เมื่อธนาคารต้องร่วมรับผิด คดี "ชาล็อต" กำลังเปลี่ยนมาตรฐานคดีแก๊งคอลเซ็นเตอร์หรือไม่?

คำพิพากษาศาลแพ่งเมื่อวันที่ 8 กรกฎาคม 2569 ในคดีที่ "ชาล็อต ออสติน" ฟ้องธนาคารกสิกรไทย ได้รับความสนใจจากทั้งแวดวงกฎหมายและภาคการเงิน หลังศาลมีคำสั่งให้ธนาคารร่วมชดใช้ค่าเสียหาย 1 ล้านบาท พร้อมดอกเบี้ย จากความเสียหายรวมกว่า 4 ล้านบาท

แม้ศาลจะไม่ได้ให้ธนาคารรับผิดทั้งหมด แต่คดีนี้มีนัยสำคัญ เพราะเป็นหนึ่งในคดีที่ศาลวินิจฉัยว่า ธนาคารมีหน้าที่ต้องเฝ้าระวังธุรกรรมผิดปกติ ไม่ใช่เป็นเพียงผู้ให้บริการรับโอนเงินตามคำสั่งของลูกค้าเท่านั้น

จุดเริ่มต้นของคดี

เหตุเกิดเมื่อวันที่ 8 ธันวาคม 2567 ชาล็อต ออสติน ถูกกลุ่มมิจฉาชีพอ้างตัวเป็นเจ้าหน้าที่รัฐ หลอกให้เชื่อว่ามีส่วนเกี่ยวข้องกับคดีฟอกเงิน ก่อนกดดันให้โอนเงินเพื่อแสดงความบริสุทธิ์

ภายในวันเดียว ผู้เสียหายโอนเงินออกจากบัญชีจำนวน 3 ครั้ง รวมประมาณ 4 ล้านบาท โดยธุรกรรมบางรายการเกิดขึ้นในช่วงเวลากลางคืนและหลังเที่ยงคืน ก่อนพบว่าเงินถูกโอนไปยังเครือข่ายบัญชีม้า

ต่อมาศาลอาญามีคำพิพากษาลงโทษผู้กระทำผิด พร้อมสั่งให้ร่วมกันชดใช้ค่าเสียหาย 4 ล้านบาทแก่ผู้เสียหาย ขณะที่อีกด้านหนึ่ง ชาล็อตได้ยื่นฟ้องธนาคารในคดีแพ่ง โดยเห็นว่าธนาคารละเลยหน้าที่ในการป้องกันธุรกรรมที่มีความเสี่ยงสูง

เหตุใดศาลจึงให้ธนาคารร่วมรับผิด

ศาลแพ่งไม่ได้วินิจฉัยว่าธนาคารเป็นผู้ก่อให้เกิดความเสียหายโดยตรง แต่ใช้หลัก "ความประมาทร่วม" (Comparative Negligence)

ศาลเห็นว่า

• ผู้เสียหายมีส่วนประมาท เพราะหลงเชื่อมิจฉาชีพและเป็นผู้กดโอนเงินด้วยตนเอง
• ขณะเดียวกัน ธนาคารก็มีส่วนประมาท เนื่องจากธุรกรรมมีลักษณะผิดปกติ ทั้งจำนวนเงินที่สูง การโอนต่อเนื่องหลายครั้ง และเกิดขึ้นในช่วงเวลาที่มีความเสี่ยง แต่ไม่มีการแจ้งเตือนหรือระงับธุรกรรมเพิ่มเติม

ด้วยเหตุนี้ ศาลจึงแบ่งความรับผิด โดยให้ธนาคารร่วมชดใช้ 1 ล้านบาท ไม่ใช่เต็มจำนวน 4 ล้านบาท

ทำไมคดีนี้จึงแตกต่างจากคดีในอดีต

ในช่วงหลายปีที่ผ่านมา แนวคำพิพากษาของศาลไทยส่วนใหญ่มีทิศทางเดียวกัน คือ หากลูกค้าเป็นผู้กดโอนเงินเองผ่าน Mobile Banking หรือยืนยัน OTP ด้วยตนเอง ศาลมักเห็นว่าธนาคารได้ดำเนินการตามระบบที่ถูกต้องแล้ว จึงไม่ต้องรับผิดในความเสียหาย

หลักคิดในอดีตคือ

• ลูกค้าเป็นผู้ตัดสินใจทำธุรกรรม
• ระบบธนาคารไม่ได้ถูกเจาะหรือทำงานผิดพลาด
• ความเสียหายเกิดจากการหลงเชื่อมิจฉาชีพ

ดังนั้น ภาระส่วนใหญ่จึงตกอยู่กับผู้เสียหาย

อย่างไรก็ตาม คดีชาล็อตแสดงให้เห็นว่าศาลเริ่มพิจารณา "มาตรฐานการเฝ้าระวัง" ของธนาคารมากขึ้น โดยเฉพาะในกรณีที่ธุรกรรมมีความผิดปกติอย่างเห็นได้ชัด

ศาลกำลังยกระดับ "หน้าที่ดูแล" ของธนาคาร

สาระสำคัญของคำพิพากษาไม่ได้อยู่ที่จำนวนเงิน 1 ล้านบาท แต่อยู่ที่แนวคิดเรื่อง Duty of Care หรือหน้าที่ในการดูแลลูกค้า

