PDPA กับงานวิจัยแบบสอบถาม: เก็บข้อมูลอย่างไรไม่ให้ผิดกฎหมาย (ฉบับนักศึกษา)

นักศึกษาส่วนใหญ่รู้ว่า PDPA มีอยู่ แต่คิดว่า “ก็แค่ทำแบบสอบถามส่งอาจารย์ คงไม่เกี่ยว” — ในทางกฎหมายไม่ใช่แบบนั้น พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บังคับใช้กับการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของทุกคน และงานวิจัยที่ต้องส่งมหาวิทยาลัยหรืออาจตีพิมพ์ ไม่เข้าข่ายข้อยกเว้น “เพื่อประโยชน์ส่วนตน”

ข่าวดีคือ ถ้าออกแบบแบบสอบถามให้ถูกตั้งแต่แรก ภาระทั้งหมดแทบจะหายไปเอง บทความนี้อธิบายว่าต้องทำอะไรบ้าง

หลักคิดสั้นที่สุด: ไม่เก็บ = ไม่ต้องคุ้มครอง

กฎ PDPA เกือบทั้งหมดผูกอยู่กับ “ข้อมูลส่วนบุคคล” — ข้อมูลที่ระบุตัวบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ถ้าแบบสอบถามของคุณ ไม่เก็บข้อมูลที่ระบุตัวตนเลย ภาระตามกฎหมายจะเบาลงมหาศาล เพราะข้อมูลที่ไม่ระบุตัวตนจริง ๆ ไม่ถือเป็นข้อมูลส่วนบุคคล

นี่คือเหตุผลที่คำแนะนำข้อแรกและสำคัญที่สุดคือ: ตัดคำถามที่ไม่ได้ใช้วิเคราะห์ออกให้หมด

ลองไล่ดูแบบสอบถามของคุณ แล้วถามทุกข้อว่า “ข้อมูลนี้จะไปโผล่ในบทที่ 4 ตรงไหน?” ถ้าตอบไม่ได้ ให้ตัดทิ้ง

ข้อมูลอ่อนไหว: ด่านที่เข้มกว่าปกติ

มาตรา 26 กำหนด “ข้อมูลอ่อนไหว” ไว้เป็นกลุ่มพิเศษที่ต้องได้รับความยินยอม โดยชัดแจ้ง และมีเงื่อนไขเข้มกว่าข้อมูลทั่วไป ได้แก่:

• เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง
• ความเชื่อในลัทธิ ศาสนา หรือปรัชญา
• พฤติกรรมทางเพศ
• ประวัติอาชญากรรม
• ข้อมูลสุขภาพ ความพิการ
• ข้อมูลสหภาพแรงงาน พันธุกรรม ชีวภาพ

งานวิจัยหลายชิ้นสะดุดตรงนี้โดยไม่ตั้งใจ เช่น แบบสอบถามด้านการตลาดที่ถาม “ศาสนา” เป็นข้อมูลทั่วไปในส่วนข้อมูลพื้นฐาน หรืองาน HR ที่ถามเรื่องสุขภาพจิตของพนักงาน

ถ้าจำเป็นต้องเก็บจริง ต้องขอความยินยอมแยกต่างหากและระบุชัดว่าเก็บข้อมูลอ่อนไหวประเภทใด ไปเพื่ออะไร — ไม่ใช่ซ่อนอยู่ในข้อความยินยอมรวม และควรตรวจสอบกับคณะกรรมการจริยธรรมการวิจัยของมหาวิทยาลัยด้วย

กับดักที่มองไม่เห็น: ระบุตัวได้จากการรวมข้อมูล

ข้อมูลที่ดูไม่มีพิษภัยทีละอย่าง อาจระบุตัวคนได้เมื่อรวมกัน โดยเฉพาะเมื่อประชากรมีขนาดเล็ก

ตัวอย่างจริง: สำรวจความพึงพอใจของพนักงานแผนกบัญชีที่มี 18 คน แล้วถามทั้ง เพศ + ช่วงอายุ + ตำแหน่ง + อายุงาน — ในแผนกนั้นอาจมี “ผู้ชาย อายุ 45-54 ตำแหน่งหัวหน้า อายุงานเกิน 10 ปี” อยู่คนเดียว หัวหน้าที่เห็นข้อมูลดิบจะรู้ทันทีว่าใครตอบอะไร

วิธีป้องกัน:

• ใช้ ช่วงที่กว้างขึ้น เมื่อประชากรเล็ก เช่น รวมเป็น “ต่ำกว่า 40” กับ “40 ปีขึ้นไป”
• ตัดตัวแปรประชากรศาสตร์ที่ไม่ได้ใช้ทดสอบสมมติฐาน ออก
• ถ้ากลุ่มย่อยไหนมีคนตอบน้อยกว่า 5 คน อย่ารายงานแยกกลุ่มนั้นในบทที่ 4

