PDPA สำหรับเจ้าของหอพัก 2569 — เก็บข้อมูลผู้เช่าอะไรได้ เก็บนานแค่ไหน
- "ขอความยินยอม" ไม่ใช่คำตอบของทุกเรื่อง — ข้อมูลที่จำเป็นต่อสัญญาใช้ฐานสัญญา ถ้าไปขอความยินยอมแทน ผู้เช่าถอนเมื่อไรก็ได้ กลายเป็นสร้างปัญหาให้ตัวเอง
- ศาสนา + หมู่เลือด บนบัตรประชาชนเป็นข้อมูลอ่อนไหว (ม.26) — ขีดฆ่าสองช่องนี้ก่อนเก็บ เพราะโทษปรับทางปกครองฝั่งข้อมูลอ่อนไหวสูงถึง 5 ล้านบาท (ม.84)
- ประจานคนค้างค่าเช่าคือจุดที่เจ้าของหอโดนจริง — ติดประกาศเลขห้องค้างหน้าหอ หรือส่งรายชื่อเข้ากลุ่มไลน์ เข้าข่ายโทษอาญา ม.79 จำคุกไม่เกิน 6 เดือน ปรับไม่เกิน 500,000 บาท
- ข้อมูลรั่วต้องแจ้ง สคส. ภายใน 72 ชั่วโมง (ม.37(4)) — มือถือหาย ไฟล์ส่งผิดกลุ่ม บัญชีถูกแฮก ก็นับเป็นเหตุละเมิด
คุณอยู่ใต้ PDPA หรือเปล่า — ตอบก่อนว่า "กิจการ" หรือ "ครอบครัว"
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บังคับใช้เต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565 และมาตรา 4 (1) ยกเว้นเฉพาะ "การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัว" เท่านั้น
การปล่อยห้องเช่าเพื่อหารายได้ไม่ใช่ "กิจกรรมในครอบครัว" ไม่ว่าจะ 5 ห้องหรือ 200 ห้อง คุณจึงเป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้เช่าทุกคน คำถามที่ถูกต้องจึงไม่ใช่ "หอเล็กต้องทำไหม" แต่เป็น "ต้องทำมากน้อยแค่ไหน"
ตารางตัดสินใจ: ข้อมูลแต่ละอย่างเก็บได้ด้วยฐานอะไร เก็บนานแค่ไหน
นี่คือหัวใจของบทความทั้งชิ้น — แทนที่จะเอาใบยินยอมไปให้ผู้เช่าเซ็นรวดเดียวทุกเรื่อง ให้ไล่ดูทีละรายการว่าใช้ "ฐานทางกฎหมาย" ตัวไหน
| ข้อมูลที่หอเก็บ | ฐานที่ใช้ได้ | ต้องขอความยินยอม? | เก็บนานแค่ไหน |
|---|---|---|---|
| ชื่อ-สกุล · เบอร์ · อีเมล · ที่อยู่ตามทะเบียนบ้าน | สัญญา ม.24(3) | ไม่ต้อง | 5 ปีหลังสัญญาสิ้นสุด (อายุความค่าเช่า) |
| สำเนา/ภาพบัตรประชาชน (ยืนยันตัวคู่สัญญา) | สัญญา ม.24(3) | ไม่ต้อง — แต่ต้องปิดศาสนา/หมู่เลือด | จนปิดยอดห้องเรียบร้อย แล้วลบ |
| ช่องศาสนา · หมู่เลือด บนบัตร | ข้อมูลอ่อนไหว ม.26 | ต้อง — และแทบไม่มีเหตุจำเป็น | อย่าเก็บ ขีดฆ่าทิ้ง |
| ทะเบียนผู้พัก (หอพักจดทะเบียน พ.ร.บ.หอพัก 2558) | ปฏิบัติตามกฎหมาย ม.24(6) | ไม่ต้อง | อย่างน้อย 2 ปี นับแต่สัญญาสิ้นสุด (ม.63) |
