ฟอร์ม AI แลกส่วนลด แต่ไม่บอกว่าเก็บข้อมูลลูกค้านานแค่ไหน

ป้ายหน้าร้านเขียนว่า "ตอบแบบสอบถาม 2 นาที รับส่วนลด 15%" มีคิวอาร์โค้ดแปะไว้ข้างเครื่องคิดเงิน ลูกค้าสแกนแล้วกรอกชื่อ เบอร์โทร วันเกิด ที่อยู่ อีเมล บางร้านถึงขั้นถามรายได้ต่อเดือนและความถี่ในการซื้อสินค้าประเภทนี้ ระบบหลังบ้านเป็นแชตบอต AI ที่ร้านไปสมัครใช้ฟรีจากผู้ให้บริการเจ้าหนึ่ง ตั้งค่าไม่ถึงชั่วโมงก็ใช้งานได้เลย

ยอดสมัครดีเกินคาด สองเดือนแรกได้ข้อมูลลูกค้ามาเกือบสองพันรายชื่อ ทีมการตลาดเอาไปยิงแคมเปญได้ทันที ทุกอย่างดูเหมือนจะเวิร์ก

จนวันหนึ่งมีลูกค้าคนหนึ่งเขียนมาถามในอินบ็อกซ์ว่า "ข้อมูลที่กรอกไปตอนนั้น ตอนนี้ยังอยู่ในระบบไหม เก็บไว้ถึงเมื่อไหร่ ขอให้ลบได้ไหม" คุณลองไปเปิดฟอร์มที่ทำไว้ดู ก็พบว่าไม่มีตรงไหนเขียนเรื่องนี้ไว้เลย มีแค่ปุ่ม "ส่ง" กับข้อความขอบคุณ ไม่มีแม้แต่บรรทัดเดียวที่บอกว่าข้อมูลจะถูกเก็บไว้นานแค่ไหน หรือใครเป็นคนดูแล

กลไกเบื้องหลัง ทำไม "ไม่บอกระยะเวลาเก็บ" ถึงเป็นปัญหา

เรื่องนี้ไม่ใช่แค่มารยาท แต่มีกฎหมายรองรับตรง ๆ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล หรือที่เรียกกันว่า PDPA กำหนดไว้ว่า ก่อนเก็บข้อมูลส่วนบุคคลของใคร ต้องแจ้งให้เจ้าของข้อมูลรู้ว่าจะเก็บไปทำอะไร และจะเก็บไว้นานแค่ไหน ไม่ใช่เก็บไว้เฉย ๆ ไม่มีกำหนด

ร้านที่ไปใช้ฟอร์ม AI สำเร็จรูป มักไม่รู้ตัวว่าตัวเองกลายเป็นสิ่งที่กฎหมายเรียกว่า ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึงคนที่ตัดสินใจว่าจะเก็บข้อมูลอะไร เก็บไปทำไม และเก็บนานแค่ไหน ต่อให้ระบบหลังบ้านเป็นของบริษัทอื่น แต่ร้านคือคนที่ชวนลูกค้ากรอก ร้านจึงเป็นผู้รับผิดชอบหลัก ไม่ใช่บริษัทที่ทำเครื่องมือ

ปัญหาคือเครื่องมือ AI ฟอร์มจำนวนมากที่เปิดให้ใช้ฟรีหรือราคาถูก ถูกออกแบบมาให้ตั้งค่าง่ายและเร็ว ช่องสำหรับเขียนนโยบายความเป็นส่วนตัวหรือระยะเวลาเก็บข้อมูลจึงมักเป็นช่องว่างเปล่า ๆ ที่ระบบไม่บังคับให้กรอก ร้านที่รีบใช้งานจึงข้ามส่วนนี้ไปโดยไม่รู้ว่าข้ามอะไรอยู่

อีกเรื่องที่ต้องเข้าใจคือคำว่า ระยะเวลาเก็บรักษาข้อมูล หรือ retention period ไม่ได้แปลว่าต้องเก็บสั้น ๆ เสมอไป ร้านสามารถกำหนดเองได้ว่าจะเก็บกี่เดือนหรือกี่ปี ขึ้นกับว่าจะเอาข้อมูลไปใช้ทำอะไร เช่น ถ้าเก็บไว้เพื่อส่งโปรโมชันต่อเนื่อง อาจกำหนดว่าเก็บสองปีแล้วต้องขอความยินยอมใหม่ แต่สิ่งที่ทำไม่ได้คือการไม่กำหนดอะไรเลย แล้วปล่อยให้ข้อมูลอยู่ในระบบไปเรื่อย ๆ ไม่มีวันสิ้นสุด

