พนักงานลบไฟล์ทิ้งก่อนลาออก ทำไมบริษัทถึงแพ้คดี ทั้งที่รู้ว่าใครเป็นคนทำ
ลองสมมติสถานการณ์ เช้าวันจันทร์ ฝ่ายไอทีเปิดโน้ตบุ๊กที่พนักงานคืนมาเมื่อวันศุกร์ แล้วพบว่าโฟลเดอร์ฐานลูกค้าที่สะสมมาหลายปีหายไป อีเมลบางส่วนถูกลบ ประวัติการใช้งานบางช่วงตรวจสอบไม่ได้ และอีกไม่กี่เดือนต่อมา ลูกค้าหลายรายเริ่มได้รับการติดต่อจากคู่แข่ง
เรื่องแบบนี้จบลงเหมือนกันแทบทุกครั้งครับ บริษัทรู้แน่ชัดว่าใครทำ มีคนเห็น มีจังหวะเวลาที่ตรงกันเป๊ะ แต่พอถึงชั้นศาล กลับสู้ไม่ได้ ปัญหาไม่ได้อยู่ที่ พนักงานลบไฟล์บริษัท แล้วกู้ไม่ได้ ปัญหาอยู่ที่บริษัทเดินผิดลำดับตั้งแต่สัปดาห์แรก
บทความนี้อธิบายสิ่งที่ ที่ปรึกษาส่วนใหญ่ไม่ได้บอกคุณ มี “นาฬิกา” อย่างน้อย 3 เรือนกำลังเดินพร้อมกัน ตั้งแต่วินาทีที่พนักงานยื่นใบลาออก และสองในสามเรือนนั้นไม่เกี่ยวกับเทคโนโลยีเลย
สรุปเนื้อหาของบทความ
บริษัทตรวจอุปกรณ์ของบริษัทเองได้ตามกฎหมาย แต่ต้องผ่านสามเงื่อนไขพร้อมกัน
1.นาฬิกาแรงงาน เหตุที่ไม่ได้ระบุในหนังสือเลิกจ้าง ยกขึ้นอ้างภายหลังไม่ได้ (ม.119 วรรคท้าย)
2.นาฬิกาความลับทางการค้า ถ้าไม่เคยมีมาตรการรักษาความลับ ก็ไม่มีความลับให้ฟ้อง
3.นาฬิกาข้อมูล ทุกวันที่เครื่องยังถูกใช้ ข้อมูลที่ลบไปถูกเขียนทับเพิ่มขึ้น
ข้อผิดพลาดที่พบบ่อยที่สุดคือ ไล่ออกก่อน แล้วค่อยตรวจเครื่องทีหลัง ซึ่งเป็นลำดับที่อาจสร้างปัญหาเพิ่มเติม
สารบัญเว็บไซต์
Toggleนาฬิกาเรือนที่ 1 กฎหมายแรงงาน เหตุผลที่ไม่ได้เขียนไว้ ยกมาอ้างทีหลังไม่ได้
นี่คือจุดที่บริษัทเสียคดีมากที่สุด และเสียโดยไม่รู้ตัว
พ.ร.บ.คุ้มครองแรงงาน พ.ศ. 2541 มาตรา 119 ให้สิทธินายจ้างเลิกจ้างโดยไม่จ่ายค่าชดเชย หากลูกจ้าง ทุจริตต่อหน้าที่หรือกระทำความผิดอาญาโดยเจตนาแก่นายจ้าง หรือ จงใจทำให้นายจ้างได้รับความเสียหาย ซึ่งการจงใจลบข้อมูลบริษัทเข้าข่ายทั้งสองอนุมาตราได้
แต่วรรคท้ายของมาตราเดียวกันวางเงื่อนไขไว้ว่า หากนายจ้างไม่ได้ระบุข้อเท็จจริงอันเป็นเหตุที่เลิกจ้างไว้ในหนังสือบอกเลิกสัญญาจ้าง หรือไม่ได้แจ้งเหตุนั้นในขณะเลิกจ้าง จะยกเหตุนั้นขึ้นอ้างในภายหลังไม่ได้
ลองดูตัวอย่างลำดับที่บริษัทส่วนใหญ่ทำ
- พนักงานลาออก บริษัทเซ็นหนังสือเลิกจ้าง/รับลาออกโดยใช้เหตุทั่วไป
- อีกสองสัปดาห์ต่อมาเพิ่งพบว่าไฟล์หาย
