วิธีวางระบบ ข้อมูลส่วนบุคคลบนเว็บไซต์ สำหรับร้านค้าออนไลน์และ E-commerceแบบเป็นขั้นตอน

ร้านค้าออนไลน์สองร้านที่ขายสินค้าประเภทเดียวกันและมี Privacy Policy หน้าตาคล้ายกันมาก อาจมีความเสี่ยงต่างกันโดยสิ้นเชิงในทางปฏิบัติ ร้านแรกรู้เพียงว่ามีเอกสารกฎหมายแปะไว้ที่ footer เว็บไซต์ ส่วนร้านที่สองรู้จริงว่าข้อมูลลูกค้าแต่ละชิ้นไหลจากฟอร์มสั่งซื้อไปที่ระบบใดบ้าง เก็บไว้นานเท่าไร และใครในทีมเข้าถึงได้บ้าง ความต่างนี้ไม่ได้อยู่ที่เอกสาร แต่อยู่ที่ว่าเจ้าของร้านรู้จักข้อมูลของตัวเองแค่ไหน

คู่มือนี้เขียนขึ้นสำหรับเจ้าของร้านค้าออนไลน์ ทีม E-commerce และทีม Performance Marketing ที่ต้องการวางระบบจัดการข้อมูลส่วนบุคคลแบบเป็นขั้นตอน โดยเน้นมุมมองข้อมูล คือ ร้านมีข้อมูลอะไร เก็บไว้ที่ไหน ไหลไปหาใครบ้าง ไม่ใช่มุมมองข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม ซึ่งเป็นอีกเรื่องหนึ่งที่ควรทำควบคู่กันแต่แยกกระบวนการออกจากกัน

การวางระบบข้อมูลส่วนบุคคลบนเว็บไซต์ E-commerce ที่ใช้งานได้จริงต้องเริ่มจากสำรวจทุกจุดที่เก็บข้อมูลจริง ทำแผนที่ว่าข้อมูลไหลไปยังระบบใดและบุคคลที่สามรายใดบ้าง กำหนดระยะเวลาเก็บที่ชัดเจนต่อประเภทข้อมูล ควบคุมสิทธิ์การเข้าถึงในทีมให้ตรงตามหน้าที่ และทบทวนระบบนี้เป็นรอบ ไม่ใช่ทำครั้งเดียวตอนเปิดร้านแล้วปล่อยไว้เฉย ๆ ขณะที่ร้านเพิ่มช่องทางขายใหม่เรื่อย ๆ

ขั้นตอนที่ 1: สำรวจทุกจุดที่เว็บไซต์เก็บข้อมูลจริง

ก่อนวางระบบใด ๆ ต้องรู้ก่อนว่าร้านเก็บข้อมูลจากกี่จุด ร้านค้าออนไลน์ส่วนใหญ่เก็บข้อมูลอย่างน้อยจากฟอร์มสั่งซื้อ ระบบสมัครสมาชิก ช่องแชทตอบลูกค้า แบบฟอร์มรีวิวสินค้า และคุกกี้ติดตามพฤติกรรมเพื่อการตลาด ขั้นตอนนี้คือการไล่คลิกทุกหน้าของเว็บไซต์ทีละหน้าเหมือนเป็นลูกค้า แล้วจดว่าแต่ละจุดขอข้อมูลอะไรบ้าง เหตุผลที่ต้องทำเองแบบนี้ไม่ใช่เดา เพราะทีมพัฒนาเว็บมักเพิ่มฟิลด์ใหม่เข้าไปในฟอร์มระหว่างทาง เช่น เพิ่มช่องวันเกิดเพื่อทำแคมเปญส่วนลดวันเกิด โดยไม่มีใครบันทึกไว้ว่าเพิ่มเมื่อไรและเพื่ออะไร

