Google Consent Mode คืออะไร? คู่มือสำหรับฝ่าย HR เว็บไซต์สมัครงาน และ Recruitment

ผู้สมัครงานคนหนึ่งกรอกใบสมัครพร้อมแนบเรซูเม่บนเว็บไซต์สมัครงานของบริษัทแห่งหนึ่ง ไม่กี่วันต่อมาเขาเริ่มเห็นโฆษณาของบริษัทเดียวกันไล่ตามในหน้า Facebook และ Google แม้จะยังไม่ได้กด Accept บน Cookie Banner เลยด้วยซ้ำ นี่คือสัญญาณว่า Tag ที่ทำหน้าที่ Retargeting กำลังทำงานโดยไม่รอ Consent จากผู้สมัคร ซึ่งเป็นปัญหาที่ฝ่าย HR และทีมดูแลเว็บไซต์สมัครงานควรรู้จัก Google Consent Mode ไว้เป็นพื้นฐาน

บทความนี้เป็นคู่มือเบื้องต้นสำหรับฝ่าย HR เว็บไซต์สมัครงาน และทีม Recruitment อธิบายว่า Google Consent Mode คืออะไร เกี่ยวข้องกับข้อมูลผู้สมัครงานอย่างไร และควรทำงานร่วมกับ Cookie Banner และทีมอื่นในองค์กรอย่างไรบ้าง

Google Consent Mode คืออะไร และเกี่ยวข้องกับเว็บไซต์สมัครงานอย่างไร

Google Consent Mode เป็นกลไกที่ Google tag เช่น Google Analytics และ Google Ads ใช้เพื่อปรับพฤติกรรมการเก็บข้อมูลตามสถานะ Consent ที่ผู้ใช้เลือกไว้บนเว็บไซต์ พูดง่ายๆ คือเมื่อผู้สมัครงานยังไม่ได้ตอบสนอง Cookie Banner หรือเลือก Reject การเก็บข้อมูลด้าน Marketing/Analytics tag ที่เกี่ยวข้องต้องปรับพฤติกรรมให้สอดคล้องกับการเลือกนั้น ไม่ใช่เก็บข้อมูลเหมือนไม่มีอะไรเกิดขึ้น

สำหรับเว็บไซต์สมัครงาน จุดที่ต้องระวังเป็นพิเศษคือหน้าอัปโหลดเรซูเม่ หน้าแบบฟอร์มกรอกประวัติ และหน้ายืนยันการสมัคร เพราะข้อมูลที่กรอกในหน้าเหล่านี้มักมีรายละเอียดส่วนบุคคลมากกว่าการเข้าชมเว็บไซต์ทั่วไป เช่น ชื่อ เบอร์โทร ประวัติการทำงาน หรือแม้แต่ข้อมูลที่ละเอียดอ่อนบางประเภทที่แนบมาในเรซูเม่โดยผู้สมัครเอง

ข้อมูลผู้สมัครงานที่เว็บ Recruitment มักเก็บและ Track

ก่อนจะพูดถึง Consent Mode ฝ่าย HR ควรรู้ก่อนว่าเว็บไซต์สมัครงานมักมีจุดเก็บข้อมูลและ Tracking หลายจุดพร้อมกัน

• ฟอร์มสมัครงานที่เก็บชื่อ อีเมล เบอร์โทร และไฟล์เรซูเม่
• Cookie หรือ Local Storage ที่ระบบ ATS (Applicant Tracking System) ใช้ติดตามสถานะใบสมัคร
• Pixel ของแพลตฟอร์มโฆษณาที่ใช้ Retarget ผู้ที่เคยเข้าชมหน้าตำแหน่งงาน
• Analytics tag ที่วัดพฤติกรรมการเลื่อนดูตำแหน่งงานต่างๆ
• Chat Widget หรือระบบตอบคำถามอัตโนมัติสำหรับผู้สมัคร

จุดร่วมของรายการข้างต้นคือแต่ละจุดอาจถูกเพิ่มโดยคนละทีม ฝ่าย HR อาจติดตั้ง ATS เอง ขณะที่ฝ่ายการตลาดเพิ่ม Pixel เพื่อวัดผลแคมเปญประกาศรับสมัครงาน และฝ่าย IT ดูแล Chat Widget แยกต่างหาก ถ้าไม่มีใครมองภาพรวม การ Track ก่อนได้รับ Consent จึงเกิดขึ้นได้ง่าย

