PDPA สำหรับนิติบุคคล: ติดกล้อง CCTV และประกาศรายชื่อลูกบ้านอย่างไรไม่ให้ผิดกฎหมาย?

PDPA สำหรับนิติบุคคล: ติดกล้อง CCTV และประกาศรายชื่อลูกบ้านอย่างไรไม่ให้ผิดกฎหมาย?

"ติดกล้องวงจรปิดหน้าหมู่บ้านผิด PDPA ไหม" "ประกาศชื่อลูกบ้านที่ค้างค่าส่วนกลางหน้าลิฟต์ทำได้หรือเปล่า" คำถามแบบนี้เกิดขึ้นแทบทุกโครงการหลัง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มีผลบังคับใช้เต็มรูปแบบ กรรมการนิติบุคคลจำนวนมากเริ่มกังวลจนไม่กล้าทำอะไรเลย บางที่ถึงขั้นถอดป้ายประกาศชื่อผู้ค้างชำระออกทั้งหมด หรือปิดกล้อง CCTV บางจุดเพราะกลัวถูกฟ้อง ทั้งที่ในความเป็นจริงกฎหมายไม่ได้ห้ามเด็ดขาด เพียงแต่ต้องทำให้ถูกวิธี

นิติบุคคลสามารถติดกล้อง CCTV และเปิดเผยข้อมูลลูกบ้านได้ตาม PDPA หากมีฐานทางกฎหมายรองรับ แจ้งวัตถุประสงค์ชัดเจน เก็บข้อมูลเท่าที่จำเป็น และเปิดเผยเฉพาะเท่าที่จำเป็นต่อการบริหารจัดการนิติบุคคลเท่านั้น ไม่ใช่การห้ามทำโดยสิ้นเชิงอย่างที่หลายคนเข้าใจผิด

จากประสบการณ์ที่ Primo Plus เข้าไปวางระบบให้กับนิติบุคคลหลายแห่ง พบว่าปัญหาส่วนใหญ่ไม่ได้เกิดจากตัวกฎหมายเอง แต่เกิดจากการไม่มีเอกสารรองรับและขั้นตอนที่ชัดเจน บทความนี้จะพาไปดูว่านิติบุคคลควรวางระบบเรื่อง CCTV และการประกาศข้อมูลลูกบ้านอย่างไรให้สอดคล้องกับ PDPA และไม่สร้างความเสี่ยงทางกฎหมายให้กรรมการ

PDPA คืออะไร เกี่ยวข้องกับนิติบุคคลตรงไหน

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีเป้าหมายเพื่อคุ้มครอง "ข้อมูลส่วนบุคคล" ของเจ้าของข้อมูล ไม่ให้ถูกเก็บ ใช้ หรือเปิดเผยโดยไม่มีฐานทางกฎหมายรองรับหรือโดยไม่ได้รับความยินยอม นิติบุคคลหมู่บ้านจัดสรรและนิติบุคคลอาคารชุดเข้าข่ายเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) เพราะเป็นผู้กำหนดวัตถุประสงค์และวิธีการเก็บ ใช้ ข้อมูลของลูกบ้าน เช่น ชื่อ-นามสกุล เลขห้อง/บ้านเลขที่ ทะเบียนรถ ภาพใบหน้าจากกล้องวงจรปิด และประวัติการชำระค่าส่วนกลาง

ข้อมูลเหล่านี้ล้วนเป็นข้อมูลส่วนบุคคลตามนิยามของกฎหมาย ดังนั้นทุกกิจกรรมที่นิติบุคคลทำเป็นประจำ ไม่ว่าจะเป็นการติดกล้อง การบันทึกทะเบียนผู้มาติดต่อ หรือการติดประกาศหน้าลิฟต์ จึงอยู่ภายใต้ขอบเขตของ PDPA ทั้งสิ้น

ตารางเปรียบเทียบ: แบบเดิมที่เสี่ยงผิดกฎหมาย VS แบบระบบที่สอดคล้อง PDPA

ปัญหาที่พบบ่อย สาเหตุ และผลกระทบ

ติดกล้อง CCTV โดยไม่มีป้ายแจ้งเตือน

Pain Point: หลายโครงการติดกล้องวงจรปิดครอบคลุมพื้นที่ส่วนกลางทั้งหมด แต่ไม่เคยติดป้ายแจ้งให้ลูกบ้านและผู้มาติดต่อทราบว่ากำลังถูกบันทึกภาพ