สิ่งที่ควรทำเป็นหลักฐานในขั้นตอนนี้คือทำตารางรายชื่อจุดเก็บข้อมูลทั้งหมด พร้อมระบุประเภทข้อมูลที่แต่ละจุดขอ เช่น ฟอร์มสั่งซื้อขอชื่อ ที่อยู่ เบอร์โทร และเลขบัตรประชาชนบางส่วนสำหรับออกใบกำกับภาษี ระบบสมาชิกขอวันเกิดและอีเมลเพิ่มเติม ช่องแชทเก็บประวัติการสนทนาทั้งหมดรวมถึงไฟล์ภาพที่ลูกค้าอาจแนบมาด้วย การมีตารางนี้ทำให้ขั้นตอนถัดไปทำได้ง่ายขึ้นมาก เพราะไม่ต้องเดาว่ามีจุดไหนตกหล่นไปหรือไม่

ขั้นตอนนี้ยังควรแยกระดับความอ่อนไหวของข้อมูลแต่ละชิ้นออกจากกันด้วย เช่น ชื่อและเบอร์โทรเป็นข้อมูลทั่วไปที่ต้องระวังแต่ไม่ถึงขั้นอ่อนไหวสูง ในขณะที่ข้อมูลบัตรเครดิตบางส่วนหรือรูปถ่ายบัตรประชาชนที่ลูกค้าแนบมาเพื่อยืนยันตัวตนในบางกรณีถือเป็นข้อมูลที่ต้องควบคุมเข้มงวดกว่า ร้านค้าออนไลน์ที่ขายสินค้ากลุ่มเฉพาะ เช่น ผลิตภัณฑ์สุขภาพหรือความงาม อาจมีลูกค้าพิมพ์รายละเอียดอาการหรือปัญหาผิวไว้ในช่องข้อความรีวิวหรือแชทสอบถาม ซึ่งควรถูกจัดเป็นข้อมูลที่ต้องระวังเป็นพิเศษ ไม่ใช่ปนไปกับข้อมูลติดต่อทั่วไปในตารางเดียวกันโดยไม่มีการแยกระดับ

ขั้นตอนที่ 2: ทำแผนที่ว่าข้อมูลไหลไปที่ไหนบ้าง

เมื่อรู้แล้วว่าเก็บข้อมูลอะไรจากจุดไหน ขั้นตอนถัดไปคือตามรอยว่าข้อมูลแต่ละชิ้นไหลต่อไปยังระบบใดบ้าง ร้านค้าออนไลน์ทั่วไปมักส่งข้อมูลลูกค้าต่อให้อย่างน้อยสี่กลุ่ม คือผู้ให้บริการชำระเงินออนไลน์ที่รับข้อมูลบัตรและยอดสั่งซื้อ บริษัทขนส่งพัสดุที่รับชื่อและที่อยู่จัดส่ง เครื่องมือวิเคราะห์เว็บไซต์และแพลตฟอร์มโฆษณาที่รับพฤติกรรมการเข้าชม และระบบอีเมลมาร์เก็ตติ้งที่รับอีเมลและประวัติการสั่งซื้อ การไหลของข้อมูลเหล่านี้มักเกิดขึ้นโดยทีมการตลาดหรือทีมพัฒนาเว็บเป็นคนตัดสินใจเชื่อมต่อ โดยไม่ได้แจ้งให้เจ้าของร้านรู้อย่างเป็นทางการเสมอไป

ร้านเครื่องสำอางออนไลน์รายหนึ่งเจอปัญหานี้ตอนเปลี่ยนระบบยิงโฆษณา ทีมการตลาดติดตั้งพิกเซลติดตามผลของแพลตฟอร์มโฆษณาใหม่บนหน้าชำระเงิน ซึ่งดึงอีเมลและเบอร์โทรลูกค้าไปสร้างกลุ่มเป้าหมายคล้ายกันโดยอัตโนมัติ โดยไม่มีใครรู้จนกระทั่งทำแผนที่ข้อมูลย้อนหลังถึงเจอ การทำแผนที่ข้อมูลอย่างสม่ำเสมอจึงไม่ใช่แค่งานเอกสาร แต่เป็นวิธีเดียวที่จับความเปลี่ยนแปลงแบบนี้ได้ทัน เพราะระบบด้านเทคนิคของร้านค้าออนไลน์เปลี่ยนบ่อยกว่าที่เอกสารจะตามทัน

