อัปเดต การจัดหมวดหมู่คุกกี้ ปี 2026: สิ่งที่ฝ่าย HR เว็บไซต์สมัครงาน และ Recruitment ต้องทบทวน

เบราว์เซอร์หลักจำกัดการใช้คุกกี้บุคคลที่สามมากขึ้นทุกปี และผู้ให้บริการระบบ ATS ก็ปรับเปลี่ยนสคริปต์ติดตามผลของตัวเองตามไปด้วย ผลคือการจัดหมวดหมู่คุกกี้ที่ทีม HR เคยตรวจไว้เมื่อสองสามปีก่อนอาจไม่ตรงกับสิ่งที่เว็บไซต์สมัครงานใช้งานจริงในตอนนี้อีกต่อไป

บทความนี้รวมประเด็นที่ควรทบทวนสำหรับปี 2026 โดยเฉพาะ ไม่ใช่คู่มือ Audit ฉบับเต็ม แต่เป็นจุดตรวจเร่งด่วนที่ทีม HR การตลาด และไอทีควรกลับไปเปิดดูเว็บไซต์สมัครงานอีกครั้ง เพราะการเปลี่ยนแปลงเหล่านี้มักไม่แจ้งเตือนใครก่อน แต่ส่งผลต่อการจัดหมวดคุกกี้ที่เคยตั้งไว้โดยตรง

สิ่งที่เปลี่ยนไปในภาพรวมของคุกกี้บุคคลที่สาม

เบราว์เซอร์หลายค่ายเดินหน้าจำกัดคุกกี้บุคคลที่สามและเปลี่ยนพฤติกรรมของ Local Storage/Session Storage อย่างต่อเนื่อง ผลที่กระทบเว็บไซต์สมัครงานโดยตรงคือสคริปต์ของผู้ให้บริการ ATS ที่เคยทำงานผ่านคุกกี้บุคคลที่สามอาจเปลี่ยนไปใช้กลไกอื่นแทน เช่น เก็บค่าไว้ฝั่งเซิร์ฟเวอร์หรือใช้ตัวระบุแบบใหม่ ซึ่งอาจไม่ปรากฏในรายการคุกกี้แบบเดิมที่เคยตรวจไว้ ทำให้ผลตรวจของปีก่อนหน้าไม่ครบถ้วนอีกต่อไป

ทีมที่ดูแลเว็บไซต์สมัครงานจึงควรตรวจไม่ใช่แค่แท็บคุกกี้ แต่รวมถึง Local Storage, Session Storage และคำขอเครือข่ายทั้งหมดที่เกิดขึ้นเมื่อผู้สมัครกรอกฟอร์ม เพื่อให้เห็นภาพการเก็บข้อมูลที่ครบกว่ารายการคุกกี้อย่างเดียว

จุดที่ต้องตรวจซ้ำบนระบบ ATS

ผู้ให้บริการ ATS เปลี่ยนสคริปต์วัดผลใหม่

ผู้ให้บริการ ATS หลายรายอัปเดตสคริปต์วัดผลแคมเปญสรรหาบุคลากรของตัวเองเป็นระยะ โดยไม่แจ้งลูกค้าเป็นรายเว็บไซต์ ทีม HR ควรตรวจ Release Note หรือประกาศจากผู้ให้บริการ ATS อย่างน้อยทุกไตรมาส และเปรียบเทียบรายการคุกกี้ที่เคยบันทึกไว้กับสิ่งที่พบจริงในปัจจุบัน

แคมเปญสรรหาบุคลากรใหม่เพิ่ม Pixel ที่ไม่เคยมี

ทีมการตลาดหรือเอเจนซี่มักเพิ่ม Pixel ติดตามผลสำหรับแคมเปญสรรหาบุคลากรใหม่บนแพลตฟอร์มโฆษณาต่างๆ โดยไม่แจ้งทีมไอทีหรือ HR ก่อน ทุกครั้งที่มีแคมเปญใหม่ควรมีขั้นตอนแจ้งให้ผู้ดูแลตัวจัดการ Consent อัปเดตหมวดหมู่คุกกี้ให้ครอบคลุม ไม่ปล่อยให้ Pixel ทำงานนอกการควบคุมของแบนเนอร์

