คำชี้แจง
กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA
ร้านสินค้าแม่และเด็กส่งข้อความอวยพรวันเกิดขวบแรกของลูกถึงสมาชิก 41,200 คน รวมถึงแม่ที่สูญเสียลูกไปก่อนคลอด ทั้งที่ DPO กำหนดเงื่อนไขให้กรองกลุ่มนี้ออก และทีมข้อมูลอัปโหลดรายชื่อยกเว้น 4,912 คนไว้ตั้งแต่วันแรก
วิธีใช้ : อ่านเรื่องเล่าและลำดับเหตุการณ์แล้วลองวิเคราะห์ว่าเงื่อนไขของ DPO หายไปตรงไหน ก่อนอ่านส่วนผลที่ตามมาและประเด็นกฎหมาย
กรณีศึกษาจำลองเพื่อการศึกษา ชื่อองค์กร บุคคล และเหตุการณ์ทั้งหมดเป็นเรื่องสมมติ
ชื่อเรื่อง
เช้าวันที่สิบสาม มีนาคม
แพรวาตื่นก่อนนาฬิกาปลุก วันนี้ควรเป็นวันเกิดขวบแรกของลูกสาวเธอ เธอตั้งใจว่าจะไปทำบุญที่วัดตอนเช้า แล้วอยู่บ้านเงียบ ๆ กับสามี
ตอนเจ็ดโมงสิบห้า โทรศัพท์สั่นหนึ่งครั้ง
“คิดถึงคุณเสมอ สุขสันต์วันเกิดขวบแรกของลูกน้อย ฉลองวันพิเศษด้วยส่วนลด 30% สำหรับของเล่นเสริมพัฒนาการวัย 1 ขวบ ที่อุ่นใจ เบบี้“
แพรวานั่งนิ่งอยู่บนขอบเตียง จนสามีต้องเดินมาดู เธอจำได้ว่าเคยสมัครชมรมคุณแม่ตั้งครรภ์ของร้านนั้นตอนท้องได้ห้าเดือน กรอกวันกำหนดคลอด และได้คูปองผ้าอ้อมหนึ่งห่อ หลังจากนั้นเธอไม่เคยกลับไปซื้ออะไรอีกเลย
บ่ายวันนั้น สามีของเธอโพสต์ภาพหน้าจอพร้อมประโยคสั้น ๆ “ลูกเราไม่มีวันเกิดขวบแรกครับ” ภายในสามวัน มีพ่อแม่อีกหลายสิบคนมาตอบว่าได้รับข้อความเดียวกัน ในสถานการณ์เดียวกัน
ย้อนไปแปดสัปดาห์ก่อน
ฝ่ายการตลาด อุ่นใจ เบบี้ จำกัด จิราพร ผู้อำนวยการฝ่ายการตลาด เสนอแคมเปญ “คิดถึงคุณเสมอ” ส่งข้อความถึงสมาชิกชมรมคุณแม่ที่ไม่ได้ซื้อสินค้ามาเกินหกเดือน คำนวณอายุลูกจากวันกำหนดคลอด แล้วเสนอสินค้าที่เหมาะกับวัยของกลุ่มเป้าหมายกว่าสี่หมื่นคน
อรุณี เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท ถามว่าจะใช้ฐานทางกฎหมายอะไร จิราพรตอบว่าประโยชน์โดยชอบด้วยกฎหมาย อรุณีขอเวลาหนึ่งสัปดาห์เพื่อประเมิน
หนึ่งสัปดาห์ต่อมา ผลประเมินสรุปว่าแคมเปญทำได้ภายใต้เงื่อนไขหลายข้อ จิราพรตอบทันทีว่ารับได้ทุกข้อ “พี่ไม่อยากให้แคมเปญนี้ทำร้ายใครเหมือนกันค่ะ”
วันเดียวกัน ภูริ นักวิเคราะห์ข้อมูลที่เพิ่งทำงานได้แปดเดือน เตรียมรายชื่อตามเงื่อนไขในผลประเมิน และอัปโหลดขึ้นแพลตฟอร์มการตลาดอัตโนมัติที่บริษัทเช่าไว้ ระบบตั้งเวลาส่งไว้อีกสิบวัน
