ข้อมูลส่วนบุคคลบนเว็บไซต์ คืออะไร? คู่มือสำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพ

ธุรกิจสุขภาพมีจุดที่แตกต่างจากธุรกิจทั่วไปอย่างชัดเจน นั่นคือข้อมูลที่เก็บบนเว็บไซต์หรือช่องทางนัดหมายมักไม่ใช่แค่ข้อมูลส่วนบุคคลทั่วไป แต่เป็น "ข้อมูลสุขภาพ" ซึ่งกฎหมาย PDPA จัดเป็นข้อมูลอ่อนไหว (sensitive personal data) ที่ต้องขอความยินยอมแบบเฉพาะเจาะจง (explicit consent) แยกจากความยินยอมทั่วไป เช่น การรับข่าวสารการตลาด ตั้งแต่แบบฟอร์มจองคิวออนไลน์ที่ให้คนไข้กรอกอาการเบื้องต้น ไปจนถึงแชทปรึกษาแพทย์ผ่าน LINE Official Account ล้วนเป็นจุดเก็บข้อมูลสุขภาพที่ต้องดูแลเป็นพิเศษ

บทความนี้อธิบายเส้นทางความยินยอมของคนไข้ตั้งแต่ต้นจนจบ ความเสี่ยงเฉพาะของช่องทางนัดหมายและปรึกษาผ่านแชท และวิธีควบคุมว่าใครในทีมงานเข้าถึงข้อมูลอาการของคนไข้ได้บ้าง เพื่อให้ธุรกิจสุขภาพและทีมการตลาดดูแลข้อมูลคนไข้ได้ถูกต้องโดยไม่กระทบประสบการณ์การจองคิวที่ต้องรวดเร็ว

บทความนี้เป็นแนวทางเชิงปฏิบัติทั่วไปสำหรับธุรกิจสุขภาพ ไม่ใช่คำแนะนำทางกฎหมายเฉพาะกรณี สถานพยาบาลควรปรึกษาที่ปรึกษากฎหมายด้านสุขภาพประกอบการตัดสินใจ

ทำไมข้อมูลสุขภาพจึงต้องขอความยินยอมแยกจากข้อมูลทั่วไป

PDPA จัดข้อมูลสุขภาพ ประวัติการรักษา และข้อมูลพันธุกรรมเป็นข้อมูลอ่อนไหวตามมาตรา 26 ซึ่งต้องขอความยินยอมแบบเฉพาะเจาะจงและชัดแจ้ง แยกออกจากความยินยอมสำหรับวัตถุประสงค์อื่น เช่น การส่งโปรโมชันหรือข่าวสาร เหตุผลคือข้อมูลสุขภาพหากรั่วไหลจะส่งผลกระทบต่อคนไข้รุนแรงกว่าข้อมูลทั่วไปมาก ทั้งด้านชื่อเสียง โอกาสในการทำประกัน หรือแม้แต่ความสัมพันธ์ส่วนตัว การใช้ checkbox เดียวขอความยินยอมทั้งการรักษาและการตลาดพร้อมกันจึงเป็นความเสี่ยงที่พบบ่อยที่สุดของธุรกิจสุขภาพ

ในทางปฏิบัติ แบบฟอร์มจองคิวออนไลน์ควรแยกช่องความยินยอมอย่างน้อยสองส่วน ส่วนแรกคือความยินยอมที่จำเป็นต่อการให้บริการ เช่น การส่งข้อมูลอาการให้แพทย์ประเมินก่อนนัดหมาย และส่วนที่สองคือความยินยอมที่ไม่จำเป็น เช่น การรับข่าวสารโปรโมชันตรวจสุขภาพ ซึ่งคนไข้ต้องสามารถปฏิเสธได้โดยไม่กระทบสิทธิ์ในการจองคิว

จุดเก็บข้อมูลอาการที่มักถูกมองข้าม: แชทปรึกษาผ่าน LINE Official Account

สถานพยาบาลจำนวนมากใช้ LINE Official Account เป็นช่องทางหลักในการนัดหมายและตอบคำถามคนไข้ เพราะสะดวกและคนไข้คุ้นเคย แต่ข้อความที่คนไข้พิมพ์บรรยายอาการ ส่งภาพผื่นผิวหนัง หรือแนบผลตรวจ ล้วนเป็นข้อมูลสุขภาพที่ถูกจัดเก็บอยู่ในระบบของผู้ให้บริการแชทและอาจถูกเชื่อมต่อกับระบบ CRM หรือ Chatbot ของคลินิกด้วย หากทีมงานที่ไม่เกี่ยวข้องกับการรักษาสามารถเข้าถึงประวัติแชทเหล่านี้ได้ เช่น ทีมการตลาดที่ดูแลบัญชี LINE OA เดียวกัน จะถือเป็นการเข้าถึงข้อมูลสุขภาพเกินความจำเป็น

