ตัว QR Code เองเก็บข้อมูลของคุณไม่ได้ มันแค่บรรจุข้อความ ซึ่งส่วนใหญ่คือที่อยู่เว็บ เรื่องความเป็นส่วนตัวเริ่มขึ้นเมื่อคุณเปิดลิงก์นั้น เซิร์ฟเวอร์ปลายทางจะเห็นข้อมูลอย่างเวลาที่สแกน หมายเลข IP ตำแหน่งคร่าว ๆ และประเภทอุปกรณ์ และเว็บไซต์ที่คุณเข้าไปอาจติดตามต่อด้วยคุกกี้
คิวอาร์โค้ดอยู่ทุกที่ ทั้งเมนู โปสเตอร์ พัสดุ ตั๋ว และจุดชำระเงิน หลายคนสงสัยว่าการสแกนแอบส่งข้อมูลส่วนตัวออกไปหรือเปล่า คำตอบตรง ๆ คือ "มีบ้างเล็กน้อย และขึ้นอยู่กับสิ่งที่เกิดหลังสแกน" บทความนี้อธิบายว่าข้อมูลอะไรถูกเก็บได้ ใครเป็นคนเก็บ กฎหมายคุ้มครองข้อมูลมองเรื่องนี้อย่างไรโดยทั่วไป และคุณจะควบคุมข้อมูลของตัวเองได้อย่างไร
เกิดอะไรขึ้นจริง ๆ เมื่อคุณสแกน
การสแกนมีสองขั้นตอน
- กล้องหรือแอปสแกนอ่านลวดลายแล้วแปลงเป็นข้อความ เช่น URL ข้อมูล Wi-Fi หรือนามบัตร
- ถ้าเป็นลิงก์และคุณเลือกเปิด มือถือจะเชื่อมต่อกับเว็บไซต์นั้นเหมือนลิงก์ทั่วไป
ขั้นแรกเกิดขึ้นบนมือถือของคุณเอง QR Code เป็นแค่ข้อมูลที่พิมพ์ไว้ จึงรันโค้ด เปิดไมโครโฟน หรืออ่านไฟล์ของคุณเองไม่ได้ ขั้นที่สองคือจุดที่ข้อมูลอาจถูกแชร์ เพราะเบราว์เซอร์ของคุณกำลังคุยกับเซิร์ฟเวอร์
สแกน QR Code แล้วเปิดเผยข้อมูลอะไรบ้าง
เมื่อคุณเปิดลิงก์จาก QR Code โดยเฉพาะโค้ดไดนามิกที่ผ่านบริการเปลี่ยนเส้นทาง (redirect) ข้อมูลต่อไปนี้มักเข้าถึงได้โดยบริการที่เกี่ยวข้อง
- วันและเวลา ที่สแกน
- หมายเลข IP ซึ่งบอกเมืองหรือภูมิภาคคร่าว ๆ และผู้ให้บริการเครือข่ายของคุณ
- ประเภทอุปกรณ์และเบราว์เซอร์ เช่น ระบบปฏิบัติการและเวอร์ชันเบราว์เซอร์
- การตั้งค่าภาษา ของมือถือ
- โค้ดไหนถูกสแกน ทำให้ธุรกิจรู้ว่าคุณมาจากโปสเตอร์หน้าร้านหรือใบปลิวที่เคาน์เตอร์
หลังจากนั้น เว็บไซต์ปลายทางอาจใช้คุกกี้ เครื่องมือวิเคราะห์ หรือตัวติดตามโฆษณาเหมือนเว็บไซต์อื่น ๆ ถ้าคุณล็อกอิน กรอกฟอร์ม หรือจ่ายเงิน คุณก็แชร์ข้อมูลมากขึ้นอีก แต่นั่นเป็นการตัดสินใจของคุณบนหน้าเว็บ ไม่ใช่สิ่งที่ QR Code ทำเอง
สิ่งที่การสแกนปกติ ไม่ เปิดเผย ได้แก่ ชื่อ เบอร์โทร รายชื่อผู้ติดต่อ รูปภาพ หรือตำแหน่ง GPS ที่แม่นยำ เว็บไซต์จะรู้ตำแหน่งที่แน่นอนได้ก็ต่อเมื่อเบราว์เซอร์ขออนุญาตและคุณกดยินยอมเท่านั้น
ทำไมธุรกิจจึงติดตามการสแกน
