มาตรการ Cybersecurity เมื่อพนักงานถูกเลิกจ้าง

การสื่อสารกับพนักงานที่ถูกเลิกจ้าง

ควรประชุมตัวต่อหน้าพร้อมผู้แทน HR/Management แทนที่จะแจ้งทางอีเมล/ข้อความ เพื่อรักษาความเคารพและลดความเสี่ยงทางกฎหมาย

สถานะพนักงานถูกเลิกจ้าง (Terminated Employee Status)

หมายถึงการสิ้นสุดการจ้างงาน และความสัมพันธ์นายจ้าง-ลูกจ้างสิ้นสุดลง พนักงานจะไม่ทำงานให้บริษัทอีกต่อไป

สิทธิพนักงานที่ถูกเลิกจ้าง

• ได้รับเงินเดือนคงค้าง (Final Paycheck)
• สิทธิประกันสุขภาพต่อเนื่อง (COBRA ในสหรัฐฯ)
• อาจได้ค่าชดเชย (Severance) หรือเงินช่วยเหลือว่างงาน

ขั้นตอน Cybersecurity หลังเลิกจ้างพนักงาน (สำคัญมาก)

1. เพิกถอนสิทธิ์การเข้าถึงทันที: ปิดบัญชี Email, VPN, VPN, ระบบภายใน, Cloud Services, Physical Access (Keycard, Biometric)
2. เปลี่ยนรหัสผ่านร่วม (Shared Credentials): รหัสผ่าน Wi-Fi, Admin Accounts, Service Accounts, Database Passwords
3. ตรวจสอบและลบข้อมูลบริษัทบนอุปกรณ์ส่วนตัว (BYOD): ใช้ MDM (Mobile Device Management) ลบข้อมูลบริษัทออกจากโทรศัพท์/แล็ปท็อปส่วนตัว
4. ตรวจสอบ Log การเข้าถึง: ตรวจสอบกิจกรรมผิดปกติหลังการเลิกจ้าง (การดาวน์โหลดข้อมูลมากผิดปกติ, เข้าถึงระบบนอกเวลา)
5. เก็บรักษาอุปกรณ์บริษัท: รับคืนแล็ปท็อป, โทรศัพท์, ฮาร์ดดิสก์, USB และทำ Forensic Image หากจำเป็น
6. แจ้งเตือนทีม IT/Security: ให้ทีมรู้จักชื่อบัญชีที่ปิด เพื่อติดตาม Log ที่เกี่ยวข้อง
7. ปรับปรุงนโยบาย Offboarding: รวม Checklist Cybersecurity เข้าไปในกระบวนการ HR มาตรฐาน

ข้อควรระวังทางกฎหมาย

• ห้ามเลิกจ้างเพราะเหตุผลที่ผิดกฎหมาย (เชื้อชาติ, เพศ, ศาสนา, อายุ, ความพิการ, การตั้งครรภ์ ฯลฯ)
• ต้องปฏิบัติตามกฎหมายแรงงานท้องถิ่น (ในไทย: กฎหมายแรงงานพ.ศ. 2541 และมาตรการแก้ไขเพิ่มเติม)
• ควรมีหลักฐานและบันทึกการปฏิบัติตามขั้นตอน (Documentation)

Checklist สรุปสำหรับ IT/Security Team

• [ ] Disable AD/LDAP Account
• [ ] Revoke VPN/Citrix/Remote Access
• [ ] Remove from all Groups/Distribution Lists
• [ ] Change Shared/Service Account Passwords
• [ ] Wipe Corporate Data from Personal Devices (MDM)
• [ ] Collect Company Assets (Laptop, Phone, Badge, Tokens)
• [ ] Review Access Logs (Last 30 days)
• [ ] Update Asset Inventory
• [ ] Notify Security Team for Monitoring