วิธี Audit ข้อมูลส่วนบุคคลบนเว็บไซต์ ของร้านค้าออนไลน์และ E-commerce พร้อม Evidence ที่ควรเก็บ

คำสั่งซื้อหนึ่งรายการบนร้านค้าออนไลน์ทั่วไป ข้อมูลของลูกค้าคนเดียวมักไหลผ่านระบบภายนอกมากกว่า 6-8 ระบบโดยที่เจ้าของร้านไม่เคยนับสักครั้ง ตั้งแต่ระบบตะกร้าสินค้า เกตเวย์รับชำระเงิน ระบบขนส่ง เครื่องมืออีเมลมาร์เก็ตติ้ง พิกเซลโฆษณาของ Facebook และ Google ไปจนถึงระบบแชทสนับสนุนลูกค้า ตัวเลขนี้ยิ่งสูงขึ้นเมื่อร้านเริ่มใช้แคมเปญ Retargeting หรือเชื่อมต่อ CRM แยกจากระบบหน้าร้าน การไม่รู้ตัวเลขนี้ไม่ใช่เรื่องเล็ก เพราะหมายความว่าไม่มีใครในทีมรู้แน่ชัดว่าข้อมูลลูกค้าอยู่ที่ไหนบ้างในวันที่ต้องตอบคำถามลูกค้าหรือแก้ปัญหาข้อมูลรั่วไหล

บทความนี้เป็นคู่มือ Audit ข้อมูลส่วนบุคคลบนเว็บไซต์สำหรับเจ้าของร้านค้าออนไลน์ ทีม E-commerce และทีม Performance Marketing โดยเน้นที่การไล่รายการข้อมูลจริง ระบบที่ข้อมูลไหลไป และหลักฐานที่ควรเก็บไว้ ไม่ใช่การตีความข้อกำหนดทางกฎหมาย

การ Audit ข้อมูลส่วนบุคคลบนเว็บไซต์ e-commerce คือการไล่รายการข้อมูลลูกค้าที่เก็บจริง ระบบที่ข้อมูลไหลไป ระยะเวลาที่เก็บ และสิทธิ์การเข้าถึง แล้วเทียบกับสิ่งที่ประกาศไว้จริง ควรทำเป็นรอบสม่ำเสมอทุก 6 เดือนหรือทุกครั้งที่เปลี่ยนระบบชำระเงินหรือระบบขนส่ง ไม่ใช่ทำครั้งเดียวตอนเปิดร้าน หลักฐานสำคัญที่ควรเก็บคือรายการผู้ให้บริการภายนอก บันทึกระยะเวลาเก็บข้อมูล และผลการตรวจสอบสิทธิ์การเข้าถึงระบบหลังบ้าน

ทำไมตัวเลข 6-8 ระบบถึงสำคัญกับร้านค้าออนไลน์

ทีม E-commerce มักมองว่าตัวเองมีระบบเก็บข้อมูลลูกค้าอยู่แค่จุดเดียวคือฐานข้อมูลของแพลตฟอร์มขายของ แต่ในความเป็นจริง ทุกครั้งที่ลูกค้ากดสั่งซื้อ ข้อมูลชื่อ ที่อยู่ เบอร์โทร และรายละเอียดการชำระเงินจะถูกส่งต่อไปยังเกตเวย์รับชำระเงินเพื่อประมวลผล ส่งต่อไปยังบริษัทขนส่งเพื่อพิมพ์ใบปะหน้าพัสดุ อาจถูกส่งเข้าเครื่องมืออีเมลมาร์เก็ตติ้งเพื่อส่งใบเสร็จอัตโนมัติ และถูกบันทึกเป็น Conversion Event ในพิกเซลโฆษณาเพื่อวัดผลแคมเปญ แต่ละจุดที่ข้อมูลไหลไปคือความเสี่ยงที่ต้องตรวจสอบแยกกัน เพราะแต่ละผู้ให้บริการมีนโยบายเก็บข้อมูลและมาตรการรักษาความปลอดภัยไม่เหมือนกัน

ข้อมูลส่วนบุคคลอะไรบ้างที่ร้านค้าออนไลน์เก็บจริง

ก่อน Audit ทีมงานต้องไล่รายการประเภทข้อมูลให้ครบก่อน ไม่ใช่แค่ชื่อกับที่อยู่จัดส่ง แต่รวมถึงเบอร์โทรศัพท์ที่ใช้ประสานงานขนส่ง อีเมลที่ใช้ส่งใบเสร็จและแคมเปญ ประวัติการสั่งซื้อและสินค้าที่เคยดู ข้อมูลบัตรเครดิตบางส่วนที่ระบบเก็บเป็น Token ผ่านเกตเวย์ ที่อยู่ IP และคุกกี้ติดตามพฤติกรรมบนเว็บไซต์ รูปภาพที่ลูกค้าแนบมาตอนขอเคลมสินค้าเสียหายหรือของไม่ตรงปก และบางครั้งยังมีข้อมูลบัตรประชาชนสำหรับสินค้าที่ต้องยืนยันตัวตน เช่น สินค้าควบคุมพิเศษ ทีมงานที่ไม่เคยไล่รายการนี้อย่างละเอียดมักพลาดจุดเก็บข้อมูลที่ไม่ได้อยู่ในหน้าเว็บไซต์โดยตรง เช่น ไฟล์แนบในระบบแชทสนับสนุนลูกค้า

