เช็กลิสต์ ความยินยอมตาม PDPA สำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพ: ต้องตรวจอะไรบ้างก่อนเปิดใช้งาน

เดือนก่อนคลินิกทันตกรรมแห่งหนึ่งได้รับอีเมลจากผู้ป่วยรายหนึ่งขอให้ลบเบอร์โทรออกจากระบบส่งข้อความโปรโมชัน ทีมการตลาดค้นในระบบยิงข้อความแล้วพบชื่อผู้ป่วยรายนั้นจริง แต่ไม่มีใครหาเจอว่าเขากดยินยอมรับข่าวสารตอนไหน จากฟอร์มไหน หรือถูกเพิ่มเข้ารายชื่อจากไฟล์เดิมที่โอนย้ายมาตอนเปลี่ยนระบบจองคิวเมื่อสองปีก่อน สุดท้ายทีมเลือกลบเบอร์ทิ้งทันทีเพื่อความปลอดภัย แต่คำถามที่ค้างในใจฝ่ายบริหารคือ ถ้ามีผู้ป่วยอีกสิบคนถามแบบเดียวกันพร้อมกัน คลินิกจะตอบได้เร็วแค่ไหน

เรื่องแบบนี้เกิดซ้ำบ่อยกับคลินิก โรงพยาบาล และธุรกิจสุขภาพที่เก็บความยินยอมกระจัดกระจายในหลายระบบ ทั้งฟอร์มจองคิวออนไลน์ ไลน์ทางการ อีเมลการตลาด และแบบฟอร์มกระดาษหน้าเคาน์เตอร์ เช็กลิสต์นี้รวมจุดที่ควรตรวจก่อนเปิดใช้งานฟอร์มหรือฟีเจอร์ที่เกี่ยวข้องกับความยินยอมทุกครั้ง เพื่อไม่ให้ทีมต้องเจอสถานการณ์ตอบคำถามไม่ได้แบบเดียวกับคลินิกในเรื่องข้างต้น

คำตอบสั้น ๆ คือ ก่อนเปิดใช้งานฟอร์มหรือช่องทางขอความยินยอมใหม่ ต้องตรวจให้ครบว่าข้อความยินยอมแยกตามวัตถุประสงค์ชัดเจนและไม่ติ๊กช่องไว้ล่วงหน้า มีบันทึกเวลาและเวอร์ชันของการกดยินยอมที่ค้นหาย้อนหลังได้ มีช่องทางถอนความยินยอมที่ใช้งานได้จริงไม่ใช่แค่ข้อความในนโยบาย และแยกความยินยอมสำหรับข้อมูลสุขภาพที่ละเอียดอ่อนออกจากความยินยอมทั่วไปอย่างชัดเจน

เช็กที่ 1: ข้อความยินยอมแยกตามวัตถุประสงค์ ไม่รวมทุกอย่างไว้ในข้อเดียว

ก่อนเปิดใช้งานฟอร์มใหม่ ให้เปิดดูข้อความยินยอมจริงที่ผู้ป่วยจะเห็นแล้วตรวจว่าแยกวัตถุประสงค์ออกจากกันหรือไม่ เช่น ยินยอมให้เก็บข้อมูลเพื่อการนัดหมายและรักษา เป็นคนละข้อกับยินยอมรับข่าวสารโปรโมชันทางไลน์หรืออีเมล และเป็นคนละข้อกับยินยอมให้ส่งข้อมูลให้บริษัทประกันเพื่อเบิกจ่าย คลินิกความงามหลายแห่งเคยรวมทั้งสามข้อไว้ในช่องติ๊กเดียวเพื่อความเร็วในการออกแบบฟอร์ม ผลคือผู้ป่วยที่อยากรักษาอย่างเดียวโดยไม่รับโปรโมชันไม่มีทางเลือก และทีมการตลาดก็อ้างได้ว่าได้รับความยินยอมแล้วทั้งที่ผู้ป่วยตั้งใจยินยอมแค่เรื่องการรักษา

