เทคโนโลยีดิจิทัลได้เปลี่ยนแปลงวิธีการบริหารจัดการพนักงานของภาคธุรกิจอย่างมาก ตั้งแต่ซอฟต์แวร์ติดตามการทำงานจากระยะไกล กล้องวงจรปิดภายในสถานที่ทำงาน ไปจนถึงระบบติดตามตำแหน่ง GPS และแพลตฟอร์มประเมินประสิทธิภาพการทำงาน ปัจจุบันบริษัทต่าง ๆ พึ่งพาเครื่องมือดิจิทัลมากขึ้นในการกำกับดูแลการดำเนินงานประจำวัน
แม้ว่าเทคโนโลยีเหล่านี้จะช่วยเพิ่มความปลอดภัยในสถานที่ทำงาน ประสิทธิภาพในการดำเนินงาน และความรับผิดชอบในการทำงาน แต่ก็ทำให้เกิดประเด็นสำคัญเกี่ยวกับสิทธิความเป็นส่วนตัวของพนักงานเช่นกัน
ในประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือที่เรียกกันโดยทั่วไปว่า PDPA ได้กำหนดหลักเกณฑ์เกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลขององค์กร ซึ่งรวมถึงข้อมูลส่วนบุคคลที่เกิดจากการติดตามตรวจสอบพนักงานในสถานที่ทำงานด้วย
สำหรับนายจ้าง การติดตามตรวจสอบพนักงานไม่ใช่เพียงการตัดสินใจด้านการบริหารจัดการภายในองค์กรเท่านั้น แต่ธุรกิจจำเป็นต้องพิจารณาถึงวัตถุประสงค์ของการติดตามตรวจสอบ ประเภทข้อมูลที่เก็บรวบรวม ฐานทางกฎหมายในการประมวลผลข้อมูล และสิทธิความเป็นส่วนตัวของพนักงานด้วย
บทความนี้จะกล่าวถึงประเด็นทางกฎหมายที่เกี่ยวข้องกับการติดตามตรวจสอบพนักงานในประเทศไทย พร้อมอธิบายแนวทางที่ธุรกิจสามารถสร้างสมดุลระหว่างความจำเป็นในการดำเนินงานกับหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคล
PDPA ของประเทศไทยมีผลบังคับใช้อย่างไรกับการติดตามตรวจสอบพนักงาน?
PDPA มีผลบังคับใช้เมื่อการติดตามตรวจสอบในสถานที่ทำงานเกี่ยวข้องกับการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลที่สามารถระบุตัวบุคคลได้
การติดตามตรวจสอบพนักงานอาจเกี่ยวข้องกับข้อมูลประเภทต่าง ๆ ขึ้นอยู่กับเทคโนโลยีที่นำมาใช้ เช่น
- กิจกรรมการใช้งานคอมพิวเตอร์ รวมถึงการใช้งานแอปพลิเคชันและประวัติการเข้าชมเว็บไซต์
- อีเมลและบันทึกการสื่อสารทางธุรกิจ
- ภาพบันทึกจากกล้องวงจรปิด (CCTV) และบันทึกการเข้าออกสถานที่ทำงาน
- ข้อมูลตำแหน่งที่ตั้งจาก GPS ของยานพาหนะหรืออุปกรณ์ของบริษัท
- ข้อมูลการเข้างาน ชั่วโมงการทำงาน และประสิทธิภาพในการปฏิบัติงาน
- ภาพหน้าจอ บันทึกการกดแป้นพิมพ์ และบันทึกกิจกรรมการใช้งานอื่น ๆ
โดยทั่วไป นายจ้างจะมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เมื่อเป็นผู้กำหนดวัตถุประสงค์และวิธีการเก็บรวบรวมและใช้ข้อมูลของพนักงาน
ดังนั้น องค์กรจึงต้องตรวจสอบให้แน่ใจว่ากิจกรรมการติดตามตรวจสอบทั้งหมดเป็นไปตามข้อกำหนดของ PDPA รวมถึงหลักเกณฑ์เกี่ยวกับการประมวลผลข้อมูลโดยชอบด้วยกฎหมาย ความโปร่งใส การรักษาความมั่นคงปลอดภัยของข้อมูล และสิทธิของเจ้าของข้อมูลส่วนบุคคล
สิ่งสำคัญคือ ข้อมูลส่วนบุคคลไม่ได้รับการยกเว้นจากข้อกำหนดด้านการคุ้มครองข้อมูลเพียงเพราะมีการเก็บรวบรวมในระหว่างเวลาทำงานหรือผ่านอุปกรณ์ที่บริษัทเป็นเจ้าของ
การติดตามตรวจสอบพนักงานประเภทใดบ้างที่สามารถดำเนินการได้?