ระบบและผู้ให้บริการภายนอกที่ข้อมูลไหลไปจริง

เมื่อรู้ว่าเก็บข้อมูลอะไรแล้ว ขั้นถัดไปคือไล่รายชื่อผู้ให้บริการภายนอกทุกรายที่ได้รับข้อมูลนี้ต่อ ได้แก่ แพลตฟอร์มขายของหรือระบบตะกร้าสินค้าที่ใช้อยู่ เกตเวย์รับชำระเงินและธนาคารที่เชื่อมต่อ บริษัทขนส่งที่รับที่อยู่และเบอร์โทรลูกค้า เครื่องมืออีเมลหรือ SMS มาร์เก็ตติ้ง เครื่องมือวิเคราะห์เว็บไซต์อย่าง Analytics และพิกเซลโฆษณาของแพลตฟอร์มโซเชียลมีเดียต่าง ๆ ระบบแชทสดหรือแชทบอทที่ใช้ตอบลูกค้า และหากมีทีมขายผ่าน Line OA หรือ Marketplace เช่น Shopee หรือ Lazada ก็ต้องนับข้อมูลที่ไหลผ่านช่องทางเหล่านั้นด้วย ร้านค้าจำนวนมากพบว่ารายชื่อผู้ให้บริการภายนอกจริงยาวกว่าที่คิดไว้เกือบสองเท่าเมื่อไล่ครบทุกจุด

ขั้นตอน Audit ข้อมูลส่วนบุคคลแบบเป็นระบบ

เริ่มจากวาดแผนผังการไหลของข้อมูลตั้งแต่ลูกค้ากดสั่งซื้อจนถึงสินค้าถึงมือ ระบุว่าข้อมูลแต่ละชิ้นผ่านระบบใดบ้างตามลำดับ จากนั้นตรวจสอบสัญญาหรือข้อตกลงการใช้งานกับผู้ให้บริการภายนอกแต่ละรายว่ามีการระบุมาตรการรักษาความปลอดภัยข้อมูลไว้หรือไม่ ตรวจสอบระยะเวลาที่แต่ละระบบเก็บข้อมูลไว้ เช่น เกตเวย์ชำระเงินเก็บ Log ธุรกรรมไว้กี่ปี ตรวจสอบสิทธิ์การเข้าถึงระบบหลังบ้านว่าพนักงานคนไหนเข้าถึงข้อมูลลูกค้าได้บ้าง และพนักงานที่ลาออกไปแล้วยังมีสิทธิ์เข้าระบบอยู่หรือไม่ สุดท้ายคือตรวจสอบว่าคุกกี้ติดตามพฤติกรรมและพิกเซลโฆษณาที่ติดตั้งไว้ยังใช้งานจริงหรือเป็นโค้ดเก่าที่ไม่มีใครดูแลแล้ว

ตัวอย่างจริง: ร้านเสื้อผ้าออนไลน์ที่เจอผู้ให้บริการภายนอกที่เลิกใช้แล้วแต่ยังเข้าถึงข้อมูลได้

ร้านเสื้อผ้าออนไลน์รายหนึ่งที่มีทีมงานห้าคนเคยเปลี่ยนระบบแชทสนับสนุนลูกค้าจากผู้ให้บริการรายเดิมมาเป็นรายใหม่เมื่อสองปีก่อน แต่ไม่มีใครปิดการเชื่อมต่อ API ของผู้ให้บริการรายเดิม เมื่อทีมงานลองไล่ตรวจสอบตามขั้นตอน Audit จึงพบว่าระบบเก่ายังดึงข้อมูลชื่อและเบอร์โทรลูกค้าจากเว็บไซต์ได้อยู่ทุกวัน ทั้งที่ไม่มีใครใช้งานระบบนั้นแล้วมากว่าปีครึ่ง กรณีนี้ไม่ได้เกิดจากความตั้งใจ แต่เกิดจากไม่มีขั้นตอนปิดการเชื่อมต่อเมื่อเปลี่ยนผู้ให้บริการ การ Audit เป็นรอบจึงเป็นวิธีเดียวที่จะจับจุดแบบนี้ได้ก่อนที่จะกลายเป็นปัญหาใหญ่

