Lesson 94 : ห้ามถ่ายรูปในไซต์งานและเผยแพร่ลงสื่อโซเชียล

Categories: Lessons learnt, การติดตั้ง

Parents: Lessons learnt

1. ประเด็นเหตุการณ์ (Incident / Case)

มีกรณีที่พนักงานหรือผู้รับเหมาถ่ายภาพภายในไซต์งาน เช่น ภาพอุปกรณ์ เครื่องจักร บุคลากร หรือพื้นที่ทำงาน และนำไปโพสต์ลงบนสื่อโซเชียลมีเดีย เช่น Facebook, Instagram, Line, TikTok หรือแพลตฟอร์มอื่น ๆ โดยไม่ได้รับอนุญาต ซึ่งบางภาพมีการแสดงให้เห็น ใบหน้า บุคคล ข้อมูลของลูกค้า โลโก้บริษัท หรือข้อมูลโครงการ ที่อาจเข้าข่าย “ข้อมูลส่วนบุคคล” ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

2. ผลกระทบ (Impact)

  1. ด้านกฎหมาย:
    • การเผยแพร่ภาพบุคคลโดยไม่ได้รับความยินยอม อาจเข้าข่ายละเมิดกฎหมาย PDPA มาตรา 24 และ 27 ซึ่งมีบทลงโทษทั้งทางแพ่งและอาญา
    • หากภาพดังกล่าวเปิดเผยข้อมูลภายในของลูกค้า เช่น แผนผังอาคาร ระบบความปลอดภัย หรืออุปกรณ์เฉพาะ อาจถือเป็นการละเมิดข้อตกลงความลับ (NDA – Non-Disclosure Agreement)
  2. ด้านองค์กรและภาพลักษณ์:
    • เสียความเชื่อมั่นจากลูกค้า โดยเฉพาะหน่วยงานราชการและองค์กรที่มีมาตรฐานความปลอดภัยสูง (เช่น Data Center, หน่วยงานรัฐ, สถาบันการเงิน)
    • สร้างความเสียหายต่อความน่าเชื่อถือของบริษัท และอาจถูกระงับสิทธิ์เข้าพื้นที่ในอนาคต
  3. ด้านความปลอดภัย (Security Risk):
    • ภาพอาจเปิดเผยโครงสร้างระบบไฟฟ้า ระบบความปลอดภัย หรือเทคโนโลยีที่เป็นความลับทางวิศวกรรม

3. การวิเคราะห์สาเหตุ (Root Cause)

  • ขาดการสื่อสารหรืออบรมพนักงานและผู้รับเหมาถึงข้อจำกัดทาง PDPA และนโยบายความปลอดภัยของไซต์งาน
  • ไม่มีการติดป้ายเตือน “ห้ามถ่ายภาพ” ที่ชัดเจนในพื้นที่สำคัญ
  • พนักงานบางส่วนไม่ตระหนักถึงผลทางกฎหมายและผลกระทบต่อองค์กร
  • ขาดกระบวนการตรวจสอบก่อนโพสต์สื่อสังคมออนไลน์

4. มาตรการแก้ไข (Corrective Action)

  1. แจ้งเตือนบุคลากรที่เกี่ยวข้อง และให้ลบภาพหรือโพสต์ออกจากทุกแพลตฟอร์มทันที
  2. ทบทวนและย้ำเตือนข้อกำหนด PDPA และกฎระเบียบของไซต์งานให้ชัดเจน
  3. จัดอบรมให้ความรู้เกี่ยวกับ PDPA และนโยบายการรักษาความลับของบริษัท
  4. จัดทำเอกสาร “Site Entry Policy – ห้ามถ่ายภาพ/บันทึกวิดีโอในพื้นที่ปฏิบัติงาน”
  5. ติดป้ายประกาศ “ห้ามถ่ายภาพหรือบันทึกวิดีโอ” ในพื้นที่สำคัญทุกแห่ง

5. มาตรการป้องกันในอนาคต (Preventive Action)

  • กำหนดให้ทุกโครงการต้องมี “PDPA Awareness Briefing” ก่อนเข้าพื้นที่
  • เพิ่มหัวข้อ “ห้ามถ่ายภาพในไซต์งาน” ในแบบฟอร์ม Site Orientation และในแบบฟอร์มลงนามเข้าพื้นที่ (Work Permit / Site Access Form)
  • ตั้งผู้ประสานงานด้าน PDPA เพื่อให้คำปรึกษาเมื่อมีกรณีต้องเผยแพร่ข้อมูลหรือภาพใด ๆ
  • หากจำเป็นต้องถ่ายภาพเพื่อรายงานหรือบันทึกความคืบหน้า ต้องได้รับอนุมัติเป็นลายลักษณ์อักษรจากผู้จัดการโครงการและลูกค้าก่อนทุกครั้ง

6. บทสรุป (Conclusion)

การถ่ายภาพในไซต์งานโดยไม่ได้รับอนุญาตเป็นการละเมิดทั้งนโยบายภายในและกฎหมาย PDPA ซึ่งอาจสร้างความเสียหายต่อองค์กรและลูกค้า การป้องกันที่ดีที่สุดคือ “สร้างความเข้าใจและความตระหนักรู้ล่วงหน้า” ผ่านการอบรมและการสื่อสารอย่างต่อเนื่อง เพื่อให้บุคลากรทุกระดับเข้าใจว่าการคุ้มครองข้อมูลส่วนบุคคลคือความรับผิดชอบร่วมกันของทุกคนในองค์กร

การติดตั้ง