PDPA กับงานอีเวนต์
เก็บข้อมูลผู้ลงทะเบียนให้ถูกกฎหมาย

1. PDPA คืออะไร ทำไมงานอีเวนต์ต้องสนใจ

PDPA (Personal Data Protection Act) หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คือกฎหมายที่กำหนดว่าองค์กรต้องเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไรให้เหมาะสม โดยเคารพสิทธิของเจ้าของข้อมูล

งานอีเวนต์เกี่ยวข้องกับ PDPA โดยตรง เพราะตั้งแต่เปิดรับลงทะเบียน ผู้จัดงานก็เริ่ม เก็บข้อมูลส่วนบุคคล ของผู้ร่วมงานแล้ว การดูแลให้ถูกต้องไม่ใช่แค่เรื่องกฎหมาย แต่ยังเป็นเรื่อง ความน่าเชื่อถือ — ผู้ร่วมงานสบายใจที่จะให้ข้อมูลกับงานที่ดูแลข้อมูลเป็น

2. ข้อมูลอะไรบ้างที่งานอีเวนต์มักเก็บ

ข้อมูลส่วนบุคคลที่งานอีเวนต์มักเก็บ ได้แก่:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล ตำแหน่ง องค์กร
• ข้อมูลติดต่อ: อีเมล เบอร์โทร
• ข้อมูลการเข้าร่วม: เวลาเช็คอิน เซสชันที่เข้าฟัง (เช่น เพื่อ CME)
• ข้อมูลการชำระเงิน: กรณีมีค่าลงทะเบียน (ควรผ่านผู้ให้บริการชำระเงินที่ปลอดภัย)
• ภาพถ่าย/วิดีโอ: ภาพบรรยากาศงาน หรือภาพจาก Photo Booth ซึ่งอาจมีใบหน้าผู้ร่วมงาน

ยิ่งเก็บมาก ยิ่งต้องดูแลมาก หลักสำคัญคือ เก็บเท่าที่จำเป็น ต่อการจัดงานจริง

3. หลักปฏิบัติ PDPA สำหรับผู้จัดงาน 6 ข้อ

1) แจ้งวัตถุประสงค์ให้ชัดเจน

บอกผู้ร่วมงานตั้งแต่ตอนลงทะเบียนว่า เก็บข้อมูลไปทำอะไร เช่น เพื่อยืนยันการเข้าร่วม ออกใบรับรอง หรือติดต่อกลับ ควรมีลิงก์ นโยบายความเป็นส่วนตัว (Privacy Notice) ให้อ่านได้

2) ใช้ฐานทางกฎหมายที่เหมาะสม (ความยินยอมเมื่อจำเป็น)

การประมวลผลข้อมูลบางอย่างอาศัยฐานอื่นได้ เช่น การปฏิบัติตามสัญญา (ผู้สมัครลงทะเบียนเข้างานเอง) แต่หากจะนำข้อมูลไป ทำการตลาด/ส่งข่าวสารภายหลัง มักต้อง ขอความยินยอม แยกต่างหาก และเปิดให้ถอนความยินยอมได้ง่าย

3) เก็บเท่าที่จำเป็น (Data Minimization)

อย่าขอข้อมูลเกินความจำเป็น ถ้างานไม่ได้ใช้เลขบัตรประชาชนก็ไม่ต้องเก็บ ยิ่งฟิลด์น้อย ความเสี่ยงยิ่งต่ำ และผู้ร่วมงานยิ่งกรอกง่าย

4) ดูแลความปลอดภัยของข้อมูล

จำกัดสิทธิ์การเข้าถึงเฉพาะทีมงานที่เกี่ยวข้อง ใช้ระบบที่มีการควบคุมการเข้าถึง และไม่ส่งต่อไฟล์รายชื่อทางช่องทางที่ไม่ปลอดภัย

5) เคารพสิทธิของเจ้าของข้อมูล

ผู้ร่วมงานมีสิทธิขอเข้าถึง แก้ไข หรือขอลบข้อมูลของตน ควรมีช่องทางให้ติดต่อและดำเนินการได้

6) กำหนดระยะเวลาเก็บ และลบเมื่อหมดความจำเป็น

กำหนดชัดเจนว่าจะเก็บข้อมูลไว้นานเท่าไร เมื่อหมดวัตถุประสงค์ควร ลบหรือทำให้ไม่ระบุตัวตนได้ ไม่เก็บค้างไว้โดยไม่มีเหตุผล

4. เช็กลิสต์ PDPA หน้างาน

• ☐ ฟอร์มลงทะเบียนมีลิงก์นโยบายความเป็นส่วนตัว + ช่องขอความยินยอม (กรณีการตลาด)
• ☐ ป้าย/ประกาศแจ้งเรื่องการบันทึกภาพในงาน ณ จุดที่มองเห็น
• ☐ จำกัดสิทธิ์เข้าถึงรายชื่อเฉพาะทีมงานที่จำเป็น
• ☐ ไม่พิมพ์รายชื่อทิ้งไว้ในที่สาธารณะ / เก็บอุปกรณ์ให้ปลอดภัย
• ☐ มีช่องทางให้ผู้ร่วมงานสอบถาม/ขอลบข้อมูล
• ☐ วางแผนลบหรือจัดเก็บข้อมูลอย่างปลอดภัยหลังจบงาน

5. ระบบลงทะเบียนที่รองรับ PDPA

เครื่องมือที่ดีช่วยให้ปฏิบัติตาม PDPA ได้ง่ายขึ้น ระบบลงทะเบียน & เช็คอินของ MeetingThai ออกแบบโดยคำนึงถึงการดูแลข้อมูล:

• เก็บและใช้ข้อมูล ตามวัตถุประสงค์ที่ผู้จัดงานกำหนด
• ช่วยแสดงข้อความแจ้งวัตถุประสงค์/ขอความยินยอมในขั้นตอนลงทะเบียน
• ควบคุมสิทธิ์การเข้าถึงข้อมูลของทีมงาน
• ไม่เปิดเผยข้อมูลให้บุคคลภายนอกโดยไม่จำเป็น
• มีทีมงานดูแลและวางแนวทางจัดการข้อมูลหลังงานร่วมกับผู้จัด

การดูแลข้อมูลให้ดี ไม่ใช่แค่ทำตามกฎหมาย แต่คือการให้เกียรติผู้ร่วมงาน และสร้างความน่าเชื่อถือให้กับงานของคุณ

6. คำถามที่พบบ่อย (FAQ)

7. สรุป

PDPA ไม่ใช่เรื่องยุ่งยากถ้าวางระบบให้ดีตั้งแต่ต้น — แจ้งวัตถุประสงค์ให้ชัด เก็บเท่าที่จำเป็น ขอความยินยอมเมื่อต้องใช้ ดูแลความปลอดภัย เคารพสิทธิเจ้าของข้อมูล และลบเมื่อหมดจำเป็น การทำสิ่งเหล่านี้ทำให้ผู้ร่วมงานไว้วางใจ และงานของคุณดูเป็นมืออาชีพ

ดูระบบลงทะเบียน & เช็คอินที่ดูแลข้อมูลตาม PDPA ได้ที่ หน้าระบบลงทะเบียน & เช็คอิน หรือปรึกษาทีมงานเพื่อวางแนวทางให้เหมาะกับงานของคุณ