เมื่อพนักงานย้ายบริษัท ความลับอาจตามไปด้วย
ลองนึกภาพง่ายๆ บริษัทของคุณมีพนักงานฝ่ายวิจัยคนหนึ่งที่รู้ว่าอะไรอยู่ในผลิตภัณฑ์รุ่นถัดไป รู้ว่าซัพพลายเออร์รายไหนผลิตชิ้นส่วนสำคัญ และรู้ว่าบริษัทแก้ปัญหาทางเทคนิคอย่างไร
วันหนึ่งเขาลาออก แล้วไปทำงานกับบริษัท AI ที่กำลังสร้างผลิตภัณฑ์แข่งขันกับคุณ
คำถามสำคัญจึงไม่ใช่แค่ “เขาขโมยไฟล์ไปหรือไม่”
แต่คือ บริษัทใหม่กำลังได้ประโยชน์จากความรู้ที่เขาเคยได้รับจากคุณมากแค่ไหน และบริษัทเดิมพิสูจน์เรื่องนี้ได้หรือไม่
นี่คือเหตุผลที่คดี Apple กับ OpenAI น่าสนใจสำหรับธุรกิจไทยมากกว่าข่าวดราม่าระหว่างสองบริษัทเทคโนโลยี
Apple ฟ้อง OpenAI และอดีตพนักงานสองรายในศาลรัฐบาลกลางสหรัฐฯ เมื่อวันที่ 10 กรกฎาคม 2569 โดยกล่าวหาว่ามีการนำความลับทางการค้าและข้อมูลด้านฮาร์ดแวร์ไปใช้ประโยชน์ต่อการพัฒนาธุรกิจอุปกรณ์ AI ของ OpenAI ข้อกล่าวหายังอยู่ระหว่างการพิจารณาและยังไม่มีคำตัดสินว่าใครผิดหรือถูก
ล่าสุด Apple พยายามผลักดันให้ศาลเร่งกระบวนการค้นหาพยานหลักฐาน โดยให้เหตุผลว่าการปล่อยให้คดีช้าอาจทำให้ความเสียหายขยายต่อไป ขณะที่ OpenAI คัดค้านการเร่งกระบวนการดังกล่าว
และนี่คือส่วนที่ผู้บริหารไทยควรหยุดอ่านข่าวต่างประเทศ แล้วหันกลับมาดูองค์กรตัวเอง
ข้อเท็จจริง: คดีนี้กำลังพูดถึง “ข้อมูลที่ติดตัวคน” มากกว่าแค่ไฟล์
คดีนี้ยื่นใน U.S. District Court for the Northern District of California และเลขคดีที่ตรวจสอบได้คือ 5:26-cv-07078 ไม่ใช่ “474095” ตามที่ปรากฏในข่าวสรุปบางส่วน โดย 474095 ปรากฏในบริบทของหมายเลขเอกสารยื่นศาล ไม่ใช่หมายเลขคดี
Apple กล่าวหาว่าอดีตบุคลากรของตน ซึ่งต่อมาทำงานกับ OpenAI นำหรือเข้าถึงข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์ที่ยังไม่เปิดตัว กระบวนการทางวิศวกรรม และข้อมูลในห่วงโซ่อุปทาน ขณะที่ Apple ยังอ้างว่าการตรวจสอบของตนพบอดีตพนักงานรายอื่นที่อาจเกี่ยวข้องหรือเป็นพยานในประเด็นดังกล่าวด้วย
OpenAI ปฏิเสธข้อกล่าวหาและยืนยันว่าไม่มีความสนใจในความลับทางการค้าของบริษัทอื่น พร้อมโต้แย้งต่อการขอคำสั่งคุ้มครองและการค้นหาพยานหลักฐานแบบเร่งด่วนของ Apple
