PDPA กับการเก็บข้อมูลลูกค้าเพื่อทำ Retargeting ต้องระวังอะไรบ้าง

สิ่งที่ต้องระวังเป็นพิเศษคือ ต้องขอความยินยอมและแจ้งวัตถุประสงค์ให้ลูกค้ารู้ก่อนเก็บข้อมูลไปใช้ทำ Retargeting ไม่ใช่แอบเก็บแล้วค่อยยิงโฆษณาตาม เพราะ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หรือ PDPA กำหนดให้การเก็บและใช้ข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ การทำ Retargeting ยังทำได้ปกติ แต่ต้องวางระบบขอความยินยอมและเปิดทางให้ลูกค้าถอนความยินยอมได้ บทความนี้สรุปจุดที่ธุรกิจมักพลาดและวิธีทำให้ถูกต้อง

Retargeting เกี่ยวกับข้อมูลส่วนบุคคลตรงไหน

Retargeting คือการยิงโฆษณาตามคนที่เคยเข้าเว็บหรือมีปฏิสัมพันธ์กับแบรนด์มาก่อน ซึ่งอาศัยการเก็บข้อมูลพฤติกรรม เช่นหน้าเว็บที่ดู สินค้าที่หยิบใส่ตะกร้า หรืออีเมลที่กรอกไว้

ข้อมูลเหล่านี้จำนวนมากนับเป็นข้อมูลส่วนบุคคลตามนิยามของ PDPA เพราะสามารถเชื่อมโยงกลับไปหาตัวบุคคลได้ เมื่อธุรกิจนำไปใช้สร้างกลุ่มเป้าหมายเพื่อยิงโฆษณาซ้ำ จึงเข้าข่ายการประมวลผลข้อมูลส่วนบุคคลที่ต้องมีฐานทางกฎหมายรองรับ

ต้องขอความยินยอมแบบไหนถึงจะถูกต้อง

PDPA ให้ความสำคัญกับการขอความยินยอมที่ชัดเจนและแยกออกจากเงื่อนไขอื่น การขอความยินยอมที่ใช้ได้จริงควรมีลักษณะดังนี้

• บอกวัตถุประสงค์ให้ชัดว่าจะเก็บข้อมูลไปทำอะไร รวมถึงการนำไปทำโฆษณา
• ให้ลูกค้าเลือกเองว่าจะยินยอมหรือไม่ ไม่ใช่ติ๊กไว้ให้ล่วงหน้า
• เปิดทางให้ถอนความยินยอมได้ง่ายพอๆ กับตอนให้ความยินยอม

สำหรับ Cookie ที่ใช้ติดตามพฤติกรรมบนเว็บ ควรมีแถบแจ้งเตือนและตัวเลือกให้ผู้ใช้จัดการได้ ไม่ใช่ตั้งค่าให้เก็บทุกอย่างโดยอัตโนมัติ

จุดที่ธุรกิจมักพลาดจน Retargeting เสี่ยงผิดกฎหมาย

ความผิดพลาดที่พบบ่อยคือคิดว่าติดตั้งเครื่องมือติดตามแล้วยิงโฆษณาได้เลย โดยไม่ได้แจ้งหรือขอความยินยอมลูกค้าก่อน

จุดที่ควรตรวจซ้ำ

• อัปโหลดรายชื่อลูกค้าเก่าเข้าระบบโฆษณาเพื่อทำกลุ่มเป้าหมาย โดยลูกค้าไม่เคยยินยอมให้ใช้ข้อมูลเพื่อการตลาด
• เก็บข้อมูลเกินความจำเป็น ทั้งที่ Retargeting ใช้ข้อมูลบางส่วนก็พอ
• ไม่มีนโยบายความเป็นส่วนตัวที่อธิบายการใช้ข้อมูลอย่างเข้าใจง่าย
• ไม่มีขั้นตอนลบข้อมูลเมื่อลูกค้าขอถอนความยินยอม

การเก็บเท่าที่จำเป็นและมีเอกสารรองรับ ช่วยลดความเสี่ยงได้มากกว่าการเก็บทุกอย่างไว้ก่อน

ทำ Retargeting ให้ทั้งได้ผลและถูกกฎหมายได้ยังไง

เป้าหมายไม่ใช่การเลิกทำ Retargeting แต่คือการวางระบบให้โปร่งใส เริ่มจากออกแบบแบนเนอร์ขอความยินยอมบนเว็บให้ชัด แยกวัตถุประสงค์การตลาดออกจากการใช้งานพื้นฐาน

จากนั้นจัดกลุ่มข้อมูลตามฐานความยินยอม ใช้เฉพาะข้อมูลของคนที่ยินยอมแล้วในการสร้างกลุ่มเป้าหมาย และตั้งรอบตรวจสอบเพื่อลบข้อมูลของคนที่ถอนความยินยอม

วิธีนี้นอกจากลดความเสี่ยงทางกฎหมาย ยังทำให้ฐานข้อมูลสะอาดขึ้น เพราะเหลือแต่คนที่เต็มใจรับข่าวสาร ซึ่งมักตอบสนองต่อโฆษณาได้ดีกว่ากลุ่มที่ไม่เคยสนใจ

Next Rocket ช่วยวางระบบเก็บข้อมูลที่ถูกต้องได้ยังไง

Next Rocket เป็นเอเจนซี่สาย Performance และ AI Marketing ในกรุงเทพฯ ทำงานตั้งแต่ปี 2018 ช่วยธุรกิจวางระบบเก็บข้อมูลและทำ Retargeting ให้สอดคล้องกับ PDPA ตั้งแต่การออกแบบแถบขอความยินยอม ไปจนถึงการจัดกลุ่มข้อมูลตามฐานความยินยอม

เราดูแลแบรนด์มาแล้วมากกว่า 50 แบรนด์ และช่วยสร้างมูลค่าคอนเวอร์ชันรวมกว่า 150 ล้านบาท โดยให้ความสำคัญกับการทำโฆษณาที่ทั้งเห็นผลและตรวจสอบได้

ถ้าอยากให้ระบบเก็บข้อมูลและ Retargeting ของธุรกิจเดินหน้าได้โดยไม่กังวลเรื่องกฎหมาย ดู บริการของ Next Rocket หรือ ปรึกษาทีม Next Rocket ได้เลย