ก่อนปิดสิทธิอีเมลผู้บริหารที่พ้นงาน บริษัทควรเก็บหลักฐานและจัดการข้อมูลส่วนตัวอย่างไร?

ก่อนปิดสิทธิอีเมลผู้บริหารที่พ้นงาน บริษัทควรเก็บหลักฐานและจัดการข้อมูลส่วนตัวอย่างไร?

ฝ่าย IT ได้รับคำสั่งให้ปิดอีเมลผู้บริหารทันทีหลังแจ้งพ้นงาน แต่ฝ่ายขายยังต้องตามใบเสนอราคา ฝ่ายกฎหมายต้องเก็บข้อความอนุมัติ และเจ้าของบัญชีแจ้งว่ามีเอกสารส่วนตัวอยู่ด้วย หากทุกฝ่ายเข้าไปจัดการพร้อมกัน หลักฐานอาจเปลี่ยนสภาพและข้อมูลที่ไม่เกี่ยวข้องอาจถูกเปิดเผย

สถานการณ์สมมตินี้ต้องแยกการระงับสิทธิเข้าระบบออกจากการลบข้อมูล กำหนดผู้มีสิทธิเข้าถึง และบันทึกเหตุผลก่อนส่งต่ออีเมลให้คนรับงานใหม่

อ่านภาพรวมใน ที่ปรึกษากฎหมาย HR และการป้องกันคดีแรงงาน บทความนี้เจาะเรื่องการวางขั้นตอนปิดสิทธิอีเมลและรักษาหลักฐานเมื่อผู้บริหารพ้นงาน โดยคำนึงถึงข้อมูลส่วนบุคคล ไม่ใช่การอนุญาตให้บริษัทตรวจค้นทุกข้อความได้โดยไม่มีขอบเขต

1. แยกคำสั่งปิดสิทธิออกจากคำสั่งลบข้อมูล

ก่อนพ้นงานควรตรวจว่าอีเมลผูกกับระบบใดบ้าง เช่น การอนุมัติเอกสาร การติดต่อคู่ค้า หรือการกู้บัญชีงาน ผู้รับผิดชอบต้องระบุเวลาระงับสิทธิและผู้รับช่วงงาน โดยไม่ปล่อยให้คำสั่งสั้น ๆ ว่า “ปิดบัญชี” ถูกตีความเป็นการลบทุกอย่างทันที

หากมีความเสี่ยงด้านความปลอดภัย การระงับการเข้าถึงอาจต้องดำเนินการเร่งด่วน แต่การเก็บหรือเข้าถึงเนื้อหายังต้องมีอำนาจและขอบเขตที่เหมาะสม ให้ฝ่าย IT ยืนยันผลที่เกิดขึ้นจริงและเก็บบันทึกการดำเนินการ ไม่ใช้การสวมรอยเจ้าของบัญชีเพื่อส่งข้อความแทนโดยไม่แจ้งให้ผู้รับทราบ

2. ตรวจนโยบายและฐานกฎหมายก่อนเปิดอ่าน

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนดหลักเรื่องวัตถุประสงค์ ความจำเป็น และฐานในการเก็บใช้ข้อมูล นโยบายอีเมลที่พนักงานรับทราบช่วยทำให้กติกาชัดขึ้น แต่ข้อความว่าเป็นทรัพย์สินบริษัทไม่ใช่คำตอบครบทุกเรื่อง ยังต้องพิจารณาสิทธิของผู้ส่ง ผู้รับ และบุคคลที่ถูกกล่าวถึงด้วย

ฐานกฎหมายอาจต่างกันตามกิจกรรม เช่น ความจำเป็นตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบที่ผ่านการพิจารณาความจำเป็นและผลกระทบต่อเจ้าของข้อมูล ไม่ควรใช้ความยินยอมแบบครอบจักรวาลแทนการวิเคราะห์ โดยเฉพาะข้อมูลอ่อนไหวซึ่งต้องตรวจเงื่อนไขเฉพาะตามมาตรา 26

