ข้อมูลครอบครัวพนักงานเพื่อสวัสดิการ เก็บได้แค่ไหน

ข้อมูลครอบครัวพนักงานเพื่อสวัสดิการต้องแยกเจ้าของข้อมูลและเหตุที่จำเป็นในแต่ละสิทธิ นายจ้างควรตรวจว่าต้องใช้ข้อมูลคู่สมรสหรือบุตรส่วนใด ใครเป็นผู้รับ และมีข้อมูลสุขภาพหรือเด็กเกี่ยวข้องหรือไม่ ก่อนขอเอกสารทั้งชุดจากทุกครอบครัว

ข้อมูลครอบครัวพนักงาน เก็บเพื่อสวัสดิการได้แค่ไหน?

เก็บได้ตามวัตถุประสงค์และฐานที่รองรับ โดยจำกัดข้อมูลให้จำเป็นต่อสวัสดิการนั้น ต้องแยกข้อมูลทั่วไป ข้อมูลอ่อนไหว และข้อมูลเด็กเพื่อพิจารณาเงื่อนไขเฉพาะ การที่พนักงานเป็นผู้ยื่นเอกสารไม่ได้ทำให้พนักงานยินยอมแทนคู่สมรสหรือบุตรได้ทุกกรณี และไม่อนุญาตให้ใช้เอกสารต่อทุกเรื่อง

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 22 กำหนดการเก็บเท่าที่จำเป็น มาตรา 24 กำหนดฐานสำหรับข้อมูลทั่วไป และมาตรา 25 ใช้ตรวจการเก็บจากแหล่งอื่น หากข้อมูลมีสุขภาพ ความพิการ หรือข้อมูลอ่อนไหวอื่น ต้องตรวจมาตรา 26 เพิ่ม ไม่ใช้ฐานสัญญาทั่วไปแทนเงื่อนไขของข้อมูลอ่อนไหว

กรณีใช้ความยินยอมต้องตรวจมาตรา 19 และมาตรา 20 เมื่อเกี่ยวกับผู้เยาว์หรือบุคคลตามมาตรานั้น โดยอำนาจผู้ให้ความยินยอมขึ้นกับข้อเท็จจริงและเงื่อนไข ไม่สรุปว่าผู้เป็นพนักงานมีอำนาจแทนสมาชิกครอบครัวทั้งหมดเพียงเพราะเป็นผู้เบิกสวัสดิการ

ตัวอย่างสมมติ: บริษัทมีทุนการศึกษาบุตรและสวัสดิการค่ารักษาครอบครัว ฝ่าย HR ควรแยกเอกสารที่พิสูจน์ความสัมพันธ์กับเอกสารใช้ตรวจสิทธิแต่ละประเภท ไม่ขอประวัติสุขภาพของบุตรเพื่อสมัครทุนการศึกษาทั่วไปหากไม่มีเหตุจำเป็น และไม่เปิดใบรับรองแพทย์ให้ผู้อนุมัติทุกระดับเมื่อใช้เพียงยอดกับเงื่อนไขสิทธิได้

ควรทำตารางสวัสดิการต่อข้อมูลและผู้รับ เช่น HR ตรวจความสัมพันธ์ ผู้ให้ประกันรับข้อมูลตามหน้าที่ และบัญชีรับเอกสารเท่าที่จำเป็นต่อการจ่าย โดยตรวจบทบาทจริงของแต่ละฝ่าย อ่าน คู่มือข้อมูลพนักงานสำหรับ HR เพื่อจัดแบบฟอร์มและสิทธิระบบให้ตรงกับการทำงาน

ถ้าสวัสดิการมีข้อมูลสุขภาพหรือเด็ก ควรแยกขั้นไหน?

• ถ้าเป็นข้อมูลทั่วไป เช่น ชื่อและความสัมพันธ์ ให้ตรวจฐานและจำกัดเอกสารพิสูจน์เท่าที่จำเป็น
• ถ้าเป็นสุขภาพหรือความพิการ ให้ระบุเงื่อนไขมาตรา 26 ที่ใช้จริง ไม่เขียนเพียงเพื่อสวัสดิการแล้วถือว่าครบ
• ถ้าใช้ความยินยอมเกี่ยวกับผู้เยาว์ ให้ตรวจอายุ อำนาจ และลักษณะการกระทำตามมาตรา 20
• ถ้าส่งให้บริษัทประกันหรือผู้ให้บริการ ให้ตรวจบทบาท คำแจ้ง และข้อมูลที่ผู้รับต้องใช้ ไม่เรียกคู่ค้าทุกคนว่าผู้ประมวลผลเหมือนกัน
• ถ้าเอกสารเดียวมีข้อมูลสมาชิกหลายคน ให้ปิดส่วนที่ไม่เกี่ยวข้องหรือเลือกวิธีพิสูจน์ที่ลดข้อมูลได้

