ข้อมูลอะไรที่ไม่ควรส่งผ่านแชตหรือช่องทางสาธารณะ
ข้อมูลส่วนตัวที่ไม่ควรเปิดเผย ควรเริ่มจากข้อมูลที่ให้อำนาจเข้าบัญชี ยืนยันธุรกรรม หรือกู้คืนบัญชี เช่น รหัสผ่าน OTP Recovery Code PIN และ CVV หลักที่ใช้ได้จริงคือส่งข้อมูลเท่าที่จำเป็นต่อการแก้ปัญหา และไม่โพสต์เอกสาร สลิป หรือภาพหน้าจอแบบเต็มหน้าในพื้นที่สาธารณะ
การติดต่อฝ่ายช่วยเหลือที่ถูกต้องควรเริ่มจากการระบุปัญหาและข้อมูลของรายการเท่าที่จำเป็น ไม่ควรส่ง credential หรือข้อมูลการเงินทั้งหมดตั้งแต่ต้น
ข้อมูลส่วนตัวแบบไหนไม่ควรส่งให้ใครผ่านแชต
ข้อมูลส่วนตัวที่ควรปกป้องเป็นพิเศษ และ ข้อมูลส่วนตัวที่ไม่ควรเปิดเผย ต่อบุคคลอื่นผ่านแชตทั่วไป ได้แก่
- รหัสผ่านของบัญชี
- OTP หรือรหัสยืนยันแบบใช้ครั้งเดียว
- Recovery Code หรือรหัสกู้คืนบัญชี
- PIN และ CVV
- ข้อมูลบัตรหรือบัญชีการเงินที่ครบถ้วน
- เอกสารยืนยันตัวตนที่ยังเปิดข้อมูลทั้งหมด
หากต้องทบทวนหลักการใช้งานบัญชีโดยรวม อ่าน แนวทางใช้งานอย่างปลอดภัย และตรวจว่ากำลังติดต่อช่องทางทางการจริงก่อนส่งข้อมูล
รหัสผ่าน OTP และ Recovery Code ทำไมต้องเก็บเป็นความลับ
รหัสผ่านใช้สำหรับเข้าสู่บัญชี ส่วน OTP ใช้ยืนยันการกระทำในช่วงเวลาหนึ่ง และ Recovery Code อาจใช้กู้คืนหรือผ่านขั้นตอนรักษาความปลอดภัยบางอย่างตามระบบ แม้แต่ละข้อมูลมีหน้าที่ต่างกัน แต่เหมือนกันตรงที่ไม่ควรส่งให้บุคคลอื่นดำเนินการแทน หลัก ห้ามบอก OTP สำคัญเพราะการส่งรหัสอาจเท่ากับยืนยันคำขอที่อีกฝ่ายกำลังดำเนินการอยู่ หากมีผู้ติดต่อขอ OTP เพื่อ “ตรวจสอบบัญชี” หรือ “ปลดรายการ” ควรหยุดและกลับไปตรวจช่องทางทางการก่อน
เจ้าหน้าที่จริงควรขอ OTP หรือรหัสผ่านหรือไม่
คำเตือน: ไม่ควรส่งรหัสผ่านหรือ OTP ให้บุคคลอื่นเพื่อให้ล็อกอินหรือยืนยันแทน หากมีผู้ติดต่อขอ credential เหล่านี้ ให้หยุดและตรวจช่องทางติดต่อที่เป็นทางการก่อน ฝ่ายช่วยเหลืออาจขอข้อมูลที่จำเป็นต่อการระบุเคส แต่รหัสผ่าน OTP และ Recovery Code ควรอยู่กับเจ้าของบัญชี |
ข้อมูลบัตรและบัญชีธนาคารควรเปิดเผยได้แค่ไหน
ข้อมูล | ควรปิดหรือไม่ / แนวทาง |
CVV | ห้ามเปิดเผย เพราะใช้ประกอบการยืนยันธุรกรรมบัตร |
PIN | ห้ามเปิดเผยแก่บุคคลอื่น |
เลขบัตรเต็ม | ควรปิดและไม่ส่งผ่านแชตทั่วไป |
