PDPA กับนายหน้าอสังหาฯ: เก็บข้อมูลลูกค้ายังไงให้ถูกกฎหมาย ไม่โดนปรับ
ถ้าคุณเป็นนายหน้าอสังหาฯ ลองนึกดูว่าในมือถือเครื่องเดียวของคุณมีข้อมูลลูกค้าอยู่เท่าไหร่ ทั้งชื่อ เบอร์โทร ไลน์ รูปบ้าน บางทีมีสำเนาบัตรประชาชนกับสลิปเงินเดือนด้วยซ้ำ ข้อมูลพวกนี้คือสิ่งที่ทำให้เราปิดดีลได้ แต่ในขณะเดียวกันมันก็เป็นเรื่องที่กฎหมายเข้ามาดูแลโดยตรง บทความนี้จะพาคุณเข้าใจเรื่อง PDPA นายหน้า แบบง่ายๆ ว่าต้องเก็บข้อมูลลูกค้ายังไงให้สบายใจ ไม่ต้องกังวลว่าจะทำผิดกฎหมายโดยไม่รู้ตัว
PDPA คืออะไร แล้วเกี่ยวอะไรกับนายหน้า
PDPA ย่อมาจาก พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งบังคับใช้เต็มรูปแบบมาตั้งแต่วันที่ 1 มิถุนายน 2565 หัวใจของกฎหมายนี้พูดง่ายๆ คือ "ใครก็ตามที่เก็บหรือใช้ข้อมูลของคนอื่น ต้องทำอย่างมีความรับผิดชอบ" ไม่ใช่เก็บมั่ว ใช้มั่ว หรือส่งต่อให้ใครก็ได้ตามใจ
หลายคนเข้าใจว่า PDPA เป็นเรื่องของบริษัทใหญ่ๆ หรือธนาคารเท่านั้น แต่จริงๆ แล้วมันใช้กับทุกคนที่เก็บ ข้อมูลส่วนบุคคลลูกค้า ไปใช้ในงาน รวมถึงนายหน้าอิสระและทีมเล็กๆ ด้วย เพราะงานของเราคือการ เก็บข้อมูลลูกค้าอสังหา มาจับคู่กับทรัพย์ ติดต่อกลับ และบางครั้งก็ส่งต่อให้เพื่อนนายหน้าหรือเจ้าของโครงการ ทุกขั้นตอนนี้แตะข้อมูลส่วนบุคคลทั้งนั้น
ข้อมูลลูกค้าแบบไหนคือ "ข้อมูลส่วนบุคคล"
ข้อมูลส่วนบุคคลคือข้อมูลอะไรก็ตามที่ระบุตัวคนคนนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม สำหรับนายหน้าอย่างเรา ตัวอย่างที่เจอทุกวันก็เช่น
- ชื่อ-นามสกุล และชื่อเล่นของลูกค้า
- เบอร์โทรศัพท์ ไอดีไลน์ อีเมล
- รูปถ่ายลูกค้า หรือรูปที่เห็นหน้าชัดเจน
- สำเนาบัตรประชาชน ทะเบียนบ้าน สลิปเงินเดือน เอกสารกู้
- ที่อยู่ปัจจุบัน และข้อมูลงบประมาณ/ความต้องการซื้อ-เช่า
ยิ่งข้อมูลละเอียดอ่อนมากเท่าไหร่ เช่น สำเนาบัตรหรือเอกสารการเงิน เรายิ่งต้องระวังในการเก็บและใช้มากขึ้นเท่านั้น
สิ่งที่นายหน้ามักทำผิดโดยไม่รู้ตัว
ความจริงคือ ส่วนใหญ่ที่ทำผิดไม่ได้ตั้งใจจะละเมิดใคร แต่เป็นความเคยชินในงานประจำวันที่เราไม่เคยมองว่ามันเป็นปัญหา ลองดูว่าคุณเคยทำข้อไหนบ้าง
- ส่งต่อเบอร์ลูกค้าให้นายหน้าคนอื่น โดยไม่ได้ขออนุญาตลูกค้าก่อน เพราะคิดว่าจะช่วยหาทรัพย์ให้เร็วขึ้น
