หลายบริษัทคิดว่าแค่มีหน้า 'นโยบายความเป็นส่วนตัว' และป๊อปอัปขอคุกกี้ ก็ถือว่าปฏิบัติตาม PDPA แล้ว แต่ในทางปฏิบัติ ข้อผิดพลาดส่วนใหญ่ที่ธุรกิจไทยเจอจริงไม่ได้เกิดจากตัวบทกฎหมาย แต่เกิดจากวิธีจัดการข้อมูลประจำวัน ทั้งการเก็บข้อมูลเกินจำเป็น การจัดการความยินยอมด้วยมือ การใช้เครื่องมือของบุคคลที่สามที่ไม่มีใครดูแล และข้อมูลที่นอนนิ่งอยู่ในไฟล์สำรองเก่า ลองไล่ดู 5 ข้อที่พบบ่อยพร้อมตัวอย่างวิธีแก้กัน
1. เก็บข้อมูล 'เผื่อไว้ใช้' โดยไม่มีเหตุผลจำเป็น
ตามหลัก PDPA ธุรกิจควรเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อจุดประสงค์ที่แจ้งไว้ (Data Minimization) แต่หลายองค์กรกลับเก็บเบอร์โทร วันเกิด หรือแม้แต่เลขบัตรประชาชนของลูกค้าไว้ในแบบฟอร์ม 'เผื่อขอส่วนลดรอบหน้า' โดยไม่มีเหตุผลรองรับ ความเสี่ยงกลายเป็นสองชั้น คือเมื่อฐานข้อมูลรั่ว ข้อมูลที่ถูกขโมยก็เกินจำเป็น และเมื่อลูกค้าขอตรวจสอบหรือขอลบ ระบบที่รกก็ตอบช้าทุกครั้ง
2. จัดการความยินยอมด้วยมือจนข้อมูลวนไม่หยุด
ข้อผิดพลาดที่พบบ่อยที่สุดอย่างหนึ่งคือการจัดการ 'ความยินยอม' และ 'สิทธิขอถอนความยินยอม' ด้วยมือ เช่น ใส่ชื่อลูกค้าใน Spreadsheet แล้วไล่หาว่าลงชื่อยินยอมวันไหน หรือลบข้อมูลทีละแถวเมื่อลูกค้าแจ้งขอถอน พอข้อมูลหลักหมื่นรายการ งานนี้กลายเป็นหายนะและพลาดแทบทุกครั้ง
ทำไม Python Automation Script ถึงต่างจากทางเลือกอื่น
ถึงจุดนี้ธุรกิจมีทางเลือกหลัก 3 แบบ เช่น ซื้อระบบจัดการความยินยอมสำเร็จรูปที่คิดค่าใช้จ่ายรายเดือน ใช้เครื่องมือ No-code แบบลากวาง หรือจ้างพาร์ตเนอร์เขียน Python Automation Script ขึ้นมาเฉพาะ
Python Script ต่างจากทางเลือกอื่นอย่างไร จุดต่างสำคัญคือความยืดหยุ่นและต้นทุนระยะยาว ระบบสำเร็จรูปมักคิดค่าบริการตามจำนวนผู้ใช้ และเก่งเฉพาะงานที่ผู้ผลิตออกแบบไว้ ถ้าเงื่อนไขของธุรกิจไม่ตรง เช่น ต้องเชื่อมกับฐานข้อมูลเก่าของหน้าร้าน การดัดแปลงทำได้ลำบาก ในทางกลับกัน สคริปต์ Python ที่เขียนขึ้นเฉพาะงานอ่านข้อมูลจากฐานข้อมูลจริง ตั้งเวลาให้ตรวจสอบและลบข้อมูลหมดอายุได้ทุกคืน สร้าง Log ว่าคนไหนยินยอมเมื่อไหร่ และแจ้งเตือนเมื่อพบข้อมูลผิดปกติ
แต่ก็มีข้อเสียคือ ระบบสำเร็จรูปติดตั้งไวดูแลง่าย ขณะที่สคริปต์ที่เขียนเองต้องมีคนดูแลรักษาและปรับปรุงเมื่อฐานข้อมูลเปลี่ยน สูตรที่ได้ผลคือใช้สคริปต์อัตโนมัติสำหรับงานซ้ำ ๆ เช่น การลบข้อมูลหมดอายุ ส่วนระบบสำเร็จรูปสำหรับงานที่ต้องเป็นไปตามมาตรฐานสากล
3. ฝังโค้ด Third-party โดยไม่รู้ว่าข้อมูลถูกส่งไปที่ไหน
อีกความเสี่ยงที่มองไม่เห็นคือตัวติดตามโฆษณาและเครื่องมือวัดผลที่ฝังอยู่ในเว็บ ตัวติดตามของ Google, Meta หรือ Pixel ด่าง ๆ มักทำงานผ่านโดเมนของบริษัทบุคคลที่สามและตั้งคุกกี้ในเครื่องผู้ใช้โดยที่หลายคนไม่รู้ ข้อมูลพฤติกรรมการคลิกจึงถูกส่งข้ามแดนไปจัดเก็บบนเซิร์ฟเวอร์ต่างประเทศ ซึ่ง PDPA กำหนดเรื่องการโอนข้อมูลออกนอกประเทศไทย (Cross-border Transfer) ต้องมีหลักเกณฑ์ที่กฎหมายรองรับ มีธุรกิจไม่น้อยที่ตรวจเว็บแล้วพบตัวติดตามที่ตัวเองจำไม่ได้ว่าติดตั้งตอนไหน
ข้อดีข้อเสียของ Domain และ DNS ที่เกี่ยวข้องกับความเป็นส่วนตัว
