10 ข้อผิดพลาดเรื่อง Consent Logs ที่คลินิก โรงพยาบาล และธุรกิจสุขภาพควรหลีกเลี่ยง

คลินิกแห่งหนึ่งติดตั้ง Widget จองคิวออนไลน์จากผู้ให้บริการภายนอก ผู้ป่วยกรอกอาการเบื้องต้นและเลือกเวลานัดหมายผ่านหน้าต่างเดียวกัน แต่เมื่อทีมการตลาดตรวจ Consent Log ภายหลัง กลับพบว่า Pixel รีมาร์เก็ตติ้งยิงทำงานตั้งแต่หน้าแรกที่โหลด โดยไม่เคยผ่านการตรวจสอบ Consent เลยสักครั้ง นี่คือความเสี่ยงที่สูงกว่าปกติ เพราะข้อมูลที่เกี่ยวข้องคืออาการเจ็บป่วยของผู้ป่วยจริง

รายการต่อไปนี้รวมข้อผิดพลาดที่พบบ่อยเรื่อง Consent Log ในเว็บไซต์คลินิก โรงพยาบาล และธุรกิจสุขภาพ ซึ่งมีความเสี่ยงสูงกว่าธุรกิจทั่วไป เพราะข้อมูลสุขภาพจัดเป็นข้อมูลอ่อนไหวที่ต้องยกระดับความรัดกุมในการดูแล

ทำไม Consent Log ของธุรกิจสุขภาพเสี่ยงสูงกว่าธุรกิจทั่วไป

ข้อมูลที่เว็บไซต์คลินิกและโรงพยาบาลเก็บมักเกี่ยวข้องกับอาการเจ็บป่วย ประวัติการรักษา หรือความต้องการพิเศษของผู้ป่วย ซึ่งจัดเป็นข้อมูลอ่อนไหวที่ต้องยกระดับความระมัดระวังมากกว่าข้อมูลทั่วไป เช่น ชื่อหรืออีเมลของผู้สมัครรับข่าวสาร

เมื่อ Consent Log มีช่องว่าง ผลกระทบที่ตามมาจึงไม่ใช่แค่คำถามเรื่องการตลาด แต่อาจเป็นคำถามว่าใครเห็นข้อมูลอาการของผู้ป่วยบ้าง และข้อมูลนั้นถูกใช้เพื่อวัตถุประสงค์ใดนอกเหนือจากการรักษา ธุรกิจสุขภาพจึงควรตรวจ Consent Log ให้ละเอียดกว่าธุรกิจทั่วไปตั้งแต่ต้น

ข้อผิดพลาดที่พบบ่อยในแบบฟอร์มนัดหมายและ Booking Widget

ข้อผิดพลาดแรกคือปล่อยให้ Booking Widget ของผู้ให้บริการภายนอกยิง Pixel การตลาดตั้งแต่โหลดหน้า โดยไม่ผ่านการตรวจสอบ Consent เลย เพราะทีมการตลาดมักติดตั้ง Widget เองโดยเข้าใจว่าเป็นแค่เครื่องมือจองคิว ไม่ได้ตรวจว่ามีสคริปต์ติดตามแฝงมาด้วย

ข้อผิดพลาดที่สองคือจัดคุกกี้ของระบบนัดหมายเป็นหมวด Necessary ทั้งหมดเพื่อความสะดวก ทั้งที่บางตัวเป็นเครื่องมือวิเคราะห์ที่ไม่จำเป็นต่อการนัดหมายให้สำเร็จ การจัดหมวดผิดแบบนี้ทำให้คุกกี้เหล่านั้นทำงานได้แม้ผู้ป่วยกด Reject All ไปแล้ว

ข้อผิดพลาดที่สามคือไม่แจ้งผู้ป่วยให้ชัดว่าข้อมูลอาการเบื้องต้นที่กรอกในฟอร์มนัดหมายจะถูกส่งต่อไปยังระบบใดบ้างก่อนขอความยินยอม เช่น ส่งต่อไปยังระบบ CRM ของคลินิกหรือระบบของผู้ให้บริการ Widget เอง โดยไม่มีการอธิบายไว้ในจุดที่ผู้ป่วยกำลังกรอกข้อมูล

