PDPA โรงงานและแรงงานต่างด้าว เก็บพาสปอร์ต สุขภาพและสแกนหน้าอย่างไร

PDPA แรงงานต่างด้าวมีจุดที่แบบฟอร์มภาษาไทยฉบับเดียวอาจตอบไม่ได้ คนงานอาจลงชื่อโดยไม่ทราบว่าภาพใบหน้าจะถูกส่งให้ผู้ขายระบบ หรือสำเนาพาสปอร์ตจะถูกใช้ในงานใด โรงงานจึงควรตรวจการอธิบายก่อนลงชื่อและเส้นทางข้อมูลหลังรับเอกสารไปพร้อมกัน

สถานการณ์ที่ต้องแยกก่อนตัดสินใจ

กรณีต่อไปนี้เป็นตัวอย่างสมมติ ใช้อธิบายความแตกต่างของข้อเท็จจริง ไม่ใช่ข้อมูลลูกความหรือคำพิพากษา

• โรงงานเก็บข้อมูลใบอนุญาตเพื่อดำเนินหน้าที่ตามกฎหมาย แต่ใช้ลายเซ็นยินยอมรวมแทนการอธิบายวัตถุประสงค์ทั้งหมด ทำให้ตรวจฐานแต่ละงานไม่ได้
• หัวหน้างานรับใบรับรองแพทย์แล้วถ่ายส่งกลุ่มไลน์สายการผลิต ทั้งที่ต้องทราบเพียงข้อจำกัดในการทำงาน
• บริษัทเปลี่ยนเครื่องลงเวลาเป็นสแกนหน้าโดยไม่มีวิธีให้คนงานเข้าใจการใช้ข้อมูลและทางเลือกที่เกี่ยวข้อง ต้องตรวจฐานและความจำเป็นก่อนเริ่ม

เริ่มแก้ปัญหาตามลำดับใด

เริ่มจากรายการข้อมูลของแต่ละช่วงการจ้าง ระบุหน้าที่ตามกฎหมายที่ต้องทำ ตรวจคำแปลและผู้ช่วยอธิบาย แยกแฟ้มสุขภาพจากแฟ้มทั่วไป แล้วตรวจสิทธิของนายหน้า บริษัทจัดหาและผู้ขายเครื่องลงเวลา

จุดตรวจเฉพาะโรงงานที่มีแรงงานต่างชาติ

ข้อมูลการจ้างกับข้อมูลทางเลือกต้องแยกกัน

การตรวจสถานะการทำงาน การทำเงินเดือนและการส่งเอกสารตามหน้าที่อาจมีฐานอื่นที่เหมาะกว่าความยินยอม ต้องระบุกฎหมายและรายการที่จำเป็นจริง ส่วนภาพกิจกรรมประชาสัมพันธ์หรือข้อมูลเพื่อสวัสดิการที่เลือกได้ควรประเมินแยก ไม่ทำให้พนักงานเข้าใจว่าจะไม่ได้งานหากไม่ยอมให้ใช้ข้อมูลทุกกิจกรรมที่แนบมา

ภาษาที่เข้าใจได้ต้องทดสอบกับคนใช้งานจริง

มาตรา 19 กำหนดให้คำขอความยินยอมใช้ภาษาที่อ่านง่าย เข้าใจได้และไม่หลอกลวง โรงงานควรเลือกภาษาหรือวิธีอธิบายที่คนงานกลุ่มนั้นเข้าใจ ตรวจคำแปลกับผู้รู้ และเก็บฉบับที่ใช้ การมีล่ามควรกำหนดการรักษาความลับ ไม่ส่งเอกสารสุขภาพส่วนตัวให้หัวหน้าหรือเพื่อนร่วมงานแปลโดยไม่ประเมินผู้รับ

