กล้องหน้าบ้านคุณ ส่องไปถึงไหน? 5 เรื่องจริงที่เริ่มจากกล้องตัวเดียว แล้วจบที่การร้องเรียน PDPA

บทนำ: ไฟดวงเล็ก ๆ ที่ส่องเข้ามาตอนสามทุ่ม

ทุกคืนตอนปิดไฟนอน จะมีแสงจุดเล็ก ๆ ส่องผ่านม่านเข้ามาในบ้าน แสงนั้นไม่ได้มาจากเสาไฟข้างถนน แต่มาจากกล้องวงจรปิดที่บ้านข้าง ๆ เพิ่งติดไว้หน้าบ้าน มุมกล้องหันข้ามรั้วมาพอดี เห็นทั้งหน้าบ้าน และถ้าประตูเปิดทิ้งไว้ ก็เห็นเข้ามาถึงข้างใน

ลองนึกภาพว่าคุณเป็นเจ้าของบ้านหลังนั้น จะเดินไปหยิบของในครัวก็ต้องคิดก่อนว่าแต่งตัวเรียบร้อยหรือยัง จะเปิดประตูรับลมเย็นก็ไม่กล้า ทั้งที่บ้านเป็นของเราแท้ ๆ

ฝั่งคนติดกล้องก็มีเหตุผลของเขา ช่วงนี้ขโมยเยอะ รถหายในซอยไปสองคัน กล้องหนึ่งตัวราคาไม่กี่พันบาท ติดเสร็จก็นอนหลับสบายขึ้น ไม่มีใครตั้งใจจะแอบดูใคร

แล้วถ้าคุณเป็นเจ้าของร้าน เจ้าของออฟฟิศ หรือดูแลคอนโด กล้องของคุณตอนนี้มองไปถึงไหน คุณเคยเปิดแอปดูมุมกล้องของตัวเองแบบตั้งใจครั้งสุดท้ายเมื่อไร?

เรื่องข้างบนไม่ใช่เรื่องแต่ง มันคือหนึ่งในเรื่องร้องเรียนจริงที่ไปถึงคณะกรรมการผู้เชี่ยวชาญภายใต้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) บทความนี้เป็นตอนที่ 2 ของซีรีส์ “ถอดเคส PDPA” เราหยิบเรื่องกล้องวงจรปิด 5 เรื่องมาเล่าแบบสบาย ๆ ไม่เน้นว่าใครแพ้ใครชนะ แต่เน้นว่าแต่ละเรื่องสอนอะไรเจ้าของธุรกิจ แล้วปิดท้ายด้วยเช็กลิสต์ที่ใช้ได้ตั้งแต่พรุ่งนี้เช้า

ติดกล้องวงจรปิด ผิด PDPA ไหม?

ไม่ผิด ถ้าติดอย่างมีเหตุผล มองเท่าที่จำเป็น และบอกคนที่ถูกถ่ายให้รู้ PDPA ไม่ได้ห้ามติดกล้อง แต่ภาพที่เห็นหน้าคนได้คือข้อมูลส่วนบุคคล คนที่ติดกล้องจึงต้องตอบให้ได้ 3 คำถาม

1. ใครเป็นคนติด ถ้าเป็นคนธรรมดาติดดูแลบ้านตัวเอง กฎหมายเปิดช่องยกเว้นไว้ตามมาตรา 4 (1) ว่าการเก็บข้อมูลเพื่อประโยชน์ส่วนตนหรือกิจกรรมในครอบครัวไม่อยู่ใต้ PDPA แต่ถ้าเป็นร้าน บริษัท คอนโด หรือหน่วยงาน คนติดจะเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” ตามมาตรา 6 ทันที
2. ติดเพื่ออะไร สำหรับธุรกิจ เหตุผลที่ใช้บ่อยที่สุดคือความปลอดภัยของคนและทรัพย์สิน ซึ่งมักอ้างฐานประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24 (5) ได้ โดยไม่ต้องขอความยินยอมจากทุกคนที่เดินผ่าน
3. กล้องมองไปถึงไหน นี่คือจุดที่คนพลาดบ่อยที่สุด กล้องที่ติดเพื่อความปลอดภัยแต่มองเข้าไปในบ้านคนอื่น เห็นแป้นกดรหัส หรือจับทุกโต๊ะในออฟฟิศตลอดเวลา จะเริ่มเกินวัตถุประสงค์ที่อ้างไว้

พูดสั้น ๆ คือ ติดกล้องไม่ผิด แต่มุมกล้องผิดได้ ทั้ง 5 เรื่องข้างล่างนี้ ปัญหาไม่ได้อยู่ที่ตัวกล้องเลยสักเรื่อง ปัญหาอยู่ที่ว่ากล้องมองไปถึงไหน และมีใครรู้หรือเปล่าว่ามันอยู่ตรงนั้น

อ่านก่อนไปต่อ: เรื่องเล่าในบทความนี้สรุปจากเอกสารผลการพิจารณาเรื่องร้องเรียนของคณะกรรมการผู้เชี่ยวชาญ คณะที่ 2 ที่เผยแพร่ต่อสาธารณะ เราเล่าเฉพาะข้อเท็จจริงที่อยู่ในเอกสาร ไม่เติมรายละเอียดที่เอกสารไม่ได้เขียน และไม่ระบุตัวบุคคล ส่วนที่เป็นข้อคิดหรือคำแนะนำ เป็นความเห็นของผู้เขียน

เรื่องที่ 1: ไฟกล้องบ้านข้าง ๆ ส่องเข้ามาถึงในบ้าน ทำอะไรได้บ้าง?

