เอกสารลูกความปลอดภัยแค่ไหน เมื่อทนายความใช้เทคโนโลยี

ทำไมสำนักงานทนายความไทยต้อง rethink เรื่องเอกสารตั้งแต่ต้น

ในคดีแพ่งทั่วไปที่ขึ้นศาลแขวง เอกสารพยานหลักฐานอาจมีเพียงหลักสิบแผ่น แต่คดีอาญาที่มีผู้ต้องหาหลายคนหรือคดีสินค้าชำรุดเสียหายที่ฟ้องผู้ผลิตต่างประเทศ เอกสารคำให้การ พยานหลักฐานทางเทคนิค และรายงานผู้เชี่ยวชาญอาจแตะหลักหมื่นแผ่น การเก็บแฟ้มกระดาษและการสแกนเก็บไว้ในโฟลเดอร์คอมพิวเตอร์ส่วนตัวจึงไม่ตอบโจทย์ทั้งเรื่องเวลาและความรับผิดชอบทางจรรยาบรรณอีกต่อไป

ประเด็นสำคัญที่หลายสำนักงานมองข้ามคือ ข้อมูลลูกความในคดีอาญาและคดีครอบครัวถือเป็นข้อมูลอ่อนไหวตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การส่งไฟล์คำให้การผ่านแอปแชทส่วนตัวหรืออีเมลส่วนบุคคลของทนายความจึงเสี่ยงทั้งต่อความลับลูกความและต่อบทลงโทษทางปกครอง

บทความนี้จึงมุ่งเน้นเรื่องเดียว คือ วิธีออกแบบระบบจัดการเอกสารและถอดเสียงคำให้การในสำนักงานกฎหมายไทยให้ทั้งเร็วและปลอดภัย ไม่ใช่การแนะนำซอฟต์แวร์แบบกว้าง ๆ

การถอดเสียงคำให้การ: จากงาน ręk ที่กินเวลาข้ามคืนสู่กระบวนการที่ตรวจสอบได้

งานถอดเสียงคำให้การหรือบันทึกการสอบปากคำคือจุดที่กินเวลามากที่สุดในสำนักงานขนาดกลางแห่งหนึ่งในกรุงเทพฯ ที่มีทนายความ 8 คน โดยเฉลี่ยแล้วไฟล์เสียงความยาว 1 ชั่วโมงใช้เวลาถอดและตรวจทานราว 3–4 ชั่วโมง หากต้องส่งสำนวนให้ศาลภายในสัปดาห์เดียวกัน งานนี้มักถูกเลื่อนไปทำตอนกลางคืนและเกิดข้อผิดพลาดเรื่องชื่อบุคคลหรือเลขมาตรา

รูปแบบที่ได้ผลในทางปฏิบัติคือการใช้ผู้ให้บริการรับจ้างถอดเสียงจากภายนอก เฉพาะคดีที่ไม่มีข้อมูลระบุตัวตนของพยานที่เป็นผู้เยาว์หรือผู้เสียหายในคดีค้ามนุษย์ ส่วนค่าบริการในตลาดไทยอยู่ที่ประมาณชั่วโมงละ 400–900 บาท ขึ้นกับความชัดของเสียงและกำหนดส่ง วิธีนี้ทำให้ทนายความมีเวลาโฟกัสกับการวิเคราะห์ข้อกฎหมายมากกว่าการพิมพ์ตามเสียง

สิ่งที่ต้องตกลงเป็นลายลักษณ์อักษรกับผู้รับจ้างถอดเสียงคือ ข้อห้ามส่งต่อไฟล์ ระยะเวลาเก็บสำรอง และข้อกำหนดให้ลบไฟล์ทันทีเมื่อส่งงานเสร็จ รวมถึงต้องมีสัญญารักษาความลับที่ระบุความรับผิดหากข้อมูลรั่วไหล เพื่อให้สอดคล้องกับหน้าที่รักษาความลับลูกความตามข้อบังคับของสภาทนายความ

เช็กลิสต์ก่อนส่งไฟล์เสียงออกนอกสำนักงาน

ตรวจว่าชื่อพยานและที่อยู่ถูกตัดออกหรือแทนด้วยรหัสแล้วหรือยัง ตรวจว่าผู้รับจ้างอยู่ในประเทศที่มีข้อตกลงการโอนข้อมูลที่เพียงพอ หรือมีข้อสัญญามาตรฐานด้านการคุ้มครองข้อมูล ตรวจว่าไฟล์ถูกส่งผ่านช่องทางเข้ารหัส ไม่ใช่ลิงก์เปิดสาธารณะ และเก็บบันทึกว่าส่งไปเมื่อใดให้ใคร เพื่อใช้ตอบหากลูกความถามถึงการจัดการข้อมูลของตน

