- การการันตี Uptime SLA 99.9% ถึง 99.99% (Four Nines): ผู้ให้บริการมักกำหนดช่วงบำรุงรักษาตามกำหนด (Scheduled Maintenance Windows) ไว้เป็นข้อยกเว้นในสัญญา SLA ซึ่งเป็นข้อตกลงของคู่สัญญา ส่วนตัวเลขร้อยละความพร้อมใช้งานเป็นตัวอย่างเชิงพาณิชย์ มิใช่เกณฑ์ที่กฎหมายกำหนด แต่หากระบบล่มเกินกว่ากำหนด การคำนวณ Service Credits มักถูกเขียนเป็น "Sole and Exclusive Remedy" (การเยียวยาเพียงหนึ่งเดียว) ซึ่งผู้ใช้บริการต้องระวัง เพราะข้อตกลงที่ยกเว้นความรับผิดเพื่อความประมาทเลินเล่ออย่างร้ายแรงเป็นโมฆะตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 373 ส่วนข้อตกลงจำกัดความรับผิดอาจใช้บังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณีตามพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 8 วรรคสอง
- ข้อจำกัดความรับผิดในความเสียหายทางอ้อม (Consequential Damages & Data Loss Caps): สัญญาบางฉบับจำกัดความรับผิดไว้ที่ 1 ถึง 3 เท่าของค่าบริการรายเดือน ซึ่งเป็นตัวอย่างเชิงพาณิชย์ มิใช่อัตราที่กฎหมายกำหนด และไม่ครอบคลุมความเสียหายทางธุรกิจหลักล้านบาท แนวทางป้องกันคือการกำหนดให้ผู้ให้บริการต้องมีประกันภัยไซเบอร์ (Cyber Insurance) และการันตีระบบสำรองแบบ Geo-Redundancy
- สิทธิยึดหน่วงเครื่องเซิร์ฟเวอร์ (Possessory Lien) ตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 241: ผู้ให้บริการซึ่งเป็นผู้ครองเครื่องของผู้ใช้บริการ และมีหนี้ที่ถึงกำหนดอันเป็นคุณประโยชน์แก่ตนเกี่ยวด้วยเครื่องที่ครองนั้น ยึดหน่วงเครื่องฮาร์ดแวร์ไว้ได้จนกว่าจะได้รับชำระหนี้ แต่ไม่ใช้บังคับถ้าการเข้าครอบครองเริ่มมาแต่การอันไม่ชอบด้วยกฎหมาย ส่วนค่า Rack ที่ค้างชำระจะเป็นหนี้อันเกี่ยวด้วยเครื่องที่ครองหรือไม่ต้องพิจารณาตามข้อเท็จจริง สิทธิดังกล่าวเป็นเพียงสิทธิหน่วงตัวเครื่อง ไม่ให้สิทธิเข้าถึง ใช้ ลบ หรือกักข้อมูลส่วนบุคคลในเครื่อง และหากผู้ให้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคล ก็ต้องดำเนินการตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคลเท่านั้น (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40 (1)) และสัญญาควรกำหนดขั้นตอนและการแจ้งเตือนก่อนใช้สิทธิ
สถานการณ์ที่ผู้ประกอบการมักพบจริง
- เหตุการณ์: ระบบ Cloud ล่มต่อเนื่อง 8 ชั่วโมงในช่วงเทศกาล Sales ใหญ่ประจำปี ทำให้ยอดขายหายไปหลายล้านบาท
- ความเข้าใจผิด: ผู้ประกอบการเชื่อว่าเมื่อระบบล่ม ผู้ให้บริการต้องชดเชยรายได้ที่สูญเสียไปทั้งหมด (Lost Profit)
- จุดพลิก: เมื่อเปิดสัญญาพบว่ามีการจำกัดความรับผิดไว้ไม่เกินค่าบริการที่ชำระจริงในเดือนนั้น และระบุว่า Service Credit คือการเยียวยาเพียงทางเดียว
