081-327-8551 จ.–ศ. 09:00–18:00 น. info@yodthiptham.com
โลโก้ยอดทิพย์ธรรม ยอดทิพย์ธรรม Yod Thip Tham Law

ได้รับหนังสือร้องเรียนจากพนักงานหรือลูกค้า 7 วันแรกต้องทำอะไรบ้าง ฉบับทนาย

ทีมงานองค์กรประชุมวางแผนหลังได้รับหนังสือร้องเรียนเรื่องข้อมูลส่วนบุคคลเพื่อเตรียมคำชี้แจง

สรุปประเด็นสำคัญ

เมื่อองค์กรได้รับหนังสือร้องเรียนหรือหนังสือให้ชี้แจงเรื่องข้อมูลส่วนบุคคล สิ่งที่ต้องทำใน 7 วันแรกไม่ใช่การเขียนคำชี้แจง แต่คือ ลงทะเบียนวันที่ได้รับ · ตั้งทีมและกำหนดผู้พูดเพียงช่องทางเดียว · หยุดการทำลายหรือแก้ไขข้อมูลที่เกี่ยวข้อง · และรวบรวมเอกสารที่มีอยู่ก่อนเกิดเหตุ เพราะสิ่งเหล่านี้ทำย้อนหลังไม่ได้ ส่วนคำชี้แจงเขียนทีหลังได้เสมอ

จุดที่ทำให้หลายองค์กรเสียเปรียบตั้งแต่ยังไม่เริ่มสู้ คือ การรีบสร้างเอกสารขึ้นใหม่หลังได้รับหนังสือ แล้วยื่นปนไปกับเอกสารเดิม เพราะหลักเกณฑ์การพิจารณาโทษวัดจากมาตรฐานขององค์กร ในขณะที่มีการกระทำความผิด เอกสารที่เพิ่งทำจึงช่วยได้จำกัด และถ้าปนกันจนแยกไม่ออก จะกลายเป็นประเด็นเรื่องความน่าเชื่อถือแทน

เช้าวันจันทร์ ฝ่ายธุรการวางซองจดหมายไว้บนโต๊ะผู้จัดการ ข้างในเป็นหนังสือแจ้งว่ามีผู้ร้องเรียนเรื่องการเก็บและใช้ข้อมูลส่วนบุคคล พร้อมขอให้ชี้แจงข้อเท็จจริงภายในกำหนด สิ่งที่เกิดขึ้นต่อจากนั้นในองค์กรส่วนใหญ่คือความเงียบสองสามวัน ตามด้วยความเร่งรีบในวันท้าย ๆ ทั้งที่ช่วงเวลาที่กำหนดผลของเรื่องทั้งหมดคือ 7 วันแรกหลังได้รับหนังสือร้องเรียน ไม่ใช่วันสุดท้ายก่อนครบกำหนด

ทำไม 7 วันแรกถึงสำคัญกว่าที่คิด

เหตุผลไม่ใช่เพราะกฎหมายกำหนดกรอบ 7 วันไว้ แต่เพราะสิ่งที่ทำได้เฉพาะช่วงต้นมีอยู่จริงหลายอย่าง และเมื่อเวลาผ่านไปแล้วจะทำไม่ได้อีก

  • หลักฐานทางระบบมีอายุ — บันทึกการเข้าใช้งาน อีเมล และไฟล์ชั่วคราวจำนวนมากถูกลบตามรอบอัตโนมัติ ถ้าไม่สั่งหยุดไว้ก่อน หลักฐานที่เป็นประโยชน์กับองค์กรเองก็หายไปด้วย
  • ความทรงจำของคนเปลี่ยนเร็ว — การสอบถามผู้เกี่ยวข้องภายในสัปดาห์แรกได้ข้อเท็จจริงที่ตรงกว่าการถามในสัปดาห์ที่สาม หลังจากทุกคนคุยกันไปหลายรอบแล้ว
  • การเยียวยาที่ทำเร็วมีน้ำหนัก — หลักเกณฑ์การพิจารณาโทษระบุการเยียวยาและบรรเทาความเสียหายเมื่อทราบเหตุไว้เป็นปัจจัยหนึ่ง การเยียวยาที่เกิดขึ้นทันทีย่อมต่างจากการเยียวยาที่เพิ่งเริ่มตอนใกล้ครบกำหนด
  • คำพูดที่หลุดออกไปก่อนตั้งหลักได้ ดึงกลับไม่ได้ — โดยเฉพาะการที่หัวหน้างานตอบผู้ร้องเรียนโดยตรงด้วยความหวังดี

