ในหน้านี้
ได้ ในสหภาพยุโรปและสหราชอาณาจักร คุณเก็บรายชื่อแขกที่ไม่รับอีกได้ หากอธิบายได้ว่าเป็นประโยชน์โดยชอบด้วยกฎหมาย บันทึกเฉพาะข้อเท็จจริงที่พิสูจน์ได้ เก็บไม่นานเกินจำเป็น และให้คน ไม่ใช่ซอฟต์แวร์ เป็นผู้ตัดสินแต่ละกรณี ศูนย์ช่วยเหลือของ Little Hotelier ไม่ได้พูดถึงการติดธง do-not-rent และโปรไฟล์แขกก็เก็บโน้ตไม่ได้ วิธีที่ใช้ได้จริงคือทำรายชื่อสั้นๆ ที่มีแต่ข้อเท็จจริง ซึ่งแจ้งเตือนคุณเมื่อแขกในรายชื่อจองเข้ามาอีก และใช้ตัวเลือกบล็อกของ Booking.com ควบคู่กัน
แบล็คลิสต์แขกถูกกฎหมายตาม GDPR หรือไม่?
ทำได้ถ้าทำอย่างถูกวิธี รายชื่อแขกที่ไม่รับอีกเป็นข้อมูลส่วนบุคคล ทุกข้อของ GDPR จึงใช้กับรายชื่อนี้ คณะที่ปรึกษาด้านการคุ้มครองข้อมูลของ EU ในอดีต (Article 29 Working Party) เรียกแบล็คลิสต์ว่า "การล่วงล้ำ" และระบุว่าจะถูกกฎหมายได้ก็ต่อเมื่อเคารพหลักการทั่วไปและสิทธิของผู้ที่ถูกขึ้นบัญชี (Working Document on Blacklists, WP 65)
ฐานทางกฎหมายที่มักเหมาะกับโรงแรมคือ ประโยชน์โดยชอบด้วยกฎหมาย (legitimate interests) (GDPR มาตรา 6(1)(f)) คือการปกป้องพนักงาน ทรัพย์สิน และรายได้ของคุณ ICO ของสหราชอาณาจักรอธิบายว่าเป็นการทดสอบสามส่วน (ICO)
- วัตถุประสงค์: มีประโยชน์ที่แท้จริงหรือไม่ การป้องกันไม่ให้เกิดเหตุซ้ำ เช่น พักแล้วไม่จ่ายเงิน ทำของเสียหาย หรือใช้ความรุนแรง ถือว่ามี
- ความจำเป็น: รายชื่อเป็นวิธีที่ตรงจุดและได้สัดส่วน โดยไม่มีทางเลือกที่ล่วงล้ำน้อยกว่าหรือไม่
- ความสมดุล: แขกจะคาดได้อย่างสมเหตุสมผลหรือไม่ และไม่สร้างผลเสียต่อแขกเกินสมควรหรือไม่
European Data Protection Board ระบุสามเงื่อนไขเดียวกันใน Guidelines 1/2024 on legitimate interest ให้เขียนคำตอบของคุณไว้ในเอกสารสั้นๆ เอกสารนี้คือหลักฐานของคุณหากมีคนสอบถาม
บางประเทศมีข้อกำหนดเพิ่ม ในฝรั่งเศส CNIL ระบุว่าธุรกิจต้องแจ้งให้ผู้คนทราบว่ามีรายชื่อดังกล่าวและมีไว้เพื่ออะไร แจ้งเจ้าตัว ก่อน เพิ่มชื่อ และให้เวลาพอสมควรในการชี้แจง (CNIL)
ควรบันทึกอะไร และห้ามบันทึกอะไร
เขียนแต่ละรายการให้สั้น และเป็นข้อความที่คุณสบายใจถ้าแขกได้อ่าน เพราะตามสิทธิในการเข้าถึงข้อมูลของ GDPR แขกขอดูได้
| ช่อง | ตัวอย่าง | เหตุผล |
|---|---|---|
| ชื่อและข้อมูลระบุตัวที่ชัดเจนหนึ่งอย่าง | อีเมลหรือเบอร์โทรที่คุณมีอยู่แล้ว | ให้จับคู่ได้แม่นยำ |
| การเข้าพักและเลขอ้างอิง | 12–14 มีนาคม 2026 การจอง 10234 | เชื่อมกับข้อเท็จจริง |
| เกิดอะไรขึ้น (เป็นข้อเท็จจริง) | "ออกไปโดยไม่ชำระค่าห้อง 2 คืน (€240) ส่งคำขอชำระเงินไปสามครั้งแต่ไม่มีการตอบกลับ" | เป็นรูปธรรมและพิสูจน์ได้ |
| การตัดสินใจ | บล็อก หรือเตือนและทบทวน | คนเป็นผู้ตัดสิน |
