ตัวอย่างและ Template จัดการข้อมูลส่วนบุคคลบนเว็บไซต์สำหรับ SME

ทีมงานเว็บไซต์ของร้านขายอุปกรณ์กีฬาแห่งหนึ่งอยากเริ่มทำเรื่องข้อมูลส่วนบุคคลให้เป็นระบบ แต่ไม่รู้จะเริ่มเขียนเอกสารอะไรก่อน จะเขียน Privacy Policy เองก็กลัวขาดตกบกพร่อง จะจ้างทนายทันทีก็ยังไม่มั่นใจว่าต้องเตรียมข้อมูลอะไรไปให้

บทความนี้รวบรวมตัวอย่างเอกสารและตารางที่ใช้เป็นจุดเริ่มต้นได้จริง 3 ชุด ได้แก่ ตารางสำรวจข้อมูล ข้อความประกาศความเป็นส่วนตัวสำหรับฟอร์มแต่ละจุด และแบบบันทึกคำขอจากลูกค้า ทุกตัวอย่างเป็นแบบร่างเริ่มต้นที่ต้องปรับให้ตรงกับสิ่งที่เว็บไซต์แต่ละแห่งเก็บจริง ไม่ใช่แบบฟอร์มสำเร็จรูปที่ใช้แทนกันได้ทุกธุรกิจ

Template 1: ตารางสำรวจข้อมูล (Data Inventory)

ตารางนี้ใช้บันทึกว่าแต่ละจุดบนเว็บไซต์เก็บข้อมูลอะไร เพื่อใช้อ้างอิงตอนเขียนประกาศความเป็นส่วนตัวและตอบคำถามลูกค้า

ตารางนี้ควรปรับแถวให้ตรงกับฟอร์มและเครื่องมือจริงที่เว็บไซต์ของแต่ละธุรกิจใช้งานอยู่ ไม่ใช่คัดลอกตัวอย่างนี้ไปใช้ทั้งหมด และควรมีผู้รับผิดชอบอัปเดตตารางนี้ทุกครั้งที่เพิ่มฟอร์มหรือเครื่องมือใหม่

Template 2: ข้อความแจ้งความเป็นส่วนตัวสั้น ๆ ใต้ฟอร์ม

นอกจาก Privacy Policy ฉบับเต็ม ควรมีข้อความสั้น ๆ ใต้ฟอร์มแต่ละจุดเพื่อบอกลูกค้าตรง ๆ ว่าข้อมูลจะถูกใช้ทำอะไร ตัวอย่างข้อความสำหรับฟอร์มขอใบเสนอราคา:

เราจะใช้ข้อมูลที่ท่านกรอกในแบบฟอร์มนี้เพื่อติดต่อกลับและจัดทำใบเสนอราคาเท่านั้น หากต้องการอ่านรายละเอียดเพิ่มเติม สามารถดูได้ที่ประกาศความเป็นส่วนตัวของเรา

ตัวอย่างข้อความสำหรับฟอร์มสมัครรับข่าวสาร:

เมื่อสมัครรับข่าวสาร ท่านจะได้รับอีเมลโปรโมชันและข่าวสารสินค้าจากเราเป็นระยะ ท่านสามารถยกเลิกการรับข่าวสารได้ทุกเมื่อผ่านลิงก์ในอีเมลแต่ละฉบับ

ข้อความเหล่านี้ต้องปรับคำให้ตรงกับสิ่งที่ธุรกิจทำจริง เช่น หากไม่มีระบบยกเลิกรับข่าวสารในอีเมลจริง ก็ไม่ควรเขียนไว้ในข้อความ

Template 3: แบบบันทึกคำขอจากลูกค้าเรื่องข้อมูลส่วนบุคคล

เมื่อลูกค้าติดต่อมาขอลบ ขอแก้ไข หรือขอสำเนาข้อมูลของตนเอง ควรมีแบบบันทึกภายในเพื่อติดตามว่าคำขอแต่ละเรื่องดำเนินการถึงขั้นไหนแล้ว

แบบบันทึกนี้ไม่จำเป็นต้องซับซ้อน สเปรดชีตธรรมดาก็เพียงพอ สิ่งสำคัญคือมีการบันทึกไว้เป็นหลักฐานว่าเมื่อลูกค้าติดต่อมา ธุรกิจได้ดำเนินการตอบสนองจริง ไม่ใช่ปล่อยข้อความค้างไว้เฉย ๆ

ตัวอย่างการนำ Template ไปปรับใช้กับเว็บไซต์จริง

สมมติร้านขายอุปกรณ์กีฬาข้างต้นมีฟอร์มอยู่ 3 จุดคือ ฟอร์มขอใบเสนอราคา ฟอร์มสมัครสมาชิกเพื่อสะสมแต้ม และวิดเจ็ตแชทสด ทีมงานเริ่มจากกรอกตารางสำรวจข้อมูลให้ครบทั้ง 3 จุด จากนั้นเขียนข้อความแจ้งความเป็นส่วนตัวสั้น ๆ ใต้แต่ละฟอร์มตามสิ่งที่เก็บจริง แล้วจึงนำข้อมูลทั้งหมดไปเป็นวัตถุดิบสำหรับเขียนหรือปรับปรุงประกาศความเป็นส่วนตัวฉบับเต็มอีกครั้ง ขั้นตอนนี้ทำให้ประกาศความเป็นส่วนตัวที่ได้ตรงกับสิ่งที่เว็บไซต์เก็บจริง แทนที่จะคัดลอกจากเว็บอื่นมาทั้งดุ้น ต่อมาเมื่อมีลูกค้ารายหนึ่งอีเมลมาขอให้ลบข้อมูลของตนเองออกจากระบบสมาชิกสะสมแต้ม ทีมงานเปิดแบบบันทึกคำขอจากลูกค้าเพื่อบันทึกวันที่และมอบหมายผู้รับผิดชอบ จากนั้นย้อนกลับไปดูตารางสำรวจข้อมูลว่าข้อมูลของลูกค้ารายนี้ถูกเก็บไว้ที่จุดใดบ้าง เช่น ระบบสมาชิก สเปรดชีตกลาง และระบบอีเมลมาร์เก็ตติ้งหากเคยสมัครรับข่าวสารด้วย แล้วจึงไล่ลบทีละระบบพร้อมปิดเคสในแบบบันทึกคำขอ วิธีนี้ทำให้ Template ทั้งสามชุดทำงานเชื่อมโยงกันแทนที่จะเป็นเอกสารแยกส่วนที่ไม่มีใครเปิดใช้จริง หากยังไม่แน่ใจว่าเว็บไซต์ของตนเองมีจุดเสี่ยงแบบไหนอยู่บ้างก่อนเริ่มกรอก Template ควรอ่านทบทวนที่ ข้อผิดพลาดเรื่องข้อมูลส่วนบุคคลบนเว็บไซต์ที่ SME มักพลาด ก่อน เพื่อให้รู้ว่าควรให้น้ำหนักกับจุดใดเป็นพิเศษ

Template 4: บันทึกความยินยอมคุกกี้อย่างง่าย

นอกจากระบบ Cookie Banner ที่บันทึก Consent อัตโนมัติ ธุรกิจขนาดเล็กที่ยังไม่มีระบบดังกล่าวสามารถเริ่มจากบันทึกอย่างง่ายเพื่อทวนสอบว่าที่ผ่านมามีการเปลี่ยนแปลงข้อความหรือหมวดคุกกี้อย่างไรบ้าง

บันทึกนี้ช่วยให้ย้อนดูได้ว่าทำไมข้อความบน Cookie Banner หรือ Privacy Policy ถึงเปลี่ยนไปในแต่ละช่วง และเป็นหลักฐานว่าเว็บไซต์มีการทบทวนเรื่องนี้อย่างต่อเนื่อง ไม่ใช่ทำครั้งเดียวแล้วปล่อยทิ้งไว้หลายปีโดยไม่มีใครแตะต้อง สำหรับธุรกิจที่มีระบบ Cookie Consent อยู่แล้ว บันทึกอย่างง่ายนี้ยังมีประโยชน์ในการอธิบายเหตุผลเบื้องหลังการเปลี่ยนแปลงแต่ละครั้งให้ทีมงานใหม่เข้าใจได้เร็วขึ้น โดยไม่ต้องไล่เดาว่าทำไมหมวดคุกกี้ถึงมีรายการเพิ่มขึ้นจากตอนเริ่มต้น