Consent Mode ทำงานร่วมกับ Cookie Banner อย่างไร

Cookie Banner คือสิ่งที่ผู้สมัครงานเห็นและเลือกตัวเลือก เช่น Accept All, Reject All หรือปรับตั้งค่าเฉพาะหมวด ส่วน Consent Mode คือกลไกเบื้องหลังที่ทำให้ Google tag รับรู้และตอบสนองต่อการเลือกนั้น หลักการทำงานคร่าวๆ คือเว็บไซต์ต้องกำหนดสถานะ Consent เริ่มต้นก่อนที่ Tag จะเริ่มทำงาน จากนั้นเมื่อผู้สมัครงานตอบสนอง Banner ค่า Consent จะถูกอัปเดตตามจริง และ Tag ต้องปรับพฤติกรรมตามค่าที่อัปเดตนั้น

ถ้า Cookie Banner แสดงผลถูกต้องแต่ Consent Mode ไม่ได้เชื่อมทำงานจริง หน้าตาที่ผู้สมัครงานเห็นจะดูเหมือนถูกต้องทั้งหมด ทั้งที่เบื้องหลัง Tag ยังคงเก็บข้อมูลเหมือนไม่มี Banner อยู่เลย ซึ่งเป็นความเสี่ยงที่ตรวจพบได้ยากด้วยตาเปล่า ต้องอาศัยการตรวจสอบ Network Request หรือเครื่องมืออย่าง Tag Assistant

ความแตกต่างระหว่าง Consent Mode, Cookie Consent และฐานกฎหมาย PDPA

หลายทีมมักเข้าใจสลับกันระหว่างสามเรื่องนี้ Consent Mode เป็นกลไกทางเทคนิคที่ Google tag ใช้ปรับพฤติกรรมตาม Consent Cookie Consent คือกระบวนการที่เว็บไซต์ขอความยินยอมจากผู้ใช้ผ่าน Banner ส่วนฐานกฎหมายภายใต้ PDPA คือเหตุผลทางกฎหมายที่องค์กรใช้ในการเก็บและประมวลผลข้อมูล ทั้งสามส่วนเกี่ยวข้องกันแต่ไม่ใช่เรื่องเดียวกัน การตั้งค่า Consent Mode ให้ถูกต้องไม่ได้แปลว่าองค์กรมีฐานกฎหมายที่เหมาะสมสำหรับการประมวลผลข้อมูลผู้สมัครงานเสมอไป

สำหรับข้อมูลผู้สมัครงาน ฝ่าย HR ควรพิจารณาร่วมกับผู้เชี่ยวชาญด้านกฎหมายหรือ DPO ว่าฐานกฎหมายที่ใช้เก็บข้อมูลในกระบวนการสรรหาคืออะไร โดยเฉพาะกรณีที่เรซูเม่มีข้อมูลที่ละเอียดอ่อน เช่น ศาสนา หรือข้อมูลสุขภาพที่ผู้สมัครแนบมาเอง ซึ่งควรยกระดับความระมัดระวังและส่งต่อให้ผู้เชี่ยวชาญตรวจสอบ ไม่ใช่ใช้ Cookie Banner หรือ Consent Mode เป็นคำตอบเดียว

บทบาทของฝ่าย HR, IT และ Marketing ในการดูแลระบบนี้

เว็บไซต์สมัครงานมักเป็นจุดที่หลายทีมเข้ามาเกี่ยวข้องพร้อมกัน การแบ่งบทบาทที่ชัดเจนช่วยลดช่องว่างที่มักเกิดขึ้น

• ฝ่าย HR ดูแลเนื้อหาแบบฟอร์มสมัครงานและข้อมูลที่เก็บจริงในกระบวนการสรรหา
• ฝ่าย IT/Developer ดูแล Container, ลำดับการโหลด Script และการเชื่อม Consent Mode กับ ATS
• ฝ่ายการตลาดดูแล Pixel และแคมเปญโฆษณาประกาศรับสมัครงาน ต้องแจ้ง IT ทุกครั้งที่เพิ่ม Tag ใหม่
• ฝ่ายกฎหมายหรือ DPO ให้ความเห็นเรื่องฐานกฎหมายและข้อมูลที่ละเอียดอ่อนของผู้สมัคร

