วิธีวางระบบ PDPA สำหรับโรงแรมและท่องเที่ยว สำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพแบบเป็นขั้นตอน

ธุรกิจสุขภาพที่ประสานงานจองที่พักให้คนไข้ ญาติ หรือบุคลากรทางการแพทย์ที่เดินทางมาต้องวางระบบ PDPA แยกจากระบบเวชระเบียนปกติ เพราะข้อมูลหนังสือเดินทาง/บัตรประชาชนที่โรงแรมเก็บตอนเช็กอิน และข้อมูลการจองที่มาจาก OTA มีเส้นทางการไหลของข้อมูลคนละแบบกับข้อมูลสุขภาพ ขั้นตอนหลักคือทำแผนที่ข้อมูลตามจุดสัมผัส กำหนดคนที่เข้าถึงได้ ทำข้อตกลงกับคู่ค้าที่จองที่พักแทน และเก็บหลักฐานการดำเนินการไว้ทบทวนสม่ำเสมอ

ทีมกำกับดูแลข้อมูลในโรงพยาบาลหลายแห่งเชื่อว่า PDPA ของตัวเองจบลงที่ระบบเวชระเบียนอิเล็กทรอนิกส์และใบยินยอมรักษาพยาบาล ความเชื่อนี้ผิดในทันทีที่โรงพยาบาลเริ่มมีแผนกต้อนรับผู้ป่วยต่างจังหวัดหรือชาวต่างชาติที่ต้องจองโรงแรมให้ระหว่างพักฟื้น เพราะข้อมูลที่เกิดขึ้นตรงนั้น ตั้งแต่สำเนาหนังสือเดินทาง เลขที่ห้องพัก ไปจนถึงข้อมูลอาหารเฉพาะทางที่ต้องแจ้งโรงแรม ไม่ได้อยู่ในระบบเวชระเบียนเลยแม้แต่น้อย แต่ยังเป็นข้อมูลส่วนบุคคลที่โรงพยาบาลมีส่วนเกี่ยวข้องในฐานะผู้ประสานงาน

ทำไมข้อมูลจองที่พักของธุรกิจสุขภาพถึงต่างจากข้อมูลคนไข้ทั่วไป

คนที่ทำงานด้านคุณภาพหรือความปลอดภัยข้อมูลในโรงพยาบาลมักผ่านการอบรมเรื่องเวชระเบียนมาอย่างละเอียด แต่แทบไม่เคยถูกสอนเรื่องข้อมูลที่เกิดขึ้นนอกกำแพงโรงพยาบาล เช่น ตอนที่แผนกต่างประเทศติดต่อโรงแรมใกล้เคียงเพื่อจองห้องพักให้คนไข้ที่บินมาผ่าตัดข้อเข่าแล้วต้องพักฟื้นอีกสองสัปดาห์ หรือตอนที่ฝ่ายบุคคลจองที่พักให้ทีมแพทย์ที่ต้องออกหน่วยตรวจสุขภาพในต่างจังหวัด ข้อมูลชุดนี้ไม่มีอยู่ในระบบเวชระเบียน แต่มีคนไข้หรือพนักงานจริงเป็นเจ้าของข้อมูล และมีความเสี่ยงจากการเข้าถึงเกินความจำเป็นไม่ต่างจากข้อมูลสุขภาพ

ตารางนี้แสดงให้เห็นว่าแม้จะเป็นการเดินทางเดียวกันของคนไข้คนเดียว ข้อมูลกลับกระจายอยู่ในมือผู้ควบคุมสามฝ่ายที่ไม่เท่ากัน การรวมนโยบายทั้งหมดไว้ในเอกสารเดียวกับเวชระเบียนจึงทำให้มองข้ามความเสี่ยงของอีกสองชุดไปโดยไม่รู้ตัว

กรณีที่พบบ่อยในธุรกิจสุขภาพที่ต้องจัดการข้อมูลที่พัก

คนไข้ท่องเที่ยวเชิงสุขภาพที่พักฟื้นต่อเนื่องหลายวัน

โรงพยาบาลหรือคลินิกความงามที่มีแพ็กเกจรวมโรงแรม ต้องส่งข้อมูลตัวตนของคนไข้ต่างชาติให้โรงแรมล่วงหน้าเพื่อสำรองห้อง บางครั้งต้องแนบข้อมูลด้านสุขภาพเบื้องต้น เช่น ข้อจำกัดการเคลื่อนไหวหลังผ่าตัด เพื่อให้โรงแรมจัดห้องพักชั้นล่างหรือใกล้ลิฟต์ให้เหมาะสม ข้อมูลลักษณะนี้ถือเป็นข้อมูลอ่อนไหวที่ต้องส่งผ่านช่องทางจำกัดสิทธิ์ ไม่ใช่อีเมลทั่วไปที่ใครก็เปิดอ่านได้