สามวันก่อนวันส่ง อรุณีอ่านร่างข้อความแล้วรู้สึกว่าบางประโยคอาจกระทบคนบางกลุ่ม เธอขอเลื่อนแคมเปญเพื่อปรับถ้อยคำร่วมกับทีมการตลาด
การปรับถ้อยคำใช้เวลานานกว่าที่คิด ข้อความผ่านการแก้หกรอบ ตัดคำว่า “ต้องมี” “ห้ามพลาด” และ “คุณแม่ที่ดี” ออกทั้งหมด แคมเปญถูกเลื่อนไปห้าสัปดาห์ จิราพรไม่บ่นสักคำ
วันส่งแคมเปญ ภูริแก้เวลาส่งในระบบ ข้อความถูกส่งถึงสมาชิก 41,200 คน อัตราการคลิกสูงกว่าแคมเปญก่อนหน้าเกือบสองเท่า ทีมการตลาดส่งสติกเกอร์ขอบคุณกันในกลุ่มแชต อรุณีส่งสติกเกอร์ดอกไม้หนึ่งตัว เธอพอใจกับถ้อยคำฉบับสุดท้ายมาก
ลำดับเหตุการณ์
ลำดับเวลา | เหตุการณ์ | ผู้รับทราบเหตุการณ์ | DPO รับทราบหรือไม่ |
|---|---|---|---|
วันที่ 1 | ฝ่ายการตลาดเสนอแคมเปญ | ฝ่ายการตลาด | ทราบ |
วันที่ 8 | DPO ส่งผลประเมินพร้อมเงื่อนไข ภูริอัปโหลดรายชื่อผู้รับและรายชื่อยกเว้น ตั้งส่งวันที่ 18 | ฝ่ายการตลาด ทีมข้อมูล | ทราบ |
วันที่ 15 | DPO ขอเลื่อนเพื่อปรับถ้อยคำ | ฝ่ายการตลาด | ทราบ |
วันที่ 15–52 | ปรับข้อความหกรอบ เลื่อนไปห้าสัปดาห์ | ฝ่ายการตลาด | ทราบ |
วันที่ 53 (13 มีนาคม) | ส่งข้อความถึงสมาชิก 41,200 คน | ทีมข้อมูล | ทราบว่าส่งแล้ว |
ผลที่ตามมา
อุ่นใจ เบบี้ ออกแถลงการณ์ขอโทษ ยกเลิกแคมเปญ และปิดชมรมคุณแม่ตั้งครรภ์ชั่วคราว สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้รับเรื่องร้องเรียนกว่าหกสิบราย คณะกรรมการผู้เชี่ยวชาญสั่งให้หยุดใช้วันกำหนดคลอดเพื่อการตลาด ทบทวนฐานทางกฎหมายของกิจกรรมการตลาดทั้งหมด และลงโทษปรับทางปกครอง มีสิบเอ็ดครอบครัวยื่นฟ้องเรียกค่าเสียหาย รวมทั้งครอบครัวของแพรวา
บริษัทชี้แจงว่าทำตามขั้นตอนครบถ้วน DPO ประเมินแคมเปญ ฝ่ายการตลาดรับเงื่อนไขทุกข้อ และทีมข้อมูลเตรียมรายชื่อตามนั้น ทุกประโยคในคำชี้แจงเป็นความจริง แต่ไม่มีใครอธิบายได้ว่าทำไมข้อความจึงไปถึงแพรวา
รายชื่อที่ถูกลืม
ทีมทบทวนภายในขอให้ภูริสร้างแคมเปญขึ้นใหม่ในระบบทีละขั้นตอนต่อหน้าทุกคน เขาเปิดแท็บรายชื่อยกเว้น
“ผมอัปโหลดรายชื่อนี้ไว้ตั้งแต่วันแรกครับ ตามเงื่อนไขข้อที่สามของพี่อรุณี”
อรุณีอ่านเงื่อนไขข้อนั้นออกมาเบา ๆ เธอจำได้ทุกคำ เพราะเขียนเองในคืนที่ประเมินแคมเปญ “ห้ามส่งถึงสมาชิกที่เลยวันกำหนดคลอดแล้ว แต่ไม่เคยซื้อสินค้าสำหรับทารกแรกเกิดเลยภายในสามเดือนหลังวันกำหนดคลอด เพราะกลุ่มนี้อาจรวมถึงผู้ที่สูญเสียการตั้งครรภ์”
รายชื่อยกเว้นมี 4,912 คน ชื่อของแพรวาอยู่ในนั้น ข้างชื่อรายการมีป้ายสีเทาเล็ก ๆ ที่ไม่เคยมีใครสังเกต
“หมดอายุ”
ระบบตั้งค่าเริ่มต้นให้รายชื่อยกเว้นหมดอายุเองหลังอัปโหลด 44 วัน ไม่มีอีเมลแจ้งเตือน ไม่มีข้อความเตือนตอนแก้เวลาส่ง รายชื่อยกเว้นหมดอายุในคืนก่อนวันส่งจริง ถ้าแคมเปญถูกส่งตามกำหนดเดิม รายชื่อนั้นยังใช้ได้อีกเกือบห้าสัปดาห์
ยอดผู้รับที่ควรเป็นคือ 36,288 คน ไม่ใช่ 41,200 คน ตัวเลขนั้นอยู่บนหน้าจอในวันส่ง และอรุณีเป็นคนที่รู้ดีที่สุดว่ามันควรเป็นเท่าไร แต่ไม่มีใครถามเธอ และเธอก็ไม่ได้ขอดู
ห้องประชุมเงียบไปนาน อรุณีเป็นคนแรกที่พูด เสียงแทบไม่ได้ยิน “ห้าสัปดาห์ที่พี่ขอเลื่อน พี่ขอเพื่อให้ข้อความไม่ทำร้ายใคร”
รายชื่อที่อรุณีตั้งใจให้ระบบลืมคนเหล่านั้น ถูกระบบลืมเสียเอง ในช่วงเวลาที่เธอใช้ปรับให้ข้อความอ่อนโยนขึ้น
ประเด็นทางกฏหมาย
ประเด็น | หน้าที่ตามกฎหมาย | ข้อเท็จจริงในกรณีนี้ | บทที่เกี่ยวข้อง |
|---|---|---|---|
ใช้ประโยชน์โดยชอบด้วยกฎหมายเป็นฐานได้หรือไม่ | มาตรา 24(5) เก็บรวบรวมได้โดยไม่ต้องขอความยินยอม เมื่อจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล เว้นแต่ประโยชน์นั้นมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานของเจ้าของข้อมูล | ผลประเมินยอมให้ใช้ฐานนี้โดยมีเงื่อนไขกรองกลุ่มเสี่ยง แต่เงื่อนไขไม่มีผลในวันส่งจริง | ปรับทางปกครองไม่เกิน 3 ล้านบาท (มาตรา 83) |
วันกำหนดคลอดเป็นข้อมูลสุขภาพหรือไม่ | มาตรา 26 ห้ามเก็บรวบรวมข้อมูลสุขภาพโดยไม่ได้รับความยินยอมโดยชัดแจ้ง เว้นแต่เข้าข้อยกเว้น | บริษัทใช้วันกำหนดคลอดเป็นฐานของแคมเปญทั้งหมด | ถ้าเป็นข้อมูลสุขภาพ ฐานประโยชน์โดยชอบด้วยกฎหมายอาจใช้ไม่ได้ตั้งแต่ต้น และอาจเข้ามาตรา 84 (ปรับไม่เกิน 5 ล้านบาท) |
ความผิดพลาดของระบบที่เช่าทำให้พ้นความรับผิดหรือไม่ | มาตรา 37(1) มาตรการที่เหมาะสม และมาตรา 40(1) ผู้ประมวลผลดำเนินการตามคำสั่งของผู้ควบคุมข้อมูล | การตั้งค่าเริ่มต้นเป็นของผู้ให้บริการ แต่บริษัทเลือกระบบ และไม่มีขั้นตอนตรวจยอดผู้รับก่อนส่ง | การไล่เบี้ยกับผู้ให้บริการขึ้นอยู่กับสัญญา |
ผู้ที่ต้องชดใช้ | มาตรา 77 และ มาตรา78 | ความเสียหายที่ครอบครัวเรียกร้องเป็นความเสียหายทางจิตใจเป็นหลัก | ความรับผิดทางแพ่ง |
จุดที่ DPO ต้องอ่านให้ละเอียด
การชั่งน้ำหนักตามมาตรา 24(5) ต้องมีผลในวันที่ลงมือ การชั่งน้ำหนักที่ทำบนกระดาษ ไม่ได้คุ้มครองคนที่ตั้งใจจะคุ้มครอง ถ้ามาตรการที่ใช้ชั่งน้ำหนักไม่ทำงานในวันส่ง
การจะใช้ฐานประโยชน์ชอบด้วยกฎหมายของบริษัทโดยการส่งข้อมูลผลิตภัณฑ์ให้ลูกค้าที่เคยซื้อสินค้าประเภทเดียวกันของบริษัทสามารถทำได้ แต่การที่บริษัทใช้ “วันกำหนดคลอด” เป็นฐานของแคมเปญทั้งหมดซึ่งเป็นข้อมูลสุขภาพ มีลักษณะเป็นข้อมูลส่วนบุคคลลักษณะพิเศษ ตามมาตรา 26 จึงไม่สามารถใช้ฐานประโยชน์ชอบด้วยกฎหมายได้
เงื่อนไขข้อที่สามเป็นหลักฐานได้สองทาง มันแสดงว่าบริษัทใส่ใจความเสี่ยง และบริษัทรู้ความเสี่ยงแต่ไม่ได้ตรวจว่ามาตรการใช้ได้จริง
“ห้ามส่งถึงสมาชิกที่เลยวันกำหนดคลอดแล้ว แต่ไม่เคยซื้อสินค้าสำหรับทารกแรกเกิดเลยภายในสามเดือนหลังวันกำหนดคลอด เพราะกลุ่มนี้อาจรวมถึงผู้ที่สูญเสียการตั้งครรภ์” บริษัทสามารถใช้เป็นหลักฐานอ้างอิงกับสคส.ได้ว่าบริษัทมีความรับผิดชอบในส่วนนี้แล้ว แต่เนื่องจากความผิดพลาดในการประสานงานและการตรวจสอบให้ละเอียดรอบคอบของบริษัท จึงทำให้เกิดผลกระทบดังกล่าวขึ้น
แคมเปญที่ถูกเลื่อนคือแคมเปญใหม่ ทุกเงื่อนไขที่ตรวจไว้ก่อนเลื่อน ต้องถูกตรวจซ้ำหลังเลื่อน
บทเรียนสำหรับ DPO
เงื่อนไขที่ดีที่สุดของ DPO มีผลเท่ากับการตรวจครั้งสุดท้ายก่อนลงมือ
สิ่งที่อยู่นอกอำนาจ DPO
- ผู้ให้บริการแพลตฟอร์มตั้งค่าให้รายชื่อยกเว้นหมดอายุเองโดยไม่แจ้งเตือน
- บริษัทเช่าระบบโดยไม่มีใครอ่านการตั้งค่าเริ่มต้น
- ขั้นตอนการส่งแคมเปญไม่มีจุดตรวจยอดผู้รับกับยอดที่คาดไว้
สิ่งที่ DPO ทำได้มากกว่านี้
- กำหนดวิธีพิสูจน์ ไม่ใช่แค่เงื่อนไข อรุณีกำหนดว่าต้องกรองใครออก แต่ไม่ได้กำหนดว่าต้องพิสูจน์อย่างไรว่ากรองแล้วจริงในวันส่ง
- ขอดูยอดผู้รับในวันส่ง เธอรู้ดีที่สุดว่ายอดควรเป็นเท่าไร
- ตรวจซ้ำหลังการเลื่อนที่ตัวเองขอ แม้จะรอบคอบเรื่องถ้อยคำแต่เปิดช่องว่างเรื่องเวลา
- ทบทวนฐานทางกฎหมายของข้อมูลการตั้งครรภ์ ก่อนยอมรับฐานประโยชน์โดยชอบด้วยกฎหมาย
บทเรียนหลัก: ทุกคนทำหน้าที่ของตัวเองครบ แต่ไม่มีใครมีหน้าที่ตรวจว่าสิ่งที่ทุกคนทำยังได้ผลอยู่ในวันที่มันสำคัญที่สุด
ข้อเสนอแนะเชิงระบบ
ประเด็น | สิ่งที่ควรทำ | ผู้ที่ DPO ต้องทำงานด้วย |
|---|---|---|
จุดตรวจวันส่ง | ตรวจยอดผู้รับกับยอดที่คาดไว้ก่อนส่งทุกแคมเปญ และหยุดส่งเมื่อตัวเลขไม่ตรง | ทีมข้อมูลและฝ่ายการตลาด |
ระบบที่เช่าใช้ | อ่านการตั้งค่าเริ่มต้น โดยเฉพาะค่าที่หมดอายุหรือเปลี่ยนเอง | ฝ่ายไอทีและผู้ให้บริการ |
แคมเปญที่ถูกเลื่อน | ถือเป็นแคมเปญใหม่และต้องตรวจเงื่อนไขทั้งหมดอีกครั้ง | ฝ่ายการตลาด |
ข้อมูลการตั้งครรภ์ | ทบทวนฐานทางกฎหมายของการใช้ข้อมูลที่อาจเกี่ยวกับสุขภาพเพื่อการตลาด | ฝ่ายกฎหมาย |
แคมเปญจากเหตุการณ์ชีวิต | ออกแบบโดยคำนึงถึงกรณีที่เหตุการณ์นั้นไม่ได้เกิดขึ้น | ฝ่ายการตลาด |
เช็กลิสต์สำหรับองค์กร
- เงื่อนไขของ DPO มีวิธีตรวจยืนยันในวันลงมือจริง
- มีการเทียบยอดผู้รับจริงกับยอดที่คาดไว้ก่อนกดส่ง
- รู้ว่ารายการยกเว้นในระบบที่เช่าใช้หมดอายุเมื่อไร
- แคมเปญที่ถูกเลื่อนผ่านการตรวจซ้ำ
- การใช้ข้อมูลการตั้งครรภ์เพื่อการตลาดมีฐานทางกฎหมายที่นักกฎหมายยืนยัน
- มีช่องทางให้สมาชิกแจ้งหยุดรับข้อความที่ผูกกับเหตุการณ์ชีวิต
คำถามอภิปราย
- ภูริทำตามทุกขั้นตอน และเป็นคนที่ค้นพบความจริง ถ้าคุณเป็นผู้บริหาร คุณจะปฏิบัติต่อเขาอย่างไร เพื่อให้คนอื่นกล้าเปิดเผยความผิดพลาดแบบนี้อีก
- แคมเปญนี้มีผู้เสียหาย ความรับผิดควรอยู่ที่ใคร
- สมาชิกให้วันกำหนดคลอดของบุตรตนเอง องค์กรควรเก็บข้อมูลแบบนี้ไว้นานแค่ไหนหลังวันนั้นผ่านไป
- ในองค์กรของคุณ มีการตั้งค่าเริ่มต้นของระบบใดบ้างที่ไม่มีใครเคยเปิดดู
หมายเหตุการอ้างอิงและแหล่งที่มา
- มาตรา 24: https://pdpa.sidata.plus/article-24/
- มาตรา 26: https://pdpa.sidata.plus/article-26/
- มาตรา 37: https://pdpa.sidata.plus/article-37/
- มาตรา 40: https://pdpa.sidata.plus/article-40/
- มาตรา 77: https://pdpa.sidata.plus/article-77/
- มาตรา 78: https://pdpa.sidata.plus/article-78/
- มาตรา 83: https://pdpa.sidata.plus/article-83/
- มาตรา 84: https://pdpa.sidata.plus/article-84/






