ได้รับหนังสือร้องเรียนจากพนักงานหรือลูกค้า 7 วันแรกต้องทำอะไรบ้าง ฉบับทนาย

สรุปประเด็นสำคัญ
เมื่อองค์กรได้รับหนังสือร้องเรียนหรือหนังสือให้ชี้แจงเรื่องข้อมูลส่วนบุคคล สิ่งที่ต้องทำใน 7 วันแรกไม่ใช่การเขียนคำชี้แจง แต่คือ ลงทะเบียนวันที่ได้รับ · ตั้งทีมและกำหนดผู้พูดเพียงช่องทางเดียว · หยุดการทำลายหรือแก้ไขข้อมูลที่เกี่ยวข้อง · และรวบรวมเอกสารที่มีอยู่ก่อนเกิดเหตุ เพราะสิ่งเหล่านี้ทำย้อนหลังไม่ได้ ส่วนคำชี้แจงเขียนทีหลังได้เสมอ
จุดที่ทำให้หลายองค์กรเสียเปรียบตั้งแต่ยังไม่เริ่มสู้ คือ การรีบสร้างเอกสารขึ้นใหม่หลังได้รับหนังสือ แล้วยื่นปนไปกับเอกสารเดิม เพราะหลักเกณฑ์การพิจารณาโทษวัดจากมาตรฐานขององค์กร ในขณะที่มีการกระทำความผิด เอกสารที่เพิ่งทำจึงช่วยได้จำกัด และถ้าปนกันจนแยกไม่ออก จะกลายเป็นประเด็นเรื่องความน่าเชื่อถือแทน
เช้าวันจันทร์ ฝ่ายธุรการวางซองจดหมายไว้บนโต๊ะผู้จัดการ ข้างในเป็นหนังสือแจ้งว่ามีผู้ร้องเรียนเรื่องการเก็บและใช้ข้อมูลส่วนบุคคล พร้อมขอให้ชี้แจงข้อเท็จจริงภายในกำหนด สิ่งที่เกิดขึ้นต่อจากนั้นในองค์กรส่วนใหญ่คือความเงียบสองสามวัน ตามด้วยความเร่งรีบในวันท้าย ๆ ทั้งที่ช่วงเวลาที่กำหนดผลของเรื่องทั้งหมดคือ 7 วันแรกหลังได้รับหนังสือร้องเรียน ไม่ใช่วันสุดท้ายก่อนครบกำหนด
ทำไม 7 วันแรกถึงสำคัญกว่าที่คิด
เหตุผลไม่ใช่เพราะกฎหมายกำหนดกรอบ 7 วันไว้ แต่เพราะสิ่งที่ทำได้เฉพาะช่วงต้นมีอยู่จริงหลายอย่าง และเมื่อเวลาผ่านไปแล้วจะทำไม่ได้อีก
- หลักฐานทางระบบมีอายุ — บันทึกการเข้าใช้งาน อีเมล และไฟล์ชั่วคราวจำนวนมากถูกลบตามรอบอัตโนมัติ ถ้าไม่สั่งหยุดไว้ก่อน หลักฐานที่เป็นประโยชน์กับองค์กรเองก็หายไปด้วย
- ความทรงจำของคนเปลี่ยนเร็ว — การสอบถามผู้เกี่ยวข้องภายในสัปดาห์แรกได้ข้อเท็จจริงที่ตรงกว่าการถามในสัปดาห์ที่สาม หลังจากทุกคนคุยกันไปหลายรอบแล้ว
- การเยียวยาที่ทำเร็วมีน้ำหนัก — หลักเกณฑ์การพิจารณาโทษระบุการเยียวยาและบรรเทาความเสียหายเมื่อทราบเหตุไว้เป็นปัจจัยหนึ่ง การเยียวยาที่เกิดขึ้นทันทีย่อมต่างจากการเยียวยาที่เพิ่งเริ่มตอนใกล้ครบกำหนด
- คำพูดที่หลุดออกไปก่อนตั้งหลักได้ ดึงกลับไม่ได้ — โดยเฉพาะการที่หัวหน้างานตอบผู้ร้องเรียนโดยตรงด้วยความหวังดี
องค์กรส่วนใหญ่มักทำผิดตรงไหนในสัปดาห์แรก