- โพสต์ข้อมูลลูกค้าในกลุ่มนายหน้า เช่น "ลูกค้าคุณสมชาย เบอร์ 08x-xxx งบ 5 ล้าน หาคอนโดอโศก" แบบเห็นข้อมูลเต็มๆ
- เก็บสำเนาบัตรประชาชนเกินจำเป็น ทั้งที่ยังอยู่แค่ขั้นตอนพาดูบ้าน ยังไม่ถึงขั้นทำสัญญา
- เก็บข้อมูลลูกค้าเก่าไว้ในมือถือยาวๆ ทั้งที่ดีลจบไปนานแล้วและไม่มีเหตุต้องใช้อีก
สิ่งเหล่านี้ดูเล็กน้อย แต่ในมุมกฎหมาย คือการใช้ข้อมูลโดยที่เจ้าของข้อมูลไม่ได้ยินยอม ซึ่งเป็นจุดที่อาจเกิดปัญหาได้
6 วิธีเก็บข้อมูลลูกค้าให้ถูก PDPA
1. ขอความยินยอมก่อนเสมอ
เมื่อเริ่มเก็บข้อมูลลูกค้า ควรบอกให้ชัดว่าจะเอาข้อมูลไปทำอะไร และขอ ความยินยอม ไว้ ไม่ต้องเป็นเอกสารทางการเสมอไป แค่แจ้งสั้นๆ ทางแชตว่า "ขอเก็บชื่อกับเบอร์ไว้ติดต่อเรื่องบ้านนะครับ" แล้วลูกค้าตอบตกลง ก็ถือเป็นจุดเริ่มต้นที่ดี
2. เก็บเท่าที่จำเป็น
หลักการสำคัญของ PDPA คือ "เก็บเท่าที่ใช้จริง" (data minimization) ถ้ายังอยู่ขั้นพาดูทรัพย์ ก็ไม่จำเป็นต้องขอสำเนาบัตรหรือเอกสารการเงิน ขอเมื่อถึงขั้นตอนที่ต้องใช้จริงๆ เท่านั้น
3. ปิดบังข้อมูลเมื่อแชร์ระหว่างนายหน้า
เวลาต้องส่งต่อหรือพูดถึงลูกค้าในกลุ่มนายหน้า ให้ปิดบังข้อมูลบางส่วนไว้ เช่น ใช้ชื่อย่อกับเบอร์ท้าย 4 ตัว ("คุณ ส. เบอร์ลงท้าย 4567 งบ 5 ล้าน") แค่นี้ก็พอให้เพื่อนนายหน้าเข้าใจว่าเป็นใคร โดยไม่เปิดข้อมูลเต็มของลูกค้าออกไปสู่คนหมู่มาก
4. เก็บข้อมูลอย่างปลอดภัย
อย่าปล่อยให้ข้อมูลลูกค้ากระจัดกระจายในแชตหลายที่ ตั้งรหัสล็อกมือถือและแอป เก็บเอกสารสำคัญในที่ที่มีรหัสผ่าน และอย่าแชร์เครื่องหรือบัญชีกับคนอื่นแบบเปิดโล่ง
5. ไม่ส่งต่อข้อมูลโดยพลการ
ก่อนจะส่งเบอร์หรือข้อมูลลูกค้าให้ใคร ไม่ว่าจะเป็นเพื่อนนายหน้า เจ้าของโครงการ หรือธนาคาร ให้ถามตัวเองก่อนว่า "ลูกค้ารู้และโอเคกับเรื่องนี้ไหม" ถ้าไม่แน่ใจ ขออนุญาตลูกค้าสักนิดจะปลอดภัยกว่า
6. ลบเมื่อไม่จำเป็นแล้ว
เมื่อดีลจบและไม่มีเหตุต้องเก็บข้อมูลอีก ก็ควรลบทิ้ง การเก็บข้อมูลลูกค้าเก่าไว้นานๆ โดยไม่มีเหตุผล นอกจากจะไม่จำเป็นแล้ว ยังเพิ่มความเสี่ยงถ้าข้อมูลรั่วไหลอีกด้วย และอย่าลืมว่าเจ้าของข้อมูลมีสิทธิขอเข้าถึง แก้ไข หรือขอให้ลบข้อมูลของตัวเองได้
เครื่องมือช่วยให้แชร์ข้อมูลปลอดภัยขึ้น
