AI เก็บบทสนทนา LINE ไปผูกกับ Conversion API ต้องระวังเรื่อง PDPA ตรงไหนบ้าง

ธุรกิจจำนวนไม่น้อยที่เริ่มใช้ AI ตอบแชทพร้อมกับผูกระบบเก็บข้อมูลเพื่อส่งกลับไปยัง Conversion API ของแพลตฟอร์มโฆษณา มักโฟกัสไปที่คำถามว่า 'เชื่อมยังไงให้ข้อมูลไม่หลุด' แต่ไม่ค่อยมีใครถามคำถามที่มาก่อนหน้านั้นว่า 'ข้อมูลที่เก็บไปนี้ ลูกค้ารู้ตัวหรือยินยอมหรือเปล่า'

ความต่างสำคัญระหว่างยุคที่แอดมินตอบแชทเองกับยุคที่ AI เข้ามาช่วย คือปริมาณและความละเอียดของข้อมูลที่ถูกเก็บไว้เปลี่ยนไปมาก แต่ก่อนแอดมินอาจจดสรุปสั้น ๆ ไว้ในหัวหรือในสมุด ตอนนี้ระบบ AI มักเก็บบทสนทนาทั้งหมดแบบคำต่อคำ พร้อมข้อมูลพฤติกรรม เพื่อนำไปวิเคราะห์และผูกกับ event โฆษณา ซึ่งข้อมูลระดับนี้เข้าข่ายข้อมูลส่วนบุคคลที่ต้องดูแลตามหลัก PDPA อย่างจริงจัง

บทความนี้ไม่ได้เขียนโดยนักกฎหมาย และไม่ได้ตั้งใจให้เป็นคำแนะนำทางกฎหมายที่ใช้แทนการปรึกษาผู้เชี่ยวชาญได้ แต่จะชวนไล่ดูจุดที่ธุรกิจใช้ AI ตอบแชทมักมองข้ามในทางปฏิบัติ เพื่อให้รู้ว่าควรกลับไปตรวจสอบหรือปรึกษาผู้เชี่ยวชาญด้านกฎหมายตรงไหนก่อนขยายระบบต่อ

ข้อมูลที่ถูกเก็บเปลี่ยนไปแค่ไหนเมื่อเปลี่ยนจากคนตอบมาเป็น AI ตอบ

เวลาแอดมินตอบแชทเอง ข้อมูลที่ถูกบันทึกไว้อย่างเป็นระบบมักจำกัดอยู่แค่สิ่งที่จำเป็นต่อการปิดการขาย เช่นชื่อ ที่อยู่ เบอร์โทร ส่วนบทสนทนาทั้งหมดอาจไม่ได้ถูกเก็บไว้อย่างมีโครงสร้างเลย

พอเปลี่ยนมาใช้ AI ระบบมักถูกออกแบบให้เก็บบทสนทนาทุกข้อความไว้แบบเต็ม เพราะโมเดลต้องใช้ประวัติการคุยเพื่อตอบต่อได้ต่อเนื่อง และทีมการตลาดมักอยากดึงข้อมูลพวกนี้ไปวิเคราะห์เพิ่มด้วย เช่นดูว่าลูกค้าใช้คำไหนบ่อย หรือแปะป้ายเจตนาซื้อจากข้อความ ซึ่งทั้งหมดนี้คือข้อมูลที่ละเอียดขึ้นกว่าเดิมมาก

ตัวอย่างที่เห็นภาพชัดคือ ร้านค้าออนไลน์แห่งหนึ่งที่ก่อนหน้านี้แอดมินตอบแชทเองแล้วจดสรุปแค่ 'ลูกค้าสนใจสินค้า A ไซซ์ M' ไว้ในระบบหลังบ้าน แต่หลังเปลี่ยนมาใช้ AI ระบบกลับเก็บข้อความทั้งบทสนทนาไว้ครบ รวมถึงรายละเอียดที่ลูกค้าเผลอเล่าเพิ่มเติม เช่นที่อยู่ทำงานหรือปัญหาสุขภาพที่เกี่ยวข้องกับการเลือกซื้อ ซึ่งเป็นข้อมูลที่ละเอียดอ่อนกว่าที่ธุรกิจตั้งใจเก็บไว้ตั้งแต่แรกมาก

