PDPA: ข้อควรระวังเมื่อดึงข้อมูลยอดขายจาก LINE มาวิเคราะห์

มีเจ้าของธุรกิจถามว่า ถ้าเราส่งออเดอร์ลูกค้าให้ Google Ads เพื่อบอกว่า 'คนนี้ซื้อแล้ว' ผิด PDPA ไหม คำถามนี้ดูง่าย แต่คำตอบขึ้นอยู่กับว่า 'ส่งข้อมูลอะไร' ไม่ใช่ 'ส่งหรือไม่ส่ง'

หลายธุรกิจที่ขายผ่าน LINE มีการดึงข้อมูลบทสนทนา ยอดซื้อ และข้อมูลลูกค้ามาวิเคราะห์ บางรายส่งข้อมูลเหล่านี้ไปยังแพลตฟอร์มโฆษณา หรือแชร์กับทีมอื่น โดยไม่แน่ใจว่าทำถูกหรือเปล่า บทความนี้ไม่ใช่คำแนะนำทางกฎหมาย แต่จะเล่ากรอบคิดที่ควรเข้าใจก่อน

ข้อมูลอะไรบ้างที่เข้าข่าย 'ข้อมูลส่วนบุคคล' ใน Context ของ LINE

ตามหลัก PDPA ข้อมูลส่วนบุคคลคือข้อมูลที่สามารถระบุตัวบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ใน Context ของการขายผ่าน LINE สิ่งที่เข้าข่ายนี้มากกว่าที่คนทั่วไปคิด:

• LINE UID — ตัวระบุผู้ใช้ LINE แม้จะไม่ใช่ชื่อจริง แต่สามารถผูกกับตัวบุคคลได้ ถือว่าเป็นข้อมูลส่วนบุคคล
• เบอร์โทรศัพท์และอีเมล — ชัดเจนอยู่แล้ว แต่สิ่งที่มักลืมคือข้อมูลพวกนี้ถูกส่งไปอยู่ในหลายระบบโดยไม่รู้ตัว เช่น CRM, สเปรดชีตส่วนตัว, หรือกลุ่มไลน์ทีมงาน
• ที่อยู่จัดส่ง — ถ้าดึงมาวิเคราะห์ geographic หรือส่งต่อให้ขนส่ง ต้องมีฐานทางกฎหมายที่ถูกต้อง
• ประวัติการซื้อที่ผูกกับตัวบุคคล — ยอดซื้อเพียงอย่างเดียวไม่ใช่ข้อมูลส่วนบุคคล แต่พอผูกกับชื่อหรือเบอร์ก็กลายเป็น

จุดเสี่ยงที่เจอบ่อยในธุรกิจ LINE จริง ๆ

นี่คือสถานการณ์ที่เห็นซ้ำ ๆ และควรระวัง (ไม่ใช่คำตัดสินทางกฎหมาย แต่เป็นกรอบตรวจสอบตัวเอง):

Hashing ก่อนส่งคืออะไร และทำไมสำคัญ

การ hash ข้อมูลคือการแปลงอีเมลหรือเบอร์โทรเป็น string รหัสที่อ่านไม่รู้เรื่องแต่จับคู่กันได้ เช่น Meta รับ hashed email เพื่อจับคู่กับบัญชี Facebook โดยไม่ต้องรู้ว่าอีเมลจริงคืออะไร วิธีนี้ช่วยให้ส่ง signal ได้โดยไม่ส่ง PII ดิบออกไป

เรื่องนี้อธิบายละเอียดไว้ในบทความเรื่องการส่งข้อมูลกลับด้วย Hashed Data ให้ถูก PDPA แต่หลักการสั้น ๆ คือ ถ้าแพลตฟอร์มรับ hashed version ได้ ให้ส่งแบบ hash เสมอ ไม่ส่งแบบดิบ

ฐานทางกฎหมายที่ธุรกิจมักใช้ได้

PDPA กำหนดหลายฐานที่ใช้ประมวลผลข้อมูลได้ โดยไม่จำเป็นต้องขอความยินยอมทุกครั้ง เช่น ฐาน 'สัญญา' (ประมวลผลเพื่อส่งของให้ลูกค้าที่สั่งซื้อ), ฐาน 'ประโยชน์อันชอบธรรม' (วิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ) หรือ ฐาน 'ความยินยอม' (ส่งโปรโมชั่นไปยังลูกค้าที่ยินยอมรับ)

สิ่งสำคัญคือต้องรู้ว่าแต่ละกิจกรรมใช้ฐานไหน เพราะถ้าถูกถามหรือมีข้อร้องเรียน ธุรกิจต้องอธิบายได้ว่าทำอะไรบนฐานอะไร บทความนี้ไม่ใช่ที่ปรึกษากฎหมาย การตัดสินใจสุดท้ายควรปรึกษาผู้เชี่ยวชาญ

วัดผลโฆษณาอย่างปลอดภัย ทำได้จริง

การวัดผล Conversion ผ่าน LINEทำได้โดยไม่ต้องส่งข้อมูลส่วนบุคคลออกไป ระบบที่ดีส่งเฉพาะ event (ทัก ซื้อ) และมูลค่าออเดอร์ โดยไม่ส่งชื่อหรือเบอร์ของลูกค้า สัญญาณแบบนี้เพียงพอให้แพลตฟอร์มเรียนรู้และ optimize แคมเปญได้ โดยไม่ต้องเปิดเผยตัวตนลูกค้า

นอกจากนี้ควรตรวจสอบว่าระบบที่ใช้อยู่เก็บข้อมูลแอดมินและลูกค้าถูกต้องตาม PDPAไหม โดยเฉพาะในส่วนที่ข้อมูลอาจกระจายไปอยู่ในระบบหลายที่โดยไม่ตั้งใจ

สรุป

PDPA ไม่ได้ขัดขวางการวัดผลหรือวิเคราะห์ข้อมูล แต่กำหนดกรอบว่าต้องทำอย่างมีฐานทางกฎหมาย ใช้ข้อมูลเท่าที่จำเป็น และรักษาความปลอดภัยให้เหมาะสม ธุรกิจที่เข้าใจจุดนี้สามารถวัดผลได้เต็มประสิทธิภาพโดยไม่ผิดกฎ

บทความนี้เป็นกรอบคิดเบื้องต้น ไม่ใช่คำแนะนำทางกฎหมาย สำหรับกรณีเฉพาะของธุรกิจคุณควรปรึกษาผู้เชี่ยวชาญด้านกฎหมาย PDPA โดยตรง

• ส่งเฉพาะ event signal ไม่ส่ง PII ดิบไปยังแพลตฟอร์มโฆษณา
• รู้ว่าแต่ละกิจกรรมใช้ฐานทางกฎหมายอะไร เพื่อตอบได้เมื่อถูกถาม
• ข้อมูลลูกค้าที่กระจายอยู่หลายที่โดยไม่ตั้งใจเป็นจุดเสี่ยงที่ควรจัดการก่อน

คำถามที่พบบ่อย