แนวทางที่ปลอดภัยกว่าคือแยกบัญชีหรือกำหนดสิทธิ์การเข้าถึงแชทให้เฉพาะเจ้าหน้าที่ที่เกี่ยวข้องกับการนัดหมายและการรักษาโดยตรง พร้อมกำหนดนโยบายว่าห้ามใช้ภาพหรือข้อความจากแชทคนไข้ไปใช้ในสื่อการตลาดโดยไม่ได้รับความยินยอมเพิ่มเติมเป็นลายลักษณ์อักษร แม้จะปิดบังใบหน้าแล้วก็ตาม เพราะรายละเอียดอาการอาจทำให้ระบุตัวตนคนไข้ได้

เปรียบเทียบระดับความเสี่ยงของข้อมูลในแต่ละช่องทางของธุรกิจสุขภาพ

ขั้นตอนดูแลข้อมูลคนไข้ตั้งแต่จองคิวจนถึงหลังการรักษา

1. ออกแบบแบบฟอร์มจองคิวให้แยกความยินยอมด้านการรักษาออกจากความยินยอมด้านการตลาดอย่างชัดเจน
2. กำหนดสิทธิ์การเข้าถึงแชทและระบบเวชระเบียนเฉพาะเจ้าหน้าที่ที่เกี่ยวข้องกับการรักษาโดยตรง
3. เข้ารหัสข้อมูลอาการและผลตรวจทั้งระหว่างส่งและขณะจัดเก็บ โดยเฉพาะข้อมูลที่ส่งผ่านแชทหรืออีเมล
4. กำหนดนโยบายห้ามนำภาพหรือข้อความจากช่องทางปรึกษาไปใช้ในสื่อการตลาดโดยไม่ได้รับความยินยอมเพิ่มเติม
5. เตรียมช่องทางให้คนไข้ขอเข้าถึง แก้ไข หรือขอให้ลบข้อมูลสุขภาพของตนเองได้ตามสิทธิ์ในกฎหมาย
6. อบรมทีมงานหน้าเคาน์เตอร์และแอดมิน LINE OA เรื่องขอบเขตการเข้าถึงข้อมูลคนไข้เป็นประจำ

กรณีตัวอย่าง: แคมเปญรีวิวคนไข้ที่ใช้ภาพหน้าจอแชทโดยไม่ได้ขออนุญาตซ้ำ

คลินิกความงามแห่งหนึ่งต้องการทำแคมเปญรีวิวผลลัพธ์การรักษา ทีมการตลาดจึงหยิบภาพหน้าจอบทสนทนาที่คนไข้เคยส่งภาพอาการก่อนรักษาผ่าน LINE OA มาทำเป็นโพสต์ "ก่อน-หลัง" โดยปิดบังเฉพาะใบหน้า แต่ยังคงข้อความบรรยายอาการและวันที่นัดหมายไว้ ปัญหาคือความยินยอมที่คนไข้เคยให้ไว้ตอนจองคิวครอบคลุมเฉพาะการให้แพทย์ประเมินอาการ ไม่ได้ครอบคลุมการนำไปใช้เป็นสื่อการตลาด แม้จะปิดบังใบหน้าแล้ว รายละเอียดอาการและช่วงเวลาก็อาจทำให้คนใกล้ชิดคนไข้จำได้

กรณีนี้สะท้อนว่าความยินยอมแต่ละประเภทต้องผูกกับวัตถุประสงค์เฉพาะ การนำข้อมูลจากช่องทางหนึ่งไปใช้อีกวัตถุประสงค์หนึ่งต้องขอความยินยอมใหม่เสมอ แม้จะเป็นข้อมูลของคนไข้ที่เคยยินยอมอย่างอื่นมาก่อนแล้วก็ตาม

