pakkapol.ke

[post-views]

pakkapol.ke
pakkapol.ke

คำชี้แจง

กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA

ร้านสินค้าแม่และเด็กส่งข้อความอวยพรวันเกิดขวบแรกของลูกถึงสมาชิก 41,200 คน รวมถึงแม่ที่สูญเสียลูกไปก่อนคลอด ทั้งที่ DPO กำหนดเงื่อนไขให้กรองกลุ่มนี้ออก และทีมข้อมูลอัปโหลดรายชื่อยกเว้น 4,912 คนไว้ตั้งแต่วันแรก

วิธีใช้ : อ่านเรื่องเล่าและลำดับเหตุการณ์แล้วลองวิเคราะห์ว่าเงื่อนไขของ DPO หายไปตรงไหน  ก่อนอ่านส่วนผลที่ตามมาและประเด็นกฎหมาย

กรณีศึกษาจำลองเพื่อการศึกษา ชื่อองค์กร บุคคล และเหตุการณ์ทั้งหมดเป็นเรื่องสมมติ

ชื่อเรื่อง

เช้าวันที่สิบสาม มีนาคม

แพรวาตื่นก่อนนาฬิกาปลุก วันนี้ควรเป็นวันเกิดขวบแรกของลูกสาวเธอ เธอตั้งใจว่าจะไปทำบุญที่วัดตอนเช้า แล้วอยู่บ้านเงียบ ๆ กับสามี

ตอนเจ็ดโมงสิบห้า โทรศัพท์สั่นหนึ่งครั้ง

          “คิดถึงคุณเสมอ สุขสันต์วันเกิดขวบแรกของลูกน้อย ฉลองวันพิเศษด้วยส่วนลด 30% สำหรับของเล่นเสริมพัฒนาการวัย 1 ขวบ ที่อุ่นใจ เบบี้“

แพรวานั่งนิ่งอยู่บนขอบเตียง จนสามีต้องเดินมาดู เธอจำได้ว่าเคยสมัครชมรมคุณแม่ตั้งครรภ์ของร้านนั้นตอนท้องได้ห้าเดือน กรอกวันกำหนดคลอด และได้คูปองผ้าอ้อมหนึ่งห่อ หลังจากนั้นเธอไม่เคยกลับไปซื้ออะไรอีกเลย

บ่ายวันนั้น สามีของเธอโพสต์ภาพหน้าจอพร้อมประโยคสั้น ๆ “ลูกเราไม่มีวันเกิดขวบแรกครับ” ภายในสามวัน มีพ่อแม่อีกหลายสิบคนมาตอบว่าได้รับข้อความเดียวกัน ในสถานการณ์เดียวกัน

ย้อนไปแปดสัปดาห์ก่อน

ฝ่ายการตลาด อุ่นใจ เบบี้ จำกัด  จิราพร ผู้อำนวยการฝ่ายการตลาด เสนอแคมเปญ “คิดถึงคุณเสมอ” ส่งข้อความถึงสมาชิกชมรมคุณแม่ที่ไม่ได้ซื้อสินค้ามาเกินหกเดือน คำนวณอายุลูกจากวันกำหนดคลอด แล้วเสนอสินค้าที่เหมาะกับวัยของกลุ่มเป้าหมายกว่าสี่หมื่นคน

อรุณี เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท ถามว่าจะใช้ฐานทางกฎหมายอะไร จิราพรตอบว่าประโยชน์โดยชอบด้วยกฎหมาย อรุณีขอเวลาหนึ่งสัปดาห์เพื่อประเมิน

หนึ่งสัปดาห์ต่อมา ผลประเมินสรุปว่าแคมเปญทำได้ภายใต้เงื่อนไขหลายข้อ จิราพรตอบทันทีว่ารับได้ทุกข้อ “พี่ไม่อยากให้แคมเปญนี้ทำร้ายใครเหมือนกันค่ะ”