- สิ่งที่ได้จากบทความ: เทคนิคการเจรจาเพื่อขยายขอบเขตความรับผิดในกรณีประมาทเลินเล่อ และการตรวจสอบเงื่อนไขการยึดหน่วงเครื่องเซิร์ฟเวอร์เพื่อไม่ให้กระทบต่อข้อมูลสำคัญ
ภูมิทัศน์สัญญาดาต้าเซ็นเตอร์และคลาวด์คอมพิวติ้งในประเทศไทย Tier Standard & PDPA Compliant Data Centers
ในยุค Digital Economy สัญญาประเภท Infrastructure as a Service (IaaS) และ Colocation กลายเป็นเส้นเลือดใหญ่ของธุรกิจ มาตรฐาน Tier III และ Tier IV ของ Uptime Institute กลายเป็นเกณฑ์มาตรฐานที่ผู้ใช้บริการคาดหวัง อย่างไรก็ตาม ในทางกฎหมายไทย สัญญาศูนย์ข้อมูลและคลาวด์มักเป็นสัญญาผสมหรือสัญญาไม่มีชื่อ จึงต้องพิจารณาเนื้อหาของแต่ละข้อสัญญาว่าส่วนใดเข้าลักษณะเช่าทรัพย์ จ้างทำของ (ประมวลกฎหมายแพ่งและพาณิชย์ ลักษณะ 7) หรือบริการต่อเนื่อง ซึ่งทำให้การตีความสิทธิและหน้าที่มีความซับซ้อน โดยเฉพาะเมื่อต้องสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ส่วนสัญญาให้บริการคลัสเตอร์ GPU และโครงสร้างพื้นฐานสำหรับการฝึกสอนโมเดลปัญญาประดิษฐ์ ซึ่งมีประเด็นเฉพาะ ได้แก่ ข้อตกลงระดับการให้บริการระดับคลัสเตอร์ ความหน่วงและแบนด์วิธของเครือข่ายเชื่อมต่อ ความร้อนและระบบหล่อเย็น การบันทึกจุดตรวจระหว่างการฝึกสอนโมเดล โหนดสำรอง และการปรับราคาตามค่าไฟฟ้า อธิบายไว้ในบทความเรื่อง สาระสำคัญในสัญญาให้บริการโครงสร้างพื้นฐานคลาวด์ GPU และคลัสเตอร์ประมวลผลสมรรถนะสูง
โครงสร้างสามส่วนของสัญญาเมื่อองค์กรใช้ผู้ให้บริการคลาวด์หลายราย
องค์กรที่ใช้ผู้ให้บริการคลาวด์หลายรายควรจัดสัญญากับแต่ละรายเป็นสามส่วน ได้แก่ สัญญาแม่บท (Master Services Agreement) ว่าด้วยขอบเขตบริการ การจำกัดความรับผิด และการเลิกสัญญา ข้อตกลงระดับการให้บริการ (Service Level Agreement) ว่าด้วยตัวชี้วัดทางเทคนิค และข้อตกลงประมวลผลข้อมูลส่วนบุคคล (Data Processing Addendum) การแยกเช่นนี้ทำให้ใช้เงื่อนไขทางกฎหมายชุดเดียวกันกับทุกราย และปรับตัวชี้วัดตามบริการของแต่ละรายได้
ข้อตกลงระดับการให้บริการควรกำหนดช่วงอัตราความพร้อมใช้งานที่ใช้คำนวณ Service Credit ให้ต่อเนื่องกันโดยไม่มีช่วงว่างพร้อมวิธีปัดเศษทศนิยม นิยามเหตุระบบล่มเรื้อรังว่าหมายถึงกี่เดือนภายในรอบ 12 เดือน กับการหยุดทำงานโดยสิ้นเชิงต้องนานเพียงใด และระบุว่า Service Credit มิใช่การเยียวยาเพียงอย่างเดียว แต่ให้นำไปหักจากค่าสินไหมทดแทนในเหตุเดียวกัน ทั้งหมดนี้เป็นข้อเสนอสำหรับการเจรจา มิใช่เกณฑ์ที่กฎหมายกำหนด ส่วนสิทธิเลิกสัญญาเมื่อระบบล่มเรื้อรังเป็นสิทธิโดยข้อสัญญาซึ่งต้องใช้ด้วยการแสดงเจตนาแก่อีกฝ่ายหนึ่งตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 386 แม้สัญญาจะระบุว่าไม่ต้องบอกกล่าวล่วงหน้า จึงควรกำหนดให้เลิกโดยหนังสือซึ่งมีผลเมื่อผู้ให้บริการได้รับ และผลของการเลิกสัญญาเป็นไปตามมาตรา 391
