เลิกใช้ระบบของคู่ค้า ขอคืนและลบข้อมูลอย่างไรให้ปิดงานได้จริง

สำหรับประเด็น “เลิกใช้ระบบของคู่ค้า” ต้องเริ่มจากข้อเท็จจริงของงานที่จะทำ บทความนี้อธิบายเงื่อนไขที่ทำให้คำตอบต่างกัน พร้อมวิธีตัดสินใจและหลักฐานที่ควรเตรียมก่อนเกิดข้อร้องเรียน

สถานการณ์แบบใดให้คำตอบต่างกัน

ตัวอย่างต่อไปนี้เป็นกรณีสมมติเพื่ออธิบายหลัก ไม่ใช่การเปิดเผยข้อมูลลูกความหรือคำพิพากษา

• บริษัทดาวน์โหลดไฟล์ได้แต่ไม่มีประวัติการแก้ไข ทำให้ตรวจข้อพิพาทย้อนหลังไม่ได้
• คู่ค้าลบฐานหลักแล้วแต่ข้อมูลยังอยู่ในสำรอง ต้องกำหนดการจำกัดใช้และรอบหมดอายุ
• มีข้อพิพาทที่ต้องรักษาหลักฐาน ต้องแยกข้อมูลที่เก็บเพื่อสิทธิเรียกร้องออกจากข้อมูลบริการทั่วไป

ควรตัดสินใจตามลำดับใด

ทำรายการข้อมูลและสำเนาก่อนแจ้งยุติบริการ เลือกว่าจะคืน ลบ หรือเก็บต่อด้วยเหตุใด ตรวจไฟล์ที่ได้รับก่อนสั่งลบขั้นสุดท้าย แล้วติดตามผู้รับช่วงและสิทธิที่เชื่อมต่อจนปิดครบ

เลิกใช้ระบบของคู่ค้าต้องตรวจรายการใดก่อนเซ็นรับมอบ

ข้อมูลที่คืนใช้ต่อได้หรือไม่

กำหนดชนิดไฟล์ โครงสร้าง ฟิลด์ ความสัมพันธ์และประวัติที่จำเป็น ทดสอบนำเข้าระบบใหม่และเทียบจำนวนรายการ อย่าถือว่าไฟล์ ZIP ที่เปิดได้คือส่งมอบครบ

สำเนาอยู่ที่ไหนบ้าง

รวมฐานหลัก สำรอง Log ไฟล์ส่งออก พื้นที่ทดสอบ และระบบผู้รับช่วง แยกสำเนาที่กู้กลับมาใช้งานได้ออกจากสำเนาที่จำกัดการเข้าถึงแล้ว

ลบเมื่อใดและยืนยันอย่างไร

กำหนดวิธีลบ ผู้ดำเนินการ หลักฐานผล และผู้ตรวจรับ หากสำรองยังไม่ลบทันที ต้องระบุรอบหมดอายุ ห้ามใช้ปกติ และลบซ้ำเมื่อกู้ระบบกลับมา

ส่วนที่ต้องเก็บต่อ

ให้ระบุฐานหรือเหตุจำเป็นเป็นรายชุด เช่น หลักฐานสิทธิเรียกร้อง ห้ามใช้คำว่าเก็บตามกฎหมายโดยไม่บอกกฎหมายหรือเหตุที่เกี่ยวข้อง และต้องมีกำหนดทบทวน

ฐานกฎหมายและขอบเขตที่ต้องแยก

มาตรา 37 (3) กำหนดระบบตรวจสอบเพื่อลบหรือทำลายเมื่อพ้นระยะเวลา เกินความจำเป็น หรือมีคำขอภายใต้เงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด มาตรา 33 วางสิทธิลบและข้อยกเว้น ส่วนมาตรา 40 รองรับการกำหนดคำสั่งยุติงานใน DPA

อ่านตัวบท พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบการพิจารณาหน้าที่ของแต่ละฝ่าย

เลนส์ทนายยอดทิพย์ธรรม: ถ้าพลาดแล้วเรื่องไปทางใด

หากลบเร็วเกินไปอาจเสียหลักฐานคดี หากปล่อยข้อมูลค้างโดยไม่มีเหตุอาจฝ่าฝืนหน้าที่เก็บเท่าที่จำเป็น ใบรับรองการทำลายที่ไม่มีขอบเขตไม่พิสูจน์ว่าผู้รับช่วงและสำรองถูกจัดการครบ