PDPA ไม่ได้กำหนดข้อห้ามในการติดตามตรวจสอบพนักงานในสถานที่ทำงานทั้งหมด อย่างไรก็ตาม นายจ้างจำเป็นต้องประเมินว่ากิจกรรมการติดตามตรวจสอบแต่ละประเภทมีเหตุผลรองรับและเหมาะสมตามกฎหมายหรือไม่
การใช้กล้องวงจรปิดในสถานที่ทำงาน
ธุรกิจมักติดตั้งกล้องวงจรปิด (CCTV) เพื่อรักษาความปลอดภัยให้แก่พนักงาน ผู้มาติดต่อ อุปกรณ์ และทรัพย์สินของบริษัท
การใช้กล้องวงจรปิดอาจมีเหตุผลอันชอบธรรมรองรับ เช่น
- การป้องกันการโจรกรรมและการเข้าถึงพื้นที่โดยไม่ได้รับอนุญาต
- การรักษาความปลอดภัยภายในสถานที่ทำงาน
- การตรวจสอบเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย
- การปกป้องทรัพย์สินของบริษัท
อย่างไรก็ตาม นายจ้างควรสื่อสารวัตถุประสงค์ของการเฝ้าระวังให้ชัดเจน และแจ้งรายละเอียดเกี่ยวกับความเป็นส่วนตัวที่เหมาะสมแก่ผู้เกี่ยวข้อง
นอกจากนี้ ควรพิจารณาตำแหน่งการติดตั้งกล้องอย่างรอบคอบ โดยไม่ควรติดตั้งหรือใช้กล้องเพื่อล่วงล้ำความเป็นส่วนตัวในพื้นที่ส่วนบุคคล เช่น ห้องเปลี่ยนเสื้อผ้าหรือห้องน้ำโดยไม่จำเป็น
การติดตามการใช้งานคอมพิวเตอร์และอินเทอร์เน็ต
นายจ้างอาจใช้ซอฟต์แวร์เพื่อติดตามกิจกรรมที่เกิดขึ้นผ่านระบบเทคโนโลยีสารสนเทศของบริษัท โดยเฉพาะเพื่อปกป้องข้อมูลที่เป็นความลับและรักษาความมั่นคงปลอดภัยทางไซเบอร์
ตัวอย่างเช่น การติดตามการเข้าถึงแอปพลิเคชันทางธุรกิจ การตรวจจับการดาวน์โหลดไฟล์ที่น่าสงสัย การตรวจสอบบันทึกการเข้าถึงระบบ และการระบุกิจกรรมที่ไม่ได้รับอนุญาต
อย่างไรก็ตาม การเก็บประวัติการเข้าชมเว็บไซต์อย่างละเอียด การบันทึกทุกการกดแป้นพิมพ์ หรือการจับภาพหน้าจออย่างต่อเนื่อง อาจก่อให้เกิดความเสี่ยงต่อสิทธิความเป็นส่วนตัวเกินกว่าความจำเป็น
ธุรกิจควรพิจารณาว่าสามารถใช้วิธีการที่รบกวนความเป็นส่วนตัวน้อยกว่าเพื่อให้บรรลุวัตถุประสงค์ด้านการดำเนินงานหรือความปลอดภัยในระดับเดียวกันได้หรือไม่
การติดตามอีเมลและการสื่อสารภายในสถานที่ทำงาน
อีเมลขององค์กรและแพลตฟอร์มการส่งข้อความมักมีข้อมูลทางธุรกิจที่เป็นความลับ ข้อมูลลูกค้า และข้อมูลส่วนบุคคลรวมอยู่ด้วย
นายจ้างอาจมีเหตุผลอันชอบธรรมในการติดตามการสื่อสารทางธุรกิจเพื่อรักษาความมั่นคงปลอดภัยทางไซเบอร์ ปฏิบัติตามข้อกำหนดทางกฎหมาย และปกป้องข้อมูลของบริษัท
