ติดกล้อง CCTV แต่ไม่ติดป้ายได้ไหม? รู้ก่อนเสี่ยงผิด PDPA

เห็นกล้องวงจรปิดติดอยู่ตามร้านค้า สำนักงาน หรืออาคารต่าง ๆ หลายคนอาจสงสัยว่า ถ้ามีกล้องแต่ไม่มีป้ายแจ้งเตือน จะผิด PDPA หรือไม่?

คำตอบไม่ใช่ “ผิดทุกกรณี” เพราะต้องดูทั้ง วัตถุประสงค์ของการติดกล้อง พื้นที่ และหน้าที่ในการแจ้งเจ้าของข้อมูล ประกอบกัน

CCTV เก็บภาพคน ถือเป็นข้อมูลส่วนบุคคลหรือไม่?

โดยหลัก หากภาพจากกล้องสามารถทำให้ระบุตัวบุคคลได้ ภาพนั้นอาจเป็น ข้อมูลส่วนบุคคล ตาม PDPA

สำนักงานพัฒนารัฐบาลดิจิทัลระบุไว้ใน Privacy Notice ของหน่วยงานว่า รูปภาพหรือวิดีโอที่บันทึกจากกล้อง CCTV สามารถเป็นข้อมูลส่วนบุคคลได้

ดังนั้น ประเด็นสำคัญจึงไม่ใช่เพียงว่า “มีกล้องหรือไม่” แต่คือ ใครเป็นผู้เก็บภาพ เก็บไปทำอะไร และการเก็บนั้นอยู่ภายใต้ PDPA หรือไม่

แล้วติดกล้องแต่ไม่ติดป้าย ผิด PDPA ไหม?

ไม่สามารถตอบว่า “ผิดแน่นอนทุกกรณี” ได้

เพราะ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 23 กำหนดหน้าที่ของผู้ควบคุมข้อมูลว่า ในการเก็บรวบรวมข้อมูลส่วนบุคคล ต้องแจ้งรายละเอียดให้เจ้าของข้อมูลทราบ ก่อนหรือในขณะที่เก็บรวบรวมข้อมูล เว้นแต่เข้าข้อยกเว้นตามกฎหมายหรือเจ้าของข้อมูลทราบรายละเอียดนั้นอยู่แล้ว

พูดง่าย ๆ คือ กฎหมายให้ความสำคัญกับ “การแจ้งให้เจ้าของข้อมูลรู้” ไม่ใช่แค่การมีสติกเกอร์คำว่า CCTV อยู่บนผนัง

แต่ในทางปฏิบัติ ป้าย CCTV เป็นวิธีสำคัญมากในการทำให้ผู้ที่กำลังจะเข้าสู่พื้นที่ทราบว่ามีการบันทึกภาพอยู่

ตัวอย่างจากหน่วยงานรัฐหลายแห่งจึงจัดให้มี CCTV Notice บริเวณทางเข้า ทางออก หรือพื้นที่ที่มีการเฝ้าระวัง เพื่อแจ้งเจ้าของข้อมูลก่อนเข้าสู่พื้นที่

มาตรา 23 ต้องแจ้งอะไรบ้าง?

หลายคนเข้าใจว่าติดป้ายแค่

“พื้นที่นี้มีกล้อง CCTV”

ก็จบแล้ว

จริง ๆ แล้ว การแจ้งตาม PDPA มีรายละเอียดมากกว่านั้น

มาตรา 23 ระบุสาระสำคัญที่ต้องแจ้ง เช่น

• วัตถุประสงค์ ของการเก็บรวบรวมข้อมูล

• ข้อมูลส่วนบุคคลที่จะเก็บรวบรวม

• ระยะเวลาในการเก็บข้อมูล

• ประเภทบุคคลหรือหน่วยงานที่อาจได้รับการเปิดเผยข้อมูล

• ข้อมูลและช่องทางติดต่อของผู้ควบคุมข้อมูล

• ข้อมูลเกี่ยวกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หากมี

• สิทธิของเจ้าของข้อมูลตามที่กฎหมายกำหนด

เพราะฉะนั้น ป้ายหน้ากล้องกับ CCTV Privacy Notice ฉบับเต็มจึงทำหน้าที่ต่างกัน

ป้าย CCTV ทำหน้าที่อะไร?

ทำหน้าที่ให้คนที่กำลังเข้าสู่พื้นที่ รับรู้ตั้งแต่ต้นว่ามีการใช้กล้องวงจรปิด

CCTV Privacy Notice ทำหน้าที่อะไร?