| ใบแจ้งหนี้ · ใบเสร็จ · สลิปโอนเงิน | สัญญา + กฎหมายภาษี/บัญชี | ไม่ต้อง | 5 ปี ตามเอกสารทางบัญชี |
| เลขมิเตอร์ · ภาพถ่ายมิเตอร์รายเดือน | สัญญา ม.24(3) | ไม่ต้อง | 5 ปี (ใช้อ้างอิงเวลามีข้อโต้แย้งบิล) |
| ภาพกล้องวงจรปิดพื้นที่ส่วนกลาง | ประโยชน์โดยชอบด้วยกฎหมาย ม.24(5) | ไม่ต้อง — แต่ต้องมีป้ายแจ้ง | เก็บเท่าที่จำเป็น (ปฏิบัติทั่วไป 15–30 วัน) |
| LINE user ID ของผู้เช่า (ไว้ส่งบิล/แจ้งเตือน) | สัญญา ม.24(3) | ไม่ต้อง | ตลอดอายุสัญญา แล้วยกเลิกการเชื่อม |
| เบอร์ผู้ปกครอง/ผู้ติดต่อฉุกเฉิน | สัญญา หรือ ป้องกันอันตรายต่อชีวิต ม.24(2) | ไม่ต้อง ถ้าระบุในสัญญา | ตลอดอายุสัญญา |
| รูปผู้เช่า/รีวิว ลงเพจหรือโฆษณาหอ | ความยินยอม ม.19 | ต้อง — แยกช่องต่างหาก | จนกว่าจะถอนความยินยอม |
| ส่งโปรโมชัน/ชวนต่อสัญญาให้ผู้เช่าเก่าที่ย้ายออกแล้ว | ความยินยอม ม.19 | ต้อง | จนกว่าจะถอนความยินยอม |
หมายเหตุ: ทะเบียนผู้พักตาม พ.ร.บ.หอพัก พ.ศ. 2558 ใช้กับ "หอพัก" ตามนิยามของกฎหมายนั้น คือที่พักสำหรับผู้กำลังศึกษาระดับไม่สูงกว่าปริญญาตรีและอายุไม่เกิน 25 ปี — อพาร์ตเมนต์/ห้องเช่าคนทำงานทั่วไปไม่มีหน้าที่ส่งทะเบียนผู้พักให้นายทะเบียน (ดู หอแบบไหนต้องจดทะเบียนตาม พ.ร.บ.หอพัก 2558)
เข้าใจผิดที่เจอบ่อยที่สุด: "ต้องให้ผู้เช่าเซ็นยินยอมก่อนทุกอย่าง"
PDPA มีฐานทางกฎหมาย 6 ฐานตามมาตรา 24 และ "ความยินยอม" เป็นแค่ทางเลือกสุดท้ายเมื่อไม่มีฐานอื่นใช้ได้ ฐานที่เจ้าของหอใช้จริงคือ
- ม.24(3) จำเป็นเพื่อการปฏิบัติตามสัญญา — ครอบคลุมเกือบทุกอย่างที่ใช้ออกบิล เก็บเงิน และดูแลห้อง
- ม.24(6) ปฏิบัติตามกฎหมาย — ทะเบียนผู้พัก เอกสารภาษี
- ม.24(5) ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยในหอ เช่น กล้องวงจรปิด (ต้องชั่งน้ำหนักกับสิทธิผู้เช่าและมีป้ายแจ้ง)
- ม.24(2) ป้องกันอันตรายต่อชีวิต — ติดต่อผู้ปกครองกรณีฉุกเฉิน
6 ขั้นตอน ทำให้หอผ่าน PDPA ได้ภายในวันเดียว
- เขียนประกาศความเป็นส่วนตัว 1 หน้า — ตาม ม.23 ต้องแจ้งก่อนหรือขณะเก็บข้อมูลว่า เก็บอะไร เพื่ออะไร ใช้ฐานไหน เก็บนานเท่าไร ส่งต่อให้ใคร และติดต่อใครเพื่อใช้สิทธิ ติดที่ออฟฟิศหอ + แนบท้ายสัญญาทุกฉบับ (ตัวอย่างอยู่ด้านล่าง)