เช็กที่ 2: ช่องติ๊กยินยอมต้องว่างไว้ก่อนเสมอ ไม่ติ๊กล่วงหน้าให้

ตรวจโค้ดหรือการตั้งค่าฟอร์มจริงว่าช่องยินยอมทุกช่องเริ่มต้นเป็นค่าว่าง ไม่ใช่ติ๊กไว้ล่วงหน้าให้ผู้ป่วยแค่ไม่ไปแตะ เพราะการติ๊กไว้ล่วงหน้าไม่ถือเป็นการแสดงเจตนายินยอมด้วยตัวเองที่ชัดเจน ทีมพัฒนาเว็บไซต์บางรายตั้งค่าช่องรับข่าวสารเป็นติ๊กไว้ก่อนโดยอ้างว่าจะได้ยอดสมัครสมาชิกสูงขึ้น ซึ่งเป็นจุดที่ควรแก้ไขทันทีก่อนเปิดใช้งานจริง เพราะยอดสมัครที่ได้จากช่องติ๊กล่วงหน้าไม่ใช่ความยินยอมที่นำไปใช้อ้างอิงได้อย่างมั่นใจในภายหลัง

เช็กที่ 3: มีบันทึกเวลาและเวอร์ชันของข้อความยินยอมที่กดจริง

เมื่อผู้ป่วยกดยินยอม ระบบต้องบันทึกวันเวลา ช่องทางที่กด และเวอร์ชันของข้อความยินยอมที่แสดงตอนนั้นไว้ด้วย ไม่ใช่บันทึกแค่ว่า “ยินยอมแล้ว” เป็นค่า true false ลอย ๆ เพราะถ้าคลินิกเคยแก้ไขข้อความยินยอมระหว่างทาง เช่น เพิ่มวัตถุประสงค์ใหม่เข้าไป การมีแค่สถานะยินยอมโดยไม่รู้ว่ากดตอนไหนด้วยข้อความแบบไหน จะตอบไม่ได้ว่าผู้ป่วยยินยอมกับข้อความเวอร์ชันใด ก่อนเปิดใช้งานฟอร์มใหม่จึงต้องเปิดฐานข้อมูลจริงขึ้นมาดูว่าฟิลด์เวลาและเวอร์ชันถูกบันทึกจริง ไม่ใช่แค่ออกแบบไว้ในเอกสารสเปกแล้วไม่ได้ทำจริงในระบบ

เช็กที่ 4: ช่องทางถอนความยินยอมใช้งานได้จริง ไม่ใช่แค่ประโยคในนโยบาย

ลองสวมบทบาทเป็นผู้ป่วยแล้วทดลองถอนความยินยอมจริงผ่านช่องทางที่ประกาศไว้ เช่น กดยกเลิกรับข่าวสารในอีเมล บล็อกบัญชีไลน์ทางการ หรือโทรแจ้งเคาน์เตอร์ แล้วตรวจว่าคำขอนั้นไปถึงทีมที่รับผิดชอบจริงหรือหายไปกลางทาง โรงพยาบาลบางแห่งเขียนในนโยบายว่า “ผู้ป่วยสามารถถอนความยินยอมได้ทุกเมื่อ” แต่ไม่มีช่องทางรับคำขอจริงที่ทีมการตลาดตรวจสอบเป็นประจำ ทำให้คำขอถอนความยินยอมตกค้างอยู่ในกล่องข้อความที่ไม่มีใครเปิดอ่าน

