สิทธิของเจ้าของข้อมูลส่วนบุคคล คืออะไร? คู่มือสำหรับอสังหาริมทรัพย์และธุรกิจที่เก็บ Lead

ทีมขายโครงการอสังหาริมทรัพย์เก็บเบอร์โทร อีเมล และบางครั้งข้อมูลรายได้หรือวงเงินกู้ของลูกค้าตั้งแต่วันแรกที่มีคนกรอกฟอร์ม "จองชมโครงการ" กฎหมายคุ้มครองข้อมูลส่วนบุคคลเรียกคนกลุ่มนี้ว่าเจ้าของข้อมูลส่วนบุคคล และให้เขามีสิทธิหลายข้อเหนือข้อมูลของตัวเองตลอดเวลาที่ธุรกิจถืออยู่ ไม่ใช่แค่ตอนกรอกฟอร์มครั้งเดียว

บทความนี้อธิบายว่าสิทธิของเจ้าของข้อมูลส่วนบุคคลมีอะไรบ้าง เหตุใดธุรกิจอสังหาริมทรัพย์และทีม Lead Generation ต้องดูแลเป็นพิเศษ และควรวางระบบอย่างไรให้รองรับคำขอใช้สิทธิได้จริง โดยไม่อ้างว่าอ่านบทความเดียวแล้วเว็บไซต์หรือกระบวนการขายจะปฏิบัติตามกฎหมายได้ครบทุกกรณี เพราะแต่ละโครงการมีช่องทางเก็บข้อมูลและพันธมิตรทางธุรกิจไม่เหมือนกัน

สิทธิของเจ้าของข้อมูลส่วนบุคคลคืออะไร

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้เป็นหมวดเฉพาะ โดยสรุปแนวคิดหลักได้ดังนี้ (รายละเอียดและเงื่อนไขที่แน่นอนต้องตรวจกับตัวบทกฎหมายและประกาศล่าสุดจาก PDPC เสมอ เพราะบทความนี้อธิบายเชิงแนวคิดเพื่อให้ทีมขายเข้าใจภาพรวม ไม่ใช่การให้ความเห็นทางกฎหมายเฉพาะกรณี):

• สิทธิได้รับแจ้ง — รู้ว่าเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และส่งต่อให้ใครบ้าง
• สิทธิขอเข้าถึงและขอสำเนา — ขอดูหรือขอสำเนาข้อมูลส่วนบุคคลของตัวเองที่ธุรกิจถืออยู่
• สิทธิขอแก้ไขให้ถูกต้อง — เมื่อข้อมูลผิดพลาดหรือไม่เป็นปัจจุบัน เช่น เบอร์โทรเก่า อีเมลเก่า
• สิทธิขอให้ลบหรือทำลาย — เมื่อหมดความจำเป็น หรือเมื่อถอนความยินยอมแล้วไม่มีฐานอื่นรองรับ
• สิทธิขอให้ระงับการใช้ข้อมูล — ให้หยุดใช้ข้อมูลชั่วคราวระหว่างรอตรวจสอบข้อโต้แย้ง
• สิทธิคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล — เช่น คัดค้านการนำเบอร์โทรไปใช้การตลาดต่อ
• สิทธิถอนความยินยอม — ถอนได้ทุกเมื่อ โดยไม่กระทบความยินยอมที่ให้ไปแล้วก่อนถอน
• สิทธิขอให้โอนย้ายข้อมูล — ในกรณีที่กฎหมายกำหนดเงื่อนไขให้ทำได้

สิทธิเหล่านี้ไม่ได้แปลว่าลูกค้าจะได้สิ่งที่ขอเสมอไป บางคำขอมีข้อยกเว้นตามกฎหมาย เช่น ข้อมูลที่ต้องเก็บไว้เพื่อปฏิบัติตามสัญญาซื้อขายหรือกฎหมายอื่น ทีมขายจึงต้องมีกระบวนการ "รับคำขอ → ตรวจสอบ → ตอบกลับ" ที่ชัดเจน ไม่ใช่แค่ปฏิเสธหรืออนุมัติตามใจ