เลขบัญชี | เปิดเฉพาะส่วนที่จำเป็นต่อเคสเมื่อช่องทางทางการต้องใช้ |
ชื่อบัญชี | ส่งเมื่อจำเป็นต่อการตรวจรายการ แต่ไม่ควรแนบข้อมูลอื่นเกินเหตุ |
หลักของ ข้อมูลบัตรที่ห้ามบอก คือข้อมูลที่สามารถเพิ่มความเสี่ยงต่อการใช้บัตรหรือยืนยันธุรกรรม เช่น CVV และ PIN ส่วนข้อมูลอื่นควรเปิดเฉพาะเท่าที่จำเป็นต่อการตรวจเคส
สลิปและภาพหน้าจออาจเปิดเผยข้อมูลอะไรโดยไม่ตั้งใจ
ก่อนส่งหลักฐาน ควร ปิดข้อมูลในสลิป หรือ crop ภาพให้เหลือเฉพาะส่วนที่เกี่ยวข้อง เพราะภาพหนึ่งใบอาจมีข้อมูลมากกว่าที่ตั้งใจเปิดเผย เช่น
- ชื่อและนามสกุล
- เลขบัญชีหรือเลขบัตรบางส่วน
- QR หรือเลขอ้างอิงธุรกรรม
- เบอร์โทร เวลา และยอดเงิน
- ยอดคงเหลือ
- การแจ้งเตือนหรือข้อมูลบัญชีอื่นที่ติดมาในภาพ
จุดสำคัญคือไม่ควรส่งภาพเต็มหน้าหากการตรวจเคสใช้เพียงเวลา ยอด สถานะ และเลขอ้างอิงเท่านั้น
เอกสารยืนยันตัวตนควรส่งผ่านช่องทางไหน
การส่งเอกสารส่วนตัว ควรทำเฉพาะผ่านระบบหรือช่องทางทางการที่มีเหตุผลชัดเจนในการรับข้อมูล ก่อนส่งควรอ่าน นโยบายคุ้มครองข้อมูลส่วนบุคคล เพื่อเข้าใจวัตถุประสงค์และการจัดการข้อมูล หากได้รับคำขอเอกสารจากบัญชีแชต ลิงก์ หรือช่องทางที่ไม่เคยใช้ ไม่ควรส่งทันที ควรกลับไปตรวจข้อมูลจากเว็บไซต์หลักก่อน
ก่อนส่งข้อมูลให้ฝ่ายช่วยเหลือควรตรวจอะไร
เมื่อเลือก ข้อมูลที่ส่งให้ support ควรใช้ลำดับดังนี้
- ตรวจว่าช่องทางติดต่อเป็นทางการ
- อธิบายปัญหาให้ชัดก่อนแนบเอกสาร
- ส่งข้อมูลขั้นต่ำที่จำเป็นต่อการตรวจเคส
- ปิดหรือครอบข้อมูลที่ไม่เกี่ยวข้อง
- เก็บหลักฐานการติดต่อ
- เริ่มใหม่ผ่าน ช่องทางติดต่อที่เป็นทางการ หากผู้รับเดิมไม่น่าเชื่อถือ
หลักนี้ช่วยลดการเปิดเผยข้อมูลเกินจำเป็นและทำให้ผู้รับตรวจสอบรายการได้ตรงประเด็นมากขึ้น
หากส่งข้อมูลสำคัญผิดช่องทางไปแล้วควรทำอย่างไร
หากส่งข้อมูลสำคัญผิดช่องทาง ให้หยุดส่งข้อมูลเพิ่มและตอบสนองตามชนิดข้อมูล
- หากเป็นรหัสผ่าน ให้เปลี่ยนจากเว็บไซต์จริงและตรวจ session
- หากเป็น OTP หรือ Recovery Code ให้ตรวจสถานะบัญชีและติดต่อผู้ให้บริการ
- หากเป็นข้อมูลบัตรหรือบัญชีการเงิน ให้ติดต่อสถาบันการเงินตามความเหมาะสม
- เก็บหลักฐานการสนทนา ลิงก์ หรือข้อความที่เกี่ยวข้อง
- ตรวจว่ามีการเข้าสู่ระบบหรือธุรกรรมที่ไม่รู้จักหรือไม่
