PDPA กับร้านอาหาร: เก็บเบอร์โทรและข้อมูลสมาชิกอย่างเหมาะสม
ระบบสมาชิกและสะสมแต้มช่วยให้ลูกค้ากลับมาซ้ำ แต่ทุกครั้งที่ร้านขอเบอร์โทร ชื่อ หรือวันเกิดของลูกค้า ร้านกำลังเก็บ ข้อมูลส่วนบุคคล ซึ่งประเทศไทยมีพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) กำกับอยู่ บทความนี้เป็นแนวคิดพื้นฐานสำหรับเจ้าของร้าน ไม่ใช่คำแนะนำทางกฎหมาย รายละเอียดข้อกำหนดควรตรวจสอบกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือที่ปรึกษากฎหมาย
ข้อมูลอะไรในร้านที่นับเป็นข้อมูลส่วนบุคคล
- ชื่อ เบอร์โทร อีเมล วันเกิด ของสมาชิก
- ประวัติการสั่งซื้อและแต้มสะสมที่ผูกกับตัวลูกค้า
- ที่อยู่สำหรับจัดส่ง
- ภาพจากกล้องวงจรปิดที่เห็นหน้าลูกค้า
ถ้าข้อมูลนั้นระบุได้ว่าเป็นใคร ก็ควรดูแลอย่างระมัดระวัง
หลักพื้นฐาน 4 ข้อที่ร้านทำได้ทันที
1. แจ้งให้ชัดว่าเก็บไปทำอะไร เช่น "เก็บเบอร์โทรเพื่อสะสมแต้มและแจ้งสิทธิพิเศษของร้าน" ติดป้ายไว้ที่เคาน์เตอร์หรือใส่ในหน้าสมัคร ถ้าจะใช้ส่งโปรโมชัน ควรให้ลูกค้าเลือกได้ว่าจะรับหรือไม่
2. เก็บเท่าที่จำเป็น ถ้าใช้แค่สะสมแต้ม เบอร์โทรกับชื่อเล่นอาจเพียงพอ ไม่ต้องขอเลขบัตรประชาชนหรือที่อยู่ ยิ่งเก็บน้อย ความเสี่ยงยิ่งน้อย
3. จำกัดคนที่เข้าถึง ไม่ใช่ทุกคนในร้านต้องเห็นรายชื่อสมาชิกทั้งหมด ห้ามถ่ายรูปหน้าจอรายชื่อส่งในกลุ่มแชต และห้ามจดเบอร์ลูกค้าไว้ในสมุดที่วางทิ้งไว้
4. ตอบสนองเมื่อลูกค้าขอ ลูกค้าอาจขอดู แก้ไข หรือให้ลบข้อมูล ร้านควรมีขั้นตอนว่าใครรับเรื่อง ทำภายในกี่วัน และบันทึกว่าได้ดำเนินการแล้ว
ตัวอย่างขั้นตอนเมื่อลูกค้าขอลบข้อมูล
| ขั้นตอน | ผู้รับผิดชอบ | หมายเหตุ |
|---|---|---|
| รับคำขอ ยืนยันว่าเป็นเจ้าของเบอร์จริง | แคชเชียร์/ผู้จัดการ | ป้องกันคนอื่นแอบอ้าง |
| แจ้งผลต่อแต้มสะสม เช่น แต้ม 320 แต้มจะหายไป | ผู้จัดการ | ให้ลูกค้าตัดสินใจ |
| ปิดหรือลบข้อมูลในระบบ | ผู้จัดการ | ข้อมูลบิลเพื่อบัญชีอาจต้องเก็บตามกฎหมายอื่น |
| บันทึกวันที่ดำเนินการ | ผู้จัดการ | ใช้อ้างอิงภายหลัง |
เรื่องว่าข้อมูลใดต้องลบทันที และข้อมูลใดต้องเก็บไว้เพื่อภาษีหรือบัญชี ควรสอบถามผู้เชี่ยวชาญหรือแหล่งข้อมูลทางการ
ระบบสมาชิกใน F00d
ใน F00d ร้านเก็บข้อมูลสมาชิกและแต้มสะสมไว้ในระบบเดียว แทนการจดในสมุดหรือไฟล์ที่ส่งต่อกันได้ง่าย พนักงานแต่ละตำแหน่งเห็นเฉพาะหน้าจอตามบทบาท และร้านสามารถปิดการใช้งานสมาชิกรายคนได้โดยประวัติยังอยู่ และเปิดกลับได้ภายหลัง อย่างไรก็ตาม การปิดสมาชิกไม่เท่ากับการลบข้อมูล ถ้าลูกค้าขอลบ ร้านควรตรวจสอบแนวทางที่เหมาะสมกับแหล่งข้อมูลทางการ
ข้อควรระวังในการทำงานประจำวัน
- อย่าให้ลูกค้าเขียนเบอร์โทรลงสมุดที่เปิดวางไว้ให้คนอื่นเห็นรายชื่อก่อนหน้า
- เวลาทวนเบอร์ อย่าอ่านออกเสียงเต็มหมายเลขท่ามกลางลูกค้าคนอื่น
- เปลี่ยนรหัสผ่านระบบเมื่อพนักงานลาออก
- ถ้าจะส่งข้อความโปรโมชัน ส่งเฉพาะคนที่ตกลงรับไว้ และมีวิธีให้ยกเลิกได้ง่าย
สรุป
PDPA ไม่ได้ห้ามร้านอาหารเก็บข้อมูลลูกค้า แต่คาดหวังให้ร้านบอกวัตถุประสงค์ให้ชัด เก็บเท่าที่จำเป็น ดูแลไม่ให้รั่วไหล และตอบสนองเมื่อลูกค้าขอ เริ่มจากสิ่งง่าย ๆ เหล่านี้ และตรวจสอบรายละเอียดทางกฎหมายกับ สคส. หรือผู้เชี่ยวชาญ ลูกค้าจะไว้ใจที่จะเป็นสมาชิกกับร้านมากขึ้น