ข้อความขอความยินยอม (Consent) สำหรับ Google Form

วางไว้เป็นส่วนแรกของแบบสอบถาม ก่อนคำถามจริง แล้วปิดท้ายด้วยคำถามบังคับตอบว่ายินยอมหรือไม่ ถ้าตอบว่าไม่ยินยอม ให้ตั้งค่าให้ข้ามไปหน้าสุดท้ายและจบแบบสอบถาม

คำชี้แจงและการขอความยินยอมในการเก็บข้อมูล

แบบสอบถามนี้เป็นส่วนหนึ่งของการศึกษาเรื่อง [ชื่อหัวข้อวิจัย] โดย [ชื่อผู้วิจัย] นักศึกษาระดับปริญญาโท [หลักสูตร/คณะ/มหาวิทยาลัย] มีวัตถุประสงค์เพื่อ [ระบุวัตถุประสงค์โดยย่อ]

ข้อมูลที่เก็บ: แบบสอบถามนี้ไม่มีการเก็บชื่อ นามสกุล เลขบัตรประชาชน เบอร์โทรศัพท์ อีเมล หรือข้อมูลอื่นใดที่ระบุตัวท่านได้ ข้อมูลที่ขอทราบเป็นข้อมูลทั่วไป เช่น เพศ ช่วงอายุ และระดับการศึกษา เพื่อใช้ในการวิเคราะห์ภาพรวมเท่านั้น

การใช้ข้อมูล: ข้อมูลจะถูกนำไปวิเคราะห์และนำเสนอในภาพรวมเชิงสถิติ ไม่มีการรายงานผลรายบุคคล และจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากการศึกษาครั้งนี้

ระยะเวลาเก็บรักษา: ผู้วิจัยจะเก็บรักษาข้อมูลไว้เป็นระยะเวลา [ระบุ เช่น 1 ปี] นับจากวันที่เผยแพร่ผลการศึกษา และจะทำลายข้อมูลทั้งหมดเมื่อครบกำหนด

สิทธิของท่าน: การเข้าร่วมเป็นไปโดยสมัครใจ ท่านสามารถหยุดตอบแบบสอบถามได้ตลอดเวลาโดยไม่ต้องแจ้งเหตุผลและไม่มีผลกระทบใด ๆ ต่อท่าน เนื่องจากข้อมูลถูกเก็บแบบไม่ระบุตัวตน ผู้วิจัยจึงไม่สามารถระบุและลบคำตอบของท่านเป็นรายบุคคลได้ภายหลังการส่งแบบสอบถาม

ติดต่อผู้วิจัย: [อีเมลผู้วิจัย]

☐ ข้าพเจ้าได้อ่านคำชี้แจงข้างต้นแล้ว และยินยอมเข้าร่วมการตอบแบบสอบถาม

ปรับข้อความในวงเล็บให้ตรงกับงานของคุณ และอย่าลืมว่า ถ้าคุณเก็บข้อมูลระบุตัวตนจริง ต้องแก้ย่อหน้า “ข้อมูลที่เก็บ” และ “สิทธิของท่าน” ให้ตรงความจริง — เขียนว่าไม่เก็บแล้วเก็บ คือปัญหาที่ใหญ่กว่าการเก็บเสียอีก

ตั้งค่า Google Form ให้ไม่ระบุตัวตนจริง

Google Form มีสองการตั้งค่าที่ทำให้ข้อมูลระบุตัวตนได้โดยที่คุณอาจไม่รู้ตัว:

1. “รวบรวมที่อยู่อีเมล” (Collect email addresses) — ต้อง ปิด ไม่เช่นนั้นทุกคำตอบจะผูกกับอีเมลผู้ตอบ
2. “จำกัด 1 คำตอบ” (Limit to 1 response) — ต้อง ปิด เพราะฟีเจอร์นี้ทำงานด้วยการบังคับให้ล็อกอินและบันทึกบัญชีผู้ตอบไว้

การปิดข้อ 2 แลกมาด้วยความเสี่ยงที่คนเดียวตอบซ้ำได้ ซึ่งต้องไปจัดการด้วยวิธีอื่นแทน เช่น ตรวจ คุณภาพข้อมูลจากรูปแบบการตอบ หรือใช้รหัสผ่านที่แจกเฉพาะกลุ่มเป้าหมาย

นอกจากนี้ ให้ตั้งค่าการเข้าถึงไฟล์ Google Sheets ที่รับคำตอบ ให้เฉพาะคุณกับอาจารย์ที่ปรึกษาเท่านั้น — อย่าใช้ลิงก์แบบ “ทุกคนที่มีลิงก์ดูได้”

PDPA กับจริยธรรมการวิจัยในมนุษย์ ไม่ใช่เรื่องเดียวกัน

หลายคนสับสนสองเรื่องนี้ สรุปให้ชัด:

