ข้อจำกัดความรับผิดและชดใช้ค่าเสียหายใน DPA ใช้ได้แค่ไหนในไทย

สรุปประเด็นสำคัญ
เพดานความรับผิดเป็นเงื่อนไขระหว่างคู่สัญญาที่ต้องตรวจความชอบด้วยกฎหมายและข้อเท็จจริง ไม่มีข้อความใดรับรองว่าจะบังคับได้ทุกคดี ควรแยกเพดาน ค่าใช้จ่ายช่วยเหลือเหตุ และหน้าที่ชดใช้ต่อกันให้ชัด โดยไม่กระทบสิทธิของเจ้าของข้อมูลตามกฎหมาย
สำหรับประเด็น “ข้อจำกัดความรับผิดใน DPA” ต้องเริ่มจากข้อเท็จจริงของงานที่จะทำ บทความนี้อธิบายเงื่อนไขที่ทำให้คำตอบต่างกัน พร้อมวิธีตัดสินใจและหลักฐานที่ควรเตรียมก่อนเกิดข้อร้องเรียน
สถานการณ์แบบใดให้คำตอบต่างกัน
ตัวอย่างต่อไปนี้เป็นกรณีสมมติเพื่ออธิบายหลัก ไม่ใช่การเปิดเผยข้อมูลลูกความหรือคำพิพากษา
- สัญญาจำกัดความรับผิดเท่าค่าบริการที่จ่าย แต่ยังไม่จ่ายงวดแรก ฐานเพดานอาจต่ำกว่าที่ตั้งใจ
- ข้อตกลงยกเว้นความรับผิดจากกลฉ้อฉลหรือประมาทเลินเล่อร้ายแรงของลูกหนี้ ต้องตรวจมาตรา 373
- กำหนดเงินชดใช้ตายตัวเมื่อผิดสัญญา แม้เรียกว่าค่าชดใช้ อาจต้องวิเคราะห์ว่าเป็นเบี้ยปรับตามเนื้อหาหรือไม่
ควรตัดสินใจตามลำดับใด
ถามก่อนว่าข้อเรียกร้องเกิดจากผิดสัญญา ละเมิด หรือหน้าที่ตาม PDPA แล้วตรวจว่าข้อจำกัดครอบคลุมฐานนั้นหรือไม่ ต่อด้วยข้อห้ามตามกฎหมาย ลำดับเอกสาร และวิธีพิสูจน์ความเสียหาย ไม่อ่านเพียงจำนวนเงินสูงสุด
ข้อจำกัดความรับผิดใน DPA ควรต่อรองตรงไหน
ฐานคำนวณเพดาน
ระบุใช้ค่าบริการที่ชำระแล้วหรือที่ต้องชำระ ช่วงใด และบริการใด รวมหลายเหตุหรือแยกเหตุ ต้องทดลองคำนวณกับกรณีต้นสัญญาและหลังต่ออายุ
ข้อยกเว้นจากเพดาน
กำหนดเหตุที่ไม่ใช้เพดานให้ชัด เช่น การกระทำบางประเภทหรือการละเมิดข้อห้ามใช้ข้อมูล แต่ต้องตรวจว่าถ้อยคำสอดคล้องกฎหมาย ไม่กล่าวว่าใส่รายการแล้วจะชนะคดีแน่นอน
ค่าใช้จ่ายตอบสนองเหตุ
ระบุค่าใช้จ่ายที่จำเป็น วิธีอนุมัติและเอกสาร เช่น การสืบสวนหรือแจ้งบุคคล อย่าให้สิทธิอนุมัติของคู่ค้าทำให้งานเร่งด่วนตามกฎหมายหยุด
กระบวนการชดใช้
แยกแจ้งข้อเรียกร้อง การเข้าต่อสู้คดี และการตกลงยุติข้อพิพาท ห้ามคู่ค้าตกลงยอมรับข้อเท็จจริงแทนบริษัทโดยไม่มีอำนาจ โดยเฉพาะเมื่อกระทบการชี้แจงหน่วยงานรัฐ
ฐานกฎหมายและขอบเขตที่ต้องแยก