Google Consent Mode เวอร์ชันที่ใช้อยู่

หากเว็บไซต์สมัครงานเชื่อมกับ Google Ads หรือ Google Analytics ควรตรวจว่าเวอร์ชันของ Google Consent Mode ที่ใช้อยู่ยังตรงกับข้อกำหนดล่าสุดของ Google หรือไม่ และหมวดหมู่คุกกี้ที่ตัวจัดการ Consent ส่งค่าไปยัง Google ตรงกับสิ่งที่ผู้สมัครงานเลือกจริงหรือไม่ เพราะการตั้งค่าเริ่มต้น (Default Consent State) ที่ผิดจะทำให้ข้อมูลถูกส่งไปก่อนได้รับความยินยอม

ทบทวนการจัดหมวดหมู่ตามหมวดเดิมอีกครั้ง

ควรกลับไปเปิดตารางคุกกี้เดิมที่เคยจัดหมวดไว้ แล้วถามคำถามเดิมกับคุกกี้แต่ละตัวว่ายังทำงานอยู่หรือไม่ ยังใช้เพื่อวัตถุประสงค์เดิมหรือไม่ และยังจัดอยู่ในหมวดที่ถูกต้องหรือไม่ คุกกี้ที่เคยจำเป็นสำหรับฟีเจอร์เก่าของ ATS แต่ฟีเจอร์นั้นถูกปิดไปแล้วควรถูกถอดออกจากตารางและถอดสคริปต์ออกจากเว็บไซต์ด้วย

• Necessary — ยังจำเป็นต่อการทำงานของฟอร์มสมัครงานจริงหรือไม่
• Functional — ฟีเจอร์ที่คุกกี้นี้รองรับยังเปิดใช้งานอยู่หรือไม่
• Analytics — เครื่องมือวิเคราะห์ตัวเดิมยังเป็นตัวที่ทีมใช้งานจริงหรือเปลี่ยนไปแล้ว
• Marketing — แคมเปญที่ผูกกับ Pixel ตัวนี้ยังเปิดอยู่หรือปิดไปนานแล้ว

ผลกระทบต่อ Cookie Policy ที่เผยแพร่อยู่

เมื่อทบทวนแล้วพบว่าคุกกี้เปลี่ยนไปจากเดิม ต้องอัปเดต Cookie Policy ให้ตรงกับสิ่งที่ตรวจพบจริง พร้อมปรับวันที่มีผลและเวอร์ชันของเอกสาร หากมีการเปลี่ยนแปลงที่กระทบสิทธิ์การเลือกของผู้สมัครงานอย่างมีนัยสำคัญ เช่น เพิ่มหมวด Marketing ใหม่ ควรพิจารณาให้ผู้ที่เคยให้ความยินยอมไว้แล้วเลือกใหม่อีกครั้งแทนการใช้ค่าที่เคยเลือกไว้เดิมต่อไปเรื่อยๆ

ตัวอย่างจุดที่ทีมมักมองข้ามเมื่อทบทวน

นอกจากคุกกี้ของ ATS และแคมเปญโฆษณาแล้ว เว็บไซต์สมัครงานยังมักฝังเครื่องมือเสริมที่ทีม HR ไม่ได้เป็นคนติดตั้งเอง เช่น วิดเจ็ตแชทสำหรับตอบคำถามผู้สมัคร ปุ่มประเมินบุคลิกภาพจากผู้ให้บริการภายนอก หรือระบบนัดหมายสัมภาษณ์ออนไลน์ที่ฝัง iframe ไว้ในหน้าเดียวกับฟอร์มสมัคร แต่ละองค์ประกอบเหล่านี้มีสคริปต์และคุกกี้ของตัวเองที่ต้องตรวจแยก ไม่ใช่รวมเข้ากับคุกกี้ของ ATS หลักโดยอัตโนมัติ

การไล่ตรวจองค์ประกอบเสริมเหล่านี้ทุกรอบทบทวนช่วยลดโอกาสที่คุกกี้จากเครื่องมือใหม่จะหลุดออกจากตารางจัดหมวดหมู่ที่มีอยู่ ทีมที่ดูแลควรถามหาเจ้าของเครื่องมือแต่ละตัวให้ชัดเจน เพราะบางครั้งเป็นทีมสรรหาบุคลากรที่ทดลองเครื่องมือใหม่โดยไม่ผ่านทีมไอทีเลย