การรักษาเอกสารต้นฉบับต้องไม่กลายเป็นการยึด

แยกความจำเป็นในการตรวจหรือเก็บสำเนาออกจากการครอบครองต้นฉบับ กรมการจัดหางานเผยแพร่ข้อกฎหมายเรื่องการยึดใบอนุญาตหรือเอกสารสำคัญ และกรณียินยอมฝากเก็บก็ต้องให้เข้าถึงได้ จึงควรมีหลักฐานรับฝาก ผู้ถือกุญแจและวิธีคืนที่ใช้ได้จริง ความยินยอมตาม PDPA ไม่ใช่ใบอนุญาตให้ละเลยกฎหมายการทำงานของคนต่างด้าว

ข้อมูลสุขภาพและสแกนหน้าไม่ใช่แฟ้มบุคคลทั่วไป

ผลตรวจสุขภาพและข้อมูลชีวมิติเพื่อระบุตัวบุคคลต้องตรวจมาตรา 26 ตามกิจกรรมจริง จำกัดรายละเอียดที่หัวหน้างานเห็นให้สัมพันธ์กับการจัดงานและความปลอดภัย หากใช้ระบบใบหน้าให้ตรวจว่าตัวอย่างข้อมูลและแม่แบบถูกเก็บที่ไหน ใครเข้าถึงได้ และมีวิธีจัดการเมื่อออกจากงาน ไม่ขอเพียงคำรับรองว่าระบบเข้ารหัส

นายหน้าและผู้รับจ้างต้องส่งเฉพาะงานที่รับผิดชอบ

โรงงานควรรู้ว่าใครเก็บข้อมูลจากคนงานโดยตรง ใครส่งต่อ และใครตัดสินใจใช้เพื่อวัตถุประสงค์ของตน ตรวจบทบาทและสัญญาตามนั้น ไม่ส่งรายชื่อพร้อมประวัติสุขภาพทุกคนให้ผู้ประสานงานเพียงเพราะเคยจัดหาแรงงานให้ หากเกี่ยวข้องกับการส่งข้อมูลไปต่างประเทศต้องตรวจเงื่อนไขการโอนเพิ่มเติม และให้ช่องทางใช้สิทธิที่ไม่ต้องผ่านนายหน้าคนเดิมเท่านั้น

ข้อกฎหมายที่ใช้และเงื่อนไขที่ต้องระวัง

PDPA มาตรา 19 ใช้กับความยินยอม มาตรา 23 กำหนดการแจ้ง มาตรา 24 และ 26 แยกเงื่อนไขข้อมูลทั่วไปกับข้อมูลอ่อนไหว มาตรา 37 และ 40 ใช้พิจารณาความปลอดภัยกับผู้รับจ้าง ส่วนเอกสารต้นฉบับและหน้าที่เกี่ยวกับการทำงานของคนต่างด้าวต้องตรวจพระราชกำหนดการบริหารจัดการการทำงานของคนต่างด้าวและกฎที่ใช้กับสถานะของแรงงานแต่ละราย

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ฉบับราชกิจจานุเบกษา เป็นตัวบทหลักที่ใช้อ้างอิงในบทความนี้

ข้อมูลข้อกฎหมายเกี่ยวกับการทำงานของคนต่างด้าว กรมการจัดหางาน

เลนส์ทนายยอดทิพย์ธรรม: ถ้าพลาดแล้วต้องรับมืออะไร

ข้อพิพาทอาจกระทบทั้งสิทธิข้อมูลและสิทธิแรงงาน จึงควรให้ฝ่ายบุคคลตรวจร่วมกับผู้รับผิดชอบกฎหมาย หากคนงานไม่เข้าใจข้อความที่ให้ลงชื่อ หลักฐานลายเซ็นอย่างเดียวอาจอธิบายความยินยอมไม่ได้ ส่วนการรั่วไหลของข้อมูลสุขภาพต้องรีบจำกัดวงและประเมินหน้าที่แจ้งโดยไม่รอพิสูจน์ว่าใครผิดทั้งหมดก่อน

