10 ข้อผิดพลาดเรื่อง Google Tag Manager Consent ที่คลินิก โรงพยาบาล และธุรกิจสุขภาพควรหลีกเลี่ยง

คลินิกแห่งหนึ่งเปิดฟอร์มนัดหมายออนไลน์เชื่อมกับ Facebook Pixel ผ่าน GTM เพื่อทำ Retargeting กับคนที่กรอกฟอร์มแต่ยังไม่มาตามนัด ทีมการตลาดไม่รู้ว่า Pixel ตัวนี้เก็บอาการที่ผู้ป่วยพิมพ์ไว้ในช่อง “รายละเอียดที่ต้องการปรึกษา” ไปด้วย เพราะฟิลด์นั้นถูกส่งเข้า Data Layer แบบเต็มข้อความ ปัญหานี้ไม่ใช่ Bug ทางเทคนิค แต่เป็นผลจากการไม่แยกข้อมูลอ่อนไหวออกจากข้อมูลทั่วไปตั้งแต่ต้น

ธุรกิจสุขภาพมีความเสี่ยงสูงกว่าธุรกิจทั่วไปเมื่อ Consent Mode ใน GTM ตั้งค่าผิด เพราะข้อมูลที่รั่วอาจเชื่อมโยงถึงอาการ การนัดหมาย หรือประวัติการรักษาของผู้ป่วย บทความนี้รวม 10 ข้อผิดพลาดที่พบบ่อยในธุรกิจกลุ่มนี้โดยเฉพาะ

ทำไม Consent ในธุรกิจสุขภาพมีความเสี่ยงสูงกว่าธุรกิจทั่วไป

ข้อมูลสุขภาพจัดเป็นข้อมูลอ่อนไหวที่ต้องยกระดับการดูแลเป็นพิเศษ เมื่อ Tracking Script เก็บข้อมูลจากฟอร์มนัดหมาย ฟอร์มปรึกษาอาการ หรือ Chat ที่มีรายละเอียดสุขภาพอยู่ ความเสี่ยงจึงไม่ได้จำกัดแค่เรื่อง Marketing แต่กระทบถึงความไว้วางใจของผู้ป่วยโดยตรง ธุรกิจกลุ่มนี้จึงควรให้ผู้เชี่ยวชาญด้านกฎหมายและ DPO ตรวจ Consent Flow ที่เกี่ยวข้องกับข้อมูลสุขภาพเป็นการเฉพาะ ไม่ใช้ Template เดียวกับธุรกิจทั่วไป

10 ข้อผิดพลาดที่พบบ่อย

1. Widget นัดหมายจากผู้ให้บริการภายนอกยิง Pixel เอง

ระบบนัดหมายออนไลน์ที่เช่าจากผู้ให้บริการภายนอกบางเจ้าฝัง Script ของตัวเองไว้ในหน้าฝังโค้ด (Embed) ซึ่งอยู่นอกการควบคุมของ Container ใน GTM ทีมต้องตรวจแยกว่า Script ใดมาจาก GTM และตัวใดมาจาก Widget โดยตรง

2. จัด Marketing Cookie เป็น Necessary เพราะ “ธุรกิจต้องการข้อมูลนัดหมาย”

การอยากรู้ว่าใครกรอกฟอร์มแล้วไม่มาตามนัดไม่ใช่เหตุผลที่ทำให้ Cookie ตัวนั้นเป็น Necessary ตามหลัก Cookie ประเภทนี้ต้องจำเป็นต่อบริการที่ผู้ใช้ร้องขอเท่านั้น ไม่ใช่จำเป็นต่อเป้าหมายทางธุรกิจ

3. Consent Initialization Tag ไม่ยิงก่อน Tag อื่นเสมอ

เมื่อ Default Consent State ไม่ถูกตั้งก่อน Tag อื่น Pixel ที่เชื่อมกับฟอร์มปรึกษาอาการอาจยิงทันทีที่หน้าเว็บโหลด ก่อนที่ผู้ป่วยจะเห็นแบนเนอร์ Consent ด้วยซ้ำ

4. Reject All แล้ว Retargeting Pixel ยังยิงเพราะ Hardcoded Script

Script ที่ฝังตรงในธีมหรือ Landing Page โดยไม่ผ่าน GTM จะไม่ถูกควบคุมโดย Consent Mode เลย แม้ผู้ป่วยกด Reject ก็ตาม

