เช็กลิสต์ PDPA สำหรับเว็บไซต์ สำหรับอสังหาริมทรัพย์และธุรกิจที่เก็บ Lead: ต้องตรวจอะไรบ้างก่อนเปิดใช้งาน

ทีมขายโครงการอสังหาริมทรัพย์จำนวนมากเชื่อว่าฟอร์มลงทะเบียนขอชื่อกับเบอร์โทรเพื่อนัดชมโครงการเป็นเรื่องเล็ก ไม่ต้องทำอะไรมากไปกว่าใส่ฟอร์มไว้บนเว็บแล้วส่งข้อมูลเข้า CRM ของฝ่ายขาย ความเชื่อนี้ผิดตั้งแต่จุดเริ่มต้น เพราะชื่อ เบอร์โทร อีเมล และพฤติกรรมการเข้าชมโครงการที่เก็บผ่านฟอร์มหรือแคมเปญโฆษณาล้วนเป็นข้อมูลส่วนบุคคลตาม PDPA และธุรกิจอสังหาริมทรัพย์มักส่งข้อมูลนี้ต่อให้เซลส์ ทีมคอลเซ็นเตอร์ หรือแม้แต่นายหน้าภายนอกอีกหลายทอด ซึ่งยิ่งเพิ่มความเสี่ยงถ้าไม่มีการวางระบบขอความยินยอมและควบคุมการส่งต่อข้อมูลตั้งแต่ต้น

บทความนี้เป็นเช็กลิสต์ที่ทีมการตลาดและฝ่ายขายโครงการอสังหาริมทรัพย์ใช้ตรวจสอบเว็บไซต์ของตัวเองก่อนเปิดใช้งานจริง ครอบคลุมตั้งแต่ประกาศความเป็นส่วนบุคคล ฟอร์มจองชมโครงการ การส่งต่อข้อมูล Lead ไปยังฝ่ายขายหรือนายหน้า คุกกี้สำหรับแคมเปญโฆษณา ไปจนถึงช่องทางที่ลูกค้าใช้ขอลบหรือแก้ไขข้อมูลของตัวเอง

เช็กลิสต์ 7 หัวข้อก่อนเปิดใช้งานเว็บไซต์โครงการอสังหาริมทรัพย์

1. ประกาศความเป็นส่วนบุคคล (Privacy Notice) บนหน้าเว็บ

เว็บไซต์โครงการต้องมีประกาศความเป็นส่วนบุคคลที่เข้าถึงง่าย ระบุชัดว่าเก็บข้อมูลอะไรบ้างจากฟอร์มจองชม แบบสอบถามความสนใจ หรือแคมเปญโฆษณา เก็บไปเพื่อวัตถุประสงค์ใด เช่น นัดหมายชมโครงการ ติดต่อกลับ หรือส่งโปรโมชัน และจะเก็บนานเท่าใด ประกาศนี้ต้องเขียนด้วยภาษาที่คนทั่วไปอ่านเข้าใจ ไม่ใช่คัดลอกจากกฎหมายมาทั้งดุ้น

2. ฟอร์มขอความยินยอมสำหรับฟอร์มจองชมและลงทะเบียนสนใจ

ฟอร์มจองชมโครงการ ฟอร์มขอโบรชัวร์ หรือฟอร์มลงทะเบียนรับโปรโมชัน ต้องมีช่องยินยอมแยกต่างหากจากการกดส่งฟอร์ม โดยเฉพาะถ้าจะนำข้อมูลไปใช้การตลาดต่อ เช่น ส่ง SMS หรือโทรศัพท์ตามหลังการติดต่อครั้งแรก ต้องมีช่องยินยอมที่ผู้ใช้ไม่ได้ถูกติ๊กไว้ล่วงหน้าให้อัตโนมัติ

3. การส่งต่อข้อมูล Lead ให้ฝ่ายขายหรือนายหน้าภายนอก

ธุรกิจอสังหาริมทรัพย์มักส่งข้อมูล Lead จากเว็บไซต์ไปยังทีมขายภายใน นายหน้าพันธมิตร หรือคอลเซ็นเตอร์ภายนอก ต้องตรวจสอบว่ามีการระบุไว้ในประกาศความเป็นส่วนบุคคลว่าจะส่งต่อข้อมูลให้ใครบ้าง และหากส่งให้บุคคลภายนอกที่ไม่ใช่พนักงานของบริษัทเอง ควรมีข้อตกลงการประมวลผลข้อมูลหรือเงื่อนไขการรักษาความลับกับคู่สัญญานั้นด้วย

4. คุกกี้และแคมเปญโฆษณาสำหรับดึง Lead

โครงการอสังหาริมทรัพย์ส่วนใหญ่ใช้โฆษณา Facebook, Google Ads และ Retargeting เพื่อดึงคนกลับมากรอกฟอร์มจองชม ต้องตรวจสอบว่าคุกกี้ที่ใช้สำหรับโฆษณาและวัดผลไม่ทำงานก่อนผู้ใช้กดยินยอมผ่านแบนเนอร์คุกกี้ และมีปุ่มปฏิเสธที่กดง่ายเทียบเท่าปุ่มยอมรับ

