เก็บข้อมูลลูกค้ายังไงให้ใช้ต่อได้และถูก PDPA: รายชื่อที่กระจายอยู่ห้าที่ ใช้อะไรไม่ได้

ปลายเดือนกันยายน เจ้าของร้านทำเล็บร้านหนึ่งอยากทักไปหาลูกค้าที่ไม่ได้มาร้านสักสามเดือน บอกว่าลายเล็บชุดใหม่เข้าแล้ว ฟังดูง่าย จนกระทั่งต้องเริ่มหาว่าลูกค้าเหล่านั้นคือใคร

รายชื่อแรกอยู่ในสมุดนัดที่เคาน์เตอร์ บางหน้ามีแค่ชื่อเล่นกับเวลา บางหน้าน้ำหกจนอ่านไม่ออก รายชื่อที่สองอยู่ในแชท LINE ของร้าน ที่ลูกค้าตั้งชื่อตัวเองเป็นรูปดอกไม้ ตัวอักษรญี่ปุ่น หรือชื่อแมว รายชื่อที่สามเป็นไฟล์ Excel ที่พนักงานคนเก่าทำไว้ก่อนลาออก ส่วนลูกค้าอีกครึ่งร้าน ทักหาช่างทางมือถือส่วนตัวของช่างเอง

สองชั่วโมงผ่านไป ได้มาสี่สิบชื่อ ไม่รู้ว่าครึ่งหนึ่งยังเป็นลูกค้าอยู่ไหม และไม่แน่ใจสักคนว่าเคยบอกไว้หรือเปล่าว่ายินดีรับข่าวสารจากร้าน สุดท้ายข้อความนั้นก็ไม่ได้ส่ง

ร้านนี้มีลูกค้าหลายร้อยคน แต่ในวันที่อยากใช้รายชื่อ กลับใช้อะไรไม่ได้เลย รายชื่อลูกค้าเป็นทรัพย์สินของร้านจริง แต่จะใช้ได้ก็ต่อเมื่อมันถูกเก็บไว้อย่างเป็นระบบ อยู่ที่เดียว และได้รับความยินยอมจากเจ้าของข้อมูล

รายชื่อลูกค้าที่อยู่ห้าที่ ใช้งานได้น้อยกว่ารายชื่อเดียวที่ครบ

รายชื่อที่กระจายมีปัญหามากกว่าแค่หายาก ชื่อเดียวกันอยู่สามที่แต่เบอร์ไม่ตรงกัน ลูกค้าบอกช่างคนหนึ่งว่าแพ้กาวบางตัว แต่ช่างอีกคนไม่รู้ ลูกค้าที่ขอเลิกรับโปรโมชันไปแล้ว ยังอยู่ในไฟล์ของอีกคนที่ไม่รู้เรื่อง

ที่น่ากังวลที่สุดคือรายชื่อในมือถือส่วนตัวของพนักงาน วันที่เขาลาออก ลูกค้าทั้งหมดที่เขาดูแลก็ตามไปด้วย และร้านไม่มีทางรู้ว่าข้อมูลเหล่านั้นถูกเอาไปทำอะไรต่อ

ก้าวแรกจึงยังไม่ต้องหาโปรแกรม ให้ตกลงกันในร้านก่อนว่าต่อไปนี้ข้อมูลลูกค้าอยู่ที่เดียว ใครรับลูกค้าใหม่ จดที่นั่น ใครรู้อะไรเพิ่ม เขียนไว้ที่นั่น

เก็บเท่าที่ใช้จริง น้อยแต่ครบดีกว่าเยอะแต่รก

หลายร้านพอตัดสินใจจะเก็บข้อมูล ก็อยากได้ทุกอย่าง วันเกิด ที่อยู่ อาชีพ รายได้ ทั้งที่ไม่เคยได้ใช้ ข้อมูลที่เก็บไว้แต่ไม่เคยใช้ คือความเสี่ยงที่ร้านต้องดูแลโดยไม่ได้อะไรกลับมา

สำหรับร้านบริการส่วนใหญ่ ข้อมูลที่ใช้จริงมีไม่กี่ช่อง

• ชื่อที่ลูกค้าอยากให้เรียก และช่องทางติดต่อ เช่น เบอร์โทรหรือ LINE
• บริการที่เคยทำ และมาครั้งล่าสุดเมื่อไหร่
• หมายเหตุที่ช่วยให้ดูแลเขาได้ดีขึ้น เช่น แพ้อะไร ชอบช่างคนไหน
• ยินยอมรับข่าวสารจากร้านหรือไม่ และตกลงไว้เมื่อไหร่

หลักคิดนี้ตรงกับหลักของกฎหมายคุ้มครองข้อมูลส่วนบุคคลด้วย คือเก็บเท่าที่จำเป็นกับจุดประสงค์ที่บอกลูกค้าไว้

PDPA สำหรับร้านเล็ก เล่าเป็นภาษาคนทั่วไป

PDPA คือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ร้านเล็กหลายร้านคิดว่าเป็นเรื่องของบริษัทใหญ่ แต่ร้านไหนเก็บชื่อ เบอร์ หรือประวัติของลูกค้า ก็กำลังดูแลข้อมูลส่วนบุคคลอยู่ ในระดับหลักการ มีไม่กี่ข้อที่ร้านควรรู้

บอกลูกค้าว่าเก็บอะไรและเอาไปทำอะไร เช่น เก็บเบอร์ไว้ยืนยันและเตือนนัด เก็บประวัติบริการไว้ดูแลครั้งต่อไป เขียนสั้น ๆ ไว้ในหน้าจองหรือแผ่นป้ายที่เคาน์เตอร์ก็ได้

ใช้ตามที่บอกไว้ เบอร์ที่ได้มาเพื่อเตือนนัด ถ้าจะเอาไปส่งโปรโมชัน ควรขอความยินยอมแยกอีกเรื่องหนึ่ง และอย่าเอารายชื่อไปให้ร้านอื่นใช้

ดูแลให้ปลอดภัย จำกัดว่าใครเปิดดูได้ ไม่วางสมุดรายชื่อไว้ให้ลูกค้าคนอื่นเห็น และไม่ให้ข้อมูลไปอยู่ในเครื่องส่วนตัวที่ร้านควบคุมไม่ได้

ทำตามเมื่อลูกค้าขอ ลูกค้าขอดูได้ว่าร้านเก็บอะไรของเขาไว้ ขอให้แก้ ขอให้ลบ หรือขอถอนความยินยอมได้ ร้านควรรู้ไว้ก่อนว่าจะทำยังไงเมื่อมีคนขอ

ร้านที่ดูแลข้อมูลสุขภาพ เช่น คลินิก ต้องระวังเป็นพิเศษ เพราะกฎหมายถือว่าข้อมูลสุขภาพเป็นข้อมูลอ่อนไหวที่มีเงื่อนไขเข้มกว่า บทความนี้เล่าในระดับหลักการเท่านั้น ถ้าร้านมีข้อมูลแบบนี้ หรือไม่แน่ใจว่ากรณีของร้านต้องทำอะไรบ้าง ควรปรึกษานักกฎหมายหรือผู้เชี่ยวชาญด้านข้อมูลส่วนบุคคลโดยตรง