ป.พ.พ. มาตรา 373 ทำให้ข้อตกลงล่วงหน้ายกเว้นความรับผิดเพื่อกลฉ้อฉลหรือความประมาทเลินเล่ออย่างร้ายแรงของลูกหนี้เป็นโมฆะ มาตรา 222 วางหลักค่าเสียหายจากการไม่ชำระหนี้ ส่วนเบี้ยปรับที่สูงเกินส่วนอยู่ภายใต้การพิจารณาตามมาตรา 383 ต้องพิจารณากฎหมายว่าด้วยข้อสัญญาที่ไม่เป็นธรรมและกฎหมายบังคับอื่นเมื่อเข้าเงื่อนไขด้วย
อ่านตัวบท พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบการพิจารณาหน้าที่ของแต่ละฝ่าย
ประมวลกฎหมายแพ่งและพาณิชย์ ฉบับสำนักงานคณะกรรมการกฤษฎีกาที่เผยแพร่โดยหน่วยงานรัฐ ใช้ตรวจหลักสัญญาและค่าเสียหายที่กล่าวถึง
เลนส์ทนายยอดทิพย์ธรรม: ถ้าพลาดแล้วเรื่องไปทางใด
เพดานใน DPA ไม่ตัดสิทธิหน่วยงานกำกับลงโทษผู้มีหน้าที่ และไม่ผูกเจ้าของข้อมูลที่ไม่ได้เป็นคู่สัญญาโดยอัตโนมัติ การเขียนให้คู่ค้าจ่ายค่าปรับรัฐแทนทั้งหมดมีประเด็นความชอบด้วยกฎหมายและความสงบเรียบร้อย ต้องประเมินเฉพาะกรณี
เมื่อได้รับหนังสือหรือข้อเรียกร้อง ให้ตรวจผู้ส่ง ประเด็นที่ถามและกำหนดตอบจากเอกสารจริง รักษาข้อมูลต้นฉบับที่เกี่ยวข้อง พร้อมแยกข้อเท็จจริงที่ยืนยันได้ออกจากประเด็นที่ยังสอบสวน การแก้ปัญหาปัจจุบันควรทำควบคู่กับการเตรียมชี้แจง โดยไม่แก้บันทึกเก่าให้คลาดจากเหตุการณ์
หลักฐานที่ต้องเก็บและวิธีจัดให้ใช้ได้จริง
- สัญญาหลัก DPA และเอกสารออนไลน์ฉบับที่ตกลง
- ตารางทดลองคำนวณเพดานในสถานการณ์ต่างกัน
- ประวัติเจรจา ข้อสงวนสิทธิ และหลักฐานผู้มีอำนาจลงนาม
- รายการเสียหายและค่าใช้จ่ายที่เชื่อมกับข้อผิดสัญญา
จุดที่ควรตรวจเพิ่มคือสัญญาหลัก DPA และเอกสารออนไลน์ฉบับที่ตกลง เอกสารนี้ตอบได้เฉพาะข้อเท็จจริงที่มีการตรวจและรับรองไว้ หากอีกฝ่ายโต้แย้งว่างานจริงต่างจากเอกสาร ให้ใช้ข้อมูลจากระบบและผู้ปฏิบัติงานตรวจเทียบ ไม่สรุปว่ามีเอกสารแล้วจึงถูกต้องทุกขั้นตอน กรณีที่หลักฐานขัดกัน ควรเก็บทั้งสองชุดไว้พร้อมบันทึกเหตุที่ตรวจพบ เพื่อให้ผู้รับผิดชอบประเมินอย่างครบถ้วนและไม่ตัดข้อมูลที่เสียเปรียบออกจากแฟ้ม
ให้เจ้าของงานระบุผู้จัดทำ ผู้ตรวจรับ วันที่และเวอร์ชัน เก็บต้นฉบับในพื้นที่ที่จำกัดสิทธิตามหน้าที่ ส่วนสำเนาสำหรับตรวจควรปกปิดข้อมูลที่ไม่เกี่ยวข้อง ระยะเก็บต้องสัมพันธ์กับวัตถุประสงค์ หน้าที่ตามกฎหมายและสิทธิเรียกร้องที่เกี่ยวข้อง หากมีข้อพิพาทให้ประเมินการพักทำลายเฉพาะข้อมูลที่จำเป็น พร้อมกำหนดผู้ทบทวน ไม่เก็บทุกอย่างตลอดไป