อย่างไรก็ตาม การติดตามตรวจสอบควรอยู่ภายใต้นโยบายภายในที่ชัดเจน ธุรกิจควรแยกแยะระหว่างการสื่อสารเพื่อการทำงานกับการติดต่อส่วนบุคคล และหลีกเลี่ยงการเก็บรวบรวมข้อมูลที่ไม่เกี่ยวข้องกับวัตถุประสงค์ที่กำหนดไว้
การติดตามตำแหน่งที่ตั้งด้วย GPS
ปัจจุบันมีการนำเทคโนโลยี GPS มาใช้มากขึ้นในการบริหารจัดการยานพาหนะขนส่ง พนักงานภาคสนาม และรถยนต์ของบริษัท
การติดตามตำแหน่งที่ตั้งสามารถช่วยในการวางแผนเส้นทาง การรักษาความปลอดภัยของยานพาหนะ และการประสานงานด้านการดำเนินงาน
อย่างไรก็ตาม นายจ้างควรพิจารณาว่าการติดตามตำแหน่งที่ตั้งมีความจำเป็นในช่วงเวลาใดบ้าง และการติดตามนอกเวลาทำงานจะเป็นการเก็บข้อมูลมากเกินความจำเป็นหรือไม่
ในกรณีที่พนักงานใช้อุปกรณ์ส่วนตัว ธุรกิจควรพิจารณาความเสี่ยงเพิ่มเติมด้านความเป็นส่วนตัวที่อาจเกิดจากการเก็บรวบรวมข้อมูลตำแหน่งที่ตั้งส่วนบุคคลด้วย
นายจ้างสามารถอาศัยฐานทางกฎหมายใดในการประมวลผลข้อมูลตาม PDPA?
ความเข้าใจผิดที่พบได้บ่อยประการหนึ่งคือ นายจ้างจำเป็นต้องได้รับความยินยอมจากพนักงานสำหรับกิจกรรมการติดตามตรวจสอบทุกประเภท
ในทางปฏิบัติ PDPA กำหนดฐานทางกฎหมายหลายประการสำหรับการประมวลผลข้อมูลส่วนบุคคลไว้ในมาตรา 24
นายจ้างอาจพิจารณาใช้ฐานทางกฎหมายต่อไปนี้ตามความเหมาะสมของแต่ละกรณี
ความจำเป็นเพื่อการปฏิบัติตามสัญญา (Contractual Necessity): สามารถประมวลผลข้อมูลได้เมื่อมีความจำเป็นต่อการปฏิบัติตามสัญญาจ้างงาน หรือเพื่อดำเนินการตามคำขอของพนักงานก่อนเข้าทำสัญญาดังกล่าว
การปฏิบัติตามกฎหมาย (Legal Obligation): การประมวลผลข้อมูลอาจมีความจำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): นายจ้างอาจอาศัยฐานนี้เมื่อการประมวลผลข้อมูลมีความจำเป็นต่อประโยชน์โดยชอบด้วยกฎหมายของตนเองหรือของบุคคลอื่น ทั้งนี้ ต้องไม่กระทบต่อสิทธิขั้นพื้นฐานของเจ้าของข้อมูลส่วนบุคคลเกินกว่าที่เหมาะสม
ความยินยอม (Consent): อาจใช้เป็นฐานทางกฎหมายได้ในกรณีที่ไม่มีฐานทางกฎหมายอื่นที่เหมาะสม และพนักงานสามารถให้ความยินยอมได้อย่างถูกต้องโดยสมัครใจ
นายจ้างไม่ควรอาศัยความยินยอมโดยอัตโนมัติเพียงเพราะพนักงานได้ลงนามในสัญญาจ้างงานหรือนโยบายภายในของบริษัทแล้ว
การเลือกใช้ฐานทางกฎหมายที่เหมาะสมต้องพิจารณาจากลักษณะเฉพาะของกิจกรรมการติดตามตรวจสอบและวัตถุประสงค์ในการประมวลผลข้อมูลแต่ละประเภท
ประกาศความเป็นส่วนตัวของพนักงานและข้อกำหนดด้านความโปร่งใส
ความโปร่งใสเป็นองค์ประกอบสำคัญของการปฏิบัติตาม PDPA
