กล้อง CCTV และ PDPA ติดอย่างไรให้ปลอดภัยและไม่ละเมิดสิทธิ

นิยามภาพรวม กล้อง CCTV และ PDPA เกี่ยวยังไงกันแน่

กล้อง CCTV และ PDPA คือประเด็นที่เกี่ยวกับการใช้กล้องวงจรปิดเพื่อรักษาความปลอดภัยควบคู่กับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่กำหนดขอบเขตการเก็บ ใช้ และเผยแพร่ภาพบุคคลจากกล้อง เพื่อไม่ให้การดูแลชีวิตและทรัพย์สินกลายเป็นการละเมิดสิทธิในความเป็นส่วนตัวของผู้อื่นโดยไม่จำเป็น กระแสในโซเชียลที่บอกว่าติดกล้องหันออกถนนเท่ากับผิดกฎหมาย PDPA ทันที และจะถูกปรับเป็นเงินหลักล้าน เป็นตัวอย่างของข้อมูลที่สร้างความกลัวเกินจริง ผลคือเจ้าของบ้านและธุรกิจสับสน ไม่กล้าติดตั้งระบบความปลอดภัย ทั้งที่ในความเป็นจริง กฎหมายไม่ได้ตั้งใจจะปิดกั้นการใช้เทคโนโลยีด้านความปลอดภัย แต่ต้องการวางกรอบให้ใช้ข้อมูลอย่างรับผิดชอบ การจะผิดหรือไม่ผิดจึงไม่ได้ตัดสินกันที่ทิศทางของกล้องอย่างเดียว แต่อยู่ที่วัตถุประสงค์และวิธีใช้ภาพที่บันทึกได้เป็นสำคัญ

ติดกล้องที่บ้านหันออกถนน ไม่ได้ผิด PDPA อัตโนมัติ

ประเด็นแรกที่ต้องพูดให้ชัดคือ การติดตั้งกล้องวงจรปิดภายในบ้านหรือเคหสถานส่วนตัว แล้วหันกล้องออกไปเห็นถนนหรือพื้นที่สาธารณะ ไม่ได้เท่ากับว่าผิด PDPA โดยอัตโนมัติอย่างที่มีการแชร์กันในโลกออนไลน์ หากวัตถุประสงค์คือดูแลความปลอดภัยในชีวิตและทรัพย์สินของตนเองหรือคนในครอบครัว หรือเก็บภาพไว้เป็นหลักฐานเมื่อเกิดอุบัติเหตุหรือคดีความ ก็เข้าข่ายการใช้เพื่อประโยชน์ส่วนตนหรือกิจกรรมในครอบครัวตามมาตรา 4 (1) กล่าวให้ชัด นี่คือข้อยกเว้นตามกฎหมาย PDPA เจ้าของบ้านที่อยากเพิ่มความปลอดภัยหรือทำบ้านให้เป็นความปลอดภัยบ้านอัจฉริยะจึงไม่จำเป็นต้องรื้อกล้องทิ้งเพราะกลัวคำขู่ปรับหลักล้าน สิ่งที่ต้องโฟกัสไม่ใช่การติดกล้อง แต่คือการไม่ใช้ภาพจากกล้องไปในทางที่ละเมิดสิทธิคนอื่นเกินสมควร

