ข้อมูลส่วนบุคคลและระบบงาน

ขออีเมลไว้ส่งคู่มือ แล้วนำไปส่งข่าวหรือโฆษณาได้ไหม

สมมติว่าเราทำคู่มือแจกบนเว็บไซต์ คนที่สนใจกรอกอีเมลเพื่อรับไฟล์ เมื่อมีรายชื่อสะสมมากขึ้น ทีมก็อยากใช้ช่องทางนี้ส่งบทความใหม่ แจ้งคอร์สที่กำลังเปิด หรือเสนอสินค้าให้คนที่น่าจะสนใจ คำถามคือ คนเหล่านั้นให้อีเมลมาแล้ว เราจะนำไปใช้ต่อได้เลยหรือไม่ คำตอบคือ ต้องดูก่อนว่าเขาให้อีเมลมาเพื่ออะไร เราแจ้งไว้อย่างไร และการนำไปใช้ต่อมีเหตุที่กฎหมายรองรับหรือไม่ การมีอีเมลอยู่ในระบบ หรือมีช่องให้ติ๊กว่า “ยอมรับนโยบายความเป็นส่วนตัว” ยังไม่ทำให้เราส่งข่าวและโฆษณาได้ทุกประเภท หากขอข้อมูลมาเพื่อส่งคู่มือโดยเฉพาะ การนำไปทำอย่างอื่นต้องพิจารณาเพิ่มเติม ไม่ถือว่าได้รับอนุญาตครอบคลุมไว้แล้ว [1: มาตรา 19, 21, 23, 24 และ 27]

เริ่มจากสิ่งที่บอกผู้สมัครไว้

ลองอ่านข้อความเหนือแบบฟอร์มอีกครั้ง ถ้าเขียนว่า “กรอกอีเมลเพื่อรับคู่มือ” ผู้สมัครย่อมเข้าใจได้ว่าเราต้องใช้อีเมลส่งไฟล์ให้เขา แต่ถ้าเขียนว่า “สมัครรับบทความรายเดือน พร้อมรับคู่มือเป็นของขวัญ” สิ่งที่เสนอให้สมัครก็เปลี่ยนไป ทั้งสองแบบจึงไม่ควรใช้คำอธิบายหรือการจัดการรายชื่อเหมือนกันโดยไม่ตรวจรายละเอียด จากนั้นจึงแยกงานที่ทีมตั้งใจทำ การส่งไฟล์ตามคำขอ การส่งบทความเป็นประจำ การส่งข้อเสนอขายสินค้า และการนำอีเมลไปจับคู่กับบัญชีบนแพลตฟอร์มโฆษณา แม้ใช้อีเมลเดียวกัน แต่มีวัตถุประสงค์และผู้เกี่ยวข้องต่างกัน การใช้งานหนึ่งอย่างจึงไม่ได้ครอบคลุมอีกอย่างโดยอัตโนมัติ โดยเฉพาะเมื่อจะใช้ต่างจากวัตถุประสงค์ที่เคยแจ้งไว้ ต้องพิจารณาเงื่อนไขตามมาตรา 21 ด้วย [1] การทำความเข้าใจตรงนี้ก่อนช่วยให้เราเขียนข้อความได้ตรงกับบริการจริง แทนที่จะนำแบบฟอร์มแจกฟรีมาเปลี่ยนชื่อกิจการ หรือให้ AI ร่างข้อความกว้าง ๆ ว่า “เพื่อการตลาดและวัตถุประสงค์อื่นที่เกี่ยวข้อง” แล้วหวังว่าข้อความนั้นจะครอบคลุมทุกอย่างที่ทีมอาจทำในอนาคต

