บริษัทควรเก็บผลตรวจสารเสพติดไว้นานแค่ไหน

กฎหมายไทยไม่ได้กำหนดระยะเวลาตายตัวสำหรับผลตรวจสารเสพติดในพนักงานทุกกรณี บริษัทจึงควรเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ โดยแนวทางภายในที่นำไปปรับใช้ได้คือ เก็บผลตรวจทั่วไปประมาณ 1–2 ปี ส่วนผลที่เกี่ยวข้องกับการสอบสวน มาตรการทางวินัย หรือข้อพิพาท ให้เก็บจนเรื่องสิ้นสุดและทบทวนระยะเวลาอีกครั้ง

หากผลตรวจนั้นเป็นส่วนหนึ่งของการตรวจสุขภาพลูกจ้างซึ่งทำงานเกี่ยวกับปัจจัยเสี่ยงตามกฎหมายอาชีวอนามัย อาจต้องเก็บไม่น้อยกว่า 2 ปีหลังสิ้นสุดการจ้าง และบางกรณีที่เกี่ยวข้องกับความเสี่ยงก่อมะเร็งต้องเก็บไม่น้อยกว่า 10 ปี แต่ข้อกำหนดนี้ไม่ได้ครอบคลุมการตรวจสารเสพติดทั่วไปโดยอัตโนมัติ

---

ทำไมผลตรวจสารเสพติดจึงต้องจัดเก็บอย่างระมัดระวัง?

หลายบริษัทใช้ ชุดตรวจสารเสพติด เพื่อคัดกรองก่อนเริ่มงาน ตรวจตามรอบ หรือตรวจเมื่อเกิดเหตุด้านความปลอดภัย โดยเฉพาะงานขับรถ งานควบคุมเครื่องจักร งานก่อสร้าง และงานที่ต้องใช้สมาธิสูง

อย่างไรก็ตาม ผลตรวจไม่ได้เป็นเพียงเอกสารฝ่ายบุคคลทั่วไป แต่สามารถสะท้อนข้อมูลเกี่ยวกับสุขภาพและพฤติกรรมของบุคคล จึงมีความละเอียดอ่อนสูง หากข้อมูลหลุดหรือถูกนำไปใช้ผิดวัตถุประสงค์ อาจกระทบทั้งชื่อเสียง การทำงาน และสิทธิของพนักงานโดยตรง

ข้อมูลสุขภาพจัดเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงต้องมีเหตุผลและฐานทางกฎหมายที่เหมาะสมก่อนเก็บ ใช้ หรือเปิดเผยข้อมูล ไม่ควรถือว่าการให้พนักงานเซ็นยินยอมเพียงอย่างเดียวทำให้ทุกขั้นตอนถูกต้องเสมอไป สามารถศึกษาตัวบทได้จาก พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

สรุปแล้วบริษัทควรเก็บผลตรวจนานเท่าไร?

คำตอบคือ ไม่มีระยะเวลาเดียวที่ใช้ได้กับทุกบริษัท เพราะต้องพิจารณาจากวัตถุประสงค์ ประเภทงาน ผลตรวจ ขั้นตอนทางวินัย และกฎหมายเฉพาะที่เกี่ยวข้อง

ตารางต่อไปนี้เป็นแนวทางเชิงนโยบาย ไม่ใช่ระยะเวลาที่กฎหมายกำหนดตายตัวสำหรับทุกกรณี

