รับร่างหนังสือขอความยินยอมพนักงาน ข้อมูลอ่อนไหว สแกนนิ้ว ใบหน้า สุขภาพ

สรุปประเด็นสำคัญ
หนังสือขอความยินยอมข้อมูลอ่อนไหวต้องแยกจากการรับทราบ Notice ระบุกิจกรรมชัดเจน และมีทางเลือกเมื่อไม่ยินยอม สแกนนิ้วและสแกนใบหน้าเพื่อยืนยันตัวตนต้องตรวจมาตรา 26 ส่วนข้อมูลสุขภาพบางกิจกรรมใช้ข้อยกเว้นได้เมื่อครบเงื่อนไข บทความนี้มีตัวอย่างหนังสือ 3 เรื่องและแบบถอน พร้อมรายการข้อมูลระบบที่ต้องเตรียมให้ทนายประเมินก่อนร่าง
หนังสือขอความยินยอมพนักงานต้องบอกว่าเก็บข้อมูลอะไร ใช้ทำอะไร และปฏิเสธแล้วทำงานต่ออย่างไร สแกนนิ้วหรือใบหน้าเพื่อยืนยันตัวตนเป็นข้อมูลชีวภาพตามมาตรา 26 ของ PDPA โดยหลักต้องขอความยินยอมโดยชัดแจ้ง เว้นแต่มีข้อยกเว้น ส่วนใบรับรองแพทย์ลาป่วยและข้อมูลสุขภาพบางกรณีต้องตรวจฐานกฎหมายก่อน ไม่ควรขอความยินยอมเหมารวมทุกเรื่อง
สำนักงานกฎหมายยอดทิพย์ธรรมรับร่างหนังสือขอความยินยอมพนักงานสำหรับสแกนนิ้ว ใบหน้า และข้อมูลสุขภาพ พร้อมตรวจแบบเดิมและจัดแบบถอนให้ตรงระบบ ติดต่อ LINE @995iqtpa พิมพ์ “ตรวจหนังสือยินยอม” เพื่อคุยรายละเอียด สำนักงานเสนอขอบเขตและค่าบริการภายใน 1 วันทำการหลังได้รับข้อมูลครบ
ตรวจทานโดย นายเอกราช ทิพย์แมม ทนายความ ใบอนุญาตเลขที่ 2114/2569
หนังสือขอความยินยอมพนักงานต่างจาก Privacy Notice อย่างไร
การเซ็นรับประกาศไม่ได้แปลว่ายอมให้เก็บลายนิ้วมือ ต้องแยกเอกสารตามหน้าที่ก่อน
| เอกสาร | หน้าที่ | พนักงานเลือกอะไร |
|---|---|---|
| Privacy Notice | แจ้งรายละเอียดการจัดการข้อมูลและสิทธิ | การแจ้งไม่ใช่การขอยินยอม |
| แบบรับทราบ | เป็นหลักฐานว่าได้รับประกาศฉบับใด | รับทราบไม่ได้อนุญาตให้ใช้ข้อมูลเพิ่ม |
| หนังสือขอความยินยอม | ขอเฉพาะกิจกรรมที่อาศัยความยินยอม | ยินยอมหรือปฏิเสธได้จริง และถอนได้ |
คนที่เลือกใช้บัตรลงเวลายังต้องได้รับ Notice แต่ไม่ต้องยินยอมให้เก็บลายนิ้วมือที่บริษัทไม่ได้เก็บ ถ้าเอกสารบอกว่าเลือกได้แต่ไม่เซ็นแล้วไม่รับเข้าทำงาน ต้องตรวจความเป็นอิสระใหม่ อ่านเรื่อง รับร่าง Privacy Notice พนักงานและผู้สมัครงาน สำหรับงานแจ้งพนักงานแยกต่างหาก
ข้อมูลอ่อนไหวของพนักงานแบบไหนต้องขอความยินยอม แบบไหนไม่ควรขอ
ค่าที่แปลงจากลายนิ้วมือหรือใบหน้ายังเป็นข้อมูลชีวภาพได้ ถ้ายังใช้ยืนยันตัวบุคคล ภาพถ่ายธรรมดาที่ไม่ได้ประมวลผลลักษณะนี้ไม่เป็นข้อมูลชีวภาพเพียงเพราะมีใบหน้า แต่ต้องตรวจว่าภาพเปิดเผยข้อมูลอ่อนไหวประเภทอื่นหรือไม่
| ข้อมูลและการใช้งาน | ฐานหรือเงื่อนไขที่ต้องตรวจ | ใช้หนังสือยินยอมไหม |
|---|---|---|
| ลายนิ้วมือลงเวลาทั่วไป | มาตรา 26; การคำนวณค่าจ้างไม่ทำให้ต้องใช้ชีวภาพเสมอไป | ต้องขอโดยชัดแจ้งพร้อมทางเลือก หากไม่เข้าข้อยกเว้น |
| ใบหน้าเข้าอาคารหรือลงเวลา | แยกแต่ละวัตถุประสงค์และพื้นที่ที่ใช้ | เมื่อใช้ฐานยินยอมต้องแยกการเลือก ไม่รวมกับวิเคราะห์พฤติกรรม |
| รูปบัตรและ CCTV ที่ไม่วิเคราะห์เพื่อยืนยันตัวตน | มาตรา 24 และหน้าที่แจ้งตามลักษณะข้อมูลจริง | ไม่ใช้แบบยินยอมชีวภาพโดยอัตโนมัติ |
| ใบรับรองแพทย์ลาป่วยตั้งแต่ 3 วันทำงาน | มาตรา 26(5)(ค) กับ พ.ร.บ.คุ้มครองแรงงาน พ.ศ. 2541 มาตรา 32 เท่าที่จำเป็น | เมื่อเข้าเงื่อนไขใช้ข้อยกเว้น ไม่ผูกสิทธิลากับการยินยอม |