พนักงานควรได้รับทราบว่าบริษัทเก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด เหตุใดจึงต้องเก็บรวบรวม และจะนำข้อมูลดังกล่าวไปใช้ในลักษณะใด
ประกาศความเป็นส่วนตัวสำหรับพนักงานควรครอบคลุมประเด็นที่เกี่ยวข้อง เช่น
- ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านระบบติดตามตรวจสอบ
- วัตถุประสงค์ในการเก็บรวบรวมและประมวลผลข้อมูล
- ฐานทางกฎหมายที่ใช้ในการประมวลผลข้อมูล
- ระยะเวลาการเก็บรักษาข้อมูล
- บุคคลภายนอกหรือผู้ให้บริการที่ได้รับข้อมูลของพนักงาน
- การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในกรณีที่เกี่ยวข้อง
- สิทธิของพนักงานและช่องทางการติดต่อที่สามารถใช้ได้
ธุรกิจควรตรวจสอบให้แน่ใจว่าเนื้อหาในประกาศความเป็นส่วนตัวสะท้อนถึงแนวทางการติดตามตรวจสอบที่องค์กรดำเนินการจริง
ตัวอย่างเช่น บริษัทที่ใช้ซอฟต์แวร์ติดตามประสิทธิภาพการทำงานเพื่อบันทึกการใช้งานแอปพลิเคชัน ไม่ควรอาศัยเพียงประกาศความเป็นส่วนตัวทั่วไปที่กล่าวถึงเฉพาะการรักษาความปลอดภัยในสถานที่ทำงานเท่านั้น
การสื่อสารอย่างชัดเจนช่วยให้พนักงานเข้าใจแนวทางการดำเนินงานขององค์กร และลดความไม่แน่นอนเกี่ยวกับวิธีการนำข้อมูลจากการติดตามตรวจสอบไปใช้
การทำงานจากระยะไกลและซอฟต์แวร์ติดตามตรวจสอบพนักงาน
รูปแบบการทำงานจากระยะไกลและการทำงานแบบผสมผสาน (Hybrid Working) ส่งผลให้มีการใช้เครื่องมือดิจิทัลสำหรับติดตามตรวจสอบพนักงานเพิ่มมากขึ้น
แพลตฟอร์มบางประเภทสามารถบันทึกชั่วโมงการทำงาน กิจกรรมการใช้งานแอปพลิเคชัน ภาพหน้าจอ การเข้าชมเว็บไซต์ และตัวชี้วัดอื่น ๆ ที่เกี่ยวข้องกับประสิทธิภาพในการทำงาน
แม้ว่าเทคโนโลยีเหล่านี้อาจช่วยให้ธุรกิจประสานงานกับทีมงานที่ทำงานจากระยะไกลได้อย่างมีประสิทธิภาพ แต่การติดตามตรวจสอบที่มากเกินความจำเป็นอาจก่อให้เกิดข้อกังวลด้านความเป็นส่วนตัวอย่างมีนัยสำคัญ
ก่อนนำซอฟต์แวร์ติดตามตรวจสอบมาใช้งาน นายจ้างควรพิจารณาประเด็นต่อไปนี้
ความจำเป็น (Necessity): การติดตามตรวจสอบดังกล่าวมีความจำเป็นอย่างแท้จริงต่อการบรรลุวัตถุประสงค์ทางธุรกิจที่กำหนดไว้หรือไม่?
ความได้สัดส่วน (Proportionality): ปริมาณข้อมูลที่เก็บรวบรวมมีความเหมาะสมกับวัตถุประสงค์ดังกล่าวหรือไม่?
ความโปร่งใส (Transparency): พนักงานได้รับแจ้งเกี่ยวกับวิธีการและวัตถุประสงค์ของการติดตามตรวจสอบแล้วหรือไม่?