ทำได้ และทางที่เร็วที่สุดมักเป็นการคุยกันให้ปรับมุมกล้อง เรื่องแรกนี้คือเรื่องที่เล่าไว้ในบทนำ

เพื่อนบ้านติดกล้องวงจรปิดไว้หน้าบ้านของตัวเอง แต่ทั้งองศากล้องและ แสงไฟของกล้อง ส่องเข้ามาที่หน้าบ้านและภายในบ้านของอีกฝ่าย ผู้ร้องเล่าว่าใช้ชีวิตประจำวันอย่างปกติสุขไม่ได้ และทั้งครอบครัวเดือดร้อนมาก จึงยื่นเรื่องร้องเรียน

ตอนจบของเรื่องนี้เรียบง่ายกว่าที่คิด เจ้าของกล้อง ปรับมุมกล้องจนไม่รบกวนอีกฝ่าย สองบ้านตกลงกันได้ แล้วผู้ร้องก็ขอถอนเรื่องเอง (เอกสารที่ 17/2566 ลงวันที่ 30 สิงหาคม 2566)

สิ่งที่เรื่องนี้สอนเจ้าของธุรกิจ:

• อย่าลืมเรื่องแสง หลายคนเช็กแค่ภาพในแอป แต่ลืมว่ากล้องรุ่นที่มีไฟส่องกลางคืน หรือไฟอินฟราเรดที่เห็นเป็นจุดแดง ๆ รบกวนคนอีกฝั่งได้ แม้ภาพที่บันทึกจะไม่ได้เห็นอะไรมาก
• ปรับมุมทันทีที่มีคนทัก เรื่องนี้จบได้เพราะเจ้าของกล้องยอมปรับ ถ้าเขาเถียงต่อ เรื่องอาจยาวกว่านี้มาก
• ร้านค้าที่ติดกล้องหน้าร้านต้องคิดเรื่องเดียวกัน กล้องที่หันออกถนนแล้วมองตรงเข้าบ้านหรือร้านฝั่งตรงข้าม ไม่ได้ช่วยเรื่องความปลอดภัยของร้านเราเพิ่มขึ้นเลย แต่เพิ่มโอกาสถูกร้องเรียนเต็ม ๆ

เรื่องที่ 2: กล้องเพื่อนบ้านมองเห็นบ้านเรา ทำไม PDPA อาจไม่ช่วย?

เพราะกล้องที่คนธรรมดาติดดูแลบ้านตัวเอง ถ้าไม่ได้เอาภาพไปเผยแพร่ กฎหมายมองว่าเป็นการใช้เพื่อประโยชน์ส่วนตน เรื่องที่สองคล้ายเรื่องแรกมาก แต่มีรายละเอียดที่ทำให้มุมมองต่างออกไป

ผู้ร้องเป็นผู้อยู่อาศัยคนหนึ่ง เพื่อนบ้านติดกล้องวงจรปิดที่มีมุมกล้องส่องเข้ามาเห็นที่อยู่อาศัยของเธอบางส่วน เธอไม่เคยให้ความยินยอม และรู้สึกว่าถูกละเมิดความเป็นส่วนตัว จึงร้องเรียนทั้งเพื่อนบ้านคนที่ติดกล้อง และบริษัทซึ่งเป็นเจ้าของที่ดินที่บ้านหลังนั้นปลูกอยู่

เมื่อดูข้อเท็จจริง คณะกรรมการพบว่าเพื่อนบ้านติดกล้องเพื่อ รักษาความปลอดภัยบริเวณบ้านและพื้นที่ใกล้เคียง และ ไม่มีหลักฐานว่าเอาภาพไปเผยแพร่หรือใช้ผิดกฎหมาย กรณีนี้จึงเข้ามาตรา 4 (1) คือเก็บข้อมูลเพื่อประโยชน์ส่วนตนเท่านั้น ซึ่ง PDPA ไม่ได้ครอบคลุมถึง (เอกสารที่ 2/2567 ลงวันที่ 24 มกราคม 2567)

ฟังแล้วอาจรู้สึกว่าไม่ยุติธรรม แต่ลองคิดกลับกัน ถ้า PDPA ครอบคลุมกล้องทุกตัวในทุกบ้าน คนทั่วประเทศจะต้องติดป้ายแจ้ง ทำเอกสาร และตอบคำขอใช้สิทธิทุกครั้งที่ติดกล้องหน้าบ้าน กฎหมายจึงขีดเส้นไว้ว่า ถ้าเป็นเรื่องส่วนตัวจริง ๆ ให้ไปว่ากันตามกฎหมายอื่น เช่น การฟ้องละเมิดทางแพ่งเมื่อเกิดความเสียหาย

แต่มีสองจุดที่ทำให้เรื่องเปลี่ยนทันที และเจ้าของธุรกิจต้องจำให้ขึ้นใจ:

• วันที่เอาคลิปไปโพสต์ เส้นแบ่งในเรื่องนี้คือ “ไม่ได้เผยแพร่” ถ้าวันหนึ่งเจ้าของกล้องเอาคลิปเพื่อนบ้านไปลงกลุ่ม Facebook ของหมู่บ้าน การใช้ข้อมูลนั้นก็ไม่ใช่เรื่องส่วนตัวในบ้านอีกต่อไป
• วันที่กล้องไม่ใช่ “กล้องบ้าน” ข้อยกเว้นมาตรา 4 (1) ใช้กับบุคคลที่ทำเพื่อตัวเองหรือครอบครัว ถ้าบ้านหลังนั้นเปิดเป็นร้าน เป็นโฮมออฟฟิศ หรือเป็นห้องเช่า แล้วกล้องติดไว้ดูแลธุรกิจ คนติดจะกลายเป็นผู้ควบคุมข้อมูลส่วนบุคคล และข้อยกเว้นนี้ใช้ไม่ได้

เรื่องที่ 3: กล้องทางเดินคอนโดเห็นตอนกดรหัสเข้าห้อง ทำแบบนี้ได้ไหม?

ทำได้ถ้ามีเหตุผลด้านความปลอดภัยและทำอย่างเป็นระบบ แต่ไม่ควรจับภาพเกินเรื่องความปลอดภัย เรื่องที่สามนี้เป็นเรื่องที่นิติบุคคลอาคารชุดและผู้ดูแลอาคารทุกแห่งควรอ่าน

ลูกบ้านคนหนึ่งพบว่ากล้องวงจรปิดที่บริษัทผู้ดูแลอาคารติดไว้บนทางเดิน มีมุมกล้องบันทึกภาพมาที่หน้าห้องของเขาพอดี ภาพนั้นเห็น กลอนประตูดิจิทัลที่ใช้กดรหัสเข้าออก และเห็น ภายในห้องบางส่วน เวลาประตูเปิด เขารู้สึกว่าถูกละเมิดความเป็นส่วนตัว และขอให้ปรับมุมกล้องให้พ้นหน้าห้อง

ลองคิดตามแบบคนอยู่คอนโด ถ้ามีคนเปิดดูคลิปย้อนหลังแล้วซูมเข้าไปที่นิ้วมือตอนกดรหัส เขาก็รู้รหัสห้องเราแล้ว ความกังวลนี้มีเหตุผลมาก

ฝั่งบริษัทผู้ดูแลอาคารชี้แจงได้ครบ 5 ข้อ และนี่คือส่วนที่มีค่าที่สุดของเรื่องนี้

ด้วยเหตุผลชุดนี้ คณะกรรมการเห็นว่าการติดกล้องของผู้ดูแลอาคาร ซึ่งมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล เป็นไปตาม มาตรา 24 (5) ประโยชน์โดยชอบด้วยกฎหมาย (เอกสารที่ 24/2566 ลงวันที่ 13 พฤศจิกายน 2566)

แต่มีประโยคหนึ่งในเอกสารที่เจ้าของอาคารทุกคนควรขีดเส้นใต้ คณะกรรมการแนะนำว่าผู้ดูแลอาคาร ควรระมัดระวังการบันทึกภาพที่อาจละเมิดข้อมูลส่วนบุคคลซึ่งไม่เกี่ยวกับการรักษาความปลอดภัย แปลเป็นภาษาบ้าน ๆ คือ ทำถูกทั้งระบบแล้วก็จริง แต่ภาพแป้นกดรหัสหรือภาพในห้องของลูกบ้าน ไม่ได้ช่วยเรื่องความปลอดภัยของทางเดินเลย ถ้าปรับมุมหรือใช้ฟังก์ชันบังภาพบางส่วนได้ ก็ควรทำ

ความเห็นผู้เขียน: เรื่องนี้เป็นตัวอย่างที่ดีมากว่า “ประโยชน์โดยชอบด้วยกฎหมาย” ไม่ใช่คำวิเศษที่พูดแล้วจบ มันต้องมีของจริงรองรับ คือมีมติ มีระเบียบ ติดเหมือนกันทุกจุด และมีป้าย ถ้าอยากรู้ว่าจะเขียนเหตุผลเหล่านี้เก็บไว้เป็นเอกสารอย่างไร ลองดู คู่มือประเมินประโยชน์โดยชอบด้วยกฎหมาย (LIA) ของ AIPDPA ที่อธิบายวิธีชั่งน้ำหนักแบบทีละขั้น

เรื่องที่ 4: ลูกน้องแอบติดกล้องในออฟฟิศเอง เจ้าของต้องรับผิดชอบไหม?

ต้องรับผิดชอบ เพราะองค์กรคือผู้ควบคุมข้อมูล และ “ย่อมควรรู้” ว่าในสำนักงานของตัวเองมีกล้องอยู่ เรื่องที่สี่นี้คือเรื่องที่เจ้าของกิจการหลายคนไม่เคยคิดว่าจะเกิดกับตัวเอง

เจ้าหน้าที่คนหนึ่งในหน่วยงานแห่งหนึ่ง พบว่ามีเจ้าหน้าที่อีกคนติดตั้งกล้องวงจรปิดภายในสำนักงาน เป็น กล้องที่หมุนได้รอบทิศทาง มองเห็นภายในสำนักงานได้ชัดเจน ไม่มีใครมาขอความยินยอมจากเธอหรือบุคลากรคนอื่น และไม่มีใครบอกว่าติดไว้เพื่ออะไร เธอรู้สึกว่าได้รับความเสียหายจึงร้องเรียน

ประเด็นที่น่าสนใจคือ ผู้บริหารไม่ได้เป็นคนสั่งให้ติด แต่คณะกรรมการมองว่าหน่วยงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามมาตรา 6 “ย่อมควรรู้” และเมื่อไม่มีการแจ้งวัตถุประสงค์ว่าติดเพื่อความปลอดภัย และไม่แจ้งจุดติดตั้งให้ชัดเจน กรณีนี้จึงเป็นการละเมิดสิทธิของบุคคลอื่น ภายหลังเมื่อหน่วยงานรู้เรื่อง ก็สั่งถอดกล้องออก (เอกสารที่ 35/2566 ลงวันที่ 20 ธันวาคม 2566)

ลองนึกภาพออฟฟิศเล็ก ๆ ที่หัวหน้าทีมคนหนึ่งซื้อกล้อง Wi-Fi ตัวละไม่กี่ร้อยบาทมาตั้งไว้บนตู้ “เพื่อดูว่าลูกน้องทำงานไหม” เจ้าของบริษัทไม่รู้เรื่องเลย แต่วันที่มีพนักงานร้องเรียน คนที่ต้องตอบคือบริษัท ไม่ใช่หัวหน้าทีมคนนั้น

สิ่งที่เรื่องนี้สอน:

• “ไม่รู้” ไม่ใช่ข้อแก้ตัว ถ้าเป็นพื้นที่ของบริษัท บริษัทต้องรู้ว่ามีกล้องกี่ตัว อยู่ตรงไหน ใครดูภาพได้ ทางที่ดีคือมีกฎข้อเดียวว่า ห้ามติดกล้องโดยไม่ผ่านการอนุมัติ และมีทะเบียนกล้องทุกตัว
• กล้องหมุนได้รอบทิศ คือกล้องที่ต้องมีเหตุผลมากที่สุด กล้องที่หันได้ทุกทาง ซูมได้ และมองทุกโต๊ะตลอดเวลา มักเกินกว่าเรื่องความปลอดภัย และเข้าใกล้การเฝ้าดูพนักงานมากขึ้นเรื่อย ๆ
• กล้อง Wi-Fi ราคาถูกคือความเสี่ยงสองชั้น นอกจากเรื่อง PDPA แล้ว กล้องที่ยังใช้รหัสผ่านจากโรงงานยังเปิดทางให้คนนอกดูภาพได้ด้วย AIPDPA มีบทความเรื่อง ดูกล้องจากมือถือต้องจัดการรหัสโรงงานและ P2P ก่อน ที่ควรอ่านคู่กัน

เรื่องที่ 5: มือถือก็คือกล้อง คนนอกยกมือถือถ่ายเด็กในโรงเรียน ทำอะไรได้บ้าง?

ทำได้หลายทาง แต่สิ่งที่ช่วยได้มากที่สุดในเรื่องนี้ กลับเป็นกล้องวงจรปิดของโรงเรียนเอง เรื่องสุดท้ายไม่ได้เริ่มจากกล้องวงจรปิด แต่เริ่มจากโทรศัพท์มือถือ

วันอังคารที่ 23 มิถุนายน 2565 ราว 10 โมง 12 นาที ชายคนหนึ่งเข้ามาในบริเวณโรงเรียน แล้วยกโทรศัพท์มือถือด้านที่มีกล้องหันไปทางนักเรียน พร้อมถ่ายทั้งภาพนิ่งและวิดีโอ คุณพ่อของนักเรียนคนหนึ่งรู้เรื่อง จึงร้องเรียนในฐานะผู้ใช้อำนาจปกครอง เพราะทั้งตัวเขาและลูกไม่ได้ให้ความยินยอม

คณะกรรมการไม่ได้ฟังความข้างเดียว แต่ตรวจหลักฐานจาก กล้องวงจรปิดของโรงเรียน ฟังคำชี้แจงของบุคลากรโรงเรียน และ เจ้าหน้าที่เทศกิจที่อยู่ในเหตุการณ์ แล้วจึงสอบถามชายคนนั้น ซึ่งชี้แจงว่าเขาตั้งใจถ่ายเจ้าหน้าที่เทศกิจที่กำลังตรวจการบุกรุกลำรางสาธารณะ ซึ่งเป็นเรื่องที่เขามีข้อพิพาทกับโรงเรียนอยู่ ไม่ได้ตั้งใจถ่ายคนอื่น และไม่ได้เอาภาพไปเปิดเผยที่ไหน เมื่อไม่มีหลักฐานชัดว่าทำตามที่ถูกกล่าวหา กรณีนี้จึงเข้ามาตรา 4 (1) เช่นเดียวกับเรื่องที่ 2 (เอกสารที่ 10/2567 ลงวันที่ 23 กุมภาพันธ์ 2567)

สิ่งที่โรงเรียน เนอสเซอรี่ สถาบันกวดวิชา และธุรกิจที่ดูแลเด็กควรได้จากเรื่องนี้:

• กล้องวงจรปิดที่ตั้งค่าดี คือพยานที่ดีที่สุด ถ้าโรงเรียนไม่มีภาพจากกล้อง เรื่องนี้จะเหลือแค่คำพูดของสองฝ่าย ดังนั้นต้องรู้ว่าเก็บภาพไว้กี่วัน ใครดึงภาพได้ และดึงอย่างไรไม่ให้ภาพหลุดไปที่อื่น
• ควรมีนโยบายการถ่ายภาพในพื้นที่ เช่น ผู้มาติดต่อต้องลงชื่อ ห้ามถ่ายภาพนักเรียนโดยไม่ได้รับอนุญาต และมีป้ายบอกชัดเจน ข้อมูลของเด็กเป็นเรื่องที่ PDPA ให้ความสำคัญเป็นพิเศษ อ่านเพิ่มได้ที่ คู่มือข้อมูลเด็กและผู้เยาว์ตามมาตรา 20
• อย่าโพสต์ภาพคนอื่นเพื่อ “ทวงความยุติธรรม” ถ้าโรงเรียนหรือผู้ปกครองเอาภาพชายคนนั้นไปโพสต์ประจานในเพจ เรื่องจะกลับด้านทันที เพราะโรงเรียนไม่ใช่บุคคลที่ทำเพื่อประโยชน์ส่วนตน ทางที่ถูกคือเก็บหลักฐานแล้วส่งให้ผู้มีอำนาจ

เส้นแบ่งระหว่าง “กล้องบ้าน” กับ “กล้องธุรกิจ” อยู่ตรงไหน?

เส้นแบ่งอยู่ที่ว่าใครติด ติดเพื่อใคร และเอาภาพไปทำอะไร ไม่ได้อยู่ที่ยี่ห้อหรือราคากล้อง ห้าเรื่องข้างบนเมื่อเอามาวางเทียบกัน จะเห็นภาพชัดขึ้นมาก

ความเห็นผู้เขียน: สิ่งที่ทำให้เจ้าของธุรกิจหลายคนพลาด คือการคิดว่ากล้องของร้านก็เหมือนกล้องหน้าบ้าน เพราะซื้อมาจากร้านเดียวกัน ติดโดยช่างคนเดียวกัน แต่ในสายตากฎหมาย สองอย่างนี้อยู่คนละโลก เรื่องนี้ใหญ่ขึ้นเรื่อย ๆ ในต่างประเทศด้วย ล่าสุดศาลสหรัฐฯ เพิ่งชี้ว่าการค้นฐานข้อมูลกล้องอ่านป้ายทะเบียนโดยไม่มีหมายขัดรัฐธรรมนูญ ซึ่ง TechLawNow สรุปไว้พร้อมข้อคิดสำหรับหมู่บ้านและโรงงานในไทย

มุมกล้องแบบไหนเสี่ยงถูกร้องเรียน?

มุมที่มองออกนอกพื้นที่ของเรา มองเห็นสิ่งที่ไม่เกี่ยวกับความปลอดภัย หรือมองคนคนเดียวตลอดเวลา คือมุมที่เสี่ยงที่สุด ลองเอาตารางนี้ไปเดินเช็กกล้องทุกตัวของคุณ

ถ้าอยากจัดระดับกล้องแบบละเอียดกว่านี้ AIPDPA มีวิธีแบ่งกล้องเป็น ระดับ B, E และ H ตามความเสี่ยง ที่ใช้ได้ทั้งร้านเล็กและอาคารใหญ่

ก่อนติดกล้องตัวใหม่ ต้องเช็กอะไรบ้าง? เช็กลิสต์ 10 ข้อ

ตอบให้ได้ทั้ง 10 ข้อก่อนเจาะผนัง แล้วกล้องตัวนั้นจะแทบไม่มีโอกาสกลายเป็นเรื่องร้องเรียน

1. เขียนวัตถุประสงค์เป็นประโยคเดียว เช่น “เพื่อความปลอดภัยของลูกค้า พนักงาน และทรัพย์สินบริเวณหน้าร้าน” ถ้าเขียนไม่ได้ แปลว่ายังไม่ควรติด
2. กำหนดพื้นที่ที่จำเป็นต้องเห็น แล้วยืนดูจากจอจริงว่ากล้องไม่ได้เห็นเกินกว่านั้น
3. เช็กว่ามุมกล้องไม่ข้ามรั้ว ไม่มองเข้าบ้าน ร้าน หรือห้องของคนอื่น (เรื่องที่ 1 และ 2)
4. เช็กแสงไฟของกล้องตอนกลางคืน ว่าไม่ส่องเข้าบ้านคนอื่น
5. เช็กว่าไม่เห็นข้อมูลที่ไม่เกี่ยวกับความปลอดภัย เช่น แป้นกดรหัส จอคอมพิวเตอร์ เอกสารบนโต๊ะ (เรื่องที่ 3)
6. ห้ามติดในพื้นที่ส่วนตัวเด็ดขาด เช่น ห้องน้ำ ห้องแต่งตัว ห้องพักพนักงาน
7. ติดป้ายแจ้งก่อนถึงพื้นที่ที่กล้องจับภาพ บอกว่าใครเป็นคนติด ติดเพื่ออะไร และติดต่อใครได้
8. กำหนดระยะเวลาเก็บภาพ แนวปฏิบัติ TDPG 4.0 ยกตัวอย่างไว้ราว 15–30 วัน แต่นั่นเป็นตัวอย่างจากแนวปฏิบัติ ไม่ใช่ตัวเลขตามกฎหมาย ให้เลือกตามความจำเป็นจริงของธุรกิจ รายละเอียดเรื่องนี้อยู่ใน บทความเก็บภาพกล้องกี่วัน ต้องใช้ดิสก์เท่าไร
9. กำหนดว่าใครดูภาพได้ และเปลี่ยนรหัสผ่านจากโรงงานทุกตัว ไม่แชร์บัญชีดูกล้องให้คนทั้งออฟฟิศ
10. ทำทะเบียนกล้อง ว่ามีกี่ตัว อยู่ตรงไหน ใครติด ใครดูแล และห้ามใครติดกล้องเองโดยไม่ผ่านการอนุมัติ (เรื่องที่ 4)

ถ้าคุณกำลังจ้างช่างมาติดกล้องให้ร้านหรือออฟฟิศ อย่าลืมให้สัญญาจ้างระบุเรื่องข้อมูลภาพไว้ด้วย ลองดูว่า สัญญาจ้างติดตั้งกล้องวงจรปิดควรมีอะไรบ้าง บน OK Contracts ซึ่งสร้างสัญญาได้ทันที

ป้ายกล้องวงจรปิดต้องเขียนอะไรบ้าง?

ป้ายที่ดีบอกได้ในไม่กี่วินาทีว่าใครติดกล้อง ติดเพื่ออะไร และถ้าสงสัยจะติดต่อใคร ส่วนรายละเอียดอื่นที่มาตรา 23 กำหนด เช่น ระยะเวลาเก็บภาพ ใครอาจได้รับภาพ และสิทธิของเจ้าของข้อมูล ให้ไปอยู่ในประกาศฉบับเต็มที่เข้าถึงได้ง่าย

แนวปฏิบัติ TDPG 4.0 แนะนำให้ทำป้ายแบบ 2 ชั้น ชั้นแรกเป็นป้ายหน้าพื้นที่ ชั้นที่สองเป็นประกาศฉบับเต็มที่สแกน QR ไปอ่านได้ ตัวอย่างข้อความป้ายชั้นแรก

พื้นที่นี้มีกล้องวงจรปิดบันทึกภาพตลอด 24 ชั่วโมง ติดตั้งโดย: [ชื่อร้าน/บริษัท] เพื่อ: ความปลอดภัยของลูกค้า พนักงาน และทรัพย์สิน สอบถามหรือขอใช้สิทธิเกี่ยวกับภาพของท่าน: [เบอร์โทร / อีเมล / LINE] อ่านประกาศความเป็นส่วนตัวฉบับเต็ม: [QR Code]

ข้อควรระวังเรื่องป้าย:

• ติดก่อนถึงพื้นที่ที่กล้องจับภาพ ไม่ใช่ติดอยู่ใต้กล้อง เพราะถ้าคนเห็นป้ายตอนที่เข้ามาอยู่ในภาพแล้ว ก็ไม่ใช่การแจ้งล่วงหน้า
• เขียนเป็นภาษาที่คนในพื้นที่อ่านออก ถ้ามีลูกค้าต่างชาติหรือแรงงานต่างด้าวเยอะ ควรมีภาษาที่สองด้วย
• อย่าเขียนวัตถุประสงค์กว้างเกินจริง เช่น “เพื่อประโยชน์ทางธุรกิจทุกประการ” เพราะยิ่งกว้าง ยิ่งตอบยากว่าจำเป็นตรงไหน

ถ้าไม่อยากเริ่มจากศูนย์ Kooru มี ประกาศความเป็นส่วนตัว CCTV สำเร็จรูปที่ใช้เป็นประกาศฉบับเต็มได้เลย และอ่านเรื่องป้ายแบบละเอียดได้ที่ ป้ายกล้องวงจรปิดและสิทธิของคนที่ถูกถ่าย

มีคนทักว่ากล้องของคุณส่องบ้านเขา ต้องทำอะไรใน 48 ชั่วโมง?

รับฟัง เช็กจริง ปรับทันที แล้วบอกกลับ เรื่องที่ 1 จบได้ภายในเวลาไม่นานก็เพราะเจ้าของกล้องยอมปรับมุม ลองใช้ลำดับนี้

ถ้าภาพจากกล้องหลุดไปแล้ว เช่น คลิปถูกส่งต่อในกลุ่ม LINE เรื่องจะหนักกว่าการปรับมุมมาก AIPDPA มีลำดับขั้นตอนไว้ใน ภาพกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก

ถ้าคุณเป็นฝ่ายถูกกล้องส่อง ทำอะไรได้บ้าง?

เริ่มจากคุยตรง ๆ ก่อน ถ้าไม่ได้ผลค่อยเลือกช่องทางให้ตรงกับว่าใครเป็นเจ้าของกล้อง

1. คุยกับเจ้าของกล้องดี ๆ หลายครั้งเขาไม่รู้จริง ๆ ว่ากล้องมองมาถึงบ้านเรา เรื่องที่ 1 จบได้ด้วยวิธีนี้
2. เก็บหลักฐาน ถ่ายภาพตำแหน่งกล้อง มุมที่หันมา แสงไฟตอนกลางคืน จดวันเวลาที่เกิดปัญหา
3. ดูว่าเจ้าของกล้องเป็นใคร ถ้าเป็นร้าน บริษัท คอนโด หรือหน่วยงาน ช่องทาง PDPA เปิดเต็มที่ คุณมีสิทธิขอดูภาพของตัวเองตามมาตรา 30 ขอให้ลบตามมาตรา 33 หรือคัดค้านการเก็บภาพตามมาตรา 32 ได้ และถ้าไม่ได้รับการแก้ไขก็ร้องเรียนต่อหน่วยงานกำกับได้
4. ถ้าเป็นกล้องของเพื่อนบ้านที่ใช้ส่วนตัว PDPA อาจไม่ครอบคลุม (เรื่องที่ 2 และ 5) แต่ยังมีช่องทางอื่น เช่น ให้ผู้ใหญ่บ้าน นิติบุคคลหมู่บ้าน หรือเขตช่วยไกล่เกลี่ย หรือปรึกษาทนายเรื่องการฟ้องละเมิดทางแพ่ง
5. ถ้ามีการเอาภาพไปโพสต์ประจาน ให้แคปเก็บหลักฐานพร้อมลิงก์และวันเวลาทันที เพราะสถานการณ์เปลี่ยนแล้ว และอาจเข้าทั้ง PDPA กฎหมายหมิ่นประมาท และกฎหมายอื่น

ถ้าคุณเป็นฝ่ายที่ต้องรับคำขอดูภาพจากลูกค้าหรือพนักงาน Kooru มี แบบคำร้องขอดูภาพ CCTV ที่ช่วยให้ตรวจตัวตนและบันทึกคำขอได้เป็นระบบ

ปล่อยกล้องไว้แบบเดิม เสี่ยงอะไรบ้าง? 4 ชั้นที่เจ้าของธุรกิจควรรู้

ความเสี่ยงไม่ได้มีแค่ค่าปรับ แต่ไล่ตั้งแต่ความสัมพันธ์กับเพื่อนบ้าน ไปจนถึงความเชื่อมั่นของลูกค้าและพนักงาน

อ่านภาพรวมโทษตาม PDPA ทั้งหมดได้ที่ คู่มือโทษตาม PDPA ของ AIPDPA

ให้ Kooru ช่วยเช็กกล้องของคุณ ก่อนที่จะมีคนทัก

ห้าเรื่องในบทความนี้มีจุดร่วมเดียวกัน คือ ไม่มีใครตั้งใจทำผิด ทุกคนติดกล้องเพราะอยากให้ปลอดภัย แต่ไม่มีใครย้อนกลับไปดูว่ากล้องมองไปถึงไหน ทีมกฎหมาย Kooru ช่วยคุณดูตรงนั้นได้

1. เดินตรวจกล้องทุกตัว

เราช่วยทำทะเบียนกล้อง ดูมุมกล้องทั้งกลางวันและกลางคืน และจัดระดับความเสี่ยงของกล้องแต่ละตัว พร้อมบอกว่าตัวไหนต้องปรับก่อน

2. เขียนเหตุผลให้ตรวจสอบได้

เราช่วยเขียนวัตถุประสงค์และการประเมินประโยชน์โดยชอบด้วยกฎหมาย (LIA) ให้กล้องของคุณ เหมือนที่ผู้ดูแลอาคารในเรื่องที่ 3 มีไว้ เพื่อให้วันที่มีคนถาม คุณตอบได้ทันที

3. ป้าย ประกาศ และแบบฟอร์มที่ใช้ได้จริง

ตั้งแต่ข้อความป้ายหน้าพื้นที่ ประกาศความเป็นส่วนตัว CCTV ไปจนถึง แบบคำร้องขอดูภาพ และระเบียบภายในว่าใครดูภาพได้

4. บริการ DPO รายเดือน

ถ้าอยากมีคนดูแลเรื่องนี้ต่อเนื่อง ทั้งกล้อง ข้อมูลพนักงาน และคำขอใช้สิทธิ ดู บริการ DPO as a Service ของ Kooru

ติดต่อเรา

ทักมาทาง LINE @kooru เล่าสั้น ๆ ว่ามีกล้องกี่ตัว ติดอยู่ที่ไหน ทีมกฎหมาย Kooru ตอบในเวลาทำการ ปรึกษาเบื้องต้นไม่มีค่าใช้จ่าย

ข้อความฝากให้คิด

กล้องหนึ่งตัวมองเห็นได้ไกลกว่าที่คนติดตั้งใจเสมอ

ข้อยกเว้น “ใช้ส่วนตัว” คุ้มครองบ้านของคุณ แต่ไม่ได้คุ้มครองร้านของคุณ

“ไม่รู้ว่ามีกล้องตัวนั้น” ไม่ใช่คำตอบที่เจ้าของกิจการใช้ได้

ป้ายแผ่นเดียวราคาไม่กี่ร้อยบาท ถูกกว่าการต้องนั่งอธิบายทีหลังมาก

และคำถามที่ดีที่สุดก่อนติดกล้องทุกตัว ไม่ใช่ “ต้องเห็นอะไรบ้าง” แต่คือ “ไม่จำเป็นต้องเห็นอะไรบ้าง”

คำถามที่พบบ่อย (FAQ) เกี่ยวกับกล้องวงจรปิดและ PDPA

1. ติดกล้องวงจรปิดหน้าบ้าน ต้องทำตาม PDPA ไหม?

ถ้าเป็นบุคคลที่ติดเพื่อดูแลบ้านตัวเองและครอบครัว และไม่ได้เอาภาพไปเผยแพร่ ส่วนใหญ่เข้าข้อยกเว้นมาตรา 4 (1) ซึ่ง PDPA ไม่ใช้บังคับ แต่ถ้าบ้านนั้นใช้ทำธุรกิจและกล้องติดเพื่อดูแลธุรกิจ เจ้าของจะเป็นผู้ควบคุมข้อมูลส่วนบุคคลและต้องทำตาม PDPA

2. ร้านค้าติดกล้องวงจรปิด ต้องขอความยินยอมลูกค้าทุกคนไหม?

ไม่ต้อง ร้านค้าส่วนใหญ่อ้างฐานประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24 (5) เพื่อความปลอดภัยของคนและทรัพย์สินได้ แต่ยังต้องแจ้งรายละเอียดตามมาตรา 23 ซึ่งการติดป้ายแจ้งก่อนถึงพื้นที่กล้องเป็นวิธีที่ง่ายที่สุด

3. กล้องเพื่อนบ้านส่องเข้ามาในบ้านเรา ร้องเรียนตาม PDPA ได้ไหม?

ร้องเรียนได้ แต่ถ้าเพื่อนบ้านติดเพื่อความปลอดภัยของบ้านตัวเองและไม่ได้เผยแพร่ภาพ เรื่องนี้มักเข้าข้อยกเว้นการใช้เพื่อประโยชน์ส่วนตน ทางที่ได้ผลเร็วกว่ามักเป็นการคุยให้ปรับมุมกล้อง หรือขอให้ผู้นำชุมชนหรือนิติบุคคลหมู่บ้านช่วยไกล่เกลี่ย

4. คอนโดติดกล้องที่ทางเดินแล้วเห็นหน้าห้องเรา ทำได้ไหม?

ทำได้ถ้ามีเหตุผลด้านความปลอดภัยของพื้นที่ส่วนกลาง ทำตามข้อบังคับและมติของเจ้าของร่วม ติดแบบเดียวกันทุกชั้นโดยไม่เลือกปฏิบัติ และมีป้ายแจ้ง แต่ผู้ดูแลอาคารควรระวังไม่ให้กล้องบันทึกภาพที่ไม่เกี่ยวกับความปลอดภัย เช่น แป้นกดรหัสประตูหรือภายในห้อง

5. พนักงานติดกล้องในออฟฟิศเองโดยบริษัทไม่รู้ บริษัทต้องรับผิดไหม?

ต้องรับผิดชอบ ในเรื่องร้องเรียนที่ 35/2566 คณะกรรมการมองว่าองค์กรในฐานะผู้ควบคุมข้อมูลย่อมควรรู้ว่ามีกล้องอยู่ในสำนักงาน และเมื่อไม่มีการแจ้งวัตถุประสงค์และจุดติดตั้ง ถือเป็นการละเมิดสิทธิของบุคคลอื่น บริษัทจึงควรห้ามติดกล้องโดยไม่ผ่านการอนุมัติ

6. ติดกล้องในห้องพักพนักงานหรือห้องแต่งตัวได้ไหม?

ไม่ควรอย่างยิ่ง พื้นที่ที่คนคาดหวังความเป็นส่วนตัวสูง เช่น ห้องน้ำ ห้องแต่งตัว หรือห้องพักผ่อน ยากมากที่จะอ้างได้ว่าจำเป็นเพื่อความปลอดภัย และเสี่ยงทั้ง PDPA และกฎหมายอื่น

7. ต้องเก็บภาพจากกล้องวงจรปิดกี่วัน?

