PDPA สำหรับนายหน้าอสังหาริมทรัพย์: เก็บข้อมูลผู้เช่า/ผู้ซื้ออย่างไรให้ถูกกฎหมาย

TL;DR: นายหน้าอสังหาริมทรัพย์ที่เก็บข้อมูลผู้เช่า/ผู้ซื้อ (ชื่อ ที่อยู่ สำเนาบัตรประชาชน เบอร์โทร) มีสถานะเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ตาม PDPA ในกรณีส่วนใหญ่ และต้องขอความยินยอมที่ชัดเจนก่อนเก็บหรือส่งต่อข้อมูลเหล่านี้ บทความนี้สรุปสิ่งที่นายหน้าต้องทำจริงในทางปฏิบัติ (ขอความยินยอมอย่างไร เก็บสำเนาบัตรประชาชนได้แค่ไหน ส่งต่อให้เจ้าของบ้านได้ไหม) พร้อมเช็กลิสต์ที่ใช้ได้ทันที

นายหน้าที่ขอสำเนาบัตรประชาชนกำลังจัดการข้อมูลส่วนบุคคลอยู่แล้ว

นายหน้าอสังหาริมทรัพย์ที่ขอสำเนาบัตรประชาชนจากผู้มาดูห้องเช่า กำลังจัดการข้อมูลส่วนบุคคลที่มีการกำกับดูแลตามกฎหมายอยู่แล้ว โดยที่หลายคนไม่รู้ตัว บทความนี้อธิบายว่า PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) เกี่ยวข้องกับนายหน้าอสังหาฯ อย่างไรในทางปฏิบัติจริง สำหรับนายหน้าเดี่ยวหรือเอเจนซี่ขนาดเล็ก

บทความนี้ไม่ใช่คำแนะนำทางกฎหมายฉบับสมบูรณ์ เป็นเช็กลิสต์เชิงปฏิบัติที่ควรใช้ควบคู่กับคำแนะนำจากนักกฎหมายในกรณีที่ซับซ้อน อ่านกรอบกฎหมายลายเซ็นอิเล็กทรอนิกส์ในไทยฉบับเต็ม และ อ่านคู่มือสัญญามอบหมายนายหน้าอสังหาริมทรัพย์

Key Takeaways

• นายหน้าที่เก็บและตัดสินใจใช้ข้อมูลผู้เช่า/ผู้ซื้อ มีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลในกรณีส่วนใหญ่
• ข้อมูลที่นายหน้าเก็บมีระดับความอ่อนไหวต่างกัน ตั้งแต่ชื่อ-เบอร์โทรทั่วไป ไปจนถึงสำเนาบัตรประชาชนและข้อมูลรายได้
• ต้องขอความยินยอมที่ชัดเจน เฉพาะเจาะจงต่อวัตถุประสงค์การใช้งาน ไม่ใช่ความยินยอมแบบเหมารวม
• เช็กลิสต์ 5 ข้อในบทความนี้ใช้ได้ทันทีสำหรับนายหน้าเดี่ยว
• บทความนี้ไม่ใช่คำแนะนำทางกฎหมายส่วนบุคคล กรณีซับซ้อนควรปรึกษาผู้เชี่ยวชาญ

นายหน้าเป็น "ผู้ควบคุมข้อมูล" ตาม PDPA ไหม

ใช่ในกรณีส่วนใหญ่ นายหน้าที่เก็บข้อมูลส่วนบุคคลของผู้เช่า/ผู้ซื้อและตัดสินใจว่าจะใช้ข้อมูลนั้นอย่างไร (เช่น ส่งต่อให้เจ้าของบ้าน เก็บไว้ทำฐานข้อมูลลูกค้า) เข้าข่ายเป็น ผู้ควบคุมข้อมูลส่วนบุคคล (ผู้ควบคุมข้อมูล) ตาม PDPA ไม่ใช่แค่ตัวกลางที่ส่งต่อข้อมูลเฉย ๆ