หลักฐานที่ควรเก็บก่อนข้อมูลเปลี่ยนไป

• รายการเอกสารจำเป็นตามหน้าที่การจ้างแต่ละประเภท
• คำแจ้งและใบยินยอมฉบับภาษาที่ใช้จริง
• บันทึกการอธิบายและวิธีให้คนงานสอบถาม
• บันทึกรับฝากและคืนเอกสารต้นฉบับหากมี
• สัญญาและแผนผังส่งข้อมูลนายหน้า ระบบเงินเดือนและลงเวลา

ให้เจ้าของงานระบุว่าเอกสารแต่ละฉบับใช้กับกระบวนการใด ใครเป็นผู้อนุมัติ และเริ่มใช้เมื่อใด เก็บหลักฐานการทำงานจริงประกอบแบบฟอร์ม เช่น ผลทดสอบสิทธิหรือบันทึกการส่งข้อมูล หากพบว่าเอกสารกับระบบไม่ตรงกัน ให้บันทึกช่องว่างและผู้รับผิดชอบแก้ไข ไม่เปลี่ยนบันทึกย้อนหลังให้ดูเหมือนปฏิบัติถูกต้องมาตั้งแต่ต้น

ก่อนส่งหลักฐานให้ผู้อื่น ตรวจว่ามีข้อมูลที่ไม่เกี่ยวข้องปะปนหรือไม่ สำเนาสำหรับตรวจอาจปกปิดส่วนที่ไม่จำเป็นได้ โดยรักษาต้นฉบับไว้ในพื้นที่จำกัดสิทธิ บันทึกผู้รับ วันที่ส่งและวัตถุประสงค์ หากมีข้อพิพาทต้องพิจารณาระยะเก็บและการพักทำลายเฉพาะส่วนที่เกี่ยวข้อง ไม่ใช้เหตุเตรียมคดีเป็นข้ออ้างเก็บข้อมูลทุกชุดไม่มีกำหนด

นายหน้าอ้างว่าคนงานเซ็นยินยอมให้ส่งข้อมูลทั้งหมดแล้ว

ตรวจใบยินยอมฉบับที่คนงานเห็น ภาษาที่อธิบายและผู้รับข้อมูลที่ระบุ ไม่ใช้ลายเซ็นแทนหลักฐานว่าคนงานเข้าใจขอบเขตจริง หากเอกสารเป็นสิ่งจำเป็นต่อหน้าที่การจ้าง ให้แยกฐานนั้นจากการส่งภาพไปโฆษณา ส่วนการฝากพาสปอร์ตต้องตรวจวิธีขอคืนและการเข้าถึงด้วย การมีใบรับฝากแต่ต้องรอผู้จัดการหลายวันโดยไม่มีช่องทางใช้งานจริงอาจไม่ตอบเงื่อนไขกฎหมายที่เกี่ยวข้อง

แผนลงมือวันนี้ ภายใน 7 วันและ 30 วัน

ช่วงเวลานี้เป็นตัวอย่างแผนจัดงาน ไม่ใช่กำหนดตามกฎหมาย หากมีเหตุเร่งด่วน หนังสือกำหนดตอบหรืออายุความ ต้องดำเนินการตามกำหนดนั้นก่อน

ช่วงเวลา	สิ่งที่ควรทำ
วันนี้	ตรวจการถือเอกสารต้นฉบับและการส่งข้อมูลสุขภาพในกลุ่ม
ภายใน 7 วัน	ปรับคำอธิบายหลายภาษาและสิทธิผู้เปิดแฟ้ม
ภายใน 30 วัน	ทดสอบคำขอข้อมูลกับกระบวนการออกจากงานโดยไม่ใช้ข้อมูลจริงเกินจำเป็น

ข้อผิดพลาดที่ควรหลีกเลี่ยง

อย่าถือว่าคนงานลงชื่อแล้วแปลว่าเข้าใจทุกข้อ อย่าใช้สัญชาติแทนการวิเคราะห์ว่าข้อมูลใดอ่อนไหว และอย่าให้ทางใช้สิทธิขึ้นกับความยินยอมของหัวหน้างานเพียงคนเดียว

