ข้อตกลงชดใช้ข้อมูลรั่ว เขียนอย่างไรให้ขอบเขตชัด

ข้อตกลงชดใช้ข้อมูลรั่วต้องบอกให้ชัดว่าชดใช้ความเสียหายเรื่องใด ครอบคลุมใคร และผู้รับเงินยอมยุติสิทธิส่วนไหน ก่อนลงนามควรแยกข้อเท็จจริงที่ยืนยันแล้วออกจากผลกระทบที่ยังตรวจอยู่ เพื่อไม่ให้ข้อความรับเงินหรือสละสิทธิกว้างเกินความตั้งใจ

ข้อตกลงชดใช้ข้อมูลรั่วควรระบุขอบเขตอย่างไร?

ระบุเหตุ ชุดข้อมูล คู่สัญญา รายการชดใช้ วันชำระ และงานแก้ไข พร้อมผลผิดนัดและสิทธิที่สงวนไว้ หากเป็นการประนีประนอม ต้องตรวจผลการสละสิทธิด้วย เพราะการลงนามอาจสร้างสิทธิตามข้อตกลงและทำให้ข้อเรียกร้องที่สละระงับไป

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 77 กำหนดความรับผิดของผู้ควบคุมหรือผู้ประมวลผลที่ฝ่าฝืนกฎหมายจนทำให้เจ้าของข้อมูลเสียหาย โดยมีข้อยกเว้นที่ผู้เกี่ยวข้องต้องพิสูจน์ตามกฎหมาย ค่าสินไหมรวมค่าใช้จ่ายจำเป็นเพื่อป้องกันหรือระงับความเสียหายด้วย แต่ไม่ได้หมายความว่าทุกรายการที่เสนอจะได้รับชดใช้โดยไม่ตรวจความจำเป็นและความเชื่อมโยงกับเหตุ

มาตรา 78 ให้อำนาจศาลกำหนดค่าสินไหมเพื่อการลงโทษเพิ่มได้ไม่เกินสองเท่าของค่าสินไหมที่แท้จริงตามเงื่อนไขและพฤติการณ์ จำนวนนี้ไม่ใช่เงินเพิ่มอัตโนมัติในทุกการเจรจา และไม่ใช่ค่าปรับทางปกครองที่นำมาจ่ายให้ผู้เสียหาย จึงควรแยกคำเรียกและฐานคำนวณในเอกสารให้ตรง

ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 850 นิยามการประนีประนอมโดยต่างฝ่ายยอมผ่อนผันเพื่อระงับข้อพิพาท มาตรา 851 วางเงื่อนไขหลักฐานเป็นหนังสือสำหรับฟ้องบังคับ และมาตรา 852 กำหนดผลต่อสิทธิที่ยอมสละกับสิทธิใหม่ตามสัญญา การตั้งชื่อเอกสารว่าใบรับเงินจึงไม่เพียงพอ ต้องอ่านว่าภายในมีข้อความยุติข้อพิพาทหรือสละสิทธิด้วยหรือไม่

ตัวอย่างสมมติ: ลูกค้าได้รับผลกระทบจากไฟล์ข้อมูลติดต่อที่เปิดเผย บริษัทเสนอคืนค่าใช้จ่ายเปลี่ยนหมายเลขและเงินเพิ่มเติมเพื่อระงับข้อพิพาท หากการตรวจยังไม่ชัดว่ามีสำเนาเอกสารระบุตัวตนอยู่ในไฟล์ด้วยหรือไม่ คู่กรณีควรตกลงให้ชัดว่าขอบเขตยุติสิทธิครอบคลุมเพียงข้อเท็จจริงที่ระบุ หรือสงวนผลกระทบบางส่วนที่ยังตรวจอยู่ ไม่ปล่อยให้ตีความจากคำว่า “ทั้งหมด” ภายหลัง

ตรวจฐานกฎหมายได้จาก ประมวลกฎหมายแพ่งและพาณิชย์ที่กรมบังคับคดีเผยแพร่ และอ่าน ภาพรวมข้อร้องเรียนและความรับผิด PDPA ประกอบ

ถ้าข้อมูลยังไม่ครบหรือมีผู้เสียหายหลายคน ควรตกลงแบบไหน?