- แยกช่องยินยอมออกจากตัวสัญญา — ม.19 กำหนดว่าการขอความยินยอมต้องทำโดยชัดแจ้ง เป็นหนังสือหรือทางอิเล็กทรอนิกส์ และแยกส่วนออกจากข้อความอื่นอย่างชัดเจน ทำเป็นช่องติ๊ก 2–3 ข้อท้ายสัญญา เฉพาะเรื่องที่เกินความจำเป็น
- ขีดคร่อมสำเนาบัตร + ขีดฆ่าศาสนาและหมู่เลือด — เขียนกำกับว่า "ใช้เพื่อทำสัญญาเช่าห้อง ___ เท่านั้น" ลงวันที่ แล้วขีดฆ่าสองช่องที่เป็นข้อมูลอ่อนไหว ถ้าถ่ายเป็นไฟล์ ให้เบลอสองช่องนั้นก่อนบันทึก
- จำกัดคนที่เข้าถึงข้อมูล — ไฟล์รายชื่อผู้เช่าหรือสำเนาบัตรไม่ควรอยู่ในกลุ่มไลน์แม่บ้าน/ช่าง มือถือที่ถ่ายบัตรต้องมีรหัสผ่าน และสำเนาบัตรกระดาษไม่ควรวางกองบนโต๊ะออฟฟิศให้คนเดินผ่านเห็น (ม.37(1) กำหนดหน้าที่จัดให้มีมาตรการรักษาความมั่นคงปลอดภัย)
- ตั้งกำหนดลบเป็นตาราง — ใช้ตารางด้านบนเป็นแบบ เขียนลงกระดาษแผ่นเดียวว่าอะไรเก็บกี่ปี แล้วตั้งวันทบทวนปีละครั้ง (เช่น ทุกสิ้นปี) เพื่อทำลายของที่หมดความจำเป็น
- เตรียมแผนเมื่อข้อมูลรั่ว — เขียนไว้ล่วงหน้าว่าใครโทรหาใคร ม.37(4) กำหนดให้แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิและเสรีภาพ และถ้าเสี่ยงสูงต้องแจ้งผู้เช่าที่ได้รับผลกระทบพร้อมแนวทางเยียวยาด้วย
ตัวอย่างประกาศความเป็นส่วนตัว (ก๊อปไปแก้ชื่อหอได้เลย)
5 เรื่องที่เจ้าของหอทำผิดบ่อย — และเป็นเรื่องที่ผู้เช่าร้องเรียนจริง
| สิ่งที่ทำกันอยู่ | ปัญหา | ทำแบบนี้แทน |
|---|---|---|
| ติดประกาศ "ห้อง 305, 412 ค้างค่าเช่า" ไว้หน้าลิฟต์ / ส่งเข้ากลุ่มไลน์รวม | เปิดเผยข้อมูลโดยไม่มีฐาน + ทำให้เสียชื่อเสียง → โทษอาญา ม.79 | ทวงเป็นรายบุคคลผ่านช่องทางส่วนตัว เก็บหลักฐานการทวงไว้ใช้ตอนบอกกล่าว |
| ส่งรูปสำเนาบัตรผู้เช่าเข้ากลุ่มไลน์ทีมงานเพื่อ "ให้ช่างรู้ว่าใครอยู่ห้องไหน" | เปิดเผยเกินความจำเป็น + ไม่มีมาตรการความปลอดภัย ม.37(1) | ให้ทีมงานเห็นแค่ชื่อ-เลขห้อง-เบอร์ ไม่ต้องเห็นเลขบัตร |
| ขอสำเนาบัตรผู้ปกครอง ทะเบียนบ้าน และสำเนาบัตรคนค้ำ ครบชุดทุกราย | เก็บเกินความจำเป็นตามวัตถุประสงค์ | เก็บเฉพาะที่ใช้จริงกับสัญญาฉบับนั้น ถ้าไม่มีคนค้ำก็ไม่ต้องขอ |
| ติดกล้องในทางเดินโดยมุมกล้องเห็นเข้าไปในห้องเวลาเปิดประตู | เก็บภาพพื้นที่ส่วนตัวเกินวัตถุประสงค์ความปลอดภัย | ปรับมุม/ใส่ privacy mask ให้จับเฉพาะทางเดินและทางเข้าออก + ติดป้ายแจ้ง |
