ขายกิจการหรือควบรวม โอนฐานข้อมูลลูกค้าและพนักงานได้เลยไหม

โอนข้อมูลขายกิจการเป็นเรื่องที่ควรวางก่อนเปิดห้องเอกสารให้ผู้ซื้อ ฐานลูกค้าอาจเป็นส่วนหนึ่งของมูลค่าธุรกิจ แต่สิทธิในข้อมูลยังต้องพิจารณาตามกฎหมาย การกำหนดในสัญญาซื้อขายว่าข้อมูลทั้งหมดเป็นทรัพย์สินที่ส่งมอบ ไม่ตอบว่าผู้ขายและผู้ซื้อมีฐานประมวลผลอะไร

สถานการณ์ที่ต้องแยกก่อนตัดสินใจ

กรณีต่อไปนี้เป็นตัวอย่างสมมติ ใช้อธิบายความแตกต่างของข้อเท็จจริง ไม่ใช่ข้อมูลลูกความหรือคำพิพากษา

• ขายหุ้นโดยนิติบุคคลเดิมยังเป็นคู่สัญญาและผู้ควบคุม ต้องตรวจการเข้าถึงของผู้ถือหุ้นใหม่และการเปลี่ยนวัตถุประสงค์ ไม่เหมาว่าไม่มีงาน PDPA
• ขายทรัพย์สินพร้อมฐานลูกค้าให้อีกบริษัท ผู้รับอาจเป็นผู้ควบคุมใหม่ ต้องตรวจฐานรับมาใช้และการแจ้ง
• ผู้ซื้อขอรายชื่อเงินเดือนกับประวัติสุขภาพพนักงานทุกคนตั้งแต่รอบเสนอราคา ต้องประเมินว่าข้อมูลสรุปหรือปกปิดพอต่อการประเมินหรือไม่

เริ่มแก้ปัญหาตามลำดับใด

วางแผนข้อมูลตามโครงสร้างดีล แยกช่วงตรวจสอบ ก่อนปิดและหลังปิด ระบุฐานของผู้ขายกับผู้ซื้อ ลดข้อมูลและจำกัดห้องเอกสาร จากนั้นตกลงการแจ้ง สิทธิ ข้อมูลค้างและการจัดการหากดีลไม่สำเร็จ

จัดข้อมูลตามแต่ละช่วงของการซื้อขายกิจการ

ขายหุ้นกับโอนทรัพย์สินต้องตรวจคนละจุด

หากนิติบุคคลเดิมยังดำเนินงาน ผู้ควบคุมอาจยังเป็นรายเดิม แต่การให้ผู้ซื้อหรือที่ปรึกษาเข้าดูข้อมูลระหว่างตรวจสอบเป็นกิจกรรมที่ต้องประเมิน หากข้อมูลถูกส่งให้นิติบุคคลใหม่ ต้องตรวจบทบาท ฐานและหน้าที่แจ้งของผู้รับ ส่วนการควบรวมต้องดูผลตามกฎหมายและโครงสร้างจริง ไม่ใช้ชื่อดีลแทนการวิเคราะห์

Due Diligence เริ่มจากข้อมูลที่ตอบคำถามธุรกิจ

ผู้ซื้อต้องการประเมินรายได้ หนี้และความเสี่ยง อาจเริ่มจากยอดรวม สัญญาที่ปกปิดข้อมูลหรือข้อมูลตัวอย่างที่ลดการระบุตัว ก่อนเปิดรายละเอียดตามเหตุจำเป็น กำหนดสิทธิห้องเอกสาร ผู้รับและบันทึกการเข้าถึง การเซ็น NDA ช่วยเรื่องความลับแต่ไม่ได้สร้างฐาน PDPA ให้ส่งทุกข้อมูล