ญาติผู้ป่วยที่เดินทางมาพร้อมกันจากต่างจังหวัด

ในหลายโรงพยาบาลขนาดใหญ่ ฝ่ายต้อนรับมีบริการช่วยแนะนำหรือจองที่พักราคาประหยัดให้ญาติที่ต้องเฝ้าไข้ต่อเนื่อง ข้อมูลของญาติ เช่น เบอร์โทร บัตรประชาชน ก็ถูกส่งให้โรงแรมเช่นกัน แม้ญาติจะไม่ใช่คนไข้โดยตรง แต่ก็เป็นเจ้าของข้อมูลที่มีสิทธิ์เท่าเทียมกัน และมักถูกลืมเวลาทำแผนที่ข้อมูลของโรงพยาบาล

บุคลากรทางการแพทย์ที่เดินทางไปออกหน่วยหรือประชุมวิชาการ

ฝ่ายบุคคลที่จองที่พักให้ทีมแพทย์ พยาบาล ผ่านตัวแทนท่องเที่ยวองค์กรหรือ OTA องค์กร มักส่งรายชื่อพร้อมเลขบัตรประชาชนเป็นไฟล์ Excel ให้ตัวแทนครั้งเดียวสำหรับทั้งทีม หากไฟล์นี้ไม่มีการจำกัดสิทธิ์เข้าถึงหรือกำหนดรอบลบ ก็จะกลายเป็นจุดสะสมข้อมูลตัวตนของพนักงานจำนวนมากในที่เดียว และอยู่นานเกินกว่าภารกิจการเดินทางจริง

ขั้นตอนวางระบบ PDPA สำหรับการจองที่พักในธุรกิจสุขภาพ

ขั้นที่ 1: ทำแผนที่ข้อมูลตามจุดสัมผัสจริง

เริ่มจากไล่ทีละขั้นตอนว่าคนไข้หรือพนักงานที่ต้องพักโรงแรมมีจุดสัมผัสข้อมูลกี่จุด ตั้งแต่การประสานงานทางโทรศัพท์หรืออีเมลกับโรงแรม การกรอกแบบฟอร์มจองผ่านเว็บของ OTA การส่งสำเนาหนังสือเดินทางให้ฝ่ายต้อนรับโรงแรม ไปจนถึงการเช็กเอาต์และเก็บประวัติไว้ในระบบลูกค้าประจำถ้ามี แต่ละจุดสัมผัสควรระบุว่าใครเป็นคนกรอกข้อมูล ข้อมูลไหลไปที่ไหนต่อ และใครมีสิทธิ์เห็นข้อมูลชุดนั้นบ้าง หลักฐานที่ควรเก็บไว้คือแผนภาพจุดสัมผัสที่มีวันที่จัดทำและชื่อผู้รับผิดชอบทบทวน

ขั้นที่ 2: แยกบทบาทผู้ควบคุมข้อมูลระหว่างโรงพยาบาลกับโรงแรม/OTA

เมื่อโรงพยาบาลเป็นคนประสานจองที่พักแทนคนไข้ โรงพยาบาลมีสถานะเป็นผู้ประมวลผลข้อมูลบางส่วน ในขณะที่โรงแรมและ OTA เป็นผู้ควบคุมข้อมูลของตัวเองในส่วนการเช็กอินและประวัติการเข้าพัก การเขียนข้อตกลงหรือหนังสือแจ้งบทบาทให้ชัดเจนว่าใครรับผิดชอบข้อมูลช่วงไหน ช่วยลดความสับสนเวลาคนไข้ขอใช้สิทธิ์เจ้าของข้อมูล เช่น ขอลบข้อมูลการจอง หลักฐานที่ควรเก็บคืออีเมลหรือเอกสารยืนยันบทบาทระหว่างสองฝ่าย

ขั้นที่ 3: จำกัดสิทธิ์การเข้าถึงเอกสารตัวตนให้แคบที่สุด

สำเนาหนังสือเดินทางหรือบัตรประชาชนที่ใช้เช็กอินโรงแรมควรเข้าถึงได้เฉพาะทีมที่ทำหน้าที่ประสานงานจองที่พักโดยตรง ไม่ควรฝากไว้ในโฟลเดอร์แชร์รวมกับเอกสารแผนกอื่น และควรตั้งระยะเวลาลบไฟล์หลังจบภารกิจการเดินทางแต่ละครั้ง แทนที่จะเก็บไว้ถาวรในเครื่องส่วนตัวของผู้ประสานงาน หลักฐานที่ควรเก็บคือบันทึกสิทธิ์การเข้าถึงโฟลเดอร์และรอบการลบไฟล์