มาตรา 26 มีข้อยกเว้นเฉพาะ รวมถึงความจำเป็นในการปฏิบัติตามกฎหมายเพื่อวัตถุประสงค์ด้านคุ้มครองแรงงาน ประกันสังคม และสวัสดิการตามเงื่อนไข แต่ไม่ควรเหมาว่าสวัสดิการสมัครใจทุกชนิดเข้าเงื่อนไขเดียวกัน ต้องตรวจฐานและมาตรการของกิจกรรมนั้น

แบบฟอร์มควรบอกผลเมื่อไม่ให้ข้อมูลเฉพาะที่จำเป็นต่อการพิจารณาสิทธิ ไม่ผูกการรับสวัสดิการกับการยินยอมการตลาดของคู่ค้าซึ่งไม่จำเป็น และควรมีช่องทางส่งเอกสารอ่อนไหวที่ไม่เปิดให้เพื่อนร่วมงานเห็น

เลนส์ทนายยอดทิพย์ธรรม: สิทธิของพนักงานไม่ครอบข้อมูลทุกคนในบ้าน

คนมักเข้าใจว่า: สวัสดิการเป็นประโยชน์แก่ครอบครัวจึงขอเอกสารได้ทั้งหมด หรือพนักงานเซ็นครั้งเดียวแทนคู่สมรส บุตร และผู้ติดต่อได้ทุกเรื่อง

กฎหมายมองว่า: ต้องตรวจเจ้าของข้อมูล ฐาน และความจำเป็นเป็นรายกิจกรรม ข้อมูลสุขภาพมีเงื่อนไขเฉพาะ ส่วนการให้ความยินยอมแทนต้องมีอำนาจตามกรณี ไม่เกิดจากความสะดวกในการยื่นเบิก

จุดเสี่ยงจริง: ใบรับรองแพทย์แนบในกลุ่มแชทอนุมัติทั่วไป เก็บทะเบียนบ้านทั้งหลังโดยไม่ปิดคนอื่น หรือส่งข้อมูลครอบครัวให้ผู้ขายประกันนำไปเสนอสินค้าอื่น ควรแยกการตรวจสิทธิออกจากการใช้เพื่อขาย และจำกัดผู้เห็นรายละเอียดอ่อนไหว

มองสองฝั่ง: HR กับพนักงานและสมาชิกครอบครัว

การลดข้อมูลไม่ควรทำให้ตรวจสิทธิไม่ได้ ให้เลือกหลักฐานที่ตอบเงื่อนไขสวัสดิการโดยเปิดเผยส่วนเกินน้อยที่สุดตามบริบท

ต้องแจ้งเมื่อไรและเก็บเอกสารครอบครัวนานแค่ไหน?

ตรวจขั้นแจ้งตามมาตรา 23 หรือมาตรา 25 ตามแหล่งที่ได้ข้อมูลและเงื่อนไขที่ใช้ การส่งคำแจ้งให้พนักงานอ่านเพียงคนเดียวไม่จำเป็นต้องตอบหน้าที่ต่อเจ้าของข้อมูลรายอื่นครบทุกกรณี ต้องจัดวิธีแจ้งหรือเหตุยกเว้นที่อธิบายได้

ระยะเก็บควรสัมพันธ์กับการพิจารณาสิทธิ การจ่าย การตรวจบัญชี และเหตุเรียกร้องที่เกี่ยวข้อง ไม่ตั้งให้เอกสารสุขภาพทั้งหมดเก็บถาวร หากพ้นสิทธิหรือเปลี่ยนผู้ให้บริการให้ทบทวนข้อมูลและสำเนาที่คู่ค้าถืออยู่

ตัวอย่างแผนภายในคือทบทวนสมาชิกผู้รับสวัสดิการก่อนต่อรอบปี พร้อมตรวจเอกสารที่หมดความจำเป็น เป็นตัวอย่างการบริหาร ไม่ใช่กฎหมายกำหนดให้ทุกเอกสารมีอายุหนึ่งปี การเก็บต่อควรมีเหตุและผู้อนุมัติชัดเจน

ต้นทุนตรวจเอกสารและส่งให้คู่ค้าควรแยกอย่างไร?