แชทปรึกษาอาการผ่าน LINE Official Account ใครควรเข้าถึงได้บ้าง

คำถามที่ผู้บริหารคลินิกมักถามคือแชทปรึกษาอาการผ่าน LINE Official Account ใครควรเข้าถึงได้บ้าง คำตอบที่ปฏิบัติได้จริงคือกำหนดบทบาทอย่างน้อยสองระดับ ระดับแรกคือเจ้าหน้าที่นัดหมายที่เห็นเฉพาะข้อมูลที่จำเป็นต่อการจัดตารางคิว เช่น วันเวลาที่สะดวกและแพทย์ที่ต้องการพบ และระดับที่สองคือทีมพยาบาลหรือผู้ช่วยแพทย์ที่เห็นรายละเอียดอาการเต็มรูปแบบเพื่อประเมินความเร่งด่วนก่อนพบแพทย์จริง ทีมการตลาดหรือทีมบัญชีไม่ควรมีสิทธิ์เข้าถึงประวัติแชทระดับที่สองเลย แม้จะดูแลบัญชี LINE OA เดียวกันในภาพรวมก็ตาม

วิธีที่หลายคลินิกใช้คือแยกแท็กหรือป้ายกำกับการสนทนาในระบบจัดการแชท เพื่อให้มองเห็นได้ทันทีว่าบทสนทนาใดมีข้อมูลอาการที่ต้องจำกัดสิทธิ์การเข้าถึงเป็นพิเศษ แทนที่จะปล่อยให้ทุกคนที่ล็อกอินเข้าระบบเห็นบทสนทนาทั้งหมดเหมือนกันหมด

นำภาพหรือข้อความจากแชทคนไข้ไปทำการตลาดได้หรือไม่

อีกคำถามที่พบบ่อยจากทีมการตลาดคือนำภาพหรือข้อความจากแชทคนไข้ไปทำการตลาดได้หรือไม่ คำตอบคือไม่ได้ เว้นแต่จะขอความยินยอมใหม่เฉพาะวัตถุประสงค์นั้นเป็นลายลักษณ์อักษรจากคนไข้โดยตรง ความยินยอมที่คนไข้เคยให้ไว้ตอนจองคิวหรือปรึกษาอาการมีวัตถุประสงค์เพื่อการรักษาเท่านั้น การนำไปใช้ต่างวัตถุประสงค์โดยไม่ขอใหม่ถือเป็นการใช้ข้อมูลเกินขอบเขตที่ให้ความยินยอมไว้ แม้เจตนาจะเป็นการประชาสัมพันธ์ผลงานที่ดีของคลินิกก็ตาม

คนไข้มีสิทธิ์ขอลบข้อมูลสุขภาพของตนเองหรือไม่

คำถามสุดท้ายที่พบบ่อยคือคนไข้มีสิทธิ์ขอลบข้อมูลสุขภาพของตนเองหรือไม่ คำตอบคือมีสิทธิ์ตามกฎหมาย แต่ในทางปฏิบัติสถานพยาบาลอาจต้องเก็บข้อมูลบางส่วนไว้ตามกฎหมายว่าด้วยเวชระเบียนแม้คนไข้จะขอให้ลบก็ตาม สิ่งที่สถานพยาบาลควรทำคือชี้แจงให้คนไข้เข้าใจว่าข้อมูลส่วนใดสามารถลบได้ทันที เช่น ข้อมูลในระบบการตลาดหรือแชทที่ไม่เกี่ยวกับเวชระเบียน และข้อมูลส่วนใดต้องเก็บไว้ตามระยะเวลาที่กฎหมายกำหนดเพื่อประโยชน์ในการรักษาต่อเนื่องหรือการตรวจสอบย้อนหลัง

ดูภาพรวมของหลักการคุ้มครองข้อมูลได้ที่ Privacy Fundamentals และการจัดการข้อมูลในองค์กรได้ที่ Data Governance ส่วนแนวทางของกลุ่มธุรกิจอื่นในชุดคู่มือเดียวกันดูได้ที่ คู่มือสำหรับ SME และ คู่มือสำหรับองค์กรการเงิน