ให้รายละเอียดเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูลมากขึ้น เช่น วัตถุประสงค์ ระยะเวลาจัดเก็บ ผู้รับข้อมูล และช่องทางติดต่อ

บางองค์กรจึงใช้วิธีให้ป้ายมีข้อมูลสั้น ๆ และใส่ QR Code เพื่อเชื่อมไปยัง Privacy Notice ฉบับเต็ม

แล้วบ้านตัวเองต้องติดป้ายไหม?

กรณีนี้ต้องแยกออกจากร้านค้าและสำนักงาน

มาตรา 4(1) กำหนดข้อยกเว้นสำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อประโยชน์ส่วนตนหรือกิจกรรมในครอบครัวของบุคคลนั้นเท่านั้น

หน่วยงานภาครัฐก็มีคำตอบในแนวเดียวกันว่า การติดกล้องภายในบ้านเพื่อป้องกันทรัพย์สินของตนเอง โดยอยู่ในลักษณะการใช้ส่วนตัว อาจไม่อยู่ภายใต้บังคับของ PDPA

ดังนั้น บ้านที่ติดกล้องเพื่อดูแลความปลอดภัยของสมาชิกในครอบครัว ไม่ควรถูกเหมารวมว่าเป็นกรณีเดียวกับร้านค้า บริษัท หรือสำนักงาน

อย่างไรก็ตาม หากกล้องถูกนำไปใช้ในลักษณะอื่น เช่น ใช้เพื่อกิจกรรมทางธุรกิจ หรือมีการนำภาพไปเผยแพร่ การวิเคราะห์ต้องกลับมาดูข้อเท็จจริงและฐานทางกฎหมายเป็นรายกรณี

ร้านค้าและสำนักงานต่างจากบ้านอย่างไร?

ลองดูภาพง่าย ๆ

ประเด็นสำคัญคือ อย่าดูแค่คำว่า “ติดกล้อง” แต่ต้องดูว่าใครถูกบันทึกและผู้ติดตั้งกล้องกำลังประมวลผลข้อมูลในฐานะใด

ถ้าไม่มีป้าย จะเสี่ยงอะไร?

ความเสี่ยงไม่ได้อยู่ที่ “ไม่มีสติกเกอร์” เพียงอย่างเดียว แต่เกี่ยวกับการที่ผู้ควบคุมข้อมูล ไม่ได้แจ้งรายละเอียดตามหน้าที่ของ PDPA

มาตรา 82 กำหนดโทษปรับทางปกครองสำหรับการไม่ปฏิบัติตามหน้าที่บางประการ รวมถึงกรณีไม่แจ้งรายละเอียดตามมาตรา 23 โดยมีโทษปรับทางปกครอง ไม่เกิน 1 ล้านบาท

แต่ตัวเลขนี้ไม่ควรนำไปตีความว่า

“ไม่ติดป้าย CCTV ทุกกรณี = โดนปรับ 1 ล้านบาท”

เพราะการบังคับใช้กฎหมายต้องพิจารณาข้อเท็จจริงและลักษณะการฝ่าฝืนเป็นกรณี ๆ ไป

ป้าย CCTV ที่ดีควรมีอะไร?

หากเป็นร้านค้า สำนักงาน หรือองค์กรที่ใช้กล้องเพื่อรักษาความปลอดภัย แนวทางที่รอบคอบคือทำให้ผู้ที่กำลังจะเข้าสู่พื้นที่ เห็นและเข้าใจได้ง่ายตั้งแต่ก่อนถูกบันทึก

ตัวอย่างข้อมูลที่ควรพิจารณา ได้แก่

1. แจ้งว่าพื้นที่มีกล้อง CCTV

ให้เห็นชัด อ่านง่าย ไม่ซ่อนอยู่ในจุดที่คนมองไม่เห็น

2. แจ้งวัตถุประสงค์

เช่น เพื่อรักษาความปลอดภัย ป้องกันเหตุ หรือรักษาความปลอดภัยของทรัพย์สิน ตามวัตถุประสงค์จริงของผู้ควบคุมข้อมูล

3. ระบุผู้ควบคุมข้อมูล

บอกว่าใครเป็นผู้รับผิดชอบการเก็บข้อมูล

4. มีช่องทางติดต่อ

เพื่อให้เจ้าของข้อมูลสามารถสอบถามหรือใช้สิทธิตามกฎหมายได้

5. เชื่อมต่อ Privacy Notice ฉบับเต็ม

อาจใช้ QR Code หรือช่องทางออนไลน์ หากรายละเอียดทั้งหมดไม่เหมาะจะใส่ไว้บนป้าย

หน่วยงานรัฐหลายแห่งใช้แนวทางติดป้าย CCTV บริเวณทางเข้าและออก พร้อมจัดทำ CCTV Privacy Notice แยกต่างหาก

