อัปเดต Consent Logs ปี 2026: สิ่งที่ฝ่าย HR เว็บไซต์สมัครงาน และ Recruitment ต้องทบทวน

เว็บสมัครงานที่ตั้งค่า Consent Log ไว้ตั้งแต่ปีก่อนมักถูกปล่อยผ่านโดยไม่มีใครกลับมาดูซ้ำ จนกระทั่งมีการเพิ่มปุ่มสมัครผ่านช่องทางใหม่ เปลี่ยนผู้ให้บริการ ATS หรือทีมการตลาดแปะ Tag วัดผลเพิ่มบนหน้าฟอร์ม โดยไม่มีใครแจ้งทีมที่ดูแล Consent Log ให้รู้ทัน บทความนี้สรุปจุดที่ควรทบทวนซ้ำในปี 2026 สำหรับเว็บสมัครงานที่วางระบบไว้แล้ว ไม่ใช่คู่มือเริ่มต้นจากศูนย์

ประเด็นหลักไม่ใช่ว่ากฎเกณฑ์เปลี่ยนไปทั้งหมด แต่เป็นความจริงที่ว่าเว็บสมัครงานเปลี่ยนแปลงบ่อยกว่าที่ทีม Consent คิด และแต่ละการเปลี่ยนแปลงเล็กน้อยสะสมกันจนทำให้ Consent Log เดิมไม่ครอบคลุมสิ่งที่เว็บไซต์เป็นอยู่จริงในปัจจุบัน ทีมที่ยังไม่เคยวางระบบ Consent Log มาก่อนควรเริ่มจาก คู่มือ Cookies และ Consent ของ trusty ก่อนย้อนกลับมาอ่านสิ่งที่ต้องทบทวนซ้ำในบทความนี้

สิ่งที่ต้องทบทวนซ้ำ: ปุ่ม Job Board Embed และ Third-party ใหม่ ๆ

ทีมสรรหาบุคลากรมักขยายช่องทางประกาศงานเพิ่มขึ้นทุกปี จากเดิมที่มีแค่ปุ่มสมัครผ่าน LinkedIn อาจเพิ่ม JobsDB, Indeed หรือแพลตฟอร์มสรรหาบุคลากรเฉพาะทางเข้ามาอีก แต่ละช่องทางใหม่มักถูกทีมการตลาดหรือทีมสรรหาเพิ่มเข้าไปในหน้าเว็บโดยตรงผ่าน Snippet ที่ผู้ให้บริการส่งมาให้ โดยไม่ผ่านการตรวจสอบว่า Snippet นั้นทำงานก่อนหรือหลัง Consent

ให้ทำรายการ Job Board และ Third-party ทั้งหมดที่ฝังอยู่บนเว็บสมัครงานในปัจจุบัน เทียบกับรายการที่เคย Audit ไว้ครั้งล่าสุด หากพบชื่อใหม่ที่ไม่เคยอยู่ในรายการเดิม ต้องตรวจ Consent และ Notice ของช่องทางนั้นเพิ่มทันที ไม่ใช่รอให้ครบรอบ Audit ประจำปี

สิ่งที่ต้องทบทวนซ้ำ: นโยบายเก็บข้อมูลผู้สมัครที่ถูกปฏิเสธ

หลายองค์กรเริ่มเปิดใช้งาน Talent Pool เพื่อเก็บผู้สมัครที่ไม่ผ่านรอบไว้พิจารณาตำแหน่งอื่นในอนาคต แต่การเปิดใช้งานฟีเจอร์นี้มักเป็นการตัดสินใจของทีม HR หรือทีมผลิตภัณฑ์ ATS โดยไม่ได้ย้อนกลับไปปรับ Consent Log ให้รองรับหมวดใหม่นี้ ทำให้ข้อมูลผู้สมัครเก่าถูกย้ายเข้า Talent Pool โดยไม่มีหลักฐานว่าผู้สมัครยินยอมให้เก็บต่อจริง

ทีมควรทบทวนว่าฟีเจอร์ Talent Pool หรือฟีเจอร์คล้ายกันที่ ATS เพิ่มเข้ามาใหม่ ถูกเปิดใช้งานโดยอัตโนมัติสำหรับผู้สมัครเก่าหรือไม่ หากเปิดใช้งานอัตโนมัติโดยไม่มี Consent รองรับ ควรปิดฟีเจอร์นี้ไว้ก่อนจนกว่าจะออกแบบขั้นตอนขอความยินยอมเพิ่มเติมให้ผู้สมัครเก่าเรียบร้อย