เช็กลิสต์ปฏิบัติ

• แยกช่องความยินยอมด้านการรักษาออกจากความยินยอมด้านการตลาดในแบบฟอร์มจองคิวทุกจุด
• จำกัดสิทธิ์การเข้าถึงแชท LINE OA และระบบเวชระเบียนเฉพาะเจ้าหน้าที่ที่เกี่ยวข้องกับการรักษา
• ห้ามนำภาพหรือข้อความจากช่องทางปรึกษาไปใช้ในสื่อการตลาดโดยไม่ขอความยินยอมเพิ่มเติม
• เข้ารหัสข้อมูลอาการและผลตรวจทั้งระหว่างส่งผ่านและขณะจัดเก็บในระบบ
• เปิดช่องทางให้คนไข้ขอเข้าถึงหรือขอลบข้อมูลสุขภาพของตนเองได้ตามสิทธิ์ที่กฎหมายกำหนด
• อบรมทีมงานหน้าเคาน์เตอร์และแอดมินแชทเรื่องขอบเขตการเข้าถึงข้อมูลคนไข้อย่างสม่ำเสมอ

ข้อผิดพลาดที่พบบ่อย

ใช้ checkbox เดียวขอความยินยอมทั้งการรักษาและการรับข่าวสารการตลาดพร้อมกัน

ให้ทีมการตลาดที่ดูแลบัญชี LINE OA เข้าถึงประวัติแชทปรึกษาอาการของคนไข้ได้เต็มรูปแบบ

นำภาพหรือข้อความจากแชทปรึกษาไปทำแคมเปญการตลาดโดยไม่ขอความยินยอมใหม่เฉพาะวัตถุประสงค์นั้น

ส่งผลตรวจหรือใบเสร็จค่ารักษาผ่านอีเมลที่ไม่ได้เข้ารหัส ทำให้ข้อมูลสุขภาพหลุดระหว่างทาง

ไม่มีกระบวนการให้คนไข้ขอลบหรือขอเข้าถึงข้อมูลสุขภาพของตนเองอย่างเป็นทางการ

เมื่อธุรกิจสุขภาพขยายไปสู่การให้คำปรึกษาทางไกล (telemedicine)

คลินิกและโรงพยาบาลจำนวนมากเริ่มเปิดบริการปรึกษาแพทย์ทางไกลผ่านวิดีโอคอลหรือแอปพลิเคชันเฉพาะทาง ซึ่งเพิ่มจุดเก็บข้อมูลใหม่ที่ต้องดูแล เช่น การบันทึกวิดีโอการปรึกษา ไฟล์เสียง หรือภาพหน้าจอที่แพทย์อาจแคปเจอร์ไว้ประกอบการวินิจฉัย ข้อมูลเหล่านี้มีความอ่อนไหวสูงกว่าข้อความแชทธรรมดา เพราะมีทั้งภาพใบหน้า น้ำเสียง และรายละเอียดอาการที่ระบุตัวตนได้ชัดเจนกว่า สถานพยาบาลจึงต้องแจ้งคนไข้ล่วงหน้าอย่างชัดเจนว่าการปรึกษาจะถูกบันทึกหรือไม่ เก็บไว้นานเท่าใด และใครมีสิทธิ์เข้าถึงไฟล์บันทึกเหล่านั้น

อีกประเด็นที่มักถูกมองข้ามคือผู้ให้บริการแพลตฟอร์มวิดีโอคอลที่คลินิกใช้งานอาจเป็นผู้ให้บริการต่างประเทศที่จัดเก็บข้อมูลอยู่นอกประเทศไทย ฝ่ายที่ดูแลข้อมูลควรตรวจสอบว่าผู้ให้บริการมีมาตรการรักษาความปลอดภัยที่เพียงพอและมีข้อตกลงคุ้มครองข้อมูลที่ครอบคลุมการส่งข้อมูลข้ามพรมแดนหรือไม่ ก่อนเลือกใช้งานเป็นช่องทางหลักในการให้บริการปรึกษาทางไกล

สรุป

ข้อมูลสุขภาพบนเว็บไซต์และช่องทางนัดหมายของธุรกิจสุขภาพต้องได้รับการดูแลเข้มงวดกว่าข้อมูลส่วนบุคคลทั่วไป เพราะเป็นข้อมูลอ่อนไหวตามกฎหมาย การแยกความยินยอมด้านการรักษาออกจากการตลาด การจำกัดสิทธิ์การเข้าถึงแชทและเวชระเบียนเฉพาะผู้เกี่ยวข้อง และการขอความยินยอมใหม่ทุกครั้งที่เปลี่ยนวัตถุประสงค์การใช้ข้อมูล คือหลักการพื้นฐานที่ธุรกิจสุขภาพทุกขนาดควรยึดถือ

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)