ขั้นที่ 4: ทำข้อความแจ้งการเก็บข้อมูลให้คนไข้/พนักงานรับทราบก่อนจอง

ก่อนส่งข้อมูลตัวตนให้โรงแรมหรือ OTA ควรมีข้อความสั้น ๆ แจ้งคนไข้หรือพนักงานว่าข้อมูลชุดนี้จะถูกส่งต่อไปที่ไหน เพื่อวัตถุประสงค์อะไร และเก็บไว้นานเท่าใด ข้อความนี้ไม่จำเป็นต้องซับซ้อน แต่ต้องตรงกับสิ่งที่ทำจริง หลักฐานคือแบบฟอร์มหรือข้อความแจ้งที่มีการยืนยันรับทราบ

ขั้นที่ 5: ทบทวนคู่ค้าโรงแรม/ตัวแทนท่องเที่ยวที่ใช้ประจำ

โรงพยาบาลที่มีคู่ค้าโรงแรมประจำสำหรับผู้ป่วยต่างจังหวัดหรือต่างชาติ ควรมีรายการคู่ค้าพร้อมช่องทางติดต่อฝ่ายดูแลข้อมูลของแต่ละแห่ง เพื่อให้เมื่อเกิดคำขอใช้สิทธิ์หรือเหตุข้อมูลรั่วไหล ทีมงานรู้ว่าต้องประสานกับใคร หลักฐานคือทะเบียนคู่ค้าที่ปรับปรุงอย่างน้อยปีละครั้ง

ขั้นที่ 6: ผูกรอบทบทวนเข้ากับปฏิทินองค์กรจริง

ขั้นตอนทั้งหมดข้างต้นจะไม่มีความหมายถ้าไม่ถูกทบทวนซ้ำ ทีมกำกับดูแลข้อมูลควรกำหนดวันทบทวนแผนที่ข้อมูล สิทธิ์การเข้าถึง และทะเบียนคู่ค้าไว้ในปฏิทินการประชุมประจำไตรมาสของแผนกที่เกี่ยวข้อง ไม่ใช่ปล่อยให้เป็นเอกสารที่ทำครั้งเดียวแล้วเก็บเข้าลิ้นชัก หลักฐานคือบันทึกการประชุมที่มีวาระทบทวนเรื่องนี้ชัดเจน

ข้อมูลจากตัวแทนท่องเที่ยวเชิงสุขภาพและ OTA มาถึงมือโรงพยาบาลอย่างไร

โรงพยาบาลที่รับผู้ป่วยต่างชาติจำนวนมากมักทำงานผ่านตัวแทนท่องเที่ยวเชิงสุขภาพ (medical tourism facilitator) ที่ทำหน้าที่คล้าย OTA คือรับจองแพ็กเกจรักษาพยาบาลรวมที่พักจากคนไข้ปลายทางแล้วส่งข้อมูลต่อมาให้โรงพยาบาลอีกทอดหนึ่ง ข้อมูลที่ส่งมาจึงถูกเก็บโดยคนกลางมาก่อนแล้ว โรงพยาบาลไม่ได้เป็นผู้เก็บข้อมูลรายแรกและมักไม่รู้ว่าคนกลางเก็บข้อมูลอะไรไว้บ้างนอกเหนือจากที่ส่งต่อมา สถานการณ์แบบนี้คล้ายกับที่โรงแรมทั่วไปได้รับข้อมูลจองจาก OTA แต่ในบริบทสุขภาพยิ่งมีน้ำหนักมากขึ้น เพราะข้อมูลอาจปนกับรายละเอียดอาการป่วยเบื้องต้นที่คนไข้กรอกไว้ตอนสอบถามแพ็กเกจ

สิ่งที่ทีมกำกับดูแลข้อมูลควรทำคือขอทราบว่าตัวแทนท่องเที่ยวเชิงสุขภาพที่ทำงานด้วยมีนโยบายเก็บและลบข้อมูลอย่างไร ข้อมูลที่ส่งต่อมาให้โรงพยาบาลเป็นชุดเดียวกับที่คนกลางเก็บไว้เองหรือไม่ และหากคนไข้ขอใช้สิทธิ์ลบข้อมูลกับโรงพยาบาล จะต้องแจ้งต่อไปยังคนกลางด้วยหรือไม่ คำถามเหล่านี้ควรมีคำตอบเป็นลายลักษณ์อักษรก่อนเริ่มทำงานร่วมกับคนกลางรายใหม่ทุกครั้ง ไม่ใช่ปล่อยผ่านเพราะเป็นคู่ค้าที่ทำงานด้วยมานาน

