คลีนิคเสริมความงามบังคับ เจ้าของข้อมูล ไม่ได้

ตั้งแต่ PDPA บังคับใช้อย่างเต็มรูปแบบ คลีนิคเสริมความงามทั้งหลายที่เคยทำการเก็บรูปก่อนและหลังของลูกค้า ซึ่งถือว่าเป็นเจ้าของข้อมูล ส่วนบุคคล จะทำการเก็บตามใจไม่ได้อีกต่อไป การเก็บข้อมูลเหล่านี้จะต้องทำการขอ consent จาก เจ้าของข้อมูล โดยเฉพาะอย่างยิ่งการนำเอารูปก่อนและหลังเข้าใช้บริการไปทำการตลาด อันนี้ต้องทำการขออนุญาตจากลูกค้าก่อน ส่วนเจ้าของข้อมูลเองก็มีสิทธิที่จะให้หรือไม่ให้ก็ได้

คลีนิคเสริมความงามควรทำอย่างไรกับ เจ้าของข้อมูล

แน่นอนว่าคลีนิคต้องทำการแจ้ง Privacy Notice และทำการขอ Consent จากลูกค้าที่เข้ารับบริการ ส่วนการที่คลินิกขอทำการถ่ายรูปลูกค้าก่อนทำและหลังทำ ต้องดูที่วัตถุประสงค์ถ้าเป็นเพื่อการเก็บประวัติเพื่อประโยชน์ในการรักษา หรือเปรียบเทียบผลในการทำแต่ละครั้ง ก็แจ้ง Notice และ Consent ตามปกติ

แต่ถ้าเก็บรูปถ่ายเพื่อนำไปใช้ทางการตลาดก็ควรจะแยกเป็น Consent Marketing ออกมาต่างหาก เพราะหากลูกค้าหรือเจ้าของข้อมูลไม่ยินยอมในส่วนของการทำ Marketing ทางคลินิกจะบังคับลูกค้าในส่วนนี้ไม่ได้ เพราะเป็นสิทธิของลูกค้า

คลินิกถือเป็นสถานพยาบาลประเภทหนึ่ง ซึ่งก็จะมีกฏหมายหลายตัวบังคับใช้อยู่ เช่น พรบ.สถานพยาบาล 2541 ดังนั้นก่อนทำการรักษา ก็จะต้องมีการ consent เพือการรักษาพยาบาล หรือบางที่ถ้ามีทำหัตถการด้วย อาจมีขอ consent หัตถการด้วย ตอนนี้คลินิกเสริมความงามและโรงพยาบาลหลายแห่งก็มีการรวม Consent เพื่อการรักษา กับ Consent PDPA ในแผ่นเดียวกัน

ทางออกสวยๆ ของเรื่องนี้

การทำเอกสารเพื่อขออนุญาต เจ้าของข้อมูล เพื่อนำไปเผยแพร่ในช่องทางการตลาดของคลีนิคนั้น ถือเป็นสิ่งที่สำคัญ และต้อง ปฏิบัติให้ถูกต้องตามกฏหมายคุ้มครองข้อมูลส่วนบุคคล โดยต้องมีขออนุญาตในเรื่องของขอบเขตการเผยแพร่ และ ระบุช่วงเวลาที่นำไปเผยแพร่ให้ชัดเจน และเพื่อไม่ให้เป็นการถูกฟ้องร้องในภายหลัง คลีนิคเสริมความงามจะต้องมีการทำเอกสารการขอยินยอมใช้ข้อมูลดังกล่าว และอธิบายให้ชัดเจนว่าข้อมูลจะมีระยะเวลาในการเก็บ ใช้ และเผยแพร่ในช่องทางใดบ้าง

คลีนิคต้องเข้าใจสิทธิของเจ้าของข้อมูล

ลูกค้าหรือเจ้าของข้อมูลก็ต้องรับรู้สิทธิของตนเองว่า อะไรที่ให้ consent ไปก็สามารถยกเลิกได้ โดยเฉพาะการขอ consent ทางการตลาด และแน่นอนว่าเพื่อเป็นการปกป้องข้อมูลของตัวเอง ลูกค้าสามารถปฏิเสธการเซ็นเอกสารยินยอมเพื่อนำข้อมูลส่วนบุคคลไปใช้ทางการตลาดได้ โดยคลีนิคไม่สามารถนำเอาการขอ consent ทางการตลาดไปเป็นเงื่นไขของการเข้าใช้บริการได้ แต่สามารถนำเสนอส่วนลดหรือสิทธิพิเศษอื่นๆ เพื่อเป็นการจูงใจลูกค้าเพื่อให้ความยินยอมได้ แต่ก็อย่างที่บอกเจ้าของข้อมูลมีสิทธิถอนการยินยอมเมื่อไรก็ได้ คลีนิคเสริมความงามจึงต้องวางแผนในเรื่องนี้ให้ดี

บทความแนะนำ: วิธีรับมือ Call Center

ข้อมูลเรื่อง PDPA: https://www.facebook.com/pdpc.th