ฐานต้องครอบคลุมการเปิดเผยและการใช้ของผู้รับ

ตรวจมาตรา 24 ตามวัตถุประสงค์และข้อเท็จจริงของแต่ละฝ่าย รวมถึงขอบเขตสัญญากับเจ้าของข้อมูลหรือประโยชน์โดยชอบที่เข้าเงื่อนไข ถ้ามีข้อมูลสุขภาพ ชีวมิติหรือประวัติอาชญากรรมต้องตรวจมาตรา 26 เพิ่ม การอ้างว่าฐานลูกค้ามีมูลค่าทางธุรกิจไม่ใช่ฐานกฎหมายในตัวเอง

เตรียมคำแจ้งและสิทธิก่อนย้ายระบบ

ตรวจว่าใครเป็นผู้ควบคุม ช่องทางติดต่อ วัตถุประสงค์และผู้รับเปลี่ยนอย่างไร พิจารณามาตรา 23 หรือ 25 ตามวิธีเก็บและเงื่อนไขที่ใช้ เก็บสถานะความยินยอม คำคัดค้านและข้อจำกัดเดิมไปด้วย ไม่ย้ายเฉพาะชื่อกับเบอร์แล้วเริ่มส่งการตลาดใหม่เพราะเปลี่ยนเจ้าของกิจการ

สัญญาต้องครอบคลุมทั้งดีลสำเร็จและไม่สำเร็จ

ระบุรายการข้อมูลที่เปิดได้ตามช่วง ผู้อนุมัติ ผู้รับจ้าง การแจ้งเหตุ การคืนหรือลบและหลักฐานเมื่อจบการตรวจ กรณีปิดดีลให้จัดสิทธิระบบและตรวจข้อมูลที่ส่งมอบ หากส่งต่างประเทศต้องตรวจเงื่อนไขการโอนเพิ่ม ประเด็นการเปลี่ยนนายจ้างและสิทธิแรงงานเป็นอีกเรื่องที่ต้องตรวจ ไม่ใช้ข้อตกลงข้อมูลแทนสิทธิของลูกจ้าง

ข้อกฎหมายที่ใช้และเงื่อนไขที่ต้องระวัง

PDPA มาตรา 24 และ 26 ใช้ตรวจฐานตามประเภทข้อมูล มาตรา 27 ใช้กับการเปิดเผยและการใช้ของผู้รับ มาตรา 23 หรือ 25 เกี่ยวกับหน้าที่แจ้ง มาตรา 37 และ 40 เกี่ยวกับมาตรการและผู้ประมวลผล ส่วนการโอนต่างประเทศต้องตรวจมาตรา 28 หรือ 29 ตามกรณี พร้อมกฎหมายธุรกิจและแรงงานที่ใช้กับโครงสร้างดีลจริง

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ฉบับราชกิจจานุเบกษา เป็นตัวบทหลักที่ใช้อ้างอิงในบทความนี้

เลนส์ทนายยอดทิพย์ธรรม: ถ้าพลาดแล้วต้องรับมืออะไร

ถ้าดีลล้มแต่ผู้ซื้อยังถือรายชื่อหรือใช้ติดต่อกลุ่มลูกค้าเดิม ผู้ขายอาจตามควบคุมได้ยาก จึงควรจำกัดตั้งแต่ก่อนส่งและมีหลักฐานปิดห้องเอกสาร ส่วนข้อรับรองในสัญญาต้องอิงข้อมูลที่ตรวจแล้ว ไม่รับประกันว่าทุกประวัติในฐานได้ความยินยอมครบโดยไม่มีหลักฐานรองรับ

หลักฐานที่ควรเก็บก่อนข้อมูลเปลี่ยนไป

• ผังโครงสร้างธุรกรรมกับบทบาทผู้ควบคุมก่อนหลัง
• รายการข้อมูลที่เปิดแต่ละช่วงและเหตุจำเป็น
• ฐาน การแจ้งและข้อจำกัดการใช้เดิมของข้อมูล
• สิทธิห้องเอกสาร บันทึกเข้าถึงและข้อตกลงผู้รับ
• แผนส่งมอบ คืนหรือลบ และหลักฐานดำเนินการจริง

