ข้อมูลสมาชิกอยู่ในมือคุณ กฎหมายจึงถามที่คุณก่อน
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ยิม ฟิตเนส และค่ายมวย คือผู้ควบคุมข้อมูลส่วนบุคคลของสมาชิกเอง ไม่มีซอฟต์แวร์ตัวไหนรับหน้าที่นี้แทนได้ แต่ระบบที่วางไว้ดีทำให้คุณตอบคำขอของสมาชิกได้ในไม่กี่นาที แทนที่จะต้องรื้อสมุดจดทั้งเล่ม
ใช้งานฟรีถึง 20 สมาชิกที่ยังใช้งานอยู่ ไม่ต้องผูกบัตรเครดิต
ลองนับก่อนว่าตอนนี้คุณถือข้อมูลอะไรของสมาชิกไว้บ้าง
หลายคนคิดว่า PDPA เป็นเรื่องของบริษัทใหญ่ แต่ยิมที่มีพนักงานสามคนก็ถือข้อมูลชุดเดียวกัน
จะจดไว้ในสมุดหน้าเคาน์เตอร์ พิมพ์ไว้ในไฟล์ Excel ของโค้ช หรืออยู่ในกลุ่มไลน์ของค่าย กฎหมายก็มองว่าเป็นข้อมูลส่วนบุคคลเหมือนกันหมด สิ่งที่เปลี่ยนไปเมื่อย้ายเข้าโปรแกรมบริหารฟิตเนส ไม่ใช่ปริมาณข้อมูล แต่คือคุณเริ่มรู้ว่าข้อมูลอยู่ตรงไหน ใครเปิดดูได้ และจะเอาออกมาหรือลบทิ้งอย่างไรเมื่อถึงเวลา
- ชื่อ นามสกุล เบอร์โทร อีเมล และบัญชี LINE ที่ผูกไว้กับสมาชิกแต่ละคน
- วันเกิดและอายุ ซึ่งบอกทันทีว่าสมาชิกคนไหนยังไม่บรรลุนิติภาวะ
- รูปถ่ายหน้าสมาชิก ที่พนักงานหน้าเคาน์เตอร์ใช้ยืนยันตัวตนตอนเช็คอิน
- ประวัติการชำระเงิน ใบเสร็จ ยอดค้างชำระ และแพ็กเกจที่ซื้อไว้
- ประวัติการเข้าคลาส การจอง การยกเลิก และการไม่มาตามนัด
- ไฟล์ที่แนบไว้ในโปรไฟล์สมาชิก เช่น สำเนาพาสปอร์ต เอกสารที่เซ็นแล้ว หรือรูปถ่าย
รายการสุดท้ายเป็นรายการที่ลืมกันบ่อยที่สุด เพราะไฟล์แนบไม่ได้โผล่ให้เห็นทุกวันเหมือนชื่อกับเบอร์โทร แต่สำเนาเอกสารที่ค้างอยู่ในโปรไฟล์ก็เป็นข้อมูลส่วนบุคคลเหมือนกัน ถ้าค่ายของคุณไม่เคยหยิบไฟล์ไหนกลับมาใช้อีกเลย การไม่เก็บตั้งแต่แรกคือทางที่ปลอดภัยที่สุด
เครื่องมือที่ทำให้คำขอหนึ่งฉบับ ใช้เวลาไม่กี่นาที
ระบบบริหารจัดการฟิตเนสไม่ได้ทำให้ยิมของคุณถูกกฎหมายโดยอัตโนมัติ แต่ควรมีเครื่องมือที่ต้องหยิบใช้ในวันนั้นครบอยู่แล้ว
ส่งออกข้อมูลได้เองทุกเมื่อ ไม่มีค่าใช้จ่าย
กดส่งออกจากหน้าตั้งค่าได้เลย ไม่ต้องติดต่อฝ่ายซัพพอร์ต ไม่ต้องแจ้งล่วงหน้า และไม่ต้องรอใครอนุมัติ ตั้งให้ส่งไฟล์สำรองเข้าอีเมลอัตโนมัติทุกสัปดาห์หรือทุกเดือนก็ได้
ลบโปรไฟล์ได้จริง พร้อมช่วงเวลากู้คืน
ลบไฟล์สมาชิกได้ทันที ข้อมูลจะพักอยู่ในถังขยะตามจำนวนวันที่คุณตั้งเอง ตั้งแต่ 1 ถึง 365 วัน เผื่อกรณีกดผิดคน แล้วจึงหายไปตามกำหนด
