PDPA สำหรับเว็บไซต์ คืออะไร? คู่มือสำหรับร้านค้าออนไลน์และ E-commerce

เปิด DevTools ของเบราว์เซอร์แล้วดูแท็บ Network ตอนเข้าเว็บไซต์ร้านค้าออนไลน์สักร้าน จะเห็นสคริปต์นับสิบตัวถูกยิงออกไปตั้งแต่วินาทีแรกที่หน้าเว็บโหลดเสร็จ ทั้งสคริปต์วัดผล สคริปต์โฆษณา และสคริปต์แชทสด คำถามที่เว็บไซต์ร้านค้าออนไลน์ต้องตอบให้ได้คือสคริปต์เหล่านี้โหลดก่อนหรือหลังลูกค้ากดยินยอมใน Cookie Banner เพราะนี่คือจุดที่แยกเว็บไซต์ที่ดูแลข้อมูลถูกต้องออกจากเว็บไซต์ที่ยังทำไม่ครบ

บทความนี้เจาะมุมเทคนิคของตัวเว็บไซต์ร้านค้าออนไลน์โดยเฉพาะ ตั้งแต่จุดเก็บข้อมูลในแต่ละหน้า ลำดับการโหลดสคริปต์ติดตามพฤติกรรม ความต่างระหว่างเว็บไซต์ของตัวเองกับมาร์เก็ตเพลส ไปจนถึงหน้ารีวิวและถามตอบที่มักถูกมองข้าม

บทความนี้เขียนขึ้นเฉพาะสำหรับเว็บไซต์ร้านค้าออนไลน์และ E-commerce ไม่ใช่คำแนะนำทางกฎหมายเฉพาะกรณี ควรปรึกษาที่ปรึกษากฎหมายของธุรกิจประกอบการตัดสินใจ

เว็บไซต์ร้านค้าออนไลน์เก็บข้อมูลอะไรบ้างตลอด customer journey

เว็บไซต์ร้านค้าออนไลน์เก็บข้อมูลอะไรบ้างตลอด customer journey เป็นจุดเริ่มต้นที่ทีมพัฒนาเว็บไซต์ควรไล่ดูทีละหน้า เพราะแต่ละหน้าของเว็บไซต์มีจุดเก็บข้อมูลที่ต่างกันและมักถูกติดตั้งโดยทีมต่างกันในเวลาต่างกัน ทำให้ภาพรวมไม่ครบถ้วนหากไม่มีการไล่ตรวจอย่างเป็นระบบ

หน้าแรกและหน้าสินค้ามักมีสคริปต์วัดผลการเข้าชมและสคริปต์แนะนำสินค้าที่เก็บพฤติกรรมการเรียกดู หน้าตะกร้าสินค้าเก็บรายการที่ลูกค้าเลือกไว้ในเซสชัน หน้าสมัครสมาชิกหรือเข้าสู่ระบบเก็บอีเมลและเบอร์โทร และหน้าชำระเงินซึ่งเป็นจุดที่อ่อนไหวที่สุดเพราะเชื่อมต่อกับ Payment Gateway โดยตรง การไล่ตรวจทีละหน้าแบบนี้ช่วยให้เห็นว่าจุดใดยังไม่มีการควบคุมที่เหมาะสม แทนที่จะสันนิษฐานว่าทั้งเว็บไซต์ถูกดูแลเป็นมาตรฐานเดียวกันหมด

Cookie/Pixel ของแพลตฟอร์มโฆษณาที่ติดตั้งบนหน้าร้าน ต้องจัดลำดับการโหลดอย่างไร

Cookie/Pixel ของแพลตฟอร์มโฆษณาที่ติดตั้งบนหน้าร้าน ต้องจัดลำดับการโหลดอย่างไร คือประเด็นทางเทคนิคที่ทีมพัฒนาเว็บไซต์ต้องดูแลร่วมกับทีมการตลาด เพราะร้านค้าออนไลน์ส่วนใหญ่ติดตั้งสคริปต์ผ่าน Tag Manager ซึ่งควบคุมได้ทั้งสคริปต์ที่จำเป็นและสคริปต์โฆษณาในจุดเดียว