ข้อตกลงประมวลผลข้อมูลส่วนบุคคลควรกำหนดหน้าที่ของผู้ประมวลผลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40 ที่อธิบายไว้ในหัวข้อการจัดการข้อมูลส่วนบุคคล โดยเฉพาะการประมวลผลตามคำสั่งเป็นหนังสือของผู้ใช้บริการและกำหนดเวลาแจ้งเหตุละเมิด และระบุที่ตั้งศูนย์ข้อมูลของแต่ละรายเพื่อตรวจเงื่อนไขการโอนข้อมูลไปต่างประเทศตามมาตรา 28 และมาตรา 29 ส่วนมาตรฐานคลาวด์ของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ [ต้องยืนยันแหล่งที่มา] ใช้กับหน่วยงานของรัฐ หน่วยงานควบคุมหรือกำกับดูแล และหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 หรือตามข้อกำหนดเฉพาะภาคส่วน ผู้ใช้บริการอื่นไม่ผูกพันโดยอัตโนมัติ
ผลกระทบเชิงธุรกิจ Business Consequences
การเลือกเงื่อนไขสัญญาที่ไม่รัดกุมนำไปสู่ความเสี่ยง 3 ด้านหลัก:
- Revenue Loss: ระบบล่มช่วง Prime Time ทำให้การทำธุรกรรมหยุดชะงัก
- Data Integrity: ข้อมูลสูญหายหรือถูกทำลายจากการจัดการศูนย์ข้อมูลที่ไม่เป็นไปตามมาตรฐาน RPO/RTO
- Hardware Lock-up: การถูกระงับสิทธิการเข้าถึงศูนย์ข้อมูล (Lock-out) เมื่อเกิดข้อพิพาททางแพ่ง ทำให้ไม่สามารถย้ายระบบไปยังผู้ให้บริการรายใหม่ได้ทันท่วงที
กรอบกฎหมายและ Claim Ledger Legal Framework
| Claim ID | Legal Issue | Legal Authority | Key Principle |
|---|---|---|---|
| C-SHIELD-29-01 | ความบกพร่องของ SLA | ป.พ.พ. มาตรา 215 และมาตรา 587 (เฉพาะส่วนที่เป็นจ้างทำของ) | เมื่อระบบมีเวลาพร้อมใช้งานต่ำกว่าระดับที่ตกลงไว้ใน SLA ผู้ให้บริการไม่ชำระหนี้ให้ต้องตามความประสงค์อันแท้จริงแห่งมูลหนี้ ผู้ใช้บริการจึงเรียกค่าสินไหมทดแทนได้ตามมาตรา 215 และใช้สิทธิตามข้อสัญญา Service Credit ทั้งนี้ สัญญา Colocation และ Managed Cloud อาจมีลักษณะผสมระหว่างการให้ใช้พื้นที่ การให้บริการ และจ้างทำของ บทบัญญัติลักษณะจ้างทำของจึงใช้เฉพาะส่วนที่เป็นการรับทำงานให้สำเร็จเพื่อผลสำเร็จของงาน |
| C-SHIELD-29-02 | ข้อตกลงยกเว้นหรือจำกัดความรับผิดล่วงหน้า | ป.พ.พ. มาตรา 373; พ.ร.บ.ว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 4 และมาตรา 8 วรรคสอง | ข้อตกลงที่ทำไว้ล่วงหน้าเพื่อยกเว้นความรับผิดเพื่อกลฉ้อฉลหรือความประมาทเลินเล่ออย่างร้ายแรงเป็นโมฆะ ส่วนข้อตกลงยกเว้นหรือจำกัดความรับผิดอื่นที่ไม่เป็นโมฆะมีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณี (มาตรา 8 วรรคสอง และมาตรา 4 สำหรับสัญญาสำเร็จรูป) |
| C-SHIELD-29-03 | สิทธิยึดหน่วงฮาร์ดแวร์ | ป.พ.พ. มาตรา 241 | ผู้ครองทรัพย์สินของผู้อื่นซึ่งมีหนี้ที่ถึงกำหนดอันเกี่ยวด้วยทรัพย์สินนั้นยึดหน่วงไว้ได้จนกว่าจะได้รับชำระหนี้ แต่ไม่ใช้บังคับถ้าการเข้าครอบครองเริ่มมาแต่การอันไม่ชอบด้วยกฎหมาย สิทธิดังกล่าวเป็นสิทธิหน่วงตัวทรัพย์ ไม่ให้สิทธิเข้าถึง ใช้ ลบ หรือกักข้อมูลส่วนบุคคลในเครื่อง |