| วันทบทวน | มีนาคม 2027 | ไม่เก็บตลอดไป |
ห้ามบันทึก:
- ความเห็นและการตีตรา ("หยาบคาย" "ไม่น่าไว้ใจ") ให้อธิบายพฤติกรรมแทน เช่น "ตะโกนใส่พนักงานกะดึกเวลา 02:00 แขกสองรายร้องเรียนเป็นลายลักษณ์อักษร"
- สุขภาพ เชื้อชาติ ศาสนา รสนิยมทางเพศ หรือความเห็นทางการเมือง ข้อมูลเหล่านี้เป็นข้อมูลประเภทพิเศษตาม GDPR มาตรา 9
- การกล่าวหาว่ากระทำความผิดทางอาญา ข้อมูลความผิดอาญามีข้อจำกัดเพิ่มตามมาตรา 10 ให้เขียนสิ่งที่เห็น ("ผ้าเช็ดตัวสองผืนและโคมไฟหายตอนเช็คเอาท์") ไม่ใช่คำตัดสิน
- การใช้ตัวตนของแขกเป็นเหตุผล รายชื่อมีไว้บันทึกสิ่งที่คนทำ ไม่ใช่เพื่อสัญชาติ รูปลักษณ์ หรือลักษณะส่วนตัวใดๆ นั่นคือการเลือกปฏิบัติ
ข้อความเต็มของ GDPR อยู่ที่ EUR-Lex
ควรเก็บชื่อไว้ในรายชื่อนานเท่าไร
GDPR ไม่ได้กำหนดจำนวนปี แต่ระบุว่าต้องเก็บข้อมูลไม่นานเกินจำเป็น (มาตรา 5) ให้เลือกระยะทบทวนที่สอดคล้องกับความร้ายแรง เช่น หนึ่งปีสำหรับการพักที่เสียงดัง และนานกว่านั้นสำหรับความเสียหายร้ายแรง และลบรายการที่ไม่มีเหตุผลพอจะเก็บไว้แล้ว
แจ้งเรื่องรายชื่อนี้ไว้ในประกาศความเป็นส่วนตัว (มาตรา 13) หากแขกถามว่าคุณเก็บอะไรไว้หรือคัดค้าน ให้ตอบโดยไม่ชักช้าและภายในหนึ่งเดือน (มาตรา 12)
Little Hotelier และ Booking.com มีอะไรให้ใช้อยู่แล้ว
ใน Little Hotelier
- โน้ตอยู่ที่การจอง ไม่ใช่ที่แขก โปรไฟล์แขกเก็บชื่อ ที่อยู่ โทรศัพท์ และข้อมูลเอกสาร แต่ศูนย์ช่วยเหลือระบุว่าบันทึกโน้ตเกี่ยวกับแขกในโปรไฟล์ไม่ได้ ทำได้เฉพาะในการจองที่เกี่ยวข้อง (ศูนย์ช่วยเหลือ) แท็บ Notes ของการจองใช้สำหรับโน้ตภายในที่เห็นเฉพาะพนักงาน (ศูนย์ช่วยเหลือ)
- ค้นหาแขกได้ ที่แท็บ Guests ด้วยชื่อ อีเมล โทรศัพท์ หรือเลขการจอง
- ข้อจำกัด: ต้องมีคนค้นหาทุกการจองใหม่ด้วยมือ และ Little Hotelier ปิดบังข้อมูลส่วนบุคคลของแขก 180 วันหลังเช็คเอาท์ (ศูนย์ช่วยเหลือ) โน้ตของการพักปีที่แล้วจึงหาจากชื่อได้ยาก
วิธีทำด้วยมือที่ใช้ได้จริง: เขียนข้อเท็จจริงในแท็บ Notes ของการจอง เก็บรายชื่อสั้นๆ แยกต่างหากพร้อมอีเมลและเบอร์โทรของแขก และตรวจทุกการจองใหม่กับรายชื่อนั้น
บน Booking.com
Booking.com มีระบบบล็อกของตัวเอง ใน extranet ไปที่ Reservations เปิดการจองของแขก คลิก Report guest misconduct เลือกสถานการณ์ เพิ่มความเห็นสั้นๆ ที่เป็นข้อเท็จจริงใน Details ติ๊กช่องบล็อกไม่ให้แขกจองที่พักของคุณในอนาคต แล้วคลิก Submit report รายงานได้ตั้งแต่เช็คอินจนถึงเจ็ดวันหลังเช็คเอาท์ (Booking.com Partner Hub)
การบล็อกนี้ใช้ได้เฉพาะบน Booking.com แขกคนเดิมยังจองตรงกับคุณหรือจองผ่านช่องทางอื่นได้อยู่
ปฏิเสธหรือยกเลิกการจอง OTA ของแขกในรายชื่อได้ไหม?
