ธุรกิจสมัยใหม่พึ่งพาการสื่อสารทางอิเล็กทรอนิกส์มากขึ้นเรื่อย ๆ ในการบริหารความสัมพันธ์ทางการค้า การอนุมัติธุรกรรม การเจรจาสัญญา และการประสานงานด้านการดำเนินงานประจำวัน อีเมล ข้อความผ่าน LINE ใบแจ้งหนี้อิเล็กทรอนิกส์ หลักฐานการชำระเงิน และเอกสารที่จัดเก็บบนระบบคลาวด์ กลายเป็นส่วนสำคัญของการดำเนินธุรกิจในปัจจุบัน
อย่างไรก็ตาม เมื่อเกิดข้อขัดแย้งทางการค้า ข้อพิพาทเกี่ยวกับการชำระเงิน ข้อกล่าวหาเรื่องการฉ้อโกง หรือความขัดแย้งเกี่ยวกับสัญญา บันทึกข้อมูลดิจิทัลเหล่านี้อาจกลายเป็นพยานหลักฐานที่สำคัญ ดังนั้น ธุรกิจจึงจำเป็นต้องเข้าใจไม่เพียงแค่ว่ากฎหมายไทยรับรองพยานหลักฐานอิเล็กทรอนิกส์อย่างไร แต่ยังต้องทราบถึงวิธีการเก็บรักษาความถูกต้องแท้จริง ความครบถ้วนสมบูรณ์ และความน่าเชื่อถือของข้อมูลดังกล่าวด้วย
พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 เป็นกรอบกฎหมายสำคัญที่กำหนดหลักเกณฑ์เกี่ยวกับข้อมูลและธุรกรรมทางอิเล็กทรอนิกส์ภายใต้กรอบกฎหมายนี้ จะไม่สามารถปฏิเสธการรับฟังข้อมูลอิเล็กทรอนิกส์เป็นพยานหลักฐานได้เพียงเพราะข้อมูลดังกล่าวอยู่ในรูปแบบดิจิทัล อย่างไรก็ตาม ความน่าเชื่อถือและน้ำหนักในการรับฟังเป็นพยานหลักฐานยังขึ้นอยู่กับวิธีการสร้าง จัดเก็บ สื่อสาร และดูแลรักษาข้อมูลนั้นด้วย
บทความนี้อธิบายหลักกฎหมายที่เกี่ยวข้องกับพยานหลักฐานอิเล็กทรอนิกส์ในประเทศไทย พร้อมนำเสนอแนวทางปฏิบัติที่ธุรกิจควรนำมาใช้เพื่อปกป้องและเก็บรักษาบันทึกข้อมูลดิจิทัลที่สำคัญ
พยานหลักฐานอิเล็กทรอนิกส์ได้รับการรับรองตามกฎหมายไทยหรือไม่?
ได้รับการรับรอง กฎหมายไทยยอมรับข้อมูลอิเล็กทรอนิกส์ว่าอาจใช้เป็นพยานหลักฐานในการดำเนินคดีได้
มาตรา 11 แห่งพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 กำหนดว่า จะไม่สามารถปฏิเสธการรับฟังข้อมูลอิเล็กทรอนิกส์เป็นพยานหลักฐานในกระบวนการพิจารณาคดีแพ่ง คดีอาญา หรือการดำเนินกระบวนการอื่นใดได้ เพียงเพราะข้อมูลดังกล่าวอยู่ในรูปแบบอิเล็กทรอนิกส์
ซึ่งหมายความว่า บันทึกข้อมูลอิเล็กทรอนิกส์หลายประเภทอาจสามารถนำมาใช้เป็นพยานหลักฐานได้ ขึ้นอยู่กับข้อเท็จจริงและสถานการณ์ของข้อพิพาท ตัวอย่างเช่น
- อีเมลทางธุรกิจและไฟล์แนบในอีเมล
- บทสนทนาผ่าน LINE, WhatsApp และแอปพลิเคชันรับส่งข้อความอื่น ๆ