3. เก็บหลักฐานเฉพาะเรื่องโดยรักษาที่มาและสภาพข้อมูล

หากมีข้อพิพาทเกี่ยวกับการอนุมัติสัญญา ให้กำหนดประเด็น ช่วงเวลา และกลุ่มเอกสารที่ต้องรักษาก่อนค้นข้อมูล ผู้มีหน้าที่ตรวจควรบันทึกว่าใครเข้าถึงเมื่อใด นำออกด้วยวิธีใด และเก็บไว้ที่ไหน เพื่อให้ตรวจย้อนกลับได้ว่าข้อความมาจากระบบใด

ควรเก็บข้อมูลประกอบที่จำเป็นต่อการเข้าใจอีเมล เช่น วันเวลา ผู้ส่ง ผู้รับ และไฟล์แนบ ไม่เลือกเก็บเฉพาะภาพหน้าจอที่ตัดบริบทจนทำให้ความหมายเปลี่ยน หากต้องใช้ผู้เชี่ยวชาญด้านเทคนิค ให้กำหนดขอบเขตงานและมาตรการรักษาความลับ การรักษาหลักฐานไม่ได้แปลว่าต้องแจกสำเนาทั้งกล่องให้ทุกฝ่าย

4. จัดการข้อมูลส่วนตัวโดยไม่เปิดช่องทำลายหลักฐาน

เมื่อพบเอกสารส่วนตัวที่ไม่เกี่ยวกับงาน ควรแยกการพิจารณาออกจากเอกสารธุรกิจ และกำหนดช่องทางให้เจ้าของข้อมูลยื่นคำขอ การให้เจ้าของบัญชีเข้าไปลบได้เองทั้งหมดในช่วงมีข้อพิพาทอาจกระทบหลักฐาน ขณะเดียวกันการปฏิเสธทุกคำขอด้วยเหตุว่าเป็นอีเมลบริษัทก็ไม่ใช่คำตอบที่เพียงพอ

ให้ผู้รับผิดชอบประเมินว่าข้อมูลใดส่งคืนได้ ข้อมูลใดต้องปกปิดข้อมูลของผู้อื่น และข้อมูลใดยังจำเป็นต้องเก็บเพื่อหน้าที่หรือสิทธิเรียกร้องตามกฎหมาย ควรบันทึกเหตุผลและตอบคำขอตามกฎหมาย ไม่ส่งเอกสารส่วนตัวต่อให้ผู้บังคับบัญชาหรือทีมใหม่เพียงเพราะได้รับสิทธิดูอีเมล

5. ส่งต่องานโดยใช้สิทธิเท่าที่จำเป็นและมีวันทบทวน

การส่งต่ออีเมลอัตโนมัติทั้งหมดอาจพาข้อมูลที่ไม่เกี่ยวข้องไปถึงคนใหม่ จึงควรพิจารณาทางเลือกที่จำกัดกว่า เช่น แจ้งช่องทางติดต่อใหม่หรือจัดชุดเอกสารงานที่ตรวจแล้ว ผู้รับช่วงควรได้รับสิทธิตามหน้าที่ ไม่ใช่ใช้รหัสผ่านเดิมร่วมกัน

มาตรา 37 กำหนดเรื่องความมั่นคงปลอดภัยและระบบตรวจสอบการลบเมื่อพ้นความจำเป็น โดยมีข้อยกเว้นตามกฎหมาย เช่น การใช้เพื่อสิทธิเรียกร้อง การเก็บต่อจึงควรระบุเหตุผลและรอบทบทวน หากข้อพิพาทยังไม่จบให้ประเมินการรักษาข้อมูลที่เกี่ยวข้อง ไม่ตั้งค่าเก็บทุกกล่องตลอดไปโดยไม่มีผู้ตรวจ

ความเข้าใจผิดที่ทำให้ตัดสินใจคลาดเคลื่อน

• อีเมลใช้โดเมนบริษัท จึงเปิดอ่านข้อความส่วนตัวได้ทุกเรื่องเสมอ
• ปิดสิทธิเข้าระบบแล้วต้องลบข้อมูลในวันเดียวกันทั้งหมด
• มีข้อพิพาทจึงส่งออกอีเมลทั้งกล่องให้ทุกฝ่ายได้โดยไม่จำกัด
• มีนโยบายให้เซ็นแล้ว ไม่ต้องพิจารณา PDPA หรือสิทธิของบุคคลอื่นอีก