สาเหตุ: กรรมการส่วนใหญ่มองว่าการติดกล้องเป็นเรื่องความปลอดภัยที่ทำได้เลย โดยไม่รู้ว่า PDPA กำหนดให้ต้อง "แจ้งเจ้าของข้อมูล" ก่อนหรือขณะเก็บข้อมูล แม้จะเป็นการเก็บภาพในพื้นที่ส่วนกลางก็ตาม

ผลกระทบ: หากเกิดข้อพิพาท เช่น ลูกบ้านหรือผู้มาติดต่อร้องเรียนว่าถูกบันทึกภาพโดยไม่รู้ตัว นิติบุคคลอาจถูกตั้งคำถามเรื่องความชอบด้วยกฎหมายของการเก็บข้อมูล และอาจถูกร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

จากที่ Primo Plus เคยบริหารพบว่า การติดป้าย "พื้นที่นี้มีการบันทึกภาพเพื่อความปลอดภัย" ที่จุดเข้า-ออกหลักเพียงไม่กี่จุด พร้อมระบุวัตถุประสงค์สั้น ๆ ช่วยให้นิติบุคคลปฏิบัติตามหลักการแจ้งได้โดยไม่ต้องเปลี่ยนระบบกล้องใหม่ทั้งหมด

2. ประกาศชื่อ-นามสกุลลูกบ้านที่ค้างชำระบนบอร์ดสาธารณะ

Pain Point: เพื่อกดดันให้ลูกบ้านรีบชำระค่าส่วนกลาง กรรมการบางท่านติดประกาศรายชื่อเต็มพร้อมยอดค้างชำระบนบอร์ดที่ทุกคนเดินผ่านเห็นได้

สาเหตุ: เป็นวิธีที่ทำกันมานานก่อนยุค PDPA และดูเหมือนจะได้ผลในการเร่งรัดหนี้ แต่การเปิดเผยชื่อ-นามสกุลพร้อมข้อมูลทางการเงิน (ยอดหนี้) ต่อสาธารณะ โดยไม่ได้รับความยินยอม และไม่ใช่ข้อมูลที่จำเป็นต้องเปิดเผยต่อบุคคลทั่วไป ถือเป็นการเปิดเผยข้อมูลส่วนบุคคลเกินความจำเป็นตามหลัก Data Minimization ของ PDPA

ผลกระทบ: ลูกบ้านที่รู้สึกเสียหายจากการถูกประจานต่อสาธารณะสามารถร้องเรียนได้ทั้งในเชิงแพ่งและต่อ สคส. ซึ่งสร้างความเสี่ยงทั้งต่อกรรมการที่ลงมติและต่อภาพลักษณ์ของนิติบุคคลเอง

Best Practice ที่ใช้ได้จริง: เปลี่ยนจากการระบุ "ชื่อ-นามสกุล" เป็น "เลขห้อง" หรือ "บ้านเลขที่" แทน ซึ่งยังคงบรรลุวัตถุประสงค์ในการเร่งรัดหนี้ได้ โดยไม่จำเป็นต้องเปิดเผยตัวตนที่แท้จริงต่อบุคคลภายนอกที่ไม่เกี่ยวข้อง

3. ไม่มีประกาศความเป็นส่วนตัว (Privacy Notice) ตั้งแต่แรกรับสมาชิก

Pain Point: เมื่อลูกบ้านย้ายเข้าอยู่ นิติบุคคลมักขอสำเนาบัตรประชาชน เบอร์โทรศัพท์ ทะเบียนรถ โดยไม่เคยแจ้งว่าจะนำข้อมูลไปใช้ทำอะไรบ้าง และเก็บไว้นานแค่ไหน

สาเหตุ: ขาดเอกสารที่เป็นระบบ และไม่มีใครในทีมกรรมการรับผิดชอบเรื่องนี้โดยตรง เพราะมองว่าเป็นเรื่องเทคนิคที่ไกลตัว

ผลกระทบ: เมื่อลูกบ้านใช้สิทธิตาม PDPA เช่น ขอเข้าถึงข้อมูล ขอให้ลบข้อมูล หรือขอทราบวัตถุประสงค์การเก็บ นิติบุคคลที่ไม่มีระบบรองรับจะตอบสนองไม่ทันและอาจถูกมองว่าไม่ปฏิบัติตามกฎหมาย

