พนักงานลบไฟล์ทิ้งก่อนลาออก ทำไมบริษัทถึงแพ้คดี ทั้งที่รู้ว่าใครเป็นคนทำ

ลองสมมติสถานการณ์ เช้าวันจันทร์ ฝ่ายไอทีเปิดโน้ตบุ๊กที่พนักงานคืนมาเมื่อวันศุกร์ แล้วพบว่าโฟลเดอร์ฐานลูกค้าที่สะสมมาหลายปีหายไป อีเมลบางส่วนถูกลบ ประวัติการใช้งานบางช่วงตรวจสอบไม่ได้ และอีกไม่กี่เดือนต่อมา ลูกค้าหลายรายเริ่มได้รับการติดต่อจากคู่แข่ง

 

เรื่องแบบนี้จบลงเหมือนกันแทบทุกครั้งครับ บริษัทรู้แน่ชัดว่าใครทำ มีคนเห็น มีจังหวะเวลาที่ตรงกันเป๊ะ แต่พอถึงชั้นศาล กลับสู้ไม่ได้ ปัญหาไม่ได้อยู่ที่ พนักงานลบไฟล์บริษัท แล้วกู้ไม่ได้ ปัญหาอยู่ที่บริษัทเดินผิดลำดับตั้งแต่สัปดาห์แรก

 

บทความนี้อธิบายสิ่งที่ ที่ปรึกษาส่วนใหญ่ไม่ได้บอกคุณ มี “นาฬิกา” อย่างน้อย 3 เรือนกำลังเดินพร้อมกัน ตั้งแต่วินาทีที่พนักงานยื่นใบลาออก และสองในสามเรือนนั้นไม่เกี่ยวกับเทคโนโลยีเลย

สรุปเนื้อหาของบทความ

บริษัทตรวจอุปกรณ์ของบริษัทเองได้ตามกฎหมาย แต่ต้องผ่านสามเงื่อนไขพร้อมกัน

 

1.นาฬิกาแรงงาน เหตุที่ไม่ได้ระบุในหนังสือเลิกจ้าง ยกขึ้นอ้างภายหลังไม่ได้ (ม.119 วรรคท้าย)

2.นาฬิกาความลับทางการค้า ถ้าไม่เคยมีมาตรการรักษาความลับ ก็ไม่มีความลับให้ฟ้อง

3.นาฬิกาข้อมูล ทุกวันที่เครื่องยังถูกใช้ ข้อมูลที่ลบไปถูกเขียนทับเพิ่มขึ้น

 

ข้อผิดพลาดที่พบบ่อยที่สุดคือ ไล่ออกก่อน แล้วค่อยตรวจเครื่องทีหลัง ซึ่งเป็นลำดับที่อาจสร้างปัญหาเพิ่มเติม

นาฬิกาเรือนที่ 1 กฎหมายแรงงาน เหตุผลที่ไม่ได้เขียนไว้ ยกมาอ้างทีหลังไม่ได้

นี่คือจุดที่บริษัทเสียคดีมากที่สุด และเสียโดยไม่รู้ตัว

พ.ร.บ.คุ้มครองแรงงาน พ.ศ. 2541 มาตรา 119 ให้สิทธินายจ้างเลิกจ้างโดยไม่จ่ายค่าชดเชย หากลูกจ้าง ทุจริตต่อหน้าที่หรือกระทำความผิดอาญาโดยเจตนาแก่นายจ้าง หรือ จงใจทำให้นายจ้างได้รับความเสียหาย ซึ่งการจงใจลบข้อมูลบริษัทเข้าข่ายทั้งสองอนุมาตราได้

แต่วรรคท้ายของมาตราเดียวกันวางเงื่อนไขไว้ว่า หากนายจ้างไม่ได้ระบุข้อเท็จจริงอันเป็นเหตุที่เลิกจ้างไว้ในหนังสือบอกเลิกสัญญาจ้าง หรือไม่ได้แจ้งเหตุนั้นในขณะเลิกจ้าง จะยกเหตุนั้นขึ้นอ้างในภายหลังไม่ได้