| C-SHIELD-29-04 | หน้าที่รักษาความมั่นคงปลอดภัย | พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 37 (1) และมาตรา 40 | ผู้ประมวลผลต้องดำเนินการตามคำสั่งของผู้ควบคุม จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม แจ้งผู้ควบคุมถึงเหตุละเมิด และจัดทำบันทึกรายการกิจกรรม (มาตรา 40) ผู้ควบคุมต้องจัดให้มีข้อตกลงกับผู้ประมวลผล (มาตรา 40 วรรคสาม) ส่วนมาตรฐานขั้นต่ำที่คณะกรรมการประกาศกำหนดเป็นหน้าที่ของผู้ควบคุมตามมาตรา 37 (1) [ต้องยืนยันแหล่งที่มา: ประกาศของคณะกรรมการว่าใช้กับผู้ประมวลผลหรือไม่] |
| C-SHIELD-29-05 | การตีความสัญญา | ป.พ.พ. มาตรา 368 | สัญญาต้องตีความตามความประสงค์ในทางสุจริต โดยพิเคราะห์ถึงปกติประเพณีด้วย |
เจาะลึกมาตรฐาน SLA: Availability %, Power & HVAC Guarantees, และการวัด Packet Loss / Latency
SLA (Service Level Agreement) ไม่ใช่แค่ตัวเลขเปอร์เซ็นต์ แต่รวมถึง:
- Uptime Calculation: การคำนวณต้องระบุให้ชัดว่า "Minutes of Downtime" เริ่มนับจากเมื่อใด (เช่น นับจากระบบ Monitoring แจ้งเตือน หรือนับจากผู้เช่าเปิด Ticket)
- Exclusion (Carve-outs): ผู้ให้บริการมักยกเว้นความรับผิดในกรณี Emergency Maintenance ซึ่งผู้เช่าควรเจรจาให้มีการจำกัดจำนวนครั้งและเวลาต่อเดือน
- Environmental Factors: สำหรับ Colocation การควบคุมอุณหภูมิ (HVAC) และความชื้นเป็นสาระสำคัญ หากอุปกรณ์เสียหายจากความร้อนสูงเกินไป ความรับผิดของผู้ให้บริการขึ้นกับข้อสัญญา SLA และการไม่ชำระหนี้ให้ถูกต้องตามความประสงค์อันแท้จริงแห่งมูลหนี้ (ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 215)
ข้อยกเว้นเหตุสุดวิสัย (Force Majeure): ไฟฟ้าดับจากการไฟฟ้า (Grid Failure) ถือเป็นเหตุสุดวิสัยหรือไม่
ในศูนย์ข้อมูลระดับ Tier III/IV การที่ไฟฟ้าจากการไฟฟ้า (MEA/PEA) ดับ ไม่ควร ถูกอ้างเป็นเหตุสุดวิสัย (Force Majeure) เนื่องจากมาตรฐานของศูนย์ข้อมูลเหล่านี้ต้องมีระบบสำรองไฟ (UPS) และเครื่องปั่นไฟ (Generator) ที่รองรับการทำงานต่อเนื่องได้ หากระบบสำรองล้มเหลวด้วย ถือเป็นความบกพร่องในการบริหารจัดการของผู้ให้บริการเอง ไม่ใช่เหตุที่ไม่อาจป้องกันได้ตาม ป.พ.พ. มาตรา 8
การจัดการข้อมูลส่วนบุคคลและหน้าที่ผู้ประมวลผลข้อมูล Data Processor Obligations & Cross-Border Transfer
สัญญาควรระบุบทบาทของผู้ให้บริการ Data Center ตามลักษณะงานจริง ผู้ให้บริการที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของผู้ใช้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) และผู้ใช้บริการในฐานะผู้ควบคุมข้อมูลส่วนบุคคลต้องจัดให้มีข้อตกลงกับผู้ให้บริการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40 วรรคสาม ส่วนผู้ให้บริการที่ไม่เข้าถึงข้อมูลให้ระบุว่าไม่มีสิทธิเข้าถึงหรือใช้ข้อมูล ทั้งนี้ ผู้ให้บริการที่ใช้ข้อมูลนอกคำสั่งของผู้ใช้บริการจะถือเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการใช้ข้อมูลนั้นตามมาตรา 40 วรรคสอง สัญญาจึงควรกำหนดไว้อย่างน้อยดังนี้:
