การคุ้มครองข้อมูลส่วนบุคคลของลูกค้า: หน้าที่ที่ SME ต้องรู้
10 จำนวนผู้เข้าชม |
การคุ้มครองข้อมูลส่วนบุคคลของลูกค้า: หน้าที่ตามกฎหมายของกิจการขนาดเล็ก
แทบทุกกิจการทุกวันนี้เก็บข้อมูลลูกค้าไว้ในมือ ชื่อ เบอร์โทร ที่อยู่ ไลน์ ไปจนถึงประวัติการสั่งซื้อ เก็บไว้ส่งโปรโมชัน ติดตามงาน หรือดูแลหลังการขาย เจ้าของกิจการหลายคนทำเรื่องนี้มาตลอดโดยไม่คิดว่ามันเกี่ยวกับกฎหมาย จนวันหนึ่งมีลูกค้าถามว่าเอาข้อมูลเขาไปทำอะไร หรือขอให้ลบข้อมูลออก แล้วถึงเริ่มไม่แน่ใจว่าตัวเองทำถูกหรือเปล่า
ความเข้าใจผิดที่พบบ่อยที่สุดคือคิดว่าเรื่องข้อมูลส่วนบุคคลเป็นเรื่องของบริษัทใหญ่ ความจริงคือใครก็ตามที่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้อื่น ล้วนอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีผลบังคับเต็มที่ตั้งแต่เดือนมิถุนายน 2565 ไม่ว่ากิจการจะเล็กหรือใหญ่ ร้านค้าเล็ก ๆ ที่เก็บเบอร์ลูกค้าไว้ในโทรศัพท์ก็อยู่ในข่ายเช่นกัน
หลักสำคัญคือการเก็บและใช้ข้อมูลต้องมีฐานทางกฎหมายรองรับ ความยินยอมของลูกค้าเป็นฐานหนึ่ง แต่ไม่ใช่ฐานเดียว บางกรณีเก็บได้เพราะจำเป็นต่อการทำสัญญากับลูกค้าอยู่แล้ว สิ่งที่ต้องทำคือแจ้งให้ลูกค้าทราบว่าจะเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด เก็บเท่าที่จำเป็น และดูแลความปลอดภัยไม่ให้รั่วไหล ที่สำคัญคือลูกค้ามีสิทธิขอดู ขอแก้ไข ขอให้ลบ หรือถอนความยินยอมได้ และหากเกิดเหตุข้อมูลรั่วไหล กิจการมีหน้าที่แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง การฝ่าฝืนมีโทษทั้งทางปกครองและโทษอื่นตามกฎหมาย
ที่พบบ่อยคือเจ้าของกิจการเก็บข้อมูลลูกค้าไว้เต็มไปหมด ส่งข้อความโฆษณาออกไปเรื่อย ๆ โดยไม่เคยขอความยินยอมหรือแจ้งวัตถุประสงค์ มารู้ว่ามีเรื่องต้องทำก็ตอนมีคนร้องเรียนหรือมีข้อมูลหลุด การวางระบบข้อมูลให้ถูกตั้งแต่ตอนที่ลูกค้ายังไม่มาก ทำได้ง่ายและไม่ยุ่งอย่างที่กลัว ต่างจากการมาจัดการตอนข้อมูลกองใหญ่และมีเรื่องเกิดขึ้นแล้ว ข้อมูลลูกค้าเป็นทั้งสินทรัพย์และความรับผิดชอบ การดูแลมันให้ถูกต้องจึงเป็นส่วนหนึ่งของการทำธุรกิจ ไม่ใช่เรื่องที่รอไว้ทำทีหลังได้
บทความนี้เป็นความรู้ทั่วไปทางกฎหมาย มิใช่ความเห็นทางกฎหมายสำหรับกรณีใดกรณีหนึ่งโดยเฉพาะ แต่ละกิจการมีรายละเอียดต่างกัน ก่อนตัดสินใจควรปรึกษาผู้ประกอบวิชาชีพเพื่อพิจารณาข้อเท็จจริงของท่านเป็นการเฉพาะ