ลองดูตัวอย่างลำดับที่บริษัทส่วนใหญ่ทำ

  1. พนักงานลาออก บริษัทเซ็นหนังสือเลิกจ้าง/รับลาออกโดยใช้เหตุทั่วไป
  2. อีกสองสัปดาห์ต่อมาเพิ่งพบว่าไฟล์หาย
  3. ส่งเครื่องไปตรวจ พบหลักฐานชัดเจน
  4. จะนำไปสู้คดีแรงงาน แต่อ้างไม่ได้แล้ว

ทางแก้ไม่ซับซ้อน แต่ต้องทำให้ทัน หากมีสัญญาณผิดปกติ ให้ตรวจอุปกรณ์ก่อนออกหนังสือ หรืออย่างน้อยระบุข้อเท็จจริงที่ทราบ ณ ขณะนั้นลงในหนังสือให้ครบ

ประเด็นสำคัญ ลำดับสำคัญกว่าความเร็ว การเซ็นหนังสือเลิกจ้างโดยยังไม่รู้ข้อเท็จจริง คือการปิดประตูตัวเองอย่างถาวร

นาฬิกาเรือนที่ 2 ถ้าไม่เคยมีมาตรการรักษาความลับ ก็ไม่มีความลับให้ฟ้อง

มาตรการควบคุมเอกสารที่กฎหมายความลับทางการค้ากำหนดให้ต้องมีก่อนเกิดเหตุ

หลายบริษัทเชื่อว่าฐานลูกค้าหรือสูตรการผลิตของตนเป็นความลับทางการค้าโดยอัตโนมัติ กฎหมายไม่ได้ให้แบบนั้นครับ

 

พ.ร.บ.ความลับทางการค้า พ.ศ. 2545 มาตรา 3 นิยามไว้ว่าต้องเป็นข้อมูลการค้าที่ยังไม่รู้จักกันโดยทั่วไป มีประโยชน์ในเชิงพาณิชย์เพราะการเป็นความลับ และ เป็นข้อมูลที่ผู้ควบคุมความลับทางการค้าได้ใช้มาตรการที่เหมาะสมเพื่อรักษาไว้เป็นความลับ 

 

เงื่อนไขข้อสุดท้ายคือด่านที่บริษัทไทยตกกันมากที่สุด ถ้าไฟล์ฐานลูกค้าวางอยู่ในโฟลเดอร์ที่ทุกคนเข้าถึงได้ ไม่มีการจำกัดสิทธิ์ ไม่มีข้อตกลงรักษาความลับ ในทางกฎหมายก็ยากจะเรียกว่าความลับครับ

 

พูดตรง ๆ คือ มาตรการที่จะช่วยคุณในศาล ต้องมีอยู่ก่อนเกิดเหตุ ไม่ใช่สร้างขึ้นหลังจากไฟล์หายไปแล้ว สิ่งที่ควรมีอย่างน้อยคือการจำกัดสิทธิ์เข้าถึงตามหน้าที่ ข้อตกลงรักษาความลับที่ระบุขอบเขตข้อมูลชัดเจน และการทำเครื่องหมายกำกับเอกสารชั้นความลับ

 ความลับทางการค้าไม่ได้เกิดจากความสำคัญของข้อมูล แต่เกิดจากมาตรการที่คุณเคยลงมือทำกับมัน

นาฬิกาเรือนที่ 3 ตรวจอุปกรณ์บริษัทอย่างไรให้ถูก PDPA

ตรวจสอบอุปกรณ์บริษัทด้วยกระบวนการนิติวิทยาศาสตร์ดิจิทัลตามกรอบ PDPA
การทำสำเนาภาพนิติวิทยาศาสตร์จากอุปกรณ์องค์กรโดยไม่แก้ไขต้นฉบับ

