NITI.TECH

องค์กรติดตามพนักงานได้แค่ไหน: อีเมลบริษัท โปรแกรมจับหน้าจอ GPS และสแกนนิ้วเข้างาน

นายจ้างตรวจสอบการใช้ระบบขององค์กรได้เพื่อความปลอดภัยและการบริหารงาน แต่ต้องได้สัดส่วน แจ้งพนักงานล่วงหน้าเป็นลายลักษณ์อักษร และหลีกเลี่ยงการเก็บข้อมูลชีวิตส่วนตัว การสแกนลายนิ้วมือหรือใบหน้าเป็นข้อมูลชีวภาพที่มีเงื่อนไขเข้มกว่า

ขอสิทธิ์เก็บข้อมูลอ่าน 2 นาทีอัปเดต 11 ตุลาคม 2569

SEC // 01

หลักความได้สัดส่วน

ถามว่ามาตรการนั้นจำเป็นต่อวัตถุประสงค์ไหม มีวิธีที่ล่วงล้ำน้อยกว่าหรือไม่ เช่น ตรวจ log การเข้าถึงไฟล์สำคัญ ล่วงล้ำน้อยกว่าบันทึกหน้าจอทุกวินาที

SEC // 02

ตัวอย่างการติดตามแต่ละแบบ

  • อีเมลและบัญชีของบริษัท: ตรวจสอบได้ตามนโยบายที่แจ้งไว้ เพื่อความปลอดภัยหรือการสอบสวนกรณีมีเหตุ
  • โปรแกรมจับหน้าจอ/คีย์บอร์ด: ล่วงล้ำสูง ใช้เฉพาะกรณีจำเป็นและระยะสั้น
  • GPS รถหรือโทรศัพท์บริษัท: ติดตามได้ในเวลางาน ไม่ควรติดตามนอกเวลางาน
  • สแกนนิ้ว/ใบหน้าเข้างาน: ข้อมูลชีวภาพ ต้องได้รับความยินยอมโดยชัดแจ้ง และควรมีทางเลือกอื่น เช่น บัตร

SEC // 03

ความยินยอมจากพนักงาน

เพราะนายจ้างมีอำนาจเหนือกว่า ความยินยอมจากพนักงานอาจถูกมองว่าไม่อิสระ จึงไม่ควรใช้ความยินยอมเป็นฐานหลักสำหรับเรื่องที่ไม่ใช่ข้อมูลอ่อนไหว ใช้ฐานสัญญาจ้างหรือประโยชน์โดยชอบด้วยกฎหมาย พร้อมแจ้งในนโยบายของบริษัทแทน

SEC // 04

สิ่งที่ต้องมี

Privacy Notice สำหรับพนักงาน นโยบายการใช้ระบบสารสนเทศที่พนักงานรับทราบ ระยะเวลาเก็บ และกำหนดคนที่เข้าถึงข้อมูลการติดตามได้

STATUTE_REF // กฎหมายที่อ้างอิง

  • §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19, 23, 24, 26
  • §พ.ร.บ.คุ้มครองแรงงาน พ.ศ. 2541

ข้อมูล ณ วันที่ 11 ตุลาคม 2569

ตรวจสอบตัวบทและประกาศล่าสุดได้ที่

เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด

ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิง

ADVISORY // LAWSLANE

เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้

ปรึกษาทนายบน Lawslane

อ่านต่อ

เก็บข้อมูลDATA-04

ติดกล้องวงจรปิดร้านค้า ออฟฟิศ คอนโด ต้องทำอะไรตาม PDPA

กล้องวงจรปิดเพื่อความปลอดภัยใช้ฐานประโยชน์โดยชอบด้วยกฎหมายได้ไม่ต้องขอความยินยอม แต่ต้องติดป้ายแจ้ง ไม่ติดในพื้นที่ส่วนตัว จำกัดคนดูภาพ และกำหนดระยะเวลาเก็บ

อ่าน 2 นาที

PDPAPDPA-02

ขอความยินยอมแบบไหนถึงใช้ได้: Consent ตาม PDPA และเมื่อไหร่ "ไม่ต้องขอ"

ความยินยอมที่ใช้ได้ต้องชัดเจน แยกจากข้อความอื่น ไม่บังคับเป็นเงื่อนไข และถอนได้ง่าย พร้อมวิธีเลือกฐานทางกฎหมายที่ถูกต้องสำหรับแต่ละกิจกรรม

อ่าน 3 นาที

เก็บข้อมูลDATA-03

เก็บสำเนาบัตรประชาชน ถ่ายรูปคู่บัตร ทำ eKYC: ทำได้แค่ไหนตาม PDPA

บัตรประชาชนบางรุ่นมีข้อมูลศาสนาและหมู่เลือดซึ่งเป็นข้อมูลอ่อนไหว ส่วนการสแกนใบหน้าเทียบกับบัตรเป็นข้อมูลชีวภาพ ควรเก็บเฉพาะเมื่อมีกฎหมายหรือธุรกรรมที่จำเป็น ปิดข้อมูลที่ไม่ใช้ และใช้บริการยืนยันตัวตนที่ได้มาตรฐาน

อ่าน 2 นาที