21/09/2026
🔒 กฎหมาย PDPA กับข้อมูลบัญชีและภาษี
จัดเก็บหลักฐานอย่างไรให้ถูกทั้งสรรพากร และไม่ขัดต่อกฎหมายคุ้มครองข้อมูลส่วนบุคคล? 📄⚖️
"สรรพากรบอกให้เก็บเอกสารไว้ 5-10 ปี แต่ PDPA บอกว่าห้ามเก็บข้อมูลเกินความจำเป็น... แล้วสรุปฝ่ายบัญชีต้องทำยังไง?" 🤔
นี่คือคำถามยอดฮิตที่สร้างความสับสนให้ผู้ประกอบการและนักบัญชีมาโดยตลอดครับ! เพราะในใบเสร็จ, ใบกำกับภาษี, ใบสำคัญรับ-จ่าย หรือเอกสารหัก ณ ที่จ่าย ต่างก็มี "ข้อมูลส่วนบุคคล" (เช่น ชื่อ-นามสกุล, เลขบัตรประชาชน, ที่อยู่, เบอร์โทรศัพท์) ของลูกค้าและซัพพลายเออร์อยู่เต็มไปหมด
⚖️ 1. จัดเก็บตามข้อกฎหมาย = มี "ฐานกฎหมาย" รองรับ
(Legal Obligation)
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) การประมวลผลหรือจัดเก็บข้อมูลไม่จำเป็นต้องขอความยินยอม (Consent) เสมอไป หากเรามี "ฐานทางกฎหมาย" รองรับครับ
พ.ร.บ. การบัญชี พ.ศ. 2543: กำหนดให้ผู้มีหน้าที่จัดทำบัญชีต้องเก็บรักษาเอกสารประกอบการลงบัญชีไว้ ไม่น้อยกว่า 5 ปี (และอาจขยายได้ถึง 7 ปีตามคำสั่งกรมพัฒนาธุรกิจการค้า)
ประมวลรัษฎากร (สรรพากร): กำหนดให้อธิบดีกรมสรรพากรมีอำนาจสั่งให้เก็บรักษาบัญชีและเอกสารไว้อย่างน้อย 5 ปี ถึง 10 ปี (กรณีมีประเด็นความเสี่ยงทางภาษี)
บริษัทสามารถเก็บเอกสารที่มีข้อมูลส่วนบุคคลเพื่อการบัญชีและภาษีได้ตามระยะเวลาที่กฎหมายบัญชี/สรรพากรกำหนด โดยไม่ต้องกลัวผิด PDPA เพราะเป็นการปฏิบัติตามกฎหมายที่เหนือกว่าครับ
🛡️ 2. 4 สเตปการจัดเก็บเอกสารหลังบ้านให้ปลอดภัย 100%
🔒 1) กำหนดสิทธิ์การเข้าถึง (Access Control):
เอกสารบัญชีไม่ควรวางเกลื่อนกลาด! ตู้เก็บเอกสารสำคัญต้องล็อก และไฟล์เอกสารในคอมพิวเตอร์ต้องจำกัดสิทธิ์ให้เฉพาะ "ฝ่ายบัญชีและผู้บริหาร" ที่เกี่ยวข้องเข้าถึงได้เท่านั้น
📝 2) ทำนโยบายความเป็นส่วนตัว (Privacy Notice):
ระบุไว้ใน Privacy Notice ของบริษัทอย่างชัดเจนว่า “มีการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการจัดทำบัญชี นำส่งภาษี และปฏิบัติตามกฎหมายเป็นระยะเวลา 5-10 ปี” เพื่อแจ้งให้เจ้าของข้อมูลทราบตั้งแต่ต้น
✂️ 3) ใช้ข้อมูลเฉพาะเท่าที่จำเป็น (Data Minimization):
เอกสารการเงินควรใช้เฉพาะข้อมูลที่จำเป็นต่อการกำกับภาษี เช่น ชื่อ-ที่อยู่-เลขประจำตัวผู้เสียภาษี ส่วนข้อมูลที่ไม่เกี่ยวข้อง (เช่น วันเกิด, ศาสนา, รูปถ่ายบัตรประชาชนที่ไม่ได้คาดดำ) ไม่จำเป็นต้องเก็บสะสมไว้
🗑️ 4) วางระบบการทำลายเอกสารเมื่อครบกำหนด (Data Destruction):
เมื่อพ้นระยะเวลา 5-10 ปีตามที่กฎหมายภาษีบังคับแล้ว เอกสารเหล่านั้นจะต้องถูก "ทำลายอย่างปลอดภัย" (เช่น สับย่อยเอกสาร หรือลบไฟล์ดิจิทัลถาวร) ไม่นำไปขายซาเล้งโดยไม่สับย่อย เพราะจะทำให้ข้อมูลส่วนบุคคลรั่วไหลและผิด PDPA ทันทีครับ!
การทำบัญชีและยื่นภาษียังคงต้องยึดระยะเวลาตามกฎหมายสรรพากรเป็นหลัก เพียงแต่ต้องเพิ่ม "ระบบความปลอดภัยในการจัดเก็บและการทำลายข้อมูล" ตามมาตรฐาน PDPA เข้ามาเสริมครับ
หากองค์กรของคุณต้องการวางระบบบัญชี ภาษี และเอกสารหลังบ้านให้ถูกต้องตามกฎหมาย และปลอดภัยไร้รอยต่อ ทักมาปรึกษาทีมงาน TSK. GROUP ได้เลยครับ พวกเราพร้อมดูแลให้ธุรกิจคุณเดินหน้าได้อย่างมั่นใจ 🤝💙
ับงานบัญชี #ระยะเวลาเก็บเอกสาร #ภาษีและPDPA #วางระบบบัญชี #ทำบัญชี #กฎหมายภาษี #ที่ปรึกษาธุรกิจ #สรรพากร