ในการตอบโต้ล่าสุด Apple พยายามโน้มน้าวศาลว่าไม่ควรปล่อยให้การค้นหาข้อมูลสำคัญไปเกิดขึ้นช้าเกินไป เพราะประเด็นที่ต้องตรวจสอบอาจเกี่ยวข้องกับเอกสาร การสื่อสาร อุปกรณ์ และพยานที่อยู่ภายใต้การควบคุมของฝ่ายจำเลย
การไต่สวนคำร้องเรื่อง expedited discovery ถูกกำหนดไว้ในวันที่ 1 ตุลาคม 2569 ตามรายงานที่ตรวจสอบได้ในขณะนี้
สิ่งที่ต้องย้ำคือ ทั้งหมดนี้เป็น ข้อกล่าวหาและข้อโต้แย้งในคดี ไม่ใช่ข้อเท็จจริงที่ศาลตัดสินแล้ว
ผลกระทบต่อธุรกิจในประเทศไทย: ปัญหาไม่ได้อยู่ที่ NDA แต่อยู่ที่ “ระบบหลัง NDA”
นี่คือประเด็นที่ธุรกิจไทยมักพลาด
หลายองค์กรคิดว่าตัวเองป้องกันความลับทางการค้าแล้ว เพราะมี NDA ให้พนักงานเซ็นตอนเริ่มงาน หรือมีข้อห้ามเปิดเผยข้อมูลในสัญญาจ้าง
แต่ในโลกที่บริษัท AI แย่งตัวบุคลากรกัน สิ่งที่ต้องถามใหม่คือ หลังจากพนักงานลาออกแล้ว บริษัททำอะไรต่อ
กฎหมายไทยมี พ.ร.บ.ความลับทางการค้า พ.ศ. 2545 และกรมทรัพย์สินทางปัญญายังคงเผยแพร่ตัวกฎหมายและเอกสารอธิบายสาระสำคัญไว้อย่างเป็นทางการ
ในเชิงธุรกิจ ประเด็นสำคัญคือ ข้อมูลที่บริษัทอ้างว่าเป็น “ความลับทางการค้า” ไม่ควรถูกมองเพียงจากชื่อเอกสารว่า confidential แต่ต้องมีลักษณะเป็นข้อมูลที่ไม่ได้เปิดเผยทั่วไป มีคุณค่าทางการค้าเพราะความลับ และองค์กรมีมาตรการที่เหมาะสมในการรักษาความลับนั้น
ดังนั้น หากบริษัทบอกว่า “นี่เป็นความลับ” แต่พนักงานทุกคนเข้าถึงได้ ดาวน์โหลดได้ ใช้ USB ได้ ส่งเข้าบัญชีส่วนตัวได้ และหลังลาออกยังเข้าระบบได้ การพิสูจน์ว่าบริษัทมีระบบป้องกันความลับอย่างจริงจังก็ย่อมซับซ้อนขึ้น
ตรงนี้คือบทเรียนจาก Apple ที่ใช้กับไทยได้ทันที
บริษัทไทยควรมองเรื่องนี้เป็น 4 ชั้น
ชั้นแรกคือ คน — ใครมีสิทธิ์เห็นข้อมูลอะไร และพนักงานที่กำลังจะย้ายไปคู่แข่งรู้ข้อมูลระดับไหน
ชั้นที่สองคือ ระบบ — ปิดบัญชี อุปกรณ์ VPN Cloud และสิทธิ์เข้าถึงทันทีเมื่อพนักงานออกหรือไม่
ชั้นที่สามคือ สัญญา — NDA และเงื่อนไขเกี่ยวกับข้อมูลลับเขียนให้ชัดหรือไม่ รวมถึงภาระในการคืนอุปกรณ์และลบข้อมูล
ชั้นที่สี่คือ คู่ค้าและ Vendor — บริษัทที่คุณนำข้อมูลไปให้ใช้ AI ต่อ มีระบบควบคุมพนักงานของเขาหรือไม่ และสัญญาระบุหรือไม่ว่าพนักงานของ Vendor ห้ามนำข้อมูลของคุณไปใช้กับงานอื่น
นี่ทำให้ “AI Vendor Due Diligence” กลายเป็นเรื่องที่ใหญ่กว่าแค่ตรวจว่า Vendor มี ISO หรือ Security Certificate หรือไม่
