ผมเป็นผู้แทนด้านการปกครอง (행정사 / administrative agent — ผู้มีใบอนุญาตเฉพาะทางด้านการจัดทำและยื่นเอกสารทางปกครอง ใบอนุญาต และคำขอต่าง ๆ) มีสำนักงานอยู่ที่ซองโด เขตยอนซู เมืองอินช็อน วันนี้ขอเล่าเรื่องหนึ่งที่พบเจอจากการทำงาน
คำถามข้อที่สามของเจ้าหน้าที่ผู้ตรวจสอบคือ คุณเก็บบันทึกการเข้าออกไว้นานแค่ไหน
ลูกความตอบไม่ได้ เพราะไม่เคยกำหนดไว้เลย และคำถามนั้นก็ไม่เกี่ยวข้องอะไรกับเรื่องที่ถูกร้องเรียน
เรื่องร้องเรียนเริ่มต้นจากอีกเรื่องหนึ่ง
โทรศัพท์มาก่อน น้ำเสียงเร็ว และประโยคแรกคือ ผมได้รับแจ้งว่ามีคนร้องเรียนเรื่องข้อมูลส่วนบุคคลครับ
นัดหมายไว้แล้วท่านมาในบ่ายวันถัดมา ชายวัยปลายสามสิบ เปิดร้านสตัดดี้คาเฟ่ไร้พนักงานแบบ 24 ชั่วโมงสองสาขาในเขตยอนซู เมืองอินช็อน กลางวันทำงานอย่างอื่น ส่วนร้านบริหารจากระยะไกล เปิดกิจการเข้าปีที่สาม และยังมีหนี้เงินกู้ที่ต้องผ่อนไปจนถึงฤดูใบไม้ผลิของปีถัดไป
เนื้อหาการร้องเรียนเรียบง่าย ผู้ใช้บริการรายหนึ่งอ้างว่าบันทึกเวลาเข้าออกของตนถูกส่งต่อให้คนอื่น
เบื้องหลังมีเรื่องส่วนตัว คนรู้จักที่กำลังมีเรื่องกับผู้ใช้รายนั้นมาที่ร้านและถามว่าบุคคลหนึ่งมาเมื่อไรและกลับเมื่อไร พนักงานพาร์ตไทม์ที่ทำกะกลางคืนช่วงสั้น ๆ ในตอนนั้นมองหน้าจอแล้วบอกช่วงเวลาคร่าว ๆ ไป
ลูกความเพิ่งรู้เรื่องนี้ตอนได้รับแจ้งการร้องเรียน พนักงานพาร์ตไทม์คนนั้นลาออกไปแล้ว
ถึงตรงนี้คือเหตุการณ์ที่ถูกร้องเรียน แต่เหตุการณ์นี้ยังไม่ถึงครึ่งของเรื่องทั้งหมด
ร้านไร้พนักงานดูเหมือนไม่เกี่ยวกับข้อมูลส่วนบุคคลเพราะไม่มีคนอยู่ แต่ความจริงกลับตรงกันข้าม เมื่อไม่มีคน ทุกอย่างจึงถูกแทนที่ด้วยบันทึก ใครเปิดประตูเมื่อไร ใช้ที่นั่งไหนนานเท่าไร ชำระเงินตอนไหน ล้วนถูกเก็บไว้ทั้งหมด เรื่องที่ร้านซึ่งมีคนประจำจะปล่อยให้ผ่านไปพร้อมความทรงจำของคน กลับสะสมอยู่ในฐานข้อมูลของร้านไร้พนักงานอย่างครบถ้วน
และบันทึกเหล่านั้นส่วนใหญ่ไม่ได้ถูกออกแบบโดยเจ้าของร้านเอง แต่เป็นค่าตั้งต้นที่ติดมากับโปรแกรมบริหารร้านตอนที่นำมาใช้ การที่เวลาผ่านไปสามปีโดยไม่เคยเปิดดูเลยว่าอะไรถูกเก็บไว้อย่างไร ไม่ใช่เรื่องแปลก
ท่านก็เช่นกัน ตอนถามในการปรึกษาครั้งแรกว่ามีข้อมูลอะไรอยู่บ้าง คำตอบที่ได้คือ "ก็ชื่อกับเบอร์โทรมั้งครับ" ความจริงมีมากกว่านั้นมาก
ก่อนหน้านั้นท่านตอบไปเองแล้วสองครั้ง
ท่านได้ลงมือไปแล้วสองครั้ง
ครั้งแรกคือโทรไปยังหน่วยงานที่รับเรื่องร้องเรียน ท่านอธิบายว่าเป็นสิ่งที่พนักงานทำ ตนเองไม่เคยสั่ง เจ้าหน้าที่แจ้งว่ามีขั้นตอนตรวจสอบข้อเท็จจริง จึงขอให้เตรียมเอกสาร นั่นเป็นคำแนะนำที่ถูกต้อง