ฐานทางกฎหมายที่ใช้ได้จริง และการทดสอบความได้สัดส่วน

ข่าวดีคือ บริษัทไม่ต้องขอความยินยอมจากพนักงานเพื่อตรวจอุปกรณ์ของบริษัทเอง เพราะ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24(5) เปิดช่องให้ประมวลผลข้อมูลได้เมื่อจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล 

 

แต่มาตราเดียวกันมีเงื่อนไขต่อท้ายที่สำคัญมาก เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูล นี่คือการทดสอบความได้สัดส่วน และเป็นเหตุผลที่การตรวจต้องมีขอบเขต

 

ในทางปฏิบัติ ขอบเขตที่สมเหตุสมผลคือการจำกัดกรอบเวลาให้ตรงกับช่วงที่สงสัย จำกัดประเภทข้อมูลให้เกี่ยวกับงาน และ แยกข้อมูลส่วนตัวที่พบระหว่างทางออกจากรายงาน โดยไม่นำไปใช้ต่อ การเปิดดูทุกอย่างในเครื่องเพราะ “เครื่องเป็นของบริษัท” คือจุดที่ทำให้ฐาน 24(5) ล้ม

เส้นแบ่งที่ต้องระวัง เครื่องบริษัท กับ เครื่องส่วนตัว

อุปกรณ์ที่บริษัทเป็นเจ้าของและมีนโยบายการใช้งานแจ้งพนักงานไว้ล่วงหน้า ตรวจได้ในขอบเขตที่จำเป็น

แต่ถ้าเป็นโทรศัพท์ส่วนตัวของพนักงานที่นำมาใช้ทำงาน (BYOD) สถานะเปลี่ยนทันที การเข้าถึงข้อมูลที่พนักงานตั้งรหัสของตนเองไว้ เข้าองค์ประกอบ พ.ร.บ.คอมพิวเตอร์ฯ มาตรา 7 เช่นเดียวกับกรณีบุคคลทั่วไป ซึ่งเราอธิบายไว้ละเอียดในบทความเรื่อง การกู้ข้อมูลที่ถูกลบด้วย Digital Forensics 

ประเด็นสำคัญ สิทธิของบริษัทผูกกับกรรมสิทธิ์ในอุปกรณ์บวกกับนโยบายที่แจ้งไว้ล่วงหน้า ไม่ได้ผูกกับสถานะความเป็นนายจ้างเพียงอย่างเดียว

เช็กลิสต์ 48 ชั่วโมงแรก เมื่อสงสัยว่าข้อมูลถูกนำออก

อุปกรณ์ที่ถูกกันออกจากการใช้งานและผนึกไว้ พร้อมบันทึกการครอบครอง
  1. กันอุปกรณ์ออกจากการใช้งานทันที ห้ามให้ฝ่ายไอทีเปิดหาเอง ทุกการเปิดไฟล์เปลี่ยนค่า timestamp ที่จะใช้เป็นหลักฐาน
  2. อย่ารีบล้างเครื่องเพื่อส่งต่อให้พนักงานคนใหม่ ความผิดพลาดที่พบบ่อยที่สุดและแก้ไม่ได้เลย
  3. ดึงและสำรอง log ทันที ทั้ง log อีเมล VPN และการเข้าถึงไฟล์เซิร์ฟเวอร์ เพราะระบบส่วนใหญ่เก็บย้อนหลังจำกัด
  4. รวบรวมเอกสารฐาน สัญญาจ้าง ข้อตกลงรักษาความลับ นโยบายการใช้อุปกรณ์ และหลักฐานว่าพนักงานรับทราบ
  5. บันทึกห่วงโซ่การครอบครองพยานหลักฐาน ว่าใครถืออุปกรณ์เมื่อใด เริ่มนับตั้งแต่วินาทีที่กันเครื่องออกมา
  6. ปรึกษาฝ่ายกฎหมายก่อนออกหนังสือเลิกจ้าง ย้อนกลับไปที่นาฬิกาเรือนแรก 