ทำไมธุรกิจอสังหาริมทรัพย์และทีม Lead Generation ต้องให้ความสำคัญเป็นพิเศษ

ธุรกิจอสังหาริมทรัพย์มีลักษณะการเก็บข้อมูลที่ต่างจากร้านค้าออนไลน์ทั่วไปหลายจุด ซึ่งทำให้การรองรับสิทธิของเจ้าของข้อมูลส่วนบุคคลซับซ้อนกว่าที่คิด:

• ข้อมูลที่เก็บมักมีมิติการเงินร่วมด้วย เช่น เงินเดือน วงเงินกู้ที่ประเมินเบื้องต้น หรือประวัติสินเชื่อที่ลูกค้าเล่าให้ฝ่ายขายฟังระหว่างพาชมโครงการ
• เบอร์โทรและอีเมลของลูกค้าคนเดียวมักถูกส่งต่อระหว่างหลายฝ่าย เช่น Call Center ส่วนกลาง นายหน้าประจำโครงการ ทีม Telesales และบางครั้งพันธมิตรสินเชื่อธนาคาร
• Lead จำนวนมากมาจาก Listing Portal หรือแคมเปญโฆษณาที่ทีม Lead Generation ซื้อมา ซึ่งข้อมูลถูกส่งต่อเป็นทอด ๆ ก่อนถึงมือฝ่ายขายจริง
• นายหน้าอิสระหรือ Freelance Agent บางรายเก็บข้อมูลลูกค้าไว้ในโทรศัพท์หรือ LINE ส่วนตัว ทำให้การตามหาและลบข้อมูลเมื่อมีคำขอทำได้ยากกว่าระบบส่วนกลาง

เมื่อข้อมูลกระจายอยู่หลายจุดแบบนี้ คำถามที่ทีมขายควรถามตัวเองคือ สิทธิของเจ้าของข้อมูลส่วนบุคคลใช้กับข้อมูลที่เก็บผ่านฟอร์มจองชมโครงการหรือไม่ คำตอบคือใช้เช่นเดียวกับข้อมูลที่เก็บผ่านช่องทางอื่น ไม่ว่าจะเก็บผ่านเว็บไซต์ โทรศัพท์ บูธนิทรรศการ หรือแอปพลิเคชันของนายหน้า เพราะกฎหมายพิจารณาจากลักษณะข้อมูลและวัตถุประสงค์การใช้ ไม่ได้แยกตามช่องทางเก็บ

Data Lifecycle ของ Lead อสังหาริมทรัพย์: จากฟอร์มถึงนายหน้า

ก่อนวางระบบรองรับสิทธิ ทีมงานควรมองเห็นเส้นทางเดินของข้อมูลลูกค้าทั้งหมดก่อน ไม่ใช่แค่จุดที่เก็บข้อมูลครั้งแรก

1. จุดเก็บข้อมูล (Collect)

ฟอร์มขอโบรชัวร์ ฟอร์มจองชมโครงการ ฟอร์มลงทะเบียนอีเวนต์ Chat บนเว็บไซต์ LINE Official Account เบอร์ Call Tracking ที่ติดในโฆษณา และบูธหน้างานนิทรรศการบ้าน ล้วนเป็นจุดเก็บข้อมูลที่ต้องนับรวม

2. จุดจัดเก็บและประมวลผล (Store/Use)

ข้อมูลมักไหลเข้า CRM กลางของบริษัท ก่อนถูก Assign ให้ทีมขายหรือนายหน้าประจำโครงการ บางบริษัทยังใช้ Google Sheet หรือไฟล์ Excel คู่ขนานกับ CRM ซึ่งเป็นจุดเสี่ยงที่มักถูกมองข้ามเวลาต้องตามหาข้อมูลเพื่อตอบคำขอใช้สิทธิ

3. จุดแบ่งปัน (Share)

ข้อมูลลูกค้าอาจถูกส่งต่อให้พันธมิตรสินเชื่อเพื่อประเมินวงเงินกู้เบื้องต้น ส่งให้ทีม Telesales ภายนอกที่บริษัทว่าจ้าง หรือส่งให้นายหน้าอิสระที่ดูแลยูนิตนั้นโดยเฉพาะ แต่ละจุดแบ่งปันคือความเสี่ยงเพิ่มเติมที่ต้องมีการควบคุมและบันทึกไว้

4. จุดเก็บรักษาและลบ (Retain/Delete)