ประเภทข้อมูล	ระยะเวลาที่แนะนำให้พิจารณา	แนวทางหลังครบกำหนด
ผลตรวจผู้สมัครที่ไม่ได้รับเข้าทำงาน	ประมาณ 3–6 เดือน	ลบหรือทำลายเมื่อไม่มีข้อร้องเรียน
ผลตรวจพนักงานที่เป็นลบตามรอบปกติ	จนถึงรอบตรวจถัดไป หรือประมาณ 1–2 ปี	ลบข้อมูลรายบุคคลหรือทำเป็นสถิติที่ไม่ระบุตัวตน
ผลบวกจากการคัดกรองเบื้องต้น	เก็บจนตรวจยืนยันและปิดกระบวนการ	ใช้ผลยืนยันเป็นหลักและจำกัดผู้เข้าถึง
ผลยืนยันที่เกี่ยวข้องกับมาตรการทางวินัย	ตลอดช่วงสอบสวน และประมาณ 2 ปีหลังปิดเรื่องหรือสิ้นสุดการจ้าง	ลบเมื่อหมดความจำเป็นและไม่มีข้อพิพาท
ข้อมูลที่อยู่ระหว่างคดีหรือข้อร้องเรียน	จนคดีหรือข้อเรียกร้องสิ้นสุด	ให้ฝ่ายกฎหมายอนุมัติก่อนทำลาย
ผลตรวจสุขภาพลูกจ้างที่ทำงานกับปัจจัยเสี่ยงตามกฎหมาย	ไม่น้อยกว่า 2 ปีหลังสิ้นสุดการจ้าง	ปฏิบัติตามกฎหมายเฉพาะ
ผลตรวจสุขภาพจากงานเสี่ยงที่อาจก่อมะเร็ง	ไม่น้อยกว่า 10 ปีหลังสิ้นสุดการจ้าง	จัดเก็บตามมาตรฐานความปลอดภัยสูง

กฎกระทรวงกำหนดมาตรฐานการตรวจสุขภาพลูกจ้างซึ่งทำงานเกี่ยวกับปัจจัยเสี่ยง พ.ศ. 2563 กำหนดให้นายจ้างเก็บบันทึกผลตรวจสุขภาพไม่น้อยกว่า 2 ปีนับจากวันสิ้นสุดการจ้าง และกรณีความเสี่ยงที่อาจทำให้เกิดโรคมะเร็งจากการทำงานให้เก็บไม่น้อยกว่า 10 ปี เอกสารจากกองความปลอดภัยแรงงาน

ข้อสำคัญคือ การตรวจด้วยชุดตรวจสารเสพติดตามนโยบายบริษัทอาจไม่ใช่ “การตรวจสุขภาพตามปัจจัยเสี่ยง” ตามกฎกระทรวงฉบับนี้ทุกกรณี จึงไม่ควรนำเกณฑ์ 2 ปีหรือ 10 ปีมาใช้โดยไม่ตรวจสอบลักษณะงานและวัตถุประสงค์ก่อน

เหตุใดจึงไม่ควรเก็บผลตรวจไว้ตลอดไป?

การเก็บข้อมูลไว้นานอาจดูปลอดภัยในมุมของบริษัท แต่กลับเพิ่มความเสี่ยงด้าน PDPA เพราะยิ่งเก็บนาน โอกาสเกิดข้อมูลรั่วไหล การเข้าถึงโดยผู้ไม่มีหน้าที่ หรือการนำผลเก่ามาตัดสินพนักงานโดยไม่มีบริบทก็ยิ่งสูงขึ้น

บริษัทควรถามเป็นระยะว่า:

• ยังจำเป็นต้องรู้ผลตรวจรายบุคคลอยู่หรือไม่
• มีข้อพิพาทหรือการสอบสวนที่ยังไม่จบหรือไม่
• มีกฎหมายเฉพาะบังคับให้เก็บต่อหรือไม่
• สามารถเปลี่ยนเป็นข้อมูลสถิติที่ไม่ระบุตัวบุคคลได้หรือไม่
• ผู้ที่เข้าถึงข้อมูลยังเป็นบุคคลที่มีหน้าที่โดยตรงหรือไม่

หากตอบไม่ได้ว่าข้อมูลนั้นยังจำเป็นต่อวัตถุประสงค์ใด การเก็บต่อเพียงเพราะ “เผื่อไว้ก่อน” อาจไม่ใช่แนวทางที่เหมาะสม

HowTo: วิธีจัดทำนโยบายเก็บผลตรวจสารเสพติดในบริษัท

ขั้นตอนที่ 1: ระบุวัตถุประสงค์ของการตรวจ

เขียนให้ชัดว่าบริษัทใช้ชุดตรวจสารเสพติดเพื่ออะไร เช่น ตรวจความพร้อมก่อนเริ่มงาน ลดความเสี่ยงจากการควบคุมเครื่องจักร ตรวจหลังเกิดอุบัติเหตุ หรือเป็นข้อกำหนดของลูกค้า