ความมั่นคงปลอดภัยของข้อมูล (Data Security): บันทึกข้อมูลจากการติดตามตรวจสอบได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาตหรือไม่?
การเก็บรักษาข้อมูล (Retention): ข้อมูลจากการติดตามตรวจสอบพนักงานถูกเก็บรักษาไว้เพียงระยะเวลาที่จำเป็นหรือไม่?
ตัวอย่างเช่น การบันทึกเวลาเข้าสู่ระบบของพนักงานอาจเพียงพอสำหรับการบริหารจัดการการเข้างาน ขณะที่การจับภาพหน้าจออย่างต่อเนื่องและการบันทึกทุกการกดแป้นพิมพ์อาจไม่จำเป็นสำหรับวัตถุประสงค์เดียวกัน
ธุรกิจควรเลือกใช้โซลูชันการติดตามตรวจสอบตามความจำเป็นในการดำเนินงานจริง แทนที่จะเปิดใช้งานทุกฟังก์ชันการติดตามที่มีอยู่โดยอัตโนมัติ
ซอฟต์แวร์ติดตามตรวจสอบจากบุคคลภายนอกและความเสี่ยงด้านการคุ้มครองข้อมูล
นายจ้างจำนวนมากพึ่งพาผู้ให้บริการซอฟต์แวร์ภายนอกสำหรับการบริหารจัดการกำลังคน การติดตามเวลาเข้างาน การติดตามตำแหน่ง GPS และการวิเคราะห์ประสิทธิภาพการทำงาน
แพลตฟอร์มเหล่านี้อาจประมวลผลข้อมูลพนักงานในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลแทนนายจ้าง หรืออาจเป็นผู้กำหนดวัตถุประสงค์ในการประมวลผลข้อมูลบางประการด้วยตนเอง
ก่อนเลือกใช้บริการดังกล่าว ธุรกิจควรตรวจสอบประเด็นต่อไปนี้
- กิจกรรมการประมวลผลข้อมูลของผู้ให้บริการและบทบาทตามสัญญา
- สถานที่จัดเก็บข้อมูลและแนวทางการโอนข้อมูลไปยังต่างประเทศ
- สิทธิ์ในการเข้าถึงข้อมูลและมาตรการควบคุมความปลอดภัย
- ขั้นตอนการเก็บรักษาและการลบข้อมูล
- ผู้รับจ้างช่วงและบุคคลภายนอกอื่น ๆ ที่ได้รับข้อมูล
- ขั้นตอนการตอบสนองต่อคำขอเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน
- แนวทางการแจ้งเหตุการณ์ละเมิดข้อมูลส่วนบุคคล
ในกรณีที่ผู้ให้บริการมีสถานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ควรจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement หรือ DPA) ที่กำหนดหน้าที่และความรับผิดชอบตามข้อกำหนดที่เกี่ยวข้องของ PDPA
นายจ้างควรตระหนักด้วยว่า การว่าจ้างบุคคลภายนอกให้ดำเนินการติดตามตรวจสอบพนักงานไม่ได้ทำให้ความรับผิดชอบของตนเองในฐานะผู้ควบคุมข้อมูลส่วนบุคคลหมดไปโดยอัตโนมัติ
รายการตรวจสอบการปฏิบัติตาม PDPA สำหรับนายจ้างในประเทศไทย
เพื่อลดความเสี่ยงด้านกฎหมายและการดำเนินงาน ธุรกิจควรจัดให้มีกรอบการดำเนินงานสำหรับการติดตามตรวจสอบพนักงานอย่างเป็นระบบ
การตรวจสอบด้านกฎหมายและนโยบาย
- ระบุเทคโนโลยีทั้งหมดที่องค์กรใช้อยู่ในการติดตามตรวจสอบพนักงาน
- กำหนดและจัดทำเอกสารระบุวัตถุประสงค์ของกิจกรรมการติดตามตรวจสอบแต่ละประเภท
- ระบุฐานทางกฎหมายที่เหมาะสมสำหรับวัตถุประสงค์ในการประมวลผลข้อมูลแต่ละกรณี