| ตรวจสุขภาพก่อนเข้างานหรือประจำปี | มาตรา 26(5)(ก) ตามเงื่อนไขกฎหมาย วิชาชีพ ความลับและสัญญาที่เกี่ยวข้อง | อาจไม่ต้องเมื่อครบเงื่อนไข แต่ชื่อ “ตรวจประจำปี” อย่างเดียวไม่พอ |
| ส่งผลตรวจให้ประกันกลุ่มหรือโครงการสมัครใจ | ตรวจหน้าที่กฎหมายและบทบาทผู้รับแต่ละราย | หากไม่เข้าข้อยกเว้น ให้ขอโดยชัดแจ้งเฉพาะกิจกรรม |
| เก็บโรคและการแพ้ยาเผื่อปฐมพยาบาล | มาตรา 26(1) มีเงื่อนไขเหตุอันตรายและเจ้าของข้อมูลให้ความยินยอมไม่ได้ | การเก็บล่วงหน้าไม่เข้าเงื่อนไขฉุกเฉินอัตโนมัติ; ถ้าไม่มีข้อยกเว้นอื่นให้ขอแบบสมัครใจ |
| ศาสนาเพื่อจัดสวัสดิการ | ตรวจว่าจัดความช่วยเหลือโดยไม่บันทึกศาสนาได้ไหม | ถ้าต้องเก็บและไม่เข้าข้อยกเว้น ให้ขอเฉพาะเรื่อง |
| ประวัติอาชญากรรม | มาตรา 26 วรรคหนึ่งและวรรคสาม รวมมาตรการพิเศษ | แยกไปเรื่อง ตรวจประวัติผู้สมัครงาน |
พระราชบัญญัติคุ้มครองแรงงาน พ.ศ. 2541 มาตรา 32 ให้ลาป่วยเท่าที่ป่วยจริง เมื่อลาตั้งแต่ 3 วันทำงานขึ้นไป นายจ้างอาจขอใบรับรองแพทย์ตามประเภทที่กฎหมายระบุ หากแสดงไม่ได้ให้ลูกจ้างชี้แจง ไม่ใช่สิทธิขอประวัติการรักษาทั้งแฟ้ม
การตรวจสุขภาพต้องแยกฐานของโรงพยาบาลออกจากการส่งผลให้ HR มาตรา 26(5)(ก) มีเงื่อนไขเฉพาะ ทั้งกรณีจำเป็นตามกฎหมาย และกรณีที่ไม่ใช่การปฏิบัติตามกฎหมายซึ่งต้องตรวจความรับผิดชอบรักษาความลับและสัญญากับผู้ประกอบวิชาชีพทางการแพทย์ บางตำแหน่งต้องการเพียงผลว่าทำงานได้หรือมีข้อจำกัดอะไร ไม่จำเป็นต้องรับผลตรวจทั้งหมด ดูเรื่อง ผู้เข้าถึงข้อมูลสุขภาพพนักงาน ประกอบ
ประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) เพียงอย่างเดียวแทนเงื่อนไขมาตรา 26 ไม่ได้ ส่วนกิจกรรมที่มีหน้าที่กฎหมายรองรับควรแจ้งฐานให้ตรง ไม่ขอความยินยอมจนพนักงานเข้าใจผิดว่าถอนแล้วบริษัทต้องหยุดทุกอย่าง
ความยินยอมของลูกจ้างต้องเป็นอิสระ ทางเลือกแทนสแกนนิ้วและสแกนใบหน้า
มาตรา 19 วรรคสี่ให้คำนึงถึงความเป็นอิสระอย่างถึงที่สุด การมีช่อง “ไม่ยินยอม” แต่เลือกแล้วเข้าอาคารไม่ได้ยังไม่ตอบหลักนี้ บริษัทอาจใช้บัตร รหัส PIN หรือวิธีลงเวลากับผู้รับผิดชอบแทน โดยไม่ทำให้ผู้ปฏิเสธเสียค่าจ้าง ค่าล่วงเวลา หรือโอกาสประเมิน
แนวทางการขอความยินยอมของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ข้อ 3 อธิบายเรื่องความสมัครใจ การแยกข้อความและการระบุวัตถุประสงค์เฉพาะ ส่วนข้อ 5 อธิบายวิธีถอนที่ง่ายในระดับเดียวกับการให้ เป็นแนวทางประกอบการร่าง ไม่ใช่แบบหนังสือบังคับให้ทุกบริษัทใช้เหมือนกัน
ควรทดลองทางเลือกก่อนแจกหนังสือ เช่น บัตรใช้กับประตูที่จำเป็นได้และพนักงานกะดึกแก้ปัญหาได้ อ่าน ควรใช้สแกนนิ้วหรือไม่ และต้องมีทางเลือกแค่ไหน และ ความยินยอม PDPA แบบใดใช้ไม่ได้ สำหรับการประเมินเพิ่มเติม
หนังสือให้ความยินยอมข้อมูลอ่อนไหวต้องมีอะไรบ้าง
ตรวจรายการต่อไปนี้ให้ตรงระบบจริงก่อนให้พนักงานเลือก
- ชื่อนิติบุคคลผู้ขอและช่องทางติดต่อ
- ข้อมูลที่เก็บ เช่น ภาพต้นฉบับ ค่าจำลอง หรือสุขภาพรายการใด
- วัตถุประสงค์เฉพาะ ไม่เปิดให้ใช้ได้ทุกเรื่องของบริษัท
- ระบบและแหล่งเก็บ รวมเครื่อง เซิร์ฟเวอร์ คลาวด์และสำรอง
- ผู้เข้าถึงและผู้ให้บริการ พร้อมขอบเขตที่แต่ละฝ่ายทำ
- ระยะเก็บและเหตุเริ่มลบที่สอดคล้องกับ ตารางเก็บเอกสาร HR