ครั้งที่สองคือติดต่อผู้ใช้บริการโดยตรง ด้วยเจตนาขอโทษและคลี่คลายความเข้าใจผิด การสนทนาจบลงไม่ดีนัก
ครั้งที่สองนี้คือจุดที่ต้องระวังที่สุดในทางปฏิบัติ การติดต่อคู่กรณีโดยตรงในเรื่องที่ยังดำเนินอยู่ แม้ทำด้วยเจตนาดี ก็ยังเปิดช่องให้ถูกตีความไปอีกทางในภายหลัง โดยเฉพาะหากมีนัยของการขอให้ถอนเรื่องร้องเรียนแม้เพียงเล็กน้อย สิ่งนั้นเองก็จะกลายเป็นปัญหาใหม่
หลังการโทรครั้งนั้น ท่านใช้เวลาหลายวันโดยไม่รู้ว่าต้องทำอะไร แล้วจึงมาที่สำนักงาน
ประโยคที่ท่านพูดมากที่สุดในการปรึกษาครั้งแรกคือ "ก็พนักงานเป็นคนทำนี่ครับ" ความรู้สึกนั้นเข้าใจได้ เพียงแต่ความรับผิดชอบในการดูแลข้อมูลส่วนบุคคลอยู่ที่ผู้ประกอบการซึ่งประมวลผลข้อมูลนั้น แม้จะเป็นการกระทำของพนักงาน แต่การให้สิทธิแก่พนักงานคนนั้น การไม่ได้อบรม การไม่ได้ควบคุม ยังคงเป็นส่วนของผู้ประกอบการ
การอธิบายโครงสร้างนี้ใช้เวลาสามสิบนาที ผมคิดว่าสามสิบนาทีนั้นเป็นตัวกำหนดทิศทางของสองเดือนถัดมา คดีที่เดินหน้าไปพร้อมความรู้สึกว่าไม่เป็นธรรม กับคดีที่ยอมรับโครงสร้างแล้วเดินไปทางแก้ไข ผลลัพธ์ต่างกัน
ในทางปฏิบัติก็เช่นกัน ในกระบวนการตรวจสอบ ข้ออ้างว่า "พนักงานเป็นคนทำ" แทบไม่ได้รับการยอมรับ ในทางกลับกัน เอกสารที่ระบุว่า "ระบบการจัดการยังไม่รัดกุม และตอนนี้ได้แก้ไขไปแล้วดังนี้" กลับได้รับการพิจารณาจริง
ผมแยกออกเป็นสองคำถาม
สิ่งที่ผมทำในการปรึกษาครั้งแรกคือแยกคำถามออกเป็นสองข้อ
คำถามข้อแรก จะมองการกระทำที่ถูกร้องเรียนนั้นอย่างไร
คำถามข้อที่สอง แยกจากการกระทำนั้น วิธีที่สถานประกอบการแห่งนี้จัดการข้อมูลส่วนบุคคลทั้งหมด จะปรากฏออกมาอย่างไรในกระบวนการตรวจสอบ
ลูกความส่วนใหญ่คิดถึงแต่ข้อแรก แต่การตรวจสอบเริ่มจากข้อแรกแล้วเคลื่อนไปยังข้อที่สอง เหตุการณ์ที่ถูกร้องเรียนเป็นเพียงกุญแจที่เปิดประตู และเมื่อประตูเปิด สิ่งที่อยู่ข้างในก็จะถูกมองเห็นทั้งหมด
"พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล" (개인정보 보호법) กำหนดหน้าที่หลายประการแก่ผู้ประมวลผลข้อมูลส่วนบุคคล ได้แก่ การเก็บรวบรวมเท่าที่จำเป็นตามวัตถุประสงค์ การกำหนดระยะเวลาเก็บรักษาและทำลายเมื่อครบกำหนด มาตรการความปลอดภัย การเปิดเผยนโยบายการประมวลผล และการกำกับดูแลเมื่อมอบหมายให้ผู้อื่นดำเนินการ หน้าที่เหล่านี้ไม่ได้เกิดขึ้นเฉพาะเมื่อมีเหตุข้อมูลรั่วไหล แต่ใช้บังคับอย่างต่อเนื่องในยามปกติ
ดังนั้นนอกจากการรับมือเรื่องร้องเรียน เราจึงเริ่มตรวจสอบสถานประกอบการไปพร้อมกัน นี่คือการตัดสินใจที่สำคัญที่สุดในคดีนี้
