PDPA กับการเก็บข้อมูลลูกค้าเพื่อทำ Retargeting ต้องระวังอะไรบ้าง
สิ่งที่ต้องระวังเป็นพิเศษคือ ต้องขอความยินยอมและแจ้งวัตถุประสงค์ให้ลูกค้ารู้ก่อนเก็บข้อมูลไปใช้ทำ Retargeting ไม่ใช่แอบเก็บแล้วค่อยยิงโฆษณาตาม เพราะ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หรือ PDPA กำหนดให้การเก็บและใช้ข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ การทำ Retargeting ยังทำได้ปกติ แต่ต้องวางระบบขอความยินยอมและเปิดทางให้ลูกค้าถอนความยินยอมได้ บทความนี้สรุปจุดที่ธุรกิจมักพลาดและวิธีทำให้ถูกต้อง
Retargeting เกี่ยวกับข้อมูลส่วนบุคคลตรงไหน
Retargeting คือการยิงโฆษณาตามคนที่เคยเข้าเว็บหรือมีปฏิสัมพันธ์กับแบรนด์มาก่อน ซึ่งอาศัยการเก็บข้อมูลพฤติกรรม เช่นหน้าเว็บที่ดู สินค้าที่หยิบใส่ตะกร้า หรืออีเมลที่กรอกไว้
ข้อมูลเหล่านี้จำนวนมากนับเป็นข้อมูลส่วนบุคคลตามนิยามของ PDPA เพราะสามารถเชื่อมโยงกลับไปหาตัวบุคคลได้ เมื่อธุรกิจนำไปใช้สร้างกลุ่มเป้าหมายเพื่อยิงโฆษณาซ้ำ จึงเข้าข่ายการประมวลผลข้อมูลส่วนบุคคลที่ต้องมีฐานทางกฎหมายรองรับ
ต้องขอความยินยอมแบบไหนถึงจะถูกต้อง
PDPA ให้ความสำคัญกับการขอความยินยอมที่ชัดเจนและแยกออกจากเงื่อนไขอื่น การขอความยินยอมที่ใช้ได้จริงควรมีลักษณะดังนี้
- บอกวัตถุประสงค์ให้ชัดว่าจะเก็บข้อมูลไปทำอะไร รวมถึงการนำไปทำโฆษณา
- ให้ลูกค้าเลือกเองว่าจะยินยอมหรือไม่ ไม่ใช่ติ๊กไว้ให้ล่วงหน้า
- เปิดทางให้ถอนความยินยอมได้ง่ายพอๆ กับตอนให้ความยินยอม
สำหรับ Cookie ที่ใช้ติดตามพฤติกรรมบนเว็บ ควรมีแถบแจ้งเตือนและตัวเลือกให้ผู้ใช้จัดการได้ ไม่ใช่ตั้งค่าให้เก็บทุกอย่างโดยอัตโนมัติ
จุดที่ธุรกิจมักพลาดจน Retargeting เสี่ยงผิดกฎหมาย
ความผิดพลาดที่พบบ่อยคือคิดว่าติดตั้งเครื่องมือติดตามแล้วยิงโฆษณาได้เลย โดยไม่ได้แจ้งหรือขอความยินยอมลูกค้าก่อน
จุดที่ควรตรวจซ้ำ
- อัปโหลดรายชื่อลูกค้าเก่าเข้าระบบโฆษณาเพื่อทำกลุ่มเป้าหมาย โดยลูกค้าไม่เคยยินยอมให้ใช้ข้อมูลเพื่อการตลาด
- เก็บข้อมูลเกินความจำเป็น ทั้งที่ Retargeting ใช้ข้อมูลบางส่วนก็พอ
- ไม่มีนโยบายความเป็นส่วนตัวที่อธิบายการใช้ข้อมูลอย่างเข้าใจง่าย
- ไม่มีขั้นตอนลบข้อมูลเมื่อลูกค้าขอถอนความยินยอม