- ช่องยินยอมและไม่ยินยอมแยกกิจกรรม ไม่ติ๊กไว้ก่อน
- ทางเลือกและผู้รับผิดชอบเปิดใช้งาน
- วิธีถอนและผลที่จะเกิดขึ้น
- เลขฉบับ วันที่ และหลักฐานการลงนามหรือกดเลือก
แยกการรับทราบ Notice คำรับรองข้อมูลถูกต้อง และเงื่อนไขการจ้างออกจากช่องตัดสินใจยินยอม ไม่ใช้คำว่า “เพื่อวัตถุประสงค์อื่นตามที่บริษัทเห็นสมควร” ซึ่งพนักงานไม่รู้ว่าตกลงอนุญาตอะไร
อ่านแบบฟอร์มราชการก่อนนำมาปรับใช้กับบริษัท
แบบของกรมโรงงานอุตสาหกรรม แยกช่องยินยอมและไม่ยินยอมสำหรับใบหน้ากับลายนิ้วมือ และบอกช่องทางถอน แต่หน้านั้นไม่ได้ระบุวิธีทดแทนเมื่อไม่ยินยอม และส่วนลงนามมีทั้งรับทราบนโยบายกับรับรองข้อมูล บริษัทที่นำมาปรับควรเขียนทางเลือกของตนและแยกหน้าที่ของข้อความ ข้อสังเกตนี้จำกัดอยู่ที่ตัวแบบหน้าเดียว ไม่ได้สรุปมาตรการทั้งหมดของหน่วยงาน
มีแบบเดิมแต่ไม่แน่ใจว่าใช้กับระบบได้หรือไม่ ส่งแบบเปล่าหรือฉบับปกปิดข้อมูลพนักงาน พร้อมชื่อระบบและทางเลือก ทาง LINE @995iqtpa พิมพ์ “ตรวจหนังสือยินยอม” สำนักงานเสนอขอบเขตและค่าบริการภายใน 1 วันทำการหลังได้รับข้อมูลครบ
ตัวอย่างหนังสือขอความยินยอม สแกนนิ้ว สแกนใบหน้า และข้อมูลสุขภาพ
ตัวอย่างสมมติ ต้องเติมข้อมูลระบบจริงก่อนใช้ เลือกเฉพาะชุดที่ตรงกิจกรรม ช่องวงเล็บเหลี่ยมต้องเติมหลังตรวจระบบกับ HR, IT และผู้ขาย คำอธิบายใต้ตัวอย่างมีไว้ให้ผู้ร่างตรวจประกอบ ไม่ต้องคัดลอกทั้งหมดลงในหนังสือให้พนักงานเซ็น
ตัวอย่างที่ 1 หนังสือยินยอมสแกนลายนิ้วมือเพื่อลงเวลา
หนังสือขอความยินยอมใช้ลายนิ้วมือลงเวลา ฉบับที่ [ ] วันที่ [ ]
บริษัท [ชื่อและช่องทางติดต่อ] ขอใช้ลายนิ้วมือของท่านเพื่อยืนยันตัวตนตอนลงเวลาเข้าออกงานที่ [จุดติดตั้ง] เท่านั้น เครื่องเก็บรหัสที่แปลงจากลายนิ้วมือ ไม่เก็บรูปลายนิ้วมือ แต่รหัสนี้ยังระบุได้ว่าเป็นท่าน จึงเป็นข้อมูลอ่อนไหวตามกฎหมาย
ข้อมูลอยู่ที่ [เครื่อง / เซิร์ฟเวอร์ / ผู้ให้บริการ] ผู้ที่เข้าถึงได้คือ [ตำแหน่งหรือผู้ให้บริการ] บริษัทจะลบภายใน [ ] วันหลังท่านลาออกหรือถอนความยินยอม
ท่านไม่ยินยอมก็ได้ โดยใช้บัตรพนักงานลงเวลาแทน การไม่ยินยอมไม่มีผลต่อการจ้าง ค่าจ้าง ค่าล่วงเวลา หรือการประเมิน
☐ ยินยอมให้ใช้ลายนิ้วมือ ☐ ไม่ยินยอม ขอใช้บัตรพนักงาน
ท่านเปลี่ยนใจได้ทุกเมื่อทาง [ช่องทาง] โดยไม่ต้องขออนุมัติหัวหน้า บริษัทจะหยุดใช้ลายนิ้วมือและให้ใช้บัตรแทน เวลาเข้าออกงานที่บันทึกไปแล้วยังเก็บเท่าที่จำเป็นเพื่อคำนวณค่าจ้างและปฏิบัติตามกฎหมาย
ลงชื่อหรือยืนยันผ่านระบบ [ ] วันที่และเวลา [ ]
ตรวจเพิ่ม: ถ้าเครื่องเก็บภาพต้นฉบับต้องแก้ข้อความให้ตรง ระบุแหล่งเก็บทุกแห่งและกำหนดลบที่ทำได้จริง ระยะลบไม่ใช่สิทธิให้ใช้ลายนิ้วมือต่อหลังถอน และการถอนความยินยอมไม่กระทบการใช้ข้อมูลที่ชอบด้วยกฎหมายก่อนถอน
ตัวอย่างที่ 2 หนังสือยินยอมสแกนใบหน้าเข้าอาคาร
หนังสือขอความยินยอมใช้ใบหน้าเข้าอาคาร ฉบับที่ [ ] วันที่ [ ]
บริษัท [ชื่อและช่องทางติดต่อ] ขอใช้ข้อมูลจำลองใบหน้าเพื่อเปิดประตู [จุด] เท่านั้น ระบบ [เก็บ / ไม่เก็บ] ภาพต้นฉบับ ข้อมูลอยู่ที่ [แหล่งเก็บและประเทศ] ผู้เข้าถึงคือ [ตำแหน่งหรือผู้ให้บริการ] และจะลบภายใน [ ] วันหลังลาออกหรือถอนความยินยอม