แจ้งลูกค้าให้ชัดว่าข้อมูลถูกเก็บไปทำอะไรบ้าง

• แจ้งตั้งแต่จุดแรกที่เริ่มคุยกับ AI ว่ากำลังคุยกับระบบอัตโนมัติ และบทสนทนาอาจถูกเก็บไว้เพื่อปรับปรุงบริการหรือการตลาด ไม่ใช่ปล่อยให้ลูกค้ารู้ทีหลังโดยไม่มีการแจ้งล่วงหน้า
• ทำนโยบายความเป็นส่วนตัวให้เข้าถึงง่ายจากในแชท ไม่ใช่ฝังไว้ลึกในเว็บไซต์ที่แทบไม่มีใครไปเปิดอ่าน เพราะช่องทางหลักที่ลูกค้าคุยด้วยตอนนี้คือแชท ไม่ใช่หน้าเว็บ
• ถ้ามีการนำข้อมูลไปใช้ต่อในทางที่ลูกค้าอาจไม่คาดคิด เช่นนำไปฝึกโมเดลหรือส่งต่อให้บุคคลที่สาม ควรแจ้งแยกให้ชัดเจน ไม่รวมไว้ในข้อความยินยอมกว้าง ๆ ข้อเดียว
• ถ้าเปลี่ยนผู้ให้บริการ AI หรือเพิ่มการใช้ข้อมูลในทางใหม่ที่ไม่เคยแจ้งไว้ตอนแรก ควรแจ้งลูกค้าเก่าที่มีข้อมูลอยู่ในระบบให้รับทราบด้วย ไม่ใช่แจ้งแค่ลูกค้าใหม่ที่เพิ่งเริ่มคุยเท่านั้น

ข้อมูลอะไรบ้างที่ควรตรวจสอบก่อนส่งต่อไปยัง Conversion API

เก็บข้อมูลนานแค่ไหน และใครควรเข้าถึงได้บ้าง

ปัญหาที่พบบ่อยคือธุรกิจเก็บบทสนทนาทั้งหมดไว้ตลอดไปโดยไม่มีกำหนดเวลาลบ ทั้งที่ตามหลักการแล้วควรเก็บเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้เท่านั้น ถ้าจุดประสงค์คือใช้เพื่อปิดการขายและวัดผลโฆษณา ก็ควรมีกรอบเวลาที่ชัดเจนว่าจะเก็บนานแค่ไหนหลังจากดีลจบแล้ว

อีกจุดที่มักถูกมองข้ามคือใครในทีมเข้าถึงบทสนทนาดิบได้บ้าง ถ้าทั้งทีมการตลาดและทีมขายเข้าถึงบทสนทนาทุกคำได้หมดโดยไม่มีการจำกัดสิทธิ์ ความเสี่ยงที่ข้อมูลจะถูกใช้ผิดวัตถุประสงค์หรือหลุดออกไปก็สูงขึ้นตามไปด้วย ควรจำกัดให้เห็นเฉพาะสิ่งที่จำเป็นต่อหน้าที่ของแต่ละคน

ตัวอย่างกรอบเวลาที่ใช้ได้จริงคือ เก็บบทสนทนาที่นำไปสู่การซื้อขายไว้ไม่เกินสองปีนับจากวันที่ปิดการขาย เพื่อรองรับกรณีข้อพิพาทหรือการรับประกันสินค้า ส่วนบทสนทนาที่ไม่ได้นำไปสู่การซื้อขายเลย เช่นทักถามแล้วเงียบหายไป อาจตั้งกรอบให้สั้นกว่านั้น เช่นหกเดือนถึงหนึ่งปี เพราะไม่มีเหตุผลทางธุรกิจที่จำเป็นต้องเก็บไว้นานเท่าคนที่ซื้อจริง

ถ้าลูกค้าขอดูหรือขอให้ลบบทสนทนาที่ AI เก็บไว้ ต้องทำยังไง

อีกจุดที่ธุรกิจใช้ AI ตอบแชทมักไม่ได้เตรียมรับมือไว้ คือกรณีที่ลูกค้าทักถามตรง ๆ ว่า 'เก็บข้อมูลของฉันไว้ทำอะไรบ้าง' หรือขอให้ลบประวัติการคุยทั้งหมดออกจากระบบ เพราะระบบ AI ส่วนใหญ่ถูกออกแบบมาเพื่อเก็บและใช้ข้อมูลต่อ ไม่ได้ถูกออกแบบมาเพื่อรองรับการค้นหาหรือลบข้อมูลของบุคคลใดบุคคลหนึ่งได้ง่าย ๆ