เมื่อดีลไม่สำเร็จหรือปิดการขายแล้ว ข้อมูลที่ไม่จำเป็นต้องเก็บต่อควรมีรอบการทบทวนว่าจะเก็บต่อไปอีกนานเท่าไหร่ และใครเป็นผู้อนุมัติให้ลบ

สิทธิแต่ละประเภทที่ต้องรองรับในบริบทอสังหาริมทรัพย์

ลูกค้าขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลกับธุรกิจอสังหาริมทรัพย์ได้จริงหรือไม่ คำตอบคือได้ และธุรกิจต้องมีช่องทางรองรับคำขอเหล่านี้ตามที่กฎหมายกำหนด ต่อไปนี้คือตัวอย่างสถานการณ์จริงที่ทีมขายมักเจอ

ขอเข้าถึง/ขอสำเนาข้อมูล

ลูกค้าที่เคยจองชมโครงการเมื่อ 2 ปีก่อนอาจกลับมาถามว่าบริษัทยังเก็บเบอร์โทรและอีเมลของเขาอยู่หรือไม่ และเก็บไว้เพื่ออะไร ทีมขายควรตรวจ CRM และระบบที่เกี่ยวข้องทั้งหมด ไม่ใช่แค่ระบบหลักระบบเดียว

ขอแก้ไขข้อมูล

กรณีที่พบบ่อยคือลูกค้าเปลี่ยนเบอร์โทรหรืออีเมล แล้วพบว่าโฆษณา Retargeting ยังส่งถึงเบอร์เก่าอยู่ เพราะข้อมูลถูกซิงก์ไปยังระบบโฆษณาแล้วไม่ได้อัปเดตย้อนกลับ

ขอให้ลบหรือทำลายข้อมูล

ลูกค้าที่ตัดสินใจไม่ซื้อแล้วอาจขอให้ลบข้อมูลออกจากทุกระบบ รวมถึงมือถือส่วนตัวของนายหน้าที่เคยติดต่อ ซึ่งเป็นจุดที่ควบคุมยากที่สุดหากไม่มีนโยบายชัดเจนตั้งแต่ต้น

คัดค้านการใช้เพื่อการตลาด

ลูกค้าที่เคยกรอกฟอร์มขอโบรชัวร์เพียงครั้งเดียวอาจไม่ต้องการรับข้อความโปรโมชันโครงการอื่นในเครือบริษัทต่อ การคัดค้านลักษณะนี้ต้องแยกออกจากข้อมูลที่จำเป็นต่อการดำเนินสัญญาที่ทำไปแล้ว เช่น ลูกค้าที่วางเงินจองแล้วยังต้องได้รับการติดต่อเรื่องเอกสารสัญญาต่อไป

ถอนความยินยอม

เมื่อลูกค้าถอนความยินยอมให้ใช้ข้อมูลเพื่อการตลาด ทีมขายต้องหยุดส่งแคมเปญให้ตั้งแต่วันที่ถอน แต่ไม่กระทบข้อมูลที่ใช้ไปแล้วก่อนหน้าอย่างถูกต้องตามฐานที่มีอยู่ในขณะนั้น

ใครเป็นเจ้าของกระบวนการ (Governance) ในทีมขายและ Lead Generation

คำขอใช้สิทธิที่เข้ามาแล้วไม่มีเจ้าภาพชัดเจนคือสาเหตุอันดับต้น ๆ ที่ทำให้ธุรกิจตอบช้าเกินเวลาที่เหมาะสม โครงสร้างที่แนะนำสำหรับทีมขายอสังหาริมทรัพย์ขนาดกลางถึงใหญ่มีดังนี้

• เจ้าของกระบวนการหลัก — ผู้ดูแลด้านข้อมูลส่วนบุคคลขององค์กร (Data Protection Officer หรือผู้ที่ได้รับมอบหมาย) เป็นผู้ตัดสินใจสุดท้ายว่าจะตอบคำขออย่างไร
• ผู้ประสานงานฝ่ายขาย — หัวหน้าทีมขายหรือ Sales Ops ที่รู้ว่าข้อมูลลูกค้าแต่ละรายอยู่ในมือใครบ้าง รวมถึงนายหน้าภายนอก
• ผู้ดูแลระบบ CRM/IT — คนที่เข้าถึงระบบเพื่อค้นหา แก้ไข หรือลบข้อมูลได้จริงตามคำสั่ง
• ผู้ดูแล Lead Generation/การตลาด — ผู้ที่ต้องหยุดแคมเปญหรือแพลตฟอร์มโฆษณาเมื่อมีการถอนความยินยอมหรือคัดค้าน