Evidence ที่ควรเก็บไว้ทุกครั้งที่ Audit

หลักฐานที่มีค่าที่สุดคือรายการผู้ให้บริการภายนอกทั้งหมดพร้อมวันที่เริ่มใช้งานและวันที่ตรวจสอบล่าสุด บันทึกระยะเวลาเก็บข้อมูลของแต่ละระบบพร้อมอ้างอิงจากนโยบายของผู้ให้บริการนั้น ผลการตรวจสอบสิทธิ์การเข้าถึงระบบหลังบ้านว่าใครเข้าถึงได้บ้างในวันที่ตรวจ ภาพหน้าจอหรือรายงานการเชื่อมต่อ API ที่ยังทำงานอยู่ และบันทึกการปิดการเชื่อมต่อของผู้ให้บริการที่เลิกใช้แล้ว เอกสารเหล่านี้ไม่ได้ทำเพื่อยื่นให้ใครตรวจ แต่ทำเพื่อให้ทีมงานเองรู้สถานะข้อมูลของตัวเองตลอดเวลา และใช้เทียบผลการตรวจสอบรอบถัดไปได้ว่าอะไรเปลี่ยนไปบ้าง

ความถี่ที่ควร Audit และตัวกระตุ้นให้ต้องตรวจนอกรอบ

รอบ Audit ปกติควรอยู่ที่ทุกหกเดือน แต่มีเหตุการณ์บางอย่างที่ควรกระตุ้นให้ตรวจนอกรอบทันที เช่น การเปลี่ยนแพลตฟอร์มขายของหรือระบบตะกร้าสินค้า การเปลี่ยนเกตเวย์รับชำระเงินหรือบริษัทขนส่ง การเพิ่มเครื่องมือการตลาดหรือพิกเซลโฆษณาตัวใหม่ และการที่พนักงานที่เคยดูแลข้อมูลลูกค้าลาออกจากทีม ร้านค้าที่รอให้ครบหกเดือนโดยไม่สนใจเหตุการณ์เหล่านี้มักเจอปัญหาแบบเดียวกับกรณีระบบแชทเก่าที่ยังเปิดอยู่โดยไม่มีใครรู้

ต้นทุนที่แท้จริงเมื่อไม่รู้ว่าข้อมูลไหลไปไหน

ร้านค้าจำนวนมากมองว่าการไม่รู้แผนผังข้อมูลของตัวเองเป็นเรื่องที่ยังไม่เร่งด่วน แต่ต้นทุนจริงมักโผล่มาในวันที่มีปัญหาแล้วเท่านั้น เช่น ลูกค้าโทรมาถามว่าทำไมได้รับ SMS โฆษณาจากเบอร์ที่ไม่เคยให้ไว้ แล้วทีมงานตอบไม่ได้ว่าเบอร์นั้นหลุดไปจากระบบไหน หรือเมื่อบริษัทขนส่งเปลี่ยนผู้ให้บริการแล้วพบว่าข้อมูลที่อยู่ลูกค้าเก่ายังค้างอยู่ในระบบเดิมที่ไม่มีใครดูแลต่อ ความเสียหายแบบนี้ไม่ได้วัดเป็นตัวเงินทันที แต่วัดเป็นความไว้วางใจที่ลูกค้าลดลงทีละน้อยทุกครั้งที่เจอเหตุการณ์แบบนี้ ร้านที่มีแผนผังข้อมูลชัดเจนจะตอบคำถามลูกค้าได้ทันทีและปิดจุดรั่วได้เร็วกว่ามาก

การตรวจสอบคุกกี้และพิกเซลโฆษณาที่เก็บข้อมูลพฤติกรรม

ทีม Performance Marketing มักเป็นผู้ติดตั้งพิกเซลโฆษณาและโค้ดติดตามพฤติกรรมเพิ่มเองระหว่างทำแคมเปญ โดยไม่ได้แจ้งทีมพัฒนาเว็บไซต์หรือทีมที่ดูแลข้อมูลส่วนบุคคลเสมอไป ผลคือเมื่อถึงเวลา Audit มักพบโค้ดติดตามของแพลตฟอร์มโฆษณาที่เลิกใช้ไปแล้วสองสามปียังฝังอยู่ในหน้าเว็บ ยังคงส่งข้อมูลพฤติกรรมการเข้าชมสินค้าออกไปโดยไม่มีใครรู้ ขั้นตอน Audit จึงควรรวมการตรวจโค้ดฝั่งหน้าเว็บด้วย ไม่ใช่แค่ตรวจฐานข้อมูลฝั่งหลังบ้าน โดยให้ทีม Performance Marketing รายงานรายชื่อพิกเซลและแคมเปญที่ใช้งานจริงในปัจจุบันมาเทียบกับโค้ดที่ติดตั้งไว้จริง