เครื่องมือ Third-party ที่ร้านค้าออนไลน์มักลืมนับรวม

นอกจากผู้ให้บริการหลักอย่างระบบชำระเงินและขนส่ง ร้านค้าออนไลน์จำนวนมากเชื่อมต่อปลั๊กอินหรือแอปเสริมบนแพลตฟอร์มอีคอมเมิร์ซที่ใช้อยู่ เช่น แอปรีวิวสินค้า แอปแชทสด หรือแอปคูปองส่วนลด แต่ละแอปเหล่านี้มักดึงข้อมูลลูกค้าออกไปเก็บบนเซิร์ฟเวอร์ของผู้พัฒนาแอปเอง ไม่ใช่แค่แสดงผลบนหน้าร้านเฉย ๆ การทำแผนที่ข้อมูลจึงต้องรวมแอปเสริมทุกตัวที่ติดตั้งไว้ ไม่ใช่มองแค่ระบบหลักของร้านเท่านั้น

ข้อมูลที่ไหลข้ามประเทศผ่านผู้ให้บริการต่างชาติ

ร้านค้าออนไลน์จำนวนมากใช้บริการของผู้ให้บริการต่างชาติโดยไม่รู้ตัว เช่น ระบบชำระเงินระหว่างประเทศที่ประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย บริการโฮสติ้งเว็บไซต์ที่เก็บฐานข้อมูลลูกค้าไว้บนคลาวด์ต่างประเทศ หรือระบบอีเมลมาร์เก็ตติ้งของผู้ให้บริการต่างชาติที่เก็บรายชื่ออีเมลลูกค้าไว้บนเซิร์ฟเวอร์ในภูมิภาคอื่น การทำแผนที่ข้อมูลจึงควรระบุด้วยว่าข้อมูลชิ้นไหนไหลออกนอกประเทศบ้าง เพราะการส่งข้อมูลข้ามพรมแดนมีข้อพิจารณาเพิ่มเติมที่แตกต่างจากการเก็บข้อมูลไว้ในประเทศเพียงอย่างเดียว ร้านที่ไม่เคยตรวจสอบจุดนี้มักพบว่าตัวเองใช้เครื่องมือต่างชาติหลายตัวพร้อมกันโดยไม่เคยรวมไว้ในรายการเดียวกันเลย

ขั้นตอนที่ 3: กำหนดระยะเวลาเก็บข้อมูลต่อประเภท

เมื่อรู้แล้วว่าเก็บอะไรและไหลไปที่ไหน ขั้นตอนถัดไปคือกำหนดว่าแต่ละประเภทข้อมูลจะเก็บไว้นานเท่าไร ข้อมูลออเดอร์และใบกำกับภาษีมักต้องเก็บตามระยะเวลาที่กฎหมายบัญชีกำหนด เช่น ห้าปี ข้อมูลตะกร้าสินค้าที่ลูกค้าเลือกไว้แต่ไม่ได้ชำระเงินอาจไม่จำเป็นต้องเก็บนานเท่าออเดอร์จริง ข้อมูลประวัติการแชทกับฝ่ายบริการลูกค้าที่ปิดเคสแล้วก็ไม่จำเป็นต้องเก็บไว้ตลอดไปเช่นกัน ร้านค้าออนไลน์ที่ไม่เคยกำหนดระยะเวลาเก็บชัดเจน มักพบว่าฐานข้อมูลมีข้อมูลลูกค้าเก่าที่ไม่ได้ซื้อสินค้ามาหลายปีสะสมอยู่จำนวนมาก โดยไม่มีเหตุผลทางธุรกิจรองรับว่าทำไมยังต้องเก็บไว้