	PDPA	จริยธรรมการวิจัยในมนุษย์ (IRB/EC)
สถานะ	กฎหมาย บังคับใช้ทั้งประเทศ	ข้อกำหนดของมหาวิทยาลัย/สถาบัน
ครอบคลุม	การเก็บ ใช้ เปิดเผยข้อมูลส่วนบุคคล	ความปลอดภัยและสวัสดิภาพของผู้เข้าร่วมวิจัย
ต้องขออนุมัติล่วงหน้าไหม	ไม่ต้องขอใคร แต่ต้องปฏิบัติตาม	ต้องยื่นขอรับรองก่อนเก็บข้อมูล
ถ้าไม่ทำ	มีโทษตามกฎหมาย	ตีพิมพ์ไม่ได้ / วารสารปฏิเสธ / อาจไม่ผ่านการสอบ

ส่วนใหญ่ต้องทำ ทั้งคู่ และที่สำคัญคือ ต้องยื่นขอจริยธรรมการวิจัย ก่อน เริ่มเก็บข้อมูล — เก็บไปแล้วค่อยยื่นย้อนหลัง หลายสถาบันไม่รับ ตรวจสอบเกณฑ์ของบัณฑิตวิทยาลัยคุณตั้งแต่ตอนสอบเค้าโครง

เมื่อจ้างคนอื่นช่วยเก็บข้อมูล

ถ้าคุณใช้บริการเก็บแบบสอบถามหรือจ้างผู้ช่วยวิจัย ตามกฎหมายคุณยังเป็น ผู้ควบคุมข้อมูล และยังต้องรับผิดชอบอยู่ ผู้ให้บริการเป็นเพียงผู้ประมวลผลข้อมูลตามคำสั่งของคุณ

สิ่งที่ควรตรวจสอบก่อนจ้าง:

• ผู้ให้บริการ ไม่ส่งคืนข้อมูลระบุตัวตน ของผู้ตอบมาให้คุณ
• มีการระบุชัดว่าจะ ไม่นำข้อมูลไปใช้ต่อ เพื่อวัตถุประสงค์อื่น
• มีการ ลบข้อมูลฝั่งผู้ให้บริการ หลังส่งมอบงาน

นี่คือเหตุผลที่บริการของเราออกแบบให้ ไม่รับและไม่ส่งคืนข้อมูลระบุตัวตน (No PII) ตั้งแต่ต้น — ข้อมูลที่คุณได้รับคือชุดคำตอบล้วน ๆ ที่พร้อมนำไปวิเคราะห์ ไม่มีอะไรที่ต้องมานั่งลบทีหลัง

เช็กลิสต์ก่อนกดเผยแพร่แบบสอบถาม

• ตัดคำถามที่ไม่ได้ใช้วิเคราะห์ออกหมดแล้ว
• ไม่มีช่องกรอกชื่อ เบอร์โทร อีเมล หรือรหัสประจำตัว
• คำถามอายุและรายได้เป็นแบบช่วง ไม่ใช่ตัวเลขที่แน่นอน
• ถ้ามีข้อมูลอ่อนไหว ขอความยินยอมแยกและมีเหตุผลรองรับ
• ตรวจแล้วว่ากลุ่มย่อยเล็กที่สุดไม่ระบุตัวคนได้
• มีข้อความขอความยินยอมหน้าแรก พร้อมช่องยืนยันบังคับตอบ
• ระบุระยะเวลาเก็บรักษาข้อมูลไว้ชัดเจน
• ปิด “รวบรวมที่อยู่อีเมล” และ “จำกัด 1 คำตอบ” ใน Google Form แล้ว
• จำกัดสิทธิเข้าถึงไฟล์คำตอบเฉพาะผู้วิจัยและที่ปรึกษา
• ตรวจสอบเกณฑ์จริยธรรมการวิจัยของมหาวิทยาลัยแล้ว

---

บทความนี้เรียบเรียงเพื่อเป็นแนวทางปฏิบัติสำหรับงานวิจัยระดับบัณฑิตศึกษา ไม่ใช่คำแนะนำทางกฎหมาย หากงานวิจัยของคุณเกี่ยวข้องกับข้อมูลอ่อนไหวหรือกลุ่มเปราะบาง ควรปรึกษาคณะกรรมการจริยธรรมการวิจัยของสถาบันโดยตรง

อ่านต่อ:

• ความเสี่ยงของข้อมูลคุณภาพต่ำ และวิธีตรวจจับ
• หาผู้ตอบแบบสอบถามอย่างไรให้ตรงกลุ่มเป้าหมาย
• การใช้ AI ในวิทยานิพนธ์อย่างมีจริยธรรม
• ระเบียบวิธีวิจัย 7 ขั้นตอน