- สัญญาอิเล็กทรอนิกส์และเอกสารที่ลงลายมือชื่อดิจิทัล
- การยืนยันคำสั่งซื้อออนไลน์และบันทึกการชำระเงิน
- ใบแจ้งหนี้ ใบเสร็จรับเงิน และเอกสารทางบัญชีในรูปแบบอิเล็กทรอนิกส์
- บันทึกการทำงานของเซิร์ฟเวอร์และข้อมูลกิจกรรมที่เกี่ยวข้องกับระบบ
- ภาพถ่ายดิจิทัล วิดีโอ และบันทึกการสื่อสาร
อย่างไรก็ตาม การที่พยานหลักฐานสามารถรับฟังได้ตามกฎหมายไม่ได้หมายความว่าศาลจะถือว่าพยานหลักฐานดังกล่าวมีความน่าเชื่อถือหรือมีน้ำหนักมากโดยอัตโนมัติ ทั้งนี้ วิธีการสร้าง จัดเก็บ และสื่อสารข้อมูล รวมถึงการระบุตัวผู้ส่งหรือผู้สร้างข้อมูล ยังคงเป็นปัจจัยสำคัญในการพิจารณา
การรับฟังพยานหลักฐานและความน่าเชื่อถือ: ทำความเข้าใจความแตกต่าง
สิ่งสำคัญประการหนึ่งที่ธุรกิจควรทำความเข้าใจคือ ความแตกต่างระหว่างการรับฟังพยานหลักฐานกับน้ำหนักในการรับฟังพยานหลักฐาน
การรับฟังพยานหลักฐานหมายถึง การพิจารณาว่าพยานหลักฐานนั้นสามารถนำเสนอและนำมาพิจารณาในกระบวนการทางกฎหมายได้หรือไม่ ส่วนน้ำหนักในการรับฟังพยานหลักฐานหมายถึง ระดับความน่าเชื่อถือและความสามารถในการโน้มน้าวใจของพยานหลักฐานนั้น เมื่อพิจารณาร่วมกับข้อมูลหรือพยานหลักฐานอื่น ๆ
ตัวอย่างเช่น ภาพหน้าจอของบทสนทนาผ่าน LINE อาจช่วยแสดงให้เห็นว่าเคยมีการสนทนาเกิดขึ้น อย่างไรก็ตาม อาจมีข้อสงสัยว่าภาพหน้าจอดังกล่าวแสดงบทสนทนาครบถ้วนหรือไม่ บัญชีผู้ใช้นั้นเป็นของบุคคลที่เกี่ยวข้องจริงหรือไม่ มีการลบข้อความหรือไม่ หรือภาพดังกล่าวถูกแก้ไขหรือดัดแปลงหรือไม่
มาตรา 11 แห่งพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์กำหนดให้พิจารณาปัจจัยต่าง ๆ ซึ่งรวมถึง
- ความน่าเชื่อถือของวิธีการที่ใช้ในการสร้าง จัดเก็บ หรือสื่อสารข้อมูลอิเล็กทรอนิกส์
- ความน่าเชื่อถือของวิธีการที่ใช้ในการรักษาความครบถ้วนสมบูรณ์ของข้อมูล
- วิธีการที่ใช้ในการระบุหรือแสดงตัวผู้สร้างหรือผู้ส่งข้อมูล
- พฤติการณ์อื่น ๆ ที่เกี่ยวข้องกับบันทึกข้อมูลอิเล็กทรอนิกส์นั้น
ดังนั้น ธุรกิจจึงควรหลีกเลี่ยงการพึ่งพาเพียงภาพหน้าจอหรือสำเนาเอกสารที่แยกออกจากบริบท หากยังสามารถเข้าถึงบันทึกข้อมูลต้นฉบับที่มีรายละเอียดครบถ้วนกว่าได้
ธุรกิจควรเก็บรักษาบันทึกข้อมูลดิจิทัลประเภทใดบ้าง?