เพราะ Vendor อาจปลอดภัยในระดับระบบ แต่ถ้าคนของ Vendor ได้รับข้อมูลจากพนักงานเก่าของคุณ แล้วนำความรู้ดังกล่าวไปใช้พัฒนาผลิตภัณฑ์ของบริษัท ความเสี่ยงก็ไม่ได้อยู่ที่ Firewall อย่างเดียวอีกต่อไป
อีกจุดหนึ่งที่ธุรกิจไทยควรระวังคือ อย่านำแนวคิดสัญญาจากสหรัฐฯ มาคัดลอกใช้ตรงๆ โดยเฉพาะข้อจำกัดหลังออกจากงาน เช่น non-compete หรือ non-solicitation เพราะการบังคับใช้ต้องพิจารณาตามกฎหมายและข้อเท็จจริงของไทย ไม่ใช่เห็นว่าบริษัท Big Tech ใช้แล้วนำมาใส่ในสัญญาทันที
บทเรียนที่ถูกต้องจึงไม่ใช่ “ทำ NDA ให้เข้มกว่าเดิม”
แต่คือ ทำให้บริษัทพิสูจน์ได้ว่าอะไรเป็นความลับ ใครเข้าถึงได้ เข้าถึงเพื่ออะไร และเมื่อคนคนนั้นออกจากบริษัท ความลับถูกปิดทางเดินอย่างไร
สิ่งที่ควรทำต่อ
- ทำบัญชีความลับทางการค้า แยกข้อมูลสำคัญ เช่น Source Code, แบบผลิตภัณฑ์, สูตร, Algorithm, Roadmap, รายชื่อ Supplier และข้อมูลราคา
- ตรวจ Offboarding ว่าการลาออกหนึ่งครั้งสามารถตัดสิทธิ์ Cloud, Email, Git, VPN, Device และระบบภายในได้ครบจริงหรือไม่
- ทบทวน NDA และสัญญาจ้าง ให้ระบุหน้าที่รักษาความลับ การคืนทรัพย์สิน การลบข้อมูล และการใช้ข้อมูลหลังสิ้นสุดการจ้างอย่างชัดเจน
- ตรวจสัญญา AI Vendor ว่าห้ามนำข้อมูลของบริษัทไปใช้ข้ามลูกค้าหรือใช้เพื่อพัฒนาบริการนอกขอบเขตงานหรือไม่ และมีสิทธิ์ตรวจสอบหรือรับรองการลบข้อมูลอย่างไร
- เพิ่ม Exit Risk Review สำหรับพนักงานที่กำลังย้ายไปบริษัทคู่แข่งหรือ AI Vendor โดยเน้นสิทธิ์เข้าถึงข้อมูลและอุปกรณ์ มากกว่าการพึ่งเอกสาร NDA เพียงอย่างเดียว
มุมมองผู้เชี่ยวชาญ
“เรื่องนี้สอนง่ายๆ เลยครับ ความลับไม่ได้อยู่แค่ใน Server มันอยู่ในหัวคนด้วย เพราะฉะนั้นตอนคนย้ายงาน เราต้องจัดการทั้ง ‘คน’ และ ‘ข้อมูล’ พร้อมกัน ไม่ใช่ให้เซ็น NDA แล้วจบ”
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
แหล่งอ้างอิง
AppleInsider — รายงานความคืบหน้าการขอเร่งกระบวนการค้นหาพยานหลักฐานในคดี Apple–OpenAI วันที่ 26 สิงหาคม 2569
อ่านข่าวต้นฉบับจาก AppleInsider
กรมทรัพย์สินทางปัญญา กระทรวงพาณิชย์ — พ.ร.บ.ความลับทางการค้า พ.ศ. 2545 และเอกสารสรุปสาระสำคัญ
Reuters — รายงานการขอ preliminary injunction และ expedited discovery ของ Apple ในคดีดังกล่าว
