องประสานงาน

เช็กลิสต์ปฏิบัติ

• ตรวจฟอร์มจองชมโครงการว่าช่องยินยอมรับข่าวสารแยกจากการติดต่อกลับเพื่อจองชมหรือไม่
• ทดสอบว่า Pixel โฆษณาบนหน้า Landing Page ยิงก่อนหรือหลังผู้ใช้กด Consent
• ตรวจว่า Embed วิดีโอ 360 องศาหรือ Virtual Tour ตั้งค่า Cookie ก่อนได้รับความยินยอมหรือไม่
• ตรวจ Rich Menu และข้อความต้อนรับใน LINE OA ว่ามีลิงก์ Privacy Policy ฉบับล่าสุด
• ตรวจสอบเอกสารความสัมพันธ์กับ Agency หรือนายหน้าภายนอกที่รับข้อมูล Lead ต่อ
• ตรวจฟอร์มขอสินเชื่อว่าระบุผู้รับข้อมูลถัดไป เช่น ธนาคารพันธมิตร อย่างชัดเจน
• เปรียบเทียบ Policy ระหว่างเว็บไซต์โครงการในเครือเดียวกันว่าโครงสร้างสอดคล้องกัน

ข้อผิดพลาดที่พบบ่อย

• เพิ่ม Pixel โฆษณาตัวใหม่โดยไม่แจ้งทีมที่ดูแล Privacy Policy
• ใช้ Policy ฉบับเดียวกับปีก่อนหน้าทั้งที่เพิ่มช่องทางเก็บ Lead ใหม่ไปแล้ว
• ไม่มีใครเป็นเจ้าของงานตรวจ Consent ของ Embed จากผู้ให้บริการภายนอก
• ส่งต่อข้อมูล Lead ให้นายหน้าภายนอกโดยไม่มีเอกสารรองรับความสัมพันธ์

สรุป

การทบทวน PDPA ประจำปีสำหรับธุรกิจอสังหาริมทรัพย์ไม่ใช่การเขียน Policy ใหม่ทั้งฉบับ แต่คือการตรวจว่าฟอร์ม คุกกี้ และการส่งต่อข้อมูลยังตรงกับสิ่งที่เขียนไว้หรือไม่ จุดที่มีข้อมูลทางการเงินหรือเกี่ยวข้องกับผู้เยาว์ควรส่งต่อผู้เชี่ยวชาญตรวจก่อนเริ่มแคมเปญใหม่ ดูรายละเอียดเชิงลึกเพิ่มเติมได้ที่คู่มือ PDPA สำหรับ SME อสังหาริมทรัพย์ และหากทำงานร่วมกับ Agency ภายนอก ควรอ่านคู่มือ PDPA สำหรับ Agency อสังหาริมทรัพย์เพิ่มเติม รวมถึงหัวข้ออื่นในหมวดธุรกิจ อุตสาหกรรม และ SEO

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)