การจัดสถานะที่แน่นอนอาจขึ้นอยู่กับโครงสร้างการทำงานของนายหน้าแต่ละราย (ทำงานอิสระ หรือทำงานภายใต้เอเจนซี่ที่กำหนดนโยบายการใช้ข้อมูลอยู่แล้ว)

ข้อมูลที่นายหน้าเก็บจริง และระดับความอ่อนไหว

• ชื่อและเบอร์ติดต่อ: ระดับความอ่อนไหวต่ำ ใช้เพื่อการติดต่อประสานงานเบื้องต้น
• สำเนาบัตรประชาชน: ระดับความอ่อนไหวสูงกว่า มักขอเมื่อจะทำสัญญาเช่าจริง ต้องมีความยินยอมที่ชัดเจนก่อนเก็บ
• ข้อมูลรายได้/ความสามารถในการชำระ: ระดับความอ่อนไหวสูง ใช้เฉพาะเมื่อจำเป็นต่อการตรวจสอบก่อนทำสัญญาเช่าเท่านั้น ไม่ควรเก็บไว้เกินความจำเป็น

การขอความยินยอม: ทำอย่างถูกต้องอย่างไร

ความยินยอมที่ถูกต้องตาม PDPA ต้องเป็นความยินยอมที่ ชัดเจน ได้รับข้อมูลครบถ้วน และเฉพาะเจาะจงต่อวัตถุประสงค์การใช้งาน ไม่ใช่ความยินยอมแบบเหมารวมที่ครอบคลุมทุกอย่างในคราวเดียว

รูปแบบการขอความยินยอมที่ใช้ได้จริงมีตัวอย่างอยู่แล้วในหมวดคลินิก ซึ่งเป็นอีกภาคธุรกิจที่ต้องขอความยินยอมเก็บข้อมูลส่วนบุคคลที่อ่อนไหวเป็นประจำ อ่านเช็กลิสต์ PDPA สำหรับคลินิก เพื่อดูรูปแบบการขอความยินยอมที่ใช้ได้จริง

เช็กลิสต์ปฏิบัติสำหรับนายหน้าเดี่ยว

1. เก็บเฉพาะข้อมูลที่จำเป็นต่อธุรกรรมที่กำลังดำเนินอยู่จริง ไม่เก็บ "เผื่อไว้"
2. ขอความยินยอมเป็นลายลักษณ์อักษรก่อนส่งต่อสำเนาบัตรประชาชนให้เจ้าของบ้าน
3. ไม่เก็บข้อมูลของผู้มาดูห้องที่ไม่ได้เลือกเช่าไว้อย่างไม่มีกำหนด
4. จัดเก็บข้อมูลอย่างปลอดภัย ไม่ใช่แค่ถ่ายรูปส่งผ่าน LINE โดยไม่มีการป้องกัน
5. แจ้งลูกค้าให้ทราบวัตถุประสงค์ที่ชัดเจนของการเก็บข้อมูลทุกครั้ง

ข้อผิดพลาดที่พบบ่อย

ข้อผิดพลาดที่พบบ่อยที่สุดคือการถ่ายสำเนาบัตรประชาชน "เผื่อไว้" โดยไม่มีวัตถุประสงค์ชัดเจน การส่งต่อข้อมูลผ่าน LINE โดยไม่ขอความยินยอมชัดเจนก่อน และการเก็บข้อมูลของผู้มาดูห้องที่ไม่ได้เลือกเช่าไว้นานเกินความจำเป็น ทั้งสามข้อนี้ล้วนเป็นพฤติกรรมที่พบเห็นได้ทั่วไปในตลาด แต่ไม่สอดคล้องกับหลักการของ PDPA

Jabmue ช่วยตรงจุดนี้ได้อย่างไร

Jabmue มี audit trail ที่บันทึกเวลาแต่ละขั้นตอนไว้อย่างละเอียด และการขอความยินยอมที่ตรวจสอบย้อนหลังได้ผ่านการเซ็นเอกสารอิเล็กทรอนิกส์ แทนการเก็บเอกสารกระดาษที่หายง่าย Jabmue เป็นเครื่องมือด้านเอกสารและการเซ็น ไม่ใช่ที่ปรึกษา DPO หรือคำแนะนำทางกฎหมาย นายหน้าที่มีคำถามซับซ้อนควรปรึกษาผู้เชี่ยวชาญด้าน PDPA โดยตรง