5. Consent Category ไม่ Mapping กับ Google Consent Type ให้ครบ

การตั้งค่าที่แม็ปเฉพาะ ad_storage แต่ลืม ad_user_data และ ad_personalization ทำให้ Tag บางตัวยังส่งข้อมูลบางส่วนออกไปได้ทั้งที่ผู้ป่วยเลือก Reject หมวด Marketing แล้ว

6. ไม่มี Consent Log เก็บเวอร์ชัน Banner และ Policy สำหรับข้อมูลอ่อนไหว

เมื่อไม่มีหลักฐานว่าผู้ป่วยเห็นข้อความและตัวเลือกแบบใด ณ เวลาใด ธุรกิจจะไม่มีข้อมูลย้อนหลังไปตรวจสอบเมื่อเกิดข้อสงสัยเรื่องการเก็บข้อมูลอ่อนไหว

7. Policy ไม่ระบุว่ามีการทำ Retargeting กับผู้ที่กรอกฟอร์มนัดหมาย

Privacy Policy ต้องตรงกับสิ่งที่เว็บไซต์เก็บจริง ถ้ามีการใช้ข้อมูลจากฟอร์มนัดหมายเพื่อ Retargeting แต่ Policy ไม่ได้ระบุไว้ ถือเป็นช่องว่างระหว่างสิ่งที่ทำจริงกับสิ่งที่แจ้งผู้ใช้

8. Live Chat ปรึกษาอาการส่งข้อมูลไปยัง Third-party ก่อนขอ Consent

วิดเจ็ตแชทที่โหลดสคริปต์จากผู้ให้บริการภายนอกทันทีที่เปิดหน้าเว็บ อาจส่งข้อความที่ผู้ป่วยพิมพ์ไปประมวลผลนอกเว็บไซต์ก่อนที่จะมีการขอ Consent ใด ๆ

9. Cache หรือ CDN ทำให้ Container เวอร์ชันเก่ายังทำงานอยู่หลัง Publish ใหม่

ทีมแก้ Consent Setting แล้วคิดว่าปัญหาหายไปแล้ว แต่หน้าเว็บที่ผู้ป่วยเห็นจริงยังโหลด Container เวอร์ชันเก่าที่ยังมีช่องโหว่อยู่ เพราะไม่ได้ Clear Cache

10. เพิ่ม Conversion Tag ใหม่โดยไม่แจ้งทีม Compliance

เมื่อทีมการตลาดเปิดแคมเปญใหม่แล้วเพิ่ม Tag เองผ่านสิทธิ์ Editor โดยไม่ปรับ Consent Mapping ให้ตรงกับ Tag อื่น Tag ใหม่นี้อาจกลายเป็นช่องโหว่ที่ไม่มีใครรู้จนกว่าจะมีการตรวจสอบ

สัญญาณที่บอกว่าธุรกิจสุขภาพควรตรวจ Consent Flow เพิ่มเติม

หากคลินิกหรือโรงพยาบาลเพิ่งเปิดฟอร์มนัดหมายใหม่ เปลี่ยนผู้ให้บริการ Live Chat หรือเริ่มทำ Retargeting กับผู้ที่กรอกฟอร์มแล้วไม่มาตามนัด ทุกครั้งที่มีการเปลี่ยนแปลงเหล่านี้ควรตรวจ Consent Setting ใน GTM ซ้ำ ไม่ใช่ตรวจเพียงครั้งเดียวตอนติดตั้งระบบครั้งแรก เพราะ Widget หรือ Third-party App ใหม่แต่ละตัวมีพฤติกรรมการยิง Script ที่ต่างกัน

อีกสัญญาณหนึ่งคือเมื่อทีมการตลาดรายงานว่าตัวเลข Retargeting สูงกว่าที่คาด ทั้งที่ผู้ป่วยส่วนใหญ่ควรเลือก Reject Marketing เพราะข้อมูลสุขภาพเป็นเรื่องส่วนตัว หากตัวเลขไม่สอดคล้องกับพฤติกรรมที่คาดไว้ ควรตรวจ Consent Setting ของ Tag ที่เกี่ยวข้องทันที