คำถามที่พบบ่อย

ทำไมการจัดหมวดหมู่คุกกี้ของเว็บไซต์สมัครงานต้องทบทวนทุกปี

เพราะเบราว์เซอร์ ผู้ให้บริการ ATS และแพลตฟอร์มโฆษณาปรับเปลี่ยนวิธีเก็บและส่งข้อมูลอยู่เสมอ การจัดหมวดที่เคยถูกต้องอาจไม่ตรงกับสิ่งที่เว็บไซต์ใช้งานจริงในปีถัดไป

ควรทบทวนบ่อยแค่ไหนในปี 2026

แนะนำให้ทบทวนอย่างน้อยทุกไตรมาส และทบทวนทันทีทุกครั้งที่เปลี่ยนผู้ให้บริการ ATS เปิดแคมเปญสรรหาบุคลากรใหม่ หรือได้รับแจ้งอัปเดตจากผู้ให้บริการเครื่องมือวัดผล

ถ้าพบคุกกี้ใหม่ที่ไม่เคยอยู่ใน Cookie Policy ต้องทำอย่างไร

ต้องตรวจว่าคุกกี้นั้นจำเป็นจริงหรือไม่ จัดเข้าหมวดที่ถูกต้อง แล้วอัปเดต Cookie Policy ให้ครอบคลุม หากกระทบสิทธิ์การเลือกของผู้ใช้อย่างมีนัยสำคัญควรพิจารณาให้เลือกความยินยอมใหม่

เช็กลิสต์ปฏิบัติ

• ตรวจ Local Storage และ Session Storage เพิ่มเติม ไม่ตรวจแค่คุกกี้อย่างเดียว
• ตรวจ Release Note ของผู้ให้บริการ ATS ทุกไตรมาส
• แจ้งผู้ดูแลตัวจัดการ Consent ทุกครั้งที่มีแคมเปญสรรหาบุคลากรใหม่
• ตรวจเวอร์ชัน Google Consent Mode และ Default Consent State ที่ใช้อยู่
• ทบทวนตารางคุกกี้เดิมทีละหมวดว่ายังตรงกับการใช้งานจริงหรือไม่
• ถอดคุกกี้และสคริปต์ที่ไม่มีการใช้งานแล้วออกจากเว็บไซต์และเอกสาร
• อัปเดต Cookie Policy พร้อมวันที่มีผลและเวอร์ชันใหม่เมื่อพบการเปลี่ยนแปลง

ข้อผิดพลาดที่พบบ่อย

• ใช้ผลตรวจของปีก่อนหน้าซ้ำโดยไม่เปิดเว็บไซต์ตรวจใหม่จริง
• ไม่ติดตาม Release Note ของผู้ให้บริการ ATS จนพลาดสคริปต์ใหม่ที่เพิ่มเข้ามา
• เปิดแคมเปญสรรหาบุคลากรใหม่โดยไม่แจ้งผู้ดูแลตัวจัดการ Consent
• อัปเดต Cookie Policy แต่ลืมเปลี่ยนเวอร์ชันและวันที่มีผลในเอกสาร
• ปล่อยคุกกี้ที่ไม่ได้ใช้งานแล้วค้างอยู่ในตัวจัดการ Consent โดยไม่ถอดออก

สรุป

การจัดหมวดหมู่คุกกี้ของเว็บไซต์สมัครงานไม่ใช่งานที่ตั้งค่าครั้งเดียวแล้วจบ เพราะเบราว์เซอร์ ผู้ให้บริการ ATS และแคมเปญสรรหาบุคลากรเปลี่ยนแปลงอยู่ตลอด ทีม HR ควรมีรอบทบทวนที่ชัดเจนอย่างน้อยทุกไตรมาส และทบทวนทันทีเมื่อมีการเปลี่ยนแปลงระบบหรือแคมเปญ การทบทวนนี้เป็นการดูแลความพร้อมเบื้องต้นของเว็บไซต์ ไม่ใช่การยืนยันผลทางกฎหมาย หากพบข้อมูลที่ซับซ้อนควรให้ผู้เชี่ยวชาญตรวจเพิ่มเติม

ดูขั้นตอน Audit แบบเต็มได้ที่ วิธี Audit การจัดหมวดหมู่คุกกี้สำหรับ HR และภาพรวมของการจัดหมวดหมู่คุกกี้สำหรับ HR ที่ คู่มือการจัดหมวดหมู่คุกกี้สำหรับ HR และ Recruitment หรือดูหัวข้ออื่นเพิ่มเติมที่ ศูนย์ความรู้ Cookies & Consent

แหล่งข้อมูลอ้างอิง

• MDN Web Docs — Using HTTP Cookies
• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)