บริษัทควรระบุประเภทของบันทึกข้อมูลอิเล็กทรอนิกส์ที่มีความสำคัญต่อการดำเนินธุรกิจและภาระหน้าที่ทางกฎหมายที่อาจเกิดขึ้น
อีเมลทางธุรกิจ
อีเมลมักประกอบด้วยข้อมูลการเจรจาสัญญา คำสั่งจากลูกค้า การยืนยันจากซัพพลายเออร์ การจัดส่งสินค้า และการอนุมัติจากฝ่ายบริหาร ธุรกิจควรเก็บรักษาบทสนทนาทางอีเมลให้ครบถ้วน รวมถึงไฟล์แนบที่เกี่ยวข้อง ข้อมูลผู้ส่งและผู้รับ ตลอดจนวันและเวลาที่ระบุไว้ในข้อมูลต้นฉบับ
แอปพลิเคชันรับส่งข้อความ
แอปพลิเคชันอย่าง LINE และ WhatsApp ถูกนำมาใช้กันอย่างแพร่หลายในการสื่อสารทางธุรกิจประจำวันในประเทศไทย ข้อความสำคัญเกี่ยวกับราคา คำสั่งซื้อ การอนุมัติ เงื่อนไขการชำระเงิน หรือการเปลี่ยนแปลงข้อกำหนดในสัญญา ควรได้รับการเก็บรักษาโดยคงบริบทที่เกี่ยวข้องและข้อมูลบัญชีผู้ใช้ที่สามารถตรวจสอบได้
สัญญาอิเล็กทรอนิกส์และลายมือชื่อ
บริษัทต่าง ๆ หันมาใช้สัญญาอิเล็กทรอนิกส์และแพลตฟอร์มลงลายมือชื่อดิจิทัลมากขึ้น ธุรกิจควรเก็บรักษาเอกสารที่ลงนามแล้ว ข้อมูลที่ใช้ตรวจสอบลายมือชื่อ วันและเวลาที่เกี่ยวข้อง บันทึกประวัติการดำเนินการ (Audit Trail) และหลักฐานที่แสดงว่าคู่สัญญาได้ยอมรับข้อตกลงแล้ว
บันทึกการชำระเงินและธุรกรรม
ธุรกิจออนไลน์ควรเก็บรักษาหลักฐานการยืนยันการชำระเงิน หมายเลขอ้างอิงธุรกรรม ใบแจ้งหนี้ ใบเสร็จรับเงิน บันทึกการคืนเงิน และการติดต่อสื่อสารที่เกี่ยวข้องกับผู้ให้บริการชำระเงิน
บันทึกระบบและประวัติการเข้าถึง
ในกรณีที่เกี่ยวข้องกับข้อพิพาทหรือเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ บันทึกการทำงานของเซิร์ฟเวอร์ ข้อมูลกิจกรรมของบัญชีผู้ใช้ เหตุการณ์การยืนยันตัวตน และประวัติการเข้าถึงระบบ อาจช่วยระบุได้ว่าการกระทำเกิดขึ้นเมื่อใด และเกี่ยวข้องกับบัญชีผู้ใช้หรือระบบใด
ธุรกิจควรเก็บรักษาพยานหลักฐานอิเล็กทรอนิกส์อย่างไร?