องค์กรส่วนใหญ่มักทำผิดตรงไหนในสัปดาห์แรก

ผิดที่ 1: ปล่อยให้ผู้ที่ถูกกล่าวหาเป็นคนรวบรวมหลักฐานเอง — ปัญหา คือความน่าเชื่อถือของชุดหลักฐานถูกตั้งคำถามได้ทันที · ทางแก้ คือให้คนที่ไม่มีส่วนได้เสียเป็นผู้รวบรวม และบันทึกว่าใครเป็นผู้ดึงข้อมูลเมื่อใด

ผิดที่ 2: รีบร่างนโยบายและบันทึกขึ้นใหม่แล้วยื่นรวมกับของเดิม — ปัญหา คือปัจจัยหลายข้อวัดมาตรฐานขององค์กรในขณะกระทำผิด เอกสารที่เพิ่งทำจึงตอบโจทย์นั้นไม่ได้ และถ้าปนกันจนดูเหมือนพยายามทำให้เข้าใจผิด จะเสียมากกว่าได้ · ทางแก้ คือแยกสองกองให้ชัดและระบุวันที่จัดทำอย่างตรงไปตรงมา

ผิดที่ 3: ให้หลายคนตอบผู้ร้องเรียนพร้อมกันคนละทาง — ปัญหา คือคำอธิบายที่ไม่ตรงกันกลายเป็นหลักฐานว่าองค์กรไม่มีระบบ · ทางแก้ คือกำหนดผู้พูดช่องทางเดียวตั้งแต่วันแรก

ผิดที่ 4: มองว่าเป็นเรื่องของฝ่ายไอทีอย่างเดียว — ปัญหา คือได้คำอธิบายเชิงเทคนิคที่ละเอียดมาก แต่ไม่ได้ตอบว่าองค์กรใช้ฐานทางกฎหมายใดรองรับ · ทางแก้ คือตั้งทีมที่มีทั้งฝ่ายกฎหมาย ฝ่ายไอที และ HR ตั้งแต่ต้น

ผิดที่ 5: ไม่ตรวจว่าผู้ร้องเรียนมีเรื่องอื่นกับองค์กรอยู่หรือไม่ — ปัญหา คือตอบไปโดยไม่รู้ว่าคำตอบนั้นจะถูกใช้ในคดีแรงงานหรือคดีแพ่งที่กำลังจะตามมา · ทางแก้ คือตรวจสถานะข้อพิพาททั้งหมดกับบุคคลนั้นก่อนร่างคำชี้แจง

เลนส์ทนายยอดทิพย์ธรรม

คนทั่วไปมักเข้าใจว่า… เมื่อได้รับหนังสือ สิ่งแรกที่ต้องทำคือรีบเขียนคำชี้แจงให้ครบถ้วนที่สุดเท่าที่ทำได้ เพื่อแสดงว่าองค์กรตั้งใจให้ความร่วมมือ

แต่ในทางคดี กฎหมายและศาลมักมองว่า… คำชี้แจงมีน้ำหนักเท่ากับหลักฐานที่แนบไปด้วย ไม่ได้มีน้ำหนักในตัวเอง คำอธิบายที่ไพเราะแต่ไม่มีเอกสารรองรับ แทบไม่ต่างจากไม่ได้ชี้แจง