ข้อสังเกตอีกอย่างคือทีมประสานงานหลายแห่งพยายามแก้ปัญหานี้ด้วยการขอให้คนไข้กรอกข้อมูลตัวตนซ้ำกับโรงพยาบาลเองทั้งหมด แทนที่จะรับข้อมูลต่อจากคนกลาง แนวทางนี้ช่วยลดความเสี่ยงเรื่องแหล่งที่มาของข้อมูลได้จริง แต่ก็เพิ่มภาระให้คนไข้ต้องกรอกข้อมูลซ้ำสองรอบ ทีมงานจึงต้องชั่งน้ำหนักระหว่างความสะดวกของคนไข้กับความชัดเจนของแหล่งที่มาข้อมูล และเลือกวิธีที่เหมาะกับขนาดองค์กรของตัวเอง บางโรงพยาบาลเลือกทางสายกลางคือรับข้อมูลจากคนกลางมาใช้เฉพาะขั้นตอนแรก แล้วขอคนไข้ยืนยันข้อมูลอีกครั้งเฉพาะช่วงก่อนเช็กอินจริง ซึ่งช่วยลดภาระซ้ำซ้อนได้พอสมควรโดยยังรักษาความชัดเจนของที่มาข้อมูลไว้

ข้อผิดพลาดที่พบบ่อยเมื่อธุรกิจสุขภาพวางระบบ PDPA เรื่องที่พัก

• มองว่าข้อมูลจองโรงแรมเป็นเรื่อง “ธุรการ” จึงไม่รวมอยู่ในนโยบายคุ้มครองข้อมูลของโรงพยาบาลเลย
• ส่งสำเนาหนังสือเดินทางของคนไข้ผ่านไลน์หรืออีเมลส่วนตัวของเจ้าหน้าที่แทนช่องทางที่มีการควบคุมสิทธิ์การเข้าถึง
• ไม่แยกไฟล์ข้อมูลตัวตนสำหรับเช็กอินโรงแรมออกจากไฟล์เวชระเบียน ทำให้คนที่ไม่เกี่ยวข้องเห็นข้อมูลทั้งสองชุดพร้อมกัน
• ไม่มีกำหนดเวลาลบข้อมูลการจองที่พักหลังคนไข้เดินทางกลับ ปล่อยให้ค้างอยู่ในเครื่องหรืออีเมลนานเกินความจำเป็น
• ไม่เคยตรวจสอบว่าคู่ค้าโรงแรม/ตัวแทนท่องเที่ยวที่ใช้ประจำมีมาตรการดูแลข้อมูลตัวตนอย่างไรบ้าง
• ลืมนับญาติผู้ป่วยที่เดินทางมาด้วยเป็นเจ้าของข้อมูลอีกกลุ่มที่ต้องได้รับการแจ้งเช่นเดียวกับคนไข้

สรุป: ระบบที่พักเป็นอีกจุดที่ธุรกิจสุขภาพต้องดูแลแยกจากเวชระเบียน

การวางระบบ PDPA สำหรับการจองที่พักในธุรกิจสุขภาพไม่ใช่การเพิ่มงานซ้อนกับระบบเวชระเบียนที่มีอยู่ แต่เป็นการยอมรับว่าข้อมูลตัวตนที่ไหลผ่านโรงแรมและ OTA มีเส้นทางคนละแบบ ต้องมีเจ้าของงานที่ชัดเจน มีการจำกัดสิทธิ์การเข้าถึง และมีหลักฐานการดำเนินการที่ทบทวนได้จริง องค์กรที่เริ่มทำแผนที่ข้อมูลและกำหนดบทบาทตั้งแต่วันนี้จะมีฐานที่แข็งแรงกว่าการแก้ปัญหาเฉพาะหน้าเมื่อมีคำร้องขอใช้สิทธิ์เข้ามา

แหล่งข้อมูลอ้างอิงและการทบทวน

ควรอ้างอิงแนวปฏิบัติจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เป็นหลัก และทบทวนกระบวนการภายในทุก 6 เดือน หรือทันทีที่เปลี่ยนคู่ค้าโรงแรม/แพลตฟอร์มจองที่พักรายใหม่ ดูภาพรวมเพิ่มเติมได้ที่ คู่มือ PDPA สำหรับโรงแรมและท่องเที่ยวฉบับธุรกิจสุขภาพ และดูศูนย์รวมความรู้ทั้งหมดได้ที่ ศูนย์ความรู้ธุรกิจ อุตสาหกรรม และ SEO