วิธีที่ทำได้จริงคือจัดกลุ่มข้อมูลตามวัตถุประสงค์แล้วกำหนดระยะเวลาแยกกันเป็นตาราง เช่น ข้อมูลบัญชีลูกค้าที่ยังใช้งานอยู่เก็บไว้ตราบเท่าที่บัญชียังเปิดใช้งาน ข้อมูลบัญชีที่ไม่มีการสั่งซื้อเกินสองปีอาจตั้งระบบแจ้งเตือนให้ทีมพิจารณาว่าจะลบหรือเก็บต่อ ข้อมูลการชำระเงินที่ผู้ให้บริการชำระเงินเป็นคนเก็บโดยตรงอาจไม่จำเป็นต้องเก็บซ้ำในระบบของร้านเองด้วย การตั้งกฎแบบนี้ล่วงหน้าช่วยลดปริมาณข้อมูลที่ต้องรับผิดชอบดูแลลงได้มาก

ขั้นตอนที่ 4: ควบคุมสิทธิ์การเข้าถึงข้อมูลในทีม

ร้านค้าออนไลน์ขนาดกลางมักมีทีมหลายคนที่ต้องเข้าถึงข้อมูลลูกค้า เช่น ทีมแพ็คสินค้าที่ต้องดูที่อยู่จัดส่ง ทีมบริการลูกค้าที่ต้องดูประวัติการสั่งซื้อ และทีมการตลาดที่ต้องดูพฤติกรรมการซื้อเพื่อวางแคมเปญ ปัญหาที่พบบ่อยคือทุกคนในทีมได้สิทธิ์เข้าถึงข้อมูลระดับเดียวกันทั้งหมด ทั้งที่แต่ละบทบาทไม่จำเป็นต้องเห็นข้อมูลชุดเดียวกัน เช่น ทีมแพ็คสินค้าไม่จำเป็นต้องเห็นเลขบัตรประชาชนที่เก็บไว้สำหรับออกใบกำกับภาษี

การควบคุมสิทธิ์ที่ทำได้จริงในทางปฏิบัติคือกำหนดระดับการเข้าถึงตามหน้าที่งาน ทีมแพ็คสินค้าเห็นเฉพาะชื่อและที่อยู่จัดส่ง ทีมบัญชีเห็นข้อมูลที่เกี่ยวกับใบกำกับภาษี ทีมการตลาดเห็นข้อมูลพฤติกรรมแบบภาพรวมโดยไม่จำเป็นต้องเห็นชื่อจริงของลูกค้ารายบุคคลเสมอไป ร้านที่ใช้แพลตฟอร์มอีคอมเมิร์ซสำเร็จรูปควรตรวจสอบว่าแพลตฟอร์มมีระบบกำหนดสิทธิ์ตามบทบาทให้ใช้งานอยู่แล้วหรือไม่ ก่อนที่จะไปหาเครื่องมือเสริมเพิ่ม

อีกส่วนที่ควรทำควบคู่กันคือบันทึกการเข้าถึงข้อมูล ไม่จำเป็นต้องเป็นระบบ log อัตโนมัติที่ซับซ้อนเสมอไป ร้านขนาดกลางอาจเริ่มจากการจดบันทึกง่าย ๆ ว่าใครเคยขอดูฐานข้อมูลลูกค้าทั้งชุดบ้าง เพื่ออะไร และเมื่อไร โดยเฉพาะกรณีที่มีการส่งออกข้อมูลเป็นไฟล์ Excel หรือ CSV ไปใช้งานนอกระบบหลัก เพราะไฟล์ลักษณะนี้มักหลุดออกไปอยู่ในอีเมลหรือไดรฟ์ส่วนตัวของพนักงานโดยไม่มีใครติดตามว่าไฟล์นั้นถูกลบไปแล้วหรือยังอยู่ที่ไหนบ้าง