ให้เจ้าของงานระบุว่าเอกสารแต่ละฉบับใช้กับกระบวนการใด ใครเป็นผู้อนุมัติ และเริ่มใช้เมื่อใด เก็บหลักฐานการทำงานจริงประกอบแบบฟอร์ม เช่น ผลทดสอบสิทธิหรือบันทึกการส่งข้อมูล หากพบว่าเอกสารกับระบบไม่ตรงกัน ให้บันทึกช่องว่างและผู้รับผิดชอบแก้ไข ไม่เปลี่ยนบันทึกย้อนหลังให้ดูเหมือนปฏิบัติถูกต้องมาตั้งแต่ต้น

ก่อนส่งหลักฐานให้ผู้อื่น ตรวจว่ามีข้อมูลที่ไม่เกี่ยวข้องปะปนหรือไม่ สำเนาสำหรับตรวจอาจปกปิดส่วนที่ไม่จำเป็นได้ โดยรักษาต้นฉบับไว้ในพื้นที่จำกัดสิทธิ บันทึกผู้รับ วันที่ส่งและวัตถุประสงค์ หากมีข้อพิพาทต้องพิจารณาระยะเก็บและการพักทำลายเฉพาะส่วนที่เกี่ยวข้อง ไม่ใช้เหตุเตรียมคดีเป็นข้ออ้างเก็บข้อมูลทุกชุดไม่มีกำหนด

ผู้ซื้ออ้างว่าต้องได้ข้อมูลเต็มจึงประเมินราคาได้

ให้ระบุคำถามธุรกิจที่ต้องตอบและข้อมูลขั้นต่ำที่ใช้ตอบ ก่อนเปิดชื่อจริงหรือเอกสารละเอียด อาจเริ่มด้วยยอดรวมและสัญญาที่ปกปิดข้อมูล แล้วขยายสิทธิตามประเด็นที่พิสูจน์ความจำเป็นได้ หากผู้ซื้อขอส่งต่อให้ที่ปรึกษาหรือบริษัทในเครือต่างประเทศ ต้องตรวจผู้รับกับฐานการโอนแยก ไม่ถือว่ามี NDA ฉบับเดียวครอบคลุมทุกคน กำหนดด้วยว่าดีลไม่สำเร็จจะคืน ลบหรือเก็บส่วนใดตามเหตุที่ชอบและตรวจหลักฐานอย่างไร

แผนลงมือวันนี้ ภายใน 7 วันและ 30 วัน

ช่วงเวลานี้เป็นตัวอย่างแผนจัดงาน ไม่ใช่กำหนดตามกฎหมาย หากมีเหตุเร่งด่วน หนังสือกำหนดตอบหรืออายุความ ต้องดำเนินการตามกำหนดนั้นก่อน

ช่วงเวลา	สิ่งที่ควรทำ
วันนี้	หยุดการเปิดฐานเต็มก่อนกำหนดขอบเขตตรวจสอบ
ภายใน 7 วัน	ทำแผนข้อมูลกับฐานและร่างข้อสัญญาตามช่วงดีล
ภายใน 30 วัน	ทดสอบการส่งมอบ สิทธิและคำขอเดิมก่อนย้ายระบบจริง

ข้อผิดพลาดที่ควรหลีกเลี่ยง

อย่าใช้คำว่าเป็นทรัพย์สินบริษัทล้างสิทธิเจ้าของข้อมูล อย่าส่งแฟ้มพนักงานอ่อนไหวเพื่อให้ผู้ซื้อดูเผื่อ และอย่าลืมข้อจำกัดการตลาดเดิมเมื่อรวมฐานหลังปิดดีล