5. ช่องทางให้ลูกค้าใช้สิทธิของเจ้าของข้อมูล

เว็บไซต์ต้องมีช่องทางชัดเจนให้ลูกค้าที่เคยฝากข้อมูลไว้ เช่น คนที่เคยจองชมโครงการแต่ตัดสินใจไม่ซื้อ สามารถขอให้ลบข้อมูลของตัวเองออกจากระบบ หรือขอถอนความยินยอมการรับโปรโมชันได้ โดยไม่ต้องผ่านขั้นตอนที่ยุ่งยากเกินจำเป็น เช่น อีเมลติดต่อโดยตรงหรือฟอร์มเฉพาะ

6. การเก็บ Log และหลักฐานความยินยอม

ทีมควรเก็บบันทึกว่าลูกค้าคนไหนยินยอมอะไรไว้เมื่อใด โดยเฉพาะกรณีที่ Lead ถูกส่งต่อระหว่างทีมขายหลายทีม เพื่อให้ตรวจสอบย้อนหลังได้ว่าการติดต่อกลับลูกค้าครั้งล่าสุดยังอยู่ในขอบเขตที่ลูกค้ายินยอมไว้หรือไม่

7. ผู้รับผิดชอบดูแลและทบทวนระบบเป็นระยะ

ต้องมีคนหรือทีมที่รับผิดชอบตรวจสอบว่าฟอร์ม แคมเปญ และการส่งต่อข้อมูลยังเป็นไปตามที่ประกาศไว้ โดยเฉพาะเมื่อเปิดโครงการใหม่หรือเปลี่ยนเอเจนซี่โฆษณา เพราะทีมการตลาดใหม่มักไม่รู้ว่าเว็บไซต์เดิมเคยตั้งค่าอะไรไว้บ้าง

ทำไมเว็บไซต์อสังหาริมทรัพย์มีความเสี่ยงเฉพาะตัวมากกว่าเว็บไซต์ทั่วไป

ธุรกิจอสังหาริมทรัพย์แตกต่างจากธุรกิจอีคอมเมิร์ซหรือธุรกิจบริการทั่วไปตรงที่ข้อมูล Lead หนึ่งรายมักถูกส่งต่อไปหลายมือในเวลาไม่นาน เริ่มจากทีมการตลาดที่รับข้อมูลจากฟอร์มบนเว็บ ส่งต่อให้ทีมคอลเซ็นเตอร์นัดหมาย จากนั้นส่งต่อให้เซลส์ประจำโครงการ และบางกรณีส่งต่อให้นายหน้าพันธมิตรอีกชั้นหนึ่งเพื่อช่วยปิดการขาย แต่ละจุดที่ข้อมูลถูกส่งต่อคือจุดที่ต้องมีการควบคุมว่าใครเห็นข้อมูลอะไรได้บ้าง และลูกค้ารู้หรือไม่ว่าข้อมูลของตัวเองจะเดินทางไปถึงมือใคร นอกจากนี้ แคมเปญโฆษณาของโครงการอสังหาริมทรัพย์มักมีงบสูงและใช้ Retargeting หนัก เพราะการตัดสินใจซื้อบ้านหรือคอนโดใช้เวลานาน ทำให้คุกกี้ติดตามพฤติกรรมทำงานต่อเนื่องเป็นเดือน ความเสี่ยงจึงไม่ได้อยู่ที่จุดใดจุดหนึ่ง แต่อยู่ที่ห่วงโซ่การส่งต่อข้อมูลทั้งหมดตั้งแต่ฟอร์มแรกจนถึงวันที่ลูกค้าตัดสินใจซื้อหรือไม่ซื้อ

ขั้นตอนตรวจสอบแบบละเอียดสำหรับทีม Lead Generation

ทีม Lead Generation ที่รับผิดชอบแคมเปญโฆษณาโดยตรงควรตรวจสอบสามจุดเพิ่มเติมนอกเหนือจากเช็กลิสต์หลัก จุดแรกคือแบบฟอร์มโฆษณาที่ฝังอยู่ใน Facebook Lead Ads หรือ Landing Page แยกต่างหากจากเว็บไซต์หลัก ต้องตรวจว่าแบบฟอร์มเหล่านี้มีข้อความแจ้งวัตถุประสงค์การเก็บข้อมูลและช่องยินยอมเช่นเดียวกับฟอร์มบนเว็บไซต์หลัก เพราะบางทีมสร้าง Landing Page แยกแล้วลืมใส่ประกาศความเป็นส่วนบุคคลไว้ จุดที่สองคือการเชื่อมข้อมูลระหว่างแพลตฟอร์มโฆษณากับ CRM ของทีมขาย ต้องตรวจสอบว่าการส่งข้อมูลอัตโนมัติผ่าน API หรือ Webhook มีการเข้ารหัสและจำกัดสิทธิ์การเข้าถึงเฉพาะคนที่เกี่ยวข้อง จุดที่สามคือการลบข้อมูลของ Lead ที่หมดอายุความสนใจ เช่น Lead ที่ไม่ตอบรับการติดต่อเกินระยะเวลาที่กำหนดไว้ ควรมีรอบทบทวนเพื่อลบหรือเก็บถาวรข้อมูลเหล่านี้ ไม่ใช่ปล่อยให้สะสมอยู่ใน CRM ตลอดไปโดยไม่มีกำหนด