นำไปใช้กับทีมงานอย่างไร
คนที่ต้องร่วมตัดสินใจ
เจ้าของบริการควรยืนยันว่าข้อมูลใดต้องส่งและผลหากระบบหยุด ฝ่ายเทคนิคตรวจว่ามาตรการทำงานจริง ฝ่ายจัดซื้อรักษาเงื่อนไขที่ตกลง ส่วนฝ่ายกฎหมายตรวจบทบาทและสิทธิ อย่าให้การรับรองของแผนกเดียวครอบข้อเท็จจริงที่แผนกนั้นไม่ได้ตรวจ
แยกสิ่งที่ทราบกับสิ่งที่คู่ค้ายังไม่ตอบ
ในบันทึกตรวจให้ระบุข้อเท็จจริงที่มีหลักฐาน ข้อมูลที่ยังรอ และผลต่อการตัดสินใจแยกกัน หากต้องเปิดใช้งานก่อนแก้ครบ ให้จำกัดข้อมูลหรือสิทธิ พร้อมผู้อนุมัติและวันทบทวนที่ชัดเจน การเงียบของคู่ค้าไม่ใช่การยืนยันว่าความเสี่ยงไม่มี
ตรวจภาคปฏิบัติก่อนถือว่าปิดงาน
ให้ทีมที่ต้องลงมือสาธิตขั้นตอนสำคัญด้วยข้อมูลทดสอบ บันทึกผลที่ทำได้และข้อจำกัด หากเอกสารสัญญารับรองมากกว่าระบบทำได้ ต้องแก้ทั้งเงื่อนไขและวิธีปฏิบัติ ไม่ทำเครื่องหมายผ่านเพียงเพราะมีลายเซ็นครบ
แผนลงมือวันนี้ ภายใน 7 วันและ 30 วัน
ช่วงเวลาต่อไปนี้เป็นตัวอย่างแผนจัดงานภายใน ไม่ใช่กำหนดตามกฎหมาย และไม่เลื่อนหน้าที่เร่งด่วนที่ต้องทำก่อน
| ช่วงงาน | งานที่มอบหมาย | สิ่งที่ใช้ตรวจรับ |
|---|---|---|
| วันนี้ | หาทุกข้อที่ใช้คำว่ารับผิดสูงสุด ยกเว้น และชดใช้ | ขอบเขตงานและผู้รับผิดชอบ |
| ภายใน 7 วัน | คำนวณผลจริงแล้วเสนอแก้ฐานเพดานและกระบวนการเรียกร้อง | ข้อค้นพบและรายการที่ต้องแก้ |
| ภายใน 30 วัน | ให้ทีมจัดซื้อใช้ตารางตรวจร่วมกับสัญญามาตรฐาน | ผลตรวจหรือทดสอบและงานที่ยังค้าง |
ข้อผิดพลาดที่ควรหลีกเลี่ยง
อย่าแปลคำว่า indemnity ว่าครอบคลุมทุกความเสียหายโดยไม่อ่านข้อความ และอย่าคิดว่าการตั้งชื่อเงินว่าไม่ใช่เบี้ยปรับจะผูกการวินิจฉัยของศาล
อ่านต่อและจัดระบบให้เหมาะกับองค์กร
ภาพรวมของเรื่องนี้อยู่ในคู่มือจัดการคู่ค้าและ DPA สำหรับองค์กร ก่อนส่งข้อมูลจนเลิกใช้ระบบ ใช้ตรวจว่าประเด็นเฉพาะเชื่อมกับหน้าที่ส่วนอื่นอย่างไร
สำหรับขั้นตอนที่เกี่ยวข้อง อ่าน10 จุดอันตรายใน DPA ที่ควรแก้ก่อนส่งข้อมูลให้คู่ค้า และคู่ค้าทำข้อมูลรั่ว เรียกค่าเสียหายคืนได้ไหม และต้องพิสูจน์อะไร
หากงานเชื่อมกับกระบวนการอื่น ให้อ่านถูกร้องเรียน PDPA และถูกสั่งปรับทางปกครอง คู่มือรับมือฉบับทนาย ตั้งแต่รับหนังสือถึงชั้นศาลประกอบก่อนกำหนดผู้รับผิดชอบ