การเก็บรักษาพยานหลักฐานอิเล็กทรอนิกส์ไม่ได้จำกัดอยู่เพียงการถ่ายภาพหน้าจอหรือบันทึกเอกสารไว้ในโฟลเดอร์ที่ใช้ร่วมกัน ธุรกิจควรกำหนดขั้นตอนการปฏิบัติงานที่ช่วยแสดงให้เห็นถึงแหล่งที่มา ความครบถ้วนสมบูรณ์ และความน่าเชื่อถือของบันทึกข้อมูลที่สำคัญ
เก็บรักษาข้อมูลอิเล็กทรอนิกส์ต้นฉบับ
เมื่อสามารถทำได้ ควรเก็บรักษาไฟล์หรือข้อมูลอิเล็กทรอนิกส์ต้นฉบับในรูปแบบเดียวกับที่สร้าง ส่ง หรือได้รับข้อมูลนั้น หลีกเลี่ยงการพึ่งพาเพียงภาพหน้าจอ ข้อความที่คัดลอกมา หรือเอกสารที่ถูกแปลงเป็นรูปแบบอื่น
ตัวอย่างเช่น อีเมลต้นฉบับที่มีข้อมูลส่วนหัวของอีเมล (Email Header) อาจให้รายละเอียดและบริบทได้มากกว่าภาพหน้าจอที่แสดงเฉพาะเนื้อหาของข้อความ
บันทึกวันที่ เวลา และข้อมูลระบุตัวตนที่เกี่ยวข้อง
ควรเก็บรักษาข้อมูลที่สามารถตรวจสอบได้เกี่ยวกับวันที่และเวลาที่บันทึกข้อมูลถูกสร้าง ส่ง รับ หรือแก้ไข รายละเอียดที่เกี่ยวข้องอาจรวมถึงข้อมูลผู้ส่งและผู้รับ หมายเลขอ้างอิงธุรกรรม หมายเลขประจำบัญชีผู้ใช้ และเวลาที่ระบบบันทึกไว้
ธุรกิจควรคำนึงถึงความแตกต่างของเขตเวลาด้วย โดยเฉพาะเมื่อเกี่ยวข้องกับธุรกรรมหรือการติดต่อสื่อสารระหว่างประเทศ
รักษาความครบถ้วนสมบูรณ์ของข้อมูล
บริษัทควรใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการแก้ไข การลบ หรือการแทนที่บันทึกข้อมูลที่สำคัญโดยไม่ได้รับอนุญาต การจำกัดสิทธิ์ในการเข้าถึง บันทึกประวัติการดำเนินการของระบบ การสำรองข้อมูลอย่างปลอดภัย และกลไกการตรวจสอบความครบถ้วนสมบูรณ์ของข้อมูล สามารถช่วยแสดงให้เห็นว่าข้อมูลได้รับการดูแลรักษาอย่างน่าเชื่อถือ
สำหรับบันทึกข้อมูลที่มีความสำคัญเป็นพิเศษ องค์กรอาจพิจารณาใช้ค่าแฮชทางการเข้ารหัส (Cryptographic Hash) และการประทับเวลาที่เชื่อถือได้ (Trusted Timestamping) เป็นมาตรการเพิ่มเติมในการตรวจสอบความครบถ้วนสมบูรณ์ของข้อมูล
จัดทำเอกสารบันทึกขั้นตอนการรวบรวมพยานหลักฐาน
เมื่อรวบรวมพยานหลักฐานเพื่อเตรียมรับมือกับข้อพิพาทที่อาจเกิดขึ้น ควรบันทึกว่าใครเป็นผู้รวบรวมข้อมูล รวบรวมเมื่อใด ข้อมูลมาจากแหล่งใด และจัดเก็บด้วยวิธีการใด การจัดทำบันทึกขั้นตอนการครอบครองและส่งต่อพยานหลักฐาน (Chain of Custody) สามารถช่วยอธิบายวิธีการจัดการพยานหลักฐานอิเล็กทรอนิกส์ตั้งแต่ขั้นตอนการรวบรวมจนถึงการนำเสนอได้
เก็บรักษาข้อมูลสนับสนุนที่เกี่ยวข้อง
บันทึกข้อมูลดิจิทัลมักมีประโยชน์มากขึ้นเมื่อมีเอกสารอื่นที่เกี่ยวข้องใช้ประกอบ ตัวอย่างเช่น อีเมลยืนยันคำสั่งซื้ออาจมีเอกสารสนับสนุน ได้แก่ ใบแจ้งหนี้ หลักฐานการชำระเงิน เอกสารยืนยันการจัดส่ง และการติดต่อสื่อสารที่เกิดขึ้นภายหลัง