| เก็บสำเนาบัตรผู้เช่าเก่าไว้ในแฟ้มตลอดไป "เผื่อได้ใช้" | เก็บเกินระยะเวลาที่จำเป็น | ปิดยอดแล้วทำลายสำเนาบัตร เหลือไว้เฉพาะสัญญาและเอกสารการเงิน |
โทษถ้าพลาด — แพ่ง อาญา และปกครอง
| ประเภท | กรณี | อัตราโทษ |
|---|---|---|
| ปกครอง ม.82 | ไม่แจ้งวัตถุประสงค์ (ม.23) · ไม่ทำบันทึกรายการ (ม.39) · ไม่ตั้ง DPO เมื่อเข้าเงื่อนไข (ม.41) | ไม่เกิน 1,000,000 บาท |
| ปกครอง ม.83 | เก็บ/ใช้/เปิดเผยข้อมูลทั่วไปโดยไม่มีฐาน (ม.24, 27) · ไม่แจ้งเหตุละเมิด (ม.37) | ไม่เกิน 3,000,000 บาท |
| ปกครอง ม.84 | เก็บ/ใช้/เปิดเผยข้อมูลอ่อนไหวโดยไม่ชอบ (ม.26, 27) | ไม่เกิน 5,000,000 บาท |
| อาญา ม.79 | ใช้/เปิดเผยข้อมูลอ่อนไหวโดยมิชอบจนผู้อื่นเสียหาย เสียชื่อเสียง ถูกดูหมิ่น หรืออับอาย | จำคุก ≤ 6 เดือน หรือปรับ ≤ 500,000 บาท |
| อาญา ม.79 วรรคสอง | กรณีข้างต้น แต่ทำเพื่อแสวงหาประโยชน์ที่มิควรได้ | จำคุก ≤ 1 ปี หรือปรับ ≤ 1,000,000 บาท |
| ปกครอง ม.86 | ผู้ประมวลผลข้อมูลไม่ทำตามหน้าที่ ม.40 | ไม่เกิน 3,000,000 บาท |
ตัวเลขเหล่านี้เป็นเพดานสูงสุด ไม่ใช่ค่าปรับมาตรฐาน และในทางปฏิบัติ สคส. มักเริ่มจากการสั่งให้แก้ไขก่อน แต่สิ่งที่เจ้าของหอควรกลัวกว่าค่าปรับคือความผิดอาญา ม.79 ซึ่งเป็นความผิดอันยอมความได้ — แปลว่าผู้เช่าที่โกรธเรื่องถูกประจานเลขห้องมีเครื่องมือกดดันคุณอยู่ในมือ
ใช้โปรแกรมจัดการหอพัก แล้วข้อมูลอยู่กับใคร
จุดที่หลายคนสับสน: เจ้าของหอยังเป็น "ผู้ควบคุมข้อมูล" เสมอ ส่วนผู้ให้บริการระบบเป็น "ผู้ประมวลผลข้อมูล" ที่ทำตามคำสั่งของคุณ ตาม ม.40 ผู้ประมวลผลต้องมีมาตรการความปลอดภัย ต้องแจ้งเหตุละเมิดให้ผู้ควบคุมทราบ และผู้ควบคุมต้องมีข้อตกลงเป็นหนังสือกับผู้ประมวลผล — ซึ่งสำหรับบริการออนไลน์ทั่วไปคือเงื่อนไขการใช้บริการและนโยบายความเป็นส่วนตัวที่คุณยอมรับตอนสมัคร
เวลาเลือกระบบ ให้ดู 4 ข้อนี้ ไม่ใช่แค่ราคา
- ✓ แยกสิทธิ์ตามหอจริงไหม — เจ้าของหอ A ต้องไม่เห็นข้อมูลผู้เช่าหอ B แม้อยู่บนระบบเดียวกัน
- ✓ ลบข้อมูลได้จริงไหม เมื่อผู้เช่าใช้สิทธิขอลบ — มีช่องทางและเวลาที่ชัดเจน
- ✓ ระบุไหมว่าข้อมูลเก็บที่ไหน ใครเป็นผู้ประมวลผลช่วง (sub-processor) — เช่น ผู้ให้บริการฐานข้อมูล หรือ AI ที่อ่านสลิป/มิเตอร์