ข้อผิดพลาดที่สี่คือไม่ทดสอบว่าปุ่ม Reject All บนหน้านัดหมายตัดสคริปต์การตลาดออกจริงในทุกขั้นตอนของการจอง เพราะการจองมักมีหลายหน้าย่อย เช่น เลือกแพทย์ เลือกเวลา และยืนยันนัดหมาย การทดสอบเฉพาะหน้าแรกจึงไม่เพียงพอ

ข้อผิดพลาดที่พบบ่อยในแบบฟอร์มผู้ป่วยและข้อมูลสุขภาพ

ข้อผิดพลาดที่ห้าคือรวม Consent Log ของแบบฟอร์มประวัติสุขภาพไว้ในบันทึกเดียวกับแบบฟอร์มติดต่อทั่วไป เช่น แบบฟอร์มสอบถามราคาบริการ ทำให้แยกไม่ออกว่ารายการไหนเกี่ยวข้องกับข้อมูลอ่อนไหวเมื่อต้องตรวจสอบย้อนหลัง

ข้อผิดพลาดที่หกคือให้ทีมการตลาดเข้าถึงและแก้ไข Consent Log ของแบบฟอร์มผู้ป่วยได้เหมือนแบบฟอร์มทั่วไป โดยไม่มีการจำกัดสิทธิ์ตามความอ่อนไหวของข้อมูล ทั้งที่ทีมการตลาดอาจไม่ได้มีหน้าที่เกี่ยวข้องกับข้อมูลสุขภาพโดยตรง

ข้อผิดพลาดที่เจ็ดคือแบบฟอร์มประวัติผู้ป่วยไม่มีช่องยินยอมแยกตามวัตถุประสงค์ เช่น ใช้เพื่อการรักษา แยกจากใช้เพื่อส่งข่าวสารการตลาดหรือแบบสำรวจความพึงพอใจ การรวมความยินยอมไว้ในข้อเดียวทำให้ผู้ป่วยอาจยินยอมรับข่าวสารการตลาดไปโดยไม่ตั้งใจ

ข้อผิดพลาดด้าน Evidence และการเก็บ Log

ข้อผิดพลาดที่แปดคือเก็บเฉพาะผลลัพธ์ Accept หรือ Reject โดยไม่บันทึกว่าฟอร์มนั้นเกี่ยวข้องกับข้อมูลสุขภาพหรือไม่ ทำให้เมื่อต้องประเมินความเสี่ยงย้อนหลัง ทีมงานไม่สามารถแยกได้ว่ารายการไหนควรได้รับการดูแลเป็นพิเศษ

ข้อผิดพลาดที่เก้าคือไม่มีการตรวจซ้ำเมื่อเปลี่ยนผู้ให้บริการระบบนัดหมายหรือ Telemedicine ทำให้ Consent Log ขาดช่วงในช่วงเปลี่ยนระบบ ผู้ป่วยที่นัดหมายในช่วงรอยต่อจึงไม่มีบันทึกความยินยอมใด ๆ เลยแม้แต่รายการเดียว

ข้อผิดพลาดที่สิบคือไม่ตรวจว่า Telemedicine หรือระบบวิดีโอคอลกับแพทย์มีคุกกี้ของผู้ให้บริการภายนอกที่ยังไม่ถูกจัดหมวดในระบบ Consent รวมถึงไม่กำหนดระยะเก็บ Consent Log ของข้อมูลผู้ป่วยให้ชัดเจน ทำให้ไม่รู้ว่าควรลบหรือเก็บต่อเมื่อผู้ป่วยไม่กลับมาใช้บริการซ้ำ