- ทบทวนประกาศความเป็นส่วนตัวของพนักงานและนโยบายภายในเกี่ยวกับการติดตามตรวจสอบ
- กำหนดหลักเกณฑ์ที่ชัดเจนสำหรับการติดตามตรวจสอบผ่านอุปกรณ์ของบริษัทและอุปกรณ์ส่วนตัว
มาตรการควบคุมด้านเทคนิคและการดำเนินงาน
- จำกัดสิทธิ์การเข้าถึงบันทึกข้อมูลจากการติดตามตรวจสอบพนักงาน
- นำมาตรการรักษาความมั่นคงปลอดภัยและการควบคุมสิทธิ์การเข้าถึงที่เหมาะสมมาใช้
- กำหนดระยะเวลาการเก็บรักษาและการลบข้อมูลอย่างสมเหตุสมผล
- ตรวจสอบการตั้งค่าซอฟต์แวร์ติดตามตรวจสอบอย่างสม่ำเสมอ
- ตรวจสอบให้แน่ใจว่าผู้ให้บริการภายนอกปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง
การสื่อสารกับพนักงาน
- แจ้งให้พนักงานทราบเกี่ยวกับกิจกรรมการติดตามตรวจสอบที่เกี่ยวข้อง
- อธิบายวิธีการและวัตถุประสงค์ในการนำข้อมูลที่เก็บรวบรวมไปใช้
- จัดให้มีช่องทางที่เหมาะสมสำหรับการสอบถามเกี่ยวกับความเป็นส่วนตัว
- กำหนดขั้นตอนการจัดการคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลจากพนักงาน
กรอบการติดตามตรวจสอบที่ได้รับการออกแบบอย่างเหมาะสมควรสนับสนุนวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมาย พร้อมทั้งเคารพสิทธิความเป็นส่วนตัวของพนักงานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
บทสรุป
การติดตามตรวจสอบพนักงานสามารถเป็นส่วนสำคัญของการบริหารจัดการธุรกิจสมัยใหม่ โดยเฉพาะองค์กรที่บริหารทีมงานจากระยะไกล จัดการข้อมูลที่เป็นความลับ และดำเนินงานที่มีความซับซ้อน
อย่างไรก็ตาม การเฝ้าระวังภายในสถานที่ทำงานไม่ควรถูกมองว่าเป็นสิทธิในการบริหารจัดการที่สามารถดำเนินการได้โดยไม่มีข้อจำกัด
ภายใต้ PDPA ของประเทศไทย นายจ้างจำเป็นต้องพิจารณาวัตถุประสงค์ ฐานทางกฎหมาย ความโปร่งใส ความมั่นคงปลอดภัย และความได้สัดส่วนของกิจกรรมการติดตามตรวจสอบอย่างรอบคอบ
การกำหนดนโยบายภายในที่ชัดเจน การเลือกใช้เทคโนโลยีติดตามตรวจสอบที่เหมาะสม และการสื่อสารกับพนักงานอย่างโปร่งใส จะช่วยให้ธุรกิจสามารถเสริมสร้างความปลอดภัยในสถานที่ทำงานได้โดยไม่กระทบต่อสิทธิความเป็นส่วนตัวของพนักงานเกินความจำเป็น
ในขณะที่การบริหารจัดการกำลังคนด้วยเทคโนโลยีดิจิทัลยังคงพัฒนาอย่างต่อเนื่อง การทบทวนแนวทางการติดตามตรวจสอบพนักงานจึงควรเป็นส่วนหนึ่งของกลยุทธ์ด้านการคุ้มครองข้อมูลส่วนบุคคลและการกำกับดูแลกิจการของทุกองค์กร
ข้อสงวนสิทธิ์ทางกฎหมาย: บทความนี้จัดทำขึ้นเพื่อให้ข้อมูลทั่วไปเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยเท่านั้น และไม่มีวัตถุประสงค์เพื่อใช้แทนคำปรึกษาทางกฎหมาย ข้อกำหนดทางกฎหมายที่เหมาะสมอาจแตกต่างกันไปตามสถานการณ์ของแต่ละองค์กรและลักษณะเฉพาะของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล