10 ข้อผิดพลาดเรื่อง GA4 และความเป็นส่วนตัว ที่คลินิกและธุรกิจสุขภาพควรหลีกเลี่ยง

คลินิกความงามแห่งหนึ่งติดปุ่ม "จองคิวออนไลน์" ไว้บนทุกหน้าเว็บ แล้วผูก GA4 ให้ยิง Event ทันทีที่ผู้ใช้กรอกชื่อและเบอร์โทรในฟอร์ม โดยยังไม่ได้ตรวจว่า Event นั้นทำงานก่อนหรือหลังผู้ใช้กด Accept บน Consent Banner — นี่คือรูปแบบความผิดพลาดที่พบบ่อยในธุรกิจสุขภาพ เพราะข้อมูลที่กรอกในฟอร์มจองคิวมักเชื่อมโยงกับอาการหรือแผนกที่ต้องการปรึกษาโดยอ้อม

บทความนี้รวบรวมข้อผิดพลาดเรื่อง GA4 และความเป็นส่วนตัว ที่คลินิก โรงพยาบาล และธุรกิจสุขภาพเจอบ่อย โดยเน้นจุดที่ข้อมูลการวิเคราะห์เว็บไปซ้อนทับกับข้อมูลสุขภาพที่มีความอ่อนไหวสูงกว่าธุรกิจทั่วไป

10 ข้อผิดพลาดเรื่อง GA4 และความเป็นส่วนตัว ที่ธุรกิจสุขภาพควรหลีกเลี่ยง

1. Track Event บนฟอร์มจองคิวโดยไม่แยกจาก Event ทั่วไป

ฟอร์มจองคิวหรือฟอร์มปรึกษาแพทย์มักถูกตั้งค่า Event เดียวกับปุ่มสมัครรับข่าวสารทั่วไป ทำให้ทีม Analytics ไม่แยกได้ว่า Event ไหนเกี่ยวข้องกับข้อมูลสุขภาพที่ต้องระวังเป็นพิเศษ

2. ชื่อแผนกหรืออาการหลุดเข้าไปใน URL หรือ Event Parameter

เมื่อผู้ใช้เลือกแผนกที่ต้องการปรึกษาผ่าน Dropdown แล้วระบบส่งค่านั้นต่อเป็นส่วนหนึ่งของ URL Parameter หรือ Event Label ค่าดังกล่าวจะถูกเก็บเข้า GA4 โดยอัตโนมัติ กลายเป็นข้อมูลที่บ่งชี้อาการโดยอ้อมโดยไม่มีใครตั้งใจ

3. Widget จองคิวจากผู้ให้บริการภายนอกยิง Pixel ก่อน Consent

คลินิกจำนวนมากใช้ระบบจองคิวจาก Third-party ที่ฝัง Script ของตัวเองแยกจาก GTM หลัก ทำให้ Consent Mode ที่ตั้งไว้ในเว็บไม่ครอบคลุม Script ของ Widget นั้น

4. ไม่มีการแยก Consent สำหรับหน้าที่มีแบบสอบถามสุขภาพเบื้องต้น

หน้าที่มีแบบสอบถามคัดกรองอาการเบื้องต้นก่อนนัดหมายใช้มาตรฐาน Consent เดียวกับหน้า Landing Page ทั่วไป ทั้งที่ควรได้รับการพิจารณาความเสี่ยงสูงกว่า

5. Remarketing เข้าถึงกลุ่มผู้เข้าชมหน้าแผนกเฉพาะทาง

ทีมการตลาดตั้ง Audience สำหรับ Remarketing จากผู้ที่เข้าชมหน้าแผนกเฉพาะทาง เช่น จิตเวชหรือมะเร็งวิทยา ซึ่งอาจสื่อถึงสถานะสุขภาพของผู้ใช้แม้ไม่มีชื่อแนบอยู่

6. ไม่มีเอกสารระบุว่า Event ใดถือเป็นข้อมูลอ่อนไหวที่ต้องยกระดับความระมัดระวัง

ทีม Marketing และ Engineering ไม่มี List กลางที่ระบุว่า Event หรือหน้าใดเกี่ยวข้องกับข้อมูลสุขภาพ ทำให้การตัดสินใจว่าจะ Track อะไรทำแบบต่างคนต่างเข้าใจ

7. เก็บเบอร์โทรหรืออีเมลไว้ใน Event Parameter ของ GA4 โดยตรง

บางทีมส่งค่าเบอร์โทรหรืออีเมลที่ผู้ใช้กรอกในฟอร์มเข้าไปเป็นส่วนหนึ่งของ Event Parameter เพื่อความสะดวกในการ Match ข้อมูล ทั้งที่ควรหลีกเลี่ยงการส่งข้อมูลระบุตัวตนโดยตรงเข้า GA4

8. ไม่ทดสอบว่า Reject All บล็อก Widget นัดหมายจริงหรือไม่

ทีมทดสอบเฉพาะว่า Accept All ทำงาน แต่ไม่ได้ทดสอบว่า Reject All บล็อก Script ของ Widget นัดหมายจากภายนอกได้จริงเช่นกัน

9. ใช้ Consent Default เดียวกันทั้งเว็บหลักและระบบนัดหมายที่แยกโดเมน

ระบบนัดหมายแยกโดเมนจากเว็บหลักของคลินิก แต่ทีมไม่ได้ตรวจสอบว่า Consent Default ที่ผู้ใช้เลือกไว้บนเว็บหลักถูกส่งต่อหรือทำงานแยกกันบนโดเมนของระบบนัดหมาย

10. รายงานภายในเรียกข้อมูล GA4 ว่าเป็นข้อมูลสุขภาพที่ผ่านการรับรองแล้ว

ทีม Marketing บางแห่งเข้าใจผิดว่าการตั้งค่า Consent Mode ถูกต้องเท่ากับข้อมูลที่เก็บผ่าน GA4 ปลอดภัยสำหรับใช้เป็นข้อมูลสุขภาพแล้ว ทั้งที่ GA4 ไม่ได้ออกแบบมาเพื่อเก็บข้อมูลสุขภาพโดยตรงตั้งแต่แรก

วิธีตรวจว่าฟอร์มและ Widget ของคลินิกกำลังทำสิ่งที่ไม่ควรทำ

เริ่มจากเปิด Network Tab บนเบราว์เซอร์แล้วกรอกฟอร์มจองคิวก่อนกด Accept บน Banner เพื่อดูว่ามีคำขอส่งข้อมูลออกไปยัง Google หรือ Widget ภายนอกหรือไม่ ถ้ามี แปลว่า Script นั้นยังไม่ถูกควบคุมโดย Consent จริง ขั้นตอนนี้ควรทำร่วมกับการตรวจ Preference Center ว่าผู้ใช้เปลี่ยนใจภายหลังได้จริงหรือไม่ ไม่ใช่แค่ตอนโหลดหน้าแรกครั้งเดียว

ทีม Privacy ควรทำรายการ Event ที่เกี่ยวข้องกับแผนกหรืออาการเฉพาะทางไว้แยกจาก Event ทั่วไป แล้วให้ทีม Marketing ใช้รายการนี้เป็นมาตรฐานก่อนเพิ่ม Tracking ใหม่ทุกครั้ง งานนี้ควรเชื่อมกับหลักการจัดหมวดคุกกี้ใน tracking-martech โดยรวม เพื่อให้ทีมเทคนิคและทีมคลินิกเข้าใจตรงกัน

คำถามที่พบบ่อย

GA4 ถือว่าเก็บข้อมูลสุขภาพโดยตรงหรือไม่ โดยทั่วไป GA4 ไม่ได้ออกแบบมาเพื่อเก็บข้อมูลสุขภาพโดยตรง แต่ความเสี่ยงเกิดขึ้นเมื่อทีมส่งชื่อแผนก อาการ หรือข้อมูลระบุตัวตนเข้าไปเป็นส่วนหนึ่งของ Event หรือ URL Parameter โดยไม่ตั้งใจ ซึ่งควรตรวจสอบและหลีกเลี่ยง