ผิดที่ 1: ปล่อยให้ผู้ที่ถูกกล่าวหาเป็นคนรวบรวมหลักฐานเอง — ปัญหา คือความน่าเชื่อถือของชุดหลักฐานถูกตั้งคำถามได้ทันที · ทางแก้ คือให้คนที่ไม่มีส่วนได้เสียเป็นผู้รวบรวม และบันทึกว่าใครเป็นผู้ดึงข้อมูลเมื่อใด
ผิดที่ 2: รีบร่างนโยบายและบันทึกขึ้นใหม่แล้วยื่นรวมกับของเดิม — ปัญหา คือปัจจัยหลายข้อวัดมาตรฐานขององค์กรในขณะกระทำผิด เอกสารที่เพิ่งทำจึงตอบโจทย์นั้นไม่ได้ และถ้าปนกันจนดูเหมือนพยายามทำให้เข้าใจผิด จะเสียมากกว่าได้ · ทางแก้ คือแยกสองกองให้ชัดและระบุวันที่จัดทำอย่างตรงไปตรงมา
ผิดที่ 3: ให้หลายคนตอบผู้ร้องเรียนพร้อมกันคนละทาง — ปัญหา คือคำอธิบายที่ไม่ตรงกันกลายเป็นหลักฐานว่าองค์กรไม่มีระบบ · ทางแก้ คือกำหนดผู้พูดช่องทางเดียวตั้งแต่วันแรก
ผิดที่ 4: มองว่าเป็นเรื่องของฝ่ายไอทีอย่างเดียว — ปัญหา คือได้คำอธิบายเชิงเทคนิคที่ละเอียดมาก แต่ไม่ได้ตอบว่าองค์กรใช้ฐานทางกฎหมายใดรองรับ · ทางแก้ คือตั้งทีมที่มีทั้งฝ่ายกฎหมาย ฝ่ายไอที และ HR ตั้งแต่ต้น
ผิดที่ 5: ไม่ตรวจว่าผู้ร้องเรียนมีเรื่องอื่นกับองค์กรอยู่หรือไม่ — ปัญหา คือตอบไปโดยไม่รู้ว่าคำตอบนั้นจะถูกใช้ในคดีแรงงานหรือคดีแพ่งที่กำลังจะตามมา · ทางแก้ คือตรวจสถานะข้อพิพาททั้งหมดกับบุคคลนั้นก่อนร่างคำชี้แจง
เลนส์ทนายยอดทิพย์ธรรม
คนทั่วไปมักเข้าใจว่า… เมื่อได้รับหนังสือ สิ่งแรกที่ต้องทำคือรีบเขียนคำชี้แจงให้ครบถ้วนที่สุดเท่าที่ทำได้ เพื่อแสดงว่าองค์กรตั้งใจให้ความร่วมมือ
แต่ในทางคดี กฎหมายและศาลมักมองว่า… คำชี้แจงมีน้ำหนักเท่ากับหลักฐานที่แนบไปด้วย ไม่ได้มีน้ำหนักในตัวเอง คำอธิบายที่ไพเราะแต่ไม่มีเอกสารรองรับ แทบไม่ต่างจากไม่ได้ชี้แจง
จุดเสี่ยงจริงอยู่ตรงนี้… องค์กรจำนวนมากใช้เวลาสัปดาห์แรกไปกับการถกเถียงว่า "เราผิดหรือไม่" ซึ่งเป็นคำถามที่ยังตอบไม่ได้ในตอนนั้น แทนที่จะใช้เวลาไปกับการรักษาหลักฐานและสอบข้อเท็จจริง ซึ่งเป็นสิ่งที่ทำได้เฉพาะช่วงนี้
ทางเลือกที่ควรทำต่อคือ… แยกงานเป็นสองสาย สายแรกคือรักษาหลักฐานและสอบข้อเท็จจริงให้เสร็จภายในสัปดาห์แรก สายที่สองคือประเมินข้อกฎหมายและร่างคำชี้แจง ซึ่งเริ่มได้หลังจากรู้ข้อเท็จจริงที่ยืนยันได้แล้วเท่านั้น
ลำดับสิ่งที่ต้องทำ วันต่อวัน
| ช่วง | สิ่งที่ต้องทำ | ผลลัพธ์ที่ต้องได้ |
|---|---|---|
| วันที่ 1 | ลงทะเบียนวันและเวลาที่ได้รับหนังสือ อ่านให้ชัดว่าเป็นหนังสือประเภทใด ถูกกล่าวหาด้วยฐานใด และกำหนดเวลาคือวันไหน · แจ้งผู้บริหารทันที | ปฏิทินกำหนดเวลาที่ทุกคนเห็นตรงกัน |