Best Practice: แนวทางบริหารเชิงระบบที่ Primo Plus ใช้จริง
การปฏิบัติตาม PDPA ไม่ใช่เรื่องของการ "ห้ามทำ" แต่เป็นเรื่องของการ "ทำให้ถูกขั้นตอน" จากประสบการณ์ตรงของ Primo Plus แนวทางที่ช่วยให้นิติบุคคลบริหารข้อมูลลูกบ้านได้อย่างมั่นใจ มีดังนี้

จัดทำประกาศความเป็นส่วนตัว (Privacy Notice) แจ้งวัตถุประสงค์การเก็บข้อมูลตั้งแต่ขั้นตอนรับสมาชิกใหม่ ครอบคลุมทั้งข้อมูลทะเบียน ข้อมูลการเงิน และภาพจากกล้องวงจรปิด

ติดป้ายแจ้งเตือนบริเวณที่มีกล้อง CCTV อย่างชัดเจน พร้อมกำหนดนโยบายระยะเวลาการเก็บภาพและผู้มีสิทธิ์เข้าถึงข้อมูล
จำกัดการเปิดเผยข้อมูลต่อสาธารณะ โดยใช้รหัสอ้างอิงแทนชื่อจริงในการประกาศที่เกี่ยวข้องกับการเงินหรือเรื่องละเอียดอ่อน
กำหนดผู้รับผิดชอบด้านข้อมูลส่วนบุคคลของนิติบุคคล แม้จะไม่จำเป็นต้องมี DPO อย่างเป็นทางการทุกโครงการ แต่ควรมีผู้ที่รับเรื่องและตอบคำถามลูกบ้านเกี่ยวกับการใช้ข้อมูลได้

ทีมงาน Primo Plus ให้ความสำคัญกับการวางระบบจัดการข้อมูลลูกบ้านให้สอดคล้องกับกฎหมายควบคู่ไปกับการบริหารนิติบุคคลในภาพรวม เพื่อลดความเสี่ยงให้กรรมการและสร้างความมั่นใจให้ลูกบ้านในระยะยาว ผู้ที่สนใจสามารถศึกษาข้อมูลบริการเพิ่มเติมได้ที่ www.primoplus.co.th

คำถามที่พบบ่อย (FAQ)

Q1: นิติบุคคลติดกล้อง CCTV ผิด PDPA ไหม?
A: ไม่ผิด หากมีการแจ้งวัตถุประสงค์ให้ทราบ เช่น ติดป้ายแจ้งเตือนบริเวณที่มีกล้อง และเก็บภาพไว้เพื่อวัตถุประสงค์ด้านความปลอดภัยที่ชัดเจน

Q2: ต้องขอความยินยอมจากลูกบ้านก่อนติดกล้องหรือไม่?
A: โดยทั่วไปการติดกล้องในพื้นที่ส่วนกลางเพื่อความปลอดภัยสามารถอาศัยฐานประโยชน์อันชอบด้วยกฎหมายได้ โดยไม่จำเป็นต้องขอความยินยอมเป็นรายบุคคล แต่ต้องมีการแจ้งให้ทราบอย่างเหมาะสม

Q3: ประกาศรายชื่อลูกบ้านที่ค้างค่าส่วนกลางทำได้ไหม?
A: ควรหลีกเลี่ยงการระบุชื่อ-นามสกุลเต็มบนพื้นที่สาธารณะ แนะนำให้ใช้เลขห้องหรือบ้านเลขที่แทน เพื่อลดความเสี่ยงเรื่องการเปิดเผยข้อมูลเกินความจำเป็น

Q4: เก็บสำเนาบัตรประชาชนลูกบ้านได้หรือไม่?
A: เก็บได้หากมีความจำเป็นต่อการบริหารจัดการ เช่น การยืนยันตัวตนเจ้าของกรรมสิทธิ์ แต่ต้องเก็บอย่างปลอดภัย จำกัดผู้เข้าถึง และไม่เก็บนานเกินความจำเป็น

Q5: กล้องวงจรปิดต้องเก็บภาพนานแค่ไหน?
A: กฎหมายไม่ได้กำหนดระยะเวลาตายตัวสำหรับทุกกรณี นิติบุคคลควรกำหนดนโยบายระยะเวลาเก็บภาพของตนเองให้ชัดเจน และเก็บเท่าที่จำเป็นตามวัตถุประสงค์ด้านความปลอดภัย