แจ้งว่าจะใช้ข้อมูลแล้ว ยังต้องขอความยินยอมอีกหรือไม่

เวลาเราแจ้งว่าใครเก็บอีเมล เก็บไปทำอะไร ส่งให้ใครบ้าง และเจ้าของอีเมลติดต่อเราได้ทางไหน เรากำลังให้ข้อมูลเพื่อให้เขาเข้าใจการใช้ข้อมูลส่วนบุคคลของตน ข้อความลักษณะนี้เรียกว่า “คำแจ้งเกี่ยวกับการเก็บรวบรวมข้อมูลส่วนบุคคล” หรือ Privacy notice หลายเว็บไซต์นำไปไว้ในหน้าที่ใช้ชื่อว่า “นโยบายความเป็นส่วนตัว” มาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลแจ้งรายละเอียดก่อนหรือขณะเก็บข้อมูล เว้นแต่เจ้าของข้อมูลทราบรายละเอียดนั้นอยู่แล้ว รายละเอียดสำคัญรวมถึงวัตถุประสงค์ ข้อมูลที่เก็บ ระยะเวลาเก็บหรือเกณฑ์ที่ใช้กำหนดระยะเวลา ประเภทผู้รับข้อมูล ผู้ควบคุมข้อมูลและช่องทางติดต่อ รวมถึงผู้แทนหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเมื่อมี ตลอดจนสิทธิของเจ้าของข้อมูล หากจำเป็นต้องให้ข้อมูลตามกฎหมายหรือสัญญา ก็ต้องอธิบายความจำเป็นและผลของการไม่ให้ข้อมูลด้วย [1] ส่วน “ความยินยอม” หรือ Consent คือการที่เจ้าของข้อมูลแสดงเจตนายอมให้ใช้ข้อมูลตามที่ขอ ภายใต้เงื่อนไขของกฎหมาย เช่น เราขอให้ผู้สมัครเลือกว่าจะรับข้อเสนอสินค้าเพิ่มเติมหรือไม่ โดยบอกให้เข้าใจว่าใครจะส่งและส่งเรื่องอะไร [1: มาตรา 19] การบอกว่าเราจะทำอะไร จึงไม่ใช่การได้รับความยินยอมให้ทำสิ่งนั้นแล้ว ช่องที่เขียนเพียงว่า “อ่านนโยบายแล้ว” อาจช่วยบันทึกการรับทราบ แต่ยังต้องดูว่ามีการขอและให้ความยินยอมเรื่องใดอย่างชัดเจนหรือไม่ ไม่ใช่นำการรับทราบไปใช้แทนการตัดสินใจของเจ้าของข้อมูล [1: มาตรา 19 และ 23]

ไม่ใช่ทุกการใช้ข้อมูลจะต้องขอความยินยอม

กฎหมายมีกรณีที่เก็บรวบรวมข้อมูลส่วนบุคคลทั่วไปได้โดยไม่ต้องขอความยินยอม เช่น เมื่อจำเป็นเพื่อปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา เพื่อดำเนินการตามคำขอก่อนเข้าทำสัญญา หรือเพื่อปฏิบัติตามกฎหมาย นอกจากนี้ยังมีกรณีประโยชน์โดยชอบด้วยกฎหมาย ซึ่งต้องพิจารณาความจำเป็นและชั่งน้ำหนักกับสิทธิของเจ้าของข้อมูลด้วย เหตุเหล่านี้เรียกรวมกันในงานคุ้มครองข้อมูลว่า “ฐานกฎหมาย” [1: มาตรา 24] แต่การมีชื่อฐานกฎหมายให้เลือกไม่ได้หมายความว่าจะเลือกตามความสะดวกได้ทั้งหมด เช่น การมีสัญญาซื้อขายอาจทำให้ต้องใช้อีเมลส่งข้อมูลเกี่ยวกับคำสั่งซื้อ แต่ไม่ได้พิสูจน์ว่าการส่งอีเมลโฆษณาทุกเดือนจำเป็นต่อสัญญาซื้อขายนั้นด้วย หรือการที่โฆษณาช่วยเพิ่มยอดขาย ก็ยังไม่ใช่การชั่งน้ำหนักประโยชน์โดยชอบด้วยกฎหมายที่ครบถ้วน [1: มาตรา 24 (3) และ มาตรา 24 (5)] สำหรับตัวอย่างคู่มือแจกฟรี เราจึงควรพิจารณาการส่งคู่มือตามคำขอแยกจากการส่งข่าวหรือข้อเสนอเพิ่มเติม บทความนี้ไม่ได้ตั้งกฎว่าจดหมายข่าวทุกประเภทต้องใช้ความยินยอมเสมอ แต่ก็ไม่ควรสรุปว่ารายชื่อที่มีอยู่แล้วนำไปทำการตลาดได้โดยไม่ต้องตรวจอะไรอีก