บริษัทไม่ใช้ข้อมูลชุดนี้วิเคราะห์อารมณ์ ติดตามตำแหน่ง ฝึก AI หรือประเมินผลงาน ส่วนกล้อง CCTV ทั่วไปเป็นคนละกิจกรรมตามประกาศ [ชื่อฉบับ]
☐ ยินยอมให้ใช้ใบหน้าเปิดประตูที่ระบุ ☐ ไม่ยินยอม ขอใช้บัตรเข้าอาคาร
การใช้บัตรแทนไม่กระทบการจ้าง ค่าจ้าง หรือการประเมิน ท่านเปลี่ยนใจได้ทุกเมื่อทาง [ช่องทาง] บริษัทจะหยุดใช้ใบหน้าและให้ใช้บัตร โดยยังเข้าพื้นที่ที่ท่านมีสิทธิได้ตามปกติ
ลงชื่อหรือยืนยันผ่านระบบ [ ] วันที่และเวลา [ ]
ตรวจเพิ่ม: หากใช้ลงเวลาด้วยให้แยกการเลือกตามกิจกรรม การถอนทำให้ใช้ใบหน้าเปิดประตูไม่ได้ แต่ไม่กระทบการใช้ข้อมูลที่ชอบก่อนถอน ต้องตรวจการเก็บคนที่ไม่ได้เลือกสแกน การโอนคลาวด์ต่างประเทศ และ กล้องวิเคราะห์ใบหน้านอกจุดผ่านประตู ก่อนใช้แบบนี้
ตัวอย่างที่ 3 หนังสือยินยอมข้อมูลสุขภาพเพื่อปฐมพยาบาล
หนังสือขอความยินยอมข้อมูลสุขภาพเพื่อปฐมพยาบาล ฉบับที่ [ ] วันที่ [ ]
บริษัท [ชื่อและช่องทางติดต่อ] ขอเก็บโรคประจำตัว ยาที่ใช้ และการแพ้ยา เฉพาะที่ท่านเลือกแจ้งและจำเป็นต่อการช่วยเหลือ เพื่อให้ [ผู้ปฐมพยาบาล] ช่วยท่านเมื่อเจ็บป่วยระหว่างงาน และแจ้งข้อมูลที่จำเป็นแก่หน่วยแพทย์ที่เข้าช่วย
ข้อมูลอยู่ที่ [ที่เก็บ] ผู้เข้าถึงคือ [ตำแหน่ง] ไม่ส่งให้หัวหน้าเพื่อประเมินงานหรือตัดสินใจจ้าง และจะลบภายใน [ ] วันหลังลาออกหรือถอนความยินยอม
☐ ยินยอมให้เก็บข้อมูลที่เลือกแจ้ง ☐ ไม่ยินยอมให้เก็บล่วงหน้า
ท่านเลือกแจ้งข้อมูลแก่ผู้ช่วยเหลือเมื่อจำเป็นและสามารถแจ้งได้แทน การไม่ให้ข้อมูลไม่กระทบการจ้างหรือสิทธิรับความช่วยเหลือ แต่ผู้ช่วยเหลืออาจไม่ทราบโรคหรือการแพ้ยาของท่านทันที
ท่านเปลี่ยนใจได้ทุกเมื่อทาง [ช่องทาง] บริษัทจะหยุดใช้และลบข้อมูลชุดสมัครใจนี้ หากมีเหตุจำเป็นตามกฎหมายที่ต้องเก็บบางส่วน บริษัทจะแจ้งรายละเอียดให้ทราบ
ลงชื่อหรือยืนยันผ่านระบบ [ ] วันที่และเวลา [ ]
ตรวจเพิ่ม: ใช้สำหรับการเก็บล่วงหน้าแบบสมัครใจเมื่อไม่มีข้อยกเว้นอื่นรองรับ ไม่ใช้แทนใบรับรองแพทย์ลาป่วยหรือการตรวจตามหน้าที่กฎหมาย การถอนยังคงผลของการใช้ข้อมูลที่ชอบก่อนถอน ส่วนเหตุฉุกเฉินจริงให้ตรวจมาตรา 26(1) ตามข้อเท็จจริง ดู ผู้เข้าถึงข้อมูลสุขภาพ ก่อนระบุผู้ดูแล
ตัวอย่างที่ 4 แบบถอนความยินยอม
ข้าพเจ้า [ชื่อหรือรหัสพนักงาน] ขอถอนความยินยอมตามหนังสือฉบับ [เลขหรือวันที่ ถ้าทราบ] ในเรื่องที่เลือก
☐ ลายนิ้วมือลงเวลา ขอใช้บัตรแทน
☐ ใบหน้าเข้าอาคาร ขอใช้บัตรแทน
☐ สุขภาพเพื่อปฐมพยาบาล ขอแจ้งแก่ผู้ช่วยเหลือเมื่อจำเป็นและสามารถแจ้งได้แทน
ช่องทางรับคำตอบ [ ] ลงชื่อหรือยืนยันผ่านระบบ [ ] วันที่และเวลา [ ]
บริษัทรับเรื่องวันที่ [ ] ผู้รับผิดชอบ [ ] หยุดใช้ข้อมูลและจัดทางเลือกแล้วเมื่อ [ ] จะยืนยันผลการลบหรือแจ้งเหตุที่ต้องเก็บบางส่วนให้ทราบทาง [ ] ภายใน [ ]
ผู้ที่ไม่ยินยอมตั้งแต่ต้นไม่ต้องยื่นถอนซ้ำ และไม่ควรปฏิเสธคำขอเพียงเพราะจำเลขฉบับไม่ได้ การถอนต้องง่ายเช่นเดียวกับการให้ เช่น ถอนในแอปหรือช่องทางที่ง่ายระดับเดียวกัน โดยไม่ต้องรอหัวหน้าอนุมัติ แบบรับเรื่องไม่ควรถูกใช้เลื่อนผลการถอน
เลนส์ทนายยอดทิพย์ธรรม: ขอความยินยอมผิดเรื่อง พอพนักงานถอนแล้วระบบสะดุด
