คู่มือการติดตั้งกล้องวงจรปิด (CCTV): ติดอย่างไรให้ถูกกฎหมายและไม่ละเมิด PDPA

การติดตั้งกล้องวงจรปิด (CCTV) ในปัจจุบัน ไม่ใช่เพียงแค่เรื่องของเทคนิคการเดินสายหรือการเลือกมุมกล้องอีกต่อไป เพราะนับตั้งแต่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) มีผลบังคับใช้ ภาพถ่ายและภาพวิดีโอที่เห็นใบหน้า พฤติกรรม หรือแม้แต่ป้ายทะเบียนรถของบุคคลอื่น ถือเป็น “ข้อมูลส่วนบุคคล” ที่ได้รับความคุ้มครองตามกฎหมาย

บทความนี้จะสรุปข้อกฎหมายที่เจ้าของบ้านและผู้ประกอบการต้องรู้ เพื่อให้การใช้งาน CCTV เป็นไปอย่างมีประสิทธิภาพ ปลอดภัย และไม่เสี่ยงต่อการถูกฟ้องร้อง

1. ติดกล้องวงจรปิดผิดกฎหมายหรือไม่?

คำตอบคือ “ไม่ผิดกฎหมาย” หากมีฐานทางกฎหมาย (Legal Basis) รองรับ ซึ่งส่วนใหญ่จะเข้าข่าย 2 ฐานนี้:

• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การติดกล้องเพื่อป้องกันอาชญากรรม รักษาความปลอดภัยในชีวิตและทรัพย์สินของตนเอง พนักงาน หรือลูกค้า

• การติดตั้งภายในบ้านส่วนบุคคล: หากเป็นการติดกล้องภายในบริเวณบ้าน รั้วบ้านของตัวเอง เพื่อดูแลความปลอดภัยในครอบครัว จะได้รับ ข้อยกเว้น ตามกฎหมาย PDPA (ถือเป็นการประมวลผลข้อมูลเพื่อประโยชน์ส่วนตนหรือภายในครอบครัว)

⚠️ สิ่งที่ห้ามทำเด็ดขาด (เสี่ยงผิดกฎหมาย):

• ละเมิดสิทธิผู้อื่น: ห้ามหันหน้ากล้องวงจรปิดไปทางประตูบ้าน หน้าต่าง หรือพื้นที่ส่วนบุคคลของเพื่อนบ้านโดยตรง (ยกเว้นติดมุมกว้างแล้วติดแนวรั้วเพื่อนบ้านเพียงเล็กน้อยเพื่อรักษาความปลอดภัย)

• ติดในจุดอับ/พื้นที่ลับ: ห้ามติดตั้งกล้องในบริเวณที่บุคคลทั่วไปคาดหมายว่าจะได้รับความเป็นส่วนตัว เช่น ห้องน้ำ, ห้องแต่งตัว, ห้องพยาบาล หรือห้องให้นมบุตร

2. การติดป้ายแจ้ง CCTV (CCTV Privacy Notice) ตาม PDPA

สำหรับ ร้านค้า บริษัท ออฟฟิศ หรือองค์กร ที่มีการบันทึกภาพบุคคลทั่วไป พนักงาน หรือลูกค้า กฎหมายกำหนดให้ต้องมีการแจ้งเตือนให้เจ้าของข้อมูลทราบ ผ่านการติดป้าย CCTV Notice

ลักษณะป้ายแจ้งเตือนที่ดีและถูกต้อง:

1. มองเห็นชัดเจน: ควรติดไว้ที่ทางเข้าอาคาร หรือจุดที่คนจะเดินผ่านก่อนเข้าสู่พื้นที่ที่มีกล้อง

2. มีสัญลักษณ์กล้อง: รูปไอคอนกล้องวงจรปิดที่สื่อสารเข้าใจง่าย

3. มีข้อความระบุวัตถุประสงค์ย่อ: เช่น “พื้นที่นี้อยู่ภายใต้การบันทึกภาพกล้องวงจรปิด เพื่อความปลอดภัยในชีวิตและทรัพย์สิน”

4. ช่องทางอ่านนโยบายเต็ม: มี QR Code หรือลิงก์ที่เชื่อมไปยัง นโยบายความเป็นส่วนตัวของกล้องวงจรปิด (CCTV Privacy Notice) เพื่ออธิบายว่าใครเป็นผู้ควบคุมข้อมูล และเจ้าของข้อมูลมีสิทธิ์อย่างไรตามกฎหมาย

3. เก็บภาพได้นานเท่าไรจึงเหมาะสม?