- ผู้ให้บริการต้องไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากคำสั่งของผู้เช่า (Data Controller)
- การส่งหรือโอนข้อมูลส่วนบุคคลไปสำรองยัง Cloud ต่างประเทศ (Cross-border transfer) ต้องเป็นไปตามมาตรา 28 และมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คือประเทศปลายทางต้องมีมาตรฐานการคุ้มครองที่เพียงพอตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด หรือเข้าข้อยกเว้นตามมาตรา 28 หรือในกรณีที่ยังไม่มีคำวินิจฉัยของคณะกรรมการตามมาตรา 28 ต้องจัดให้มีมาตรการคุ้มครองที่เหมาะสมซึ่งบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ตามมาตรา 29 สัญญาควรระบุประเทศปลายทางและมาตรการดังกล่าว [ต้องยืนยันแหล่งที่มา: ประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล]
ข้อมูลอนุพันธ์ ความช่วยเหลือในการเปลี่ยนผ่าน และการคืนและลบข้อมูลเมื่อสิ้นสุดสัญญา
ข้อสัญญาที่ให้ผู้ใช้บริการเป็นเจ้าของกรรมสิทธิ์ในข้อมูลอนุพันธ์ (Derivative Data) ควรใช้ถ้อยคำอย่างระมัดระวัง เพราะทรัพย์หมายความว่าวัตถุมีรูปร่างตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 137 ข้อมูลโดยตัวของมันเองจึงไม่ใช่ทรัพย์ และไม่ชัดเจนว่าเป็นทรัพย์สินตามมาตรา 138 เพียงใด ส่วนสิทธิตามมาตรา 1336 เป็นสิทธิของเจ้าของทรัพย์สิน ข้อสัญญาจึงควรจัดสรรสิทธิระหว่างคู่สัญญาแทน เช่น ในระหว่างคู่สัญญา ผู้ใช้บริการเป็นผู้มีสิทธิในข้อมูลดิบและข้อมูลอนุพันธ์ที่เกิดจากการประมวลผลข้อมูลของตน รวมถึงสิทธิในทรัพย์สินทางปัญญา (ถ้ามี)
สำหรับข้อมูลส่วนบุคคล ผู้ใช้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามบทนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 6 มิใช่เจ้าของกรรมสิทธิ์ ส่วนผู้ให้บริการควรเข้าถึงข้อมูลเพียงเท่าที่จำเป็นเพื่อให้บริการตามคำสั่ง (มาตรา 40 (1)) และไม่นำข้อมูลไปฝึกโมเดลปัญญาประดิษฐ์หรือใช้เพื่อวัตถุประสงค์ของตนเอง ความยินยอมเป็นหนังสือของผู้ใช้บริการไม่ทำให้การใช้เพื่อวัตถุประสงค์ใหม่ชอบด้วยกฎหมาย เว้นแต่ได้แจ้งวัตถุประสงค์ใหม่ให้เจ้าของข้อมูลส่วนบุคคลทราบและได้รับความยินยอมก่อน หรือมีบทบัญญัติแห่งกฎหมายให้กระทำได้ (มาตรา 21 วรรคสอง)