บันทึกว่าใครแก้อะไร เวลาไหน
การกระทำสำคัญถูกบันทึกพร้อมชื่อผู้ทำและเวลา เวลามีคำถามว่าใครแก้ยอดค้างชำระของสมาชิกคนนี้ คุณเปิดดูย้อนหลังได้ ไม่ต้องเดาหรือถามกันเอง
จำกัดคนเข้าถึงตามบทบาท
สี่บทบาทคือเจ้าของ ผู้ดูแล โค้ช และหน้าเคาน์เตอร์ พร้อมสิทธิ์ย่อยเจ็ดรายการที่เลือกเปิดปิดได้ สิทธิ์ถูกบังคับที่ฝั่งเซิร์ฟเวอร์ ไม่ใช่แค่ซ่อนปุ่มบนหน้าจอ เสริมด้วยล็อกหน้าจอด้วย PIN รายคน และการยืนยันตัวตนสองชั้นของบัญชีเจ้าของ
ผู้เยาว์และผู้ปกครอง
ไฟล์สมาชิกมีช่องชื่อผู้ปกครอง เบอร์ติดต่อ และความเกี่ยวข้อง และหน้าสมาชิกจะบังคับให้กรอกเมื่อผู้สมัครยังไม่บรรลุนิติภาวะ ส่วนสิ่งที่เป็นของยิม เช่น แพ็กเกจและเครดิต ผู้เยาว์แก้ไม่ได้
เอกสารที่เซ็นแล้ว มีวันที่กำกับ
นอกจากหนังสือยกเว้นความรับผิด คุณเพิ่มเอกสารของคุณเองได้ เช่น กฎระเบียบของค่าย หรือหนังสือแจ้งการเก็บข้อมูล ให้สมาชิกอ่านและเซ็นบนหน้าจอ เก็บเป็น PDF พร้อมวันที่ และสมาชิกเปิดอ่านย้อนหลังได้เอง
นอกจากนี้ ข้อมูลของแต่ละยิมถูกแยกออกจากกันตั้งแต่ชั้นฐานข้อมูล คำสั่งที่อ้างถึงข้อมูลของยิมอื่นจะถูกปฏิเสธตรงนั้นเลย ไม่ใช่แค่ซ่อนไม่ให้เห็นบนหน้าจอ
สมาชิกทักมาถามวันนี้ คุณกดตรงไหน
คำขอตามสิทธิของเจ้าของข้อมูลไม่ได้มาบ่อย แต่เวลามาแล้วมักมีกำหนดเวลา รู้ไว้ก่อนดีกว่าค้นตอนนั้น
- ขอดูหรือขอสำเนาข้อมูล: กดส่งออกไฟล์จากหน้าตั้งค่า หรือให้สมาชิกเปิดหน้าสมาชิกของตัวเอง แล้วดูประวัติการจอง การชำระเงิน และใบเสร็จย้อนหลังได้เอง
- ขอแก้ไขให้ถูกต้อง: สมาชิกแก้ชื่อ เบอร์โทร และอีเมลของตัวเองได้จากหน้าสมาชิก โดยไม่ต้องผ่านพนักงาน ส่วนข้อมูลที่เป็นของยิมยังแก้ได้เฉพาะคนที่มีสิทธิ์
- ขอให้ลบข้อมูล: ลบไฟล์สมาชิกได้ทันที แต่ใบเสร็จและยอดขายมักมีกฎหมายภาษีกำหนดให้เก็บไว้ต่างหาก ข้อนี้ควรถามผู้ทำบัญชีของคุณก่อนลบทั้งก้อน
- ถอนความยินยอมช่องทางไลน์: สมาชิกกดยกเลิกการเชื่อมบัญชี LINE ได้เองจากหน้าสมาชิก และคุณปิดข้อความอัตโนมัติเป็นรายช่องทางได้จากหน้าตั้งค่า
- ขอให้ตรวจสอบย้อนหลัง: เปิดบันทึกการใช้งานเพื่อดูว่าพนักงานคนไหนแก้ไขอะไรไว้ และเมื่อไร
ถ้าคุณเปิดค่ายมวย อ่านต่อได้ที่หน้า ระบบสำหรับค่ายมวย ส่วนเรื่องแพ็กเกจ คอร์ส และเครดิตอยู่ที่ ระบบสมาชิกฟิตเนส และการให้สมาชิกจองคลาสเองอยู่ที่ ระบบจองคลาสผ่านไลน์