การเก็บรักษาประวัติธุรกรรมที่เกี่ยวข้องอย่างครบถ้วนสามารถช่วยแสดงบริบทและลำดับเหตุการณ์ได้ชัดเจนยิ่งขึ้น
การเก็บรักษาบันทึกข้อมูลอิเล็กทรอนิกส์ภายใต้กฎหมายไทย
ธุรกิจควรพิจารณามาตรา 12 แห่งพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ด้วย เนื่องจากมาตราดังกล่าวเกี่ยวข้องกับการเก็บรักษาเอกสารและข้อมูลในรูปแบบอิเล็กทรอนิกส์ ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาเอกสารหรือข้อมูลดังกล่าวไว้
ตามมาตรา 12 การเก็บรักษาข้อมูลในรูปแบบอิเล็กทรอนิกส์อาจถือว่าเป็นไปตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องได้ เมื่อปฏิบัติตามเงื่อนไขดังต่อไปนี้
- ข้อมูลอิเล็กทรอนิกส์ยังคงสามารถเข้าถึงและเรียกดูเพื่อนำมาใช้อ้างอิงในภายหลังได้ โดยไม่มีการเปลี่ยนแปลงความหมายของข้อมูล
- ข้อมูลได้รับการเก็บรักษาในรูปแบบเดียวกับที่สร้าง ส่ง หรือได้รับ หรือในรูปแบบอื่นที่สามารถแสดงข้อมูลต้นฉบับได้อย่างถูกต้อง
- มีการเก็บรักษาข้อมูลที่สามารถระบุแหล่งที่มา ต้นทาง และปลายทางของข้อความอิเล็กทรอนิกส์ รวมถึงวันที่และเวลาที่ส่งหรือได้รับข้อมูลไว้
ข้อกำหนดเหล่านี้แสดงให้เห็นว่า การจัดเก็บเอกสารเพียงอย่างเดียวอาจไม่เพียงพอ หากไม่ได้คำนึงถึงความสามารถในการเข้าถึง ความครบถ้วนสมบูรณ์ และความสามารถในการตรวจสอบย้อนกลับของข้อมูล
ธุรกิจควรกำหนดขั้นตอนการเก็บรักษาข้อมูลให้สอดคล้องกับประเภทของบันทึกข้อมูลที่ตนเองดูแล รวมถึงข้อกำหนดเพิ่มเติมตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร กฎหมายบัญชี กฎหมายแรงงาน และกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ข้อผิดพลาดที่พบบ่อยซึ่งอาจลดความน่าเชื่อถือของพยานหลักฐานอิเล็กทรอนิกส์
แม้ว่าบริษัทจะจัดเก็บข้อมูลดิจิทัลไว้เป็นจำนวนมาก แต่การบริหารจัดการบันทึกข้อมูลที่ไม่เหมาะสมอาจทำให้การพิสูจน์ความน่าเชื่อถือของข้อมูลในระหว่างเกิดข้อพิพาทเป็นเรื่องยาก
ข้อผิดพลาดที่พบบ่อย ได้แก่
- เก็บรักษาเฉพาะภาพหน้าจอ: ภาพหน้าจออาจไม่แสดงบริบทที่สำคัญ ประวัติข้อความทั้งหมด และข้อมูลเมตาที่เกี่ยวข้อง
- ลบการสื่อสารทางธุรกิจ: พนักงานอาจลบบทสนทนาหรืออีเมลที่ภายหลังกลายเป็นข้อมูลสำคัญในข้อพิพาทเกี่ยวกับสัญญา
- ใช้บัญชีผู้ใช้ร่วมกัน: เมื่อพนักงานหลายคนใช้บัญชีเดียวกัน อาจทำให้ยากต่อการระบุว่าบุคคลใดเป็นผู้รับผิดชอบต่อการกระทำบางอย่าง
- ไม่จัดทำข้อมูลสำรอง: ระบบขัดข้อง การปิดบัญชีผู้ใช้ หรือการลบข้อมูลโดยไม่ตั้งใจ อาจทำให้บันทึกข้อมูลที่สำคัญสูญหายอย่างถาวร