คำถามที่พบบ่อย

นายหน้าอสังหาฯ ต้องขอความยินยอม pdpa ไหม

ต้องขอในกรณีส่วนใหญ่ เมื่อเก็บข้อมูลส่วนบุคคลของผู้เช่า/ผู้ซื้อ (ชื่อ ที่อยู่ สำเนาบัตรประชาชน เบอร์โทร) นายหน้าต้องขอความยินยอมที่ชัดเจนและเฉพาะเจาะจงต่อวัตถุประสงค์การใช้งานก่อนเก็บหรือส่งต่อข้อมูลนั้น

เก็บสำเนาบัตรประชาชนผู้เช่าได้ไหมตาม pdpa

ได้ ถ้ามีวัตถุประสงค์ที่ชัดเจน (เช่น เตรียมทำสัญญาเช่าจริง) และได้รับความยินยอมจากเจ้าของข้อมูลก่อน ไม่ควรเก็บไว้ "เผื่อไว้" โดยไม่มีวัตถุประสงค์ หรือเก็บไว้นานเกินความจำเป็น

นายหน้าเป็นผู้ควบคุมข้อมูลตาม pdpa ไหม

ใช่ในกรณีส่วนใหญ่ ถ้านายหน้าเป็นผู้เก็บและตัดสินใจว่าจะใช้ข้อมูลอย่างไร สถานะที่แน่นอนอาจขึ้นอยู่กับโครงสร้างการทำงานแต่ละราย กรณีที่ไม่แน่ใจควรปรึกษานักกฎหมาย

ไม่ทำตาม pdpa มีโทษอะไรบ้าง

การไม่ปฏิบัติตาม PDPA อาจนำไปสู่บทลงโทษได้หลายรูปแบบ ตั้งแต่การตักเตือน โทษปรับทางปกครอง ไปจนถึงการดำเนินคดีทางแพ่ง ขึ้นอยู่กับลักษณะและความรุนแรงของการฝ่าฝืนแต่ละกรณี

ส่งข้อมูลผู้เช่าให้เจ้าของบ้านได้ไหม

ได้ ถ้าได้รับความยินยอมที่ชัดเจนจากผู้เช่าก่อนส่งต่อ และวัตถุประสงค์ของการส่งต่อสอดคล้องกับสิ่งที่แจ้งไว้ตอนขอความยินยอม ไม่ควรส่งต่อข้อมูลโดยไม่แจ้งหรือขอความยินยอมล่วงหน้า

สรุปและขั้นตอนต่อไป

นายหน้าอสังหาริมทรัพย์ที่เก็บข้อมูลผู้เช่า/ผู้ซื้อมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA ในกรณีส่วนใหญ่ เช็กลิสต์ 5 ข้อในบทความนี้ (เก็บเท่าที่จำเป็น ขอความยินยอมชัดเจน ไม่เก็บเกินความจำเป็น จัดเก็บอย่างปลอดภัย แจ้งวัตถุประสงค์ทุกครั้ง) เป็นจุดเริ่มต้นที่ใช้ได้ทันที กรณีที่ซับซ้อนกว่านี้ควรปรึกษาผู้เชี่ยวชาญด้าน PDPA โดยตรง

อ่านต่อ: สัญญาเช่าคอนโดสองภาษาที่รองรับข้อมูลผู้เช่าอย่างถูกต้อง และ สัญญามอบหมายนายหน้าอสังหาริมทรัพย์

ทดลองใช้ Jabmue ฟรี 14 วัน ไม่ต้องใช้บัตรเครดิต เริ่มต้นใช้งานที่นี่ หรือดูรายละเอียดแพ็กเกจทั้งหมดที่ หน้าราคา Jabmue