เมื่อพบข้อมูลอ่อนไหวเกี่ยวข้อง เช่น อาการเจ็บป่วยหรือประวัติการรักษา ควรพิจารณายกระดับความรัดกุมของ Consent Log และปรึกษาผู้เชี่ยวชาญด้านกฎหมายเพิ่มเติมตามบริบทของสถานพยาบาลแต่ละแห่ง แทนที่จะใช้มาตรฐาน Consent Log แบบเดียวกับเว็บไซต์ธุรกิจทั่วไป

คำถามที่พบบ่อย

ทำไม Consent Log ของธุรกิจสุขภาพต้องระวังมากกว่าธุรกิจทั่วไป เพราะข้อมูลสุขภาพจัดเป็นข้อมูลอ่อนไหวที่มีความเสี่ยงสูงกว่าข้อมูลทั่วไป เมื่อเกี่ยวข้องกับสุขภาพ ควรยกระดับความรัดกุมของ Consent Log และพิจารณาส่งต่อให้ผู้เชี่ยวชาญด้านกฎหมายตรวจสอบเพิ่มเติมตามบริบทของสถานพยาบาลแต่ละแห่ง

Booking Widget ของผู้ให้บริการภายนอกต้องมี Consent Log ด้วยหรือไม่ หากเว็บไซต์ของคลินิกหรือโรงพยาบาลฝัง Booking Widget ควรตรวจว่า Widget นั้นมีสคริปต์หรือ Pixel ที่ทำงานก่อนได้รับความยินยอมหรือไม่ และควรบันทึกไว้ใน Consent Log ว่าได้ตรวจระบบภายนอกนี้แล้วเมื่อใด

ต้องแยก Consent Log ของแบบฟอร์มสุขภาพออกจากแบบฟอร์มทั่วไปหรือไม่ ควรแยก เพราะแบบฟอร์มที่เกี่ยวข้องกับข้อมูลสุขภาพมีความอ่อนไหวสูงกว่า การแยกบันทึกช่วยให้ทีมประเมินความเสี่ยงและตอบคำถามย้อนหลังได้ตรงจุดกว่าการรวมทุกแบบฟอร์มไว้ในบันทึกเดียวกัน

จัดคุกกี้บนหน้านัดหมายอย่างไรให้ถูกต้อง ต้องแยกตามหน้าที่จริงของคุกกี้แต่ละตัว คุกกี้ที่จำเป็นต่อการทำนัดหมายให้สำเร็จ เช่น การจดจำขั้นตอนที่กรอกไว้ จัดเป็น Necessary ได้ แต่คุกกี้วิเคราะห์การใช้งานหรือคุกกี้การตลาดที่ไม่จำเป็นต่อการนัดหมายควรจัดแยกเป็น Analytics หรือ Marketing และรอ Consent ก่อนทำงาน

สำหรับธุรกิจสุขภาพที่ต้องการเห็นภาพรวมของ Consent Log ก่อนไปแก้ปัญหาเฉพาะจุด อ่านเพิ่มได้ที่ หน้ารวมความรู้เรื่อง Cookie Consent และหากยังไม่แน่ใจว่าคุกกี้แต่ละตัวควรจัดหมวดอย่างไร ควรตรวจตาม แนวทางการจัดหมวดคุกกี้ ก่อนเปิดใช้งานจริง

เช็กลิสต์ปฏิบัติ

• ตรวจ Booking Widget และแบบฟอร์มนัดหมายว่าสคริปต์วิเคราะห์หรือการตลาดทำงานก่อนผู้ป่วยกดยินยอมหรือไม่
• แยก Consent Log ของแบบฟอร์มที่เกี่ยวข้องกับข้อมูลสุขภาพออกจากแบบฟอร์มทั่วไป เช่น แบบฟอร์มติดต่อสอบถามทั่วไป
• ตรวจว่าฟอร์มประวัติผู้ป่วยมีช่องยินยอมแยกตามวัตถุประสงค์ เช่น ใช้เพื่อการรักษา แยกจากใช้เพื่อส่งข่าวสารการตลาด
• ตรวจ Cookie บนหน้า Booking หรือ Telemedicine ว่าจัดหมวดถูกต้องตามการใช้งานจริง ไม่ใช่จัดเป็น Necessary เพราะสะดวก
• กำหนดผู้รับผิดชอบ Consent Log ให้ชัดระหว่างทีมการตลาดที่ดูแลเว็บไซต์กับทีมที่ดูแลข้อมูลผู้ป่วยจริง
• ทดสอบว่ากด Reject All แล้ว Pixel การตลาดบนหน้านัดหมายหยุดทำงานจริงในทุกหน้า ไม่ใช่เฉพาะหน้าแรก