- ส่งเครื่องไปตรวจ พบหลักฐานชัดเจน
- จะนำไปสู้คดีแรงงาน แต่อ้างไม่ได้แล้ว
ทางแก้ไม่ซับซ้อน แต่ต้องทำให้ทัน หากมีสัญญาณผิดปกติ ให้ตรวจอุปกรณ์ก่อนออกหนังสือ หรืออย่างน้อยระบุข้อเท็จจริงที่ทราบ ณ ขณะนั้นลงในหนังสือให้ครบ
ประเด็นสำคัญ ลำดับสำคัญกว่าความเร็ว การเซ็นหนังสือเลิกจ้างโดยยังไม่รู้ข้อเท็จจริง คือการปิดประตูตัวเองอย่างถาวร
นาฬิกาเรือนที่ 2 ถ้าไม่เคยมีมาตรการรักษาความลับ ก็ไม่มีความลับให้ฟ้อง
หลายบริษัทเชื่อว่าฐานลูกค้าหรือสูตรการผลิตของตนเป็นความลับทางการค้าโดยอัตโนมัติ กฎหมายไม่ได้ให้แบบนั้นครับ
พ.ร.บ.ความลับทางการค้า พ.ศ. 2545 มาตรา 3 นิยามไว้ว่าต้องเป็นข้อมูลการค้าที่ยังไม่รู้จักกันโดยทั่วไป มีประโยชน์ในเชิงพาณิชย์เพราะการเป็นความลับ และ เป็นข้อมูลที่ผู้ควบคุมความลับทางการค้าได้ใช้มาตรการที่เหมาะสมเพื่อรักษาไว้เป็นความลับ
เงื่อนไขข้อสุดท้ายคือด่านที่บริษัทไทยตกกันมากที่สุด ถ้าไฟล์ฐานลูกค้าวางอยู่ในโฟลเดอร์ที่ทุกคนเข้าถึงได้ ไม่มีการจำกัดสิทธิ์ ไม่มีข้อตกลงรักษาความลับ ในทางกฎหมายก็ยากจะเรียกว่าความลับครับ
พูดตรง ๆ คือ มาตรการที่จะช่วยคุณในศาล ต้องมีอยู่ก่อนเกิดเหตุ ไม่ใช่สร้างขึ้นหลังจากไฟล์หายไปแล้ว สิ่งที่ควรมีอย่างน้อยคือการจำกัดสิทธิ์เข้าถึงตามหน้าที่ ข้อตกลงรักษาความลับที่ระบุขอบเขตข้อมูลชัดเจน และการทำเครื่องหมายกำกับเอกสารชั้นความลับ
ความลับทางการค้าไม่ได้เกิดจากความสำคัญของข้อมูล แต่เกิดจากมาตรการที่คุณเคยลงมือทำกับมัน
นาฬิกาเรือนที่ 3 ตรวจอุปกรณ์บริษัทอย่างไรให้ถูก PDPA
ฐานทางกฎหมายที่ใช้ได้จริง และการทดสอบความได้สัดส่วน
ข่าวดีคือ บริษัทไม่ต้องขอความยินยอมจากพนักงานเพื่อตรวจอุปกรณ์ของบริษัทเอง เพราะ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24(5) เปิดช่องให้ประมวลผลข้อมูลได้เมื่อจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล
แต่มาตราเดียวกันมีเงื่อนไขต่อท้ายที่สำคัญมาก เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูล นี่คือการทดสอบความได้สัดส่วน และเป็นเหตุผลที่การตรวจต้องมีขอบเขต