ถ้าแบบเดียวครอบทั้งจ่ายเงินเดือน ประกันสังคมและสแกนใบหน้า เมื่อพนักงานถอนบริษัทจะตอบยากว่าหยุดส่วนไหน งานที่มีหน้าที่กฎหมายยังมีเหตุให้ทำ แต่การใช้ใบหน้าต้องตรวจฐานของตน จึงควรแยกตั้งแต่ร่างหนังสือ
ตัวอย่างสมมติ โรงงานให้ถอนผ่านแอปได้ แต่ยังบังคับสแกนที่ประตูจนกว่า IT จะทำบัตรเสร็จ ปัญหาคือทางเลือกยังใช้ไม่ได้ นายจ้างควรจัดวิธีบันทึกเวลาที่ตรวจสอบได้ ส่วนลูกจ้างไม่ควรถูกลงโทษเพียงเพราะปฏิเสธข้อมูลชีวภาพ หากจะออกใบเตือนหรือตัดสิทธิ ควรตรวจ กฎหมายแรงงาน ควบคู่กับ PDPA
ข่าวสยามรัฐวันที่ 20 กันยายน 2568 รายงานคำชี้แจงของเลขาธิการ สคส. ว่าผู้เข้าสแกนม่านตาควรรู้ก่อนยินยอมว่าข้อมูลยังระบุตัวบุคคลได้ ประเด็นสำหรับผู้ร่างคืออย่าเขียนว่า “ไม่เก็บข้อมูลส่วนบุคคล” เพียงเพราะผู้ขายเรียกสิ่งที่เก็บว่ารหัส ข่าวนี้ไม่ใช่คำวินิจฉัยว่าระบบลงเวลาทุกระบบผิดกฎหมาย
พนักงานไม่ยินยอมหรือขอถอน HR ต้องทำอะไรภายในกี่วัน
มาตรา 19 ไม่ได้ให้เวลาใช้ระบบต่อได้อีก 30 วันหลังถอน ต้องแยกการหยุดกิจกรรมและจัดทางเลือกออกจากการลบ หากเป็นคำขอลบตามมาตรา 33 ที่ไม่เข้าข้อยกเว้น ประกาศการลบฯ พ.ศ. 2567 ข้อ 3 ให้ทำโดยไม่ชักช้าและไม่เกิน 90 วันนับแต่วันที่ได้รับคำขอ รวมสำเนาและสำรอง กรอบนี้ไม่ใช่สิทธิรอครบกำหนดหรือใช้ข้อมูลต่อ
| ขั้นตอน | งานที่ต้องทำ | หลักฐาน |
|---|---|---|
| รับการปฏิเสธหรือถอน | บันทึกรายการและเวลา ตรวจตัวผู้ขอเท่าที่จำเป็น | คำขอกับเลขงานติดตาม |
| หยุดกิจกรรมและจัดทางเลือก | ปิดการใช้ข้อมูลที่ถอนและเปิดวิธีทดแทน | เวลาเปลี่ยนระบบและผลทดสอบ |
| แยกสิ่งที่ลบหรือเก็บต่อ | ตรวจค่าจำลอง บันทึกเวลาและหลักฐานสิทธิแยกกัน | เหตุและฐานเก็บแต่ละรายการ |
| ดำเนินการทุกแหล่งเก็บ | จัดการเครื่อง เซิร์ฟเวอร์ ผู้ขายและสำรอง | บันทึกลบและการยืนยันจากผู้ขาย |
| แจ้งผล | บอกสิ่งที่เสร็จแล้วและส่วนที่ยังมีเหตุเก็บ | คำตอบที่ติดตามกลับได้ |
กำหนดเวลาปฏิบัติให้ทำได้จริง แต่ไม่ใช้เป็นระยะผ่อนผันให้สแกนต่อ บันทึกเวลาเพื่อค่าจ้างอาจต้องเก็บต่างจากข้อมูลชีวภาพ และข้อจำกัดทางเทคนิคของสำรองต้องเข้าเงื่อนไขข้อ 4 ไม่ใช่เหตุเลื่อนลบโดยไม่มีมาตรการ หากผู้ขายเป็นผู้ประมวลผลให้ตรวจคำสั่งลบใน สัญญา DPA และขอ หลักฐานทำลายข้อมูลจากคู่ค้า ก่อนแจ้งว่าลบครบ
เก็บหลักฐานความยินยอมอย่างไรให้ใช้ยันได้
เก็บฉบับที่พนักงานเห็น วันเวลา ตัวผู้เลือก กิจกรรมที่เลือกและผลการถอน ไม่เก็บเพียงแบบฉบับล่าสุด การขอผ่าน LINE หรือแอป HR ต้องพิสูจน์ตัวผู้กดและเจตนาได้ การอ่านในกลุ่มหรือกดรับทราบไม่ควรนับเป็นยินยอมโดยชัดแจ้ง ดูวิธีจัดเก็บใน ทะเบียนความยินยอม PDPA
แรงงานต่างชาติ ผู้เยาว์ และพนักงานเดิมก่อนติดตั้งระบบ
ภาษาที่พนักงานเข้าใจ
ถ้าอ่านไทยไม่เข้าใจ ต้องจัดข้อความและคำอธิบายที่เข้าใจได้ รวมทางเลือกและวิธีถอน ไม่ให้หัวหน้าหรือล่ามกดยินยอมแทนทั้งกลุ่ม ควรผูกเลขฉบับแต่ละภาษาให้ตรวจเทียบกันได้ อ่าน PDPA โรงงานและแรงงานต่างด้าว และแจ้งภาษาที่ต้องใช้ก่อนประเมินงานร่าง
ผู้เยาว์ตามมาตรา 20
ไม่ใช่ว่าลูกจ้างอายุต่ำกว่า 20 ปีทุกคนเซ็นเองได้หรือทุกคนต้องมีผู้ปกครอง มาตรา 20 ให้ตรวจการบรรลุนิติภาวะโดยสมรส ฐานะตาม ป.พ.พ. มาตรา 27 และการที่ทำได้เองตามมาตรา 22–24 ถ้าไม่ใช่การที่ทำได้เอง ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำแทนด้วย ดู ข้อมูลเด็กและผู้เยาว์ ประกอบ ความยินยอมด้านข้อมูลไม่ยกเว้นข้อจำกัดการจ้างแรงงานเด็ก