ปัญหาที่พบบ่อยคือทีมพัฒนาเว็บไซต์ตั้งค่า Cookie Banner ไว้เฉพาะหน้าแรก แต่ Tag Manager ที่ฝังอยู่ในหน้าตะกร้าหรือหน้าชำระเงินเป็นคนละชุดการตั้งค่า ทำให้ Pixel โฆษณายิงทำงานได้ก่อนลูกค้ากดยินยอมในบางหน้า การแก้ไขคือรวมการควบคุมสคริปต์ทั้งหมดไว้ที่จุดเดียว และทดสอบทุกหน้าของเว็บไซต์แยกกันหลังปรับ Cookie Banner ทุกครั้ง ไม่ใช่ทดสอบแค่หน้าแรกแล้วสรุปว่าทั้งเว็บไซต์ทำงานถูกต้องแล้ว

ข้อมูลที่ Marketplace กับเว็บไซต์ของตัวเองจัดการต่างกันอย่างไร

ข้อมูลที่ Marketplace กับเว็บไซต์ของตัวเองจัดการต่างกันอย่างไร เป็นเรื่องที่ทีมพัฒนาเว็บไซต์ควรเข้าใจก่อนออกแบบระบบ เพราะบนมาร์เก็ตเพลส ทีมพัฒนาไม่สามารถควบคุมสคริปต์หรือหน้าเว็บของแพลตฟอร์มได้เลย ทุกอย่างถูกกำหนดโดยผู้ให้บริการมาร์เก็ตเพลส

แต่บนเว็บไซต์ของตัวเอง ทีมพัฒนาเป็นผู้ควบคุมทุกจุดตั้งแต่โครงสร้างหน้าเว็บ ฟอร์มที่เก็บข้อมูล สคริปต์บุคคลที่สามที่ติดตั้ง ไปจนถึง Cookie Banner ความรับผิดชอบทางเทคนิคจึงตกอยู่ที่ทีมพัฒนาเว็บไซต์ทั้งหมด ไม่มีแพลตฟอร์มกลางมาช่วยดูแลส่วนนี้ เมื่อออกแบบหรือปรับปรุงเว็บไซต์ครั้งใด ทีมพัฒนาจึงควรตรวจสอบว่าฟีเจอร์ใหม่ที่เพิ่มเข้ามา เช่น ระบบสมาชิก โปรแกรมสะสมแต้ม หรือแชทสด มีจุดเก็บข้อมูลใหม่ที่ต้องเพิ่มเข้าไปในรายการสคริปต์และฟอร์มที่ตรวจสอบอยู่แล้วหรือไม่

รีวิวสินค้าและคำถามจากลูกค้าบนหน้าเว็บ ถือเป็นข้อมูลส่วนบุคคลหรือไม่

รีวิวสินค้าและคำถามจากลูกค้าบนหน้าเว็บ ถือเป็นข้อมูลส่วนบุคคลหรือไม่ เป็นจุดที่เว็บไซต์ร้านค้าออนไลน์หลายแห่งมองข้ามเพราะโฟกัสอยู่ที่หน้าชำระเงินเป็นหลัก ทั้งที่หน้ารีวิวและถามตอบเป็นพื้นที่สาธารณะที่แสดงข้อมูลของลูกค้าให้ทุกคนเห็นได้

