ในปัจจุบันหลายองค์กร ได้นำเทคโนโลยีการยืนยันตัวตน หรือ เครื่องสแกนใบหน้าเข้างาน มาใช้ เพื่อบันทึกเวลาทำงานของพนักงาน ผ่านระบบ Biometrics เช่น การสแกนใบหน้า และลายนิ้วมือ แต่ด้วย พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือที่รู้จักกันในชื่อ “PDPA” ทำให้ผู้ประกอบการเกิดข้อสงสัยว่า หากนำเครื่องสแกนใบหน้าเข้างานมาใช้งาน จะเข้าข่ายละเมิดกฎหมายฉบับนี้หรือไม่
ในบทความนี้ Cloud-TA ชวนรู้ว่า การใช้งานเครื่องสแกนใบหน้า เพื่อบันทึกเวลาเข้างานนั้น ถูกต้องตามกฎหมาย PDPA หรือไม่ พร้อมทำความเข้าใจข้อกำหนดที่เกี่ยวข้องอย่างครบถ้วน
ทำไมการใช้เครื่องสแกนใบหน้าเข้างาน ถึงมีความเสี่ยงด้านกฎหมาย PDPA ?
หากมองในมุมของเจ้าขององค์กร การนำเครื่องสแกนระบบ Biometrics มาใช้งานมีข้อดีอยู่มากมาย ทั้งช่วยในการบันทึกเวลาเข้า-ออกงาน หรือใช้สำหรับควบคุมการเข้า-ออกประตู แต่ในทางกฎหมาย PDPA มาตรา 26 ได้ระบุให้ข้อมูลชีวภาพ
เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลม่านตา หรือข้อมูลลายนิ้วมือ จัดเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว ซึ่งกฎหมายกำหนดให้ห้ามเก็บรวบรวม โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล เว้นแต่จะเข้าเงื่อนไขข้อยกเว้นตามที่กฎหมายกำหนดไว้เท่านั้น
ด้วยเหตุนี้ การนำเครื่องสแกนหน้า มาใช้ในองค์กรจึงมีความเสี่ยงด้านกฎหมายได้ หากดำเนินการ โดยไม่ปฏิบัติตามหลักเกณฑ์ของ PDPA อย่างถูกต้อง ซึ่งอาจนำไปสู่บทลงโทษทั้งทางแพ่ง ทางอาญา และโทษทางปกครองได้
เข้าใจ การใช้เครื่องสแกนใบหน้าเข้างานอย่างไร ให้สอดคล้องกับ PDPA
เรื่องเครื่องสแกนหน้าเข้างานกับ PDPA เป็นเรื่องพื้นฐานที่ฝ่าย HR และองค์กรทุกระดับ ควรให้ความสำคัญ เพราะมีความเกี่ยวข้องโดยตรง ทั้งเรื่องความปลอดภัยของข้อมูล และความน่าเชื่อถือขององค์กรในสายตาพนักงาน
โดยการใช้งานเครื่องสแกนใบหน้า สามารถใช้งานอย่างถูกต้องตามกฎหมาย PDPA แต่มีเงื่อนไขในการเก็บข้อมูล Biometrics ที่จำเป็นต้องดำเนินการให้สอดคล้องกับหลักกฎหมาย ดังนี้
- ได้รับความยินยอม: องค์กรต้องแจ้งวัตถุประสงค์การเก็บข้อมูลใบหน้า และขอความยินยอมจากพนักงาน ก่อนใช้งานระบบ เช่น ใช้เพื่อบันทึกเวลาทำงาน หรือควบคุมการเข้าออกพื้นที่
- เก็บข้อมูลเท่าที่จำเป็น: องค์กรควรเก็บเฉพาะข้อมูล ที่จำเป็นต่อการยืนยันตัวตน เพื่อบันทึกเวลาเข้า-ออกงานเท่านั้น ไม่ควรนำข้อมูลใบหน้าไปใช้ เพื่อวัตถุประสงค์อื่น ที่พนักงานไม่ได้ให้ความยินยอมไว้
- ป้องกันการเข้าถึงข้อมูล: องค์กรต้องมีมาตรการรักษาความปลอดภัยของข้อมูล เช่น การเข้ารหัสข้อมูล และจำกัดสิทธิการเข้าถึงเฉพาะผู้ที่เกี่ยวข้องเท่านั้น
- กำหนดระยะเวลาชัดเจน: องค์กรควรกำหนดระยะเวลา ในการจัดเก็บข้อมูลใบหน้าให้ชัดเจน และต้องทำลาย หรือลบข้อมูลทันที เมื่อพ้นระยะเวลาที่กำหนด หรือเมื่อพนักงานพ้นสภาพการเป็นพนักงานแล้ว
หากเจ้าของธุรกิจ หรือผู้ประกอบการ กำลังมองหาเครื่องบันทึกเวลาทำงาน ขอแนะนำ Cloud-TA ผู้จัดจำหน่ายเครื่องสแกน ที่รองรับการบันทึกเวลาได้หลากหลายรูปแบบ ทั้งการสแกนใบหน้า ลายนิ้วมือ และบัตรพนักงาน พร้อมการรับประกันการใช้งานนานถึง 1 ปี
เช็กก่อนเลือกเครื่องสแกนเข้างาน วิธีดูว่าระบบจัดเก็บข้อมูลปลอดภัยหรือไม่ ?