Widget จองคิวจากภายนอกต้องอยู่ภายใต้ Consent Mode ของเว็บหลักด้วยหรือไม่ ควรตรวจสอบว่า Script ของ Widget นั้นถูกควบคุมด้วยกลไก Consent เดียวกับเว็บหลัก เพราะถ้าไม่ ผู้ใช้ที่กด Reject บน Banner หลักอาจยังถูก Track โดย Widget อยู่ดี

ควรแยก Consent สำหรับหน้าแบบสอบถามคัดกรองอาการหรือไม่ ธุรกิจสุขภาพที่มีแบบสอบถามคัดกรองอาการควรพิจารณายกระดับความระมัดระวังของหน้านั้นเป็นพิเศษ และควรให้ผู้เชี่ยวชาญด้านกฎหมายหรือ DPO ตรวจสอบเพิ่มเติมเนื่องจากเกี่ยวข้องกับข้อมูลอ่อนไหว

เช็กลิสต์ปฏิบัติ

• ตรวจสอบว่า Event บนฟอร์มจองคิวแยกจาก Event ทั่วไปและมีรายการกำกับชัดเจน
• ตรวจ URL และ Event Parameter ว่าไม่มีชื่อแผนกหรืออาการหลุดเข้าไปโดยไม่ตั้งใจ
• ตรวจว่า Script ของ Widget จองคิวจากภายนอกอยู่ภายใต้ Consent Mode เดียวกับเว็บหลัก
• ยกระดับความระมัดระวังสำหรับหน้าที่มีแบบสอบถามคัดกรองอาการเบื้องต้น
• ทบทวน Audience สำหรับ Remarketing ที่อาจสื่อถึงแผนกเฉพาะทางที่มีความอ่อนไหว
• ทำรายการ Event ที่เกี่ยวข้องกับข้อมูลสุขภาพไว้ให้ทีม Marketing ใช้เป็นมาตรฐานกลาง
• ทดสอบว่า Reject All บล็อก Widget นัดหมายจากภายนอกได้จริง ไม่ใช่แค่ Tag บนเว็บหลัก

ข้อผิดพลาดที่พบบ่อย

• Track Event บนฟอร์มจองคิวโดยไม่แยกจาก Event ทั่วไป ทำให้ตรวจสอบภายหลังยาก
• ปล่อยให้ชื่อแผนกหรืออาการหลุดเข้าไปใน URL หรือ Event Parameter โดยไม่ตั้งใจ
• ใช้ Consent Default เดียวกันทั้งเว็บหลักและระบบนัดหมายที่แยกโดเมน โดยไม่ตรวจสอบว่าทำงานร่วมกันจริง
• เข้าใจว่าตั้งค่า Consent Mode ถูกต้องเท่ากับข้อมูลที่เก็บผ่าน GA4 ปลอดภัยสำหรับใช้เป็นข้อมูลสุขภาพ
• ไม่ทดสอบว่า Widget นัดหมายจากภายนอกถูกบล็อกจริงเมื่อผู้ใช้กด Reject All

สรุป

ความเสี่ยงเรื่อง GA4 และความเป็นส่วนตัว ในธุรกิจสุขภาพมักไม่ได้อยู่ที่การตั้งค่า Consent Mode ผิดเพียงอย่างเดียว แต่อยู่ที่ข้อมูลอาการหรือแผนกที่หลุดเข้าไปใน Event และ URL Parameter โดยที่ทีมไม่รู้ตัว การแยก Event ที่เกี่ยวข้องกับข้อมูลสุขภาพออกจาก Event ทั่วไป พร้อมตรวจสอบ Widget จองคิวจากภายนอกอย่างสม่ำเสมอ ช่วยลดความเสี่ยงที่ข้อมูลอ่อนไหวจะรั่วไหลผ่านเครื่องมือวิเคราะห์เว็บโดยไม่ตั้งใจ

แหล่งข้อมูลอ้างอิง

• Google Ads Help — About Consent Mode
• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)