ปัญหานี้เชื่อมโยงกับ Domain และ DNS มากกว่าที่คิด เมื่อเว็บโหลดสคริปต์จาก 'โดเมนของคนอื่น' หมายความว่าผู้ใช้ต้องเชื่อมต่อไปยังเครื่องเหล่านั้น และข้อมูลบางส่วนย่อมไหลออกไปตามนั้น
ข้อดีของ Domain และ DNS คือการแยกโดเมนย่อยเฉพาะงาน เช่น analytics.yourdomain.com หรือย้ายสคริปต์บางตัวมาให้บริการผ่าน CDN ในโดเมนของคุณเอง ช่วยให้ควบคุมคุกกี้และเส้นทางข้อมูลได้ชัดขึ้น ลดการส่งข้อมูลข้ามแดนโดยไม่รู้ตัว และยังช่วยให้เว็บโหลดเร็วขึ้น
ข้อเสียคือการจัดการ DNS ต้องระวัง ถ้าตั้ง CNAME ผิดหรือย้าย Host โดยไม่เช็คการกระจายของ DNS (Propagation) เว็บอาจเข้าถึงไม่ได้ชั่วคราว พอเปลี่ยนบริการ มีเวลาหลายชั่วโมงถึงหลายวันกว่าที่ DNS จะอัปเดตทั่วโลก ซึ่งถ้าเกิดกับหน้าขอความยินยอมหรือหน้าลบบัญชีก็อาจเสียหายได้ วิธีที่ถูกต้องคือวางแผน DNS ก่อนเปลี่ยนระบบ ไม่ใช่เปลี่ยนแล้วค่อยมารอลุ้น
4. ลืมล้างข้อมูลเก่าในไฟล์สำรอง
ระบบสำรองข้อมูล (Backup) เป็นจุดบอดอีกจุด เพราะ PDPA บังคับให้ลบข้อมูลส่วนบุคคลเมื่อหมดความจำเป็น แต่ถ้าข้อมูลนั้นซ้ำอยู่ในไฟล์สำรองหลายชุด ธุรกิจก็ยังครอบครองอยู่ดี บางแห่งพบว่าข้อมูลลูกค้าที่ขอให้ลบไปแล้วยังหลงเหลืออยู่ใน Backup เมื่อ 3 ปีก่อน แนวทางที่ควรทำคือกำหนดอายุการเก็บ Backup ให้ชัดเจน มีรอบหมุนเวียน เช่น เก็บ 90 วันแล้วลบ และมีขั้นตอนลบข้อมูลส่วนบุคคลจากทุกระบบอย่างเป็นระบบ ไม่ใช่ลบเฉพาะจากหน้าเว็บ
5. ไม่มีระบบรับคำร้องขอลบข้อมูลอย่างจริงจัง
ข้อที่เจอบ่อยที่สุดคือการไม่มีช่องทางรับคำร้องที่มีน้ำหนัก เมื่อลูกค้าขอใช้สิทธิ์ เช่น ขอสำเนาข้อมูล ขอลบ หรือขอแก้ไข ธุรกิจต้องดำเนินการภายใน 30 วันตามกฎหมาย แต่หลายองค์กรยังรับเรื่องผ่าน Messenger หรือคอมเมนต์ตามอัธยาศัย ไม่มีระบบติดตามว่างานค้างใกล้กำหนดนานเท่าไร PDPA วางโทษทางปกครองที่สูงพอสมควร และหลักฐานที่ตอบสนองช้า รวมถึง Log ที่ไม่ชัดเจนว่าข้อมูลถูกเปิดดูเมื่อไหร่และโดยใคร มักเป็นจุดที่ธุรกิจเสียคะแนนเมื่อถูกตรวจสอบ แนวทางที่ใช้ได้จริงคือกำหนดผู้รับผิดชอบหลัก สร้างแบบฟอร์มขอใช้สิทธิ์มาตรฐาน และติดตั้งระบบตั๋วที่เตือนเมื่อครบกำหนด
เริ่มจากตรงไหนดี
- จัดทำรายการข้อมูล (Data Inventory) ว่าปัจจุบันเก็บอะไรบ้างและจำเป็นจริงไหม
- กำหนดรอบอายุข้อมูลและระบบลบแบบอัตโนมัติ
- ทำแผนที่ตัวติดตาม Third-party และคุกกี้ทั้งหมดที่ทำงานบนเว็บ
- แยกโดเมนย่อยหรือใช้ CDN ที่ควบคุมได้สำหรับบริการวัดผล
- มีช่องทางรับคำร้องที่จับเวลาได้จริงและแจ้งเตือนก่อนครบกำหนด
ความเป็นส่วนตัวของข้อมูลไม่ใช่แค่หน้าที่ตามกฎหมาย แต่เป็นความไว้วางใจที่ลูกค้าใช้ตัดสินใจเลือกแบรนด์ หากธุรกิจของคุณกำลังปรับระบบให้สอดคล้อง PDPA ทั้งการขอความยินยอม การลบข้อมูลอัตโนมัติ หรือการปิดช่องโหว่ของตัวติดตามในเว็บ ทีมงานของ pythonthailand.com (Para-Studio เชียงใหม่) มีประสบการณ์เขียนเว็บด้วย Python-Django และออกแบบ Python Automation Script สำหรับงานจัดการข้อมูลโดยเฉพาะ เราช่วยให้คุณเห็นภาพรวมว่าช่องโหว่อยู่ตรงไหน แล้วค่อย ๆ ปิดทีละจุดโดยไม่ต้องทิ้งระบบเดิมทั้งหมด สนใจเริ่มสำรวจข้อมูลและระบบของตัวเองก่อน ปรึกษาทีมงานได้ที่หน้า /contact
หากชอบบทความดีๆ โปรดติดตามพวกเราด้วยนะคะ 🙏