ธุรกิจควรมีขั้นตอนที่ชัดเจนไว้ล่วงหน้าว่าเมื่อได้รับคำขอแบบนี้ จะค้นหาข้อมูลของลูกค้าคนนั้นจากระบบไหนบ้าง และลบหรือส่งออกให้ได้ภายในระยะเวลาที่เหมาะสม ไม่ใช่ต้องมานั่งคิดวิธีทำตอนที่มีคำขอเข้ามาจริงเป็นครั้งแรก เพราะช่วงเวลานั้นมักเป็นช่วงที่ลูกค้าไม่พอใจอยู่แล้ว การตอบสนองช้าหรือทำไม่ได้เลยยิ่งซ้ำเติมความไม่ไว้ใจ

ระบบที่เก็บบทสนทนาไว้ในหลายที่พร้อมกัน เช่นทั้งในฐานข้อมูลของผู้ให้บริการ AI แชท และในระบบวิเคราะห์การตลาดแยกต่างหาก ยิ่งทำให้การลบข้อมูลตามคำขอยากขึ้นไปอีก เพราะต้องลบให้ครบทุกที่ ไม่ใช่แค่ที่เดียว ธุรกิจที่วางแผนเรื่องนี้ตั้งแต่ต้นควรทำแผนผังคร่าว ๆ ว่าข้อมูลบทสนทนาถูกเก็บไว้ที่ระบบไหนบ้าง เพื่อให้ตอบคำขอแบบนี้ได้เร็วเมื่อจำเป็น

ใช้ AI หรือ LLM จากผู้ให้บริการต่างประเทศ ข้อมูลถูกส่งไปประมวลผลที่ไหนบ้าง

ธุรกิจจำนวนมากที่ใช้ AI ตอบแชท ไม่ได้สร้างโมเดลเองแต่เรียกใช้บริการจากผู้ให้บริการภายนอกที่เซิร์ฟเวอร์อยู่ต่างประเทศ ซึ่งแปลว่าเนื้อหาบทสนทนาของลูกค้าถูกส่งออกไปประมวลผลนอกประเทศไทยโดยอัตโนมัติทุกครั้งที่มีการคุยกัน จุดนี้เป็นรายละเอียดที่ธุรกิจขนาดเล็กมักไม่ทันสังเกตตอนเลือกใช้เครื่องมือ เพราะสนใจแค่ว่าใช้งานง่ายและราคาคุ้มค่าแค่ไหน

การส่งข้อมูลออกนอกประเทศมีข้อกำหนดเฉพาะที่ต้องพิจารณาเพิ่มเติมจากการเก็บข้อมูลภายในประเทศตามปกติ ธุรกิจควรตรวจสอบว่าผู้ให้บริการ AI ที่ใช้อยู่มีมาตรการดูแลข้อมูลที่ส่งออกไปอย่างไรบ้าง เช่นมีการเข้ารหัสระหว่างทางหรือไม่ และมีนโยบายรองรับตามมาตรฐานที่ยอมรับกันในระดับสากลหรือเปล่า

สำหรับข้อมูลที่ละเอียดอ่อนเป็นพิเศษ เช่นเลขบัตรประชาชนหรือข้อมูลสุขภาพที่ลูกค้าอาจพิมพ์มาในแชทโดยไม่ได้ตั้งใจ ควรพิจารณาตั้งค่าให้ AI กรองหรือไม่บันทึกข้อมูลประเภทนี้ไว้เลยตั้งแต่ต้น แทนที่จะปล่อยให้ถูกส่งออกไปประมวลผลพร้อมกับข้อความอื่น ๆ ทั้งหมด เพราะยิ่งข้อมูลอ่อนไหวมากเท่าไหร่ ความเสี่ยงจากการส่งออกนอกประเทศก็ยิ่งสูงตามไปด้วย