| วันที่ 1 | สั่งหยุดการทำลายและการแก้ไขข้อมูลที่เกี่ยวข้องเป็นลายลักษณ์อักษร ครอบคลุมทั้งไฟล์ อีเมล บันทึกระบบ และเอกสารกระดาษ | หนังสือสั่งการภายในที่มีวันที่ชัดเจน |
| วันที่ 2 | ตั้งทีมรับเรื่อง กำหนดหัวหน้าทีม ผู้ประสานงาน และผู้พูดเพียงช่องทางเดียว · แจ้งภายในว่าห้ามตอบผู้ร้องเรียนโดยตรง | รายชื่อทีมและกติกาการสื่อสารที่แจ้งเป็นทางการ |
| วันที่ 2–3 | ตรวจว่าผู้ร้องเรียนมีข้อพิพาทอื่นกับองค์กรหรือไม่ เช่น คดีแรงงาน คดีแพ่ง หรือคำร้องต่อพนักงานตรวจแรงงาน | ภาพรวมว่าเรื่องนี้มีกี่สนาม |
| วันที่ 3–4 | รวบรวมเอกสารที่มีอยู่ก่อนเกิดเหตุ แยกกองให้ขาดจากเอกสารที่ทำขึ้นภายหลัง | สองกองเอกสารที่ระบุวันที่จัดทำได้ทุกฉบับ |
| วันที่ 4–5 | สอบข้อเท็จจริงจากผู้เกี่ยวข้อง โดยผู้ที่ไม่มีส่วนได้เสีย และบันทึกเป็นลายลักษณ์อักษร | ไทม์ไลน์เหตุการณ์ที่มีคนยืนยัน |
| วันที่ 5–6 | ประเมินและลงมือเยียวยาที่ทำได้ทันที เช่น ปิดช่องทางที่ยังเสี่ยง จำกัดสิทธิเข้าถึง หรือติดต่อผู้เสียหาย · บันทึกทุกอย่างที่ทำ | หลักฐานการเยียวยาที่มีวันที่ |
| วันที่ 6–7 | ให้ทนายประเมินฐานความผิดที่ถูกกล่าวหาเทียบกับข้อเท็จจริง แล้ววางโครงคำชี้แจง | โครงคำชี้แจงและรายการเอกสารแนบ |
สังเกตว่าการเขียนคำชี้แจงจริงยังไม่เริ่มในสัปดาห์แรกเลย เพราะการเขียนก่อนรู้ข้อเท็จจริงที่ยืนยันได้ มักจบด้วยการต้องแก้คำอธิบายภายหลัง ซึ่งเป็นสิ่งที่ควรหลีกเลี่ยงที่สุด
ทำไมต้องสั่งหยุดทำลายข้อมูลตั้งแต่วันแรก
คำสั่งนี้มักถูกมองข้ามเพราะฟังดูเหมือนเรื่องของคดีใหญ่ แต่ในทางปฏิบัติเป็นสิ่งที่คุ้มค่าที่สุดที่ทำได้ในวันแรก ด้วยเหตุผลสองข้อ
ข้อแรก ระบบส่วนใหญ่ตั้งค่าลบข้อมูลอัตโนมัติตามรอบ เช่น บันทึกการเข้าใช้งานที่เก็บ 30 วัน หรือภาพจากกล้องวงจรปิดที่เก็บ 15 วัน ถ้าไม่สั่งหยุดไว้ก่อน หลักฐานที่พิสูจน์ว่าองค์กรมีมาตรการรักษาความมั่นคงปลอดภัยจริง อาจหายไปพร้อมกับหลักฐานฝั่งตรงข้าม
ข้อสอง การลบข้อมูลหลังทราบว่ามีการร้องเรียน แม้จะเกิดจากระบบอัตโนมัติ ก็อธิบายยากในชั้นชี้แจง และเปิดช่องให้อีกฝ่ายตั้งข้อสงสัยได้ทันที คำสั่งหยุดทำลายที่มีวันที่ชัดเจนจึงเป็นทั้งเครื่องมือรักษาหลักฐานและเครื่องมือแสดงความสุจริตในเวลาเดียวกัน
ปลายทางถ้าพลาดในสัปดาห์แรก
ความผิดพลาดในช่วงต้นไม่ได้ปรากฏผลทันที แต่จะปรากฏในชั้นถัดไปเสมอ