- เปลี่ยนแปลงไฟล์ต้นฉบับ: การแก้ไข แปลงรูปแบบ หรือเปลี่ยนชื่อไฟล์โดยไม่เก็บรักษาต้นฉบับและไม่มีการบันทึกขั้นตอน อาจทำให้เกิดข้อสงสัยเกี่ยวกับความครบถ้วนสมบูรณ์ของข้อมูล
- ละเลยข้อกำหนดเกี่ยวกับระยะเวลาการเก็บรักษา: การลบข้อมูลโดยไม่ตรวจสอบภาระหน้าที่ตามกฎหมายและสัญญาที่เกี่ยวข้อง อาจก่อให้เกิดความเสี่ยงด้านการปฏิบัติตามกฎหมายเพิ่มเติม
- ไม่เก็บรักษาพยานหลักฐานอย่างทันท่วงที: ความล่าช้าอาจทำให้ข้อความ บันทึกระบบ หรือข้อมูลจากแพลตฟอร์มที่เกี่ยวข้องสูญหายได้
พยานหลักฐานอิเล็กทรอนิกส์และการคุ้มครองข้อมูลส่วนบุคคล
การเก็บรักษาพยานหลักฐานไม่ได้หมายความว่าธุรกิจสามารถเก็บข้อมูลส่วนบุคคลทุกประเภทไว้ได้อย่างไม่มีกำหนด หรือสามารถเข้าถึงการสื่อสารของพนักงานและลูกค้าได้โดยไม่ต้องคำนึงถึงข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
ในกรณีที่บันทึกข้อมูลอิเล็กทรอนิกส์มีข้อมูลส่วนบุคคล องค์กรจะต้องพิจารณาพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือที่เรียกกันโดยทั่วไปว่า PDPA ด้วย
ธุรกิจควรประเมินฐานทางกฎหมายที่เหมาะสมสำหรับการเก็บรวบรวม ใช้ และเก็บรักษาข้อมูลส่วนบุคคล ระบุวัตถุประสงค์ในการเก็บรักษาข้อมูล จำกัดสิทธิ์การเข้าถึงเฉพาะบุคลากรที่ได้รับอนุญาต และใช้มาตรการรักษาความปลอดภัยที่เหมาะสม
โดยเฉพาะอย่างยิ่ง บริษัทควรสร้างสมดุลระหว่างความจำเป็นในการเก็บรักษาบันทึกข้อมูลเพื่อใช้ในการดำเนินการทางกฎหมายหรือปฏิบัติตามข้อกำหนด กับหน้าที่ในการหลีกเลี่ยงการเก็บรักษาข้อมูลส่วนบุคคลที่ไม่จำเป็นหรือมากเกินความจำเป็น
หากคาดการณ์ว่าอาจเกิดข้อพิพาทหรือการสอบสวนทางกฎหมาย ธุรกิจควรพิจารณากำหนดกระบวนการเก็บรักษาข้อมูลที่เหมาะสม พร้อมตรวจสอบข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความลับที่เกี่ยวข้อง
รายการตรวจสอบการจัดการพยานหลักฐานอิเล็กทรอนิกส์สำหรับธุรกิจ
องค์กรสามารถลดความเสี่ยงด้านกฎหมายและการดำเนินงานได้โดยการกำหนดขั้นตอนการบริหารจัดการพยานหลักฐานอิเล็กทรอนิกส์ที่ชัดเจน
รายการตรวจสอบต่อไปนี้เป็นแนวทางเบื้องต้นที่ธุรกิจสามารถนำไปใช้ได้
- ระบุการสื่อสารทางธุรกิจและบันทึกธุรกรรมที่มีความสำคัญ
- กำหนดพนักงานที่รับผิดชอบในการเก็บรักษาข้อมูลที่เกี่ยวข้อง
- เก็บรักษาไฟล์อิเล็กทรอนิกส์ต้นฉบับและบทสนทนาที่ครบถ้วนเมื่อสามารถทำได้
- เก็บรักษาข้อมูลผู้ส่ง ผู้รับ วันที่ และเวลาที่เกี่ยวข้อง
- จัดทำข้อมูลสำรองที่ปลอดภัยและกำหนดมาตรการควบคุมการเข้าถึงที่เหมาะสม