PDPA ไม่ได้กำหนดจำนวนวันตายตัว แต่ให้เก็บไม่นานเกินความจำเป็นตามวัตถุประสงค์ แนวปฏิบัติ TDPG 4.0 ยกตัวอย่างไว้ราว 15–30 วัน ซึ่งเป็นตัวอย่างจากแนวปฏิบัติ ไม่ใช่ตัวเลขตามกฎหมาย ให้เลือกตามความจำเป็นจริงและเขียนไว้ในประกาศ

8. ลูกค้าขอดูภาพกล้องวงจรปิดที่มีตัวเขาอยู่ ต้องให้ไหม?

เจ้าของข้อมูลมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของตัวเองตามมาตรา 30 ธุรกิจควรตรวจตัวตนผู้ขอก่อน และระวังไม่ให้ภาพของคนอื่นที่อยู่ในคลิปเดียวกันถูกเปิดเผยไปด้วย เช่น เบลอหน้าคนอื่นก่อนส่งมอบ

9. คนแปลกหน้าถ่ายรูปลูกค้าหรือนักเรียนในพื้นที่ของเรา ทำอย่างไรดี?

ให้เก็บหลักฐานจากกล้องวงจรปิดของสถานที่ จดวันเวลาและพยาน แล้วแจ้งผู้มีอำนาจหรือหน่วยงานที่เกี่ยวข้อง อย่าเอาภาพคนนั้นไปโพสต์ประจานเอง เพราะธุรกิจที่เปิดเผยภาพบุคคลจะต้องมีฐานทางกฎหมายรองรับ และอาจกลายเป็นฝ่ายผิดเสียเอง

10. ป้ายกล้องวงจรปิดต้องมีข้อความอะไรบ้าง?

ป้ายหน้าพื้นที่ควรบอกว่าใครเป็นผู้ติดตั้ง ติดเพื่ออะไร และติดต่อใครได้ ส่วนรายละเอียดตามมาตรา 23 ที่เหลือ เช่น ระยะเวลาเก็บภาพ ผู้ที่อาจได้รับภาพ และสิทธิของเจ้าของข้อมูล ให้อยู่ในประกาศฉบับเต็มที่เข้าถึงได้ง่าย เช่น สแกน QR บนป้าย

อ้างอิง (References)

1. คณะกรรมการผู้เชี่ยวชาญ คณะที่ 2 สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล. (30 ส.ค. 2566). ผลการพิจารณาที่ 17/2566 (กล้องวงจรปิดและแสงไฟส่องเข้าบ้านข้างเคียง)
2. คณะกรรมการผู้เชี่ยวชาญ คณะที่ 2. (24 ม.ค. 2567). ผลการพิจารณาที่ 2/2567 (กล้องวงจรปิดของเพื่อนบ้าน มาตรา 4 (1))
3. คณะกรรมการผู้เชี่ยวชาญ คณะที่ 2. (13 พ.ย. 2566). ผลการพิจารณาที่ 24/2566 (กล้องวงจรปิดทางเดินอาคารชุด มาตรา 24 (5))
4. คณะกรรมการผู้เชี่ยวชาญ คณะที่ 2. (20 ธ.ค. 2566). ผลการพิจารณาที่ 35/2566 (กล้องวงจรปิดหมุนได้รอบทิศทางในสำนักงาน)
5. คณะกรรมการผู้เชี่ยวชาญ คณะที่ 2. (23 ก.พ. 2567). ผลการพิจารณาที่ 10/2567 (การถ่ายภาพและวิดีโอในบริเวณโรงเรียน)
6. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 4 (1), 6, 20, 23, 24 (5), 27, 30, 32, 33, 37 (1), 74, 77, 78, 82, 83 และ 90
7. Thailand Data Protection Guidelines (TDPG) 4.0 แนวปฏิบัติเรื่องการแจ้งผ่านป้ายและตัวอย่างระยะเวลาเก็บภาพกล้องวงจรปิด (แนวปฏิบัติ ไม่ใช่กฎหมาย)
8. AIPDPA. บทความชุดกล้องวงจรปิดและ PDPA สืบค้นจาก https://aipdpa.com

บทความนี้เป็นข้อมูลทั่วไปเพื่อการตัดสินใจทางธุรกิจ ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะกรณี เรื่องเล่าสรุปจากเอกสารผลการพิจารณาเรื่องร้องเรียนที่เผยแพร่ต่อสาธารณะ ส่วนที่ระบุว่าเป็นความเห็นของผู้เขียนหรือข้อคิดเป็นการวิเคราะห์เพิ่มเติม ไม่ใช่ส่วนหนึ่งของเอกสาร เราไม่ระบุชื่อบุคคลและองค์กรในเรื่องเล่าเพื่อมุ่งที่หลักการ

โดย: คุณภูวรา (Khun Phuwara) – ที่ปรึกษาอาวุโสด้านกลยุทธ์ธุรกิจและ Legal-Tech แห่ง The Kooru

เกี่ยวกับผู้เขียน: ภูวรา ครอบตะคุ

ทนายความ ใบอนุญาตเลขที่ 477/2558 · เนติบัณฑิตไทย รุ่น 69 · LL.M. กฎหมาย IP & IT (เหรียญทอง) · DPO

ทำงานด้านไอทีและดิจิทัลมาร์เก็ตติ้งมากว่า 20 ปีก่อนเข้าสู่วิชาชีพกฎหมาย ผู้ก่อตั้ง Kooru ที่ปรึกษากฎหมายเทคโนโลยีที่ดูแล PDPA, AI Governance และทรัพย์สินทางปัญญาให้ SME

ถามผู้เขียนทาง LINEประวัติเต็ม