การติดตามส่วนใหญ่เป็นการวัดผลการตลาดธรรมดา ร้านกาแฟอยากรู้ว่ามีคนใช้ป้ายบนโต๊ะไหม ร้านค้าอยากเปรียบเทียบโฆษณาในหนังสือพิมพ์กับโปสเตอร์ในร้าน QR Code แบบไดนามิกทำให้เรื่องนี้ง่าย เพราะทุกการสแกนผ่านลิงก์สั้นที่นับจำนวนผู้เข้าชม
ตัวเลขรวม เช่น "สัปดาห์นี้สแกน 120 ครั้ง ส่วนใหญ่ช่วงเย็น" มีประโยชน์และเสี่ยงต่ำ ปัญหาเริ่มเมื่อมีการนำข้อมูลไปรวมกัน เก็บไว้นานเกินไป แชร์ให้บุคคลที่สาม หรือนำไปใช้ในแบบที่คนไม่คาดคิด
กฎหมายคุ้มครองข้อมูลโดยสังเขป
หลายประเทศมีกฎหมายคุ้มครองข้อมูลที่ใช้กับข้อมูลที่เก็บผ่าน QR Code ในประเทศไทยคือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และในสหภาพยุโรปคือ General Data Protection Regulation (GDPR) รายละเอียดแตกต่างกัน และบทความนี้ไม่ใช่คำแนะนำทางกฎหมาย แต่มีหลักการร่วมกันดังนี้
- ข้อมูลส่วนบุคคล อาจรวมถึงตัวระบุอย่างหมายเลข IP หรือรหัสอุปกรณ์ ไม่ใช่แค่ชื่อและอีเมล
- ความโปร่งใส: ควรแจ้งให้คนรู้ว่าเก็บข้อมูลอะไรและเพื่ออะไร โดยทั่วไปผ่านประกาศความเป็นส่วนตัว
- ต้องมีเหตุผลที่ชอบด้วยกฎหมาย ในการเก็บและใช้ข้อมูล และการใช้บางประเภทต้องได้รับความยินยอม
- เก็บเท่าที่จำเป็น: เก็บเฉพาะข้อมูลที่ต้องใช้ตามวัตถุประสงค์ที่แจ้งไว้
- จำกัดระยะเวลาเก็บ: ไม่เก็บข้อมูลนานเกินจำเป็น
- ความปลอดภัย: ปกป้องข้อมูลที่ถืออยู่
- สิทธิของเจ้าของข้อมูล เช่น สิทธิขอเข้าถึงหรือขอลบข้อมูลส่วนบุคคลในหลายกรณี
หากคุณทำธุรกิจและใช้ QR Code ในการตลาด ควรตรวจสอบกฎที่เกี่ยวข้องกับคุณ หรือปรึกษาผู้เชี่ยวชาญ
เคล็ดลับความเป็นส่วนตัวสำหรับคนที่สแกน
คุณไม่จำเป็นต้องเลิกสแกน QR Code แค่มีนิสัยไม่กี่อย่างก็ควบคุมข้อมูลได้
- ดูตัวอย่างลิงก์ก่อน กล้องมือถือส่วนใหญ่แสดงที่อยู่ก่อนเปิด อ่านให้ดี และเปิดต่อเมื่อตรงกับที่คาดไว้เท่านั้น
- ใช้สแกนเนอร์ที่แสดงปลายทาง เครื่องสแกน QR Code ออนไลน์ ของ QR-TH อ่านโค้ดในเบราว์เซอร์และแสดงว่าพาไปไหนก่อนคุณเปิด
- ระวังลิงก์สั้น เพราะซ่อนปลายทางจริงไว้ ดูวิธี เช็กว่าลิงก์สั้นพาไปไหน
- ปฏิเสธสิทธิ์ที่ไม่จำเป็น ถ้าหน้าเว็บขอตำแหน่ง กล้อง หรือการแจ้งเตือนโดยไม่มีเหตุผลชัดเจน ให้กดไม่อนุญาต
- จำกัดคุกกี้ ใช้การตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ หรือโหมดไม่ระบุตัวตนเมื่อสแกนแบบครั้งเดียว