อ่านต่อและเตรียมเรื่องก่อนปรึกษา

อ่านภาพรวมในคู่มือจัดการคู่ค้าและ DPA สำหรับองค์กร ก่อนส่งข้อมูลจนเลิกใช้ระบบ แล้วนำมาเทียบกับเหตุการณ์และเอกสารของตน

เรื่องที่เกี่ยวข้องโดยตรงคือเลิกใช้ระบบของคู่ค้า ขอคืนและลบข้อมูลอย่างไรให้ปิดงานได้จริง และสมัครสมาชิกร้านและสะสมแต้ม ขอเบอร์ วันเกิดและยินยอมการตลาดอย่างไร

หากต้องพิจารณาขั้นตอนที่เชื่อมกัน อ่านPDPA กับข้อมูลพนักงาน คู่มือนายจ้างและ HR ตั้งแต่รับสมัครจนพ้นสภาพประกอบ

สำนักงานกฎหมายยอดทิพย์ธรรมช่วยตรวจฐานการเปิดห้องข้อมูล เงื่อนไขสัญญาซื้อขายและคำแจ้งหลังโอน พร้อมจัดขอบเขตข้อมูลพนักงานและลูกค้าที่ส่งมอบผ่านบริการกฎหมาย PDPA โดยประเด็นที่เกี่ยวข้องสามารถประเมินร่วมกับธุรกิจและสัญญา และกฎหมายแรงงาน ก่อนนัดหมายปรึกษา ควรเตรียมลำดับเหตุการณ์ เอกสารที่ได้รับ และผลที่ต้องการให้อีกฝ่ายดำเนินการ เพื่อประเมินทางเลือกจากหลักฐานที่มีจริง

บทความโดยนายเอกราช ทิพย์แมม ดูข้อมูลผู้เขียนและทีมทนายความยอดทิพย์ธรรมประกอบการติดต่อ

ข้อกฎหมายที่เกี่ยวข้อง

• พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24, 26 และ 27: ฐานตามประเภทข้อมูลและขอบเขตการเปิดเผยกับการใช้ของผู้รับ
• มาตรา 23 และ 25: หน้าที่แจ้งตามวิธีเก็บข้อมูลและเงื่อนไขของแต่ละฝ่าย
• มาตรา 37 และ 40: ความปลอดภัยและผู้รับจ้างที่เป็นผู้ประมวลผล
• มาตรา 28–29: เงื่อนไขการส่งหรือโอนข้อมูลไปต่างประเทศตามกรณี โดยสิทธิแรงงานและผลทางธุรกิจของดีลต้องตรวจแยก

คำถามที่พบบ่อย

ซื้อบริษัทแล้วใช้ฐานลูกค้าได้ทุกวัตถุประสงค์ไหม

ไม่ได้ ต้องตรวจโครงสร้างดีล ฐานและวัตถุประสงค์ของผู้ใช้ข้อมูล การขายหุ้นที่นิติบุคคลเดิมยังอยู่กับการโอนฐานข้อมูลไปนิติบุคคลใหม่อาจมีผลต่างกัน

มี NDA แล้วส่งข้อมูลทั้งหมดได้หรือไม่

ไม่ใช่ NDA ไม่แทนฐาน PDPA และความจำเป็นของข้อมูลแต่ละชุด ควรเริ่มจากข้อมูลที่ตอบประเด็นตรวจสอบจริงและขยายสิทธิตามความจำเป็นที่บันทึกได้

ดีลไม่สำเร็จต้องทำอย่างไรกับข้อมูลผู้ซื้อถืออยู่

ต้องดำเนินตามฐาน ข้อตกลงและหน้าที่ที่เกี่ยวข้อง เช่น คืน ลบหรือจำกัดการเก็บที่มีเหตุรองรับ พร้อมตรวจหลักฐาน ข้อมูลที่ต้องเก็บเพื่อข้อพิพาทควรถูกแยกและจำกัดผู้เข้าถึง ไม่ใช้ต่อเพื่อการตลาดเพราะเคยได้มาในขั้นตรวจสอบ

ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