การตัดสินใจนี้มีต้นทุน เมื่อตรวจสอบก็จะพบปัญหาที่ไม่เคยรู้ และปัญหาที่พบก็ต้องแก้ ถ้าไม่ทำอะไรเลย อย่างน้อยจนถึงวันนี้ก็ยังใช้ชีวิตราวกับว่าปัญหาเหล่านั้นไม่มีอยู่ได้
ดังนั้นทางเลือกนี้เป็นของลูกความ ผมวางเส้นทางสองทางไว้ตรงหน้าและอธิบายว่าแต่ละทางมีแนวโน้มจะเกิดอะไรขึ้น เส้นทางที่ตอบเฉพาะเรื่องที่ถูกร้องเรียนแล้วผ่านไป ตอนนี้เบากว่า เพียงแต่หากมีรายการอื่นถูกพบระหว่างการตรวจสอบ เมื่อนั้นจะกลายเป็นสภาพว่า "รู้แล้วแต่ปล่อยไว้"
ท่านคิดอยู่ราวสิบนาทีแล้วบอกว่าจะตรวจสอบ ในสถานการณ์ที่ยังมีหนี้เงินกู้ของร้านสองสาขา นี่ไม่ใช่การตัดสินใจที่ง่าย
สามเรื่องที่พบจากการตรวจสอบ
เราใช้เวลาสามวันรวบรวมสภาพการประมวลผลข้อมูลส่วนบุคคลจริงของร้านทั้งสองสาขา พบสามเรื่อง
หนึ่ง ไม่มีการกำหนดระยะเวลาเก็บรักษา บันทึกการเข้าออกและข้อมูลเกี่ยวกับการชำระเงินยังอยู่ครบสามปีตั้งแต่วันแรกที่เปิดกิจการ ไม่ใช่ว่าไม่ได้ลบ แต่ไม่มีแนวคิดเรื่องการลบอยู่เลย โปรแกรมบริหารร้านไร้พนักงานตั้งค่าเริ่มต้นเป็นเก็บไว้ไม่มีกำหนด และท่านไม่รู้ว่าค่านี้เปลี่ยนได้
สอง ไม่มีการประกาศนโยบายการประมวลผลข้อมูลส่วนบุคคล หน้าจอสมัครสมาชิกมีช่องติ๊กยินยอม แต่ไม่มีเอกสารอธิบายว่าเก็บอะไร เพื่อวัตถุประสงค์ใด และนานเท่าไร เพราะเป็นการเปิดกิจการเอง ไม่ใช่แฟรนไชส์ จึงไม่มีใครบอก
สาม ความสัมพันธ์ในการมอบหมายงานไม่ได้จัดระเบียบไว้ บริษัททำความสะอาดและบริษัทดูแลอาคารใช้บัญชีผู้ใช้ของโปรแกรมบริหารร้านร่วมกัน ทำไปเพื่อความสะดวก แต่บัญชีนั้นสามารถเรียกดูข้อมูลผู้ใช้บริการได้
เรื่องที่สามหนักที่สุด เหตุการณ์ที่ถูกร้องเรียนเป็นการกระทำครั้งเดียวของพนักงานคนหนึ่ง แต่เรื่องนี้เป็นปัญหาเชิงโครงสร้าง
ลูกความพูดไม่ออกในจังหวะนี้ ผมเรียนท่านว่า การที่เราพบตอนนี้เป็นเรื่องดี การที่เจ้าหน้าที่ตรวจสอบพบก่อน กับการที่เราพบก่อน แก้ไขเสร็จแล้วจึงอธิบาย จะกลายเป็นคนละคดีกันเลย
ขอบันทึกวิธีตรวจสอบไว้ด้วย ไม่ได้ใช้เครื่องมืออะไรใหญ่โต แค่ล็อกอินเข้าโปรแกรมบริหารร้าน เปิดเมนูทีละเมนู แล้วจดลงตารางว่าอะไรถูกเก็บ ใครดูได้ และอยู่ได้จนถึงเมื่อไร รวมสองสาขาได้สิบเก้ารายการ
การทำตารางนี้ใช้เวลาครึ่งวัน ไม่ยาก เพียงแต่ไม่มีใครทำ เพราะก่อนเกิดปัญหา ไม่มีเหตุผลที่จะทำตารางนี้
ยังมีอีกเรื่องที่พบ รายชื่อผู้ร่วมกิจกรรมที่รับไว้ตอนจัดอีเวนต์ในช่วงเปิดกิจการใหม่ ๆ ยังเหลืออยู่เป็นไฟล์แยกต่างหาก เป็นการย้ายสิ่งที่เขียนบนกระดาษมาลงเอกซ์เซล และอีเวนต์นั้นจบไปเกินสองปีแล้ว การถือครองข้อมูลที่วัตถุประสงค์สิ้นสุดแล้วต่อไปเรื่อย ๆ เป็นปัญหาในตัวมันเอง ไฟล์แบบนี้มักอยู่ในโฟลเดอร์ใดโฟลเดอร์หนึ่งบนหน้าจอเดสก์ท็อป และเจ้าตัวก็ลืมไปแล้ว