พนักงานเดิมก่อนติดตั้งระบบ
มาตรา 95 เป็นบทเฉพาะกาลของข้อมูลที่เก็บก่อน 1 มิถุนายน 2565 ภายใต้วัตถุประสงค์เดิมและเงื่อนไขที่กำหนด ไม่ครอบคลุมข้อมูลชีวภาพชุดใหม่หรือการเปิดเผยทุกกรณี การติดตั้งระบบใหม่จึงต้องตรวจฐานและขอบเขตเดิม ถ้าจะอาศัยความยินยอมแต่ยังไม่ครอบคลุมต้องขอใหม่ ส่วนเปลี่ยนวัตถุประสงค์ต้องตรวจมาตรา 21 การเปลี่ยนผู้ขายไม่ได้แปลว่าต้องขอใหม่เสมอ แต่ต้องประเมินข้อมูล ผู้รับและการโอนที่เปลี่ยนไปก่อนใช้
ร่างเอง ใช้แบบฟอร์มราชการ หรือให้ทนายร่าง
| วิธี | เหมาะกับ | สิ่งที่ต้องตรวจ | เมื่อถูกร้องเรียนหรือมีคดีแรงงาน |
|---|---|---|---|
| HR ร่างเอง | งานไม่ซับซ้อนและมีผู้รู้กฎหมาย | ฐาน ทางเลือก ผู้ขายและวิธีถอน | ต้องอธิบายข้อความและพิสูจน์ว่าทำตามจริง |
| ปรับแบบราชการ | ใช้ดูโครงสร้างตั้งต้น | หน้าที่และระบบของบริษัทต่างจากต้นแบบอย่างไร | ที่มาจากรัฐไม่ได้รับประกันว่าใช้กับบริษัทได้ |
| ให้ทนายร่างหรือตรวจ | หลายกิจกรรม คลาวด์ สุขภาพหรือมีข้อพิพาท | ขอบเขตรวมเอกสาร ขั้นตอนและสัญญาผู้ขายแค่ไหน | เอกสารช่วยจัดประเด็น แต่ต้องมีหลักฐานการปฏิบัติและไม่รับประกันผลคดี |
ส่ง Notice กับแบบเดิมให้ดูคู่กัน บางงานปรับเฉพาะจุดได้ ส่วนระบบที่ส่งข้อมูลหลายทอดอาจต้องแก้สัญญาผู้ขายก่อนจึงจะรับรองการลบได้ตรงจริง
รับร่างหนังสือขอความยินยอมข้อมูลอ่อนไหว ราคาและขั้นตอน
ค่าร่างขึ้นกับกิจกรรม ระบบ ภาษาและเอกสารประกอบ สำนักงานคุยรายละเอียดก่อนเสนอราคา โดยเลือกขอบเขตให้ตรงสิ่งที่บริษัทต้องใช้
| งาน | ขอบเขตที่หารือ | ข้อมูลช่วยประเมิน |
|---|---|---|
| หนังสือเฉพาะกิจกรรมพร้อมแบบถอน | ร่างหรือปรับให้ตรงข้อมูลและทางเลือก | แบบเดิม รายละเอียดระบบและผู้รับคำขอ |
| ชุดเอกสารไบโอเมตริกซ์ | หนังสือ ขั้นตอนทางเลือก/ลบ และตรวจสัญญาผู้ขายตามที่ตกลง | ผังระบบ แหล่งเก็บและสัญญา |
| HR Privacy Setup | วงจรข้อมูล HR รวม Notice แนวปฏิบัติและกระบวนการใช้สิทธิ | พนักงาน สถานที่ ระบบและเอกสารที่มี |
ขั้นตอนทำงาน
- ส่งโจทย์ วันที่ต้องการใช้ และแบบเปล่าหรือฉบับปกปิดข้อมูล
- คุยข้อเท็จจริงกับทีมกฎหมาย โดยให้ HR หรือ IT ช่วยตอบเรื่องระบบ
- สำนักงานเสนอขอบเขตและค่าบริการภายใน 1 วันทำการหลังได้รับข้อมูลครบ
- ตกลงงาน ภาษา กำหนดส่งและรอบแก้ แล้วร่างพร้อมทวนกับวิธีทำงานจริง
- ส่งมอบตามขอบเขตและระบุสิ่งที่บริษัทกับผู้ขายต้องดำเนินการต่อ
งานร่างกฎหมายไม่รวมการติดตั้งเครื่องหรือทดสอบความมั่นคงปลอดภัยโดยอัตโนมัติ ต้องตกลงขอบเขตก่อนเพื่อไม่ให้เอกสารสัญญาแทนความสามารถของระบบที่ยังไม่ได้ตรวจ
ทางไปต่อ: เตรียมข้อมูล 6 อย่างก่อนขอประเมิน
| เตรียมอะไร | รายละเอียด |
|---|---|
| ระบบและผู้ขาย | รุ่น ชื่อระบบ และจุดใช้งาน |
| รูปแบบที่เก็บ | ภาพ ค่าจำลองหรือสุขภาพ เก็บที่ใดและประเทศใด |
| พนักงานและภาษา | จำนวน สาขา กะ ภาษาและผู้เยาว์ถ้ามี |
| ทางเลือก | บัตร รหัสหรือวิธีอื่น พร้อมข้อจำกัด |
| เอกสารเดิม | Notice แบบยินยอม แบบถอน ข้อบังคับและสัญญาผู้ขาย |
| วันที่เปิดใช้ | กำลังเลือกซื้อ ติดตั้งแล้ว หรือใช้มานานและต้องแก้ |