ตรงไหนที่ซอฟต์แวร์ช่วยได้ และตรงไหนที่ยังเป็นของคุณ
ผู้ขายที่บอกว่ารับผิดชอบให้ทั้งหมด กำลังขายสิ่งที่ให้ไม่ได้
เก็บข้อมูลไว้ที่เดียว จำกัดคนเข้าถึงตามบทบาทและบังคับที่ฝั่งเซิร์ฟเวอร์ บันทึกว่าใครแก้อะไรเมื่อไร ส่งออกข้อมูลทั้งก้อนเมื่อไรก็ได้ ลบโปรไฟล์พร้อมช่วงเวลากู้คืนที่คุณตั้งเอง เก็บชื่อผู้ปกครองของสมาชิกที่ยังไม่บรรลุนิติภาวะ และเก็บลายเซ็นพร้อมวันที่ของเอกสารที่คุณให้สมาชิกเซ็น
เขียนนโยบายความเป็นส่วนตัวของคุณเอง ตัดสินใจว่าจะอ้างฐานทางกฎหมายใดกับข้อมูลแต่ละชุด แจ้งสมาชิกว่าเก็บอะไรไปใช้ทำอะไร กำหนดว่าจะเก็บนานแค่ไหน อบรมพนักงานหน้าเคาน์เตอร์ให้ไม่ส่งต่อข้อมูลตามใจ และรับมือกับเหตุข้อมูลรั่วไหลตามกรอบเวลาที่กฎหมายกำหนด ซอฟต์แวร์ไม่ตัดสินใจแทนคุณในข้อไหนเลย
หกอย่างที่ทำได้ในสัปดาห์นี้ โดยยังไม่ต้องจ้างที่ปรึกษา
ไม่ใช่ทุกข้อที่ต้องรอความชัดเจนทางกฎหมาย หลายข้อคือการจัดบ้านให้เรียบร้อยเฉย ๆ
- เขียนรายการว่าตอนนี้เก็บข้อมูลอะไรของสมาชิกไว้บ้าง และเก็บไว้ที่ไหน รวมถึงไฟล์ในเครื่องโค้ชและกลุ่มไลน์เก่า
- เลิกเก็บสิ่งที่ไม่ได้ใช้ ช่องข้อมูลที่ไม่มีใครเปิดดูมาสองปี คือความเสี่ยงที่ไม่ได้แลกกับอะไรเลย
- ตั้งบทบาทของพนักงานให้ตรงกับงานจริง โค้ชไม่จำเป็นต้องเห็นยอดค้างชำระของสมาชิกทุกคน
- เปิดล็อกด้วย PIN บนแท็บเล็ตหน้าเคาน์เตอร์ เครื่องที่วางเปิดทิ้งไว้ตรงประตูคือช่องโหว่ที่เจอบ่อยที่สุด
- อัปโหลดนโยบายความเป็นส่วนตัวของคุณเป็นเอกสาร ให้สมาชิกอ่านและเซ็นตอนสมัคร
- ลองกดส่งออกข้อมูลสักครั้ง จะได้รู้ว่าไฟล์หน้าตาเป็นอย่างไร ก่อนวันที่มีคนขอจริง
คำถามที่เจ้าของยิมถามบ่อย
ไม่ครบ และไม่มีซอฟต์แวร์ตัวไหนทำให้ครบได้ด้วยตัวเอง ตามกฎหมาย ยิมคือผู้ควบคุมข้อมูลส่วนบุคคล หน้าที่ในการแจ้งสมาชิก เลือกฐานทางกฎหมาย และตัดสินใจว่าจะเก็บอะไรไว้นานแค่ไหน ยังอยู่ที่คุณ สิ่งที่ระบบทำคือทำให้คุณลงมือตามที่ตัดสินใจไว้ได้จริง เช่น ส่งออกข้อมูล ลบโปรไฟล์ จำกัดสิทธิ์พนักงาน และตรวจสอบย้อนหลังได้
สิทธิขอให้ลบไม่ใช่สิทธิที่ใช้ได้ทุกกรณีแบบไม่มีเงื่อนไข เอกสารทางบัญชีและใบเสร็จมักมีกฎหมายอื่นกำหนดระยะเวลาเก็บไว้ต่างหาก ในทางปฏิบัติ ยิมส่วนใหญ่จะลบข้อมูลติดต่อและประวัติการเข้าคลาส แล้วเก็บเฉพาะรายการที่จำเป็นทางภาษีไว้ตามกำหนด ระบบลบไฟล์สมาชิกให้ได้ทันที ส่วนขอบเขตว่าลบอะไรได้บ้าง ควรตกลงกับผู้ทำบัญชีและที่ปรึกษาของคุณ