เรากำหนดลำดับ
เวลาที่เหลือจนถึงกำหนดยื่นเอกสารคือสองสัปดาห์ เราแยกสิ่งที่ทำได้ออกจากสิ่งที่ทำไม่ได้ภายในเวลานั้น
สิ่งที่ทำในสัปดาห์แรก คือมาตรการเร่งด่วน ปิดบัญชีที่ใช้ร่วมกันและแยกบัญชีตามบริษัท จำกัดสิทธิการเรียกดูให้อยู่ในขอบเขตที่จำเป็น ตรวจสอบการตั้งค่าระยะเวลาเก็บรักษาในโปรแกรมบริหาร กำหนดระยะเวลา และวางขั้นตอนการทำลายบันทึกที่พ้นกำหนด
ตรงนี้เราทำอีกอย่างควบคู่ไปด้วย คือ ก่อนลงมือทำลาย ได้บันทึกสภาพปัจจุบันไว้เป็นหลักฐาน ทำเป็นตารางว่ามีอะไรอยู่เท่าไร และลบอะไรไปด้วยเกณฑ์ใด การลบข้อมูลในระหว่างที่การตรวจสอบยังดำเนินอยู่ ภายหลังจะต้องอธิบายการกระทำนั้นเอง การเก็บหลักฐานเหตุผลของการลบมาก่อนการลบ
สิ่งที่ทำในสัปดาห์ที่สอง คืองานเอกสาร เราจัดทำนโยบายการประมวลผลข้อมูลส่วนบุคคลให้ตรงกับสภาพการประมวลผลจริงแล้วประกาศ ตรงนี้มีข้อผิดพลาดที่พบบ่อยอยู่หนึ่งอย่าง คือการเอานโยบายของคนอื่นจากอินเทอร์เน็ตมาใช้ นโยบายที่ต่างจากความเป็นจริงแย่กว่าการไม่มีเลย เพราะเท่ากับบอกว่าสิ่งที่เขียนไว้กับสิ่งที่ทำจริงเป็นคนละอย่าง
เราจึงปรับทุกประโยคให้ตรงกับการดำเนินงานจริง รายการที่เก็บมีเฉพาะสิ่งที่รับจริง ระยะเวลาเก็บรักษาใช้ระยะเวลาที่เพิ่งกำหนด ส่วนผู้รับมอบหมายใช้ชื่อบริษัทที่เพิ่งจัดระเบียบเสร็จ
ตำแหน่งที่ประกาศก็กำหนดไปด้วย นโยบายต้องอยู่ในที่ที่ผู้ใช้บริการหาเจอ ถ้าเป็นร้านไร้พนักงาน ผู้ใช้จะเห็นทั้งหน้าจอสมัครสมาชิกและชำระเงิน และป้ายประกาศภายในร้าน หากมีอยู่เพียงด้านเดียว ในทางปฏิบัติก็เท่ากับมองไม่เห็น
มีสิ่งที่เวลาไม่พอจนทำไม่เสร็จด้วย คือการจัดทำเอกสารอบรมพนักงานให้เรียบร้อย ในโครงสร้างที่พนักงานพาร์ตไทม์เปลี่ยนบ่อย การอบรมไม่จบในครั้งเดียว ส่วนนี้เราเขียนไว้เป็นแผนเท่านั้น และทำเอกสารจริงหลังคดีจบแล้ว
การไม่เขียนสิ่งที่ยังไม่ได้ทำราวกับว่าทำแล้วนั้นสำคัญ สิ่งที่เขียนลงในเอกสารจะกลายเป็นสิ่งที่ถูกตรวจสอบภายหลัง หากเขียนว่าทำเสร็จทั้งหมดภายในสองสัปดาห์แล้วมีคำขอให้ยืนยัน เมื่อนั้นจะลำบากยิ่งกว่ามาก
เขียนอะไรลงในหนังสือชี้แจง
หนังสือชี้แจงที่ยื่นพร้อมเอกสารแบ่งเป็นสี่ส่วน
หนึ่ง ข้อเท็จจริงเกี่ยวกับการกระทำที่ถูกร้องเรียน เขียนแยกว่าเมื่อไร ใคร ทำอะไร โดยแยกขอบเขตที่ยืนยันได้ออกจากขอบเขตที่ยืนยันไม่ได้ เรายอมรับเป็นข้อเท็จจริงว่าพนักงานพาร์ตไทม์มองหน้าจอแล้วเอ่ยถึงช่วงเวลา และเขียนไว้ด้วยว่าไม่พบข้อเท็จจริงว่ามีการพิมพ์ออกหรือส่งต่อบันทึกดังกล่าว