ยังไม่ทราบบางข้อก็ติดต่อได้ ไม่ต้องส่งลายนิ้วมือหรือผลตรวจสุขภาพจริงมาเพื่อสอบถาม หากมีคนปฏิเสธหรือถอนแล้วให้เล่าว่าบริษัทตอบอย่างไร โดยเก็บหลักฐานเดิมและไม่ลงวันที่ย้อนหลัง
ติดต่อ LINE @995iqtpa พิมพ์ “ตรวจหนังสือยินยอม” พร้อมชื่อระบบและสิ่งที่ต้องการให้ช่วย สำนักงานเสนอขอบเขตและค่าบริการภายใน 1 วันทำการหลังได้รับข้อมูลครบ โทร 081-327-8551 หรือ นัดหมายกับสำนักงาน เพื่อคุยงานร่างและตรวจเอกสาร ดูขอบเขตอื่นได้ที่ บริการกฎหมาย PDPA
ข้อกฎหมายที่เกี่ยวข้อง
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ฐานข้อมูลกฤษฎีกา
- มาตรา 19 วรรคสองถึงวรรคสี่: ความยินยอมโดยชัดแจ้ง การแยกข้อความ ความเข้าใจได้และความเป็นอิสระ
- มาตรา 19 วรรคห้า: ถอนความยินยอมได้ง่ายเช่นเดียวกับให้ ภายใต้ข้อจำกัดที่กฎหมายระบุ และไม่กระทบการประมวลผลที่ชอบก่อนถอน; วรรคหกเป็นหน้าที่แจ้งผลกระทบ; วรรคเจ็ดเป็นผลของความยินยอมที่ไม่ชอบ
- มาตรา 20: การขอความยินยอมจากผู้เยาว์และผู้มีข้อจำกัดความสามารถ ต้องอ่านร่วมประมวลกฎหมายแพ่งและพาณิชย์ ไม่ใช้เกณฑ์อายุอย่างเดียว
- มาตรา 21–24: วัตถุประสงค์ ความจำเป็น หน้าที่แจ้ง และฐานข้อมูลทั่วไป มาตรา 24(5) เพียงอย่างเดียวไม่แทนเงื่อนไขข้อมูลอ่อนไหวตามมาตรา 26
- มาตรา 26: โดยหลักต้องมีความยินยอมโดยชัดแจ้ง เว้นแต่เข้าข้อยกเว้น; วรรคสองนิยามข้อมูลชีวภาพ; วรรคสามกำหนดเงื่อนไขพิเศษเรื่องประวัติอาชญากรรม
- มาตรา 26(5)(ก): ตรวจเงื่อนไขอาชีวเวชศาสตร์และการประเมินความสามารถทำงาน รวมเงื่อนไขความรับผิดชอบรักษาความลับและสัญญากับผู้ประกอบวิชาชีพทางการแพทย์ในกรณีที่ไม่ใช่การปฏิบัติตามกฎหมาย
- มาตรา 26(5)(ค): การคุ้มครองแรงงานและสิทธิหน้าที่ที่ระบุในตัวบท ต้องจำเป็นและมีมาตรการเหมาะสม ไม่ใช่สิทธิให้นายจ้างเก็บข้อมูลสุขภาพทุกอย่าง
- มาตรา 27–29, 33, 37 และ 40: การใช้และเปิดเผย การโอนต่างประเทศ การลบ หน้าที่ผู้ควบคุม และข้อตกลงผู้ประมวลผล ต้องประเมินแยกตามบทบาทจริง
- ประกาศหลักเกณฑ์การลบฯ พ.ศ. 2567 ข้อ 3–5 และข้อ 9: การขอลบตามมาตรา 33 ให้ดำเนินการโดยไม่ชักช้าและไม่เกิน 90 วันนับแต่วันที่ได้รับคำขอเมื่อเข้าเงื่อนไข รวมสำเนาและสำรอง มีเงื่อนไขเฉพาะกรณีข้อจำกัดทางเทคนิคและเหตุจำเป็น และนำไปใช้กับระบบตรวจสอบลบตามมาตรา 37(3) โดยอนุโลม
- มาตรา 79: โทษอาญาต้องตรวจองค์ประกอบการฝ่าฝืนเรื่องใช้ เปิดเผย หรือการส่งหรือโอนตามมาตรา 27–28 อันเกี่ยวกับข้อมูลอ่อนไหวและพฤติการณ์ที่ตัวบทระบุ ไม่ใช่โทษจำคุกอัตโนมัติจากการไม่มีหนังสือยินยอม
- มาตรา 82: เพดานค่าปรับทางปกครองไม่เกิน 1 ล้านบาทสำหรับการฝ่าฝืนที่ระบุ เช่น ไม่แจ้งผลกระทบของการถอนตามมาตรา 19 วรรคหก ไม่ใช่ค่าปรับอัตโนมัติทุกกรณี
- มาตรา 84: เพดานค่าปรับทางปกครองไม่เกิน 5 ล้านบาทสำหรับการฝ่าฝืนที่ระบุ รวมมาตรา 26 วรรคหนึ่งหรือวรรคสาม ต้องมีการพิจารณาข้อเท็จจริงและมาตรการตามกฎหมาย
- มาตรา 95: บทเฉพาะกาลสำหรับข้อมูลที่เก็บก่อน 1 มิถุนายน 2565 ภายใต้วัตถุประสงค์เดิมและเงื่อนไขที่กำหนด ไม่ใช่ข้อยกเว้นสำหรับข้อมูลใหม่หรือทุกกิจกรรมหลังวันดังกล่าว