การเก็บเท่าที่จำเป็นและมีเอกสารรองรับ ช่วยลดความเสี่ยงได้มากกว่าการเก็บทุกอย่างไว้ก่อน
ทำ Retargeting ให้ทั้งได้ผลและถูกกฎหมายได้ยังไง
เป้าหมายไม่ใช่การเลิกทำ Retargeting แต่คือการวางระบบให้โปร่งใส เริ่มจากออกแบบแบนเนอร์ขอความยินยอมบนเว็บให้ชัด แยกวัตถุประสงค์การตลาดออกจากการใช้งานพื้นฐาน
จากนั้นจัดกลุ่มข้อมูลตามฐานความยินยอม ใช้เฉพาะข้อมูลของคนที่ยินยอมแล้วในการสร้างกลุ่มเป้าหมาย และตั้งรอบตรวจสอบเพื่อลบข้อมูลของคนที่ถอนความยินยอม
วิธีนี้นอกจากลดความเสี่ยงทางกฎหมาย ยังทำให้ฐานข้อมูลสะอาดขึ้น เพราะเหลือแต่คนที่เต็มใจรับข่าวสาร ซึ่งมักตอบสนองต่อโฆษณาได้ดีกว่ากลุ่มที่ไม่เคยสนใจ
Next Rocket ช่วยวางระบบเก็บข้อมูลที่ถูกต้องได้ยังไง
Next Rocket เป็นเอเจนซี่สาย Performance และ AI Marketing ในกรุงเทพฯ ทำงานตั้งแต่ปี 2018 ช่วยธุรกิจวางระบบเก็บข้อมูลและทำ Retargeting ให้สอดคล้องกับ PDPA ตั้งแต่การออกแบบแถบขอความยินยอม ไปจนถึงการจัดกลุ่มข้อมูลตามฐานความยินยอม
เราดูแลแบรนด์มาแล้วมากกว่า 50 แบรนด์ และช่วยสร้างมูลค่าคอนเวอร์ชันรวมกว่า 150 ล้านบาท โดยให้ความสำคัญกับการทำโฆษณาที่ทั้งเห็นผลและตรวจสอบได้
ถ้าอยากให้ระบบเก็บข้อมูลและ Retargeting ของธุรกิจเดินหน้าได้โดยไม่กังวลเรื่องกฎหมาย ดู บริการของ Next Rocket หรือ ปรึกษาทีม Next Rocket ได้เลย
คำถามที่พบบ่อย
ทำ Retargeting โดยไม่ขอความยินยอมได้ไหม
<p>โดยหลักแล้วการนำข้อมูลส่วนบุคคลไปใช้ทำการตลาดควรมีฐานทางกฎหมายรองรับ ซึ่งกรณีทั่วไปคือการขอความยินยอม การยิงโฆษณาตามลูกค้าโดยไม่แจ้งหรือไม่มีความยินยอมจึงเสี่ยงขัดกับ PDPA ทางที่ปลอดภัยคือวางระบบขอความยินยอมให้ชัดตั้งแต่ต้น</p>
อัปโหลดรายชื่อลูกค้าเก่าเข้าระบบโฆษณาได้เลยไหม
<p>ควรตรวจก่อนว่าลูกค้าเคยยินยอมให้ใช้ข้อมูลเพื่อการตลาดหรือไม่ ถ้าเก็บมาเพื่อวัตถุประสงค์อื่น เช่นเพื่อจัดส่งสินค้า การนำไปทำกลุ่มเป้าหมายโฆษณาอาจเกินขอบเขตที่ลูกค้ายินยอมไว้ จึงควรขอความยินยอมสำหรับการตลาดแยกให้ชัด</p>
PDPA ทำให้โฆษณายิงได้ผลน้อยลงจริงไหม
<p>ในระยะสั้นกลุ่มเป้าหมายอาจเล็กลงเพราะใช้เฉพาะคนที่ยินยอม แต่ในระยะยาวฐานข้อมูลจะสะอาดขึ้นเพราะเหลือแต่คนที่เต็มใจรับข่าวสาร ซึ่งมักตอบสนองต่อโฆษณาได้ดีกว่ากลุ่มที่ไม่เคยสนใจแบรนด์</p>