PDPA กับ Google Analytics: ต้องปรับอะไรบ้าง?

Google Analytics (GA) เป็นเครื่องมือวิเคราะห์พฤติกรรมผู้ใช้งานที่ทรงพลังที่สุดในโลก แต่หากใช้งานโดยไม่ตั้งค่าที่เหมาะสม ก็อาจละเมิดกฎหมาย PDPA ได้โดยไม่รู้ตัว

ในบทความนี้ เราจะพาไปรู้ว่าเว็บไซต์ควร ปรับค่าอะไรบ้างใน GA4 เพื่อให้วัดผลได้อย่างถูกกฎหมาย และรักษาความเป็นส่วนตัวของผู้ใช้งาน

ปัญหาที่เกี่ยวข้องระหว่าง GA และ PDPA

• Google Analytics เก็บ IP Address ซึ่งถือเป็นข้อมูลส่วนบุคคล
  
  

• ข้อมูลที่ถูกส่งไป Google อาจถูกใช้เพื่อปรับปรุงบริการอื่นของ Google
  
  

• ไม่มีการขอความยินยอมอย่างชัดเจนก่อนเริ่มเก็บข้อมูล
  
  

วิธีตั้งค่า Google Analytics ให้สอดคล้องกับ PDPA

1. เปิดฟังก์ชัน Anonymize IP

• GA4 มีการทำ Anonymize IP โดยอัตโนมัติ (ไม่ต้องตั้งเพิ่มเหมือน Universal Analytics)
  
  

• ระบบจะตัดข้อมูล IP ในระดับสุดท้ายออกก่อนส่งไปยัง Google Server
  
  

2. ปิด Data Sharing ที่ไม่จำเป็น

• เข้าไปที่ Admin > Account Settings > Data Sharing Settings
  
  

• ปิดตัวเลือกที่ไม่จำเป็น เช่น “Technical Support” หรือ “Account Specialists” เพื่อไม่ให้ข้อมูลถูกแชร์เกินความจำเป็น
  
  

3. ตั้งระยะเวลาเก็บข้อมูล (Data Retention)

• ตั้งให้เก็บข้อมูลให้น้อยที่สุดเท่าที่จำเป็น
  
  

• ค่าแนะนำ: 2 เดือน หรือสูงสุด 14 เดือนสำหรับการใช้งานทั่วไป
  
  

• ตั้งค่าได้ที่ Admin > Data Settings > Data Retention
  
  

4. ใช้ Consent Mode ร่วมกับ Cookie Consent

• Google Consent Mode ช่วยให้ GA4 ทำงานแบบ “ตามสถานะความยินยอมของผู้ใช้งาน”
  
  

• หากผู้ใช้ไม่ยินยอม ระบบจะไม่เก็บข้อมูลระบุตัวตน แต่ยังเก็บ Event โดยรวมในแบบ Aggregated ได้
  
  

กรณีศึกษา: เว็บไซต์องค์กรใช้ GA4 ร่วมกับ Consent Mode

เว็บไซต์ขององค์กรด้านการศึกษาในไทย ใช้ GA4 ร่วมกับระบบ Cookie Consent แบบ Granular

• หากผู้ใช้ไม่กดยินยอม Analytics → ระบบจะส่ง event แบบไม่เก็บ identifier
  
  

• หากผู้ใช้กดยินยอม → ส่งค่าปกติพร้อมข้อมูลพฤติกรรมเชิงลึก
  
  

ผลลัพธ์คือยังคงสามารถวิเคราะห์ข้อมูลการใช้งานได้ครบถ้วน โดยไม่ละเมิด PDPA และผู้ใช้งานมีความมั่นใจมากขึ้นในการใช้งานเว็บไซต์

สรุป

Google Analytics ยังสามารถใช้งานได้ภายใต้ PDPA หากมีการตั้งค่าที่เหมาะสม และขอความยินยอมจากผู้ใช้ตามหลักเกณฑ์

• เปิด Anonymize IP
  
  

• ปิดการแชร์ข้อมูลส่วนเกิน
  
  

• ตั้งค่าอายุข้อมูลอย่างมีเหตุผล
  
  

ใช้ Consent Mode เพื่อควบคุมการเก็บข้อมูลตามความยินยอม