ระบบแนบไฟล์ไว้กับสมาชิกได้ จำกัดขนาดไฟล์และปฏิเสธชนิดไฟล์ที่เสี่ยง ส่วนจะแนบอะไร ยิมเป็นคนตัดสินใจเอง ทุกไฟล์ที่แนบคือข้อมูลส่วนบุคคลที่คุณต้องดูแล คำแนะนำตรงไปตรงมาคือ แนบเท่าที่ใช้งานจริงเท่านั้น ถ้าไม่มีใครเคยเปิดดูไฟล์ไหนอีกเลย การไม่เก็บคือทางที่ปลอดภัยกว่า และถ้าจะเก็บ ให้จำกัดสิทธิ์การเข้าถึงไว้เฉพาะคนที่ต้องใช้
ระบบเก็บชื่อผู้ปกครอง เบอร์ติดต่อ และความเกี่ยวข้องไว้ในไฟล์สมาชิก และบังคับให้กรอกเมื่อผู้สมัครยังไม่บรรลุนิติภาวะ เอกสารที่ต้องเซ็นก็ให้ผู้ปกครองเซ็นบนหน้าจอพร้อมวันที่ได้ ส่วนเกณฑ์อายุและรูปแบบความยินยอมที่กฎหมายไทยต้องการนั้นมีรายละเอียดปลีกย่อย ควรถามที่ปรึกษาของคุณให้ชัดก่อน แล้วค่อยตั้งขั้นตอนรับสมัครให้ตรงกัน
ต้องแยกให้ออกระหว่างข้อความที่เกิดจากการใช้บริการ เช่น ยืนยันการจอง เตือนคลาส และใบเสร็จ กับข้อความการตลาด เช่น โปรโมชันต่ออายุ ข้อความสองแบบนี้อาศัยฐานทางกฎหมายคนละอย่าง ระบบให้คุณเปิดปิดข้อความอัตโนมัติเป็นรายช่องทาง และสมาชิกยกเลิกการเชื่อมบัญชี LINE ได้เองทุกเมื่อ ส่วนการตัดสินใจว่าจะขอความยินยอมอย่างไรและเก็บหลักฐานไว้แบบไหน เป็นเรื่องที่ยิมต้องกำหนดเอง
ไม่ติด คุณกดส่งออกข้อมูลได้เองทุกเมื่อจากหน้าตั้งค่า ไม่มีค่าใช้จ่าย ไม่ต้องขออนุญาต ไม่ต้องติดต่อฝ่ายซัพพอร์ต และไม่มีขั้นตอนที่ทำให้ย้ายออกยากขึ้น เราถือว่าข้อมูลสมาชิกเป็นของยิม การส่งออกจึงเป็นปุ่มธรรมดาปุ่มหนึ่ง ไม่ใช่สิ่งที่ต้องต่อรอง
อยากเห็นว่าข้อมูลสมาชิกถูกเก็บและส่งออกอย่างไร เปิดระบบตัวอย่างดูได้ทันที ไม่ต้องสมัคร
หน้านี้เขียนขึ้นเพื่ออธิบายว่าซอฟต์แวร์ทำอะไรได้บ้าง ไม่ใช่คำแนะนำทางกฎหมาย ทีมงาน MoveMembers ไม่ใช่ที่ปรึกษากฎหมาย และบริบทของแต่ละกิจการก็ต่างกัน ทั้งประเภทข้อมูลที่เก็บ จำนวนสาขา และวิธีนำข้อมูลไปใช้ ก่อนสรุปว่ายิมหรือค่ายของคุณต้องทำอะไรบ้างตาม PDPA ควรปรึกษาทนายความหรือที่ปรึกษาด้านคุ้มครองข้อมูลส่วนบุคคลกับกรณีของคุณโดยตรง
เก็บข้อมูลสมาชิกไว้ที่เดียว ที่ที่คุณตอบคำถามได้
เริ่มใช้ฟรีถึง 20 สมาชิก ย้ายรายชื่อจากไฟล์เดิมเข้ามาได้ในบ่ายเดียว
- ฟรีตลอดไป
- ไม่ต้องผูกบัตร
- ไม่มีเซลส์โทรตาม