ไม่ควรตอบกลับด้วยข้อมูลเพิ่มเติมเพื่อพยายามแก้ปัญหากับช่องทางเดิม หากไม่สามารถยืนยันได้ว่าเป็นช่องทางทางการ
หลัก Data Minimization ใช้กับการติดต่อออนไลน์อย่างไร
data minimization คือการส่งเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ เช่น หากต้องติดตามธุรกรรม อาจเริ่มจากเลขอ้างอิง เวลา ยอด และสถานะ แทนการส่งภาพหน้าจอทั้งหน้า วิธีนี้ช่วยลดผลกระทบหากส่งผิดห้องหรือมีบุคคลอื่นเห็นข้อมูล
ตัวอย่างง่าย ๆ คือ จากเดิมที่ส่งสลิปเต็มหน้าซึ่งมีเลขบัญชี QR ยอดคงเหลือ และข้อมูลส่วนตัวทั้งหมด ให้ crop เหลือเฉพาะรายการที่มีปัญหา พร้อมปิดส่วนที่ไม่เกี่ยวข้อง แล้วคงไว้เฉพาะเวลา ยอด สถานะ และ reference ที่จำเป็น
สรุป ข้อมูลส่วนตัวที่ไม่ควรเปิดเผย และควรปิดก่อนส่งผ่านแชต
รายการตรวจข้อมูล
- ปิดรหัสผ่านและ OTP ทุกกรณี
- ไม่แสดง Recovery Code
- ปิดเลขบัตร CVV และ PIN
- ครอบเลขบัญชีที่ไม่จำเป็นต่อการตรวจเคส
- ปิดข้อมูลบนเอกสารยืนยันตัวตนที่ไม่เกี่ยวข้อง
- ตรวจสลิปหรือภาพหน้าจอว่ามี QR ยอดคงเหลือ หรือข้อมูลบุคคลอื่นติดมาหรือไม่
- ส่งเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ของเคส
บทนี้เป็นคู่มือความปลอดภัยในการส่งข้อมูล ไม่ใช่คำอธิบายกฎหมายความเป็นส่วนตัวทั้งหมด หากเคสต้องใช้เอกสารเฉพาะ ให้ยึดคำแนะนำและ Privacy Notice ของช่องทางที่ตรวจสอบแล้ว เมื่อต้องตรวจข้อมูลก่อนส่ง ให้เริ่มจาก ข้อมูลจากเว็บไซต์ UFA169 และตรวจวัตถุประสงค์ของช่องทางรับข้อมูล
คำถามที่พบบ่อยเกี่ยวกับการส่งข้อมูลส่วนตัว
ส่งเลขอ้างอิงได้ไหม?
ส่งได้เมื่อจำเป็นต่อการติดตามผ่านช่องทางทางการ แต่ไม่ควรโพสต์ต่อสาธารณะพร้อมข้อมูลธุรกรรมอื่น
สลิปต้องปิดอะไร?
ควรปิดข้อมูลที่ไม่จำเป็น เช่น เลขบัญชีเต็ม ยอดคงเหลือ QR หรือข้อมูลส่วนตัวอื่น และเหลือเฉพาะส่วนที่ใช้ตรวจเคส
เจ้าหน้าที่ขอ OTP ควรทำอย่างไร?
ไม่ควรส่ง OTP ให้บุคคลอื่น ควรหยุดการสนทนาและตรวจว่ากำลังติดต่อช่องทางทางการจริงหรือไม่
Disclaimer: บทความนี้เป็นแนวทางด้านความปลอดภัยข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องส่งข้อมูลส่วนบุคคลหรือเอกสารยืนยันตัวตน ควรตรวจวัตถุประสงค์ ช่องทางรับข้อมูล และนโยบายคุ้มครองข้อมูลส่วนบุคคลก่อนทุกครั้ง