เมื่อได้รับหนังสือหรือข้อเรียกร้อง ให้ตรวจผู้ส่ง ประเด็นที่ถามและกำหนดตอบจากเอกสารจริง รักษาข้อมูลต้นฉบับที่เกี่ยวข้อง พร้อมแยกข้อเท็จจริงที่ยืนยันได้ออกจากประเด็นที่ยังสอบสวน การแก้ปัญหาปัจจุบันควรทำควบคู่กับการเตรียมชี้แจง โดยไม่แก้บันทึกเก่าให้คลาดจากเหตุการณ์

หลักฐานที่ต้องเก็บและวิธีจัดให้ใช้ได้จริง

• บัญชีข้อมูลก่อนย้ายและผลเทียบข้อมูลหลังนำเข้า
• คำสั่งคืนหรือลบที่ระบุระบบและสำเนา
• ใบรับรองพร้อมวิธีลบ วันดำเนินการ และผู้ตรวจรับ
• รายการเพิกถอนบัญชี Token และข้อยกเว้นเก็บต่อพร้อมวันทบทวน

จุดที่ควรตรวจเพิ่มคือบัญชีข้อมูลก่อนย้ายและผลเทียบข้อมูลหลังนำเข้า เอกสารนี้ตอบได้เฉพาะข้อเท็จจริงที่มีการตรวจและรับรองไว้ หากอีกฝ่ายโต้แย้งว่างานจริงต่างจากเอกสาร ให้ใช้ข้อมูลจากระบบและผู้ปฏิบัติงานตรวจเทียบ ไม่สรุปว่ามีเอกสารแล้วจึงถูกต้องทุกขั้นตอน กรณีที่หลักฐานขัดกัน ควรเก็บทั้งสองชุดไว้พร้อมบันทึกเหตุที่ตรวจพบ เพื่อให้ผู้รับผิดชอบประเมินอย่างครบถ้วนและไม่ตัดข้อมูลที่เสียเปรียบออกจากแฟ้ม

ให้เจ้าของงานระบุผู้จัดทำ ผู้ตรวจรับ วันที่และเวอร์ชัน เก็บต้นฉบับในพื้นที่ที่จำกัดสิทธิตามหน้าที่ ส่วนสำเนาสำหรับตรวจควรปกปิดข้อมูลที่ไม่เกี่ยวข้อง ระยะเก็บต้องสัมพันธ์กับวัตถุประสงค์ หน้าที่ตามกฎหมายและสิทธิเรียกร้องที่เกี่ยวข้อง หากมีข้อพิพาทให้ประเมินการพักทำลายเฉพาะข้อมูลที่จำเป็น พร้อมกำหนดผู้ทบทวน ไม่เก็บทุกอย่างตลอดไป

นำไปใช้กับทีมงานอย่างไร

คนที่ต้องร่วมตัดสินใจ

เจ้าของบริการควรยืนยันว่าข้อมูลใดต้องส่งและผลหากระบบหยุด ฝ่ายเทคนิคตรวจว่ามาตรการทำงานจริง ฝ่ายจัดซื้อรักษาเงื่อนไขที่ตกลง ส่วนฝ่ายกฎหมายตรวจบทบาทและสิทธิ อย่าให้การรับรองของแผนกเดียวครอบข้อเท็จจริงที่แผนกนั้นไม่ได้ตรวจ

แยกสิ่งที่ทราบกับสิ่งที่คู่ค้ายังไม่ตอบ

ในบันทึกตรวจให้ระบุข้อเท็จจริงที่มีหลักฐาน ข้อมูลที่ยังรอ และผลต่อการตัดสินใจแยกกัน หากต้องเปิดใช้งานก่อนแก้ครบ ให้จำกัดข้อมูลหรือสิทธิ พร้อมผู้อนุมัติและวันทบทวนที่ชัดเจน การเงียบของคู่ค้าไม่ใช่การยืนยันว่าความเสี่ยงไม่มี

ตรวจภาคปฏิบัติก่อนถือว่าปิดงาน

ให้ทีมที่ต้องลงมือสาธิตขั้นตอนสำคัญด้วยข้อมูลทดสอบ บันทึกผลที่ทำได้และข้อจำกัด หากเอกสารสัญญารับรองมากกว่าระบบทำได้ ต้องแก้ทั้งเงื่อนไขและวิธีปฏิบัติ ไม่ทำเครื่องหมายผ่านเพียงเพราะมีลายเซ็นครบ