อ่านต่อและเตรียมเรื่องก่อนปรึกษา

อ่านภาพรวมในPDPA กับข้อมูลพนักงาน คู่มือนายจ้างและ HR ตั้งแต่รับสมัครจนพ้นสภาพ แล้วนำมาเทียบกับเหตุการณ์และเอกสารของตน

เรื่องที่เกี่ยวข้องโดยตรงคือPDPA บริษัทจัดหางานและ Outsource ส่งประวัติผู้สมัครให้ลูกค้าอย่างไร และไบโอเมตริกซ์ กล้องวิเคราะห์ใบหน้าและเซ็นเซอร์ในที่ทำงาน ใช้ได้แค่ไหน

หากต้องพิจารณาขั้นตอนที่เชื่อมกัน อ่านเซิร์ฟเวอร์อยู่ต่างประเทศ ถือเป็นการโอนข้อมูลข้ามแดนหรือไม่ประกอบ

สำนักงานกฎหมายยอดทิพย์ธรรมช่วยตรวจแบบแจ้งหลายภาษา ขอบเขตข้อมูลที่ส่งนายหน้าและวิธีรับฝากเอกสาร รวมถึงประเมินเงื่อนไขสุขภาพกับชีวมิติผ่านบริการกฎหมาย PDPA โดยประเด็นที่เกี่ยวข้องสามารถประเมินร่วมกับกฎหมายแรงงาน ก่อนนัดหมายปรึกษา ควรเตรียมลำดับเหตุการณ์ เอกสารที่ได้รับ และผลที่ต้องการให้อีกฝ่ายดำเนินการ เพื่อประเมินทางเลือกจากหลักฐานที่มีจริง

บทความโดยนายเอกราช ทิพย์แมม ดูข้อมูลผู้เขียนและทีมทนายความยอดทิพย์ธรรมประกอบการติดต่อ

ข้อกฎหมายที่เกี่ยวข้อง

• พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19 และ 23: ความยินยอมที่เข้าใจได้และหน้าที่แจ้ง
• มาตรา 24 และ 26: แยกฐานข้อมูลทั่วไปจากข้อมูลสุขภาพและชีวมิติ
• มาตรา 37 และ 40: ความปลอดภัยและหน้าที่ผู้รับจ้างที่เป็นผู้ประมวลผล
• พ.ร.ก.การบริหารจัดการการทำงานของคนต่างด้าว มาตรา 131: ต้องตรวจข้อจำกัดการยึดหรือเก็บเอกสารตามกฎหมายการทำงานของคนต่างด้าวแยกจาก PDPA

คำถามที่พบบ่อย

แรงงานต่างด้าวมีสิทธิตาม PDPA ไหม

มีสิทธิตามเงื่อนไขและขอบเขตกฎหมายเช่นเดียวกับเจ้าของข้อมูลอื่น ไม่ได้หมดสิทธิเพราะไม่มีสัญชาติไทย นายจ้างต้องจัดช่องทางใช้สิทธิและวิธีอธิบายที่เข้าถึงได้ตามกิจกรรมจริง

มีใบยินยอมภาษาไทยก็พอหรือไม่

ต้องทำให้ผู้ให้ความยินยอมเข้าใจได้จริง ควรเลือกภาษาและวิธีอธิบายที่เหมาะกับแรงงานกลุ่มนั้น ควรตรวจความเข้าใจกับผู้ใช้จริงและเก็บฉบับภาษาเดียวกับที่ใช้ขอความยินยอม

นายจ้างเก็บพาสปอร์ตต้นฉบับได้เสมอไหม

ไม่ใช่ ต้องตรวจข้อจำกัดตามกฎหมายการทำงานของคนต่างด้าว การรับฝากและการเข้าถึงคืน ไม่ใช้ใบยินยอม PDPA แทนการตรวจเรื่องนี้ หากเป็นการรับฝากต้องมีวิธีให้เจ้าของเอกสารเข้าถึงและขอคืนได้ตามเงื่อนไขกฎหมาย

ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