- พระราชบัญญัติคุ้มครองแรงงาน พ.ศ. 2541 มาตรา 32: ลาป่วยเท่าที่ป่วยจริง ลาตั้งแต่ 3 วันทำงานขึ้นไปนายจ้างอาจขอใบรับรองตามกฎหมาย หากแสดงไม่ได้ให้ชี้แจง ไม่ใช่การบังคับขอความยินยอมเพื่อให้ได้สิทธิลาป่วย
ตัวบท พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ฉบับราชกิจจานุเบกษา
กระทรวงแรงงาน: สิทธิหน้าที่นายจ้างและลูกจ้าง ส่วนวันลาป่วย
แนวทางการดำเนินการในการขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
คำถามที่พบบ่อย
ใช้แบบฟอร์มหนังสือให้ความยินยอมของหน่วยราชการกับบริษัทได้ไหม
ใส่ความยินยอมสแกนนิ้วไว้ในสัญญาจ้างหรือใบสมัครได้ไหม
ใบรับรองแพทย์ลาป่วย ต้องให้พนักงานเซ็นยินยอมไหม
ตรวจสุขภาพประจำปี ต้องมีหนังสือยินยอมไหม
ขอความยินยอมผ่าน LINE หรือแอป HR ใช้ได้ไหม
พนักงานถอนความยินยอมแล้ว ต้องลบข้อมูลเดิมเมื่อไร
ต้องทำหนังสือยินยอมเป็นภาษาแรงงานต่างชาติไหม
ไม่มีหนังสือยินยอมข้อมูลอ่อนไหว มีโทษอะไร
อ่านต่อ: ข้อมูลพนักงานและงาน HR
- พนักงานลาออกแล้วขอสำเนาแฟ้มประวัติทั้งหมด นายจ้างต้องให้ถึงระดับไหน
- นโยบาย BYOD ใช้มือถือส่วนตัวทำงาน ต้องตกลงอะไร
- ตารางระยะเวลาเก็บเอกสาร HR ทำอย่างไรให้ถูกทั้ง PDPA และกฎหมายแรงงาน
- ประกาศชื่อพนักงานที่ถูกลงโทษ เสี่ยง PDPA อย่างไร
- PDPA กับข้อมูลพนักงาน คู่มือนายจ้างและ HR ตั้งแต่รับสมัครจนพ้นสภาพ
- ข้อมูลครอบครัวพนักงานเพื่อสวัสดิการ เก็บได้แค่ไหน
- กล้องวงจรปิดในที่ทำงาน ใช้เป็นหลักฐานลงโทษทางวินัยได้หรือไม่
สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี · คุ้มครองข้อมูลส่วนบุคคล (PDPA)
ดูประวัติและช่องทางติดต่อผู้เขียน →บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ
บริการที่เกี่ยวข้องกับเรื่องนี้
PDPA Legal Health Check ตรวจความพร้อม PDPA ขององค์กรตรวจเอกสารและกระบวนการ PDPA ที่องค์กรใช้อยู่จริง จัดลำดับความเสี่ยง พร้อมแผน 30/60/90 วันให้ผู้บริหารสั่งการต่อได้ดูบริการตรวจความพร้อม PDPA
ทำสัญญาให้รัดกุม ก่อนเกิดข้อพิพาทร่างหรือตรวจสัญญากู้ยืม เช่า จ้างงาน และสัญญาธุรกิจ โดยทนายความ ชี้จุดเสี่ยงพร้อมข้อความที่ควรแก้ดูบริการรับร่างสัญญา
ข้อพิพาทแรงงาน ปรึกษาทนายความเลิกจ้าง ค่าชดเชย และสัญญาจ้าง ดูแลทั้งฝ่ายนายจ้างและลูกจ้างดูบริการคดีแรงงานบทความที่เกี่ยวข้อง
PDPA คุ้มครองข้อมูล
สแกนลายนิ้วมือหรือสแกนใบหน้าเข้างาน ต้องมีทางเลือกอื่นให้พนักงานหรือไม่
สแกนลายนิ้วมือเข้างานเป็นข้อมูลอ่อนไหวตามมาตรา 26 ทำได้แต่มีเงื่อนไขเข้มกว่าปกติ และเรื่องทางเลือกคือหัวใจ
นายเอกราช ทิพย์แมม
·อ่าน 11 นาที
PDPA คุ้มครองข้อมูล
รับร่าง Privacy Notice พนักงานและผู้สมัครงาน โดยทนาย แยกเนื้อหาให้ตรงงาน HR จริง
รับร่างหรือตรวจประกาศความเป็นส่วนตัวให้ตรงงาน HR แยกหน้าที่แจ้งออกจากความยินยอม พร้อมตัวอย่างโครงและทางเลือกจ้างเฉพาะ Notice หรือวางระบบทั้งชุด
นายเอกราช ทิพย์แมม
·อ่าน 19 นาที
PDPA คุ้มครองข้อมูล
รับร่างสัญญา DPA และตรวจ DPA ของผู้ให้บริการก่อนเซ็น
บริษัทต้องร่าง DPA เอง หรือคู่ค้าส่งมาให้เซ็น ต้องตรวจคนละจุด ดูเงื่อนไขแจ้งเหตุ 72 ชั่วโมง เพดานรับผิด และเอกสารก่อนให้ทนายร่างหรือตรวจ
นายเอกราช ทิพย์แมม
·อ่าน 15 นาที
ปรึกษาทีมทนาย PDPAของเรา
เราพร้อมรับฟังและประเมินแนวทางที่เหมาะกับกรณีของท่าน ทุกเรื่องเป็นความลับ