นายจ้างติดกล้อง CCTV ส่องโต๊ะทำงาน-แอบอ่านแชตส่วนตัว: ละเมิดสิทธิไหม? เช็กกฎหมาย PDPA ในที่ทำงาน
10 พ.ย. 25690
นั่งทำงานอยู่ดีๆ ก็รู้สึกเหมือนมีสายตาคอยจับจ้องตลอดเวลา เมื่อเงยหน้าขึ้นไปก็พบว่ามีกล้องวงจรปิด (CCTV) ติดตั้งจ่อตรงมาที่โต๊ะทำงานและหน้าจอคอมพิวเตอร์แบบแนบชิด หรือในบางออฟฟิศ หัวหน้างานกลับรู้เรื่องการพูดคุยส่วนตัวของพนักงาน เพราะบริษัทแอบติดตั้งโปรแกรมดักจับข้อมูลหน้าจอ หรือแอบเปิดอ่านข้อความในแชตส่วนตัว เมื่อพนักงานทักท้วง ผู้บริหารมักอ้างว่า "คอมพิวเตอร์และพื้นที่ออฟฟิศเป็นทรัพย์สินบริษัท นายจ้างจะติดกล้องหรือตรวจเช็กอะไรก็ได้เพื่อควบคุมงาน" คำอ้างนี้ทำให้คนทำงานรู้สึกอึดอัดและเหมือนถูกลิดรอนศักดิ์ศรี คำถามสำคัญคือ ตามกฎหมายไทย นายจ้างมีสิทธิติดกล้องส่องโต๊ะทำงาน หรือแอบดักดูข้อมูลส่วนบุคคลของลูกจ้างได้จริงหรือ?
(ตัวอย่างสมมติเพื่อประกอบการอธิบาย ไม่ใช่เหตุการณ์จริง)
นรินทร์ ทำงานเป็นกราฟิกดีไซเนอร์ในบริษัทแห่งหนึ่ง ต่อมาบริษัทได้ติดตั้งกล้องวงจรปิดไว้บนเพดานตรงเหนือศีรษะของนรินทร์ โดยมุมกล้องส่องตรงลงมาที่หน้าจอคอมพิวเตอร์ตลอดทั้งวัน วันหนึ่งนรินทร์เปิดแอปพลิเคชัน LINE ส่วนตัวบนคอมพิวเตอร์เพื่อคุยเรื่องนัดตรวจสุขภาพ หัวหน้างานกลับเดินมาตักเตือนและนำข้อความแชตส่วนตัวมาตำหนิในที่ประชุมแผนก นรินทร์รู้สึกอับอายและถูกรุกล้ำความเป็นส่วนตัวอย่างมาก จึงสงสัยว่าการกระทำของบริษัทถูกต้องตามกฎหมายหรือไม่
ในความเป็นจริง แม้นายจ้างจะมีอำนาจจัดการ แต่นายจ้างต้องเคารพกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง:
การติด CCTV ต้องได้สัดส่วนและมีขอบเขต: นายจ้างสามารถติดกล้อง CCTV ได้เพื่อความปลอดภัยในชีวิตและทรัพย์สิน (ฐาน Legitimate Interest) เช่น ทางเข้าออก หรือคลังสินค้า และต้องติดป้ายแจ้งเตือนให้เห็นชัดเจน แต่ "ห้ามติดกล้องในพื้นที่ส่วนตัว" เช่น ห้องน้ำ และ "ห้ามติดกล้องจ่อโต๊ะทำงานหรือหน้าจอคอมพิวเตอร์เฉพาะบุคคลเพื่อจับผิดพฤติกรรม" เพราะถือว่าไม่ได้สัดส่วนและรุกล้ำสิทธิส่วนบุคคลเกินความจำเป็น
คอมพิวเตอร์บริษัท ไม่ได้แปลว่าสอดแนมได้ทุกเรื่อง: แม้อุปกรณ์จะเป็นของบริษัท แต่นายจ้างจะแอบดักจับข้อมูลคีย์บอร์ด (Keylogger) หรือแอบเปิดอ่านแชตส่วนตัวและอีเมลส่วนตัวของลูกจ้างโดยพลการไม่ได้ หากไม่มีนโยบายการตรวจสอบอุปกรณ์ที่แจ้งไว้ล่วงหน้า การแอบเข้าถึงข้อมูลส่วนตัวอาจมีความผิดตาม พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 มาตรา 5 และมาตรา 7
ข้อมูลสุขภาพคือข้อมูลอ่อนไหว: ประวัติการรักษาพยาบาลหรือการลาป่วย ถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) ตามมาตรา 26 กฎหมายห้ามนายจ้างนำไปเปิดเผยหรือประจานในกลุ่มไลน์บริษัทเด็ดขาด
สิทธิเรียกร้องค่าเสียหายและการลงโทษ: การละเมิดสิทธิความเป็นส่วนตัวทำให้เกิดความรับผิดทางแพ่งฐานละเมิดตาม ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 420 ลูกจ้างมีสิทธิฟ้องเรียกค่าสินไหมทดแทน และนายจ้างอาจมีโทษปรับทางปกครองสูงสุดถึง 5,000,000 บาท ตามกฎหมาย PDPA (ควรตรวจสอบคำพิพากษาต้นฉบับ)
แนวทางรับมือและปกป้องความเป็นส่วนตัวในที่ทำงาน:
ขอดูเอกสารนโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice): ตรวจสอบว่าบริษัทได้แจ้งวัตถุประสงค์การใช้กล้อง CCTV และการตรวจข้อมูลอย่างถูกต้องหรือไม่
แยกการใช้งานเรื่องส่วนตัวออกจากอุปกรณ์บริษัท: หลีกเลี่ยงการล็อกอินบัญชีส่วนตัวหรือคุยธุระสำคัญบนคอมพิวเตอร์ของที่ทำงาน
ทักท้วงเป็นลายลักษณ์อักษร: หากพบการติดกล้องจ่อจับผิดหรือแอบอ่านข้อมูล ให้ทำหนังสือคัดค้านต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของบริษัท
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): หากบริษัทยังคงละเมิด สามารถยื่นเรื่องร้องเรียนเพื่อบังคับใช้กฎหมายได้ทันที
การเป็นลูกจ้างไม่ได้หมายความว่าคุณต้องยอมสละเสรีภาพส่วนบุคคล กฎหมาย PDPA มีไว้เพื่อสร้างสมดุลระหว่างความปลอดภัยกับการเคารพศักดิ์ศรีของคนทำงาน
แหล่งอ้างอิง
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มาตรา 21, 23, 26 และ 77
พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 มาตรา 5 และ 7
ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 420
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)