วันเดียวกัน ภูริ นักวิเคราะห์ข้อมูลที่เพิ่งทำงานได้แปดเดือน เตรียมรายชื่อตามเงื่อนไขในผลประเมิน และอัปโหลดขึ้นแพลตฟอร์มการตลาดอัตโนมัติที่บริษัทเช่าไว้ ระบบตั้งเวลาส่งไว้อีกสิบวัน

สามวันก่อนวันส่ง อรุณีอ่านร่างข้อความแล้วรู้สึกว่าบางประโยคอาจกระทบคนบางกลุ่ม เธอขอเลื่อนแคมเปญเพื่อปรับถ้อยคำร่วมกับทีมการตลาด

การปรับถ้อยคำใช้เวลานานกว่าที่คิด ข้อความผ่านการแก้หกรอบ ตัดคำว่า “ต้องมี” “ห้ามพลาด” และ “คุณแม่ที่ดี” ออกทั้งหมด แคมเปญถูกเลื่อนไปห้าสัปดาห์ จิราพรไม่บ่นสักคำ

วันส่งแคมเปญ ภูริแก้เวลาส่งในระบบ ข้อความถูกส่งถึงสมาชิก 41,200 คน อัตราการคลิกสูงกว่าแคมเปญก่อนหน้าเกือบสองเท่า ทีมการตลาดส่งสติกเกอร์ขอบคุณกันในกลุ่มแชต อรุณีส่งสติกเกอร์ดอกไม้หนึ่งตัว เธอพอใจกับถ้อยคำฉบับสุดท้ายมาก

ลำดับเหตุการณ์

ลำดับเวลา

เหตุการณ์

ผู้รับทราบเหตุการณ์

DPO รับทราบหรือไม่

วันที่ 1

ฝ่ายการตลาดเสนอแคมเปญ

ฝ่ายการตลาด

ทราบ

วันที่ 8

DPO ส่งผลประเมินพร้อมเงื่อนไข ภูริอัปโหลดรายชื่อผู้รับและรายชื่อยกเว้น ตั้งส่งวันที่ 18

ฝ่ายการตลาด ทีมข้อมูล

ทราบ

วันที่ 15

DPO ขอเลื่อนเพื่อปรับถ้อยคำ

ฝ่ายการตลาด

ทราบ

วันที่ 15–52

ปรับข้อความหกรอบ เลื่อนไปห้าสัปดาห์

ฝ่ายการตลาด

ทราบ

วันที่ 53 (13 มีนาคม)

ส่งข้อความถึงสมาชิก 41,200 คน

ทีมข้อมูล

ทราบว่าส่งแล้ว

ผลที่ตามมา

อุ่นใจ เบบี้ ออกแถลงการณ์ขอโทษ ยกเลิกแคมเปญ และปิดชมรมคุณแม่ตั้งครรภ์ชั่วคราว สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้รับเรื่องร้องเรียนกว่าหกสิบราย คณะกรรมการผู้เชี่ยวชาญสั่งให้หยุดใช้วันกำหนดคลอดเพื่อการตลาด ทบทวนฐานทางกฎหมายของกิจกรรมการตลาดทั้งหมด และลงโทษปรับทางปกครอง มีสิบเอ็ดครอบครัวยื่นฟ้องเรียกค่าเสียหาย รวมทั้งครอบครัวของแพรวา

บริษัทชี้แจงว่าทำตามขั้นตอนครบถ้วน DPO ประเมินแคมเปญ ฝ่ายการตลาดรับเงื่อนไขทุกข้อ และทีมข้อมูลเตรียมรายชื่อตามนั้น ทุกประโยคในคำชี้แจงเป็นความจริง แต่ไม่มีใครอธิบายได้ว่าทำไมข้อความจึงไปถึงแพรวา

รายชื่อที่ถูกลืม

ทีมทบทวนภายในขอให้ภูริสร้างแคมเปญขึ้นใหม่ในระบบทีละขั้นตอนต่อหน้าทุกคน เขาเปิดแท็บรายชื่อยกเว้น