Q6: ต้องมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือไม่?
A: นิติบุคคลขนาดเล็กส่วนใหญ่ไม่จำเป็นต้องมี DPO อย่างเป็นทางการ แต่ควรมีผู้รับผิดชอบดูแลเรื่องข้อมูลส่วนบุคคลของโครงการ เพื่อตอบสนองต่อคำร้องหรือข้อสงสัยของลูกบ้าน

Q7: ลูกบ้านมีสิทธิ์อะไรบ้างภายใต้ PDPA?
A: เจ้าของข้อมูลมีสิทธิ์ขอเข้าถึงข้อมูล ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือทำลายข้อมูล และขอทราบวัตถุประสงค์การเก็บและใช้ข้อมูลของตนเอง

Q8: ส่งข้อมูลลูกบ้านให้บริษัทรักษาความปลอดภัยหรือผู้รับเหมาได้ไหม?
A: ได้ หากมีความจำเป็นต่อการให้บริการ แต่ควรมีข้อตกลงหรือเงื่อนไขการใช้ข้อมูลกับผู้รับบริการภายนอกอย่างชัดเจน เพื่อป้องกันการนำข้อมูลไปใช้นอกวัตถุประสงค์

Q9: ไม่ปฏิบัติตาม PDPA มีความเสี่ยงอะไรบ้าง?
A: อาจถูกร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และอาจมีความรับผิดทั้งทางแพ่งและทางปกครองตามลักษณะของการกระทำ ซึ่งความรุนแรงขึ้นอยู่กับข้อเท็จจริงแต่ละกรณี

Q10: เปลี่ยนบริษัทบริหารนิติบุคคลจะกระทบระบบข้อมูลลูกบ้านไหม?
A: หากวางแผนส่งมอบข้อมูลอย่างเป็นระบบ พร้อมข้อตกลงการโอนย้ายข้อมูลที่ชัดเจน จะไม่กระทบต่อความต่อเนื่องของการบริหารและไม่เพิ่มความเสี่ยงด้านข้อมูลส่วนบุคคล

Q11: นิติบุคคลควรเริ่มทำอะไรก่อนเป็นอันดับแรกเพื่อให้สอดคล้อง PDPA?
A: เริ่มจากการสำรวจว่าปัจจุบันเก็บข้อมูลอะไรบ้าง เก็บไว้ที่ไหน ใครเข้าถึงได้ จากนั้นจึงจัดทำประกาศความเป็นส่วนตัวและปรับวิธีเปิดเผยข้อมูลที่มีความเสี่ยง เช่น ป้ายประกาศชื่อลูกบ้าน ให้สอดคล้องกับหลักการเก็บข้อมูลเท่าที่จำเป็น

สรุป: PDPA ไม่ใช่อุปสรรค แต่เป็นมาตรฐานที่ต้องมีระบบรองรับ

การปฏิบัติตาม PDPA สำหรับนิติบุคคลไม่ใช่เรื่องซับซ้อนเกินไป และไม่ได้หมายความว่าต้องหยุดติดกล้องหรือหยุดประกาศข้อมูลที่จำเป็น เพียงแต่ต้องปรับวิธีการให้มีการแจ้งวัตถุประสงค์ชัดเจน เก็บข้อมูลเท่าที่จำเป็น และเปิดเผยอย่างระมัดระวัง กรรมการที่เข้าใจหลักการเหล่านี้จะสามารถบริหารนิติบุคคลได้อย่างมั่นใจ โดยไม่ต้องกังวลว่าจะทำผิดกฎหมายโดยไม่รู้ตัว

หากท่านเป็นกรรมการนิติบุคคลที่กำลังมองหาแนวทางวางระบบข้อมูลลูกบ้านให้สอดคล้องกับ PDPA ควบคู่ไปกับการบริหารจัดการที่โปร่งใสและเป็นระบบ ทีมงาน Primo Plus ยินดีให้คำปรึกษาเบื้องต้นโดยไม่มีข้อผูกมัด สามารถศึกษาข้อมูลเพิ่มเติมได้ที่ www.primoplus.co.th

หากต้องการคำปรึกษาหรือบริการด้านการบริหารนิติบุคคลหมู่บ้านจัดสรรแบบครบวงจร ทีมงาน Primo Plus พร้อมดูแลคุณด้วยประสบการณ์กว่า 10 ปี คลิกเลย : ให้คำปรึกษา ตรวจประเมินหน้างานฟรี!