สิ่งที่ต้องทบทวนซ้ำ: ATS หรือระบบสมัครงานที่เปลี่ยนผู้ให้บริการ

เมื่อองค์กรเปลี่ยนผู้ให้บริการ ATS ทีมงานมักให้ความสำคัญกับการย้ายข้อมูลผู้สมัครและเรซูเม่ให้ครบ แต่ลืมตรวจว่า Consent Log ที่ผูกกับผู้สมัครแต่ละคนถูกย้ายมาด้วยหรือไม่ หากย้ายเฉพาะข้อมูลผู้สมัครโดยไม่มี Consent Log ตามมา ระบบใหม่จะมีข้อมูลผู้สมัครอยู่ครบ แต่ไม่มีหลักฐานว่าเคยได้รับความยินยอมอะไรไว้บ้างในระบบเดิม

ก่อนย้ายระบบ ควรตรวจสอบกับผู้ให้บริการ ATS รายใหม่ว่ารองรับการนำเข้า Consent Log พร้อมข้อมูลผู้สมัครหรือไม่ และหากไม่รองรับ ต้องมีแผนสำรองสำหรับเก็บ Consent Log เดิมไว้แยกต่างหากในรูปแบบที่ดึงกลับมาใช้เป็นหลักฐานได้ ไม่ใช่ปล่อยให้หายไปพร้อมกับการปิดสัญญาระบบเดิม

อีกจุดที่ควรตรวจคือช่วงเปลี่ยนผ่านระหว่างระบบเก่ากับระบบใหม่ ซึ่งมักมีช่วงที่ทั้งสองระบบทำงานคู่ขนานกันชั่วคราว หากผู้สมัครบางคนสมัครงานเข้ามาในช่วงเปลี่ยนผ่านนี้ ต้องตรวจให้แน่ใจว่า Consent Log ของผู้สมัครกลุ่มนี้ถูกบันทึกในระบบใดระบบหนึ่งอย่างชัดเจน ไม่ใช่ตกหล่นระหว่างสองระบบ หรือถูกบันทึกซ้ำสองครั้งโดยมีข้อมูลไม่ตรงกัน

สิ่งที่ต้องทบทวนซ้ำ: Tag วัดผลที่ทีมการตลาดเพิ่มบนหน้าฟอร์มสมัคร

เมื่อทีมการตลาดต้องการวัดผลแคมเปญประกาศรับสมัครงาน มักขอเพิ่ม Tag วัดผลบนหน้าฟอร์มสมัครงานเช่นเดียวกับหน้าเว็บทั่วไป โดยไม่รู้ว่าหน้านี้มีข้อมูลอ่อนไหวของผู้สมัครปะปนอยู่ หากไม่มีการตรวจสอบว่า Tag เหล่านี้ทำงานตาม Consent ที่ผู้สมัครเลือกจริง อาจเกิดกรณีที่ผู้สมัครกด Reject การติดตามผลแล้ว แต่ Tag ยังคงส่งข้อมูลบางส่วนออกไปอยู่

ทีมที่ดูแล Consent Log ควรขอให้มีการแจ้งล่วงหน้าทุกครั้งที่ทีมการตลาดต้องการเพิ่ม Tag บนหน้าฟอร์มสมัครงาน และทดสอบพฤติกรรมของ Tag ก่อนและหลัง Consent ทุกครั้งก่อนปล่อยขึ้นระบบจริง

องค์กรที่มีรอบทบทวนเป็นระบบมักกำหนดให้การเพิ่ม Tag บนเว็บสมัครงานต้องผ่านการอนุมัติร่วมระหว่างทีมการตลาดกับทีมที่ดูแล Consent Log เสมอ ไม่ต่างจากการขอเปลี่ยนแปลงระบบสำคัญอื่น ๆ ขององค์กร วิธีนี้ช่วยลดกรณีที่ Tag ใหม่หลุดขึ้นระบบจริงโดยไม่มีใครทดสอบพฤติกรรมก่อน และยังทำให้มีบันทึกไว้ว่าใครอนุมัติ Tag แต่ละตัวเมื่อใด ซึ่งเป็นประโยชน์เมื่อต้องย้อนกลับไปตรวจสอบว่า Tag ตัวใดถูกเพิ่มเข้ามาช่วงเวลาใด