การไม่ปฏิเสธเป็นเรื่องสำคัญ หากไปโต้แย้งข้อเท็จจริงที่ยืนยันแล้ว ความน่าเชื่อถือของคำให้การส่วนที่เหลือก็จะตกลงไปด้วย
สอง การยอมรับข้อบกพร่องของระบบการจัดการ ไม่มีการอบรม ไม่มีการควบคุมสิทธิการเข้าถึง จึงอยู่ในสภาพที่เรื่องเช่นนี้เกิดขึ้นได้ เราเขียนไว้ตามนั้น
สาม มาตรการแก้ไขที่ดำเนินการเสร็จแล้ว ตรงนี้คือหัวใจของหนังสือชี้แจงฉบับนี้ การแยกบัญชี การจำกัดสิทธิ การกำหนดระยะเวลาเก็บรักษา การทำลายและบันทึกการทำลาย การประกาศนโยบายการประมวลผล แต่ละรายการแนบวันที่ดำเนินการเสร็จและวิธีตรวจสอบไว้ด้วย
สี่ แผนงานในอนาคต เขียนสั้น ๆ ถึงการตรวจสอบสิทธิรายไตรมาสและขั้นตอนอบรมพนักงานใหม่ ไม่ได้เขียนยาว การเขียนแผนที่ทำตามไม่ได้คือเมล็ดพันธุ์ของคดีถัดไป
เรายังใส่ใจกับลำดับด้วย การวางข้อเท็จจริงไว้ก่อนแล้วตามด้วยมาตรการแก้ไขดูเป็นธรรมชาติ แต่ในความเป็นจริงสิ่งที่ผู้อ่านอยากรู้ที่สุดคือรายการที่สาม ว่าตอนนี้สถานประกอบการแห่งนี้อยู่ในสภาพใด เราจึงใส่หน้าสารบัญไว้ข้างหน้าหนึ่งหน้า และทำให้ตำแหน่งของรายการที่สามเห็นได้ทันทีในสารบัญ
เอกสารต้องทำตามลำดับที่จะถูกอ่าน ลำดับตรรกะของคนเขียนกับลำดับความสนใจของคนอ่านมักไม่ตรงกัน
หนังสือชี้แจงมีแปดหน้า ในนั้นห้าหน้าเป็นหลักฐานประกอบของรายการที่สาม
สิ่งที่ใส่ใจตอนทำหลักฐานคือช่วงเวลา การจับภาพหน้าจอมักจะมีวันที่ติดมาด้วย หากจัดวางให้เปรียบเทียบก่อนและหลังดำเนินการได้ในหน้าจอเดียวกัน ประโยคอธิบายก็จะสั้นลง สิ่งที่ต้องเขียนสามย่อหน้าสามารถแทนด้วยภาพสองภาพได้
ในทางกลับกัน มีสิ่งที่เราไม่ทำด้วย คือการไล่เรียงและชี้แจงล่วงหน้าถึงรายการที่ยังไม่ถูกทักท้วง ดูเหมือนความจริงใจ แต่ในทางปฏิบัติกลายเป็นการขยายขอบเขตการตรวจสอบด้วยตัวเอง ตอบในสิ่งที่ถูกถาม แสดงสิ่งที่แก้ไขแล้ว และหยุดตรงนั้นดีกว่า
เมื่อมีคำถามเพิ่มเติมเข้ามา
หลังยื่นเอกสารราวสามสัปดาห์ มีคำถามเพิ่มเติมเข้ามา สองข้อ
ข้อหนึ่งคือ ในสัญญากับบริษัทผู้รับมอบหมายมีข้อกำหนดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลหรือไม่ ไม่มี เพราะเป็นความสัมพันธ์ที่ใกล้เคียงกับการตกลงด้วยวาจา เราตอบไปว่าไม่มี และเมื่อยื่นหนังสือตอบก็แนบสำเนาสัญญาที่จัดทำขึ้นใหม่ไปด้วย
อีกข้อคือขอบเขตของข้อมูลที่ทำลายไป เมื่อเห็นคำถามนี้ ผมยืนยันคุณค่าของตารางบันทึกการทำลายที่ทำไว้ก่อนหน้าอีกครั้ง เพราะสิ่งที่ลบ เมื่อไร ด้วยเกณฑ์ใด อยู่ในตารางแผ่นเดียว การตอบจึงจบลงด้วยการแนบตารางนั้นและอธิบายสองบรรทัด
หากลบไปโดยไม่มีบันทึก คำถามข้อเดียวนี้คงกินเวลาเพิ่มอีกหลายสัปดาห์ และความน่าเชื่อถือของคำตอบก็คงต่างออกไป