- ✓ มีนโยบายความเป็นส่วนตัวที่อ่านออกและระบุบทบาทชัด ว่าใครเป็นผู้ควบคุม ใครเป็นผู้ประมวลผล
ของ WeLive เราเขียนไว้ตรง ๆ ใน นโยบายความเป็นส่วนตัว ว่าเจ้าของหอเป็นผู้ควบคุมข้อมูลของผู้เช่าตน และเราทำหน้าที่ผู้ประมวลผลตามคำสั่งของเจ้าของหอ ข้อมูลถูกแยกสิทธิ์ตามหอพัก ข้อมูลลับอย่างกุญแจเชื่อมต่อ LINE ถูกเข้ารหัสก่อนจัดเก็บ และผู้เช่าที่ต้องการใช้สิทธิของตนติดต่อเจ้าของหอเป็นลำดับแรก ส่วนการอ่านภาพสลิป/มิเตอร์/บัตรประชาชนด้วย AI (OCR) เราระบุไว้ว่าส่งไปประมวลผลเพื่อวัตถุประสงค์นั้นเท่านั้น
ทำในระบบ WeLive อย่างไร
- ✓ ข้อมูลผู้เช่าอยู่ที่เดียว ไม่ต้องกระจายในแชท — สัญญา ใบแจ้งหนี้ สลิป เลขมิเตอร์ ประวัติการทวง อยู่ในห้องนั้น ๆ ไม่ต้องส่งไฟล์รายชื่อไปมาในกลุ่มไลน์
- ✓ แยกสิทธิ์รายหอ — บัญชีที่ดูแลหลายหอเห็นเฉพาะหอที่ตัวเองมีสิทธิ์ ไม่ปนกัน
- ✓ ส่งบิลเข้า LINE ของผู้เช่ารายคน ไม่ต้องแปะบิลหน้าห้องหรือโพสต์ยอดค้างในกลุ่ม — ลดความเสี่ยงเรื่องประจานไปพร้อมกัน (ดู ผู้เช่าไม่จ่ายค่าเช่า ทำอะไรได้บ้างตามกฎหมาย)
- ✓ ขอลบข้อมูลได้ ตามช่องทางในนโยบายความเป็นส่วนตัว เมื่อผู้เช่าหรือเจ้าของหอใช้สิทธิ
- ✓ QR PromptPay ของบัญชีหอเอง เงินเข้าบัญชีเจ้าของโดยตรง ไม่ผ่านเรา (อ่าน ระบบหอพักเชื่อมธนาคารได้ไหม เงินเข้าบัญชีใคร)
คำถามที่พบบ่อย
หอพักเล็ก ๆ ไม่กี่ห้อง ต้องทำตาม PDPA ด้วยไหม?
ต้องทำ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ยกเว้นเฉพาะการเก็บข้อมูลเพื่อประโยชน์ส่วนตนหรือกิจกรรมในครอบครัวตามมาตรา 4 (1) เท่านั้น การปล่อยเช่าห้องเพื่อหารายได้ถือเป็นกิจการ ไม่ใช่กิจกรรมในครอบครัว กฎหมายจึงใช้กับหอ 5 ห้องเท่ากับหอ 200 ห้อง สิ่งที่ต่างกันคือปริมาณงานเอกสาร หอขนาดเล็กที่เข้าข่ายกิจการขนาดเล็กตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2565 ได้รับยกเว้นการจัดทำบันทึกรายการประมวลผล (RoPA) ตามมาตรา 39 แต่ไม่ได้รับยกเว้นถ้าเก็บข้อมูลอ่อนไหวหรือเก็บเป็นประจำไม่ใช่ครั้งคราว ซึ่งหอพักส่วนใหญ่เข้าเงื่อนไขข้อหลัง หน้าที่อื่นเช่นการแจ้งวัตถุประสงค์และการรักษาความปลอดภัยยังต้องทำทุกหอ
เก็บสำเนาบัตรประชาชนผู้เช่าได้ไหม ต้องให้ผู้เช่าเซ็นยินยอมหรือเปล่า?