- บันทึกขั้นตอนการรวบรวม โอนย้าย และจัดเก็บบันทึกข้อมูลที่สำคัญ
- กำหนดขั้นตอนการเก็บรักษาและการลบข้อมูลให้สอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- ตรวจสอบการตั้งค่าการเก็บรักษาข้อมูลของแพลตฟอร์มและผู้ให้บริการคลาวด์ภายนอก
- กำหนดขั้นตอนในการเก็บรักษาข้อมูลอย่างทันท่วงทีเมื่อคาดว่าจะเกิดข้อพิพาทหรือการสอบสวน
- ขอคำแนะนำทางกฎหมายเมื่ออาจมีข้อโต้แย้งเกี่ยวกับความถูกต้องแท้จริง การรับฟัง หรือการเก็บรักษาพยานหลักฐาน
เหตุใดการบริหารจัดการพยานหลักฐานอิเล็กทรอนิกส์จึงมีความสำคัญต่อธุรกิจในประเทศไทย
เมื่อกิจกรรมทางการค้าหันมาใช้ระบบดิจิทัลมากขึ้น บันทึกข้อมูลอิเล็กทรอนิกส์จึงไม่ได้เป็นเพียงเอกสารสำหรับการบริหารงานทั่วไปอีกต่อไป แต่สามารถมีบทบาทสำคัญในการพิสูจน์ข้อตกลงตามสัญญา ตรวจสอบธุรกรรม แก้ไขข้อพิพาทเกี่ยวกับการชำระเงิน และปกป้องผลประโยชน์ทางธุรกิจ
ดังนั้น ธุรกิจในประเทศไทยควรมองการบริหารจัดการพยานหลักฐานอิเล็กทรอนิกส์เป็นส่วนหนึ่งของกลยุทธ์ด้านการปฏิบัติตามกฎหมายและการบริหารความเสี่ยงโดยรวม
การทำความเข้าใจมาตรา 11 และมาตรา 12 แห่งพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ถือเป็นจุดเริ่มต้นที่สำคัญ อย่างไรก็ตาม การปกป้องข้อมูลอย่างมีประสิทธิภาพยังต้องอาศัยระบบที่เชื่อถือได้ ขั้นตอนการเก็บรักษาข้อมูลที่เหมาะสม การควบคุมสิทธิ์การเข้าถึง และการกำหนดความรับผิดชอบภายในองค์กรอย่างชัดเจน
การวางแนวทางปฏิบัติเหล่านี้ไว้ล่วงหน้าก่อนเกิดข้อพิพาท จะช่วยให้ธุรกิจสามารถเรียกดูข้อมูลที่เกี่ยวข้อง แสดงความน่าเชื่อถือของบันทึกข้อมูล และตอบสนองต่อปัญหาทางกฎหมายได้อย่างมีประสิทธิภาพมากขึ้น
บทสรุป
พยานหลักฐานอิเล็กทรอนิกส์มีบทบาทสำคัญมากขึ้นเรื่อย ๆ ในความสัมพันธ์ทางธุรกิจและข้อพิพาททางกฎหมายในประเทศไทย แม้ว่ากฎหมายไทยจะรับรองข้อมูลอิเล็กทรอนิกส์ว่าอาจใช้เป็นพยานหลักฐานได้ แต่ธุรกิจไม่ควรสันนิษฐานว่าภาพหน้าจอ ข้อความ หรือไฟล์ดิจิทัลทุกประเภทจะมีน้ำหนักเพียงพอในการรับฟังเป็นพยานหลักฐานโดยอัตโนมัติ
การเก็บรักษาข้อมูลต้นฉบับ การรักษาความครบถ้วนสมบูรณ์ของข้อมูล การบันทึกแหล่งที่มา และการกำหนดขั้นตอนการเก็บรักษาข้อมูลที่เหมาะสม ล้วนเป็นปัจจัยสำคัญที่อาจส่งผลอย่างมากเมื่อจำเป็นต้องนำข้อมูลอิเล็กทรอนิกส์มาใช้อ้างอิง
สำหรับองค์กรที่ดำเนินธุรกิจในประเทศไทย การวางกลยุทธ์เชิงรุกในการบริหารจัดการพยานหลักฐานอิเล็กทรอนิกส์ถือเป็นส่วนสำคัญของการปกป้องผลประโยชน์ทางการค้าและลดความเสี่ยงทางกฎหมายที่เกี่ยวข้องกับข้อมูลดิจิทัล