“ผมอัปโหลดรายชื่อนี้ไว้ตั้งแต่วันแรกครับ ตามเงื่อนไขข้อที่สามของพี่อรุณี”

อรุณีอ่านเงื่อนไขข้อนั้นออกมาเบา ๆ เธอจำได้ทุกคำ เพราะเขียนเองในคืนที่ประเมินแคมเปญ “ห้ามส่งถึงสมาชิกที่เลยวันกำหนดคลอดแล้ว แต่ไม่เคยซื้อสินค้าสำหรับทารกแรกเกิดเลยภายในสามเดือนหลังวันกำหนดคลอด เพราะกลุ่มนี้อาจรวมถึงผู้ที่สูญเสียการตั้งครรภ์”

รายชื่อยกเว้นมี 4,912 คน ชื่อของแพรวาอยู่ในนั้น ข้างชื่อรายการมีป้ายสีเทาเล็ก ๆ ที่ไม่เคยมีใครสังเกต

          “หมดอายุ”

ระบบตั้งค่าเริ่มต้นให้รายชื่อยกเว้นหมดอายุเองหลังอัปโหลด 44 วัน ไม่มีอีเมลแจ้งเตือน ไม่มีข้อความเตือนตอนแก้เวลาส่ง รายชื่อยกเว้นหมดอายุในคืนก่อนวันส่งจริง ถ้าแคมเปญถูกส่งตามกำหนดเดิม รายชื่อนั้นยังใช้ได้อีกเกือบห้าสัปดาห์

ยอดผู้รับที่ควรเป็นคือ 36,288 คน ไม่ใช่ 41,200 คน ตัวเลขนั้นอยู่บนหน้าจอในวันส่ง และอรุณีเป็นคนที่รู้ดีที่สุดว่ามันควรเป็นเท่าไร แต่ไม่มีใครถามเธอ และเธอก็ไม่ได้ขอดู

ห้องประชุมเงียบไปนาน อรุณีเป็นคนแรกที่พูด เสียงแทบไม่ได้ยิน “ห้าสัปดาห์ที่พี่ขอเลื่อน พี่ขอเพื่อให้ข้อความไม่ทำร้ายใคร”

รายชื่อที่อรุณีตั้งใจให้ระบบลืมคนเหล่านั้น ถูกระบบลืมเสียเอง ในช่วงเวลาที่เธอใช้ปรับให้ข้อความอ่อนโยนขึ้น

ประเด็นทางกฏหมาย

ประเด็น

หน้าที่ตามกฎหมาย

ข้อเท็จจริงในกรณีนี้

บทที่เกี่ยวข้อง

ใช้ประโยชน์โดยชอบด้วยกฎหมายเป็นฐานได้หรือไม่

มาตรา 24(5) เก็บรวบรวมได้โดยไม่ต้องขอความยินยอม เมื่อจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล เว้นแต่ประโยชน์นั้นมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานของเจ้าของข้อมูล

ผลประเมินยอมให้ใช้ฐานนี้โดยมีเงื่อนไขกรองกลุ่มเสี่ยง แต่เงื่อนไขไม่มีผลในวันส่งจริง

ปรับทางปกครองไม่เกิน 3 ล้านบาท (มาตรา 83)

วันกำหนดคลอดเป็นข้อมูลสุขภาพหรือไม่

มาตรา 26 ห้ามเก็บรวบรวมข้อมูลสุขภาพโดยไม่ได้รับความยินยอมโดยชัดแจ้ง เว้นแต่เข้าข้อยกเว้น

บริษัทใช้วันกำหนดคลอดเป็นฐานของแคมเปญทั้งหมด

ถ้าเป็นข้อมูลสุขภาพ ฐานประโยชน์โดยชอบด้วยกฎหมายอาจใช้ไม่ได้ตั้งแต่ต้น และอาจเข้ามาตรา 84 (ปรับไม่เกิน 5 ล้านบาท)

ความผิดพลาดของระบบที่เช่าทำให้พ้นความรับผิดหรือไม่

มาตรา 37(1) มาตรการที่เหมาะสม และมาตรา 40(1) ผู้ประมวลผลดำเนินการตามคำสั่งของผู้ควบคุมข้อมูล

