ทำไมโปรเจกต์วิดีโอคอลถึงค้างที่ขั้นอนุมัติของทีม IT?

ทีมพัฒนาอาจทดสอบวิดีโอคอลผ่านในสองสัปดาห์ แต่โปรเจกต์ค้างที่ขั้นอนุมัติอีกหลายสัปดาห์ เพราะคำถามเรื่องข้อมูลส่วนบุคคลยังไม่มีคำตอบ ทุกสัปดาห์ที่แอปยังไม่เปิดคือรายได้ที่ยังไม่เข้า และ PDPA กำหนดโทษปรับทางปกครองสูงสุด 5 ล้านบาท (มาตรา 84 กรณีข้อมูลอ่อนไหว) ทีม IT จึงไม่อนุมัติจนกว่าจะมั่นใจ

เช็กลิสต์นี้เขียนให้คุณ ซึ่งอาจเป็น Product Owner หรือหัวหน้าทีมพัฒนาที่เลือก Tencent RTC (TRTC) แล้ว ส่งต่อให้ทีม IT, Security และฝ่ายกฎหมายได้ทันที ใช้กับผู้ให้บริการรายอื่นได้ด้วยเกณฑ์เดียวกัน ถ้ายังอยู่ในขั้นเทียบผู้ให้บริการ เริ่มจาก 12 คำถามก่อนเซ็นสัญญา Video SDK ก่อน

หลักที่ควรเข้าใจตรงกันก่อนคือ Shared Responsibility (การแบ่งความรับผิดชอบ) ผู้ให้บริการดูแล Infrastructure และการส่งข้อมูล แอปของคุณดูแลความยินยอม สิทธิ์เข้าห้อง และนโยบายเก็บข้อมูล ทีม Solution Architect ของ Frontyr ส่งเอกสารยืนยันแต่ละข้อให้ได้

ข้อมูลอยู่ที่ไหน และส่งข้ามประเทศอย่างไร?

คำถามแรกที่ทีม IT และฝ่ายกฎหมายถามเสมอคือข้อมูลผู้ใช้อยู่ที่ไหน เพราะ PDPA (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล) มีเงื่อนไขเฉพาะเมื่อส่งข้อมูลไปต่างประเทศ

ข้อมูลเข้ารหัสอย่างไร และใครเข้าถึงได้?

หมวดนี้ตอบว่าถ้ามีคนดักข้อมูลระหว่างทาง หรือคนที่ไม่ควรเข้าห้องคอลพยายามเข้ามา ระบบป้องกันอย่างไร

บันทึกคอลแล้ว ใครต้องขอความยินยอมตาม PDPA?

การบันทึกคอลเป็นจุดที่ PDPA เกี่ยวข้องมากที่สุด เพราะไฟล์บันทึกคือข้อมูลส่วนบุคคลที่มักเก็บไว้นาน หมวดนี้แบ่งให้ชัดว่าส่วนไหนเป็นหน้าที่ของแอป ส่วนไหนเป็นของผู้ให้บริการ

ใบรับรองไหนช่วยให้ผ่านการตรวจของฝ่าย Security เร็วขึ้น?

ธนาคาร โรงพยาบาล และองค์กรใหญ่มักมีแบบสอบถามความปลอดภัยของตัวเอง ใบรับรองมาตรฐานช่วยตอบได้หลายข้อในครั้งเดียว

ถ้าข้อมูลรั่ว คุณมีเวลาแจ้งกี่ชั่วโมง และลบข้อมูลได้ครบไหม?

หมวดสุดท้ายคือวันที่มีปัญหา ถ้าเกิดเหตุละเมิดข้อมูล PDPA กำหนดให้ผู้ควบคุมข้อมูลแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับจากทราบเหตุเท่าที่จะสามารถกระทำได้ เว้นแต่การละเมิดนั้นไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล (มาตรา 37(4)) ซึ่งแอปของคุณทำไม่ได้ถ้าผู้ให้บริการแจ้งช้า

เช็กลิสต์สรุป

เราแนะนำให้ติ๊กเฉพาะข้อที่มีเอกสารยืนยัน ข้อที่เหลือคือรายการที่ต้องตามต่อก่อนประชุมอนุมัติ แอปสุขภาพและการเงินควรให้น้ำหนักข้อ 2, 6 และ 8 เป็นพิเศษ ดูตัวอย่างการวางระบบได้ที่ Telehealth