ศาลส่งสัญญาณว่า ธนาคารควรมีระบบบริหารความเสี่ยงที่สามารถตรวจจับธุรกรรมผิดปกติได้ เช่น

• การตรวจจับธุรกรรมมูลค่าสูงผิดปกติ
• การวิเคราะห์รูปแบบการโอนที่เปลี่ยนไปจากพฤติกรรมปกติของลูกค้า
• การแจ้งเตือนแบบเรียลไทม์
• การหน่วงเวลาหรือยืนยันตัวตนเพิ่มเติมก่อนอนุมัติธุรกรรมที่มีความเสี่ยง

แนวคิดดังกล่าวสอดคล้องกับมาตรฐานด้านการป้องกันการทุจริตของสถาบันการเงินในหลายประเทศ

พ.ร.ก.อาชญากรรมทางเทคโนโลยี กับแนวคิด "ความรับผิดร่วม"

อีกปัจจัยสำคัญคือ พระราชกำหนดมาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี (ฉบับที่ 2) พ.ศ. 2568 ซึ่งกำหนดให้สถาบันการเงิน ผู้ให้บริการโทรคมนาคม และผู้ให้บริการแพลตฟอร์มดิจิทัล มีหน้าที่ร่วมกันป้องกันความเสียหายจากอาชญากรรมออนไลน์

แม้เหตุของคดีชาล็อตจะเกิดขึ้นก่อนกฎหมายดังกล่าวมีผลใช้บังคับเต็มรูปแบบ แต่คำพิพากษาของศาลแพ่งมีทิศทางที่สอดคล้องกับหลัก "Shared Responsibility" หรือการแบ่งความรับผิดระหว่างผู้เกี่ยวข้อง หากแต่ละฝ่ายไม่ได้ดำเนินมาตรการป้องกันตามสมควร

แล้วคดีอื่นจะเหมือนชาล็อตหรือไม่

คำตอบคือ ไม่จำเป็น

เนื่องจากศาลจะพิจารณาตามข้อเท็จจริงของแต่ละคดีเป็นสำคัญ

โดยสามารถแบ่งแนวโน้มได้เป็น 3 กลุ่ม

1. ลูกค้ารับผิดเอง

กรณีที่ลูกค้าโอนเงินเอง และไม่มีหลักฐานว่าระบบธนาคารมีข้อบกพร่องหรือมีธุรกรรมผิดปกติอย่างชัดเจน ศาลมักไม่ให้ธนาคารรับผิด

2. ธนาคารร่วมรับผิด

กรณีที่ธุรกรรมมีลักษณะผิดปกติ เช่น โอนเงินจำนวนมากต่อเนื่อง โอนในช่วงเวลาผิดปกติ หรือมีสัญญาณที่ระบบควรตรวจพบ แต่ธนาคารไม่ได้ดำเนินมาตรการใด ศาลอาจพิจารณาให้ธนาคารร่วมรับผิดตามสัดส่วนของความประมาท

3. คดีบัญชีม้าและการป้องกันการฟอกเงิน

อีกประเด็นที่เริ่มได้รับความสนใจ คือ ความรับผิดของธนาคารต่อการเปิดบัญชีม้า การตรวจสอบลูกค้า (KYC) และการปิดกั้นบัญชีที่มีความเสี่ยง ซึ่งยังต้องติดตามแนวคำพิพากษาในอนาคต

ประเด็นที่ต้องจับตาหลังจากนี้

คดีชาล็อตอาจเป็นเพียงจุดเริ่มต้นของการเปลี่ยนแปลงแนวทางพิจารณาคดีอาชญากรรมทางการเงินในประเทศไทย โดยมีประเด็นสำคัญที่ต้องติดตาม ได้แก่

• จะมีการอุทธรณ์หรือฎีกาหรือไม่
• ศาลชั้นสูงจะยืนยันหลัก "ความประมาทร่วม" หรือไม่
• ธนาคารแห่งประเทศไทยจะออกมาตรฐานการตรวจจับธุรกรรมผิดปกติเพิ่มเติมหรือไม่
• ธนาคารพาณิชย์จะปรับระบบ AI และ Fraud Detection อย่างไร
• จำนวนคดีที่ผู้เสียหายฟ้องธนาคารจะเพิ่มขึ้นหรือไม่

คดีชาล็อตไม่ได้เปลี่ยนหลักกฎหมายว่า "ผู้โอนเงินไม่ต้องรับผิด" แต่กำลังเปลี่ยนวิธีมองบทบาทของธนาคาร

จากเดิมที่ศาลมักพิจารณาว่า หากลูกค้ากดโอนเงินเอง ธนาคารไม่มีหน้าที่รับผิด มาเป็นการพิจารณาว่า หากธุรกรรมมีความผิดปกติจนระบบควรตรวจพบ แต่ธนาคารไม่ได้ดำเนินมาตรการป้องกันที่เหมาะสม ธนาคารอาจต้องร่วมรับผิดในความเสียหายด้วย

แม้คำพิพากษานี้จะยังไม่ใช่บรรทัดฐานสูงสุดของศาลฎีกา แต่ก็เป็นสัญญาณสำคัญว่า มาตรฐานความรับผิดของสถาบันการเงินในการป้องกันอาชญากรรมทางเทคโนโลยีกำลังเข้าสู่ยุคใหม่ ที่เน้น "ความรับผิดร่วม" มากกว่าการผลักภาระให้ผู้เสียหายเพียงฝ่ายเดียว