ลำดับความสำคัญในการแก้ไข

ธุรกิจสุขภาพควรแก้ข้อผิดพลาดที่เกี่ยวข้องกับข้อมูลอ่อนไหวและ Tracking ก่อน Consent เป็นลำดับแรก ก่อนไปแก้เรื่อง Policy Mismatch และรายละเอียดทางเทคนิคอื่น เพราะความเสี่ยงด้านข้อมูลอ่อนไหวกระทบต่อความไว้วางใจของผู้ป่วยโดยตรงมากกว่าความเสี่ยงด้านอื่น

อ่านตัวอย่าง Template ที่ปรับสำหรับธุรกิจสุขภาพได้ที่ ตัวอย่างและ Template Google Tag Manager Consent สำหรับคลินิกและโรงพยาบาล และภาพรวมที่ คู่มือ Google Tag Manager Consent สำหรับธุรกิจสุขภาพ

trusty ช่วยลดความเสี่ยงเหล่านี้ได้ในขอบเขตใด

แบนเนอร์ของ trusty บล็อก Tracking Script ตาม Consent เมื่อธุรกิจตั้งหมวด Cookie และเชื่อม Tag ให้ตรงกับ Category จริง ซึ่งช่วยลดความเสี่ยงข้อ 2 ถึง 5 ได้เมื่อกำหนดค่าครบถ้วน ส่วน PDPA Readiness Scan ช่วยตรวจพบสัญญาณว่ามี Tracking ทำงานก่อน Consent บนหน้า Public ที่สแกนได้ แต่ไม่เห็น Widget ฝังจาก Third-party ทุกตัวหรือข้อมูลที่ส่งผ่าน Live Chat ธุรกิจสุขภาพที่มีข้อมูลอ่อนไหวเกี่ยวข้องควรให้ผู้เชี่ยวชาญกฎหมายและ DPO ตรวจ Consent Flow เพิ่มเติมนอกเหนือจากผลสแกนอัตโนมัติ

เช็กลิสต์ปฏิบัติ

• ตรวจว่า Widget นัดหมายและ Chat ปรึกษาอาการยิง Script เองนอกเหนือการควบคุมของ GTM หรือไม่
• แยก Cookie ที่จำเป็นต่อบริการออกจาก Cookie ที่ธุรกิจต้องการเพียงเพื่อวิเคราะห์ผู้ป่วย
• ตรวจ Consent Initialization Tag ให้ยิงก่อน Tag อื่นทุกตัวเสมอ
• แม็ปหมวด Cookie กับ Consent Type ของ Google ให้ครบทั้งสี่ตัว
• ตรวจว่า Privacy Policy ระบุการใช้ข้อมูลจากฟอร์มนัดหมายเพื่อ Retargeting ตรงกับที่ทำจริง
• เก็บ Consent Log พร้อมเวอร์ชัน Banner และ Policy ทุกครั้งที่มีการเปลี่ยนแปลง
• ให้ Legal หรือ DPO ทบทวน Consent Flow ที่เกี่ยวข้องกับข้อมูลอ่อนไหวเป็นระยะ

ข้อผิดพลาดที่พบบ่อย

• คิดว่าการมีแบนเนอร์ Consent เพียงอย่างเดียวเพียงพอสำหรับข้อมูลสุขภาพที่อ่อนไหว
• ปล่อยให้ Widget นัดหมายจากผู้ให้บริการภายนอกยิง Pixel โดยไม่ตรวจสอบ
• จัด Cookie ที่เก็บพฤติกรรมผู้ป่วยเป็น Necessary เพราะธุรกิจต้องการข้อมูล
• ไม่แจ้งทีม Compliance เมื่อเพิ่ม Conversion Tag ใหม่
• ไม่ทบทวน Consent Flow กับผู้เชี่ยวชาญกฎหมายทั้งที่ธุรกิจเกี่ยวข้องกับข้อมูลสุขภาพ

สรุป

ข้อผิดพลาดเรื่อง Google Tag Manager Consent ในธุรกิจสุขภาพมักเกิดจากการไม่แยกข้อมูลอ่อนไหวออกจากข้อมูลผู้เข้าชมทั่วไปตั้งแต่ขั้นออกแบบ Consent Category ธุรกิจควรแก้ไขตามลำดับความเสี่ยง เริ่มจาก Tracking ก่อน Consent และข้อมูลอ่อนไหว ก่อนไปปรับรายละเอียดทางเทคนิคอื่น พร้อมให้ผู้เชี่ยวชาญกฎหมายทบทวนเป็นระยะ

แหล่งข้อมูลอ้างอิง

• Google Ads Help — Tag Manager Consent Mode Support
• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)