เช็กง่าย ๆ ก่อนติดกล้อง

ถ้าคุณกำลังจะติด CCTV ในร้าน บริษัท หรือสถานที่ที่มีบุคคลภายนอกเข้ามา ลองถามตัวเอง 5 ข้อ

• กล้องบันทึกภาพใครบ้าง?

• บันทึกเพื่อวัตถุประสงค์อะไร?

• จะแจ้งให้คนที่เข้าพื้นที่ทราบก่อนหรือขณะเก็บข้อมูลอย่างไร?

• เก็บภาพไว้นานเท่าไร?

• ถ้าเจ้าของข้อมูลต้องการสอบถามหรือใช้สิทธิ จะติดต่อใคร?

ถ้าตอบคำถามเหล่านี้ไม่ได้ ปัญหาอาจไม่ได้อยู่แค่ “ไม่มีป้าย” แต่อาจหมายถึง กระบวนการจัดการข้อมูลจาก CCTV ยังไม่ครบถ้วน

Fact Box: เรื่องที่มักเข้าใจผิด

❌ “ติดกล้องทุกกรณีต้องขอ Consent ก่อน”

ไม่จำเป็นต้องขอความยินยอมทุกกรณี เพราะ PDPA มีฐานกฎหมายอื่นสำหรับการประมวลผลข้อมูล และมาตรา 23 กำหนดหน้าที่ในการแจ้งรายละเอียดแยกต่างหากจากเรื่องความยินยอม

❌ “ไม่มีป้าย = ผิด PDPA ทันที”

ไม่ควรสรุปแบบนั้น ต้องดูว่ากรณีนั้นอยู่ภายใต้ PDPA หรือไม่ และผู้ควบคุมข้อมูลได้ปฏิบัติหน้าที่ในการแจ้งตามกฎหมายหรือไม่

❌ “มีป้าย CCTV แล้วถือว่าครบทุกอย่าง”

ก็ไม่เสมอไป เพราะมาตรา 23 กำหนดรายละเอียดที่ต้องแจ้งมากกว่าการบอกเพียงว่ามีกล้อง

❌ “กล้องอยู่ในบ้านจึงไม่มี PDPA ทุกกรณี”

ต้องดูวัตถุประสงค์และลักษณะการใช้ข้อมูลด้วย ข้อยกเว้นมาตรา 4(1) ใช้กับการเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อประโยชน์ส่วนตนหรือกิจกรรมในครอบครัวเท่านั้น

สรุปแบบสั้นที่สุด

ติดกล้อง CCTV แต่ไม่ติดป้าย ไม่ได้แปลว่าผิด PDPA ทุกกรณี

สิ่งที่กฎหมายให้ความสำคัญคือ การแจ้งให้เจ้าของข้อมูลทราบเกี่ยวกับการเก็บรวบรวมและประมวลผลข้อมูลตามมาตรา 23 ก่อนหรือในขณะเก็บข้อมูล

สำหรับร้านค้า สำนักงาน และสถานที่ที่มีบุคคลภายนอกเข้ามา การติด CCTV Notice ในจุดที่มองเห็นได้ก่อนเข้าสู่พื้นที่ จึงเป็นแนวทางสำคัญที่ช่วยให้การแจ้งเกิดขึ้นอย่างชัดเจน ขณะที่รายละเอียดเพิ่มเติมควรอยู่ใน CCTV Privacy Notice ให้ครบถ้วนตามหน้าที่ของผู้ควบคุมข้อมูล

ส่วน บ้านส่วนตัวที่ติดกล้องเพื่อประโยชน์ส่วนตนหรือกิจกรรมในครอบครัว อาจเข้าข้อยกเว้นตามมาตรา 4(1) จึงไม่ควรนำกฎเดียวกับร้านค้าหรือบริษัทไปใช้เหมารวมทุกบ้าน

พูดง่าย ๆ คือ ก่อนถามว่า “ต้องติดป้ายไหม?” ควรถามให้ครบก่อนว่า “กล้องนี้เก็บข้อมูลใคร เก็บไปทำอะไร และเราได้แจ้งเจ้าของข้อมูลแล้วหรือยัง?”