ที่น่ากังวลกว่านั้นคือฟอร์ม AI บางเจ้า เขียนไว้ในเงื่อนไขการใช้งานของตัวเองว่าข้อมูลที่ลูกค้ากรอกผ่านระบบอาจถูกนำไปใช้พัฒนาโมเดล AI ของบริษัทนั้นด้วย ร้านที่ไม่เคยอ่านเงื่อนไขข้อนี้ อาจกำลังส่งข้อมูลลูกค้าของตัวเองไปให้บุคคลที่สามใช้ต่อ โดยที่ลูกค้าไม่เคยรู้ และร้านเองก็ไม่เคยรู้เช่นกัน

ตรงนี้ยังไม่มีใครตอบได้ชัดว่าผู้ให้บริการฟอร์ม AI แต่ละเจ้าเก็บข้อมูลไว้จริงกี่ปี หรือใช้ข้อมูลไปเทรนโมเดลจริงหรือไม่ เพราะแต่ละเจ้าเขียนเงื่อนไขไม่เหมือนกัน และบางเจ้าก็เปลี่ยนเงื่อนไขโดยไม่แจ้งล่วงหน้า สิ่งที่ควบคุมได้จริงคือฝั่งร้านเอง คือกำหนดเองว่าจะเก็บข้อมูลไว้นานแค่ไหน แล้วแจ้งลูกค้าให้ชัดตั้งแต่ต้นทาง

ตรวจร้านตัวเอง ฟอร์มที่ใช้อยู่ตอนนี้พลาดตรงไหน

เปิดฟอร์มทุกอันที่ร้านใช้เก็บข้อมูลลูกค้าอยู่ตอนนี้ ไม่ว่าจะเป็นฟอร์มแลกส่วนลด แบบสอบถามความพึงพอใจ หรือฟอร์มสมัครสมาชิก แล้วไล่เช็กตามตารางนี้ทีละอัน

ถ้าตกตั้งแต่สองข้อแรก ให้แก้สองข้อนั้นก่อนเรื่องอื่น เพราะเป็นจุดที่กฎหมายให้น้ำหนักมากที่สุด และเป็นจุดที่ลูกค้าจะถามถึงก่อนเรื่องอื่นเสมอเมื่อเขาเริ่มสงสัย

ห้าขั้นตอนที่ทำเองได้ ไม่ต้องจ้างที่ปรึกษา

หนึ่ง รวบรวมฟอร์มทั้งหมดที่ร้านใช้อยู่ตอนนี้

ใช้เวลาประมาณหนึ่งชั่วโมง ต้องมีรายชื่อฟอร์มทุกอันที่ร้านเคยทำ ทั้งที่ยังใช้อยู่และที่เลิกใช้ไปแล้วแต่ข้อมูลยังค้างอยู่ในระบบ

เปิดไฟล์ขึ้นมาหนึ่งไฟล์ จดชื่อฟอร์ม วันที่เริ่มใช้ จำนวนคนที่กรอกโดยประมาณ และเครื่องมือที่ใช้สร้าง เช่น แชตบอต AI ตัวไหน หรือแพลตฟอร์มฟอร์มออนไลน์เจ้าไหน เพราะบางร้านมีฟอร์มกระจายอยู่หลายจุด ทั้งหน้าร้าน เพจเฟซบุ๊ก ไลน์โอเอ โดยไม่มีใครเห็นภาพรวมทั้งหมด

ดูยังไงว่าได้ผล เมื่อทำเสร็จ คุณควรตอบได้ทันทีว่าตอนนี้ร้านมีข้อมูลลูกค้าอยู่กี่ที่ กี่รายชื่อ โดยไม่ต้องเปิดหาใหม่ทุกครั้งที่มีคนถาม

สอง กำหนดระยะเวลาเก็บข้อมูลของแต่ละฟอร์ม

ใช้เวลาประมาณสองชั่วโมง ต้องคุยกับคนที่ใช้ข้อมูลนั้นจริง เช่น ทีมการตลาด เพื่อรู้ว่าเขาใช้ข้อมูลนานแค่ไหนถึงจะพอ

สำหรับฟอร์มแลกส่วนลด ให้ถามตัวเองว่าเก็บไว้ทำไม ถ้าเก็บไว้เพื่อส่งโปรโมชันต่อเนื่อง กำหนดเป็นช่วงเวลาที่ชัดเจน เช่น หนึ่งปีหรือสองปี แล้วเมื่อครบกำหนดต้องมีขั้นตอนขอความยินยอมใหม่หรือลบทิ้ง ไม่ใช่ปล่อยให้อยู่ต่อไปเรื่อย ๆ โดยอัตโนมัติ