สำนักงานกฎหมายยอดทิพย์ธรรมช่วยตรวจข้อเท็จจริง เอกสารและพยานหลักฐานผ่านบริการกฎหมาย PDPA รวมถึงข้อสัญญากับคู่ค้า สามารถนัดหมายเพื่อนำเอกสารที่เกี่ยวข้องมาประเมินก่อนตัดสินใจ
ข้อกฎหมายที่เกี่ยวข้อง
ป.พ.พ. มาตรา 373 ทำให้ข้อตกลงล่วงหน้ายกเว้นความรับผิดเพื่อกลฉ้อฉลหรือความประมาทเลินเล่ออย่างร้ายแรงของลูกหนี้เป็นโมฆะ มาตรา 222 วางหลักค่าเสียหายจากการไม่ชำระหนี้ ส่วนเบี้ยปรับที่สูงเกินส่วนอยู่ภายใต้การพิจารณาตามมาตรา 383 ต้องพิจารณากฎหมายว่าด้วยข้อสัญญาที่ไม่เป็นธรรมและกฎหมายบังคับอื่นเมื่อเข้าเงื่อนไขด้วย
คำถามที่พบบ่อย
จำกัดรับผิดไว้แล้วศาลต้องตามเสมอไหม
ต้องตรวจความชอบด้วยกฎหมาย ถ้อยคำ และข้อเท็จจริง จึงรับรองผลล่วงหน้าไม่ได้
กำหนดให้คู่ค้าจ่ายค่าปรับรัฐแทนได้แน่นอนหรือไม่
รับรองไม่ได้ ต้องแยกหน้าที่ต่อรัฐออกจากการชดใช้ระหว่างคู่สัญญาและตรวจข้อจำกัดทางกฎหมาย
ค่าใช้จ่ายสืบสวนควรอยู่ในเพดานไหม
เป็นประเด็นที่ควรตกลงให้ชัดตามความเสี่ยง พร้อมวิธีพิสูจน์ความจำเป็นและเหตุสัมพันธ์ ไม่ควรปล่อยให้ตีความเมื่อเกิดเหตุแล้ว
สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี
ดูประวัติทีมทนายความ →บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ
บทความที่เกี่ยวข้อง
PDPA คุ้มครองข้อมูล
AI Agent เข้าถึงอีเมลและ CRM ต้องจำกัดอำนาจอย่างไร
AI Agent เข้าถึงอีเมลและ CRM ควรแยกสิทธิอ่าน ส่ง แก้ และลบ ตรวจจุดอนุมัติ อายุสิทธิ และหลักฐานผลจริง ก่อนให้ระบบทำงานแทนพนักงาน
นายเอกราช ทิพย์แมม
·อ่าน 7 นาที
PDPA คุ้มครองข้อมูล
AI สร้างข้อมูลผิดเกี่ยวกับลูกค้า บริษัทต้องตามแก้อย่างไร
AI สร้างข้อมูลผิดแล้วถูกส่งเข้า CRM ต้องตรวจต้นทางและตามแก้จุดใช้จริง ดูสิทธิแก้ไข การระงับระหว่างตรวจ และหลักฐานตอบคำร้องของลูกค้า
นายเอกราช ทิพย์แมม
·อ่าน 7 นาที
PDPA คุ้มครองข้อมูล
AI ค้นเอกสารภายใน ต้องป้องกันข้อมูลข้ามสิทธิอย่างไร
AI ค้นเอกสารภายในอาจตอบข้อมูลที่ผู้ถามไม่มีสิทธิ ดูวิธีตรวจแหล่งข้อมูล ดัชนี ประวัติ และผลทดสอบก่อนเปิดให้พนักงานค้นด้วยบัญชีจริง
นายเอกราช ทิพย์แมม
·อ่าน 7 นาที
ปรึกษาทีมทนาย PDPAของเรา
เราพร้อมรับฟังและประเมินแนวทางที่เหมาะกับกรณีของท่าน ทุกเรื่องเป็นความลับ