เมื่อระบบรีวิวแสดงชื่อผู้เขียนแบบเต็มหรืออีเมลที่ใช้สมัครสมาชิก ข้อมูลนั้นถือเป็นข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะ หากมีการตั้งค่าผิดพลาดจนแสดงอีเมลเต็มหรือเบอร์โทรของผู้โพสต์ อาจทำให้ลูกค้าถูกติดต่อโดยไม่พึงประสงค์ เว็บไซต์จึงควรตั้งค่าระบบให้แสดงเฉพาะชื่อเล่นหรือชื่อบางส่วน ปิดบังอีเมลเป็นค่าเริ่มต้น และมีระบบตรวจสอบก่อนเผยแพร่รีวิวที่ลูกค้าแนบรูปมาด้วย เพื่อไม่ให้ข้อมูลส่วนบุคคลของลูกค้ารายอื่นหลุดออกไปพร้อมกับรีวิว

ขั้นตอนตรวจสอบเว็บไซต์ร้านค้าออนไลน์ให้สอดคล้อง PDPA

ขั้นตอนตรวจสอบเว็บไซต์ร้านค้าออนไลน์ให้สอดคล้อง PDPA ควรเป็นงานที่ทีมพัฒนาเว็บไซต์ทำเป็นประจำ ไม่ใช่ทำครั้งเดียวตอนเปิดเว็บไซต์แล้วไม่กลับมาตรวจซ้ำอีก เพราะเว็บไซต์ร้านค้าออนไลน์มีการเพิ่มฟีเจอร์และสคริปต์ใหม่อยู่ตลอดเวลาตามแคมเปญการตลาด

แนวทางที่ทำได้จริงคือทำรายการสคริปต์บุคคลที่สามทั้งหมดที่ติดตั้งบนเว็บไซต์พร้อมระบุวัตถุประสงค์ของแต่ละตัว ทดสอบ Cookie Banner บนทุกหน้าหลักของเว็บไซต์แยกกันหลังมีการเปลี่ยนแปลงใด ๆ ตรวจสอบฟิลด์ในฟอร์มเช็คเอาต์ว่าไม่เก็บข้อมูลเกินความจำเป็นต่อการจัดส่งและชำระเงิน และตรวจสอบหน้ารีวิว/ถามตอบว่าไม่แสดงข้อมูลติดต่อของลูกค้าแบบสาธารณะ สำหรับภาพรวมแนวทาง PDPA ด้านเว็บไซต์ ดูหมวดรวมได้ที่ คลังความรู้ Privacy Fundamentals และหากสนใจแนวทางเรื่องประกาศนโยบายความเป็นส่วนตัวโดยเฉพาะ ดูได้ที่ คลังความรู้ Policies & Notices

ถ้าต้องการเริ่มต้นตรวจสอบเว็บไซต์ของคุณเบื้องต้นแบบไม่มีค่าใช้จ่าย สามารถลองใช้ เครื่องมือตรวจสอบเว็บไซต์ฟรีของ trusty เพื่อดูจุดที่ควรปรับปรุงก่อนได้

ระบบ Wishlist และแจ้งเตือนสินค้ากลับเข้าสต๊อก เก็บข้อมูลอะไรและขอความยินยอมอย่างไร

ระบบ Wishlist และแจ้งเตือนสินค้ากลับเข้าสต๊อก เก็บข้อมูลอะไรและขอความยินยอมอย่างไร เป็นฟีเจอร์ที่ร้านค้าออนไลน์เพิ่มเข้ามาเพื่อดึงลูกค้ากลับมาซื้อซ้ำ แต่มักถูกพัฒนาแยกจากระบบสมาชิกหลัก ทำให้ทีมพัฒนาเว็บไซต์ลืมนำไปรวมไว้ในรายการจุดเก็บข้อมูลที่ตรวจสอบเป็นประจำ ทั้งที่ฟีเจอร์นี้เก็บทั้งอีเมลหรือเบอร์โทรสำหรับแจ้งเตือน และพฤติกรรมการสนใจสินค้ารายชิ้นของลูกค้าแต่ละคน