สถานการณ์ที่พบได้บ่อยคือฝ่ายการตลาดเพิ่ม Pixel เพื่อวัดผลแคมเปญประกาศรับสมัครงานในช่วงเปิดตำแหน่งด่วน โดยไม่ได้แจ้งฝ่าย IT ให้ตรวจสอบว่า Pixel นั้นถูกควบคุมด้วย Consent Mode หรือไม่ ผลคือ Pixel ทำงานก่อนที่ผู้สมัครจะตอบสนอง Banner ซึ่งเป็นช่องว่างที่เกิดจากการสื่อสารระหว่างทีม ไม่ใช่ความตั้งใจของใครคนใดคนหนึ่ง

สถานการณ์ที่พบจริงในทีมสรรหาและวิธีป้องกัน

ทีม Recruitment หลายแห่งเจอปัญหาลักษณะเดียวกันซ้ำๆ เพราะโครงสร้างการทำงานที่แยกกันระหว่างฝ่าย นี่คือตัวอย่างที่ควรนำไปตรวจสอบกับระบบของตัวเอง

Developer ไม่รู้ว่าฝ่ายการตลาดเพิ่ม Tag ใหม่

ฝ่ายการตลาดต้องการวัดผลแคมเปญประกาศรับสมัครงานผ่าน Facebook และ Google Ads จึงขอให้ทีมภายนอกช่วยติดตั้ง Pixel ผ่าน Tag Manager โดยไม่ได้แจ้งทีม Developer ภายในให้ตรวจสอบว่า Pixel นั้นถูกผูกกับ Consent Mode หรือไม่ ผลคือ Pixel เริ่มยิงทันทีที่หน้าเว็บโหลดเสร็จ โดยไม่รอผู้สมัครงานตอบสนอง Banner เลย

Banner แสดงผลแต่ Pixel ยิงไปแล้ว

บางเว็บไซต์สมัครงานติดตั้ง Cookie Banner ผ่าน Plugin สำเร็จรูป ซึ่งแสดงผลได้สวยงามและมีปุ่ม Accept/Reject ครบ แต่ Plugin นั้นไม่ได้เชื่อมกับ Google tag ที่ฝังอยู่ในธีมของเว็บไซต์ตั้งแต่ก่อนติดตั้ง Plugin ผลคือ Banner ทำหน้าที่ของตัวเองถูกต้อง แต่ Tag เดิมที่ฝังไว้นานแล้วยังคงทำงานเหมือน Banner ไม่มีอยู่จริง

เปลี่ยนระบบ ATS แล้ว Consent Mode หายไปโดยไม่มีใครรู้ตัว

เมื่อองค์กรเปลี่ยนผู้ให้บริการ ATS เพื่อรองรับปริมาณผู้สมัครที่เพิ่มขึ้น ทีมที่ดูแลโครงการมักโฟกัสที่ฟังก์ชันการทำงานของระบบใหม่ เช่น การจัดการ Pipeline ผู้สมัคร แต่ลืมตรวจสอบว่า Container และ Consent Mode ที่เคยตั้งค่าไว้กับระบบเดิมยังใช้ได้กับหน้าเว็บของระบบใหม่หรือไม่ เพราะบางระบบ ATS สร้างหน้าฟอร์มสมัครงานแยกโดเมนของตัวเองไปเลย

เมื่อใดที่ฝ่าย HR ควรส่งต่อให้ผู้เชี่ยวชาญตรวจสอบเพิ่มเติม

ไม่ใช่ทุกประเด็นที่ฝ่าย HR หรือทีม Recruitment ต้องแก้ไขเอง มีบางสถานการณ์ที่ควรส่งต่อให้ผู้เชี่ยวชาญด้านกฎหมายหรือความปลอดภัยเข้ามาร่วมพิจารณา

• เมื่อแบบฟอร์มสมัครงานเก็บข้อมูลที่ละเอียดอ่อน เช่น ศาสนา เชื้อชาติ หรือข้อมูลสุขภาพที่ผู้สมัครแนบมาในเรซูเม่
• เมื่อองค์กรมีแผนแบ่งปันข้อมูลผู้สมัครกับบริษัทในเครือหรือ Agency จัดหางานภายนอก
• เมื่อเว็บไซต์สมัครงานรองรับตำแหน่งงานในหลายประเทศที่มีข้อกำหนดด้านข้อมูลส่วนบุคคลต่างกัน
• เมื่อพบว่า Tag หรือ Pixel ทำงานก่อน Consent อย่างต่อเนื่องแม้จะแก้ไขแล้วหลายรอบ