เช็กที่ 5: ข้อมูลสุขภาพที่ละเอียดอ่อนต้องมีความยินยอมแยกต่างหาก

ตรวจว่าข้อมูลที่จัดอยู่ในกลุ่มละเอียดอ่อน เช่น ประวัติการรักษา ผลแล็บ รูปถ่ายอาการ หรือข้อมูลสุขภาพจิต มีข้อความยินยอมที่ชัดเจนแยกต่างหากจากข้อมูลทั่วไปอย่างชื่อและเบอร์โทร ไม่ใช่รวมอยู่ในข้อความยินยอมกว้าง ๆ ข้อเดียวที่ครอบคลุมทุกอย่าง คลินิกเฉพาะทางบางแห่งพบว่าฟอร์มอัปโหลดรูปอาการก่อนเข้ารับการรักษาใช้ข้อความยินยอมเดียวกับฟอร์มจองคิวทั่วไป ทั้งที่รูปอาการเป็นข้อมูลที่ควรขอความยินยอมอย่างชัดเจนกว่านั้นและควบคุมสิทธิ์เข้าถึงเข้มกว่า

เช็กที่ 6: กรณีผู้เยาว์หรือผู้ป่วยที่ให้ความยินยอมเองไม่ได้

ตรวจว่าฟอร์มมีเส้นทางรองรับกรณีผู้ป่วยเป็นเด็กหรือผู้ที่ไม่สามารถให้ความยินยอมด้วยตนเองได้ เช่น ต้องมีช่องให้ผู้ปกครองหรือผู้แทนโดยชอบธรรมกรอกข้อมูลและยืนยันความยินยอมแทน พร้อมบันทึกความสัมพันธ์ระหว่างผู้ให้ความยินยอมกับผู้ป่วยไว้ด้วย คลินิกเด็กหลายแห่งใช้ฟอร์มเดียวกับผู้ใหญ่โดยไม่มีช่องนี้ ทำให้ระบบบันทึกเพียงว่าเด็กเป็นผู้กดยินยอมเอง ซึ่งไม่ตรงกับความเป็นจริงและตรวจสอบย้อนหลังได้ยากเมื่อจำเป็นต้องอ้างอิง

เช็กที่ 7: รูปถ่ายก่อน-หลังการรักษาที่จะใช้โปรโมทต้องมีความยินยอมเฉพาะ

ก่อนนำรูปถ่ายก่อน-หลังของผู้ป่วยไปใช้ในสื่อโฆษณาหรือเว็บไซต์ ต้องมีข้อความยินยอมเฉพาะเรื่องนี้แยกจากความยินยอมรักษาทั่วไป ระบุชัดว่านำไปใช้ที่ไหนบ้าง เผยแพร่นานแค่ไหน และผู้ป่วยขอให้ถอดออกภายหลังได้อย่างไร คลินิกความงามบางแห่งเก็บรูปอาการไว้ในโฟลเดอร์เดียวกับรูปที่ใช้โปรโมทโดยไม่มีเอกสารยินยอมแยกต่างหากเลย ทำให้เมื่อผู้ป่วยขอให้นำรูปออกจากเว็บไซต์ ทีมการตลาดหาไม่เจอว่ารูปไหนได้รับความยินยอมให้เผยแพร่จริง

เช็กที่ 8: log ความยินยอมค้นหาและส่งออกได้จริงในเวลาอันสั้น

ทดลองค้นหาชื่อผู้ป่วยสักหนึ่งรายในระบบแล้วจับเวลาว่าใช้เวลานานแค่ไหนกว่าจะดึงประวัติความยินยอมทั้งหมดของคนนั้นออกมาได้ครบ หากต้องไล่เปิดหลายระบบและใช้เวลาเป็นชั่วโมง แปลว่ายังไม่พร้อมเปิดใช้งานฟีเจอร์ใหม่ที่จะเพิ่มปริมาณข้อมูลยินยอมเข้าไปอีก เพราะปัญหาจะยิ่งขยายตามจำนวนผู้ป่วยที่เพิ่มขึ้น ก่อนเปิดใช้งานจริงควรมีหน้าจอหรือรายงานที่รวมประวัติความยินยอมของผู้ป่วยรายบุคคลไว้ในที่เดียว