ถ้ารู้ค่าใช้จ่ายบางส่วนแต่ยังไม่รู้ผลกระทบทั้งหมด อาจเจรจาชำระเฉพาะรายการที่ตรวจรับก่อน แล้วระบุประเด็นที่ยังไม่ยุติไว้ชัด ต้องให้ข้อความในใบรับเงินและสัญญาตรงกัน ไม่ให้เอกสารหนึ่งเขียนว่าจ่ายบางส่วน แต่อีกฉบับเขียนว่าหมดสิทธิเรียกร้องทุกอย่าง

ถ้ามีผู้เสียหายหลายคน ควรตรวจสิทธิและอำนาจผู้แทนเป็นรายบุคคล พร้อมแยกขอบเขตการรับเงินแทน ผู้ประสานงานกลุ่มไม่ได้มีอำนาจประนีประนอมแทนทุกคนโดยตำแหน่งเพียงอย่างเดียว และการจ่ายให้คนหนึ่งไม่ใช่หลักฐานว่าจ่ายให้ทุกคนแล้ว

ถ้าคู่ค้าเป็นผู้ทำข้อมูลรั่ว บริษัทกับเจ้าของข้อมูลควรตรวจบทบาทและฐานความรับผิดจริง ข้อตกลงระหว่างบริษัทกับคู่ค้าเรื่องการแบ่งค่าใช้จ่ายเป็นอีกส่วนหนึ่ง ไม่ควรนำไปใช้ปฏิเสธการตรวจหน้าที่ของบริษัทต่อเจ้าของข้อมูลโดยอัตโนมัติ

ถ้าต้องเก็บข้อตกลงเป็นความลับ ให้เขียนขอบเขตผู้รับรู้และข้อยกเว้นสำหรับหน้าที่ตามกฎหมาย การขอคำปรึกษา หรือการใช้สิทธิที่จำเป็น อย่ากำหนดให้ผู้รับเงินต้องปกปิดข้อมูลจากหน่วยงานที่มีอำนาจในทุกกรณี หรือรับรองข้อเท็จจริงที่ยังไม่มีหลักฐาน

เลนส์ทนายยอดทิพย์ธรรม: ต้องตรวจมากกว่ายอดเงิน

คนมักเข้าใจว่า: ยอดเงินเหมาะสมก็ลงนามได้ แล้วค่อยดูข้อความอื่นทีหลัง แต่ประโยคเรื่องสิทธิที่ยุติ วันครบกำหนด และผลเมื่อผิดนัด อาจมีผลต่อการติดตามเงินมากกว่าจำนวนที่เขียนไว้หน้าแรก

กฎหมายมองว่า: การประนีประนอมก่อผลตามสิทธิที่แสดงในสัญญา จึงต้องตรวจว่าต่างฝ่ายยอมอะไรและได้อะไร หากสิทธิเดิมบางส่วนระงับไปแล้ว การผิดนัดอาจต้องอาศัยสิทธิตามข้อตกลง ไม่ใช่กลับไปเรียกยอดเดิมทุกส่วนได้ทันทีโดยไม่มีเงื่อนไข

จุดเสี่ยงจริง: ข้อตกลงใช้ถ้อยคำครอบคลุมเหตุในอนาคต บุคคลที่ไม่ได้ร่วมลงนาม หรือความเสียหายที่ผู้รับเงินยังไม่ทราบ ควรอธิบายผลของแต่ละข้อให้เข้าใจก่อนเซ็น และทำภาคผนวกเหตุการณ์ที่ระบุช่วงเวลา ประเภทข้อมูล และรายการเยียวยาได้ชัด

มองสองฝั่ง: ผู้รับเงินกับผู้ชดใช้ควรตรวจอะไร?