เมื่อเปิดใช้ฟีเจอร์แจ้งเตือนสินค้ากลับเข้าสต๊อก ควรมีข้อความอธิบายชัดเจนใกล้ปุ่มกดแจ้งเตือนว่าจะใช้อีเมลหรือเบอร์โทรนี้เพื่อแจ้งเตือนสินค้าที่เลือกไว้เท่านั้น ไม่นำไปใช้ส่งโปรโมชันอื่นโดยไม่ได้ขอความยินยอมเพิ่มเติม และควรมีลิงก์ให้ลูกค้ายกเลิกการแจ้งเตือนแต่ละรายการได้ง่ายโดยไม่ต้องติดต่อฝ่ายบริการลูกค้า

โปรแกรมสมาชิกสะสมแต้มและการแชร์ข้อมูลกับพันธมิตรร้านค้าอื่น

โปรแกรมสมาชิกสะสมแต้มและการแชร์ข้อมูลกับพันธมิตรร้านค้าอื่น เป็นจุดที่ร้านค้าออนไลน์ต้องระวังเป็นพิเศษเมื่อร่วมมือกับพันธมิตรภายนอกเพื่อให้ลูกค้าแลกแต้มข้ามร้านได้ เพราะการแลกแต้มลักษณะนี้มักต้องส่งข้อมูลบางส่วนของสมาชิก เช่น อีเมลหรือประวัติการซื้อ ให้พันธมิตรทราบเพื่อยืนยันสิทธิ์

รูปแบบการแชร์ข้อมูล	สิ่งที่ต้องทำก่อนเปิดใช้งาน
แชร์เฉพาะรหัสสมาชิกสำหรับยืนยันสิทธิ์แต้ม	แจ้งวัตถุประสงค์ในเงื่อนไขโปรแกรมสมาชิกให้ชัดเจน
แชร์อีเมลหรือเบอร์โทรให้พันธมิตรติดต่อโดยตรง	ต้องขอความยินยอมแยกต่างหากจากลูกค้าก่อนเสมอ
แชร์ประวัติการซื้อเพื่อพันธมิตรทำการตลาดต่อ	ต้องขอความยินยอมแยก และแจ้งชื่อพันธมิตรที่ชัดเจน

ร้านค้าออนไลน์ที่ทำเรื่องนี้อย่างรอบคอบจะแยกช่องยินยอมสำหรับการแชร์ข้อมูลกับพันธมิตรออกจากเงื่อนไขการสมัครสมาชิกทั่วไป เพื่อให้ลูกค้าเลือกได้ว่าจะเข้าร่วมโปรแกรมข้ามร้านหรือไม่ โดยไม่กระทบสิทธิประโยชน์พื้นฐานของการเป็นสมาชิกร้านตนเอง

โปรแกรม Affiliate/Influencer ที่เชื่อมกับเว็บไซต์ร้านค้าออนไลน์ ส่งต่อข้อมูลลูกค้าอย่างไร

โปรแกรม Affiliate/Influencer ที่เชื่อมกับเว็บไซต์ร้านค้าออนไลน์ ส่งต่อข้อมูลลูกค้าอย่างไร เป็นจุดที่ทีมพัฒนาเว็บไซต์มักไม่ได้เข้าไปตรวจสอบ เพราะมองว่าเป็นเรื่องของทีมการตลาดและพันธมิตร Affiliate ล้วน ๆ ทั้งที่ระบบติดตามคำสั่งซื้อผ่านลิงก์ Affiliate ต้องส่งข้อมูลบางส่วนของคำสั่งซื้อ เช่น มูลค่ารายการและรหัสคำสั่งซื้อ กลับไปให้เครือข่าย Affiliate เพื่อคำนวณค่าคอมมิชชัน