จุดเสี่ยงจริงอยู่ตรงนี้… องค์กรจำนวนมากใช้เวลาสัปดาห์แรกไปกับการถกเถียงว่า "เราผิดหรือไม่" ซึ่งเป็นคำถามที่ยังตอบไม่ได้ในตอนนั้น แทนที่จะใช้เวลาไปกับการรักษาหลักฐานและสอบข้อเท็จจริง ซึ่งเป็นสิ่งที่ทำได้เฉพาะช่วงนี้

ทางเลือกที่ควรทำต่อคือ… แยกงานเป็นสองสาย สายแรกคือรักษาหลักฐานและสอบข้อเท็จจริงให้เสร็จภายในสัปดาห์แรก สายที่สองคือประเมินข้อกฎหมายและร่างคำชี้แจง ซึ่งเริ่มได้หลังจากรู้ข้อเท็จจริงที่ยืนยันได้แล้วเท่านั้น

ลำดับสิ่งที่ต้องทำ วันต่อวัน

ช่วงสิ่งที่ต้องทำผลลัพธ์ที่ต้องได้
วันที่ 1ลงทะเบียนวันและเวลาที่ได้รับหนังสือ อ่านให้ชัดว่าเป็นหนังสือประเภทใด ถูกกล่าวหาด้วยฐานใด และกำหนดเวลาคือวันไหน · แจ้งผู้บริหารทันทีปฏิทินกำหนดเวลาที่ทุกคนเห็นตรงกัน
วันที่ 1สั่งหยุดการทำลายและการแก้ไขข้อมูลที่เกี่ยวข้องเป็นลายลักษณ์อักษร ครอบคลุมทั้งไฟล์ อีเมล บันทึกระบบ และเอกสารกระดาษหนังสือสั่งการภายในที่มีวันที่ชัดเจน
วันที่ 2ตั้งทีมรับเรื่อง กำหนดหัวหน้าทีม ผู้ประสานงาน และผู้พูดเพียงช่องทางเดียว · แจ้งภายในว่าห้ามตอบผู้ร้องเรียนโดยตรงรายชื่อทีมและกติกาการสื่อสารที่แจ้งเป็นทางการ
วันที่ 2–3ตรวจว่าผู้ร้องเรียนมีข้อพิพาทอื่นกับองค์กรหรือไม่ เช่น คดีแรงงาน คดีแพ่ง หรือคำร้องต่อพนักงานตรวจแรงงานภาพรวมว่าเรื่องนี้มีกี่สนาม
วันที่ 3–4รวบรวมเอกสารที่มีอยู่ก่อนเกิดเหตุ แยกกองให้ขาดจากเอกสารที่ทำขึ้นภายหลังสองกองเอกสารที่ระบุวันที่จัดทำได้ทุกฉบับ
วันที่ 4–5สอบข้อเท็จจริงจากผู้เกี่ยวข้อง โดยผู้ที่ไม่มีส่วนได้เสีย และบันทึกเป็นลายลักษณ์อักษรไทม์ไลน์เหตุการณ์ที่มีคนยืนยัน
วันที่ 5–6ประเมินและลงมือเยียวยาที่ทำได้ทันที เช่น ปิดช่องทางที่ยังเสี่ยง จำกัดสิทธิเข้าถึง หรือติดต่อผู้เสียหาย · บันทึกทุกอย่างที่ทำหลักฐานการเยียวยาที่มีวันที่
วันที่ 6–7ให้ทนายประเมินฐานความผิดที่ถูกกล่าวหาเทียบกับข้อเท็จจริง แล้ววางโครงคำชี้แจงโครงคำชี้แจงและรายการเอกสารแนบ

สังเกตว่าการเขียนคำชี้แจงจริงยังไม่เริ่มในสัปดาห์แรกเลย เพราะการเขียนก่อนรู้ข้อเท็จจริงที่ยืนยันได้ มักจบด้วยการต้องแก้คำอธิบายภายหลัง ซึ่งเป็นสิ่งที่ควรหลีกเลี่ยงที่สุด

