เผยจุดเด่นของ dynamic consent form ที่ทำให้การจัดการข้อมูลองค์กรง่ายขึ้น

Muthita

หลังจากมีการประกาศให้เริ่มใช้ กฎหมาย pdpa หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล อย่างเป็นทางการ แน่นอนว่าย่อมทำให้ทุกองค์กรที่มีการจัดเก็บข้อมูลส่วนบุคคลของคนไทยต้องปรับตัวกันยกใหญ่ เนื่องจากกฎหมายฉบับนี้เกี่ยวข้องโดยตรงกับการคุ้มครองข้อมูลส่วนตัวของบุคคลทั่วไป ซึ่งเป็นเรื่องใหม่สำหรับประเทศไทย แต่ไม่ใช่เรื่องใหม่ที่สหภาพยุโรป (European Union: EU) เพราะว่าบังคับให้ใช้กฎหมายลักษณะเดียวกันนี้มาตั้งแต่ 25 พฤษภาคม พ.ศ. 2561 แล้ว ใช้ชื่อว่า GDPR (General Data Protection Regulation) ซึ่งถือว่าเป็นระดับสากล เพราะมีผลต่อทุกองค์กรที่เกี่ยวข้องกับการใช้ข้อมูลส่วนบุคคลของประชากรในกลุ่มประเทศ EU ซึ่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล มีหลักการเหมือนกับ GDPR ซึ่งเราจะอธิบายโดยสังเขปเพื่อให้ผู้อ่านเข้าใจมากขึ้น และเตรียมรับมือการบังคับใช้กฎหมายนี้ได้อย่างถูกต้อง

          เพราะฉะนั้นเพื่อให้ข้อมูลถูกต้องและชอบด้วยกฎหมาย ก่อนที่จะมีการเก็บข้อมูลส่วนบุคคลหรือนำข้อมูลเหล่านี้มาใช้ประโยชน์ จำเป็นต้องได้รับความยินยอมจากเจ้าของข้อมูลทุกครั้ง นอกจากนั้นยังต้องวางระบบต่าง ๆ เพื่อรองรับการใช้งานด้านที่เกี่ยวข้องต่อไปในอนาคต ทั้งการเข้าถึงข้อมูลหรือการถอนความยินยอมจากเจ้าของข้อมูล การจัดระเบียบในการรักษาความปลอดภัยข้อมูลส่วนบุคคลให้ได้มาตรฐาน เรียกได้ว่าเป็นงานหินที่ทุกองค์กรต้องผ่านไปให้ได้ เพื่อเพิ่มความน่าเชื่อถือในด้านการรักษาความปลอดภัยด้านข้อมูลขององค์กร

          ด้วยเหตุนี้จึงทำให้หลายองค์กรจึงหันมาใช้ dynamic consent form เครื่องมือที่ถูกออกแบบโดย columbus agency แต่เครื่องมือนี้จะมีจุดเด่นตรงไหนบ้างนั้น วันนี้เรามีคำตอบดี ๆ มาฝาก

•        มีการดำเนินการแบบ Real Time
          สำหรับจุดเด่นแรกของแบบฟอร์มนี้ คือ การทำงานแบบ Real Time ทั้งในส่วนของขั้นตอนการขอความยินยอมจากข้อมูลหรือการถอนคำยินยอมให้ใช้ข้อมูลส่วนตัวโดยเจ้าของข้อมูล และการตรวจสอบการดำเนินการของเจ้าหน้าที่ ซึ่งจะช่วยให้เจ้าหน้าที่สามารถตรวจสอบการเปลี่ยนแปลงคำยินยอมได้ง่ายขึ้นจากข้อมูลที่ถูกจัดเก็บไว้ใน Block Chain ทำให้ระงับการใช้ข้อมูลได้อย่างทันท่วงทีหากมีการแก้ไข เปลี่ยนแปลง หรือถอนคำยินยอมให้ใช้ข้อมูลจากเจ้าของข้อมูล

•        ใช้งานง่าย
          จุดเด่นต่อมาคือ การใช้งานที่ไม่ยุ่งยากซับซ้อน เพราะเพียงแค่เจ้าหน้าที่นำ Script ไปติดตั้งที่หน้าเว็บไซต์ก็จะสามารถขอความยินยอมจากเจ้าของข้อมูลได้แล้ว โดยจะขึ้นเป็นกล่อง Pop-up เล็ก ๆ ที่มุมด้านใดด้านหนึ่งของหน้าเว็บไซต์ ซึ่งหากเจ้าของข้อมูลต้องการดูรายละเอียดที่เกี่ยวข้องกับการขอความยินยอมหรือปรับการตั้งค่าเพิ่มเติม ก็ยังมีเครื่องมือที่จะนำทางไปสู่หน้าที่แสดงรายละเอียดและคำชี้แจงต่าง ๆ ไว้อย่างครบถ้วน โดยไม่มีการเปิดหน้าเว็บไซต์ใหม่ขึ้นที่เป็นการสร้างความรำคาญใจให้กับผู้ใช้งาน

•        เชื่อมต่อกับทุก Platform
          ส่วนจุดเด่นสุดท้ายคือ เป็นแบบฟอร์มที่สามารถเชื่อมต่อได้กับทุก Platform บนโลกออนไลน์ ไม่ว่าจะเป็น Google, Facebook, Instagram หรือเว็บไซต์ต่าง ๆ ซึ่งจะส่งผลดีต่อการตรวจสอบการยินยอมของผู้ใช้งานในแต่ละ Platform ได้ง่ายขึ้น เนื่องจากตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลนั้น องค์กรจะไม่สามารถนำข้อมูลส่วนตัวที่เก็บได้จาก Platform เดียวไปใช้ทำการตลาดกับทุก Platform เหมือนในอดีตอีกแล้ว ดังนั้นเพื่อความถูกต้องแม่นยำในการใช้ประโยชน์จากข้อมูลส่วนบุคคลที่ได้รับความยินยอมแล้ว จึงเป็นความสำคัญกับทุกองค์กร

          จะเห็นได้ว่า dynamic consent form จาก columbus agency นั้นเป็นเครื่องมือออนไลน์ที่จะช่วยองค์กรสามารถจัดเก็บข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพ ครบถ้วนทั้งการขอความยินยอม การรักษาความปลอดภัย และให้สิทธิขั้นพื้นฐานให้การถอนคำยินยอมของเจ้าของข้อมูลได้ แต่ในขณะเดียวกันก็คำนึงถึงความสะดวกสบายของผู้ใช้งานเป็นหลัก ทำให้ผู้ใช้งานรู้สึกดีต่อการเก็บข้อมูลส่วนบุคคลมากขึ้น ถือได้ว่าเป็นเครื่องมือที่ถูกออกแบบมาเพื่อตอบโจทย์การปฏิบัติตามข้อบังคับใน กฎหมาย pdpa อย่างแท้จริง