ข้อผิดพลาดที่พบบ่อย

• ปล่อยให้ Booking Widget ของผู้ให้บริการภายนอกยิง Pixel การตลาดตั้งแต่โหลดหน้า โดยไม่ผ่านการตรวจสอบ Consent เลย
• รวม Consent Log ของแบบฟอร์มประวัติสุขภาพไว้ในบันทึกเดียวกับแบบฟอร์มติดต่อทั่วไป ทำให้แยกไม่ออกว่ารายการไหนเกี่ยวข้องกับข้อมูลอ่อนไหว
• จัดคุกกี้ของระบบนัดหมายเป็นหมวด Necessary ทั้งหมดเพื่อความสะดวก ทั้งที่บางตัวเป็นเครื่องมือวิเคราะห์ที่ไม่จำเป็นต่อการนัดหมาย
• ไม่มีการตรวจซ้ำเมื่อเปลี่ยนผู้ให้บริการระบบนัดหมายหรือ Telemedicine ทำให้ Consent Log ขาดช่วงในช่วงเปลี่ยนระบบ
• เก็บเฉพาะผลลัพธ์ Accept หรือ Reject โดยไม่บันทึกว่าฟอร์มนั้นเกี่ยวข้องกับข้อมูลสุขภาพหรือไม่ ทำให้ประเมินความเสี่ยงย้อนหลังไม่ได้
• ให้ทีมการตลาดเข้าถึงและแก้ไข Consent Log ของแบบฟอร์มผู้ป่วยได้เหมือนแบบฟอร์มทั่วไป โดยไม่มีการจำกัดสิทธิ์ตามความอ่อนไหวของข้อมูล
• ไม่แจ้งผู้ป่วยให้ชัดว่าข้อมูลอาการเบื้องต้นที่กรอกในฟอร์มนัดหมายจะถูกส่งต่อไปยังระบบใดบ้างก่อนขอความยินยอม
• ไม่ทดสอบว่าปุ่ม Reject All บนหน้านัดหมายตัดสคริปต์การตลาดออกจริงในทุกขั้นตอนของการจอง ไม่ใช่แค่หน้าแรก
• ไม่ตรวจว่า Telemedicine หรือระบบวิดีโอคอลกับแพทย์มีคุกกี้ของผู้ให้บริการภายนอกที่ยังไม่ถูกจัดหมวดในระบบ Consent
• ไม่กำหนดระยะเก็บ Consent Log ของข้อมูลผู้ป่วยให้ชัดเจน ทำให้ไม่รู้ว่าควรลบหรือเก็บต่อเมื่อผู้ป่วยไม่กลับมาใช้บริการซ้ำ

สรุป

Consent Log ของธุรกิจสุขภาพต้องรัดกุมกว่าธุรกิจทั่วไป เพราะข้อมูลที่เกี่ยวข้องมักเป็นข้อมูลอ่อนไหวอย่างอาการเจ็บป่วยหรือประวัติการรักษา ข้อผิดพลาดทั้ง 10 ข้อข้างต้นครอบคลุมตั้งแต่จุดที่ผู้ป่วยเริ่มกรอกข้อมูลในหน้านัดหมาย ไปจนถึงการเก็บ Evidence หลังบ้าน การตรวจแก้ทีละจุดตามลำดับความเสี่ยงช่วยลดช่องว่างได้ตรงจุดกว่าการแก้แบบเหมารวม

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)