ขั้นตอนตรวจสอบระบบตัวเองก่อนขยายการเก็บข้อมูลเพิ่ม

1. ไล่ดูว่าตอนนี้ข้อมูลอะไรบ้างที่ AI เก็บจากบทสนทนา และมีข้อมูลไหนที่ถูกส่งต่อไปยังแพลตฟอร์มโฆษณาโดยที่ไม่จำเป็นจริง ๆ
2. ตรวจสอบว่าข้อความแจ้งลูกค้าตอนเริ่มคุยกับ AI มีอยู่จริงหรือไม่ ถ้ายังไม่มี ให้เพิ่มเข้าไปก่อนขยายระบบต่อ
3. กำหนดกรอบเวลาการเก็บข้อมูลและจำกัดสิทธิ์การเข้าถึงตามหน้าที่ ไม่ใช่เปิดให้ทุกคนในทีมเห็นข้อมูลทุกอย่างเหมือนกันหมด
4. ปรึกษาผู้เชี่ยวชาญด้านกฎหมายหรือที่ปรึกษา PDPA เพื่อตรวจสอบรายละเอียดเฉพาะของธุรกิจตัวเอง เพราะแต่ละประเภทธุรกิจมีความเสี่ยงและข้อกำหนดที่ต่างกัน บทความนี้ให้แค่กรอบตั้งต้นเท่านั้น

ความเสี่ยงที่มองไม่เห็นทันที ถ้าปล่อยผ่านเรื่องนี้ไป

ความเสี่ยงเรื่อง PDPA มักไม่แสดงผลทันทีเหมือนปัญหาทางเทคนิคอื่น ๆ เช่นถ้าเก็บข้อมูลที่มาของลูกค้าผิดพลาด จะเห็นผลกระทบชัดในรายงานทันที แต่ปัญหาเรื่องความยินยอมและการจัดการข้อมูลอาจไม่ปรากฏผลจนกว่าจะมีการร้องเรียนหรือตรวจสอบ ซึ่งตอนนั้นความเสียหายต่อความน่าเชื่อถือของแบรนด์มักสูงกว่าการแก้ไขตั้งแต่ต้น

ธุรกิจที่วางระบบ AI ให้ดูแลข้อมูลอย่างรอบคอบตั้งแต่แรก มักไม่ต้องมานั่งแก้ไขย้อนหลังทีหลัง ซึ่งมักยุ่งยากกว่าการวางกฎตั้งแต่ตอนเริ่มต้นระบบมาก โดยเฉพาะถ้าธุรกิจขยายจากใช้ linli หรือระบบวัดผลใดก็ตามในสเกลเล็ก ไปสู่สเกลที่มีข้อมูลลูกค้าจำนวนมากขึ้นเรื่อย ๆ

สรุป

การใช้ AI ตอบแชทและผูกข้อมูลกับ Conversion API ทำให้ธุรกิจเก็บข้อมูลลูกค้าได้ละเอียดขึ้นกว่าเดิมมาก ซึ่งเป็นเรื่องดีสำหรับการวัดผลโฆษณา แต่ก็มาพร้อมความรับผิดชอบที่มากขึ้นตามไปด้วยในการดูแลข้อมูลนั้นอย่างเหมาะสม

สิ่งที่ควรทำไม่ใช่การหยุดเก็บข้อมูลเพื่อหลบเลี่ยงความเสี่ยง แต่คือการวางกฎที่ชัดเจนตั้งแต่ต้นว่าเก็บอะไร แจ้งลูกค้าอย่างไร และส่งต่อข้อมูลไปที่ไหนบ้าง เพื่อให้ธุรกิจใช้ประโยชน์จากข้อมูลได้เต็มที่โดยไม่สร้างความเสี่ยงที่ไม่จำเป็นให้ตัวเอง

• แจ้งลูกค้าให้ชัดตั้งแต่ต้นบทสนทนาว่ากำลังคุยกับระบบอัตโนมัติและข้อมูลจะถูกเก็บไปทำอะไร
• ส่งเฉพาะข้อมูลที่จำเป็นไปยัง Conversion API และเข้ารหัสข้อมูลที่ระบุตัวตนได้เสมอ
• กำหนดกรอบเวลาการเก็บข้อมูลและจำกัดสิทธิ์การเข้าถึงตามหน้าที่ในทีม
• ปรึกษาผู้เชี่ยวชาญกฎหมายเพื่อตรวจสอบรายละเอียดเฉพาะของธุรกิจตัวเอง ไม่ใช้บทความนี้แทนคำแนะนำทางกฎหมาย

คำถามที่พบบ่อย