การปฏิบัติตามกฎระเบียบที่ทนายความมักละเลยในสำนักงานของตัวเอง

ทนายความจำนวนไม่น้อยให้คำปรึกษาเรื่อง regulatory compliance แก่บริษัทลูกความได้อย่างละเอียด แต่กลับไม่ได้จดทะเบียนเป็นผู้ควบคุมข้อมูลส่วนบุคคล จัดทำบันทึกรายการกิจกรรมการประมวลผล หรือแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเมื่อเข้าข่าย ทั้งที่สำนักงานที่ให้บริการด้านกฎหมายแรงงานและว่าจ้างที่ปรึกษาภายนอกถือเป็นผู้ประมวลผลข้อมูลในหลายกรณี

ตัวอย่างที่พบได้บ่อยคือ สำนักงานที่รับงานด้าน labor legal services ให้กับโรงงานในนิคมอุตสาหกรรมระยองและชลบุรี มักถือไฟล์ประวัติพนักงาน ใบรับรองแพทย์ และผลตรวจสุขภาพไว้ในเซิร์ฟเวอร์เดียวกันกับเอกสารคดีอื่นโดยไม่มีการแบ่งสิทธิ์การเข้าถึง เมื่อพนักงานลาออกและนำข้อมูลติดตัวไป ความเสี่ยงจึงไม่ได้อยู่ที่ตัวทนายความคนนั้น แต่อยู่ที่สำนักงานในฐานะนิติบุคคล

แนวทางที่ใช้ได้จริงคือการแยกโครงสร้างโฟลเดอร์ตามประเภทคดีและระดับความอ่อนไหว กำหนดสิทธิ์การเข้าถึงแบบจำเป็นเท่านั้น (least privilege) เปิดใช้การยืนยันตัวตนสองขั้นตอนทุกบัญชี และกำหนดรอบทบทวนสิทธิ์ทุก 6 เดือน พร้อมบันทึกไว้เป็นเอกสารถาวรเพื่อใช้แสดงต่อหน่วยงานกำกับดูแลหากมีการตรวจสอบ

เทคโนโลยีที่คุ้มค่าลงทุนกับสิ่งที่ยังไม่ควรจ่าย

สำนักงานขนาดเล็กที่มีทนายความ 2–5 คนมักได้ผลตอบแทนสูงสุดจากการลงทุนสามอย่าง คือ ระบบจัดการเอกสารบนคลาวด์ที่มีการเข้ารหัสและบันทึกประวัติการเข้าถึง ซอฟต์แวร์จัดการกำหนดเวลายื่นคำคู่ความ และระบบสำรองข้อมูลอัตโนมัติแบบ 3-2-1 ค่าใช้จ่ายรวมราวเดือนละ 3,000–8,000 บาทต่อคน ซึ่งถูกกว่าความเสียหายจากอุบัติเหตุไฟล์หายในคืนก่อนวันนัดสืบพยานอย่างเทียบกันไม่ได้

ส่วนระบบ AI ที่ช่วยสรุปสำนวนหรือร่างคำฟ้อง ยังต้องใช้ความระมัดระวังสูง เพราะแบบจำลองบางตัวนำข้อมูลที่ป้อนเข้าไปไปใช้ฝึกต่อ ซึ่งขัดกับหน้าที่รักษาความลับอย่างชัดเจน หากจะใช้ ควรเลือกเวอร์ชันองค์กรที่มีข้อสัญญาว่าข้อมูลไม่ถูกนำไปฝึก และจำกัดการใช้เฉพาะเอกสารที่ไม่ระบุตัวตนลูกความ

อีกจุดที่มักถูกละเลยคือการวางแผนรับมือเหตุฉุกเฉินด้านไซเบอร์ สำนักงานควรมีขั้นตอนชัดเจนว่าหากอีเมลถูกเจาะหรือไฟล์ถูกเรียกค่าไถ่ ใครเป็นผู้แจ้งลูกความภายใน 72 ชั่วโมงตามกรอบกฎหมาย และใครเป็นผู้ประสานงานกับเจ้าหน้าที่ตำรวจ การซ้อมขั้นตอนนี้ปีละครั้งใช้เวลาไม่ถึงครึ่งวัน แต่ช่วยลดความตื่นตระหนกและความเสียหายต่อชื่อเสียงได้มาก

สุดท้าย เทคโนโลยีเหล่านี้จะไร้ค่าหากไม่มีวัฒนธรรมการทำงานที่สนับสนุน การกำหนดให้ทุกคนในสำนักงาน รวมถึงทนายความอาวุโส ใช้ช่องทางเดียวในการรับส่งเอกสารลูกความ และการไม่เปิดเผยรายละเอียดคดีในที่สาธารณะ คือมาตรการป้องกันที่มีประสิทธิภาพที่สุดและมีต้นทุนต่ำที่สุด