PDPA และ Consent Mode สำหรับเว็บคลินิก

หลายคนเข้าใจว่า Consent Mode เป็นเรื่องของยุโรป ไม่เกี่ยวกับเรา

ครึ่งหนึ่งถูก — Google บังคับเฉพาะยุโรปและสหราชอาณาจักร ไทยไม่ได้ถูกบังคับโดย Google

แต่ไทยถูกบังคับโดย PDPA ของเราเอง และสำหรับคลินิกมันเข้มกว่าธุรกิจทั่วไป เพราะข้อมูลสุขภาพเป็นข้อมูลอ่อนไหว

บทนี้เป็นการสรุปเพื่อความเข้าใจ ไม่ใช่คำแนะนำทางกฎหมาย ก่อนตั้งค่าจริงควรให้ที่ปรึกษากฎหมายตรวจ

สองคำที่ต้องรู้จัก

ผลตรง ๆ กับสิ่งที่เราทำในบทที่ 24

ถ้าเว็บคลินิกมีแบนเนอร์คุกกี้ที่คนกดปฏิเสธเยอะ ระบบส่งข้อมูลลีดกลับเข้า Google ที่เราจะทำในบทที่ 24 จะจับคู่ได้น้อยลงมาก

แปลว่าเรื่องนี้ไม่ใช่แค่เรื่องกฎหมาย แต่กระทบผลของแคมเปญโดยตรง

แนวปฏิบัติของแบรนด์ไทย

สองโหมดที่เลือกได้

Advanced ให้ข้อมูลมากกว่า แต่การส่งสัญญาณต่อแม้ไม่ได้ consent เป็นประเด็นภายใต้ PDPA — คลินิกไทยควรปรึกษาก่อนเลือก

จุดที่คลินิกต่างจากธุรกิจอื่น

ข้อความที่ใช้ได้จริงบนฟอร์ม

[ ] ข้าพเจ้ายินยอมให้คลินิกเก็บและใช้ข้อมูลสุขภาพที่ให้ไว้
    เพื่อการนัดหมายและให้บริการทางการแพทย์

[ ] ข้าพเจ้ายินยอมให้คลินิกใช้ข้อมูลติดต่อ (อีเมล เบอร์โทร)
    เพื่อการวัดผลโฆษณาและการติดต่อทางการตลาด

ช่องล่างคือช่องที่ทำให้ส่งข้อมูลกลับเข้า Google ได้อย่างสบายใจ ในบทที่ 24

สิ่งที่ห้ามส่งเข้า Google เด็ดขาด

ทำแบบนี้แทน

ผิดสองชั้นพร้อมกัน — ผิด PDPA ของไทย และผิดนโยบาย personalized advertising ของ Google (บทที่ 14)

เช็คลิสต์เว็บคลินิก

ทำยังไงให้คนกดยอมรับมากขึ้นโดยไม่หลอก

✅ เขียนเหตุผลสั้น ๆ ว่าทำไมถึงขอ
✅ อย่าให้แบนเนอร์บังทั้งหน้าจอ
✅ ปุ่มยอมรับกับปฏิเสธอยู่ระดับเดียวกัน ขนาดใกล้กัน

❌ ปุ่มปฏิเสธสีจาง ตัวเล็ก
❌ ต้องกดเข้าไปสองชั้นถึงจะปฏิเสธได้

นอกจากถูกต้องแล้ว การไม่หลอกยังทำให้อัตรายอมรับดีขึ้นด้วย — คนไข้ที่รู้สึกว่าถูกหลอกตั้งแต่หน้าเว็บ ไม่ค่อยเดินเข้าคลินิก

กับดักที่คนไทยพลาดบ่อย

ลองทำเลย

เปิดเว็บคลินิกตัวเองในโหมดไม่ระบุตัวตน แล้วจับเวลา

1. แบนเนอร์คุกกี้ขึ้นวินาทีที่เท่าไหร่
2. มีปุ่มปฏิเสธไหม อยู่ตรงไหน กดกี่ครั้งถึงปฏิเสธได้
3. ถ้ากดปฏิเสธ เว็บยังใช้งานได้ปกติไหม
4. เปิดฟอร์มนัดหมาย มีช่องยินยอมกี่ช่อง ติ๊กมาให้ล่วงหน้าไหม

ถ้าหาปุ่มปฏิเสธไม่เจอใน 5 วินาที หรือฟอร์มมีช่องยินยอมช่องเดียว — นั่นคือรายการงานแรกของสัปดาห์นี้