เช็กที่ 9: มีจุดที่ต้องขอความยินยอมใหม่เมื่อเปลี่ยนวัตถุประสงค์

ตรวจว่าทีมมีขั้นตอนแจ้งและขอความยินยอมใหม่เมื่อจะนำข้อมูลเดิมไปใช้เพื่อวัตถุประสงค์ที่ไม่เคยแจ้งไว้ตอนแรก เช่น เดิมเก็บเบอร์โทรไว้เพื่อแจ้งเตือนนัดหมายอย่างเดียว แต่ภายหลังอยากใช้เบอร์เดียวกันส่งแบบสำรวจความพึงพอใจผ่าน SMS ก่อนเปิดใช้งานฟีเจอร์ใหม่แบบนี้ต้องกลับไปขอความยินยอมเพิ่มเติม ไม่ใช่ใช้ฐานความยินยอมเดิมที่ผู้ป่วยไม่เคยรับรู้ว่าจะถูกนำไปใช้แบบนี้

เช็กที่ 10: ทีมรู้ขั้นตอนตอบสนองคำขอถอนความยินยอมภายในกรอบเวลา

สุดท้ายให้ตรวจว่าพนักงานที่รับสายหรือดูแลไลน์ทางการรู้ขั้นตอนจริงเมื่อผู้ป่วยขอถอนความยินยอม ว่าต้องแจ้งใคร ระบบไหนต้องอัปเดต และควรตอบกลับผู้ป่วยภายในกี่วัน ไม่ใช่มีแค่เอกสารนโยบายที่เขียนไว้สวยงามแต่พนักงานหน้างานไม่เคยได้รับการอบรม เพราะจุดที่ผู้ป่วยสัมผัสจริงคือพนักงานคนแรกที่รับคำขอ ไม่ใช่เอกสารในลิ้นชักฝ่ายกฎหมาย

ข้อผิดพลาดที่พบบ่อยเมื่อตรวจเช็กลิสต์ความยินยอมของธุรกิจสุขภาพ

• รวมความยินยอมหลายวัตถุประสงค์ไว้ในช่องติ๊กเดียวเพื่อความเร็วในการออกแบบฟอร์ม
• ตั้งค่าช่องรับข่าวสารให้ติ๊กไว้ล่วงหน้าโดยหวังยอดสมัครสมาชิกที่สูงขึ้น
• บันทึกสถานะยินยอมเป็นค่า true false โดยไม่เก็บเวลาและเวอร์ชันข้อความ
• ใช้ข้อความยินยอมเดียวกันสำหรับข้อมูลทั่วไปและข้อมูลสุขภาพที่ละเอียดอ่อน
• ไม่มีช่องยินยอมแทนสำหรับผู้เยาว์หรือผู้ป่วยที่ให้ความยินยอมเองไม่ได้

สรุป

เช็กลิสต์นี้ไม่ได้ทำให้ระบบความยินยอมของคลินิกสมบูรณ์แบบในครั้งเดียว แต่เป็นจุดตรวจที่ช่วยลดโอกาสเจอสถานการณ์แบบคลินิกทันตกรรมในตอนต้นบทความ คือมีคำขอจากผู้ป่วยแล้วหาหลักฐานไม่เจอ การตรวจให้ครบทั้งสิบข้อก่อนเปิดใช้งานฟีเจอร์ใหม่ทุกครั้งคือสิ่งที่ทำให้ทีมตอบคำถามเรื่องความยินยอมได้อย่างมั่นใจ อ่านขั้นตอนวางระบบความยินยอมแบบละเอียดเพิ่มเติมได้ที่ วิธีวางระบบความยินยอมตาม PDPA สำหรับ Healthcare และดูภาพรวมทั้งหมดของหมวดนี้ได้ที่ คลังความรู้ Privacy Fundamentals

แหล่งข้อมูลอ้างอิง

แนวทางเรื่องความยินยอมและข้อมูลสุขภาพที่ละเอียดอ่อน ควรตรวจสอบกับประกาศของ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) โดยตรง เช็กลิสต์นี้เป็นแนวทางเชิงปฏิบัติการสำหรับทีมการตลาดและผู้ดูแลข้อมูล ไม่ใช่การตีความข้อกำหนดทางกฎหมายแทนหน่วยงานกำกับดูแล