หากบริษัทใช้นายหน้าอิสระ ควรมีข้อตกลงเป็นลายลักษณ์อักษรว่านายหน้าต้องส่งต่อคำขอใช้สิทธิที่ลูกค้าติดต่อมาโดยตรงให้เจ้าของกระบวนการหลักภายในระยะเวลาที่กำหนด ไม่ใช่ตัดสินใจเองว่าจะลบหรือเก็บข้อมูลต่อ

บทบาทของเครื่องมืออย่าง trusty ในกระบวนการนี้

trusty มีโมดูล PDPA Readiness Scan ที่ช่วยตรวจความพร้อมเบื้องต้นของหน้าเว็บไซต์ เช่น มีประกาศความเป็นส่วนตัวที่มองเห็นได้หรือไม่ มีช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลระบุไว้หรือไม่ ผลตรวจลักษณะนี้ช่วยให้ทีมเห็นช่องว่างเบื้องต้นได้เร็วขึ้น แต่ไม่ครอบคลุมกระบวนการภายในอย่างการส่งต่อคำขอระหว่างฝ่ายขายกับนายหน้า หรือข้อมูลที่อยู่ใน CRM และไฟล์ Excel ซึ่งสแกนจากภายนอกมองไม่เห็น

ส่วน Privacy Policy Generator ช่วยร่างประกาศความเป็นส่วนตัวเบื้องต้นจากข้อมูลที่ผู้ใช้กรอกและผลสแกนที่ตรวจพบ แต่ธุรกิจที่มีการแบ่งปันข้อมูลกับพันธมิตรสินเชื่อหรือมีข้อมูลอ่อนไหวปะปน เช่น รายละเอียดหนี้สินเฉพาะราย ควรให้ผู้เชี่ยวชาญด้านกฎหมายตรวจร่างก่อนเผยแพร่จริง เพราะเครื่องมือช่วยร่างเป็นจุดเริ่มต้น ไม่ใช่การให้ความเห็นทางกฎหมาย

คำถามที่พบบ่อย

สิทธิของเจ้าของข้อมูลส่วนบุคคลใช้กับข้อมูลที่เก็บผ่านฟอร์มจองชมโครงการหรือไม่

ใช้เช่นเดียวกับข้อมูลที่เก็บผ่านช่องทางอื่น ไม่ว่าจะเก็บผ่านเว็บไซต์ โทรศัพท์ บูธนิทรรศการ หรือแอปพลิเคชันของนายหน้า เพราะกฎหมายพิจารณาจากลักษณะข้อมูลและวัตถุประสงค์การใช้ ไม่ได้แยกตามช่องทางเก็บ

ลูกค้าขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลกับธุรกิจอสังหาริมทรัพย์ได้จริงหรือไม่

ได้ ธุรกิจต้องมีช่องทางรองรับคำขอใช้สิทธิ เช่น ขอเข้าถึง แก้ไข ลบ คัดค้าน หรือถอนความยินยอม ตามที่กฎหมายกำหนด และควรมีกระบวนการตรวจสอบก่อนตอบกลับทุกครั้ง

นายหน้าอิสระที่ดูแลลูกค้าต้องรับผิดชอบเรื่องสิทธิของเจ้าของข้อมูลส่วนบุคคลด้วยหรือไม่

ควรมีข้อตกลงเป็นลายลักษณ์อักษรให้นายหน้าส่งต่อคำขอใช้สิทธิที่ลูกค้าติดต่อมาโดยตรงให้เจ้าของกระบวนการหลักของบริษัทภายในระยะเวลาที่กำหนด แทนที่จะตัดสินใจเองว่าจะลบหรือเก็บข้อมูลต่อ

ใช้ trusty แล้วธุรกิจอสังหาริมทรัพย์จะรองรับสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ครบทุกกรณีหรือไม่