เก็บได้ และโดยทั่วไปไม่ต้องขอความยินยอม เพราะการยืนยันตัวตนคู่สัญญาเป็นสิ่งจำเป็นเพื่อการปฏิบัติตามสัญญาเช่า ซึ่งเป็นฐานทางกฎหมายตามมาตรา 24 (3) การบังคับให้เซ็นใบยินยอมทั้งที่ใช้ฐานสัญญาอยู่แล้วกลับเป็นผลเสีย เพราะผู้เช่าถอนความยินยอมเมื่อไรก็ได้ สิ่งที่ต้องทำแทนคือแจ้งวัตถุประสงค์ตามมาตรา 23 เก็บเท่าที่จำเป็น และปิดทับข้อมูลอ่อนไหวบนบัตรคือศาสนาและหมู่เลือด ซึ่งเป็นข้อมูลตามมาตรา 26 ที่ต้องมีความยินยอมโดยชัดแจ้งจึงจะเก็บได้ ในทางปฏิบัติจึงควรขีดคร่อมระบุวัตถุประสงค์และขีดฆ่าสองช่องนั้นก่อนเก็บเข้าแฟ้ม
ผู้เช่าย้ายออกแล้ว ต้องลบข้อมูลทันทีไหม เก็บได้นานแค่ไหน?
ไม่ต้องลบทันที แต่ต้องมีเหตุผลรองรับว่าทำไมยังเก็บอยู่ หลักคือเก็บเท่าที่จำเป็นตามวัตถุประสงค์ ในทางปฏิบัติเจ้าของหอมีเส้นอ้างอิง 3 เส้น คือ ทะเบียนผู้พักของหอพักที่จดทะเบียนตาม พ.ร.บ.หอพัก พ.ศ. 2558 มาตรา 63 ต้องเก็บอย่างน้อย 2 ปีนับแต่วันที่สัญญาเช่าสิ้นสุด เอกสารบัญชีและใบเสร็จเก็บตามกฎหมายภาษี 5 ปี และสิทธิเรียกร้องค่าเช่าค้างมีอายุความ 5 ปีตาม ป.พ.พ. มาตรา 193/33 (3) ห้องที่ไม่มียอดค้างและไม่มีข้อพิพาทจึงเก็บสัญญาและเอกสารการเงินไว้ 5 ปีแล้วลบ ส่วนสำเนาบัตรประชาชนควรลบเร็วกว่านั้นเมื่อปิดยอดเรียบร้อยแล้ว
ติดประกาศรายชื่อห้องที่ค้างค่าเช่าไว้หน้าหอ ผิด PDPA ไหม?
ผิด การติดประกาศชื่อหรือเลขห้องที่ค้างค่าเช่าในที่ที่คนอื่นเห็น หรือส่งรายชื่อผู้ค้างเข้ากลุ่มไลน์ผู้เช่า เป็นการเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สามโดยไม่มีฐานทางกฎหมายรองรับ และเป็นการเปิดเผยที่อาจทำให้ผู้เช่าเสียชื่อเสียงหรืออับอาย ซึ่งมาตรา 79 กำหนดโทษอาญาจำคุกไม่เกิน 6 เดือนหรือปรับไม่เกิน 500,000 บาท ถ้าทำเพื่อแสวงหาประโยชน์ที่มิควรได้โทษเพิ่มเป็นจำคุกไม่เกิน 1 ปีหรือปรับไม่เกิน 1,000,000 บาท วิธีที่ถูกต้องคือทวงถามเป็นการส่วนตัวและเก็บหลักฐานการทวงไว้
ติดกล้องวงจรปิดในหอพัก ต้องทำอะไรบ้างให้ถูก PDPA?
ต้องทำ 3 อย่าง หนึ่งคือติดป้ายแจ้งให้เห็นชัดตรงทางเข้าและบริเวณที่มีกล้อง ระบุว่ามีการบันทึกภาพ เพื่อวัตถุประสงค์ใด และติดต่อใครได้ สองคือจัดทำประกาศความเป็นส่วนตัวสำหรับกล้องวงจรปิดไว้ให้ผู้เช่าอ่านได้ สามคือวางตำแหน่งกล้องให้จับเฉพาะพื้นที่ส่วนกลาง ห้ามหันเข้าห้องพัก ห้องน้ำ หรือพื้นที่ส่วนตัว กฎหมายไม่ได้กำหนดจำนวนวันที่ต้องเก็บภาพไว้ตายตัว หลักคือเก็บเท่าที่จำเป็น ซึ่งที่ใช้กันทั่วไปคือ 15 ถึง 30 วันแล้วให้เครื่องบันทึกทับอัตโนมัติ และควรจำกัดว่าใครดูภาพย้อนหลังได้บ้าง
ใช้โปรแกรมจัดการหอพัก ข้อมูลผู้เช่าอยู่กับใคร ถ้าข้อมูลรั่วใครรับผิด?
