บทที่ 46: PDPA ข้อมูลลูกค้าที่ห้ามพลาด

บทที่ 45 ความปลอดภัย ก่อนให้ AI แตะธุรกิจจริง ว่าด้วยของที่ห้ามหลุด บทนี้ว่าด้วยของที่ต่อให้ไม่หลุด ก็ยังใช้ผิดวิธีได้

ข้อมูลลูกค้าไม่ใช่สมบัติของร้าน เราแค่ได้รับอนุญาตให้ถือไว้ทำงานอย่างหนึ่ง และเจ้าของตัวจริงคือลูกค้า

บทนี้ไม่ใช่คำแนะนำทางกฎหมาย เป็นแค่หลักปฏิบัติที่ร้านเล็กเริ่มทำได้เอง ถ้าธุรกิจโตหรือถือข้อมูลอ่อนไหว ควรปรึกษาผู้เชี่ยวชาญเพิ่ม

สไลด์ 1 — ข้อมูลลูกค้าไม่ใช่ของเรา เราแค่ดูแลให้

นิสัยที่เจอบ่อยในร้านเล็กคือ "เก็บไว้ก่อน เผื่อได้ใช้" ทั้งชื่อ เบอร์ ที่อยู่ วันเกิด อาชีพ

ปัญหาคือทุกอย่างที่เก็บเพิ่ม คือความเสียหายที่เพิ่มขึ้นในวันที่ข้อมูลหลุด และวันนั้นเราจะต้องอธิบายให้ลูกค้าฟังว่าทำไมถึงเก็บของที่ไม่ได้ใช้

ยิ่งเก็บเยอะ ยิ่งเสียหายหนักตอนหลุด นี่คือเหตุผลเดียวที่พอแล้วสำหรับการเก็บน้อย ๆ

บอกว่าเก็บอะไรไปทำอะไร เขียนไว้ในหน้าเว็บและในฟอร์มที่ให้กรอก เป็นภาษาคน ไม่ต้องเป็นภาษากฎหมาย
เก็บเท่าที่จำเป็นต่องาน ส่งของไม่ต้องขอวันเกิด ทำบัตรสมาชิกไม่ต้องขอเลขบัตรประชาชน
ให้สิทธิ์เข้าถึงเท่าที่ต้องใช้ พนักงานหน้าร้านไม่จำเป็นต้องเห็นข้อมูลลูกค้าทั้งฐาน
ลบเมื่อไม่ได้ใช้แล้ว ตั้งรอบล้างข้อมูลเก่าไว้เลย เช่น ใบสั่งซื้อที่ปิดไปเกินกำหนดที่ต้องเก็บตามบัญชี

สี่ข้อนี้ทำได้ตั้งแต่ร้านยังเล็ก และง่ายกว่าตอนโตมาก เพราะตอนโตแล้วข้อมูลจะกระจายไปหลายที่จนตามเก็บไม่ไหว

PDPA กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย กติกาว่าธุรกิจเก็บและใช้ข้อมูลของคนได้แค่ไหน
Consent ความยินยอม เจ้าของข้อมูลรู้และตกลงให้เก็บ โดยรู้ว่าเก็บไปทำอะไร
Data Minimization เก็บเท่าที่จำเป็น ไม่ขอข้อมูลที่ไม่ได้ใช้ในงานนั้น
Data Breach ข้อมูลรั่วไหล เหตุที่ข้อมูลหลุดออกไปถึงคนที่ไม่ควรเห็น

ความยินยอมไม่ใช่ช่องติ๊กที่ติ๊กไว้ให้แล้ว ต้องเป็นการเลือกของลูกค้าเอง และต้องถอนคืนได้ด้วย

เปิดที่ที่ร้านเราเก็บข้อมูลลูกค้า แล้วทำสามขั้นนี้ภายในสัปดาห์นี้

ร้านส่วนใหญ่ทำข้อนี้แล้วจะลบได้อย่างน้อยสองช่อง โดยไม่กระทบงานเลยแม้แต่นิดเดียว

ปิดชื่อจริงก่อนให้ AI อ่าน เปลี่ยนเป็นลูกค้า A ลูกค้า B ก็พอ เกือบทุกงานวิเคราะห์ไม่ต้องใช้ชื่อจริงเลย
ไฟล์รายชื่ออย่าอัปขึ้นบริการที่ไม่รู้จัก ดูก่อนว่าใครเป็นคนเก็บข้อมูล เก็บไว้ที่ไหน และเอาไปใช้สอนโมเดลต่อหรือเปล่า
แยกข้อมูลทดสอบกับข้อมูลจริง ตอนลองระบบให้ใช้ข้อมูลปลอม สั่ง AI สร้างรายชื่อสมมติให้ก็ได้

เรื่องนี้ต่อกับ บทที่ 23 ให้ AI อ่าน Excel CSV และ PDF โดยตรง เพราะไฟล์ที่เราชอบโยนให้ AI อ่าน คือไฟล์ที่มีชื่อลูกค้าอยู่มากที่สุด

ข้อมูลลูกค้าหลุดครั้งเดียว เก็บกลับไม่ได้ ต่างจากไฟล์งานที่กู้คืนได้