ไม่ควรนำผลตรวจไปใช้กับวัตถุประสงค์ใหม่ที่พนักงานไม่เคยได้รับแจ้ง

ขั้นตอนที่ 2: แยกประเภทผลตรวจ

ควรแยกข้อมูลอย่างน้อยเป็น:

• ผลคัดกรองเบื้องต้น
• ผลตรวจยืนยัน
• ผลลบ
• ผลที่อยู่ระหว่างตรวจสอบ
• ผลที่เกี่ยวข้องกับมาตรการทางวินัย
• ผลตรวจที่เป็นส่วนหนึ่งของการตรวจสุขภาพตามปัจจัยเสี่ยง

การแยกประเภทช่วยให้บริษัทไม่ต้องกำหนดอายุข้อมูลเท่ากันทั้งหมด

ขั้นตอนที่ 3: ตรวจสอบฐานทางกฎหมาย

ผลตรวจอาจเป็นข้อมูลสุขภาพที่มีความอ่อนไหว บริษัทต้องตรวจสอบฐานทางกฎหมายตาม PDPA และกฎหมายแรงงานที่เกี่ยวข้อง ไม่ควรใช้แบบฟอร์มยินยอมเพียงชุดเดียวครอบคลุมทุกวัตถุประสงค์

องค์กรที่ตรวจพนักงานเป็นประจำควรให้ DPO ฝ่ายกฎหมาย หรือผู้เชี่ยวชาญตรวจสอบกระบวนการก่อนใช้งานจริง

ขั้นตอนที่ 4: จัดทำตารางอายุข้อมูล

กำหนดเป็นลายลักษณ์อักษรว่าเริ่มนับจากวันใด เช่น วันตรวจ วันที่ปิดการสอบสวน หรือวันที่สิ้นสุดการจ้าง พร้อมระบุผู้มีอำนาจอนุมัติการเก็บต่อ

ตัวอย่างข้อความ:

บริษัทจะเก็บผลตรวจสารเสพติดเท่าที่จำเป็นตามวัตถุประสงค์ โดยผลตรวจทั่วไปเก็บไม่เกิน 2 ปี เว้นแต่ข้อมูลนั้นอยู่ระหว่างการสอบสวน ข้อพิพาท การใช้สิทธิเรียกร้อง หรือมีกฎหมายกำหนดระยะเวลาไว้เป็นอย่างอื่น

ขั้นตอนที่ 5: จำกัดผู้เข้าถึงข้อมูล

ไม่ควรส่งผลตรวจในกลุ่มแชตหรือเก็บรวมในโฟลเดอร์ที่พนักงานทั่วไปเข้าถึงได้ ควรจำกัดเฉพาะ HR ผู้รับผิดชอบ แพทย์หรือสถานพยาบาล เจ้าหน้าที่ความปลอดภัย และผู้บริหารที่จำเป็นต้องทราบเท่านั้น

หัวหน้างานอาจได้รับเพียงสถานะที่จำเป็นต่อการจัดงาน เช่น “พร้อมทำงาน” หรือ “รอการประเมิน” โดยไม่จำเป็นต้องเห็นข้อมูลสุขภาพทั้งหมด

ขั้นตอนที่ 6: ตั้งระบบแจ้งเตือนเมื่อครบกำหนด

ระบบ HR หรือทะเบียนข้อมูลควรมีวันหมดอายุของเอกสาร เมื่อครบกำหนดต้องตรวจว่า:

1. ไม่มีคดีหรือข้อร้องเรียนค้างอยู่
2. ไม่มีข้อกำหนดทางกฎหมายให้เก็บต่อ
3. ไม่มีความจำเป็นต่อวัตถุประสงค์เดิม
4. ได้รับอนุมัติให้ลบหรือทำลายแล้ว

ขั้นตอนที่ 7: ลบอย่างตรวจสอบย้อนหลังได้

ไฟล์ดิจิทัลต้องลบจากพื้นที่ใช้งานและระบบสำรองตามรอบที่กำหนด เอกสารกระดาษควรทำลายด้วยเครื่องย่อยหรือผู้รับทำลายเอกสารที่มีมาตรการรักษาความลับ พร้อมบันทึกวันที่ ผู้ดำเนินการ และรายการเอกสารที่ถูกทำลาย

ข้อมูลอะไรที่ควรบันทึกจากชุดตรวจสารเสพติด?