เมื่อสัญญาสิ้นสุด ควรกำหนดให้ผู้ให้บริการส่งมอบข้อมูลคืนในรูปแบบมาตรฐานเปิด (Open Standard Format) ภายในเวลาที่ตกลง เช่น 30 วัน และช่วยโอนย้ายระบบไปยังผู้ให้บริการรายใหม่ตลอดช่วงเปลี่ยนผ่าน เช่น ไม่น้อยกว่า 90 วัน ซึ่งเป็นตัวอย่างสำหรับการเจรจา โดยระบุวันเริ่มนับและหลักเกณฑ์ค่าบริการ เช่น ต้นทุนจริงที่สมเหตุสมผลและมีเอกสารยืนยัน เมื่อผู้ใช้บริการมีหนังสือยืนยันว่าได้รับข้อมูลครบถ้วนแล้ว ผู้ให้บริการควรลบหรือทำลายข้อมูลทั้งหมดรวมถึงข้อมูลสำรองและออกหนังสือรับรอง เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้ ข้อสัญญานี้ช่วยให้ผู้ใช้บริการปฏิบัติหน้าที่ของผู้ควบคุมข้อมูลในการจัดให้มีระบบการตรวจสอบเพื่อลบหรือทำลายข้อมูลส่วนบุคคลตามมาตรา 37 (3)
LAS Practice Note: การออกแบบข้อสัญญา Data Backup & Disaster Recovery RPO / RTO Standards
- RPO (Recovery Point Objective): ระยะเวลาสูงสุดที่ยอมให้ข้อมูลสูญหายได้ (เช่น ไม่เกิน 15 นาที)
- RTO (Recovery Time Objective): ระยะเวลาที่ต้องกู้คืนระบบให้กลับมาใช้งานได้ (เช่น ภายใน 4 ชั่วโมง)
- Uncapped Liability: ควรระบุข้อยกเว้นไม่ให้มีการจำกัดความรับผิด (Liability Cap) ในกรณี (1) การละเมิดข้อมูลส่วนบุคคลที่เกิดจากความบกพร่องของผู้ให้บริการ และ (2) ความประมาทเลินเล่ออย่างร้ายแรงของพนักงาน
ข้อต่อสู้ของผู้ให้บริการ Data Center กับองค์กรผู้เช่าใช้ระบบ Devil's Advocate
ผู้ให้บริการมักโต้แย้งว่า:
- ความเสียหายที่เกิดขึ้นเป็น "Indirect Damage" หรือ "Consequential Loss" ซึ่งสัญญายกเว้นไว้แล้ว (กฎหมายไทยไม่มีหมวดความเสียหายทางอ้อมแยกต่างหาก ข้อโต้แย้งนี้จึงอาศัยข้อสัญญาเท่านั้น และใช้ได้เพียงเท่าที่ข้อตกลงยกเว้นนั้นไม่เป็นโมฆะตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 373 และในขอบเขตที่เป็นธรรมและพอสมควรแก่กรณีตามพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 8 วรรคสอง)
- ผู้เช่ามีหน้าที่ในการทำ Backup ของตนเองด้วย (Shared Responsibility Model) หากผู้เช่าไม่ทำ Backup ไว้เอง ถือว่ามีส่วนผิดในการทำให้ความเสียหายเพิ่มขึ้น
ตัวอย่างสถานการณ์จำลอง (Worked Example): ระบบ Cloud Hosting ล่ม 12 ชั่วโมง
เหตุการณ์: ระบบ Cloud ของบริษัท A ล่ม 12 ชั่วโมงเนื่องจากระบบ UPS ในดาต้าเซ็นเตอร์ระเบิด บริษัทอีคอมเมิร์ซเสียหายเป็นกำไรที่เสียไป 25 ล้านบาท (ข้อเท็จจริงสมมติ) ผู้ให้บริการอ้างสัญญาว่าจ่ายคืนได้เพียง Service Credit เท่ากับค่าบริการ 12 ชั่วโมง (ประมาณ 5,000 บาท)
Walkthrough การต่อสู้ทางกฎหมาย:
- พิสูจน์ความประมาท: การที่ UPS ระเบิดอาจเกิดจากการขาดการบำรุงรักษา (Maintenance) ซึ่งถือเป็นความประมาทเลินเล่อ
- หักล้างข้อจำกัดความรับผิด: ต้องพิสูจน์ว่าการไม่บำรุงรักษา UPS เป็นความประมาทเลินเล่ออย่างร้ายแรง จึงอ้างประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 373 ได้ หากเป็นเพียงความประมาทเลินเล่อธรรมดา ให้พิจารณาว่าข้อจำกัดความรับผิด 5,000 บาทมีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณีตามพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 8 วรรคสอง