เขียนตัวเลขนี้ลงในไฟล์เดียวกับข้อหนึ่ง แล้วตั้งเตือนปฏิทินไว้ล่วงหน้าก่อนถึงกำหนดสักหนึ่งเดือน จะได้มีเวลาตัดสินใจว่าจะต่ออายุหรือลบ

ดูยังไงว่าได้ผล ถ้าถามพนักงานคนไหนในร้านว่าข้อมูลลูกค้าจากแคมเปญเดือนที่แล้วเก็บไว้ถึงเมื่อไหร่ เขาต้องตอบได้ทันทีโดยไม่ต้องเดา

สาม เขียนข้อความแจ้งให้ลูกค้าเห็นก่อนกดส่งฟอร์ม

ใช้เวลาประมาณหนึ่งชั่วโมง ไม่ต้องเขียนยาวเป็นเอกสารกฎหมาย แค่สามสี่บรรทัดสั้น ๆ ที่บอกสามเรื่อง คือเก็บข้อมูลไปทำอะไร เก็บไว้นานแค่ไหน และติดต่อใครได้ถ้าอยากให้ลบ

ตัวอย่างเช่น "ข้อมูลที่กรอกจะใช้เพื่อส่งส่วนลดและโปรโมชันของร้านเท่านั้น เก็บไว้ไม่เกิน 2 ปี หากต้องการให้ลบข้อมูลก่อนกำหนด ติดต่อได้ที่เบอร์นี้" วางข้อความนี้ไว้เหนือปุ่มส่ง ให้ลูกค้าเห็นก่อนกดยืนยัน ไม่ใช่ซ่อนไว้ในลิงก์ที่ไม่มีใครกดอ่าน

ถ้าฟอร์มที่ใช้อยู่เป็นระบบ AI สำเร็จรูป ให้เข้าไปดูว่ามีช่องให้ใส่ข้อความแบบนี้อยู่แล้วหรือไม่ เครื่องมือส่วนใหญ่มีช่องนี้ซ่อนอยู่ในหน้าตั้งค่า เพียงแต่ไม่มีใครไปเปิดใช้

ดูยังไงว่าได้ผล เปิดฟอร์มด้วยมือถือแล้วลองกรอกเอง ถ้าอ่านข้อความแจ้งจบภายในสิบวินาทีโดยไม่ต้องเลื่อนหาหรือกดลิงก์ออกไปที่อื่น ถือว่าใช้ได้

สี่ อ่านเงื่อนไขของเครื่องมือ AI ที่ใช้ทำฟอร์มอีกครั้ง

ใช้เวลาประมาณครึ่งชั่วโมงถึงหนึ่งชั่วโมง แล้วแต่ความยาวของเงื่อนไข ให้เปิดหน้านโยบายความเป็นส่วนตัวของผู้ให้บริการที่ร้านใช้อยู่

สิ่งที่ต้องหาคำตอบให้ได้คือสามเรื่อง เก็บข้อมูลไว้ที่เซิร์ฟเวอร์ประเทศไหน เก็บไว้นานแค่ไหนถ้าร้านเลิกใช้บริการ และมีการนำข้อมูลไปใช้พัฒนาโมเดล AI หรือแชร์ให้บุคคลที่สามหรือไม่

ถ้าหาคำตอบในเงื่อนไขไม่เจอ หรือเขียนคลุมเครือ ให้ลองอีเมลถามฝ่ายซัพพอร์ตของเครื่องมือนั้นตรง ๆ เก็บคำตอบที่ได้ไว้เป็นหลักฐาน เพราะร้านคือผู้รับผิดชอบหลักตามกฎหมาย ต่อให้ปัญหาเกิดจากฝั่งเครื่องมือ ร้านก็ต้องอธิบายกับลูกค้าได้

ดูยังไงว่าได้ผล มีคำตอบสามข้อนั้นเขียนไว้ในไฟล์เดียวกับข้อหนึ่ง พร้อมวันที่ตรวจสอบล่าสุด

ห้า ตั้งขั้นตอนลบข้อมูลเมื่อลูกค้าร้องขอ

ใช้เวลาประมาณหนึ่งชั่วโมงในการวางขั้นตอน แล้วหลังจากนั้นเป็นงานที่ทำตามคำขอจริงเป็นครั้ง ๆ ไป

กำหนดว่าถ้าลูกค้าทักมาขอให้ลบข้อมูล ใครในร้านเป็นคนรับเรื่อง ต้องไปลบที่ไหนบ้าง ทั้งในระบบฟอร์ม AI เอง และในไฟล์หรือระบบที่ร้านดึงข้อมูลออกมาเก็บต่อ เพราะหลายร้านลบจากที่เดียวแล้วคิดว่าจบ ทั้งที่ข้อมูลชุดเดียวกันถูกก็อปปี้ไปอยู่ในสเปรดชีตของทีมการตลาดด้วย