ควรเก็บเฉพาะข้อมูลที่จำเป็น เช่น:

• รหัสพนักงานหรือรหัสตัวอย่าง
• วันและเวลาที่ตรวจ
• ประเภทสารที่ตรวจ
• รุ่นหรือเลขล็อตของชุดตรวจ
• ผลคัดกรอง
• สถานะการตรวจยืนยัน
• ผู้ดำเนินการตรวจ
• วันที่ครบกำหนดเก็บรักษา

ไม่ควรเก็บรูปถ่าย บัตรประชาชน ประวัติสุขภาพทั้งหมด หรือรายละเอียดส่วนตัวอื่นเพิ่ม หากไม่เกี่ยวข้องกับวัตถุประสงค์ของการตรวจ

ข้อผิดพลาดที่บริษัทมักพบ

เก็บผลตรวจไว้ในแฟ้มพนักงานตลอดไป

แฟ้มพนักงานมีอายุยาวกว่าวัตถุประสงค์ของผลตรวจ การเก็บรวมกันโดยไม่มีวันลบจึงเพิ่มความเสี่ยงโดยไม่จำเป็น

แจ้งผลในกลุ่มแชต

แม้ทำเพื่อความรวดเร็ว แต่ข้อมูลอาจถูกดาวน์โหลด ส่งต่อ หรือปรากฏต่อผู้ไม่มีหน้าที่รับรู้ได้

ใช้ผลคัดกรองเป็นผลยืนยัน

ชุดตรวจสารเสพติดแบบรวดเร็วใช้สำหรับคัดกรองเบื้องต้น หากผลมีผลต่อสิทธิหรือการจ้างงาน ควรมีกระบวนการตรวจยืนยันและเปิดโอกาสให้ชี้แจงตามนโยบายที่เป็นธรรม

ไม่มีวันหมดอายุของข้อมูล

คำว่า “เก็บตามความจำเป็น” ยังไม่เพียงพอ หากบริษัทไม่กำหนดว่าใครเป็นผู้ทบทวน ทบทวนเมื่อใด และลบด้วยวิธีใด

สรุป

บริษัทไม่ควรเก็บผลจากชุดตรวจสารเสพติดไว้โดยไม่มีกำหนด สำหรับการตรวจทั่วไป อาจกำหนดระยะเวลาเบื้องต้นประมาณ 1–2 ปี แล้วทบทวนตามวัตถุประสงค์ ส่วนข้อมูลที่เกี่ยวข้องกับการสอบสวนหรือข้อพิพาทควรเก็บจนเรื่องสิ้นสุด

กรณีเป็นผลตรวจสุขภาพของลูกจ้างที่ทำงานกับปัจจัยเสี่ยง ต้องตรวจสอบกฎกระทรวงเฉพาะ ซึ่งอาจกำหนดให้เก็บไม่น้อยกว่า 2 ปี หรือ 10 ปีหลังสิ้นสุดการจ้าง สิ่งสำคัญที่สุดคือบริษัทต้องมีเหตุผลรองรับ แจ้งพนักงานอย่างโปร่งใส จำกัดผู้เข้าถึง และลบข้อมูลเมื่อหมดความจำเป็น

คำถามที่พบบ่อย (FAQ)

1. กฎหมายกำหนดให้เก็บผลตรวจสารเสพติดกี่ปี?

ไม่มีระยะเวลาตายตัวที่ใช้กับการตรวจสารเสพติดในบริษัททุกกรณี ต้องพิจารณาวัตถุประสงค์ กฎหมายเฉพาะ และความจำเป็นของแต่ละองค์กร

2. ผลตรวจสารเสพติดเป็นข้อมูลส่วนบุคคลอ่อนไหวหรือไม่?

ผลตรวจที่เชื่อมโยงกับบุคคลอาจเป็นข้อมูลสุขภาพ ซึ่งอยู่ในกลุ่มข้อมูลส่วนบุคคลที่มีความอ่อนไหวตาม PDPA จึงต้องได้รับการคุ้มครองเป็นพิเศษ

3. บริษัทเก็บผลตรวจไว้ 10 ปีได้หรือไม่?

