ข้อมูลสมาชิกอยู่ในมือคุณ กฎหมายจึงถามที่คุณก่อน
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ยิม ฟิตเนส และค่ายมวย คือผู้ควบคุมข้อมูลส่วนบุคคลของสมาชิกเอง ไม่มีซอฟต์แวร์ตัวไหนรับหน้าที่นี้แทนได้ แต่ระบบที่วางไว้ดีทำให้คุณตอบคำขอของสมาชิกได้ในไม่กี่นาที แทนที่จะต้องรื้อสมุดจดทั้งเล่ม
ใช้งานฟรีถึง 25 สมาชิกที่ยังใช้งานอยู่ ไม่ต้องผูกบัตรเครดิต
ลองนับก่อนว่าตอนนี้คุณถือข้อมูลอะไรของสมาชิกไว้บ้าง
หลายคนคิดว่า PDPA เป็นเรื่องของบริษัทใหญ่ แต่ยิมที่มีพนักงานสามคนก็ถือข้อมูลชุดเดียวกัน
จะจดไว้ในสมุดหน้าเคาน์เตอร์ พิมพ์ไว้ในไฟล์ Excel ของโค้ช หรืออยู่ในกลุ่มไลน์ของค่าย กฎหมายก็มองว่าเป็นข้อมูลส่วนบุคคลเหมือนกันหมด สิ่งที่เปลี่ยนไปเมื่อย้ายเข้าโปรแกรมบริหารฟิตเนส ไม่ใช่ปริมาณข้อมูล แต่คือคุณเริ่มรู้ว่าข้อมูลอยู่ตรงไหน ใครเปิดดูได้ และจะเอาออกมาหรือลบทิ้งอย่างไรเมื่อถึงเวลา
- ชื่อ นามสกุล เบอร์โทร อีเมล และบัญชี LINE ที่ผูกไว้กับสมาชิกแต่ละคน
- วันเกิดและอายุ ซึ่งบอกทันทีว่าสมาชิกคนไหนยังไม่บรรลุนิติภาวะ
- รูปถ่ายหน้าสมาชิก ที่พนักงานหน้าเคาน์เตอร์ใช้ยืนยันตัวตนตอนเช็คอิน
- ประวัติการชำระเงิน ใบเสร็จ ยอดค้างชำระ และแพ็กเกจที่ซื้อไว้
- ประวัติการเข้าคลาส การจอง การยกเลิก และการไม่มาตามนัด
- ใบรับรองแพทย์ ประวัติการบาดเจ็บ หรือโรคประจำตัวที่แนบไว้ในไฟล์สมาชิก
รายการสุดท้ายต่างจากรายการอื่นอย่างชัดเจน เพราะข้อมูลสุขภาพถือเป็นข้อมูลอ่อนไหว กฎหมายกำหนดเงื่อนไขในการเก็บและใช้ไว้เข้มกว่าชื่อกับเบอร์โทรมาก ถ้าค่ายของคุณไม่เคยหยิบใบรับรองแพทย์มาใช้ทำอะไรเลย การไม่เก็บตั้งแต่แรกคือทางที่ปลอดภัยที่สุด
เครื่องมือที่ทำให้คำขอหนึ่งฉบับ ใช้เวลาไม่กี่นาที
ระบบบริหารจัดการฟิตเนสไม่ได้ทำให้ยิมของคุณถูกกฎหมายโดยอัตโนมัติ แต่ควรมีเครื่องมือที่ต้องหยิบใช้ในวันนั้นครบอยู่แล้ว
ส่งออกข้อมูลทั้งหมด เมื่อไรก็ได้
ดึงข้อมูลทั้งยิมออกมาเป็นไฟล์เดียวจากหน้าตั้งค่า ไม่ต้องแจ้งล่วงหน้าและไม่ต้องรอใครอนุมัติ ตั้งให้ส่งไฟล์สำรองเข้าอีเมลอัตโนมัติทุกสัปดาห์หรือทุกเดือนก็ได้
ลบโปรไฟล์ได้จริง พร้อมช่วงเวลากู้คืน
ลบไฟล์สมาชิกได้ทันที ข้อมูลจะพักอยู่ในถังขยะตามจำนวนวันที่คุณตั้งเอง ตั้งแต่ 1 ถึง 365 วัน เผื่อกรณีกดผิดคน แล้วจึงหายไปตามกำหนด
