ตัวอย่างและ Template จัดการข้อมูลส่วนบุคคลของลูกค้าสำหรับเอเจนซีและฟรีแลนซ์

ผู้จัดการโปรเจกต์ของเอเจนซีแห่งหนึ่งต้องส่งมอบเว็บไซต์ให้ลูกค้ารายหนึ่งภายในสัปดาห์เดียวกับที่ต้องปิดสัญญากับลูกค้าอีกรายที่เปลี่ยนไปใช้ทีมพัฒนาอื่น ถ้าไม่มีเอกสารมาตรฐานที่ใช้ซ้ำได้ ทีมงานต้องมานั่งคิดว่าจะส่งคืนอะไรบ้าง ใครมีสิทธิ์อะไรอยู่บ้าง และลืมขั้นตอนสำคัญไปหลายจุดเพราะรีบทำพร้อมกันสองงาน

บทความนี้รวบรวม Template ที่เอเจนซีและฟรีแลนซ์นำไปปรับใช้ได้ทันที 4 ชุด ครอบคลุมตั้งแต่การควบคุมสิทธิ์เข้าถึงระหว่างโปรเจกต์ ไปจนถึงการปิดสัญญาและส่งคืนข้อมูล

Template 1: ตารางบันทึกสิทธิ์เข้าถึงข้อมูลลูกค้า

ใช้ตารางนี้บันทึกว่าใครในทีม (รวมถึงซับคอนแทรกเตอร์) มีสิทธิ์เข้าถึงระบบใดของลูกค้ารายไหนบ้าง อัปเดตทุกครั้งที่ให้สิทธิ์ใหม่หรือถอดสิทธิ์

ตารางนี้ควรทบทวนทุก 3-6 เดือน และตรวจทันทีเมื่อมีพนักงานลาออกหรือจบซับโปรเจกต์ เพื่อให้ถอดสิทธิ์ได้ครบไม่ตกหล่น

Template 2: ข้อตกลงขอบเขตงานกับซับคอนแทรกเตอร์

ก่อนมอบงานให้ซับคอนแทรกเตอร์ ควรมีข้อความสั้น ๆ แนบท้ายใบมอบหมายงาน ระบุขอบเขตชัดเจน

งานนี้เข้าถึงเฉพาะไฟล์หน้าเว็บส่วน [ระบุส่วน] เท่านั้น ห้ามเข้าถึงหรือคัดลอกฐานข้อมูลลูกค้าปลายทาง หากพบว่าต้องใช้ข้อมูลตัวอย่างเพื่อทดสอบ ให้แจ้งผู้จัดการโปรเจกต์เพื่อจัดเตรียมข้อมูลจำลองให้แทน สิทธิ์การเข้าถึงทั้งหมดจะถูกถอดออกภายใน 3 วันหลังงานเสร็จสิ้นหรือยุติการว่าจ้าง

การใส่ข้อความนี้ในทุกใบมอบหมายงาน ทำให้ซับคอนแทรกเตอร์เข้าใจขอบเขตชัดเจนตั้งแต่ต้น ไม่ต้องอธิบายซ้ำทุกครั้งและมีหลักฐานหากเกิดข้อพิพาทภายหลัง

Template 3: แบบฟอร์มตรวจสอบก่อนส่งมอบขึ้นระบบจริง

ใช้ตรวจสอบภาพรวมด้านข้อมูลส่วนบุคคลก่อนเปิดเว็บไซต์ให้ลูกค้าใช้งานจริง

แบบฟอร์มนี้ควรเก็บไว้เป็นหลักฐานการส่งมอบทุกโปรเจกต์ เผื่อลูกค้าสอบถามภายหลังว่าตรวจสอบอะไรไปบ้างก่อนเปิดใช้งานจริง