- คิดก่อนกรอกฟอร์ม เมนูอาหารไม่ควรต้องใช้เลขบัตรประชาชน หน้าจ่ายค่าจอดรถควรเป็นหน้าทางการเท่านั้น
- ระวังมิจฉาชีพ มิจฉาชีพใช้ QR Code ขโมยรหัสผ่านและข้อมูลการชำระเงิน บทความ กลโกง QR Code อธิบายสัญญาณเตือนไว้
เช็กลิสต์ความเป็นส่วนตัวสำหรับธุรกิจที่ใช้ QR Code
หากคุณติด QR Code บนเมนู บรรจุภัณฑ์ หรือโปสเตอร์ คุณวัดผลได้และยังเคารพลูกค้าได้ด้วย
- ใช้สถิติการสแกนแบบภาพรวม และไม่เก็บข้อมูลเกินจำเป็น
- อธิบายในประกาศความเป็นส่วนตัวว่าเก็บข้อมูลอะไรเมื่อคนสแกนและเข้าหน้าเว็บ
- ขอความยินยอมในกรณีที่กฎหมายกำหนด เช่น คุกกี้เพื่อการตลาด
- ไม่บังคับให้สมัครสมาชิกเพียงเพื่อดูเมนูหรือข้อมูลพื้นฐาน
- เลือกผู้ให้บริการ QR ที่ลิงก์ไปยังปลายทางที่ผ่านการตรวจสอบ และไม่แสดงโฆษณาให้คนที่สแกน
- ลบข้อมูลเก่าที่ไม่ได้ใช้แล้ว
- ปกป้องบัญชีด้วยการยืนยันตัวตนสองขั้นตอน เพื่อไม่ให้คนอื่นแก้ลิงก์หรือดูสถิติของคุณ
โค้ดไดนามิกของ QR-TH ให้สถิติการสแกนสำหรับโค้ดของคุณเอง และลิงก์ปลายทางผ่านการตรวจกับ Google Safe Browsing คุณจึงวัดผลได้โดยไม่พาลูกค้าไปยังที่ที่ไม่คาดคิด
FAQ
การสแกน QR Code ทำให้คนอื่นเข้าถึงมือถือเราได้ไหม?
ไม่ได้ QR Code มีแค่ข้อมูล เช่น ลิงก์ ความเสี่ยงอยู่ที่เว็บไซต์หรือแอปที่มันพาไป ซึ่งอาจพยายามหลอกให้คุณกรอกข้อมูลหรือติดตั้งบางอย่าง
QR Code ติดตามตำแหน่งที่แน่นอนของเราได้ไหม?
ด้วยตัวมันเองไม่ได้ เซิร์ฟเวอร์ประมาณพื้นที่คร่าว ๆ ได้จากหมายเลข IP ส่วนตำแหน่ง GPS ที่แน่นอนจะถูกแชร์ก็ต่อเมื่อเว็บไซต์ขอและคุณอนุญาตเท่านั้น
QR Code แบบไดนามิกแย่กว่าแบบคงที่ในแง่ความเป็นส่วนตัวไหม?
โค้ดไดนามิกผ่านลิงก์สั้น ผู้ให้บริการจึงนับจำนวนสแกนได้ ซึ่งมักใช้ทำสถิติง่าย ๆ ส่วนโค้ดแบบคงที่พาไปปลายทางโดยตรง แต่เว็บไซต์ปลายทางก็ยังเก็บข้อมูลได้
สแกน QR Code ในที่สาธารณะปลอดภัยไหม?
โดยทั่วไปปลอดภัย ถ้าคุณเช็กลิงก์ก่อนเปิด และไม่กรอกรหัสผ่านหรือข้อมูลการชำระเงินบนหน้าที่มาจากโค้ดที่ไม่รู้ที่มา
สแกนอย่างมีการควบคุม
คุณใช้ความสะดวกของ QR Code ได้โดยไม่ต้องให้ข้อมูลเกินที่ตั้งใจ ก่อนเปิดโค้ดที่ไม่คุ้นเคย ลองใช้ เครื่องสแกน QR Code ของ QR-TH เพื่อดูปลายทางก่อน แล้วตัดสินใจเองว่าจะไปต่อหรือไม่