เมื่อขอความยินยอม ต้องเปิดโอกาสให้เลือกได้จริง

หากทีมเลือกใช้ความยินยอมสำหรับการส่งข่าวการตลาด คำขอควรอธิบายให้เข้าใจง่ายและแยกจากข้อความอื่นอย่างชัดเจน กฎหมายกำหนดให้คำนึงถึงความเป็นอิสระในการตัดสินใจ และไม่ผูกการให้บริการกับความยินยอมใช้ข้อมูลที่ไม่จำเป็นหรือไม่เกี่ยวข้องกับบริการนั้น [1: มาตรา 19] สมมติว่าเราเสนอคู่มือโดยไม่ได้กำหนดให้เป็นบริการจดหมายข่าว ทางเลือกที่ตรงไปตรงมาคือให้กรอกอีเมลเพื่อรับคู่มือ และมีตัวเลือกเพิ่มเติมสำหรับคนที่สนใจรับข่าวหรือข้อเสนอ คนที่ไม่เลือกส่วนเพิ่มเติมยังขอคู่มือตามที่เสนอไว้ได้ ไม่ควรเลือกช่องการตลาดไว้ล่วงหน้าหรือทำให้คนเข้าใจว่าต้องยอมรับทุกอย่างจึงจะรับไฟล์ได้ หากสิ่งที่เสนอจริงคือการสมัครจดหมายข่าวโดยมีคู่มือเป็นของขวัญ ควรบอกเช่นนั้นตั้งแต่ต้น ไม่ใช้ข้อความชวนรับไฟล์อย่างเดียวแล้วซ่อนเงื่อนไขสมัครข่าวไว้ด้านล่าง แต่เพียงเปลี่ยนชื่อข้อเสนอเป็น “สมัครข่าว” ก็ไม่ได้ทำให้เงื่อนไขความยินยอมครบเอง ยังต้องตรวจว่าบริการคืออะไร การใช้ข้อมูลแต่ละอย่างจำเป็นหรือเกี่ยวข้องกับบริการเพียงใด และผู้สมัครมีอิสระตัดสินใจตามเงื่อนไขกฎหมายหรือไม่ ประเด็นจึงไม่ใช่แค่จำนวนช่องติ๊กหรือชื่อที่ใช้เรียกแบบฟอร์ม [1: มาตรา 19] สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์มีข้อเสนอแนะมาตรฐาน เลขที่ ขมธอ. 28-2564 ว่าด้วยความยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคลทางอิเล็กทรอนิกส์ เป็นเอกสารอ่านประกอบการออกแบบได้ แต่การใช้เอกสารแนะนำไม่ได้แทนการตรวจแบบฟอร์มและบริการของเราเอง [4]

รายชื่อในระบบต้องบอกด้วยว่าแต่ละคนสมัครอะไร

สมมติว่าหน้าเว็บไซต์แยกตัวเลือกได้ชัดแล้ว แต่เมื่อส่งข้อมูลเข้าโปรแกรมอีเมล ระบบเก็บเพียงชื่อกับอีเมล ไม่เก็บว่าคนไหนขอเฉพาะคู่มือและคนไหนสมัครรับข่าวด้วย ผู้ช่วยที่มารับงานต่อจึงเลือกส่งโปรโมชั่นให้ทุกคน ปัญหาไม่ได้อยู่ที่ข้อความหน้าเว็บอย่างเดียว แต่อยู่ที่ข้อมูลสำคัญหายไประหว่างส่งต่อ วิธีจัดการที่เสนอคือบันทึกสถานะการสมัครควบคู่กับรายชื่อ พร้อมข้อมูลที่ช่วยตรวจย้อนหลังได้ว่า สมัครจากฟอร์มใด เมื่อใด และเห็นข้อความฉบับไหน เมื่อมีการเปลี่ยนความต้องการหรือยกเลิก ก็ควรส่งสถานะนั้นต่อไปยังระบบและคนที่ใช้รายชื่อด้วย ทั้งนี้ ให้เก็บหลักฐานเท่าที่จำเป็น ไม่เพิ่มข้อมูลทางเทคนิคทุกชนิดหรือเก็บไว้ตลอดไปเพียงเพื่อให้ดูว่ามีหลักฐานครบ [1: มาตรา 22 และ 37] นอกจากรายชื่อที่ผู้สมัครกรอกเอง ต้องตรวจด้วยว่าเว็บไซต์มีระบบติดตามการใช้งานหรือโฆษณาที่รับข้อมูลก่อนกดส่งแบบฟอร์มหรือไม่ เพราะการแยกตัวเลือกสมัครข่าวไม่ได้จัดการการเก็บข้อมูลของเครื่องมือเหล่านั้นแทนทั้งหมด ต้องดูการทำงาน การแจ้งรายละเอียด และฐานกฎหมายของแต่ละส่วนด้วย [1: มาตรา 19 และ 21, 22, 23, 24]