- หลักฐานที่หายไปแล้ว ทำให้คำชี้แจงกลายเป็นคำอธิบายที่ไม่มีเอกสารรองรับ
- เมื่อคำชี้แจงอ่อน โอกาสที่เรื่องจะถูกจัดเป็น "ไม่ร้ายแรง" จนได้รับคำสั่งให้แก้ไขหรือตักเตือนก่อน ย่อมลดลง
- เมื่อเข้าสู่ชั้นคำสั่งลงโทษปรับทางปกครอง ปัจจัยเรื่องการเยียวยาและมาตรฐานขององค์กรที่ไม่มีหลักฐานรองรับ จะไม่ถูกนำมาชั่งน้ำหนักให้
- หากเรื่องเดินต่อไปยังศาล เอกสารชุดเดิมที่ยื่นไว้ตั้งแต่ชั้นแรกจะถูกใช้อ้างอิงทั้งหมด และการเปลี่ยนคำอธิบายในชั้นหลังจะกลายเป็นจุดที่ถูกโจมตี
- ในกรณีที่ผู้ร้องเรียนเป็นพนักงานหรืออดีตพนักงาน คำตอบที่ให้ไว้ในชั้นนี้มักถูกนำไปใช้ต่อในคดีที่ศาลแรงงานด้วย
หลักฐานที่ต้องเก็บให้ได้ภายในสัปดาห์แรก
- สำเนาหนังสือที่ได้รับ พร้อมซองและหลักฐานวันที่ได้รับ
- หนังสือสั่งการภายในเรื่องหยุดทำลายและแก้ไขข้อมูล พร้อมรายชื่อผู้รับทราบ
- บันทึกการเข้าใช้งานระบบและบันทึกการเข้าถึงข้อมูลที่เกี่ยวข้อง ในช่วงเวลาที่เกิดเหตุ
- บันทึกการสอบถามผู้เกี่ยวข้อง พร้อมลายมือชื่อผู้ให้ข้อมูลและวันที่
- เอกสารที่มีอยู่ก่อนเกิดเหตุ เช่น หนังสือแจ้งวัตถุประสงค์ บันทึกกิจกรรมการประมวลผล นโยบายภายใน และหลักฐานการอบรม โดยทุกฉบับต้องระบุวันที่จัดทำได้
- สัญญาหรือข้อตกลงประมวลผลข้อมูลกับคู่ค้าที่เกี่ยวข้อง
- บันทึกการเยียวยาที่ดำเนินการไปแล้ว พร้อมวันที่และผู้รับผิดชอบ
ถ้าเป็นฝ่ายองค์กร ต้องเช็กอะไรบ้างก่อนสิ้นสัปดาห์แรก
- รู้แล้วหรือยังว่ากำหนดเวลาตามหนังสือคือวันไหน และเหลืออีกกี่วันทำการ
- มีคำสั่งหยุดทำลายข้อมูลเป็นลายลักษณ์อักษรแล้วหรือยัง
- กำหนดผู้พูดช่องทางเดียวแล้วหรือยัง และแจ้งภายในครบทุกคนที่เกี่ยวข้องหรือไม่
- แยกเอกสารก่อนและหลังเกิดเหตุออกจากกันได้จริงหรือยัง
- ตรวจแล้วหรือยังว่าผู้ร้องเรียนมีข้อพิพาทอื่นกับองค์กรอยู่หรือไม่
- เริ่มเยียวยาสิ่งที่ทำได้ทันทีแล้วหรือยัง และบันทึกไว้หรือเปล่า
- มีทนายที่อ่านทั้งมุมข้อมูลส่วนบุคคลและมุมคดีอื่นเข้ามาดูแล้วหรือยัง
อีกฝ่ายอาจโต้แย้งอย่างไร
- "หลักฐานหายหลังได้รับหนังสือ" — ชี้ว่าองค์กรทราบเรื่องแล้วแต่ปล่อยให้ข้อมูลถูกลบ ซึ่งอธิบายได้ยากมากหากไม่มีคำสั่งหยุดทำลาย
- "เอกสารทำขึ้นภายหลัง" — เทียบวันที่บนเอกสารกับวันที่ได้รับหนังสือ
- "คำอธิบายไม่ตรงกัน" — ยกอีเมลหรือข้อความที่พนักงานคนละคนตอบไว้คนละอย่าง