บันทึกว่าใครแก้อะไร เวลาไหน
การกระทำสำคัญถูกบันทึกพร้อมชื่อผู้ทำและเวลา เวลามีคำถามว่าใครแก้ยอดค้างชำระของสมาชิกคนนี้ คุณเปิดดูย้อนหลังได้ ไม่ต้องเดาหรือถามกันเอง
จำกัดคนเข้าถึงตามบทบาท
สี่บทบาทคือเจ้าของ ผู้ดูแล โค้ช และหน้าเคาน์เตอร์ พร้อมสิทธิ์ย่อยเจ็ดรายการที่เลือกเปิดปิดได้ สิทธิ์ถูกบังคับที่ฝั่งเซิร์ฟเวอร์ ไม่ใช่แค่ซ่อนปุ่มบนหน้าจอ เสริมด้วยล็อกหน้าจอด้วย PIN รายคน และการยืนยันตัวตนสองชั้นของบัญชีเจ้าของ
ผู้เยาว์และผู้ปกครอง
ไฟล์สมาชิกมีช่องชื่อผู้ปกครอง เบอร์ติดต่อ และความเกี่ยวข้อง และหน้าสมาชิกจะบังคับให้กรอกเมื่อผู้สมัครยังไม่บรรลุนิติภาวะ ส่วนสิ่งที่เป็นของยิม เช่น แพ็กเกจและเครดิต ผู้เยาว์แก้ไม่ได้
เอกสารที่เซ็นแล้ว มีวันที่กำกับ
นอกจากหนังสือยกเว้นความรับผิด คุณเพิ่มเอกสารของคุณเองได้ เช่น กฎระเบียบของค่าย หรือหนังสือแจ้งการเก็บข้อมูล ให้สมาชิกอ่านและเซ็นบนหน้าจอ เก็บเป็น PDF พร้อมวันที่ และสมาชิกเปิดอ่านย้อนหลังได้เอง
นอกจากนี้ ข้อมูลของแต่ละยิมถูกแยกออกจากกันตั้งแต่ชั้นฐานข้อมูล คำสั่งที่อ้างถึงข้อมูลของยิมอื่นจะถูกปฏิเสธตรงนั้นเลย ไม่ใช่แค่ซ่อนไม่ให้เห็นบนหน้าจอ
สมาชิกทักมาถามวันนี้ คุณกดตรงไหน
คำขอตามสิทธิของเจ้าของข้อมูลไม่ได้มาบ่อย แต่เวลามาแล้วมักมีกำหนดเวลา รู้ไว้ก่อนดีกว่าค้นตอนนั้น
- ขอดูหรือขอสำเนาข้อมูล: กดส่งออกไฟล์จากหน้าตั้งค่า หรือให้สมาชิกเปิดหน้าสมาชิกของตัวเอง แล้วดูประวัติการจอง การชำระเงิน และใบเสร็จย้อนหลังได้เอง
- ขอแก้ไขให้ถูกต้อง: สมาชิกแก้ชื่อ เบอร์โทร และอีเมลของตัวเองได้จากหน้าสมาชิก โดยไม่ต้องผ่านพนักงาน ส่วนข้อมูลที่เป็นของยิมยังแก้ได้เฉพาะคนที่มีสิทธิ์
- ขอให้ลบข้อมูล: ลบไฟล์สมาชิกได้ทันที แต่ใบเสร็จและยอดขายมักมีกฎหมายภาษีกำหนดให้เก็บไว้ต่างหาก ข้อนี้ควรถามผู้ทำบัญชีของคุณก่อนลบทั้งก้อน
- ถอนความยินยอมช่องทางไลน์: สมาชิกกดยกเลิกการเชื่อมบัญชี LINE ได้เองจากหน้าสมาชิก และคุณปิดข้อความอัตโนมัติเป็นรายช่องทางได้จากหน้าตั้งค่า
- ขอให้ตรวจสอบย้อนหลัง: เปิดบันทึกการใช้งานเพื่อดูว่าพนักงานคนไหนแก้ไขอะไรไว้ และเมื่อไร
ถ้าคุณเปิดค่ายมวย อ่านต่อได้ที่หน้า ระบบสำหรับค่ายมวย ส่วนเรื่องแพ็กเกจ คอร์ส และเครดิตอยู่ที่ ระบบสมาชิกฟิตเนส และการให้สมาชิกจองคลาสเองอยู่ที่ ระบบจองคลาสผ่านไลน์