ทำไมต้องสั่งหยุดทำลายข้อมูลตั้งแต่วันแรก

คำสั่งนี้มักถูกมองข้ามเพราะฟังดูเหมือนเรื่องของคดีใหญ่ แต่ในทางปฏิบัติเป็นสิ่งที่คุ้มค่าที่สุดที่ทำได้ในวันแรก ด้วยเหตุผลสองข้อ

ข้อแรก ระบบส่วนใหญ่ตั้งค่าลบข้อมูลอัตโนมัติตามรอบ เช่น บันทึกการเข้าใช้งานที่เก็บ 30 วัน หรือภาพจากกล้องวงจรปิดที่เก็บ 15 วัน ถ้าไม่สั่งหยุดไว้ก่อน หลักฐานที่พิสูจน์ว่าองค์กรมีมาตรการรักษาความมั่นคงปลอดภัยจริง อาจหายไปพร้อมกับหลักฐานฝั่งตรงข้าม

ข้อสอง การลบข้อมูลหลังทราบว่ามีการร้องเรียน แม้จะเกิดจากระบบอัตโนมัติ ก็อธิบายยากในชั้นชี้แจง และเปิดช่องให้อีกฝ่ายตั้งข้อสงสัยได้ทันที คำสั่งหยุดทำลายที่มีวันที่ชัดเจนจึงเป็นทั้งเครื่องมือรักษาหลักฐานและเครื่องมือแสดงความสุจริตในเวลาเดียวกัน

ปลายทางถ้าพลาดในสัปดาห์แรก

ความผิดพลาดในช่วงต้นไม่ได้ปรากฏผลทันที แต่จะปรากฏในชั้นถัดไปเสมอ

  1. หลักฐานที่หายไปแล้ว ทำให้คำชี้แจงกลายเป็นคำอธิบายที่ไม่มีเอกสารรองรับ
  2. เมื่อคำชี้แจงอ่อน โอกาสที่เรื่องจะถูกจัดเป็น "ไม่ร้ายแรง" จนได้รับคำสั่งให้แก้ไขหรือตักเตือนก่อน ย่อมลดลง
  3. เมื่อเข้าสู่ชั้นคำสั่งลงโทษปรับทางปกครอง ปัจจัยเรื่องการเยียวยาและมาตรฐานขององค์กรที่ไม่มีหลักฐานรองรับ จะไม่ถูกนำมาชั่งน้ำหนักให้
  4. หากเรื่องเดินต่อไปยังศาล เอกสารชุดเดิมที่ยื่นไว้ตั้งแต่ชั้นแรกจะถูกใช้อ้างอิงทั้งหมด และการเปลี่ยนคำอธิบายในชั้นหลังจะกลายเป็นจุดที่ถูกโจมตี
  5. ในกรณีที่ผู้ร้องเรียนเป็นพนักงานหรืออดีตพนักงาน คำตอบที่ให้ไว้ในชั้นนี้มักถูกนำไปใช้ต่อในคดีที่ศาลแรงงานด้วย

หลักฐานที่ต้องเก็บให้ได้ภายในสัปดาห์แรก

  • สำเนาหนังสือที่ได้รับ พร้อมซองและหลักฐานวันที่ได้รับ
  • หนังสือสั่งการภายในเรื่องหยุดทำลายและแก้ไขข้อมูล พร้อมรายชื่อผู้รับทราบ
  • บันทึกการเข้าใช้งานระบบและบันทึกการเข้าถึงข้อมูลที่เกี่ยวข้อง ในช่วงเวลาที่เกิดเหตุ
  • บันทึกการสอบถามผู้เกี่ยวข้อง พร้อมลายมือชื่อผู้ให้ข้อมูลและวันที่
  • เอกสารที่มีอยู่ก่อนเกิดเหตุ เช่น หนังสือแจ้งวัตถุประสงค์ บันทึกกิจกรรมการประมวลผล นโยบายภายใน และหลักฐานการอบรม โดยทุกฉบับต้องระบุวันที่จัดทำได้
  • สัญญาหรือข้อตกลงประมวลผลข้อมูลกับคู่ค้าที่เกี่ยวข้อง
  • บันทึกการเยียวยาที่ดำเนินการไปแล้ว พร้อมวันที่และผู้รับผิดชอบ

ถ้าเป็นฝ่ายองค์กร ต้องเช็กอะไรบ้างก่อนสิ้นสัปดาห์แรก

  • รู้แล้วหรือยังว่ากำหนดเวลาตามหนังสือคือวันไหน และเหลืออีกกี่วันทำการ
  • มีคำสั่งหยุดทำลายข้อมูลเป็นลายลักษณ์อักษรแล้วหรือยัง
  • กำหนดผู้พูดช่องทางเดียวแล้วหรือยัง และแจ้งภายในครบทุกคนที่เกี่ยวข้องหรือไม่
  • แยกเอกสารก่อนและหลังเกิดเหตุออกจากกันได้จริงหรือยัง
  • ตรวจแล้วหรือยังว่าผู้ร้องเรียนมีข้อพิพาทอื่นกับองค์กรอยู่หรือไม่
  • เริ่มเยียวยาสิ่งที่ทำได้ทันทีแล้วหรือยัง และบันทึกไว้หรือเปล่า
  • มีทนายที่อ่านทั้งมุมข้อมูลส่วนบุคคลและมุมคดีอื่นเข้ามาดูแล้วหรือยัง

อีกฝ่ายอาจโต้แย้งอย่างไร

  • "หลักฐานหายหลังได้รับหนังสือ" — ชี้ว่าองค์กรทราบเรื่องแล้วแต่ปล่อยให้ข้อมูลถูกลบ ซึ่งอธิบายได้ยากมากหากไม่มีคำสั่งหยุดทำลาย
  • "เอกสารทำขึ้นภายหลัง" — เทียบวันที่บนเอกสารกับวันที่ได้รับหนังสือ
  • "คำอธิบายไม่ตรงกัน" — ยกอีเมลหรือข้อความที่พนักงานคนละคนตอบไว้คนละอย่าง
  • "ไม่ได้เยียวยาอะไรเลย" — ใช้ช่องว่างระหว่างวันที่ทราบเหตุกับวันที่เริ่มแก้ไขเป็นประเด็น
  • "ให้ผู้ถูกกล่าวหาเป็นคนตรวจสอบตัวเอง" — โจมตีความน่าเชื่อถือของกระบวนการภายในทั้งกระบวนการ

ก่อนตัดสินใจ ควรทำอะไรตามลำดับ

  1. ลงทะเบียนวันที่ได้รับและกระจายกำหนดเวลาให้ทุกคนที่เกี่ยวข้องเห็นตรงกัน
  2. ออกคำสั่งหยุดทำลายและแก้ไขข้อมูลเป็นลายลักษณ์อักษรในวันเดียวกัน
  3. ตั้งทีมและกำหนดผู้พูดช่องทางเดียว
  4. ตรวจว่ามีสนามอื่นหรือไม่ ก่อนตัดสินใจว่าจะเล่าข้อเท็จจริงอย่างไร
  5. รวบรวมและแยกเอกสารสองกอง แล้วสอบข้อเท็จจริงโดยผู้ไม่มีส่วนได้เสีย
  6. ให้ทนายประเมินฐานความผิดและวางโครงคำชี้แจง ก่อนลงมือเขียนจริง

กรณีแบบไหนที่ควรปรึกษาทนายทันที ไม่ต้องรอ

  • หนังสือที่ได้รับระบุฐานความผิดหรือมาตราที่ถูกกล่าวหาไว้ชัดเจน
  • ผู้ร้องเรียนเป็นพนักงานหรืออดีตพนักงาน โดยเฉพาะที่เพิ่งถูกเลิกจ้าง
  • เหตุที่ถูกร้องเรียนเกี่ยวพันกับเหตุข้อมูลรั่วไหลที่องค์กรยังไม่ได้ประเมินหน้าที่แจ้งเหตุ
  • มีผู้เสียหายหลายรายจากเหตุเดียวกัน
  • ข้อมูลที่เกี่ยวข้องอยู่ในความดูแลของคู่ค้า จนไม่ชัดว่าใครเป็นผู้ควบคุมและใครเป็นผู้ประมวลผล
  • องค์กรเคยได้รับหนังสือหรือคำสั่งในเรื่องทำนองเดียวกันมาก่อน
  • มีพนักงานตอบผู้ร้องเรียนไปแล้วก่อนที่ทีมจะตั้งขึ้น

สำนักงานกฎหมายยอดทิพย์ธรรม ช่วยอะไรได้บ้าง

ในสัปดาห์แรก สิ่งที่องค์กรต้องการมักไม่ใช่คำวินิจฉัยว่าผิดหรือไม่ผิด แต่คือคนที่บอกได้ว่าอะไรต้องทำวันนี้และอะไรรอได้ · ทีมทนาย PDPA ของเรา เข้าไปช่วยตั้งทีมรับเรื่อง ออกแบบคำสั่งหยุดทำลายข้อมูล กำหนดขอบเขตการสอบข้อเท็จจริง และประเมินตั้งแต่ต้นว่าเรื่องนี้มีสนามที่สองรออยู่หรือไม่

สิ่งที่เราให้ความสำคัญเป็นพิเศษคือการจัดระบบเอกสารและพยานหลักฐานตั้งแต่ต้น เพื่อลดความเสี่ยงที่องค์กรจะเสียเปรียบเพราะเริ่มผิดทาง และเราจะประเมินความคุ้มค่าให้ก่อนเสมอว่าควรทุ่มทรัพยากรไปกับการโต้แย้ง หรือควรเร่งแก้ไขและเยียวยาให้ครบ ซึ่งในหลายกรณีเป็นทางที่ให้ผลดีกว่า

สรุป

เมื่อองค์กรได้รับหนังสือร้องเรียนเรื่องข้อมูลส่วนบุคคล สัปดาห์แรกไม่ใช่เวลาสำหรับเขียนคำชี้แจง แต่เป็นเวลาสำหรับรักษาหลักฐาน ตั้งทีม และสอบข้อเท็จจริง เพราะสามอย่างนี้ทำย้อนหลังไม่ได้ ในขณะที่คำชี้แจงเขียนทีหลังได้เสมอ

องค์กรที่ทำสี่อย่างให้ครบภายในเจ็ดวัน คือ ลงทะเบียนวันที่ได้รับ ออกคำสั่งหยุดทำลายข้อมูล กำหนดผู้พูดช่องทางเดียว และแยกเอกสารก่อนกับหลังเกิดเหตุ จะเข้าสู่ชั้นถัดไปในสภาพที่ต่างจากองค์กรที่รอจนใกล้ครบกำหนดอย่างชัดเจน

หากคุณกำลังเจอปัญหาลักษณะนี้ ปรึกษาทีมทนายของสำนักงานกฎหมายยอดทิพย์ธรรม โทร 081-327-8551 | LINE @995iqtpa หรือนัดหมายปรึกษาที่นี่

ข้อกฎหมายที่เกี่ยวข้อง

  • พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 90 — คณะกรรมการผู้เชี่ยวชาญมีอำนาจสั่งลงโทษปรับทางปกครอง และในกรณีที่เห็นสมควรจะสั่งให้แก้ไขหรือตักเตือนก่อนก็ได้ โดยต้องคำนึงถึงความร้ายแรงแห่งพฤติกรรม ขนาดกิจการ และพฤติการณ์ต่าง ๆ ประกอบ
  • ประกาศ กคส. เรื่อง หลักเกณฑ์การพิจารณาออกคำสั่งลงโทษปรับทางปกครองของคณะกรรมการผู้เชี่ยวชาญ พ.ศ. 2565 ข้อ 8 — ปัจจัยที่นำมาพิจารณา ซึ่งรวมถึงมาตรฐานขององค์กรในขณะที่มีการกระทำความผิด การเยียวยาและบรรเทาความเสียหายเมื่อทราบเหตุ และการชดใช้ค่าสินไหมทดแทน
  • ประกาศฯ ข้อ 9 — กรณีไม่ร้ายแรงให้สั่งแก้ไขหรือตักเตือนในเบื้องต้นก่อน ซึ่งอาจรวมถึงคำสั่งห้ามกระทำการที่ก่อความเสียหาย หรือสั่งจำกัดการเก็บ ใช้ หรือเปิดเผยข้อมูลที่มีการกระทำผิด
  • ประกาศฯ ข้อ 5 และข้อ 6 — การแจ้งข้อกล่าวหา การแจ้งกำหนดนัด และการแจ้งคำสั่ง ให้ทำเป็นหนังสือหรือในรูปแบบอิเล็กทรอนิกส์ที่เชื่อถือได้ ซึ่งมีผลต่อการนับวันที่องค์กรถือว่าได้รับแจ้ง
  • มาตรา 39 — บันทึกรายการกิจกรรมการประมวลผล ซึ่งเป็นเอกสารหลักที่ใช้แสดงมาตรฐานขององค์กรในชั้นชี้แจง
  • มาตรา 23 — หนังสือแจ้งวัตถุประสงค์ที่ต้องแจ้งเจ้าของข้อมูล ซึ่งมักถูกนำมาเทียบกับสิ่งที่องค์กรทำจริง
  • ขั้นตอนและกรอบเวลาในทางปฏิบัติอาจต่างกันตามประเภทหนังสือและข้อเท็จจริงเป็นรายกรณี ควรตรวจสอบข้อมูลล่าสุดและปรึกษาทนายก่อนดำเนินการ

คำถามที่พบบ่อย

ได้รับหนังสือแล้ว ควรตอบผู้ร้องเรียนโดยตรงเลยไหม

ไม่ควรตอบโดยตรงก่อนตั้งทีมและตรวจข้อเท็จจริง เพราะคำตอบที่ให้ไปด้วยความหวังดีในช่วงแรก มักถูกนำไปใช้อ้างอิงในชั้นถัดไป และหากคำอธิบายของแต่ละคนในองค์กรไม่ตรงกัน จะกลายเป็นหลักฐานว่าองค์กรไม่มีระบบ แนวทางที่ปลอดภัยกว่าคือกำหนดผู้พูดเพียงช่องทางเดียวตั้งแต่วันแรก แล้วสื่อสารเมื่อมีข้อเท็จจริงที่ยืนยันได้แล้ว

จำเป็นต้องออกคำสั่งหยุดทำลายข้อมูลจริงหรือ ในเมื่อเรามั่นใจว่าไม่ได้ทำผิด

จำเป็น เพราะคำสั่งนี้ไม่ได้มีไว้ปกป้องเฉพาะกรณีที่ทำผิด แต่มีไว้รักษาหลักฐานที่พิสูจน์ว่าองค์กรทำถูกด้วย ระบบจำนวนมากลบข้อมูลอัตโนมัติตามรอบ หากปล่อยไว้ หลักฐานที่เป็นประโยชน์กับองค์กรเองอาจหายไปก่อนถึงชั้นชี้แจง นอกจากนี้การมีคำสั่งที่ระบุวันที่ชัดเจนยังช่วยแสดงความสุจริตของกระบวนการภายในด้วย

เพิ่งรู้ว่าองค์กรยังไม่มีเอกสารตาม PDPA เลย ควรรีบทำก่อนยื่นชี้แจงไหม

ควรทำเพื่อแก้ไขสถานะไปข้างหน้า แต่ต้องไม่นำไปปนกับเอกสารเดิมจนดูเหมือนว่ามีมาก่อน เพราะปัจจัยหลายข้อในการพิจารณาโทษวัดจากมาตรฐานขององค์กรในขณะที่มีการกระทำความผิด แนวทางที่ตรงไปตรงมาคือแยกให้ชัดว่าอะไรมีอยู่เดิมและอะไรจัดทำขึ้นภายหลัง แล้วนำเสนอส่วนที่ทำใหม่ในฐานะการแก้ไขและเยียวยา ซึ่งเป็นปัจจัยที่ถูกนำมาพิจารณาเช่นกัน

ผู้ร้องเรียนเป็นอดีตพนักงานที่ฟ้องศาลแรงงานอยู่ ต้องระวังอะไรเป็นพิเศษ

ต้องระวังว่าคำชี้แจงและเอกสารที่ยื่นในเรื่องข้อมูลส่วนบุคคล อาจถูกนำไปใช้ในคดีแรงงานได้ และในทางกลับกัน คำให้การในคดีแรงงานก็อาจถูกนำมาเทียบกับคำชี้แจงนี้ องค์กรจึงควรให้ทนายที่เห็นภาพทั้งสองสนามวางแนวข้อเท็จจริงให้สอดคล้องกันตั้งแต่ต้น ก่อนที่เอกสารชุดใดชุดหนึ่งจะออกจากมือ

นายเอกราช ทิพย์แมม
ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ

แชร์: Facebook LINE

บทความที่เกี่ยวข้อง

ทนายความอธิบายแนวทางรับมือกรณีองค์กรถูกร้องเรียน PDPA และได้รับหนังสือให้ชี้แจงแก่ผู้บริหาร PDPA คุ้มครองข้อมูล

ถูกร้องเรียน PDPA และถูกสั่งปรับทางปกครอง คู่มือรับมือฉบับทนาย ตั้งแต่รับหนังสือถึงชั้นศาล

ถูกร้องเรียน PDPA เรื่องไม่ได้จบที่ค่าปรับ แต่เดินเป็นชั้น ตั้งแต่ชั้นชี้แจง ชั้นคำสั่งปรับ จนถึงชั้นศาล รู้ก่อนว่าแต่ละชั้นต้องเตรียมอะไร

นายเอกราช ทิพย์แมม ·อ่าน 13 นาที
ฝ่ายบุคคลตรวจแฟ้มประวัติพนักงานก่อนตอบคำขอสำเนาแฟ้มประวัติของอดีตพนักงานตาม PDPA PDPA คุ้มครองข้อมูล

พนักงานลาออกแล้วขอสำเนาแฟ้มประวัติทั้งหมด นายจ้างต้องให้ถึงระดับไหน

พนักงานขอสำเนาแฟ้มประวัติหลังลาออก นายจ้างต้องให้แค่ไหน ปฏิเสธได้เมื่อใด และต้องปกปิดอะไรก่อนส่ง สรุปแบบใช้ได้จริง

นายเอกราช ทิพย์แมม ·อ่าน 10 นาที
ทนายความอ่านประกาศกฎใหม่ PDPA 2569 เรื่องหลักเกณฑ์การเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล PDPA คุ้มครองข้อมูล

กฎใหม่ PDPA 2569 สรุปประกาศฉบับเต็ม 9 ข้อที่องค์กรต้องปรับ ห้ามพลาด

กฎใหม่ PDPA 2569 สรุปรายข้อ ตั้งแต่ช่องทางยื่นคำขอ กรอบเวลา 15/30 วัน เหตุปฏิเสธ ค่าธรรมเนียม จนถึงหน้าที่เก็บบันทึก 2 ปี

นายเอกราช ทิพย์แมม ·อ่าน 11 นาที

ปรึกษาทีมทนาย PDPAของเรา

เราพร้อมรับฟังและประเมินแนวทางที่เหมาะกับกรณีของท่าน ทุกเรื่องเป็นความลับ

แชทผ่าน LINE