ทำได้เฉพาะเมื่อมีเหตุผลหรือกฎหมายรองรับ ไม่ควรกำหนด 10 ปีให้กับผลตรวจทุกประเภทเพียงเพื่อความสะดวก เพราะอาจเกินความจำเป็น

4. พนักงานสามารถขอลบผลตรวจได้หรือไม่?

พนักงานสามารถใช้สิทธิตาม PDPA ได้ แต่บริษัทอาจยังไม่ลบ หากจำเป็นต้องเก็บเพื่อปฏิบัติตามกฎหมาย ใช้สิทธิเรียกร้อง หรือดำเนินการกับข้อพิพาทที่ยังไม่สิ้นสุด

5. หัวหน้างานสามารถดูผลตรวจพนักงานได้หรือไม่?

ควรเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ หากต้องการเพียงจัดตารางงาน อาจแจ้งแค่สถานะความพร้อมโดยไม่เปิดเผยรายละเอียดผลตรวจทั้งหมด

6. ผลบวกเบื้องต้นควรเก็บไว้นานกว่าผลลบหรือไม่?

อาจเก็บนานกว่าได้หากต้องใช้ในการตรวจยืนยันหรือสอบสวน แต่เมื่อกระบวนการสิ้นสุดแล้วควรทบทวนว่าจำเป็นต้องเก็บต่อหรือไม่

7. หากจ้างโรงพยาบาลมาตรวจ ใครเป็นผู้รับผิดชอบข้อมูล?

ขึ้นอยู่กับบทบาทและข้อตกลง บริษัทและสถานพยาบาลต้องกำหนดให้ชัดว่าใครเป็นผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูล ใครเก็บต้นฉบับ และใครมีหน้าที่ลบข้อมูลเมื่อครบกำหนด

8. สามารถเก็บผลตรวจไว้ใน Google Drive หรือระบบ Cloud ได้หรือไม่?

เก็บได้หากมีมาตรการรักษาความปลอดภัยที่เหมาะสม เช่น จำกัดสิทธิ์เข้าถึง ใช้บัญชีองค์กร เปิดการยืนยันตัวตนหลายขั้นตอน บันทึกประวัติการเข้าถึง และกำหนดรอบลบข้อมูล

9. ควรเก็บตัวชุดตรวจหรือภาพถ่ายผลตรวจไว้ด้วยหรือไม่?

เก็บเฉพาะเมื่อจำเป็นต่อการตรวจสอบและเป็นไปตามคู่มือของผลิตภัณฑ์ โดยทั่วไปการบันทึกผล เลขล็อต วันตรวจ และผู้ตรวจอาจเพียงพอกว่า ส่วนชุดตรวจที่ใช้แล้วต้องกำจัดอย่างเหมาะสม

10. เมื่อครบกำหนดควรลบผลตรวจอย่างไร?

ไฟล์อิเล็กทรอนิกส์ควรถูกลบจากระบบหลักและระบบสำรองตามรอบ ส่วนเอกสารกระดาษต้องทำลายจนไม่สามารถนำกลับมาอ่านได้ พร้อมจัดทำบันทึกการทำลายข้อมูล

หมายเหตุ: บทความนี้เป็นข้อมูลทั่วไป ไม่ใช่คำปรึกษาทางกฎหมาย บริษัทควรให้ฝ่ายกฎหมายหรือ DPO ตรวจสอบนโยบายให้เหมาะกับประเภทธุรกิจและลักษณะการตรวจจริง

➡️ติดต่อสอบถามข้อมูลเพิ่มเติมเกี่ยวกับชุดตรวจสารเสพติด Line :@magdcine
➡️ดูรายละเอียดชุดตรวจสารเสพติดทั้งหมด : ” ที่ตรวจสารเสพติด “

#ชุดตรวจสารเสพติด #ตรวจสารเสพติด #ตรวจสารเสพติดในบริษัท #บริษัทควรเก็บผลตรวจสารเสพติดไว้นานแค่ไหน #ผลตรวจสารเสพติด #PDPA #ข้อมูลสุขภาพ #ฝ่ายบุคคล #HR #ความปลอดภัยในที่ทำงาน #สถานประกอบการปลอดสารเสพติด