ขอให้ลบเบอร์แล้ว แต่ยังได้รับการติดต่อซ้ำ

เอกสารสรุปผลการพิจารณาตามคำสั่งที่ 12/2567 ซึ่งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเผยแพร่ มีเรื่องร้องเรียนจากผู้ที่ถูกติดต่อให้ต่ออายุประกันภัยรถยนต์ ทั้งที่แจ้งแล้วว่าตนไม่ใช่เจ้าของรถและขอให้ลบหมายเลขโทรศัพท์ ผู้ร้องระบุว่าได้รับอีเมลตอบเมื่อวันที่ 12 มกราคม 2566 ว่าจะนำข้อมูลออกจากระบบ แต่วันที่ 1 ธันวาคมปีเดียวกันก็ยังถูกติดต่อเรื่องเดิมอีก [2] ผลพิจารณาลงวันที่ 5 กรกฎาคม 2567 ระบุว่าบริษัทได้ดำเนินการตามคำขอแล้ว จึงยุติเรื่องร้องเรียน พร้อมให้แจ้งผลการดำเนินการตามคำขอแก่เจ้าของข้อมูลโดยทันที เอกสารนี้ไม่ได้รายงานการปรับบริษัทในเรื่องดังกล่าว และไม่ได้อธิบายว่าสาเหตุของการติดต่อซ้ำมาจากระบบหรือขั้นตอนใด [2] เมื่อนำมาเทียบกับการส่งข่าวของทีม เรื่องที่ควรตรวจจึงไม่ใช่แค่ว่าเรามีอีเมลตอบรับคำขอหรือไม่ แต่ต้องตามต่อว่าใครแก้ข้อมูล แก้ในระบบใด และคนที่กำลังเตรียมส่งข่าวรับรู้การเปลี่ยนแปลงแล้วหรือยัง การตอบผู้สมัครกับการจัดการรายชื่อควรเป็นงานที่เชื่อมกัน ไม่ใช่ต่างคนต่างทำแล้วไม่มีใครตรวจผลสุดท้าย

กดยกเลิกแล้ว ต้องส่งคำขอไปถึงคนและระบบที่ใช้รายชื่อ

ข้อหารือของบริษัท Z ผู้ให้บริการเงินอิเล็กทรอนิกส์ ช่วยอธิบายปัญหานี้ได้อีกด้านหนึ่ง บริษัทถามว่าถ้าผู้ใช้ถอนความยินยอมผ่านแอป แต่ระบบต้องใช้เวลาประมวลผลจนยังหยุดใช้ข้อมูลไม่ได้ทันที จะกำหนดและแจ้งระยะเวลาอย่างไร [3] คณะอนุกรรมการตอบข้อหารือฯ เห็นว่าบริษัทต้องหยุดการประมวลผลที่เกี่ยวข้องโดยไม่ชักช้า หรือเร็วที่สุดเท่าที่เป็นไปได้ทางเทคนิคและทางปฏิบัติ ระบบควรรองรับการเปลี่ยนสถานะโดยอัตโนมัติ และหยุดใช้ข้อมูลทันทีหากทำได้ หากมีข้อจำกัดที่หลีกเลี่ยงไม่ได้ ต้องอธิบายเงื่อนไขและระยะเวลาที่เหมาะสมอย่างชัดเจน ระยะเวลานั้นต้องสะท้อนการดำเนินการที่ไม่ชักช้า ไม่ใช่ระยะผ่อนผันที่ทีมกำหนดขึ้นเพื่อส่งการตลาดต่อได้ตามสะดวก [3] สำหรับทีมส่งจดหมายข่าว เราอาจเริ่มทดสอบจากการยกเลิกหนึ่งราย แล้วดูว่ารายชื่อนั้นถูกกันออกจากการส่งครั้งถัดไปจริงหรือไม่ ถ้ามีคนเตรียมไฟล์รายชื่อไว้ก่อนหน้าแล้ว ต้องมีวิธีตรวจไฟล์นั้นด้วย ตัวอย่างเรื่องไฟล์เก่านี้เป็นข้อเสนอสำหรับทดสอบการทำงานของเรา ไม่ใช่สาเหตุที่เอกสารข้อหารือหรือเรื่องร้องเรียนข้างต้นวินิจฉัยไว้