- การเรียกค่าเสียหาย: หากข้อตกลงยกเว้นความเสียหายทางอ้อมไม่เป็นโมฆะตามมาตรา 373 ข้อตกลงนั้นมีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณีตามพระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 8 วรรคสอง และในขอบเขตนั้นค่าเสียหายที่เรียกได้ย่อมถูกจำกัดตามข้อตกลง ส่วนขอบเขตค่าสินไหมทดแทนตามหลักทั่วไป คือความเสียหายตามปกติและความเสียหายจากพฤติการณ์พิเศษที่คู่กรณีคาดเห็นหรือควรจะคาดเห็นล่วงหน้า เป็นไปตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 222
Checklist 10 จุดตรวจสัญญา Data Center Colocation & Managed Cloud
- SLA Uptime 99.9% ขึ้นไป พร้อมวิธีการคำนวณที่ชัดเจน
- การนิยาม Scheduled กับ Unscheduled Downtime
- Service Credit Tiering (ยิ่งล่มนาน ยิ่งต้องชดเชยทวีคูณ)
- ข้อยกเว้น Force Majeure ต้องไม่รวมถึง Grid Power Failure ในระดับ Tier III
- ข้อจำกัดความรับผิด (Liability Cap) ต้องไม่ครอบคลุมกรณีกลฉ้อฉลหรือความประมาทเลินเล่ออย่างร้ายแรง (ป.พ.พ. มาตรา 373) และมีผลบังคับได้เพียงเท่าที่เป็นธรรมและพอสมควรแก่กรณี (พ.ร.บ.ว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 8 วรรคสอง)
- ผู้ให้บริการในฐานะผู้ประมวลผลต้องแจ้งผู้ควบคุมถึงเหตุละเมิดข้อมูลส่วนบุคคลภายในระยะเวลาที่สัญญากำหนด ซึ่งควรสั้นพอให้ผู้ควบคุมแจ้งสำนักงานได้โดยไม่ชักช้าภายในเจ็ดสิบสองชั่วโมงนับแต่ทราบเหตุเท่าที่จะกระทำได้ เว้นแต่การละเมิดไม่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 37 (4) และมาตรา 40 (2))
- สิทธิในการเข้าตรวจสอบ (Audit Right) ศูนย์ข้อมูล
- เงื่อนไขการสิ้นสุดสัญญาและการย้ายข้อมูลออก (Data Portability/Exit Strategy)
- สัญญาต้องกำหนดขั้นตอนและการแจ้งเตือนก่อนใช้สิทธิยึดหน่วง (Lien) และขอบเขตสิทธิยึดหน่วงต้องไม่ครอบคลุมถึงการเข้าถึง ใช้ ลบ หรือกักข้อมูลส่วนบุคคลในเครื่อง
- ข้อกำหนดเรื่องการทำประกันภัย (Cyber & Property Insurance)
คำถามที่พบบ่อย Frequently Asked Questions
อ้างอิง — References
- ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 8 มาตรา 137 มาตรา 138 มาตรา 215 มาตรา 222 มาตรา 241 มาตรา 368 มาตรา 369 มาตรา 373 มาตรา 386 มาตรา 387 มาตรา 391 มาตรา 420 มาตรา 587 และมาตรา 1336
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 6 มาตรา 21 มาตรา 28 มาตรา 29 มาตรา 37 และมาตรา 40
- พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562
- พระราชบัญญัติว่าด้วยข้อสัญญาที่ไม่เป็นธรรม พ.ศ. 2540 มาตรา 4 และมาตรา 8 วรรคสอง
- สำนักงานคณะกรรมการกฤษฎีกา — ระบบสืบค้นกฎหมาย (OCS)