Template 4: เช็กลิสต์ปิดสัญญาและส่งคืนข้อมูล

ใช้เมื่อจบสัญญาหรือลูกค้าเปลี่ยนไปใช้ทีมพัฒนารายอื่น

Template 5: บันทึกแยกโฮสติ้งเมื่อลูกค้าหลายรายเคยใช้เซิร์ฟเวอร์ร่วมกัน

เมื่อเอเจนซีต้องการแก้ปัญหาโฮสติ้งรวมที่เคยตั้งไว้แบบไม่แยกลูกค้า ให้ใช้ตารางนี้วางแผนแยกทีละราย พร้อมยืนยันว่าย้ายฐานข้อมูลและอีเมลฟอร์มเสร็จสมบูรณ์แล้ว

ควรทำทีละเว็บไซต์ ไม่ย้ายพร้อมกันหลายรายในคราวเดียว เพื่อให้ตรวจสอบความถูกต้องของแต่ละเว็บไซต์ได้ก่อนปิดฐานข้อมูลรวมเดิมอย่างถาวร และควรแจ้งลูกค้าแต่ละรายให้ทราบวันที่ย้ายเสร็จ เผื่อมีอีเมลตกหล่นระหว่างช่วงเปลี่ยนผ่าน

ตัวอย่างการใช้งานจริง: เมื่อลูกค้ายกเลิกสัญญากลางทาง

เอเจนซีแห่งหนึ่งกำลังดูแลเว็บไซต์ของคลินิกความงามแห่งหนึ่งต่อเนื่องมา 8 เดือน จู่ ๆ ลูกค้าแจ้งยกเลิกสัญญาและต้องการย้ายไปทีมพัฒนาใหม่ภายใน 2 สัปดาห์ เนื่องจากเอเจนซีมี Template 1 (ตารางสิทธิ์เข้าถึง) อยู่แล้ว ผู้จัดการโปรเจกต์จึงดึงรายชื่อผู้มีสิทธิ์เข้าถึงระบบของลูกค้ารายนี้ออกมาได้ทันที พบว่ามีซับคอนแทรกเตอร์รายหนึ่งที่เคยช่วยแก้บั๊กเมื่อ 4 เดือนก่อนยังไม่ถูกถอดสิทธิ์ จึงถอดออกทันทีก่อนส่งมอบ จากนั้นใช้ Template 4 (เช็กลิสต์ปิดสัญญา) ไล่ทีละขั้นตอน ส่งคืนไฟล์สำรองฐานข้อมูล โอนบัญชี Analytics กลับให้ลูกค้า และลบไฟล์ทดสอบที่เคยเก็บไว้ในไดรฟ์ทีม กระบวนการทั้งหมดเสร็จภายใน 4 วัน แทนที่จะต้องมานั่งไล่หาว่าใครมีสิทธิ์อะไรบ้างแบบไม่มีระบบ หลังปิดโปรเจกต์ ผู้จัดการโปรเจกต์ยังใช้ Template 5 ตรวจทานว่าคลินิกความงามรายนี้ไม่เคยถูกจัดอยู่ในกลุ่มโฮสติ้งรวมกับลูกค้ารายอื่นตั้งแต่แรก จึงมั่นใจได้ว่าไม่มีฐานข้อมูลของลูกค้ารายอื่นติดไปกับไฟล์ที่ส่งคืน และปิดเคสนี้ได้โดยไม่ต้องกังวลเรื่องข้อมูลปะปนข้ามลูกค้า

เช็กลิสต์ปฏิบัติ

• ใช้ตารางบันทึกสิทธิ์เข้าถึงข้อมูลลูกค้าและอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• แนบข้อตกลงขอบเขตงานทุกครั้งที่มอบหมายงานให้ซับคอนแทรกเตอร์
• ใช้แบบฟอร์มตรวจสอบก่อนส่งมอบขึ้นระบบจริงทุกโปรเจกต์
• ใช้เช็กลิสต์ปิดสัญญามาตรฐานเพื่อส่งคืนและลบข้อมูลให้ครบ
• เก็บหลักฐานการตรวจสอบและการส่งมอบไว้อ้างอิงย้อนหลังได้อย่างน้อย 1 ปี
• ทบทวน Template ทั้ง 4 ชุดทุกครั้งที่มีการเปลี่ยนแปลงกระบวนการทำงานของทีม