เช็กลิสต์ปฏิบัติ

• กรอกตารางสำรวจข้อมูลให้ครบทุกฟอร์มและเครื่องมือติดตามบนเว็บไซต์จริง
• เขียนข้อความแจ้งความเป็นส่วนตัวสั้น ๆ ใต้ฟอร์มแต่ละจุดให้ตรงกับสิ่งที่เก็บจริง
• สร้างแบบบันทึกคำขอจากลูกค้าและกำหนดผู้รับผิดชอบติดตามสถานะ
• นำข้อมูลจากตารางสำรวจไปใช้ปรับปรุงประกาศความเป็นส่วนตัวฉบับเต็ม
• ทดสอบว่าลิงก์ยกเลิกรับข่าวสารหรือช่องทางขอลบข้อมูลที่ระบุไว้ใช้งานได้จริง
• อัปเดต Template ทั้งหมดทุกครั้งที่เพิ่มฟอร์มหรือเครื่องมือใหม่

ข้อผิดพลาดที่พบบ่อยเมื่อใช้ Template เหล่านี้

• คัดลอกตารางสำรวจข้อมูลจากตัวอย่างไปใช้ทั้งหมดโดยไม่ปรับให้ตรงกับเว็บไซต์จริง
• เขียนข้อความแจ้งความเป็นส่วนตัวที่สัญญาสิ่งที่ระบบจริงยังทำไม่ได้ เช่น อ้างว่ามีลิงก์ยกเลิกรับข่าวสารทั้งที่ยังไม่มี
• สร้างแบบบันทึกคำขอแล้วไม่มีใครเป็นเจ้าของ ทำให้คำขอค้างไม่มีคนติดตาม
• ไม่เคยอัปเดต Template หลังจากเพิ่มฟอร์มหรือปลั๊กอินใหม่

คำถามที่พบบ่อย

ใช้ตารางสำรวจข้อมูลตัวอย่างในบทความนี้ได้เลยหรือไม่ ใช้เป็นจุดเริ่มต้นได้ แต่ต้องแก้ไขแถวและรายละเอียดให้ตรงกับฟอร์มและเครื่องมือจริงที่เว็บไซต์ของตนเองใช้งาน ไม่ควรคัดลอกไปใช้ทั้งหมดโดยไม่ตรวจสอบ

ข้อความแจ้งความเป็นส่วนตัวสั้น ๆ ใต้ฟอร์ม ต้องมีทุกฟอร์มหรือไม่ ควรมีในฟอร์มที่เก็บข้อมูลส่วนบุคคลทุกจุด เพราะช่วยให้ลูกค้าเข้าใจตรงจุดว่าข้อมูลที่กำลังจะกรอกจะถูกใช้ทำอะไร

แบบบันทึกคำขอจากลูกค้าต้องใช้ระบบซอฟต์แวร์เฉพาะหรือไม่ ไม่จำเป็น สเปรดชีตธรรมดาที่มีผู้รับผิดชอบดูแลก็เพียงพอสำหรับธุรกิจขนาดเล็กถึงกลาง

Template เหล่านี้ใช้แทนการให้ทนายตรวจได้เลยหรือไม่ ใช้แทนไม่ได้ Template เหล่านี้เป็นจุดเริ่มต้นให้ทำงานได้เร็วขึ้น แต่ธุรกิจที่มีข้อมูลอ่อนไหวหรือความซับซ้อนสูงควรให้ผู้เชี่ยวชาญตรวจอีกชั้น

สรุป

Template ทั้ง 3 ชุดในบทความนี้ช่วยให้เว็บไซต์ SME เริ่มจัดการข้อมูลส่วนบุคคลได้เป็นระบบโดยไม่ต้องเขียนเอกสารจากศูนย์ แต่ทุกชุดต้องถูกปรับให้ตรงกับข้อมูลที่เว็บไซต์แต่ละแห่งเก็บจริงเสมอ หากต้องการตรวจภาพรวมของเว็บไซต์ก่อนเริ่มกรอก Template ลองใช้ website-trust-scan ของ trusty เพื่อดูจุดที่ควรตรวจก่อน หรืออ่านแนวทางแบบเต็มที่ แนวทางจัดการข้อมูลส่วนบุคคลบนเว็บไซต์สำหรับ SME

แหล่งข้อมูลอ้างอิง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)