ในทางปฏิบัติ ขอบเขตที่สมเหตุสมผลคือการจำกัดกรอบเวลาให้ตรงกับช่วงที่สงสัย จำกัดประเภทข้อมูลให้เกี่ยวกับงาน และ แยกข้อมูลส่วนตัวที่พบระหว่างทางออกจากรายงาน โดยไม่นำไปใช้ต่อ การเปิดดูทุกอย่างในเครื่องเพราะ “เครื่องเป็นของบริษัท” คือจุดที่ทำให้ฐาน 24(5) ล้ม
เส้นแบ่งที่ต้องระวัง เครื่องบริษัท กับ เครื่องส่วนตัว
อุปกรณ์ที่บริษัทเป็นเจ้าของและมีนโยบายการใช้งานแจ้งพนักงานไว้ล่วงหน้า ตรวจได้ในขอบเขตที่จำเป็น
แต่ถ้าเป็นโทรศัพท์ส่วนตัวของพนักงานที่นำมาใช้ทำงาน (BYOD) สถานะเปลี่ยนทันที การเข้าถึงข้อมูลที่พนักงานตั้งรหัสของตนเองไว้ เข้าองค์ประกอบ พ.ร.บ.คอมพิวเตอร์ฯ มาตรา 7 เช่นเดียวกับกรณีบุคคลทั่วไป ซึ่งเราอธิบายไว้ละเอียดในบทความเรื่อง การกู้ข้อมูลที่ถูกลบด้วย Digital Forensics
ประเด็นสำคัญ สิทธิของบริษัทผูกกับกรรมสิทธิ์ในอุปกรณ์บวกกับนโยบายที่แจ้งไว้ล่วงหน้า ไม่ได้ผูกกับสถานะความเป็นนายจ้างเพียงอย่างเดียว
เช็กลิสต์ 48 ชั่วโมงแรก เมื่อสงสัยว่าข้อมูลถูกนำออก
- กันอุปกรณ์ออกจากการใช้งานทันที ห้ามให้ฝ่ายไอทีเปิดหาเอง ทุกการเปิดไฟล์เปลี่ยนค่า timestamp ที่จะใช้เป็นหลักฐาน
- อย่ารีบล้างเครื่องเพื่อส่งต่อให้พนักงานคนใหม่ ความผิดพลาดที่พบบ่อยที่สุดและแก้ไม่ได้เลย
- ดึงและสำรอง log ทันที ทั้ง log อีเมล VPN และการเข้าถึงไฟล์เซิร์ฟเวอร์ เพราะระบบส่วนใหญ่เก็บย้อนหลังจำกัด
- รวบรวมเอกสารฐาน สัญญาจ้าง ข้อตกลงรักษาความลับ นโยบายการใช้อุปกรณ์ และหลักฐานว่าพนักงานรับทราบ
- บันทึกห่วงโซ่การครอบครองพยานหลักฐาน ว่าใครถืออุปกรณ์เมื่อใด เริ่มนับตั้งแต่วินาทีที่กันเครื่องออกมา
- ปรึกษาฝ่ายกฎหมายก่อนออกหนังสือเลิกจ้าง ย้อนกลับไปที่นาฬิกาเรือนแรก
ประเด็นสำคัญ สองวันแรกกำหนดผลของคดีมากกว่า งบประมาณ ที่คุณจะจ่ายในเดือนถัดไป
ในงานตรวจสอบทุจริตภายในองค์กร ที่เราทำมา ความต่างระหว่างบริษัทที่ชนะกับบริษัทที่แพ้ ไม่ใช่คุณภาพของเครื่องมือ แต่คือลำดับการลงมือ
บริษัทที่แพ้มักทำถูกทุกอย่าง เพียงแต่ทำผิดลำดับ ไล่ออกก่อนตรวจ ตรวจก่อนเก็บ log และไปหาข้อตกลงรักษาความลับเอาตอนที่ต้องยื่นฟ้องแล้ว
แหล่งอ้างอิงบทความ
เขียนโดย
ทีมงานนักสืบแห่งประเทศไทย ผู้เชี่ยวชาญด้าน
• งานสืบสวนเอกชน
• กฎหมายเบื้องต้น
• งานสืบสวนองค์กร
• การสืบพยานหลักฐาน
• การตรวจพิสูจน์พยานหลักฐานดิจิทัล
บทความนี้ผ่านการตรวจสอบและอัปเดตล่าสุดเมื่อ 21/8/2026