ในกระบวนการทางปกครอง สิ่งที่ช่วยได้ในภายหลังมักเป็นบันทึกที่ตอนนั้นดูเหมือนไม่จำเป็น
เรื่องที่ว่าคดีนี้ไม่ใช่ "การแจ้งเหตุข้อมูลรั่วไหล"
ระหว่างการปรึกษาช่วงกลาง ลูกความมีเรื่องกังวลอยู่อย่างหนึ่ง ท่านถามว่าเหตุข้อมูลรั่วไหลขนาดใหญ่ที่เห็นในข่าวกับคดีของตนเป็นเรื่องเดียวกันหรือไม่
ตรงนี้ต้องแยกให้ท่านเห็นสองเรื่อง
เรื่องหนึ่งคือ การร้องเรียนการละเมิดข้อมูลส่วนบุคคล เป็นช่องทางที่เจ้าของข้อมูลแจ้งว่าข้อมูลส่วนบุคคลของตนถูกจัดการอย่างไม่เหมาะสม คดีครั้งนี้เข้าข่ายนี้
อีกเรื่องคือ หน้าที่แจ้งเตือนและรายงานเหตุข้อมูลรั่วไหล เป็นขั้นตอนที่ผู้ประกอบการซึ่งทราบว่าข้อมูลส่วนบุคคลรั่วไหล ต้องแจ้งเจ้าของข้อมูลและรายงานต่อหน่วยงานที่เกี่ยวข้องหากเข้าเงื่อนไข หน้าที่นี้มีกำหนดเวลากำกับอยู่ และหากเข้าเงื่อนไขแล้วไม่ทำ สิ่งนั้นเองก็จะกลายเป็นปัญหาต่างหาก
สองขั้นตอนนี้มีจุดตั้งต้นต่างกัน อย่างแรกผู้แจ้งคือเจ้าของข้อมูล อย่างหลังผู้แจ้งคือผู้ประกอบการ
คดีครั้งนี้เป็นเรื่องที่เกิดจากการเอ่ยถึงช่วงเวลาเข้าออกของผู้ใช้รายหนึ่งด้วยวาจา จึงมีลักษณะต่างจากประเภทที่หน้าที่แจ้งเตือนและรายงานเกิดขึ้นทันที อย่างไรก็ตาม เราก็บันทึกคำวินิจฉัยนั้นไว้สั้น ๆ ในเอกสารด้วย การเขียนเหตุผลที่วินิจฉัยว่าไม่เข้าข่าย กับการไม่กล่าวถึงเลย เป็นคนละเรื่อง เท่ากับมีคำตอบเตรียมไว้แล้วเมื่อถูกถามถึงประเด็นนั้นในภายหลัง
นี่ยังเป็นจุดที่ผู้ประกอบการสับสนบ่อยที่สุดในทางปฏิบัติ เงื่อนไขและกำหนดเวลาใช้บังคับต่างกันไปตามแต่ละกรณี หากอยู่ในสถานการณ์ที่สงสัยว่ามีการรั่วไหล ควรตรวจสอบก่อนแทนที่จะเลื่อนการวินิจฉัยออกไป
เส้นที่เราไม่ข้าม
ขอบันทึกให้ชัดถึงสิ่งที่เราไม่ได้ทำในคดีนี้ด้วย
เราไม่ได้ติดต่อกับผู้ร้องเรียน แม้จะมีคำขอว่าอยากส่งความรู้สึกขอโทษไปให้ แต่ผมเรียนว่าหากจำเป็น การทำเป็นลายลักษณ์อักษรภายในกระบวนการตรวจสอบจะปลอดภัยกว่า ผลคือเรื่องจบลงโดยไม่มีการติดต่อแยกต่างหาก
สิ่งที่เราทำคือจัดทำเอกสารและหนังสือที่จะยื่นต่อหน่วยงานทางปกครอง และจัดระเบียบสภาพการประมวลผลของสถานประกอบการให้ตรงตามเงื่อนไข
เรื่องวุ่นวายของกาแฟสองแก้ว
ในเรื่องนี้มีเหตุวุ่นวายเล็ก ๆ อยู่หนึ่งครั้ง
วันที่มาตรการแก้ไขเสร็จสิ้น ลูกความซื้อกาแฟสองแก้วมาที่สำนักงาน แต่ท่านใส่มาในทัมเบลอร์ที่ใช้ในร้าน และหน้าตาของทั้งสองแก้วเหมือนกันทุกประการ แก้วหนึ่งใส่น้ำตาล อีกแก้วไม่ใส่ แต่ตัวท่านเองก็จำไม่ได้ว่าแก้วไหนเป็นแก้วไหน
สุดท้ายทั้งสองคนจิบคนละอึกแล้วสลับแก้วกัน นั่นเป็นการตัดสินใจที่ใช้เวลานานที่สุดในสำนักงานวันนั้น