ตรงไหนที่ซอฟต์แวร์ช่วยได้ และตรงไหนที่ยังเป็นของคุณ
ผู้ขายที่บอกว่ารับผิดชอบให้ทั้งหมด กำลังขายสิ่งที่ให้ไม่ได้
เก็บข้อมูลไว้ที่เดียว จำกัดคนเข้าถึงตามบทบาทและบังคับที่ฝั่งเซิร์ฟเวอร์ บันทึกว่าใครแก้อะไรเมื่อไร ส่งออกข้อมูลทั้งก้อนเมื่อไรก็ได้ ลบโปรไฟล์พร้อมช่วงเวลากู้คืนที่คุณตั้งเอง เก็บชื่อผู้ปกครองของสมาชิกที่ยังไม่บรรลุนิติภาวะ และเก็บลายเซ็นพร้อมวันที่ของเอกสารที่คุณให้สมาชิกเซ็น
เขียนนโยบายความเป็นส่วนตัวของคุณเอง ตัดสินใจว่าจะอ้างฐานทางกฎหมายใดกับข้อมูลแต่ละชุด แจ้งสมาชิกว่าเก็บอะไรไปใช้ทำอะไร กำหนดว่าจะเก็บนานแค่ไหน อบรมพนักงานหน้าเคาน์เตอร์ให้ไม่ส่งต่อข้อมูลตามใจ และรับมือกับเหตุข้อมูลรั่วไหลตามกรอบเวลาที่กฎหมายกำหนด ซอฟต์แวร์ไม่ตัดสินใจแทนคุณในข้อไหนเลย
หกอย่างที่ทำได้ในสัปดาห์นี้ โดยยังไม่ต้องจ้างที่ปรึกษา
ไม่ใช่ทุกข้อที่ต้องรอความชัดเจนทางกฎหมาย หลายข้อคือการจัดบ้านให้เรียบร้อยเฉย ๆ
- เขียนรายการว่าตอนนี้เก็บข้อมูลอะไรของสมาชิกไว้บ้าง และเก็บไว้ที่ไหน รวมถึงไฟล์ในเครื่องโค้ชและกลุ่มไลน์เก่า
- เลิกเก็บสิ่งที่ไม่ได้ใช้ ช่องข้อมูลที่ไม่มีใครเปิดดูมาสองปี คือความเสี่ยงที่ไม่ได้แลกกับอะไรเลย
- ตั้งบทบาทของพนักงานให้ตรงกับงานจริง โค้ชไม่จำเป็นต้องเห็นยอดค้างชำระของสมาชิกทุกคน
- เปิดล็อกด้วย PIN บนแท็บเล็ตหน้าเคาน์เตอร์ เครื่องที่วางเปิดทิ้งไว้ตรงประตูคือช่องโหว่ที่เจอบ่อยที่สุด
- อัปโหลดนโยบายความเป็นส่วนตัวของคุณเป็นเอกสาร ให้สมาชิกอ่านและเซ็นตอนสมัคร
- ลองกดส่งออกข้อมูลสักครั้ง จะได้รู้ว่าไฟล์หน้าตาเป็นอย่างไร ก่อนวันที่มีคนขอจริง
คำถามที่เจ้าของยิมถามบ่อย
หน้านี้เขียนขึ้นเพื่ออธิบายว่าซอฟต์แวร์ทำอะไรได้บ้าง ไม่ใช่คำแนะนำทางกฎหมาย ทีมงาน MoveMembers ไม่ใช่ที่ปรึกษากฎหมาย และบริบทของแต่ละกิจการก็ต่างกัน ทั้งประเภทข้อมูลที่เก็บ จำนวนสาขา และวิธีนำข้อมูลไปใช้ ก่อนสรุปว่ายิมหรือค่ายของคุณต้องทำอะไรบ้างตาม PDPA ควรปรึกษาทนายความหรือที่ปรึกษาด้านคุ้มครองข้อมูลส่วนบุคคลกับกรณีของคุณโดยตรง
เก็บข้อมูลสมาชิกไว้ที่เดียว ที่ที่คุณตอบคำถามได้
เริ่มใช้ฟรีถึง 25 สมาชิก ย้ายรายชื่อจากไฟล์เดิมเข้ามาได้ในบ่ายเดียว
เริ่มใช้ฟรีฟรีตลอดไป · ไม่ต้องผูกบัตร · ไม่มีเซลส์โทรตาม