กฎหมาย PDPA ไม่ได้ระบุตัวเลขจำนวนวันเป๊ะๆ แต่ใช้หลักการ “จัดเก็บเท่าที่จำเป็นตามวัตถุประสงค์”

• ระยะเวลามาตรฐานที่แนะนำ: ส่วนใหญ่จะอยู่ที่ 30 วัน (หรือสูงสุดไม่เกิน 90 วัน สำหรับธุรกิจบางประเภทที่มีความเสี่ยงสูง เช่น ธนาคาร ร้านทอง)

• ข้อปฏิบัติ: เจ้าของระบบต้องตั้งค่าเครื่องบันทึก (NVR/DVR) ให้ทำการบันทึกทับ (Overwrite) อัตโนมัติเมื่อครบกำหนดเวลา เพื่อเป็นการทำลายข้อมูลส่วนบุคคลที่หมดความจำเป็น และต้องระบุระยะเวลานี้ไว้ในนโยบายความเป็นส่วนตัว (Privacy Notice) ให้ชัดเจนด้วย

4. ใครมีสิทธิ์ดูภาพจาก CCTV?

ภาพจากกล้องวงจรปิดไม่ใช่สิ่งที่ใครจะเปิดดูเมื่อไรก็ได้ เพื่อป้องกันข้อมูลรั่วไหล การจำกัดสิทธิ์เข้าถึงจึงสำคัญมาก:

• ผู้ควบคุมข้อมูล (Data Controller): เจ้าของบ้าน ผู้บริหาร หรือบุคคลที่ได้รับแต่งตั้งเป็นทางการ (เช่น หัวหน้าฝ่าย รปภ., เจ้าหน้าที่ไอทีที่ดูแลระบบ)

• เจ้าของข้อมูลส่วนบุคคล (Data Subject): บุคคลที่ปรากฏอยู่ในภาพกล้องวงจรปิด (เช่น ลูกค้าเดินมาขอดูภาพตอนตัวเองโดนกรีดกระเป๋า) มีสิทธิ์ขอดูได้ แต่ ผู้ควบคุมข้อมูลต้องระวังไม่ให้ภาพติดใบหน้าของ “บุคคลที่ 3” ไปด้วย หากติด ต้องทำการเบลอหน้าคนอื่นก่อนให้ดู

• ห้ามเผยแพร่สู่สาธารณะ: ห้ามนำภาพจากกล้องที่ติดใบหน้าผู้อื่นไปโพสต์ลง Facebook, TikTok หรือ Line เพื่อประจาน (เช่น โพสต์ประจานคนขับรถเฉี่ยวชน) เพราะอาจโดนฟ้องฐานละเมิด PDPA และหมิ่นประมาทได้

5. ส่งภาพ CCTV ให้ตำรวจต้องทำอย่างไรให้ถูกต้อง?

เมื่อเกิดเหตุร้ายและเจ้าหน้าที่ตำรวจต้องการภาพจากกล้องวงจรปิดไปใช้เป็นหลักฐานในการดำเนินคดี เจ้าของระบบสามารถส่งมอบให้ได้โดยไม่ต้องกลัวผิด PDPA (เนื่องจากมีฐานกฎหมายรองรับเพื่อการปฏิบัติตามกฎหมายและการสืบสวนชำระคดี)

📋 ขั้นตอนการส่งมอบที่ปลอดภัย:

1. ขอดูเอกสารทางการ: ควรขอให้เจ้าหน้าที่ตำรวจออก หมายเรียกพยานเอกสาร หรือใบคำร้องขอข้อมูลอย่างเป็นลายลักษณ์อักษรจากสถานีตำรวจ (ห้ามให้ไฟล์ภาพไปเฉยๆ โดยไม่มีหลักฐานการขอ)

2. บันทึกการส่งมอบ (Log): ลงบันทึกประจำวันภายในบริษัทว่า ได้ส่งมอบไฟล์ภาพของกล้องตัวไหน ช่วงเวลาใด ให้แก่เจ้าหน้าที่ตำรวจชื่อ-นามสกุลอะไร เพื่อเป็นหลักฐานยืนยันความโปร่งใส

3. ส่งมอบเฉพาะช่วงเวลาที่เกิดเหตุ: ตัดวิดีโอเฉพาะช่วงเวลาที่เกี่ยวข้องกับคดีเท่านั้น ไม่จำเป็นต้องส่งให้ทั้งวันหรือทั้งสัปดาห์

💡 บทสรุป

กล้องวงจรปิดเป็นเครื่องมือรักษาความปลอดภัยที่ทรงพลัง แต่ต้องใช้อย่างมีสติและเคารพสิทธิของผู้อื่น สำหรับผู้ประกอบการ การติดป้ายแจ้งเตือน CCTV Notice ที่ชัดเจน การจำกัดสิทธิ์คนดูภาพ และการตั้งเวลลลบข้อมูลที่เหมาะสม จะช่วยให้คุณใช้งานเทคโนโลยีนี้ได้อย่างสบายใจ ปลอดภัยจากมิจฉาชีพ และปลอดภัยจากการถูกฟ้องร้องทางกฎหมายอย่างแน่นอนครับ