เจ้าของหอยังเป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้เช่า ส่วนผู้ให้บริการโปรแกรมเป็นผู้ประมวลผลข้อมูลที่ทำตามคำสั่งของเจ้าของหอ ตามมาตรา 40 ผู้ประมวลผลต้องจัดให้มีมาตรการความปลอดภัยและต้องแจ้งเหตุละเมิดให้ผู้ควบคุมทราบ และผู้ควบคุมต้องมีข้อตกลงเป็นหนังสือกับผู้ประมวลผล ถ้าเกิดเหตุข้อมูลรั่วจริง ผู้ควบคุมข้อมูลคือเจ้าของหอมีหน้าที่แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามมาตรา 37 (4) และถ้าเสี่ยงสูงต้องแจ้งผู้เช่าที่ได้รับผลกระทบด้วย การเลือกผู้ให้บริการที่มีนโยบายความเป็นส่วนตัวชัดเจนและแยกสิทธิ์การเข้าถึงรายหอจึงเป็นส่วนหนึ่งของการทำตามกฎหมาย
เก็บข้อมูลผู้เช่าให้เป็นระเบียบ ตั้งแต่ก่อนมีใครถาม
สัญญา ใบแจ้งหนี้ สลิป มิเตอร์ อยู่ที่เดียว แยกสิทธิ์รายหอ ส่งบิลเข้า LINE รายคน — หอไม่เกิน 10 ห้องใช้ฟรีไม่จำกัดเวลา
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — มาตรา 4 (ข้อยกเว้น) · มาตรา 19 (การขอความยินยอม) · มาตรา 23 (การแจ้งวัตถุประสงค์) · มาตรา 24 (ฐานทางกฎหมาย 6 ฐาน) · มาตรา 26 (ข้อมูลอ่อนไหว) · มาตรา 37 (หน้าที่ผู้ควบคุมข้อมูล และการแจ้งเหตุละเมิดภายใน 72 ชั่วโมง) · มาตรา 39–41 · มาตรา 79 · มาตรา 82–84, 86 (บทกำหนดโทษ) — บังคับใช้เต็มรูปแบบ 1 มิถุนายน 2565
- ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. 2565 — ยกเว้น RoPA ตาม ม.39 แต่ไม่ยกเว้นกรณีข้อมูลอ่อนไหว/ข้อมูลเสี่ยงสูง/การประมวลผลที่ไม่ใช่ครั้งคราว
- ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565
- พระราชบัญญัติหอพัก พ.ศ. 2558 มาตรา 4 (นิยาม "หอพัก" — ผู้ศึกษาระดับไม่สูงกว่าปริญญาตรี อายุไม่เกิน 25 ปี) และมาตรา 63 (ทะเบียนผู้พัก · ส่งนายทะเบียนภายใน 7 วัน · เก็บรักษาอย่างน้อย 2 ปีนับแต่สัญญาเช่าสิ้นสุด) — ราชกิจจานุเบกษา เล่ม 132 ตอนที่ 32 ก 22 เมษายน 2558
- ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 193/33 (3) — อายุความค่าเช่าค้าง 5 ปี
- สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) pdpc.or.th — ช่องทางแจ้งเหตุละเมิดและร้องเรียน
- นโยบายความเป็นส่วนตัวของ WeLive และ เงื่อนไขการใช้บริการ — บทบาทผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูล
บทความนี้ให้ข้อมูลทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมาย ข้อเท็จจริงแต่ละเคสต่างกัน ก่อนดำเนินการจริงควรตรวจทานกับสัญญาและแนวปฏิบัติของหอคุณเอง และปรึกษาทนายความหรือสอบถาม สคส. โดยตรง