- "ไม่ได้เยียวยาอะไรเลย" — ใช้ช่องว่างระหว่างวันที่ทราบเหตุกับวันที่เริ่มแก้ไขเป็นประเด็น
- "ให้ผู้ถูกกล่าวหาเป็นคนตรวจสอบตัวเอง" — โจมตีความน่าเชื่อถือของกระบวนการภายในทั้งกระบวนการ
ก่อนตัดสินใจ ควรทำอะไรตามลำดับ
- ลงทะเบียนวันที่ได้รับและกระจายกำหนดเวลาให้ทุกคนที่เกี่ยวข้องเห็นตรงกัน
- ออกคำสั่งหยุดทำลายและแก้ไขข้อมูลเป็นลายลักษณ์อักษรในวันเดียวกัน
- ตั้งทีมและกำหนดผู้พูดช่องทางเดียว
- ตรวจว่ามีสนามอื่นหรือไม่ ก่อนตัดสินใจว่าจะเล่าข้อเท็จจริงอย่างไร
- รวบรวมและแยกเอกสารสองกอง แล้วสอบข้อเท็จจริงโดยผู้ไม่มีส่วนได้เสีย
- ให้ทนายประเมินฐานความผิดและวางโครงคำชี้แจง ก่อนลงมือเขียนจริง
กรณีแบบไหนที่ควรปรึกษาทนายทันที ไม่ต้องรอ
- หนังสือที่ได้รับระบุฐานความผิดหรือมาตราที่ถูกกล่าวหาไว้ชัดเจน
- ผู้ร้องเรียนเป็นพนักงานหรืออดีตพนักงาน โดยเฉพาะที่เพิ่งถูกเลิกจ้าง
- เหตุที่ถูกร้องเรียนเกี่ยวพันกับเหตุข้อมูลรั่วไหลที่องค์กรยังไม่ได้ประเมินหน้าที่แจ้งเหตุ
- มีผู้เสียหายหลายรายจากเหตุเดียวกัน
- ข้อมูลที่เกี่ยวข้องอยู่ในความดูแลของคู่ค้า จนไม่ชัดว่าใครเป็นผู้ควบคุมและใครเป็นผู้ประมวลผล
- องค์กรเคยได้รับหนังสือหรือคำสั่งในเรื่องทำนองเดียวกันมาก่อน
- มีพนักงานตอบผู้ร้องเรียนไปแล้วก่อนที่ทีมจะตั้งขึ้น
สำนักงานกฎหมายยอดทิพย์ธรรม ช่วยอะไรได้บ้าง
ในสัปดาห์แรก สิ่งที่องค์กรต้องการมักไม่ใช่คำวินิจฉัยว่าผิดหรือไม่ผิด แต่คือคนที่บอกได้ว่าอะไรต้องทำวันนี้และอะไรรอได้ · ทีมทนาย PDPA ของเรา เข้าไปช่วยตั้งทีมรับเรื่อง ออกแบบคำสั่งหยุดทำลายข้อมูล กำหนดขอบเขตการสอบข้อเท็จจริง และประเมินตั้งแต่ต้นว่าเรื่องนี้มีสนามที่สองรออยู่หรือไม่
สิ่งที่เราให้ความสำคัญเป็นพิเศษคือการจัดระบบเอกสารและพยานหลักฐานตั้งแต่ต้น เพื่อลดความเสี่ยงที่องค์กรจะเสียเปรียบเพราะเริ่มผิดทาง และเราจะประเมินความคุ้มค่าให้ก่อนเสมอว่าควรทุ่มทรัพยากรไปกับการโต้แย้ง หรือควรเร่งแก้ไขและเยียวยาให้ครบ ซึ่งในหลายกรณีเป็นทางที่ให้ผลดีกว่า
สรุป
เมื่อองค์กรได้รับหนังสือร้องเรียนเรื่องข้อมูลส่วนบุคคล สัปดาห์แรกไม่ใช่เวลาสำหรับเขียนคำชี้แจง แต่เป็นเวลาสำหรับรักษาหลักฐาน ตั้งทีม และสอบข้อเท็จจริง เพราะสามอย่างนี้ทำย้อนหลังไม่ได้ ในขณะที่คำชี้แจงเขียนทีหลังได้เสมอ