ตัวอย่างสมมติ: ตรวจแบบฟอร์ม 4 ชั่วโมง × 900 บาท = 3,600 บาท จัดพื้นที่รับเอกสารปลอดภัย 2,400 บาท และปรับสิทธิอนุมัติ 2,000 บาท รวม 8,000 บาท เป็นงบจำลอง ไม่ใช่อัตราค่าบริการหรือค่าใช้จ่ายที่ผลักให้ครอบครัวโดยอัตโนมัติ

งบสวัสดิการกับงบคุ้มครองข้อมูลเป็นคนละรายการ ควรระบุว่าคู่ค้ารับผิดชอบการส่งคืนหรือลบอย่างไร และมีค่าใช้จ่ายเมื่อเปลี่ยนผู้ให้บริการหรือไม่ เพื่อไม่ให้เอกสารค้างอยู่กับคู่ค้าเพียงเพราะไม่เคยตกลงขั้นจบสัญญา

หากเกิดการเปิดเผยข้อมูลครอบครัว ต้องประเมินเหตุละเมิดและผลเสียจริง ไม่คิดเงินชดใช้จากจำนวนหน้าของเอกสารหรือยอดสวัสดิการเพียงอย่างเดียว และไม่รับรองว่าการมีแบบยินยอมจะตัดความรับผิดทุกเรื่อง

หลักฐานที่ควรมีในแฟ้มสวัสดิการครอบครัวคืออะไร?

• เงื่อนไขสวัสดิการและเหตุจำเป็นของข้อมูลแต่ละรายการ
• ตารางเจ้าของข้อมูล ฐานทั่วไป และเงื่อนไขข้อมูลอ่อนไหว
• หลักฐานอำนาจให้ความยินยอมเมื่อใช้วิธีนี้กับผู้เยาว์หรือบุคคลตามกฎหมาย
• คำแจ้ง รุ่นแบบฟอร์ม และวิธีที่เจ้าของข้อมูลได้รับรายละเอียด
• รายชื่อผู้รับข้อมูล บทบาทคู่ค้า และสิทธิผู้อนุมัติเอกสาร
• ผลจ่าย ระยะเก็บ ประวัติแก้ และหลักฐานจัดการข้อมูลที่หมดความจำเป็น

แฟ้มตรวจสิทธิไม่ควรรวมข้อมูลสุขภาพทั้งหมดไว้กับรายงานยอดจ่ายที่แจกวงกว้าง หากต้องการเพียงตรวจชื่อผู้มีสิทธิอาจใช้รายการที่ลดรายละเอียดแล้ว และแยกเอกสารอ่อนไหวไว้กับผู้มีหน้าที่เฉพาะ ส่วนข้อมูลเพื่อแจ้งเหตุให้ดู แนวทางผู้ติดต่อฉุกเฉิน ซึ่งมีวัตถุประสงค์ต่างกัน

กฎหมายแรงงานและสัญญาประกันเกี่ยวข้องอย่างไร?

เงื่อนไขสวัสดิการอาจเกี่ยวกับสภาพการจ้างและสิทธิแรงงาน ควรตรวจ กฎหมายแรงงาน ก่อนเปลี่ยนสิทธิหรือเพิ่มเอกสารจนพนักงานใช้สิทธิไม่ได้ การปรับเพื่อคุ้มครองข้อมูลควรออกแบบร่วมกับเงื่อนไขสวัสดิการที่ชอบ

สัญญาประกันหรือบริการสุขภาพต้องตรวจในส่วน กฎหมายธุรกิจและสัญญา เพื่อแยกบทบาทและการใช้ข้อมูลของผู้รับ การที่นายจ้างจ่ายค่าเบี้ยไม่ได้หมายความว่าฝ่ายบุคคลมีสิทธิเห็นรายละเอียดการรักษาทั้งหมด

ทางไปต่อ: แยกสิทธิ แยกข้อมูล และจำกัดผู้รับ

1. ทำตารางสวัสดิการต่อข้อมูลที่จำเป็น
2. ตรวจฐานและเงื่อนไขข้อมูลอ่อนไหวหรือผู้เยาว์
3. ปรับคำแจ้ง แบบฟอร์ม และช่องทางส่งเอกสาร
4. กำหนดผู้เห็นรายละเอียดกับผู้เห็นเพียงผลอนุมัติ
5. ทบทวนข้อมูลและสัญญาคู่ค้าตามรอบที่เหมาะสม

ควรขอความช่วยเหลือเมื่อเก็บเอกสารสุขภาพเด็ก ใช้แบบยินยอมแทนทั้งครอบครัว เปลี่ยนบริษัทประกัน หรือมีข้อมูลคนอื่นในเอกสารจำนวนมาก สามารถ ติดต่อทีมงาน เพื่อหารือ บริการด้าน PDPA และ งานข้อมูลพนักงานสำหรับ HR

แหล่งกฎหมาย: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19–20, 22–26 และ 37

ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