หนึ่งในจุดที่นายหน้าเสี่ยงทำผิดมากที่สุดคือตอนแชร์ข้อมูลลูกค้าระหว่างกัน เครื่องมืออย่าง Portsup จึงออกแบบให้ลงทะเบียนลูกค้าแบบ ปิดบางส่วน (masked) เช่น แสดงเป็นชื่อย่อบวกกับเบอร์ท้าย 4 ตัว แทนที่จะโชว์ข้อมูลเต็ม วิธีนี้ช่วยให้นายหน้ายังจับคู่และร่วมงานกันได้ตามปกติ แต่ลดความเสี่ยงในการเปิดเผยข้อมูลส่วนบุคคลของลูกค้าออกไปโดยไม่จำเป็น ซึ่งสอดคล้องกับแนวทางของ PDPA ที่เน้นเก็บและใช้ข้อมูลเท่าที่จำเป็น
เช็คลิสต์ PDPA สำหรับนายหน้า
ลองใช้รายการนี้เช็คตัวเองว่าเก็บข้อมูลลูกค้าได้ครบถ้วนตามหลักหรือยัง
- แจ้งลูกค้าและขอความยินยอมก่อนเก็บข้อมูลแล้วหรือยัง
- เก็บเฉพาะข้อมูลที่จำเป็นต่องานจริงๆ ใช่ไหม
- เวลาแชร์ในกลุ่มนายหน้า ได้ปิดบังข้อมูล เช่น ใช้ชื่อย่อ + เบอร์ท้าย 4 ตัว หรือยัง
- มือถือและแอปที่เก็บข้อมูลลูกค้ามีรหัสล็อกไหม
- ก่อนส่งต่อข้อมูลให้ใคร ได้ขออนุญาตลูกค้าแล้วหรือยัง
- มีการลบข้อมูลลูกค้าที่ไม่ใช้แล้วเป็นระยะไหม
- พร้อมตอบลูกค้าไหม ถ้าเขาขอดู แก้ไข หรือลบข้อมูลของตัวเอง
บทลงโทษน่ากลัวแค่ไหน
หลายคนได้ยินคำว่า "ค่าปรับ PDPA" แล้วใจหาย ความจริงคือกฎหมายนี้มีบทลงโทษหลายระดับ ทั้งทางแพ่ง ทางปกครอง และทางอาญา และในบางกรณีค่าปรับก็อาจสูงพอสมควร แต่อย่าเพิ่งกังวลเกินเหตุ เพราะเจตนาของกฎหมายไม่ได้ต้องการไล่จับนายหน้าที่ตั้งใจทำงานอย่างสุจริต สิ่งสำคัญคือเราดูแลข้อมูลลูกค้าอย่างมีความรับผิดชอบ เก็บเท่าที่จำเป็น และไม่ส่งต่อตามใจ แค่นี้ก็ลดความเสี่ยงไปได้มากแล้ว หากต้องการความชัดเจนเรื่องบทลงโทษหรือกรณีเฉพาะของตัวเอง แนะนำให้ตรวจสอบรายละเอียดกับผู้เชี่ยวชาญด้านกฎหมายโดยตรง
บทความนี้เป็นข้อมูลทั่วไปเพื่อสร้างความเข้าใจเบื้องต้นเท่านั้น ไม่ใช่คำแนะนำทางกฎหมาย หากคุณมีกรณีเฉพาะหรือต้องการความมั่นใจในการปฏิบัติตาม PDPA ควรปรึกษานักกฎหมายหรือผู้เชี่ยวชาญด้านคุ้มครองข้อมูลส่วนบุคคลโดยตรง
สรุปง่ายๆ เรื่อง PDPA สำหรับนายหน้าไม่ได้ยากอย่างที่คิด ขอแค่จำหลักไว้ว่า เก็บเท่าที่จำเป็น ใช้ตามที่แจ้ง ขอความยินยอม และดูแลข้อมูลลูกค้าเหมือนเป็นของมีค่า เมื่อเราทำให้เป็นนิสัย การเป็น นายหน้าอสังหา ที่ทั้งปิดดีลเก่งและน่าเชื่อถือเรื่องข้อมูลก็จะกลายเป็นจุดแข็งที่ลูกค้าไว้วางใจในระยะยาว