ข้อผิดพลาดที่พบบ่อย

• ไม่มีตารางบันทึกสิทธิ์เข้าถึงกลาง ทำให้หาไม่เจอว่าใครมีสิทธิ์อะไรเมื่อต้องปิดสัญญากะทันหัน
• มอบหมายงานให้ซับคอนแทรกเตอร์โดยไม่มีข้อตกลงขอบเขตเป็นลายลักษณ์อักษร
• ส่งมอบขึ้นระบบจริงโดยไม่ตรวจสอบว่าบัญชีเครื่องมือเป็นของลูกค้าแล้วหรือยัง
• ใช้เช็กลิสต์ปิดสัญญาแบบจำในหัวแทนที่จะมีเอกสารตายตัว

คำถามที่พบบ่อย

Template เหล่านี้ต้องใช้ซอฟต์แวร์เฉพาะทางหรือไม่ ไม่จำเป็น สามารถทำเป็นสเปรดชีตหรือเอกสารธรรมดาที่ทีมเข้าถึงร่วมกันได้ สิ่งสำคัญคือมีคนรับผิดชอบอัปเดตให้เป็นปัจจุบันอยู่เสมอ

โปรเจกต์เล็กที่มีทีมงานคนเดียวยังต้องใช้ตารางสิทธิ์เข้าถึงหรือไม่ ยังจำเป็น เพราะเมื่อโปรเจกต์เติบโตขึ้นหรือมีคนเข้าทีมเพิ่ม การมีตารางที่อัปเดตต่อเนื่องมาตั้งแต่ต้นง่ายกว่าการย้อนกลับไปสร้างทีหลัง

ต้องให้ลูกค้าเซ็นรับทราบแบบฟอร์มตรวจสอบก่อนส่งมอบด้วยหรือไม่ แนะนำให้ทำ อย่างน้อยควรส่งสำเนาให้ลูกค้าทราบผลตรวจ เพื่อให้ทั้งสองฝ่ายมีหลักฐานตรงกันว่าตรวจสอบอะไรไปแล้วบ้าง

ถ้าเคยแชร์ฐานข้อมูลรวมมานานแล้ว ควรแยกทันทีหรือรอถึงรอบต่อสัญญา ควรแยกทันทีที่ตรวจพบ ไม่จำเป็นต้องรอรอบต่อสัญญา เพราะความเสี่ยงที่ข้อมูลลูกค้าปะปนกันเกิดขึ้นอยู่ทุกวันที่ยังใช้ฐานข้อมูลรวม การวางแผนแยกทีละรายตาม Template 5 ช่วยให้ทำได้โดยไม่กระทบระบบที่ใช้งานจริง

สรุป

Template ทั้ง 4 ชุดนี้ช่วยให้เอเจนซีและฟรีแลนซ์จัดการข้อมูลลูกค้าได้เป็นระบบ ไม่ต้องเริ่มคิดใหม่ทุกโปรเจกต์ และลดความเสี่ยงที่จะลืมขั้นตอนสำคัญเมื่อต้องทำงานหลายโปรเจกต์พร้อมกันหรือปิดสัญญากะทันหัน ดูแนวทางจัดการข้อมูลแบบละเอียดตามช่วงความสัมพันธ์กับลูกค้าได้ที่ best-practices และดูข้อผิดพลาดที่พบบ่อยได้ที่ mistakes หากต้องการตรวจสอบภาพรวมเว็บไซต์ของลูกค้าก่อนส่งมอบงาน ลองใช้ website-trust-scan ของ trusty

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)