เขียนขั้นตอนนี้เป็นข้อความสั้น ๆ ติดไว้ในกลุ่มแชตของทีม ให้ทุกคนที่อาจรับเรื่องจากลูกค้ารู้ว่าต้องทำอะไรต่อ ไม่ใช่ต้องมาถามเจ้าของร้านทุกครั้ง

ดูยังไงว่าได้ผล ลองสมมติสถานการณ์ถามพนักงานว่าถ้ามีลูกค้าขอให้ลบข้อมูลตอนนี้ต้องทำอะไรก่อน ถ้าเขาตอบเป็นขั้นตอนได้โดยไม่ต้องเดา แปลว่าใช้ได้แล้ว

อะไรที่ยังไม่ต้องรีบทำ

พอเริ่มรู้เรื่องนี้ เจ้าของร้านหลายคนตกใจแล้วอยากทำทุกอย่างพร้อมกัน ผมอยากบอกว่าสี่อย่างนี้รอได้ ไม่ต้องรีบ

ยังไม่ต้องรีบจ้างที่ปรึกษา PDPA เต็มรูปแบบ ถ้าร้านมีขนาดเล็กและเก็บข้อมูลไม่ซับซ้อน ทำห้าข้อข้างบนเองก่อนได้ ที่ปรึกษามีประโยชน์จริงเมื่อธุรกิจโตขึ้นและมีข้อมูลหลายประเภทที่ต้องจัดการพร้อมกัน แต่สำหรับฟอร์มแลกส่วนลดง่าย ๆ ยังไม่จำเป็นถึงขั้นนั้น

ยังไม่ต้องรีบเปลี่ยนเครื่องมือ AI ที่ใช้อยู่ ถ้าเงื่อนไขของเครื่องมือเดิมยังพอรับได้ การเปลี่ยนระบบทั้งหมดเป็นงานใหญ่และเสี่ยงข้อมูลหาย ให้แก้จากฝั่งการใช้งานก่อน คือกำหนดระยะเวลาเก็บและแจ้งลูกค้าให้ชัด ค่อยพิจารณาเปลี่ยนเครื่องมือถ้าพบว่าเงื่อนไขของเจ้าเดิมมีปัญหาจริงจัง

ยังไม่ต้องรีบทำระบบขอความยินยอมที่ซับซ้อนหลายขั้นตอน ข้อความสั้น ๆ ก่อนกดส่งฟอร์มก็เพียงพอสำหรับธุรกิจขนาดนี้แล้ว ไม่ต้องถึงขั้นทำหน้ายืนยันซ้อนหน้ายืนยันจนลูกค้าเบื่อและเลิกกรอกไปเลย

ยังไม่ต้องรีบลบข้อมูลเก่าทั้งหมดทิ้งทันที ถ้ายังไม่มีนโยบายระยะเวลาเก็บที่ชัดเจน ให้กำหนดนโยบายก่อน แล้วค่อยไล่ลบตามรอบที่วางไว้ การรีบลบโดยไม่มีแผนอาจทำให้ข้อมูลที่ยังต้องใช้อยู่หายไปด้วย

เริ่มตรงไหนอาทิตย์นี้

ถ้าอาทิตย์นี้มีเวลาว่างสักสองชั่วโมง ให้ทำสองอย่าง

อย่างแรก ใช้เวลาหนึ่งชั่วโมงรวบรวมรายชื่อฟอร์มทั้งหมดที่ร้านใช้เก็บข้อมูลลูกค้าอยู่ตอนนี้ ตามข้อหนึ่ง จดลงไฟล์เดียว จะได้เห็นภาพรวมทั้งหมดเป็นครั้งแรก

อย่างที่สอง เลือกฟอร์มที่มีคนกรอกเยอะที่สุดมาหนึ่งอัน แล้วเขียนข้อความแจ้งระยะเวลาเก็บข้อมูลใส่ไว้ก่อนปุ่มส่ง ตามข้อสาม ฟอร์มอื่นค่อยทยอยทำในสัปดาห์ถัดไป

เรื่องนี้ไม่ใช่งานที่ทำครั้งเดียวจบ แต่เมื่อวางระบบไว้แล้วครั้งหนึ่ง ทุกฟอร์มใหม่ที่ร้านจะทำต่อไปก็ทำตามแนวนี้ได้เลย ไม่ต้องมานั่งคิดใหม่ทุกครั้ง