ใครควรเป็นเจ้าของงาน Audit นี้ในทีม E-commerce

ร้านค้าขนาดเล็กมักไม่มีตำแหน่งเฉพาะสำหรับงานนี้ จึงควรมอบหมายให้เจ้าของร้านหรือผู้จัดการปฏิบัติการเป็นผู้ประสานงานหลัก โดยดึงข้อมูลจากทีม Performance Marketing เรื่องพิกเซลและเครื่องมือโฆษณา จากทีมพัฒนาเว็บไซต์เรื่องการเชื่อมต่อ API และจากทีมคลังสินค้าหรือฝ่ายจัดส่งเรื่องข้อมูลที่ส่งให้บริษัทขนส่ง การมีคนกลางที่เห็นภาพรวมทั้งหมดสำคัญกว่าการให้แต่ละแผนกตรวจเฉพาะส่วนของตัวเองแยกกัน เพราะจุดเชื่อมต่อระหว่างระบบมักเป็นจุดที่หลุดจากสายตาทุกฝ่าย

สิ่งที่ Audit ต่างจากการทำ Checklist ก่อนเปิดใช้งานอย่างไร

Audit เป็นการตรวจสอบสถานะปัจจุบันของระบบที่ใช้งานอยู่แล้วเป็นระยะ ในขณะที่ Checklist มักใช้ก่อนเปิดใช้งานฟีเจอร์หรือระบบใหม่เพื่อยืนยันว่าครบทุกจุดก่อนปล่อยใช้งานจริง ทั้งสองทำงานคู่กัน ทีมที่ทำ Checklist ก่อนเปิดใช้งานทุกครั้งจะมีพื้นฐานที่ดีสำหรับ Audit รอบถัดไป เพราะมีบันทึกตั้งต้นให้เทียบ รายการ Checklist เฉพาะสำหรับร้านค้าออนไลน์อ่านเพิ่มเติมได้ที่ เช็กลิสต์ข้อมูลส่วนบุคคลบนเว็บไซต์สำหรับ E-commerce และหากยังไม่เคยวางระบบไล่รายการข้อมูลมาก่อน ควรเริ่มจากบทความวิธีทำที่อธิบายขั้นตอนตั้งต้นแบบละเอียดกว่านี้ที่ วิธีจัดการข้อมูลส่วนบุคคลบนเว็บไซต์สำหรับร้านค้าออนไลน์

ข้อผิดพลาดที่พบบ่อยเมื่อ Audit ข้อมูลส่วนบุคคล e-commerce

• นับเฉพาะฐานข้อมูลหลักของแพลตฟอร์มขายของ ลืมระบบย่อยอย่างพิกเซลโฆษณาและเครื่องมืออีเมล
• ไม่ปิดการเชื่อมต่อ API ของผู้ให้บริการภายนอกที่เลิกใช้งานแล้ว
• ไม่ตรวจสอบสิทธิ์การเข้าถึงของพนักงานที่ลาออกไปแล้ว
• ทำ Audit ครั้งเดียวตอนเปิดร้านแล้วไม่เคยตรวจซ้ำอีกเลย
• ไม่มีหลักฐานเป็นลายลักษณ์อักษรว่าตรวจอะไรไปบ้างในแต่ละรอบ

สรุป

การ Audit ข้อมูลส่วนบุคคลบนเว็บไซต์ e-commerce ไม่ใช่งานที่ทำครั้งเดียวจบ แต่เป็นวินัยที่ต้องทำซ้ำเป็นรอบ เริ่มจากไล่รายการข้อมูลที่เก็บจริง ตามด้วยผู้ให้บริการภายนอกที่ข้อมูลไหลไป ตรวจสอบระยะเวลาเก็บและสิทธิ์การเข้าถึง แล้วเก็บหลักฐานทุกรอบไว้เทียบกัน ร้านค้าที่ทำแบบนี้สม่ำเสมอจะเห็นปัญหาแบบระบบเก่าที่ยังเปิดอยู่ได้ก่อนที่จะลุกลาม ดูภาพรวมหัวข้ออื่นในหมวดข้อมูลส่วนบุคคลบนเว็บไซต์เพิ่มเติมได้ที่ คลังความรู้ Privacy Fundamentals

แหล่งข้อมูลอ้างอิง

แนวทางการจัดการและคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายไทยควรตรวจสอบกับประกาศและแนวปฏิบัติของ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) โดยตรง คู่มือนี้เป็นแนวทางเชิงปฏิบัติสำหรับการไล่รายการข้อมูลของธุรกิจ ไม่ใช่การตีความข้อกำหนดทางกฎหมายแทนหน่วยงานกำกับดูแล