ในสถานการณ์เหล่านี้ การใช้เครื่องมือสแกนหรือปรับ Consent Mode เพียงอย่างเดียวไม่เพียงพอ ต้องอาศัยการตรวจสอบเชิงกระบวนการร่วมกับผู้เชี่ยวชาญที่เข้าใจบริบทขององค์กรจริง โดยเฉพาะเมื่อเว็บไซต์สมัครงานเชื่อมกับระบบหลังบ้านอื่น เช่น CRM ของฝ่ายสรรหา หรือระบบที่ Agency จัดหางานใช้ร่วมกัน ซึ่งอยู่นอกขอบเขตที่การตรวจสอบ Cookie และ Consent Mode บนหน้าเว็บจะมองเห็นได้ทั้งหมด

ฝ่าย HR ที่ทำงานร่วมกับ Agency จัดหางานภายนอกควรสอบถามด้วยว่า Agency มีกระบวนการดูแลข้อมูลผู้สมัครที่ส่งต่อมาอย่างไร และมีการขอความยินยอมแยกต่างหากจากผู้สมัครหรือไม่ เพราะ Consent ที่ผู้สมัครให้ไว้บนเว็บไซต์ขององค์กรอาจไม่ครอบคลุมถึงการส่งต่อข้อมูลไปยังบุคคลที่สามโดยอัตโนมัติ

เช็กลิสต์ปฏิบัติ

• ตรวจว่า Cookie Banner บนหน้าแบบฟอร์มสมัครงานเชื่อมกับ Consent Mode จริง ไม่ใช่แค่แสดงผล
• ตรวจว่า Pixel และ Analytics tag บนหน้าตำแหน่งงานทำงานหลังผู้สมัครตอบสนอง Banner เท่านั้น
• สอบถามผู้ให้บริการ ATS ว่ารองรับการควบคุม Script ตาม Consent อย่างไร
• กำหนดให้ฝ่ายการตลาดแจ้ง IT ทุกครั้งที่เพิ่ม Tag หรือ Pixel ใหม่บนเว็บสมัครงาน
• ปรึกษาฝ่ายกฎหมายหรือ DPO เรื่องฐานกฎหมายสำหรับข้อมูลผู้สมัครที่ละเอียดอ่อน
• ทดสอบ Consent Mode ด้วย Tag Assistant หรือเครื่องมือตรวจ Tag ปัจจุบันเป็นระยะ

ข้อผิดพลาดที่พบบ่อย

• เข้าใจว่ามี Cookie Banner แล้วเท่ากับ Consent Mode ทำงานถูกต้องโดยอัตโนมัติ
• ฝ่ายการตลาดเพิ่ม Pixel ใหม่โดยไม่แจ้งฝ่าย IT ให้ตรวจสอบการควบคุมตาม Consent
• ใช้ Consent Mode เป็นคำตอบเดียวโดยไม่ปรึกษาฐานกฎหมายสำหรับข้อมูลผู้สมัครที่ละเอียดอ่อน
• ไม่ตรวจสอบว่าระบบ ATS ของผู้ให้บริการภายนอกควบคุม Script ตาม Consent หรือไม่
• มองข้ามหน้าอัปโหลดเรซูเม่และหน้ายืนยันการสมัคร ซึ่งเป็นจุดที่มีข้อมูลส่วนบุคคลมากกว่าจุดอื่น

สรุป

Google Consent Mode เป็นกลไกทางเทคนิคที่ช่วยให้ Google tag ปรับพฤติกรรมตามการเลือกของผู้สมัครงานบน Cookie Banner แต่ไม่ใช่คำตอบเดียวสำหรับการดูแลข้อมูลในกระบวนการสรรหา ฝ่าย HR ควรทำงานร่วมกับ IT ฝ่ายการตลาด และฝ่ายกฎหมายอย่างต่อเนื่อง โดยเฉพาะจุดที่มีข้อมูลละเอียดอ่อนอย่างเรซูเม่และแบบฟอร์มสมัครงาน trusty ช่วยให้ทีมเห็นภาพรวมของ Cookie, Script และ Consent state ที่ตรวจพบบนหน้าเว็บสมัครงานได้ในระดับหนึ่ง แต่ประเด็นฐานกฎหมายและข้อมูลละเอียดอ่อนยังต้องให้ผู้เชี่ยวชาญตรวจสอบเพิ่มเติม

แหล่งข้อมูลอ้างอิง

• Google Ads Help — About Consent Mode
• Google Tag Manager Help — Consent Mode overview
• วิธีวางระบบ Google Consent Mode สำหรับฝ่าย HR
• เช็กลิสต์ Google Consent Mode สำหรับฝ่าย HR
• ศูนย์ความรู้ Tracking & MarTech