แผนลงมือวันนี้ ภายใน 7 วันและ 30 วัน

ช่วงเวลาต่อไปนี้เป็นตัวอย่างแผนจัดงานภายใน ไม่ใช่กำหนดตามกฎหมาย และไม่เลื่อนหน้าที่เร่งด่วนที่ต้องทำก่อน

ช่วงงาน	งานที่มอบหมาย	สิ่งที่ใช้ตรวจรับ
วันนี้	สำรวจข้อมูลและข้อจำกัดการส่งออกก่อนยกเลิกบริการ	ขอบเขตงานและผู้รับผิดชอบ
ภายใน 7 วัน	ทดลองย้ายข้อมูลและตกลงแผนสำรองกับคู่ค้า	ข้อค้นพบและรายการที่ต้องแก้
ภายใน 30 วัน	ติดตามผลลบและตรวจว่าการเชื่อมต่อเดิมถูกเพิกถอนครบ	ผลตรวจหรือทดสอบและงานที่ยังค้าง

ข้อผิดพลาดที่ควรหลีกเลี่ยง

อย่าสั่งลบทั้งหมดก่อนผู้รับผิดชอบข้อพิพาทตรวจ Legal hold และอย่าเก็บทุกอย่างไม่มีกำหนดเพียงเพราะกลัวอาจมีคดี ต้องจำกัดตามเหตุและทบทวนได้

อ่านต่อและจัดระบบให้เหมาะกับองค์กร

ภาพรวมของเรื่องนี้อยู่ในคู่มือจัดการคู่ค้าและ DPA สำหรับองค์กร ก่อนส่งข้อมูลจนเลิกใช้ระบบ ใช้ตรวจว่าประเด็นเฉพาะเชื่อมกับหน้าที่ส่วนอื่นอย่างไร

สำหรับขั้นตอนที่เกี่ยวข้อง อ่านร่าง DPA ต้องมีข้อใดบ้าง ขอบเขตที่ทำให้สัญญาใช้งานได้จริง และผู้รับช่วงประมวลผลคือใคร ต้องรู้รายชื่อแค่ไหนก่อนใช้บริการ

หากงานเชื่อมกับกระบวนการอื่น ให้อ่านใบรับรองการทำลายข้อมูลจากคู่ค้า ต้องมีอะไรบ้าง 8 ช่องที่ขาดไม่ได้ และจังหวะที่ต้องขอประกอบก่อนกำหนดผู้รับผิดชอบ

สำนักงานกฎหมายยอดทิพย์ธรรมช่วยตรวจข้อเท็จจริง เอกสารและพยานหลักฐานผ่านบริการกฎหมาย PDPA รวมถึงข้อสัญญากับคู่ค้า สามารถนัดหมายเพื่อนำเอกสารที่เกี่ยวข้องมาประเมินก่อนตัดสินใจ

อ่านต่อ: สิทธิและแนวปฏิบัติในสถานการณ์ที่เกี่ยวข้อง

• ขายกิจการหรือควบรวม โอนฐานข้อมูลลูกค้าและพนักงานได้เลยไหม

ข้อกฎหมายที่เกี่ยวข้อง

มาตรา 37 (3) กำหนดระบบตรวจสอบเพื่อลบหรือทำลายเมื่อพ้นระยะเวลา เกินความจำเป็น หรือมีคำขอภายใต้เงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด มาตรา 33 วางสิทธิลบและข้อยกเว้น ส่วนมาตรา 40 รองรับการกำหนดคำสั่งยุติงานใน DPA

คำถามที่พบบ่อย

ปิดบัญชีเท่ากับลบข้อมูลไหม

ไม่เท่ากัน ข้อมูลอาจค้างในสำรอง Log หรือผู้รับช่วง ต้องตรวจตามแผนที่ตกลง

ใบรับรองการลบพอหรือไม่

เป็นหลักฐานหนึ่ง ควรระบุขอบเขต วิธี วัน และข้อยกเว้น พร้อมผลตรวจรับหรือหลักฐานทางเทคนิคตามความเสี่ยง

มีคดีอยู่ยังลบตามสัญญาได้ไหม

ต้องประเมินหน้าที่และความจำเป็นรักษาหลักฐานก่อน แยกข้อมูลที่จำเป็นต่อสิทธิเรียกร้องและจำกัดการใช้

ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