บน Booking.com ทำเองฝ่ายเดียวไม่ได้ Request to cancel reservation จะส่งอีเมลให้แขกยืนยัน และการจองยังมีผลอยู่จนกว่าแขกจะยอมรับ ใช้ได้ถึง 48 ชั่วโมงก่อนเช็คอิน หลังจากนั้น Booking.com ให้ส่งแขกไปที่ฝ่ายบริการลูกค้า (Booking.com Partner Hub) บัตรไม่ถูกต้องมีขั้นตอนแยกต่างหาก ดู บัตร Booking.com ไม่ถูกต้องหรือ no-show
ในทางปฏิบัติจึงต้องติดต่อแขกแต่เนิ่นๆ อธิบายอย่างใจเย็น และเสนอให้ยกเลิกฟรี ส่วนการจองตรงให้ใช้เงื่อนไขของโรงแรมเอง ไม่ว่าแบบไหน การได้รับแจ้งเตือนในคืนที่การจองเข้ามาทำให้คุณมีเวลาจัดการหลายวัน แทนที่จะเหลือแค่ไม่กี่นาทีตอนแขกมายืนที่แผนกต้อนรับ
วิธีรับการแจ้งเตือนเมื่อแขกในรายชื่อจองเข้ามาอีก
Hotelier Tools มี Do-not-rebook list (รายชื่อแขกที่ไม่รับอีก, เบต้า) ที่ /automated-checks/watchlist ทุกคืน ระบบจะเทียบการจองใหม่ของวันนั้นและแขกที่กำลังจะมาถึงกับรายชื่อ ถ้าตรงกันจะขึ้นเป็นปัญหาในหน้า Issues และเป็นหนึ่งบรรทัดในอีเมลรายงาน
- เพิ่มแขกจากการจอง ที่หน้า Issues หรือในแผงการจองของกล่องข้อความ กด Do not rebook… เลือกแขก (ผู้จองหรือผู้ร่วมเดินทาง) ระดับความรุนแรง (เช่น Do not accept again) และเหตุผลที่เป็นข้อเท็จจริง
- หรือเพิ่มด้วยมือ กด Add a guest หรือใช้ Find a reservation… เพื่อค้นหาตามวันเข้าพัก ชื่อ อีเมล หรือโทรศัพท์
- สร้างงานรายคืน ในหน้าเดียวกัน กด Every night at 23:30, over the bookings made that day หากไม่ทำ ระบบจะไม่เทียบอะไรเลย
- ตัดสินใจเมื่อพบรายการที่ตรงกัน เปิดรายการปัญหา ดูข้อเท็จจริง แล้วตัดสินใจว่าจะทำอะไร ซอฟต์แวร์ไม่ตัดสินใจแทนคุณ
- จัดการรายการ Deactivate หยุดการแจ้งเตือนแต่เก็บบันทึกไว้ Delete ลบข้อมูลส่วนบุคคลถาวร
ระบบจำแขกที่ข้อมูลเปลี่ยนไปได้อย่างไร
- ตรงกันชัดเจน: เลขเอกสารเดียวกัน อีเมลตรงทุกตัวอักษร หรือโทรศัพท์ที่ตรงกันตั้งแต่ 8 หลักสุดท้ายขึ้นไป
- ตรงกันบางส่วน: ชื่อเดียวกัน รวมกับ สัญชาติหรือวันเกิดเดียวกัน
- ชื่ออย่างเดียวจะไม่นับว่าตรงกัน สำหรับแต่ละรายการ คุณเลือกเปิด "similar name" หรือ "similar phone" (สะกดคล้ายกัน พิมพ์ผิดหนึ่งหลัก) ซึ่งจะเป็นเพียงคำเตือนเท่านั้น
การให้คนเป็นผู้ตัดสินใจขั้นสุดท้ายยังสำคัญในทางกฎหมายด้วย เพราะ GDPR มาตรา 22 จำกัดการตัดสินใจโดยระบบอัตโนมัติล้วนๆ ที่ส่งผลอย่างมีนัยสำคัญต่อบุคคล
ลองใช้ในเดโม
เปิดหน้าจอเดียวกันในเดโมของ Hotelier Tools ที่ใช้ข้อมูลสมมติ ไม่ต้องสมัครและไม่ต้องติดตั้งอะไร
งานรายคืนเดียวกันนี้ยังตรวจห้อง เอกสารยืนยันตัวตน และการชำระเงินได้ด้วย ดูเช็คลิสต์แผนกต้อนรับประจำวัน และหน้า Automated checks
โรงแรมแชร์รายชื่อแขกที่ไม่รับอีกกันได้ไหม?
ต้องระวังมาก รายชื่อที่แชร์กับโรงแรมอื่นเป็นการประมวลผลอีกแบบหนึ่ง โรงแรมอื่นไม่เคยให้บริการแขกคนนั้น และความเสียหายต่อคนที่ถูกขึ้นบัญชีผิดพลาดยิ่งมากขึ้นตามจำนวนที่พักที่เห็นรายชื่อ Article 29 Working Party ระบุว่ารายชื่อร่วมที่พบทั่วไป เช่น ฐานข้อมูลลูกหนี้ อาศัยกฎหมายภายในประเทศเฉพาะเรื่อง (WP 65 ลิงก์ด้านบน) อย่าแชร์รายการระหว่างธุรกิจโดยไม่ได้ปรึกษานักกฎหมาย
สรุป
- รายชื่อแขกที่ไม่รับอีกถูกกฎหมายตาม GDPR ได้: ประโยชน์โดยชอบด้วยกฎหมาย เฉพาะข้อเท็จจริง มีวันทบทวน และมีคนเป็นผู้ตัดสิน
- บันทึกสิ่งที่เกิดขึ้นพร้อมวันที่และจำนวนเงิน ห้ามบันทึกความเห็น ลักษณะอ่อนไหว หรือข้อกล่าวหาทางอาญา
- Little Hotelier เก็บโน้ตที่การจองเท่านั้น ส่วน Booking.com บล็อกแขกได้ผ่าน Report guest misconduct
- Do-not-rebook list ของ Hotelier Tools เทียบการจองใหม่กับรายชื่อทุกคืนและแจ้งเตือนคุณ ไม่เคยยกเลิกอะไรเอง
คำถามที่พบบ่อย
โรงแรมทำแบล็คลิสต์แขกได้ตามกฎหมายหรือไม่?
ในสหภาพยุโรปและสหราชอาณาจักรทำได้ หากอธิบายได้ว่าเป็นประโยชน์โดยชอบด้วยกฎหมาย บันทึกเฉพาะข้อเท็จจริงที่พิสูจน์ได้ เก็บไม่นานเกินจำเป็น และให้คนเป็นผู้ตัดสินแต่ละกรณี กฎหมายแต่ละประเทศต่างกัน หากไม่แน่ใจให้สอบถามหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของประเทศคุณ
ต้องแจ้งแขกไหมว่าโรงแรมมีรายชื่อแขกที่ไม่รับอีก?
ควรโปร่งใส โดยระบุในประกาศความเป็นส่วนตัวว่าโรงแรมเก็บบันทึกแขกที่ถูกปฏิเสธหลังเกิดเหตุร้ายแรง ในฝรั่งเศส CNIL ยังระบุว่าควรแจ้งให้บุคคลนั้นทราบก่อนเพิ่มชื่อ และให้เวลาชี้แจง
แขกขอดูสิ่งที่ฉันเขียนถึงเขาได้ไหม?
ได้ ตามสิทธิในการเข้าถึงข้อมูลของ GDPR แขกขอสำเนาข้อมูลที่คุณเก็บไว้เกี่ยวกับเขาได้ รวมถึงเหตุผลในรายชื่อ โดยปกติคุณต้องตอบภายในหนึ่งเดือน นี่จึงเป็นอีกเหตุผลที่ควรเขียนแต่ข้อเท็จจริง
บล็อกแขกบน Booking.com ได้ไหม?
ได้ ใน extranet ให้เปิดการจอง คลิก Report guest misconduct เลือกสถานการณ์ แล้วติ๊กช่องบล็อกไม่ให้แขกจองที่พักของคุณอีก รายงานได้ตั้งแต่เช็คอินจนถึงเจ็ดวันหลังเช็คเอาท์
Hotelier Tools จะยกเลิกการจองของแขกที่อยู่ในรายชื่อให้ไหม?
ไม่ รายชื่อ Do-not-rebook แค่แจ้งเตือนในหน้า Issues และในอีเมลรายงาน ไม่เคยยกเลิก ปฏิเสธ หรือแก้ไขการจองเอง คนเป็นผู้ตัดสินใจเสมอ