คำถามที่พบบ่อยเกี่ยวกับพนักงานลบไฟล์ทิ้งก่อนลาออก
บริษัทตรวจคอมพิวเตอร์ของพนักงานได้เลยไหม ไม่ต้องขออนุญาต
หากเป็นอุปกรณ์ของบริษัทและมีนโยบายการใช้งานแจ้งพนักงานไว้ล่วงหน้า สามารถทำได้โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายตาม PDPA มาตรา 24(5) แต่ต้องจำกัดขอบเขตให้ได้สัดส่วนกับวัตถุประสงค์ ส่วนอุปกรณ์ส่วนตัวของพนักงานเป็นคนละกรณี และมีความเสี่ยงทางกฎหมายสูง
ไล่ออกไปแล้วเพิ่งมาเจอทีหลังว่าเขาลบไฟล์ ยังฟ้องได้ไหม
การเรียกค่าเสียหายทางแพ่งและการดำเนินคดีอาญายังทำได้ แต่การอ้างเหตุนี้เพื่อไม่จ่ายค่าชดเชยในคดีแรงงานจะมีอุปสรรค เพราะ ม.119 วรรคท้ายกำหนดว่าเหตุที่ไม่ได้ระบุไว้ในหนังสือเลิกจ้าง จะยกขึ้นอ้างภายหลังไม่ได้ ควรปรึกษาทนายความก่อนดำเนินการต่อ
ควรให้ฝ่ายไอทีตรวจเอง หรือเรียกผู้เชี่ยวชาญภายนอก
ถ้าตั้งใจใช้เป็นพยานหลักฐานในชั้นศาล ควรหยุดตั้งแต่ก่อนเปิดเครื่อง เพราะการเปิดไฟล์ตรวจเองจะเปลี่ยนค่า timestamp และทำให้ฝ่ายตรงข้ามโต้แย้งความน่าเชื่อถือได้ อีกประเด็นคือความเป็นกลาง พยานผู้เชี่ยวชาญภายนอกที่ไม่มีส่วนได้เสียกับผลของคดี มีน้ำหนักในชั้นศาลมากกว่าพนักงานของบริษัทเอง
ปรึกษาฟรีก่อนตัดสินใจ
ทีมงาน นักสืบแห่งประเทศไทย รับประเมินความเป็นไปได้เบื้องต้นสำหรับเคสองค์กรโดยไม่มีค่าใช้จ่าย และจะบอกตามตรง ว่าเคสของคุณยังอยู่ในกรอบเวลาที่ทำได้หรือเลยจุดนั้นมาแล้ว
บทความที่เกี่ยวข้อง
ถ้าคุณกำลังอยู่ในสถานการณ์นี้ คำถามที่ควรถามตัวเองก่อนสิ่งอื่นคือ “หนังสือเลิกจ้างออกไปหรือยัง” เพราะคำตอบจะกำหนดว่าคุณยังมีทางเลือกกี่ทาง เร็วๆนี้
อ่านบทความยอดนิยม
- จ้างนักสืบ ราคาเท่าไหร่? เรามีคำตอบ → คลิกเพื่ออ่าน
- หมายจับ และอายุความคดีอาญา ที่ควรรู้ → รายละเอียดเพิ่มเติม
- วิธีและขั้นตอนการแจ้งความคนหาย และการเตรียมเอกสาร ที่ควรรู้ → ดูขั้นตอน
- นักสืบชู้สาว แนะนำ ! ก่อนฟ้องชู้ เรียกค่าเสียหาย ควรรู้อะไรบ้าง ? → อ่านคำแนะนำ
- เป็นไปได้หรือไม่ หากรู้จักชื่อ – นามสกุล จะสามารถสืบหาที่อยู่ของบุคคลนั้น ๆ → คลิกเพื่ออ่าน
- อาชีพนักสืบ เสี่ยงแค่ไหนมาดูกัน → อ่านบทความ
- วิธี ตามหาคนหาย เบื้องต้นก่อนจ้างนักสืบเอกชน → คลิกเพื่ออ่าน
- อยากเป็นนักสืบ ต้องทำอย่างไร? → อ่านคำแนะนำ