การตั้งค่าเริ่มต้นเป็นของผู้ให้บริการ แต่บริษัทเลือกระบบ และไม่มีขั้นตอนตรวจยอดผู้รับก่อนส่ง

การไล่เบี้ยกับผู้ให้บริการขึ้นอยู่กับสัญญา

ผู้ที่ต้องชดใช้

มาตรา 77 และ มาตรา78

ความเสียหายที่ครอบครัวเรียกร้องเป็นความเสียหายทางจิตใจเป็นหลัก

ความรับผิดทางแพ่ง

จุดที่ DPO ต้องอ่านให้ละเอียด

การชั่งน้ำหนักตามมาตรา 24(5) ต้องมีผลในวันที่ลงมือ การชั่งน้ำหนักที่ทำบนกระดาษ ไม่ได้คุ้มครองคนที่ตั้งใจจะคุ้มครอง ถ้ามาตรการที่ใช้ชั่งน้ำหนักไม่ทำงานในวันส่ง
การจะใช้ฐานประโยชน์ชอบด้วยกฎหมายของบริษัทโดยการส่งข้อมูลผลิตภัณฑ์ให้ลูกค้าที่เคยซื้อสินค้าประเภทเดียวกันของบริษัทสามารถทำได้ แต่การที่บริษัทใช้ “วันกำหนดคลอด” เป็นฐานของแคมเปญทั้งหมดซึ่งเป็นข้อมูลสุขภาพ มีลักษณะเป็นข้อมูลส่วนบุคคลลักษณะพิเศษ ตามมาตรา 26 จึงไม่สามารถใช้ฐานประโยชน์ชอบด้วยกฎหมายได้

เงื่อนไขข้อที่สามเป็นหลักฐานได้สองทาง มันแสดงว่าบริษัทใส่ใจความเสี่ยง และบริษัทรู้ความเสี่ยงแต่ไม่ได้ตรวจว่ามาตรการใช้ได้จริง 

“ห้ามส่งถึงสมาชิกที่เลยวันกำหนดคลอดแล้ว แต่ไม่เคยซื้อสินค้าสำหรับทารกแรกเกิดเลยภายในสามเดือนหลังวันกำหนดคลอด เพราะกลุ่มนี้อาจรวมถึงผู้ที่สูญเสียการตั้งครรภ์” บริษัทสามารถใช้เป็นหลักฐานอ้างอิงกับสคส.ได้ว่าบริษัทมีความรับผิดชอบในส่วนนี้แล้ว แต่เนื่องจากความผิดพลาดในการประสานงานและการตรวจสอบให้ละเอียดรอบคอบของบริษัท จึงทำให้เกิดผลกระทบดังกล่าวขึ้น

แคมเปญที่ถูกเลื่อนคือแคมเปญใหม่ ทุกเงื่อนไขที่ตรวจไว้ก่อนเลื่อน ต้องถูกตรวจซ้ำหลังเลื่อน

บทเรียนสำหรับ DPO

เงื่อนไขที่ดีที่สุดของ DPO มีผลเท่ากับการตรวจครั้งสุดท้ายก่อนลงมือ

สิ่งที่อยู่นอกอำนาจ DPO

  • ผู้ให้บริการแพลตฟอร์มตั้งค่าให้รายชื่อยกเว้นหมดอายุเองโดยไม่แจ้งเตือน
  • บริษัทเช่าระบบโดยไม่มีใครอ่านการตั้งค่าเริ่มต้น
  • ขั้นตอนการส่งแคมเปญไม่มีจุดตรวจยอดผู้รับกับยอดที่คาดไว้