ตัวอย่าง Evidence ที่ควรเตรียมไว้ก่อนเปิดใช้งาน

ก่อนเปิดตัวเว็บไซต์โครงการใหม่ ทีมควรเตรียมภาพหน้าจอของประกาศความเป็นส่วนบุคคลฉบับล่าสุด ภาพหน้าจอฟอร์มจองชมที่แสดงช่องยินยอมแยกจากปุ่มส่ง รายชื่อผู้รับข้อมูล Lead ทั้งหมดไม่ว่าจะเป็นทีมภายในหรือนายหน้าภายนอก และตัวอย่างการทดสอบว่าคุกกี้โฆษณาไม่ทำงานก่อนผู้ใช้กดยินยอม เอกสารเหล่านี้ใช้ตอบคำถามได้ทันทีหากลูกค้าหรือฝ่ายบริหารสอบถามว่าเว็บไซต์จัดการข้อมูลอย่างไร

ข้อผิดพลาดที่พบบ่อยของเว็บไซต์อสังหาริมทรัพย์

ข้อผิดพลาดที่พบบ่อยที่สุดคือการติ๊กช่องยินยอมรับโปรโมชันไว้ล่วงหน้าให้ผู้ใช้โดยอัตโนมัติ ทำให้ลูกค้าไม่ได้ตัดสินใจเองจริง อีกข้อผิดพลาดคือส่งข้อมูล Lead ให้นายหน้าพันธมิตรหลายรายพร้อมกันโดยไม่เคยแจ้งลูกค้าไว้ในประกาศความเป็นส่วนบุคคล บางโครงการเปลี่ยนเอเจนซี่โฆษณาแล้วลืมตรวจสอบว่าคุกกี้ชุดใหม่ทำงานสอดคล้องกับแบนเนอร์คุกกี้เดิมหรือไม่ และบางทีมไม่มีช่องทางให้ลูกค้าขอลบข้อมูลเลย ทำให้ข้อมูลของคนที่เลิกสนใจโครงการไปแล้วยังถูกเก็บและใช้งานต่อ

สรุป: เช็กก่อนเปิดใช้งานดีกว่าตามแก้ทีหลัง

เว็บไซต์อสังหาริมทรัพย์ที่เก็บ Lead ผ่านฟอร์มจองชมและแคมเปญโฆษณามีความเสี่ยงเฉพาะตัวที่ต่างจากเว็บไซต์ทั่วไป เพราะข้อมูลมักถูกส่งต่อระหว่างทีมหลายทีมและหลายบุคคลภายนอก การตรวจตามเช็กลิสต์ทั้งเจ็ดข้อก่อนเปิดใช้งานเว็บไซต์ใหม่หรือก่อนเริ่มแคมเปญโฆษณาใหม่ ช่วยลดความเสี่ยงที่ข้อมูลลูกค้าจะถูกใช้เกินขอบเขตที่ตกลงไว้ และช่วยให้ทีมตอบคำถามได้ทันทีเมื่อมีการสอบถามเข้ามา แทนที่จะต้องไล่แก้ปัญหาหลังเปิดใช้งานไปแล้ว

แหล่งข้อมูลอ้างอิง

ทีมควรอ้างอิงแนวทางของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เป็นหลักในการจัดทำประกาศความเป็นส่วนบุคคลและขั้นตอนขอความยินยอม อ่านเพิ่มเติมได้ที่ คู่มือหลัก PDPA สำหรับเว็บไซต์, เช็กลิสต์ PDPA สำหรับเว็บไซต์ธุรกิจสุขภาพ และภาพรวมทั้งหมดที่ Privacy Fundamentals

คำถามที่พบบ่อยเกี่ยวกับ PDPA สำหรับเว็บไซต์โครงการอสังหาริมทรัพย์

นอกจากเช็กลิสต์หลัก ทีมขายและทีม Lead Generation มักมีคำถามเฉพาะเกี่ยวกับการส่งต่อข้อมูลระหว่างทีม ซึ่งสรุปไว้ในส่วนคำถามที่พบบ่อยด้านล่างของบทความนี้