คำถามที่พบบ่อย

ต้องทบทวน Consent Log บ่อยแค่ไหนหากเคยตั้งค่าไว้แล้ว

ควรทบทวนทุกครั้งที่มีการเพิ่มช่องทาง Job Board ใหม่ เปลี่ยนผู้ให้บริการ ATS หรือเปิดใช้งานฟีเจอร์ใหม่ เช่น Talent Pool และควรมีรอบทบทวนประจำปีอย่างน้อยหนึ่งครั้งแม้ไม่มีการเปลี่ยนแปลงที่ทีมรู้ตัว

ย้าย ATS แล้วต้องย้าย Consent Log ไปด้วยหรือไม่

ควรย้ายไปด้วย เพราะหากย้ายเฉพาะข้อมูลผู้สมัครโดยไม่มี Consent Log ตามมา ระบบใหม่จะมีข้อมูลผู้สมัครอยู่ครบแต่ไม่มีหลักฐานว่าเคยได้รับความยินยอมอะไรไว้บ้างในระบบเดิม

เปิดใช้งาน Talent Pool ต้องขอ Consent เพิ่มหรือไม่

หากผู้สมัครเดิมไม่เคยยินยอมให้เก็บข้อมูลไว้ใน Talent Pool มาก่อน ควรออกแบบขั้นตอนขอความยินยอมเพิ่มเติมก่อนเปิดใช้งานฟีเจอร์นี้ ไม่ควรเปิดใช้งานอัตโนมัติกับข้อมูลผู้สมัครเก่าที่ยังไม่มี Consent รองรับ ดูรายละเอียดขั้นตอนที่ วิธีวางระบบ Consent Logs สำหรับฝ่าย HR แบบเป็นขั้นตอน

เช็กลิสต์ปฏิบัติ

• ทำรายการ Job Board และ Third-party ที่ฝังอยู่บนเว็บสมัครงานเทียบกับรอบ Audit ล่าสุด
• ตรวจว่า Snippet ของช่องทางใหม่ทำงานก่อนหรือหลัง Consent ของผู้สมัคร
• ตรวจว่าฟีเจอร์ Talent Pool หรือคล้ายกันเปิดใช้งานอัตโนมัติกับผู้สมัครเก่าหรือไม่
• ตรวจว่า Consent Log ถูกย้ายมาพร้อมข้อมูลผู้สมัครเมื่อเปลี่ยนผู้ให้บริการ ATS
• ขอให้ทีมการตลาดแจ้งล่วงหน้าก่อนเพิ่ม Tag วัดผลบนหน้าฟอร์มสมัครงาน
• ทดสอบพฤติกรรม Tag ก่อนและหลัง Consent ทุกครั้งก่อนปล่อยขึ้นระบบจริง

ข้อผิดพลาดที่พบบ่อย

• เพิ่มปุ่ม Job Board ใหม่โดยไม่ตรวจว่า Snippet ทำงานก่อน Consent หรือไม่
• เปิดใช้งาน Talent Pool อัตโนมัติกับผู้สมัครเก่าที่ยังไม่มี Consent รองรับ
• ย้าย ATS โดยย้ายเฉพาะข้อมูลผู้สมัคร ไม่ได้ย้าย Consent Log ตามไปด้วย
• ทีมการตลาดเพิ่ม Tag บนหน้าฟอร์มสมัครงานโดยไม่แจ้งทีมที่ดูแล Consent Log

สรุป

Consent Log ของเว็บสมัครงานไม่ใช่สิ่งที่ตั้งค่าครั้งเดียวแล้วจบ เพราะเว็บสมัครงานเปลี่ยนแปลงบ่อยตามช่องทางสรรหาบุคลากรใหม่ ผู้ให้บริการ ATS ที่เปลี่ยนไป และฟีเจอร์ใหม่อย่าง Talent Pool ทีม HR ควรทบทวนซ้ำทุกครั้งที่มีการเปลี่ยนแปลงเหล่านี้ ไม่ใช่รอให้ถึงรอบ Audit ประจำปีเพียงอย่างเดียว

วิธีที่ทำให้การทบทวนไม่ตกหล่นคือผูกเรื่อง Consent Log เข้ากับกระบวนการเปลี่ยนแปลงที่มีอยู่แล้วขององค์กร เช่น เมื่อมีการอนุมัติงบประมาณสำหรับช่องทางประกาศงานใหม่ หรือเมื่อมีการเซ็นสัญญากับผู้ให้บริการ ATS รายใหม่ ให้เพิ่มขั้นตอนตรวจ Consent Log เป็นส่วนหนึ่งของกระบวนการอนุมัตินั้นไปเลย แทนที่จะแยกเป็นงานทบทวนต่างหากที่มักถูกลืมเมื่อทีมงานยุ่งกับการเปิดตัวช่องทางใหม่

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)