✅ Checklist รายการตรวจในวันพ้นงานของผู้บริหาร

อีกฝ่ายอาจโต้แย้งอะไร

• “ถ้าไม่เปิดทุกอย่างจะส่งงานต่อไม่ได้” เริ่มจากงานค้างและเอกสารที่จำเป็น แล้วขยายขอบเขตเฉพาะที่มีเหตุผลรองรับ ไม่ถือว่าการรับช่วงงานให้อำนาจดูข้อมูลทั้งหมด
• “เจ้าตัวอนุญาตด้วยวาจาแล้ว” ต้องตรวจว่าขอบเขตใด และยังมีข้อมูลของบุคคลอื่นหรือข้อมูลอ่อนไหวอยู่หรือไม่ คำอนุญาตครั้งเดียวไม่ตอบทุกกิจกรรม
• “เก็บไว้ก่อนปลอดภัยกว่า” การเก็บเกินจำเป็นเพิ่มความเสี่ยงการรั่วไหล ควรกำหนดเหตุผล ระยะเวลา และรอบทบทวนให้เหมาะกับข้อมูลแต่ละกลุ่ม

ก่อนตัดสินใจ ให้ตรวจตามลำดับนี้

1. ระบุงานค้างและความเสี่ยงก่อนวันสิ้นสุดงาน
2. ตรวจนโยบาย สัญญา และประกาศความเป็นส่วนตัวที่ใช้จริง
3. อนุมัติแผนปิดสิทธิแยกจากแผนรักษาหลักฐาน
4. ให้ผู้มีหน้าที่ดำเนินการและบันทึกสิ่งที่ทำ
5. ส่งต่อเฉพาะเอกสารที่จำเป็นพร้อมช่องทางรับคำขอข้อมูลส่วนตัว
6. ทบทวนสิทธิผู้รับช่วงและการเก็บข้อมูลเมื่อเหตุจำเป็นเปลี่ยนไป

กรณีที่ควรให้ทนายตรวจเอกสารก่อนดำเนินการ

• ส่งรหัสผ่านผู้บริหารให้หลายคนใช้ร่วมกัน
• ลบกล่องอีเมลทั้งชุดทั้งที่มีคำสั่งให้รักษาหลักฐานแล้ว
• ส่งต่ออีเมลส่วนตัวหรือข้อมูลสุขภาพให้ทีมที่ไม่เกี่ยวข้อง
• คัดเฉพาะข้อความที่สนับสนุนข้อกล่าวหาโดยตัดบริบทสำคัญ
• ไม่สามารถบอกได้ว่าใครดึงข้อมูลออกไปหรือเก็บไว้ที่ใด

ไทยธนา ลอว์เฟิร์มช่วยอะไรได้บ้าง

ไทยธนาช่วยตรวจเงื่อนไขส่งมอบงานในสัญญาจ้างผู้บริหาร นโยบายใช้อีเมล และขั้นตอนพ้นสภาพงานให้เชื่อมกับการรักษาหลักฐานและความรับผิดชอบของผู้เกี่ยวข้อง งานที่ต้องตรวจระบบหรือกู้ข้อมูลควรกำหนดร่วมกับผู้เชี่ยวชาญด้านเทคนิค เพื่อให้คำแนะนำทางกฎหมายสอดคล้องกับสิ่งที่ระบบทำได้จริง

❓ คำถามที่พบบ่อย

ปิดสิทธิให้ชัด เก็บข้อมูลอย่างมีเหตุผล

เอกสารพ้นงานที่ดีควรทำให้ผู้เกี่ยวข้องรู้ว่าตนทำอะไรได้และต้องหยุดถามเมื่อใด ก่อนสั่งลบหรือส่งต่อทั้งกล่อง ให้ตรวจเรื่องสิทธิการเข้าถึงกับหลักฐานที่ต้องรักษาแยกกัน แล้วบันทึกการตัดสินใจไว้ให้ตรวจสอบได้

แหล่งกฎหมายและข้อมูลประกอบ

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 21–27, 33 และ 37 พร้อมประกาศที่เกี่ยวข้อง เผยแพร่โดยหน่วยงานรัฐ

บทความนี้เป็นข้อมูลกฎหมายทั่วไป ไม่ใช่คำวินิจฉัยเฉพาะคดี เพราะแต่ละกรณีต้องพิจารณาจากข้อเท็จจริง เอกสาร และพยานหลักฐานประกอบ