หยุดรับข่าว ไม่ได้แปลว่าขอให้ลบข้อมูลทุกอย่าง

คำขอ “ไม่รับโปรโมชั่นแล้ว” อาจต่างจากคำขอ “ลบข้อมูลทั้งหมดของฉัน” หากเป็นการถอนความยินยอม ต้องจัดการตามมาตรา 19 หากเป็นการคัดค้านการใช้ข้อมูลเพื่อการตลาดแบบตรง มาตรา 32 (2) ให้สิทธิคัดค้านได้ และต้องหยุดใช้ข้อมูลเพื่อวัตถุประสงค์นั้น ไม่ใช่จำกัดสิทธินี้ไว้เฉพาะรายชื่อที่ใช้ฐานความยินยอม ส่วนคำขอลบข้อมูลมีเงื่อนไขและข้อยกเว้นตามมาตรา 33 [1] ข้อมูลบางรายการอาจยังจำเป็นต้องเก็บด้วยเหตุอื่นที่ใช้ได้จริง เช่น เอกสารที่กฎหมายกำหนดให้เก็บ แต่ต้องแยกจากการใช้ทำการตลาด ไม่ใช่อ้างเหตุเก็บเอกสารแล้วส่งข่าวต่อไปเหมือนเดิม การถอนความยินยอมก็ไม่ทำให้การใช้ข้อมูลที่ทำโดยชอบก่อนถอนกลายเป็นไม่ชอบย้อนหลัง [1: มาตรา 19, 24 และ 33] เพื่อป้องกันการติดต่อซ้ำ ทีมอาจจำเป็นต้องเก็บบันทึกเฉพาะที่ใช้ตรวจว่ารายใดขอหยุดรับข่าวแล้ว โดยมีเหตุรองรับ จำกัดข้อมูลและผู้เข้าถึง และกำหนดระยะเวลาที่เหมาะสม การเก็บไว้เพื่อกันส่งซ้ำไม่ควรกลายเป็นการเก็บฐานการตลาดเดิมทั้งชุดต่อไปโดยไม่มีกำหนด ก่อนเปิดรับอีเมลครั้งต่อไป ลองให้คนที่ไม่ได้ตั้งระบบทดสอบสองแบบ คือขอรับเฉพาะคู่มือ และขอรับคู่มือพร้อมสมัครข่าวเพิ่มเติม จากนั้นทดลองยกเลิกรับข่าว หากทีมอธิบายได้ว่าแต่ละคนจะได้รับอะไร และทำให้ระบบส่งตามนั้นได้จริง เราก็มีจุดเริ่มที่ดีกว่าการเพิ่มข้อความในนโยบายอีกหนึ่งย่อหน้าโดยยังไม่รู้ว่ารายชื่อถูกใช้อย่างไร

เอกสารอ้างอิง

ตัวอย่างการแจกคู่มือและการทำงานของทีมเป็นสถานการณ์สมมติ ส่วนกรณีร้องเรียนและข้อหารือระบุแหล่งแยกไว้ บทความให้ข้อมูลทั่วไป ไม่ใช่ผลตรวจแบบฟอร์มหรือบริการเฉพาะราย