ได้ยินว่าช่วงนี้ท่านตั้งการแจ้งเตือนตรวจสอบรายไตรมาสไว้บนหน้าจอบริหารร้าน เมื่อการแจ้งเตือนขึ้นมา การไล่ดูรายการสิทธิหนึ่งรอบแล้วปิดไปใช้เวลาห้านาที
พนักงานพาร์ตไทม์คนใหม่ที่เข้ามาที่สาขาที่สองจะได้รับกระดาษ A4 หนึ่งแผ่นในวันแรก บนนั้นเขียนไว้เพียงสองเรื่อง คือไม่บอกข้อมูลผู้ใช้บริการไม่ว่าใครจะถาม และหากได้รับคำขอเช่นนั้นให้ติดต่อเจ้าของร้านทันที คำอธิบายของท่านคือ ถ้าทำยาวก็ไม่มีใครอ่าน
กฎที่คงอยู่ได้นานในทางปฏิบัติมักมีหน้าตาแบบนี้ ไม่สมบูรณ์แบบแต่สั้น และถูกปฏิบัติตามเพราะสั้น
ผลลัพธ์
ระยะเวลาทั้งหมดราวสองเดือน จากการปรึกษาถึงการยื่นเอกสารสองสัปดาห์ หลังจากนั้นเป็นการตรวจสอบและตอบคำถามเพิ่มเติมสามสัปดาห์ และใช้เวลาอีกราวสามสัปดาห์จนปิดเรื่อง
ผลคือการยุติเรื่องโดยมีมาตรการแก้ไขเป็นข้อพิจารณา ข้อบกพร่องของสถานประกอบการถูกทักท้วง และมีการยืนยันควบคู่ไปด้วยว่ามาตรการได้ดำเนินการเสร็จแล้ว เนื้อหาของคำสั่งโดยเฉพาะเจาะจงต่างกันไปตามแต่ละกรณีและเปลี่ยนแปลงตามข้อเท็จจริงเฉพาะราย จึงไม่ขอเขียนไว้ที่นี่
แต่มีอยู่เรื่องหนึ่งที่ควรบันทึกไว้ รายการที่ได้รับการยืนยันในขั้นตอนสุดท้ายทับซ้อนกับสิ่งที่เราหาพบและแก้ไขไว้ก่อนเป็นส่วนใหญ่ กล่าวอีกอย่างคือแทบไม่มีสิ่งใหม่ออกมาจากการตรวจสอบเลย นี่คือเหตุผลที่เรายึดคำถามข้อที่สองไว้ควบคู่ไปด้วย
หากไม่ได้ทำการตรวจสอบนั้น รายการเดียวกันคงปรากฏขึ้นในฐานะข้อทักท้วงของอีกฝ่าย ไม่ใช่ในเอกสารของเรา ข้อเท็จจริงเดียวกันถูกปฏิบัติต่างกันขึ้นอยู่กับว่าใครหยิบยกขึ้นมาก่อน
สิ่งที่เหลืออยู่กับลูกความในทางปฏิบัติมีสองอย่าง อย่างหนึ่งคือข้อเท็จจริงที่ว่าเรื่องนี้จบแล้ว อีกอย่างคือข้อมูลส่วนบุคคลที่สะสมมาสามปีโดยไม่มีเกณฑ์ใด ๆ ตอนนี้มีเกณฑ์แล้ว
อย่างที่สองใหญ่กว่า เหตุการณ์ที่ถูกร้องเรียนตอนแรกเป็นการกระทำครั้งเดียวของพนักงานคนหนึ่ง และในตัวมันเองมีโอกาสเกิดซ้ำต่ำ ในทางกลับกัน ปัญหาเชิงโครงสร้างหากปล่อยไว้ วันหนึ่งจะต้องกลับมาอีกแน่นอน และเมื่อนั้นจะหนักกว่าตอนนี้
การถูกร้องเรียนกลายเป็นจุดเริ่มต้นของการจัดระเบียบสถานประกอบการในที่สุด ผมไม่อยากแนะนำลำดับแบบนี้ เพียงแต่หากเข้าสู่ลำดับนั้นไปแล้ว สิ่งที่ดีที่สุดที่ทำได้ภายในนั้นก็ถูกกำหนดไว้แล้ว
ขอเขียนเรื่องค่าใช้จ่ายไว้ด้วย เพราะนั่นเป็นสิ่งที่ท่านถามเป็นข้อสุดท้าย ส่วนที่เสียเงินจริงในเรื่องนี้คือค่าใช้โปรแกรมบริหารที่เพิ่มขึ้นจากการแยกบัญชี และเวลาที่ใช้ไปกับการทำสัญญากับบริษัทผู้รับมอบหมายใหม่ ในแง่จำนวนเงินไม่มาก