เอกสารควรทำให้ทั้งสองฝ่ายตรวจการปฏิบัติได้โดยใช้หลักฐานชุดเดียวกัน หากต้องจ่ายหลายงวด ให้ระบุยอดคงเหลือหลังแต่ละงวดและหน้าที่ที่ยังดำเนินต่อ

การเจรจามีผลต่ออายุความและวันชำระอย่างไร?

มาตรา 78 กำหนดอายุความเรียกค่าสินไหมตาม PDPA สามปีนับแต่ผู้เสียหายรู้ถึงความเสียหายและรู้ตัวผู้ต้องรับผิด หรือสิบปีนับแต่วันที่มีการละเมิดข้อมูลส่วนบุคคล การเริ่มนับในคดีจริงต้องตรวจข้อเท็จจริงทั้งสองด้าน ไม่ใช้วันที่บริษัทส่งจดหมายเพียงวันเดียวแทนทุกกรณี

อย่าถือว่าการนัดเจรจาหรือแลกร่างสัญญาหยุดอายุความเสมอ ต้องตรวจเหตุที่มีผลตามกฎหมายและเอกสารที่ทำจริง เมื่อมีข้อตกลงแล้ว วันชำระตามสัญญากับอายุความของสิทธิตามสัญญาก็เป็นคนละประเด็น หากใกล้ครบกำหนดต้องตรวจโดยเฉพาะ

ระบุวันชำระเป็นวันที่แน่นอนหรือเหตุเริ่มนับที่พิสูจน์ได้ พร้อมช่องทางแจ้งเมื่อชำระไม่สำเร็จ หากผูกการชำระกับเอกสารจากบุคคลอื่น ต้องบอกว่าจะจัดการอย่างไรเมื่อเอกสารล่าช้า ไม่ปล่อยให้ผู้รับเงินไม่ทราบว่าจะได้รับเมื่อใด

คำนวณเงินชดใช้อย่างไรไม่ให้ซ้ำรายการ?

ทำตารางแยกรายการที่มีหลักฐาน รายการที่คู่กรณีตกลงเป็นพิเศษ และงานที่บริษัทจ่ายให้บุคคลอื่น สูตรตรวจยอดคือ ผลรวมเงินที่ตกลงจ่ายให้เจ้าของข้อมูล ลบเงินที่จ่ายแล้ว โดยไม่นับค่าซ่อมระบบเป็นเงินที่เจ้าของข้อมูลได้รับ

ตัวอย่างสมมติ: ค่าใช้จ่ายจำเป็นที่ตกลงรับรอง 4,500 บาท เงินระงับข้อพิพาทเพิ่มเติม 25,500 บาท รวม 30,000 บาท หากจ่ายวันลงนาม 10,000 บาท เหลือ 20,000 บาท แบ่งสองงวด งวดละ 10,000 บาท ยอดนี้เป็นเงื่อนไขสมมติ ไม่ใช่ราคากลางหรือขั้นต่ำตาม PDPA

หากต้องอธิบายค่าสินไหมเพื่อการลงโทษ ให้แยกตัวอย่างศาลออกจากข้อเสนอเจรจา เช่น ค่าสินไหมที่แท้จริง 30,000 บาท มีเพดานส่วนเพิ่มตามมาตรา 78 ไม่เกิน 60,000 บาท แต่ศาลอาจกำหนดต่างออกไปหรือไม่เพิ่มตามพฤติการณ์ จึงไม่ควรใช้สูตรคูณสามเป็นยอดที่ผู้ร้องจะได้รับแน่นอน

หลักฐานใดช่วยให้ข้อตกลงติดตามได้จริง?