ในช่วงหลายปีที่ผ่านมา มีข่าวการรั่วไหลของข้อมูลประชาชนเกิดขึ้นมากมาย จากการโจมตีของผู้ไม่หวังดี ด้วยเหตุนี้ เจ้าขององค์กร หรือฝ่าย HR ที่มีหน้าที่จัดหาเครื่องสแกนใบหน้าเข้างาน จึงจำเป็นต้องเลือกเครื่องสแกนหน้าที่มีระบบความปลอดภัยสูง โดยสามารถตรวจเช็กตามลิสต์ ต่อไปนี้
การจัดเก็บข้อมูลในเซิร์ฟเวอร์ที่ปลอดภัย
ควรเลือกเครื่องที่จัดเก็บข้อมูลในเซิร์ฟเวอร์ ที่ผ่านมาตรฐานความปลอดภัยที่เป็นที่ยอมรับ หรือมีระบบสำรองข้อมูล (Backup) ที่มีการเข้ารหัสรัดกุม เพื่อป้องกันข้อมูลสูญหาย หรือถูกโจรกรรม
สิทธิ์การเข้าถึงข้อมูล
ระบบที่ดี ควรกำหนดสิทธิ์การเข้าถึงข้อมูลได้ชัดเจน โดยจำกัดให้เฉพาะผู้ดูแลระบบ หรือผู้ที่มีหน้าที่เกี่ยวข้องเท่านั้น ที่สามารถเข้าถึงข้อมูลต่าง ๆ ที่ถูกบันทึกไว้ได้
แนะนำเครื่องสแกนใบหน้าเข้างาน พร้อมระบบ Cloud ปลอดภัยสูงสำหรับองค์กร
สำหรับใครที่ต้องการเครื่องสแกนที่ได้มาตรฐานการใช้งาน ควบคู่ไปกับระบบบันทึกข้อมูลที่ปลอดภัยสูง Cloud-TA คือ ผู้จัดจำหน่ายเครื่องสแกนเข้างานที่ตอบโจทย์นี้ได้อย่างครบครัน ด้วยจุดเด่น ดังนี้
- จัดเก็บข้อมูลบนระบบคลาวด์มาตรฐานสากล: ข้อมูลถูกจัดเก็บผ่านเครื่องแม่ข่าย ในศูนย์ข้อมูลของไมโครซอฟท์ “Windows Azure” ที่ขึ้นชื่อเรื่องประสิทธิภาพ และความน่าเชื่อถือระดับโลก
- ประมวลผลรวดเร็ว เสถียรภาพสูง: ช่วยจัดเก็บ และประมวลผลข้อมูลการลงเวลาต่าง ๆ ได้อย่างรวดเร็ว ไม่มีสะดุด แม้มีจำนวนพนักงานใช้งานพร้อมกันจำนวนมาก
- ระบบรักษาความปลอดภัยหลายชั้น: ด้วย Layers of Protection ช่วยป้องกันการถูกคุกคามข้อมูลจากภายนอก ด้วยการเข้ารหัสข้อมูล และการตรวจสอบสิทธิ์การเข้าถึงอย่างเข้มงวด
- สอดคล้องกับมาตรฐาน PDPA: มั่นใจได้ว่าข้อมูลการลงเวลาของพนักงานถูกจัดเก็บได้ปลอดภัย และเป็นไปตามหลักการคุ้มครองข้อมูลส่วนบุคคล
สรุป เครื่องสแกนใบหน้าเข้างาน ถูกกฎหมาย PDPA หรือไม่ ?
โดยสรุป การใช้งานเครื่องสแกนหน้าสามารถทำได้ โดยไม่ผิดหลักกฎหมาย PDPA แต่มีเงื่อนไขสำคัญที่ผู้ประกอบการ เจ้าขององค์กร หรือฝ่ายบุคคลที่มีหน้าที่ในการจัดหา และติดตั้งระบบ จำเป็นต้องทำความเข้าใจให้ถูกต้อง เพื่อให้การใช้งานเป็นไปอย่างถูกต้องตามกฎหมาย และปลอดภัยต่อข้อมูลของพนักงาน
สุดท้ายนี้ หากกำลังมองหาเครื่องสแกนใบหน้าเข้างาน สำหรับพนักงาน อย่าลืมนึกถึง Cloud-TA ผู้จัดจำหน่ายเครื่องสแกนใบหน้าคุณภาพสูง โดยมีให้เลือกถึง 3 รุ่น ดังนี้
- Uface5 Lite: เครื่องสแกนใบหน้า และบัตรพนักงาน สามารถจดจำใบหน้าได้ภายใน 1 วินาที เหมาะสำหรับการใช้งานภายในอาคาร
- Uface5 Pro FP: เครื่องสแกนใบหน้า ลายนิ้วมือ และบัตรพนักงาน จดจำใบหน้าได้รวดเร็วเพียง 0.3 วินาที รองรับระยะการสแกนได้ไกลถึง 2 เมตร และสามารถใช้งานภายนอกอาคารได้
- Uface7 SE: เครื่องสแกนใบหน้า และบัตรพนักงาน จดจำใบหน้าได้ภายใน 1 วินาที สามารถใช้งานภายนอกอาคารได้เช่นกัน
หากสนใจติดตั้ง หรือต้องการสอบถามข้อมูลเพิ่มเติม สามารถติดต่อได้ที่
Website: https://cloud-ta.com/
Email: cloud-ta@innova.co.th
Tel: 091-717-5499, 092-273-1760 (Sale)
Line: @Cloud-TA