สิ่งที่ DPO ทำได้มากกว่านี้

  • กำหนดวิธีพิสูจน์ ไม่ใช่แค่เงื่อนไข อรุณีกำหนดว่าต้องกรองใครออก แต่ไม่ได้กำหนดว่าต้องพิสูจน์อย่างไรว่ากรองแล้วจริงในวันส่ง
  • ขอดูยอดผู้รับในวันส่ง เธอรู้ดีที่สุดว่ายอดควรเป็นเท่าไร
  • ตรวจซ้ำหลังการเลื่อนที่ตัวเองขอ แม้จะรอบคอบเรื่องถ้อยคำแต่เปิดช่องว่างเรื่องเวลา
  • ทบทวนฐานทางกฎหมายของข้อมูลการตั้งครรภ์ ก่อนยอมรับฐานประโยชน์โดยชอบด้วยกฎหมาย

บทเรียนหลัก: ทุกคนทำหน้าที่ของตัวเองครบ แต่ไม่มีใครมีหน้าที่ตรวจว่าสิ่งที่ทุกคนทำยังได้ผลอยู่ในวันที่มันสำคัญที่สุด

ข้อเสนอแนะเชิงระบบ

ประเด็น

สิ่งที่ควรทำ

ผู้ที่ DPO ต้องทำงานด้วย

จุดตรวจวันส่ง

ตรวจยอดผู้รับกับยอดที่คาดไว้ก่อนส่งทุกแคมเปญ และหยุดส่งเมื่อตัวเลขไม่ตรง

ทีมข้อมูลและฝ่ายการตลาด

ระบบที่เช่าใช้

อ่านการตั้งค่าเริ่มต้น โดยเฉพาะค่าที่หมดอายุหรือเปลี่ยนเอง

ฝ่ายไอทีและผู้ให้บริการ

แคมเปญที่ถูกเลื่อน

ถือเป็นแคมเปญใหม่และต้องตรวจเงื่อนไขทั้งหมดอีกครั้ง

ฝ่ายการตลาด

ข้อมูลการตั้งครรภ์

ทบทวนฐานทางกฎหมายของการใช้ข้อมูลที่อาจเกี่ยวกับสุขภาพเพื่อการตลาด

ฝ่ายกฎหมาย

แคมเปญจากเหตุการณ์ชีวิต

ออกแบบโดยคำนึงถึงกรณีที่เหตุการณ์นั้นไม่ได้เกิดขึ้น

ฝ่ายการตลาด

เช็กลิสต์สำหรับองค์กร

  • เงื่อนไขของ DPO มีวิธีตรวจยืนยันในวันลงมือจริง
  • มีการเทียบยอดผู้รับจริงกับยอดที่คาดไว้ก่อนกดส่ง
  • รู้ว่ารายการยกเว้นในระบบที่เช่าใช้หมดอายุเมื่อไร
  • แคมเปญที่ถูกเลื่อนผ่านการตรวจซ้ำ
  • การใช้ข้อมูลการตั้งครรภ์เพื่อการตลาดมีฐานทางกฎหมายที่นักกฎหมายยืนยัน
  • มีช่องทางให้สมาชิกแจ้งหยุดรับข้อความที่ผูกกับเหตุการณ์ชีวิต

คำถามอภิปราย

  1. ภูริทำตามทุกขั้นตอน และเป็นคนที่ค้นพบความจริง ถ้าคุณเป็นผู้บริหาร คุณจะปฏิบัติต่อเขาอย่างไร เพื่อให้คนอื่นกล้าเปิดเผยความผิดพลาดแบบนี้อีก
  2. แคมเปญนี้มีผู้เสียหาย ความรับผิดควรอยู่ที่ใคร
  3. สมาชิกให้วันกำหนดคลอดของบุตรตนเอง องค์กรควรเก็บข้อมูลแบบนี้ไว้นานแค่ไหนหลังวันนั้นผ่านไป
  4. ในองค์กรของคุณ มีการตั้งค่าเริ่มต้นของระบบใดบ้างที่ไม่มีใครเคยเปิดดู

หมายเหตุการอ้างอิงและแหล่งที่มา

dpo in action อบรม pdpa dpo
DPOinActionรุ่น19 1200x300

coloktoto

toto

coloktoto

coloktoto