องค์กรที่ทำสี่อย่างให้ครบภายในเจ็ดวัน คือ ลงทะเบียนวันที่ได้รับ ออกคำสั่งหยุดทำลายข้อมูล กำหนดผู้พูดช่องทางเดียว และแยกเอกสารก่อนกับหลังเกิดเหตุ จะเข้าสู่ชั้นถัดไปในสภาพที่ต่างจากองค์กรที่รอจนใกล้ครบกำหนดอย่างชัดเจน
หากคุณกำลังเจอปัญหาลักษณะนี้ ปรึกษาทีมทนายของสำนักงานกฎหมายยอดทิพย์ธรรม โทร 081-327-8551 | LINE @995iqtpa หรือนัดหมายปรึกษาที่นี่
ข้อกฎหมายที่เกี่ยวข้อง
- พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 90 — คณะกรรมการผู้เชี่ยวชาญมีอำนาจสั่งลงโทษปรับทางปกครอง และในกรณีที่เห็นสมควรจะสั่งให้แก้ไขหรือตักเตือนก่อนก็ได้ โดยต้องคำนึงถึงความร้ายแรงแห่งพฤติกรรม ขนาดกิจการ และพฤติการณ์ต่าง ๆ ประกอบ
- ประกาศ กคส. เรื่อง หลักเกณฑ์การพิจารณาออกคำสั่งลงโทษปรับทางปกครองของคณะกรรมการผู้เชี่ยวชาญ พ.ศ. 2565 ข้อ 8 — ปัจจัยที่นำมาพิจารณา ซึ่งรวมถึงมาตรฐานขององค์กรในขณะที่มีการกระทำความผิด การเยียวยาและบรรเทาความเสียหายเมื่อทราบเหตุ และการชดใช้ค่าสินไหมทดแทน
- ประกาศฯ ข้อ 9 — กรณีไม่ร้ายแรงให้สั่งแก้ไขหรือตักเตือนในเบื้องต้นก่อน ซึ่งอาจรวมถึงคำสั่งห้ามกระทำการที่ก่อความเสียหาย หรือสั่งจำกัดการเก็บ ใช้ หรือเปิดเผยข้อมูลที่มีการกระทำผิด
- ประกาศฯ ข้อ 5 และข้อ 6 — การแจ้งข้อกล่าวหา การแจ้งกำหนดนัด และการแจ้งคำสั่ง ให้ทำเป็นหนังสือหรือในรูปแบบอิเล็กทรอนิกส์ที่เชื่อถือได้ ซึ่งมีผลต่อการนับวันที่องค์กรถือว่าได้รับแจ้ง
- มาตรา 39 — บันทึกรายการกิจกรรมการประมวลผล ซึ่งเป็นเอกสารหลักที่ใช้แสดงมาตรฐานขององค์กรในชั้นชี้แจง
- มาตรา 23 — หนังสือแจ้งวัตถุประสงค์ที่ต้องแจ้งเจ้าของข้อมูล ซึ่งมักถูกนำมาเทียบกับสิ่งที่องค์กรทำจริง
- ขั้นตอนและกรอบเวลาในทางปฏิบัติอาจต่างกันตามประเภทหนังสือและข้อเท็จจริงเป็นรายกรณี ควรตรวจสอบข้อมูลล่าสุดและปรึกษาทนายก่อนดำเนินการ
คำถามที่พบบ่อย
ได้รับหนังสือแล้ว ควรตอบผู้ร้องเรียนโดยตรงเลยไหม
ไม่ควรตอบโดยตรงก่อนตั้งทีมและตรวจข้อเท็จจริง เพราะคำตอบที่ให้ไปด้วยความหวังดีในช่วงแรก มักถูกนำไปใช้อ้างอิงในชั้นถัดไป และหากคำอธิบายของแต่ละคนในองค์กรไม่ตรงกัน จะกลายเป็นหลักฐานว่าองค์กรไม่มีระบบ แนวทางที่ปลอดภัยกว่าคือกำหนดผู้พูดเพียงช่องทางเดียวตั้งแต่วันแรก แล้วสื่อสารเมื่อมีข้อเท็จจริงที่ยืนยันได้แล้ว
จำเป็นต้องออกคำสั่งหยุดทำลายข้อมูลจริงหรือ ในเมื่อเรามั่นใจว่าไม่ได้ทำผิด