ความเสี่ยงเกิดขึ้นเมื่อระบบส่งข้อมูลเกินความจำเป็น เช่น ส่งอีเมลหรือเบอร์โทรของลูกค้าติดไปกับข้อมูลคำสั่งซื้อโดยไม่ตั้งใจ ทีมพัฒนาเว็บไซต์จึงควรตรวจสอบ payload ที่ส่งไปยังเครือข่าย Affiliate ทุกครั้งที่ติดตั้งหรือแก้ไขระบบติดตาม ให้แน่ใจว่าส่งเฉพาะข้อมูลรายการสั่งซื้อที่จำเป็นต่อการคำนวณค่าคอมมิชชัน ไม่มีข้อมูลติดต่อของลูกค้าปะปนไปด้วย และควรมีข้อตกลงกับเครือข่าย Affiliate หรือ Influencer แต่ละรายว่าข้อมูลที่ได้รับใช้เฉพาะเพื่อคำนวณค่าคอมมิชชันเท่านั้น ไม่นำไปใช้ติดต่อลูกค้าโดยตรงเพื่อวัตถุประสงค์อื่น

เช็กลิสต์ปฏิบัติ

• ตรวจสอบว่าสคริปต์ Advertising/Retargeting Pixel ทุกตัวโหลดหลังลูกค้ากดยินยอมใน Cookie Banner เท่านั้น
• ทดสอบ Cookie Banner บนหน้าสินค้า หน้าตะกร้า และหน้าชำระเงินแยกกัน เพราะบางเว็บมีการติดตั้ง Tag Manager ต่างเวอร์ชันกัน
• จำกัดฟิลด์ในฟอร์มเช็คเอาต์ให้เก็บเฉพาะข้อมูลที่จำเป็นต่อการจัดส่งและชำระเงินจริง
• ตรวจสอบว่าช่องรีวิวและถามตอบไม่แสดงอีเมล/เบอร์โทรเต็มของผู้โพสต์แบบสาธารณะ
• ทำรายการสคริปต์บุคคลที่สามทั้งหมดที่ติดตั้งบนเว็บไซต์พร้อมระบุวัตถุประสงค์ของแต่ละตัว
• ตรวจสอบว่าเว็บไซต์เวอร์ชันมือถือและเดสก์ท็อปแสดง Cookie Banner สอดคล้องกันทั้งสองแบบ

ข้อผิดพลาดที่พบบ่อย

• ติดตั้ง Google Tag Manager แบบเดียวให้ยิง Pixel โฆษณาทุกตัวพร้อมกันตั้งแต่เข้าเว็บโดยไม่รอการยินยอม
• Cookie Banner ทำงานเฉพาะหน้าแรกของเว็บไซต์ แต่หน้าตะกร้าและหน้าชำระเงินไม่มีการควบคุมเดียวกัน
• เก็บวันเกิดหรือเพศในฟอร์มเช็คเอาต์ทั้งที่ไม่จำเป็นต่อการจัดส่งสินค้า
• แสดงอีเมลเต็มของผู้เขียนรีวิวในหน้าสินค้าแบบสาธารณะโดยไม่ปิดบางส่วน
• ไม่มีรายการสคริปต์บุคคลที่สามที่ติดตั้งจริง ทำให้ตอบคำถามลูกค้าเรื่อง Cookie ไม่ได้ครบถ้วน

สรุป

เว็บไซต์ร้านค้าออนไลน์ต้องดูแล PDPA ในระดับเทคนิคของหน้าเว็บเองควบคู่กับนโยบายภาพรวม ตั้งแต่การจัดลำดับโหลดสคริปต์ให้สอดคล้องกับการยินยอม การจำกัดฟิลด์ในฟอร์มเช็คเอาต์ ไปจนถึงการดูแลหน้ารีวิวและถามตอบที่เป็นพื้นที่สาธารณะ ทีมพัฒนาเว็บไซต์ที่ไล่ตรวจทีละหน้าอย่างเป็นระบบจะลดจุดที่หลุดจากการควบคุมได้มากกว่าการตั้งค่า Cookie Banner ไว้ครั้งเดียวแล้วไม่กลับมาตรวจซ้ำ

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)