ไม่ใช่ trusty ช่วยตรวจความพร้อมเบื้องต้นของหน้าเว็บไซต์และช่วยร่างประกาศความเป็นส่วนตัวเป็นจุดเริ่มต้นเท่านั้น กระบวนการภายใน เช่น การส่งต่อคำขอระหว่างฝ่ายขายกับนายหน้า หรือข้อมูลใน CRM ยังต้องอาศัยการวางระบบและบุคคลภายในองค์กรเป็นผู้ดูแล

หากลูกค้าขอให้ลบข้อมูลแต่ดีลยังไม่ปิด ธุรกิจต้องลบทันทีหรือไม่

ต้องตรวจสอบก่อนว่ามีฐานทางกฎหมายหรือข้อผูกพันตามสัญญาที่ยังต้องเก็บข้อมูลนั้นอยู่หรือไม่ เช่น ข้อมูลที่จำเป็นต่อการดำเนินสัญญาที่ทำไปแล้ว หากมี ควรอธิบายเหตุผลและระยะเวลาที่ต้องเก็บให้ลูกค้าทราบแทนการปฏิเสธเฉย ๆ

เช็กลิสต์ปฏิบัติ

• ทำแผนที่ Data Flow ของ Lead ตั้งแต่ฟอร์ม/บูธ ไปจนถึง CRM นายหน้า และพันธมิตรสินเชื่อ
• กำหนดเจ้าของกระบวนการหลักและผู้ประสานงานแต่ละฝ่ายให้ชัดเจนเป็นลายลักษณ์อักษร
• เปิดช่องทางรับคำขอใช้สิทธิที่ลูกค้าติดต่อได้ง่าย เช่น อีเมลหรือฟอร์มเฉพาะ
• ทำข้อตกลงกับนายหน้าอิสระให้ส่งต่อคำขอใช้สิทธิของลูกค้าภายในระยะเวลาที่กำหนด
• ตรวจสอบว่าประกาศความเป็นส่วนตัวบนเว็บไซต์ระบุสิทธิของเจ้าของข้อมูลไว้ครบและตรงกับสิ่งที่ทำจริง
• อ่านคู่มือ วิธีวางระบบรับคำขอใช้สิทธิแบบเป็นขั้นตอน เพื่อลงมือทำจริง
• ใช้ เช็กลิสต์ก่อนเปิดใช้งาน ตรวจความพร้อมก่อนประกาศใช้กระบวนการ

ข้อผิดพลาดที่พบบ่อย

• คิดว่าสิทธิของเจ้าของข้อมูลส่วนบุคคลใช้เฉพาะกับข้อมูลที่เก็บผ่านเว็บไซต์ ไม่นับข้อมูลที่นายหน้าเก็บเองในมือถือ
• ไม่มีเจ้าของกระบวนการชัดเจน ทำให้คำขอของลูกค้าถูกส่งต่อวนไปมาระหว่างฝ่ายขายและฝ่ายการตลาดโดยไม่มีใครปิดงาน
• ลบข้อมูลออกจาก CRM หลักแล้วคิดว่าจบ แต่ไม่ได้ลบออกจากไฟล์ Excel สำรองหรือระบบโฆษณาที่เคยซิงก์ข้อมูลไป
• ปฏิเสธคำขอลบข้อมูลของลูกค้าที่ยกเลิกดีลแล้วโดยไม่อธิบายเหตุผลหรือระยะเวลาที่ต้องเก็บตามสัญญา
• เข้าใจผิดว่าการติดตั้งเครื่องมือสแกนความพร้อมเพียงอย่างเดียวเท่ากับปฏิบัติตามกฎหมายครบถ้วนแล้ว

สรุป

สิทธิของเจ้าของข้อมูลส่วนบุคคลไม่ใช่แค่หัวข้อในประกาศความเป็นส่วนตัวที่ก็อปมาแปะ แต่เป็นกระบวนการที่ทีมขายอสังหาริมทรัพย์และทีม Lead Generation ต้องรองรับได้จริงในทุกจุดที่ข้อมูลไหลผ่าน ตั้งแต่ฟอร์มแรกจนถึงมือนายหน้า การมีเจ้าของกระบวนการชัดเจนและแผนที่ Data Flow ที่ครบถ้วนคือจุดเริ่มต้นที่สำคัญที่สุด ส่วนรายละเอียดการลงมือปฏิบัติ การตรวจสอบ และการทบทวนตามรอบ ให้ดูบทความที่เกี่ยวข้องด้านล่างประกอบกัน

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)