ขั้นตอนที่ 5: ทบทวนระบบเป็นรอบเมื่อร้านเปลี่ยนแปลง

ระบบข้อมูลส่วนบุคคลที่วางไว้ดีตอนเปิดร้านจะล้าสมัยเร็วมากถ้าร้านเพิ่มช่องทางขายใหม่ เช่น เปิดขายบนมาร์เก็ตเพลสเพิ่ม เปลี่ยนระบบ CRM ใหม่ หรือเริ่มใช้เครื่องมือการตลาดอัตโนมัติที่เชื่อมข้อมูลข้ามระบบ ร้านค้าออนไลน์ควรกำหนดรอบทบทวนแผนที่ข้อมูลอย่างน้อยทุก 6 เดือน และทบทวนทันทีที่มีการเปลี่ยนแปลงระบบสำคัญ ไม่ใช่รอให้ครบรอบเวลาเพียงอย่างเดียว ร้านที่ทบทวนแค่ตอนมีปัญหาเกิดขึ้นแล้วมักพบว่าต้องแก้ไขปัญหาสะสมหลายจุดพร้อมกัน แทนที่จะทยอยแก้ไปทีละจุดตามรอบปกติ

ธุรกิจที่ต้องการแนวทางตรวจสอบระบบที่มีอยู่แล้วแบบเป็นรอบ สามารถอ่านเพิ่มเติมได้ที่ แนวทาง Audit ข้อมูลส่วนบุคคลบนเว็บไซต์สำหรับ E-commerce ซึ่งวางกระบวนการตรวจย้อนหลังไว้โดยเฉพาะ ส่วนร้านที่กำลังจะเปิดตัวเว็บไซต์ใหม่และต้องการรายการตรวจก่อนเปิดใช้งาน ดูได้ที่ เช็กลิสต์ข้อมูลส่วนบุคคลบนเว็บไซต์สำหรับ E-commerce

ข้อผิดพลาดที่พบบ่อยเมื่อวางระบบข้อมูลส่วนบุคคลของร้านค้าออนไลน์

• สำรวจจุดเก็บข้อมูลแค่ครั้งเดียวตอนเปิดร้าน แล้วไม่อัปเดตเมื่อเพิ่มฟอร์มหรือแอปเสริมใหม่
• ไม่นับรวมแอปเสริมและปลั๊กอินบุคคลที่สามเข้าไปในแผนที่ข้อมูล
• ไม่กำหนดระยะเวลาเก็บข้อมูลต่อประเภท ปล่อยให้ข้อมูลเก่าสะสมโดยไม่มีเหตุผลทางธุรกิจ
• ให้พนักงานทุกคนในทีมเข้าถึงข้อมูลลูกค้าระดับเดียวกันหมด โดยไม่แยกตามหน้าที่งาน
• ทบทวนระบบเฉพาะตอนมีปัญหาเกิดขึ้นแล้ว แทนที่จะทบทวนตามรอบที่กำหนดไว้

สรุป

การวางระบบข้อมูลส่วนบุคคลบนเว็บไซต์ E-commerce ที่ใช้งานได้จริงต้องเริ่มจากรู้จักข้อมูลของตัวเองก่อน ผ่านห้าขั้นตอนคือสำรวจจุดเก็บข้อมูล ทำแผนที่การไหลของข้อมูล กำหนดระยะเวลาเก็บ ควบคุมสิทธิ์การเข้าถึงในทีม และทบทวนระบบเป็นรอบเมื่อร้านเปลี่ยนแปลง ระบบนี้ไม่ใช่งานเอกสารที่ทำครั้งเดียวจบ แต่เป็นกระบวนการที่ต้องตามให้ทันความเปลี่ยนแปลงของธุรกิจ ดูภาพรวมหัวข้ออื่นในหมวด Privacy Fundamentals เพิ่มเติมได้ที่ คลังความรู้ Privacy Fundamentals

แหล่งข้อมูลอ้างอิง

แนวทางเรื่องการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามกฎหมายไทย ควรตรวจสอบกับประกาศและแนวปฏิบัติของ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) โดยตรง คู่มือนี้เป็นแนวทางเชิงปฏิบัติด้านการจัดการข้อมูลสำหรับร้านค้าออนไลน์ ไม่ใช่การตีความข้อกำหนดทางกฎหมายแทนหน่วยงานกำกับดูแล