• สรุปเหตุและประเภทข้อมูล โดยแยกข้อยืนยันจากเรื่องที่ยังตรวจ
• หลักฐานผลกระทบ ใบเสร็จ และเหตุที่ค่าใช้จ่ายเชื่อมกับเหตุข้อมูลรั่ว
• หลักฐานตัวตนและอำนาจผู้ลงนามเท่าที่จำเป็นต่อการทำสัญญา
• ร่างข้อตกลงฉบับสุดท้ายพร้อมภาคผนวกและตารางชำระ
• หลักฐานรับเงินที่ระบุงวด ยอด และผู้รับที่มีอำนาจ
• เอกสารติดตามงานแก้ไขและคำแจ้งต่าง ๆ ตามสัญญา

เก็บต้นฉบับและประวัติการแก้ร่างให้ตรวจย้อนกลับได้ แต่จำกัดสิทธิการเข้าถึงเพราะเอกสารอาจมีรายละเอียดความเสียหายของบุคคล เมื่อส่งให้ฝ่ายบัญชี ให้พิจารณาว่าจำเป็นต้องเห็นข้อเท็จจริงทั้งสำนวนหรือเพียงส่วนอนุมัติจ่ายและข้อมูลผู้รับ

ก่อนรับรองว่าบริษัทลบหรือหยุดใช้ข้อมูลแล้ว ควรมีหลักฐานระบบหรือคำยืนยันจากผู้เกี่ยวข้อง ไม่ให้ผู้รับเงินเซ็นรับรองเรื่องเทคนิคแทนผู้ตรวจ อ่าน ช่องทางเยียวยาจากเหตุละเมิดข้อมูล เพื่อจัดแฟ้มให้ตรงกับสิทธิที่จะใช้

กฎหมายอื่นใดอาจเปลี่ยนผลของข้อตกลง?

กฎหมายตัวแทน: ผู้เจรจาและผู้รับเงินแทนอาจมีอำนาจต่างกัน ต้องตรวจอำนาจประนีประนอมและข้อจำกัดก่อนลงนาม ประเด็นนี้อยู่ในงาน ตรวจและร่างสัญญา ไม่ใช่ดูเพียงว่าบุคคลนั้นเคยติดต่อแทนบริษัทมาก่อน

วิธีพิจารณาความแพ่ง: หากมีคดีอยู่แล้ว ต้องวางวิธีนำข้อตกลงเข้าสู่กระบวนการให้ตรงสถานะคดี ข้อตกลงนอกศาลไม่ได้กลายเป็นคำพิพากษาตามยอมเอง และการบังคับเมื่อผิดนัดควรตรวจใน งานคดีแพ่ง

กฎหมายกำกับข้อมูล: การจ่ายเงินไม่แทนการแจ้งเหตุและการปรับมาตรการตามหน้าที่ที่กฎหมายกำหนด หากมีผู้เสียหายอื่นหรือหน่วยงานกำกับภาคธุรกิจเกี่ยวข้อง ต้องตรวจหน้าที่เหล่านั้นแยกจากการยุติสิทธิระหว่างคู่สัญญา

ทางไปต่อ: ตรวจข้อตกลงก่อนเซ็นให้ครบจุด

1. ระบุเหตุและข้อมูลที่นำมาเจรจาให้ขอบเขตตรงกัน
2. จัดรายการความเสียหายและเงินที่ตกลง โดยตรวจยอดซ้ำ
3. กำหนดงานแก้ไข วันส่งหลักฐาน และหน้าที่ที่ยังดำเนินต่อ
4. ตรวจการสละสิทธิ อำนาจผู้แทน และผลผิดนัด
5. ลงนามฉบับเดียวกัน เก็บต้นฉบับ และติดตามตามงวด

ควรตรวจร่างเป็นพิเศษเมื่อมีเงื่อนไขสละสิทธิทั้งหมด ผ่อนชำระ ผู้แทนหลายคน หรือผลกระทบที่ยังไม่ทราบ หากต้องการร่างข้อตกลงให้ตรงเหตุ สามารถดู บริการกฎหมาย PDPA และ ติดต่อยอดทิพย์ธรรม พร้อมร่าง รายการความเสียหาย และหลักฐานที่เปิดเผยได้

ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