ประเด็นสำคัญ สองวันแรกกำหนดผลของคดีมากกว่า งบประมาณ ที่คุณจะจ่ายในเดือนถัดไป

 

ในงานตรวจสอบทุจริตภายในองค์กร ที่เราทำมา ความต่างระหว่างบริษัทที่ชนะกับบริษัทที่แพ้ ไม่ใช่คุณภาพของเครื่องมือ แต่คือลำดับการลงมือ

 

บริษัทที่แพ้มักทำถูกทุกอย่าง เพียงแต่ทำผิดลำดับ ไล่ออกก่อนตรวจ ตรวจก่อนเก็บ log และไปหาข้อตกลงรักษาความลับเอาตอนที่ต้องยื่นฟ้องแล้ว

เขียนโดย

ทีมงานนักสืบแห่งประเทศไทย ผู้เชี่ยวชาญด้าน

• งานสืบสวนเอกชน
• กฎหมายเบื้องต้น
• งานสืบสวนองค์กร
• การสืบพยานหลักฐาน
• การตรวจพิสูจน์พยานหลักฐานดิจิทัล

บทความนี้ผ่านการตรวจสอบและอัปเดตล่าสุดเมื่อ 21/8/2026

คำถามที่พบบ่อยเกี่ยวกับพนักงานลบไฟล์ทิ้งก่อนลาออก

หากเป็นอุปกรณ์ของบริษัทและมีนโยบายการใช้งานแจ้งพนักงานไว้ล่วงหน้า สามารถทำได้โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายตาม PDPA มาตรา 24(5) แต่ต้องจำกัดขอบเขตให้ได้สัดส่วนกับวัตถุประสงค์ ส่วนอุปกรณ์ส่วนตัวของพนักงานเป็นคนละกรณี และมีความเสี่ยงทางกฎหมายสูง

การเรียกค่าเสียหายทางแพ่งและการดำเนินคดีอาญายังทำได้ แต่การอ้างเหตุนี้เพื่อไม่จ่ายค่าชดเชยในคดีแรงงานจะมีอุปสรรค เพราะ ม.119 วรรคท้ายกำหนดว่าเหตุที่ไม่ได้ระบุไว้ในหนังสือเลิกจ้าง จะยกขึ้นอ้างภายหลังไม่ได้ ควรปรึกษาทนายความก่อนดำเนินการต่อ

ถ้าตั้งใจใช้เป็นพยานหลักฐานในชั้นศาล ควรหยุดตั้งแต่ก่อนเปิดเครื่อง เพราะการเปิดไฟล์ตรวจเองจะเปลี่ยนค่า timestamp และทำให้ฝ่ายตรงข้ามโต้แย้งความน่าเชื่อถือได้ อีกประเด็นคือความเป็นกลาง พยานผู้เชี่ยวชาญภายนอกที่ไม่มีส่วนได้เสียกับผลของคดี มีน้ำหนักในชั้นศาลมากกว่าพนักงานของบริษัทเอง

ปรึกษาฟรีก่อนตัดสินใจ

ทีมงาน นักสืบแห่งประเทศไทย รับประเมินความเป็นไปได้เบื้องต้นสำหรับเคสองค์กรโดยไม่มีค่าใช้จ่าย และจะบอกตามตรง ว่าเคสของคุณยังอยู่ในกรอบเวลาที่ทำได้หรือเลยจุดนั้นมาแล้ว

บทความที่เกี่ยวข้อง

ถ้าคุณกำลังอยู่ในสถานการณ์นี้ คำถามที่ควรถามตัวเองก่อนสิ่งอื่นคือ “หนังสือเลิกจ้างออกไปหรือยัง” เพราะคำตอบจะกำหนดว่าคุณยังมีทางเลือกกี่ทาง เร็วๆนี้

Scroll to Top