สิ่งที่แพงจริง ๆ คือสามปีก่อนหน้านั้น บันทึกที่สะสมไว้โดยไม่มีเกณฑ์ใด ๆ ในตัวมันเองดูเหมือนไม่มีค่าใช้จ่าย แต่ในวินาทีที่เกิดปัญหา ทั้งหมดจะถูกเรียกเก็บพร้อมกัน และเมื่อนั้นทางเลือกก็ลดลงไปแล้ว
ในทางปกครอง จุดเวลาที่ถูกที่สุดมักเป็นจุดที่ยังไม่มีอะไรเกิดขึ้น
สองเดือนผ่านไป ท่านเอ่ยขึ้นลอย ๆ ว่า ตอนได้รับการติดต่อครั้งแรกคิดว่าเรื่องนี้จะลามไปถึงขั้นต้องปิดร้าน ในความเป็นจริงไม่ได้เป็นเช่นนั้น แต่ความกังวลในไม่กี่วันนั้นเป็นสิ่งที่ลบทิ้งไม่ได้
กระบวนการทางปกครองบั่นทอนผู้คนด้วยเวลาระหว่างทางยิ่งกว่าผลลัพธ์ ผมคิดว่าการลดเวลาช่วงนั้นเป็นเรื่องที่มีความหมายในทางปฏิบัติไม่น้อยไปกว่าการเปลี่ยนผลลัพธ์
สิ่งที่อยากฝากไว้
หากอยู่ในสถานการณ์เช่นนี้ ลองจัดลำดับดังนี้ครับ
① อย่าติดต่อผู้ร้องเรียนโดยตรง การติดต่อที่ทำด้วยเจตนาดีก็อาจถูกตีความไปอีกทางได้ในกระบวนการที่ยังดำเนินอยู่ หากมีสิ่งที่อยากสื่อสาร การทำเป็นลายลักษณ์อักษรภายในกระบวนการจะปลอดภัยกว่า
② อย่ามองแต่เหตุการณ์ที่ถูกร้องเรียน การตรวจสอบเริ่มจากเนื้อหาการร้องเรียนแล้วขยายไปสู่สภาพการประมวลผลโดยรวม การตรวจสอบตัวเองก่อนจะถูกทักท้วงให้ผลลัพธ์ที่ต่างออกไป
③ เริ่มจากการตรวจระยะเวลาเก็บรักษาและสิทธิการเข้าถึง สองเรื่องนี้พบบ่อยที่สุดในร้านไร้พนักงานหรือสถานประกอบการขนาดเล็ก โปรแกรมบริหารมักตั้งค่าเริ่มต้นเป็นเก็บไว้ไม่มีกำหนด
④ ก่อนลบข้อมูล ให้บันทึกสภาพปัจจุบันไว้เป็นหลักฐาน เหตุผลและช่วงเวลาของการทำลายสำคัญกว่าการทำลายเอง โดยเฉพาะหากเป็นเรื่องที่ยังดำเนินอยู่
⑤ อย่าลอกนโยบายการประมวลผลของคนอื่น นโยบายที่ต่างจากความเป็นจริงอาจส่งผลเสียยิ่งกว่าการไม่มีเลย ลองไล่ทีละบรรทัดว่ารายการที่เก็บ ระยะเวลาเก็บรักษา และบริษัทผู้รับมอบหมาย ตรงกับสิ่งที่ทำอยู่จริงหรือไม่
⑥ อย่าใช้บัญชีร่วมกับบริษัทผู้รับมอบหมาย หลายรายใช้บัญชีเดียวร่วมกันเพื่อความสะดวก แต่จะทำให้แยกไม่ออกว่าใครเรียกดูอะไร การแยกบัญชีตามบริษัทและจำกัดสิทธิการเรียกดูให้อยู่ในขอบเขตที่จำเป็นคือพื้นฐาน
⑦ สิ่งที่เขียนลงในเอกสารให้เขียนเฉพาะสิ่งที่ทำจริง หากเขียนแยกแผนงานออกจากสิ่งที่เสร็จแล้ว ต่อให้มีคำขอให้ยืนยันในภายหลังก็จะไม่ลำบาก
การร้องเรียนและการตรวจสอบเกี่ยวกับข้อมูลส่วนบุคคลมีเงื่อนไขและขั้นตอนต่างกันไปในแต่ละกรณี และการที่หน้าที่แจ้งเตือนกับรายงานเหตุข้อมูลรั่วไหลจะใช้บังคับหรือไม่ก็เปลี่ยนไปตามสถานการณ์ จำเป็นต้องตรวจสอบเป็นรายกรณี
กรณีนี้เป็นเรื่องสมมติที่เรียบเรียงขึ้นใหม่เพื่อช่วยให้เข้าใจ บุคคล ชื่อกิจการ ชื่อสถานที่ และตัวเลขที่ปรากฏไม่เกี่ยวข้องกับบุคคลหรือเหตุการณ์ใดโดยเฉพาะ