จำเป็น เพราะคำสั่งนี้ไม่ได้มีไว้ปกป้องเฉพาะกรณีที่ทำผิด แต่มีไว้รักษาหลักฐานที่พิสูจน์ว่าองค์กรทำถูกด้วย ระบบจำนวนมากลบข้อมูลอัตโนมัติตามรอบ หากปล่อยไว้ หลักฐานที่เป็นประโยชน์กับองค์กรเองอาจหายไปก่อนถึงชั้นชี้แจง นอกจากนี้การมีคำสั่งที่ระบุวันที่ชัดเจนยังช่วยแสดงความสุจริตของกระบวนการภายในด้วย
เพิ่งรู้ว่าองค์กรยังไม่มีเอกสารตาม PDPA เลย ควรรีบทำก่อนยื่นชี้แจงไหม
ควรทำเพื่อแก้ไขสถานะไปข้างหน้า แต่ต้องไม่นำไปปนกับเอกสารเดิมจนดูเหมือนว่ามีมาก่อน เพราะปัจจัยหลายข้อในการพิจารณาโทษวัดจากมาตรฐานขององค์กรในขณะที่มีการกระทำความผิด แนวทางที่ตรงไปตรงมาคือแยกให้ชัดว่าอะไรมีอยู่เดิมและอะไรจัดทำขึ้นภายหลัง แล้วนำเสนอส่วนที่ทำใหม่ในฐานะการแก้ไขและเยียวยา ซึ่งเป็นปัจจัยที่ถูกนำมาพิจารณาเช่นกัน
ผู้ร้องเรียนเป็นอดีตพนักงานที่ฟ้องศาลแรงงานอยู่ ต้องระวังอะไรเป็นพิเศษ
ต้องระวังว่าคำชี้แจงและเอกสารที่ยื่นในเรื่องข้อมูลส่วนบุคคล อาจถูกนำไปใช้ในคดีแรงงานได้ และในทางกลับกัน คำให้การในคดีแรงงานก็อาจถูกนำมาเทียบกับคำชี้แจงนี้ องค์กรจึงควรให้ทนายที่เห็นภาพทั้งสองสนามวางแนวข้อเท็จจริงให้สอดคล้องกันตั้งแต่ต้น ก่อนที่เอกสารชุดใดชุดหนึ่งจะออกจากมือ
สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี
ดูประวัติทีมทนายความ →บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ
บทความที่เกี่ยวข้อง
PDPA คุ้มครองข้อมูล
ถูกร้องเรียน PDPA และถูกสั่งปรับทางปกครอง คู่มือรับมือฉบับทนาย ตั้งแต่รับหนังสือถึงชั้นศาล
ถูกร้องเรียน PDPA เรื่องไม่ได้จบที่ค่าปรับ แต่เดินเป็นชั้น ตั้งแต่ชั้นชี้แจง ชั้นคำสั่งปรับ จนถึงชั้นศาล รู้ก่อนว่าแต่ละชั้นต้องเตรียมอะไร
นายเอกราช ทิพย์แมม
·อ่าน 13 นาที
PDPA คุ้มครองข้อมูล
พนักงานลาออกแล้วขอสำเนาแฟ้มประวัติทั้งหมด นายจ้างต้องให้ถึงระดับไหน
พนักงานขอสำเนาแฟ้มประวัติหลังลาออก นายจ้างต้องให้แค่ไหน ปฏิเสธได้เมื่อใด และต้องปกปิดอะไรก่อนส่ง สรุปแบบใช้ได้จริง
นายเอกราช ทิพย์แมม
·อ่าน 10 นาที
PDPA คุ้มครองข้อมูล
กฎใหม่ PDPA 2569 สรุปประกาศฉบับเต็ม 9 ข้อที่องค์กรต้องปรับ ห้ามพลาด
กฎใหม่ PDPA 2569 สรุปรายข้อ ตั้งแต่ช่องทางยื่นคำขอ กรอบเวลา 15/30 วัน เหตุปฏิเสธ ค่าธรรมเนียม จนถึงหน้าที่เก็บบันทึก 2 ปี
นายเอกราช ทิพย์แมม
·อ่าน 11 นาที
ปรึกษาทีมทนาย PDPAของเรา
เราพร้อมรับฟังและประเมินแนวทางที่เหมาะกับกรณีของท่าน ทุกเรื่องเป็นความลับ