เส้นแบ่งสำคัญ: ใช้ภาพได้แค่ไหนจึงไม่ละเมิดสิทธิ

แม้กฎหมายจะยกเว้นการติดกล้องในบ้านเพื่อประโยชน์ส่วนตนจากการบังคับใช้ของ PDPA แต่ไม่ได้หมายความว่าเจ้าของกล้องจะนำภาพไปใช้แบบไรก็ได้ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลย้ำว่า ผู้ติดตั้งต้องหลีกเลี่ยงการใช้งานหรือเผยแพร่ภาพที่เป็นการละเมิดสิทธิและความเป็นส่วนตัวของบุคคลอื่นเกินสมควร ตัวอย่างที่ควรเลี่ยงคือ การโพสต์ภาพจาก CCTV ไปโจมตีทำให้คนอื่นเสียชื่อเสียง หรือเผยแพร่ภาพที่กระทบสิทธิส่วนตัวโดยไม่จำเป็น เพราะแม้ไม่อยู่ภายใต้ PDPA ก็อาจเข้าข่ายความผิดตามกฎหมายอื่น เช่น กฎหมายคอมพิวเตอร์ ประมวลกฎหมายอาญา หรือความรับผิดฐานละเมิดได้ แก่นสำคัญคือใช้กล้องเพื่อความปลอดภัย ไม่ใช่เพื่อสอดส่องหรือประจานผู้อื่น การคิดถึงความจำเป็นและผลกระทบต่อบุคคลในภาพทุกครั้งก่อนเผยแพร่ คือเกราะป้องกันปัญหาทางกฎหมายที่ดีที่สุด

บ้านส่วนตัว vs องค์กรธุรกิจ ภาระ PDPA ต่างกันอย่างไร

กฎหมาย PDPA วางเส้นแบ่งชัดระหว่างการติดกล้องวงจรปิดในบ้านเพื่อประโยชน์ส่วนตัว กับการติดกล้องเพื่อวัตถุประสงค์ของหน่วยงานหรือธุรกิจ ผู้ที่เก็บรวบรวมข้อมูลในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เช่น หน่วยงานของรัฐ บริษัท สมาคม มูลนิธิ นิติบุคคลอาคารชุด นิติบุคคลหมู่บ้านจัดสรร ร้านค้า ห้างสรรพสินค้า โรงแรม หอพัก โรงงาน หรือสถานพยาบาล จะไม่ได้รับข้อยกเว้นตามมาตรา 4 (1) กรณีเหล่านี้ต้องปฏิบัติตามกฎหมาย PDPA เต็มรูปแบบ เช่น แจ้งวัตถุประสงค์และรายละเอียดการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม รวมถึงต้องดำเนินการตามขั้นตอนเมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคล หากฝ่าฝืนอาจถูกดำเนินการทางปกครองได้ สำหรับเจ้าของธุรกิจที่ใช้กล้องเป็นส่วนหนึ่งของระบบความปลอดภัยบ้านอัจฉริยะหรืออาคารอัจฉริยะ จึงควรทำความเข้าใจหน้าที่ตาม PDPA อย่างจริงจัง ไม่ใช่แค่ติดป้ายว่า “มีกล้องวงจรปิด” แล้วจบ

มองใหม่เรื่องกล้อง CCTV และ PDPA เลิกกลัวแบบเหมารวม

หัวใจของกฎหมาย PDPA ไม่ใช่การห้ามใช้เทคโนโลยีเพื่อความปลอดภัย แต่คือการสร้างสมดุลระหว่างการใช้ประโยชน์จากข้อมูลกับการคุ้มครองสิทธิของบุคคลอื่น กล้องวงจรปิดยังเป็นเครื่องมือสำคัญในการป้องกันเหตุและช่วยสังคมจับผู้กระทำผิด ภาพจากกล้องของประชาชนจำนวนมากมีส่วนช่วยคลี่คลายเหตุอาชญากรรมและอุบัติเหตุได้จริง เจ้าของบ้านจึงควรมองกล้อง CCTV เป็นส่วนหนึ่งของความปลอดภัยบ้านอัจฉริยะที่ใช้ได้อย่างสบายใจภายใต้กรอบกฎหมาย ขณะที่เจ้าของธุรกิจและนิติบุคคลต้องยอมรับว่าตนมีภาระหน้าที่ตาม PDPA มากกว่าบุคคลธรรมดา สุดท้าย สิ่งที่ต้องเลิกทำคือการแชร์ข้อความเหมารวมในโซเชียลว่า “ติดกล้องหันออกถนน = ผิด PDPA และถูกปรับหลักล้าน” เพราะข้อมูลผิดพลาดแบบนี้ไม่ได้ช่วยคุ้มครองสิทธิใคร มีแต่ทำให้คนกลัวและลดแรงจูงใจที่จะดูแลความปลอดภัยของตนเองและชุมชน