ประกาศการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้สมัครงานและพนักงาน
(Privacy Notice for Job Applicant and Employee)
กลุ่มบริษัทโปรวัน
ด้วยกลุ่มบริษัทโปรวันซึ่งประกอบด้วย บริษัท โปรเฟสชันแนลวัน จำกัด บริษัท โปรวัน ไอที จำกัด และบริษัท โปรวันโซลูชันส์คอนซัลติง จำกัด ตระหนักถึงความสำคัญต่อข้อมูลส่วนบุคคลของท่าน บริษัทจึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้นเพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลทราบถึงวัตถุประสงค์และรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีรายละเอียดดังต่อไปนี้
1. คำนิยาม
| คำศัพท์ | ความหมาย |
|---|---|
| บริษัท | บริษัท โปรเฟสชันแนลวัน จำกัด บริษัท โปรวัน ไอที จำกัด และบริษัท โปรวันโซลูชันส์คอนซัลติง จำกัด |
| ประมวลผล | กระบวนการดำเนินการใด ๆ หรือชุดของการดำเนินการที่กระทำกับข้อมูลส่วนบุคคล จะโดยวิธีการแบบอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดการอย่างเป็นระบบ การจัดโครงสร้าง การประยุกต์ การแก้ไข การกู้คืน การให้คำปรึกษา การใช้ การเปิดเผยด้วยการส่ง การเปิดเผยด้วยการเผยแพร่หรือเข้าถึงได้โดยวิธีอื่นใด การรวมข้อมูล การจำกัด การลบหรือทำลาย เป็นต้น |
| ลูกค้า | บุคคลหรือนิติบุคคล ซึ่งรวมถึงบุคคลคนเดียวหรือหลายคนซึ่งเป็นผู้มีอำนาจหรือได้รับมอบหมายให้กระทำการแทนนิติบุคคล เพื่อเข้าเป็นคู่สัญญาทางธุรกิจกับบริษัท ในฐานะลูกค้า ไม่ว่าจะเป็นไปเพื่อการขายสินค้า ให้บริการ รับบริการในธุรกิจที่เกี่ยวกับกับบริษัท |
| ข้อมูลส่วนบุคคล | ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม |
| ข้อมูลส่วนบุคคลที่มีความอ่อนไหว | ข้อมูลส่วนบุคคลที่ระบุตามมาตรา 26 พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 |
| เจ้าของข้อมูลส่วนบุคคล | บุคคลที่ข้อมูลส่วนบุคคลนั้นระบุไปถึง แต่ไม่ใช่กรณีที่บุคคลมีความเป็นเจ้าของข้อมูล (Ownership) หรือเป็นผู้สร้างหรือเก็บรวบรวมข้อมูลนั้นเอง เจ้าของข้อมูลส่วนบุคคลหมายถึงบุคคลธรรมดาเท่านั้นและไม่รวมถึง “นิติบุคคล” (Juridical Person) ที่จัดตั้งขึ้นตามกฎหมาย เช่น บริษัท สมาคม มูลนิธิ เป็นต้น |
| ผู้ควบคุมข้อมูลส่วนบุคคล | บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล |
| ผู้ประมวลผลข้อมูลส่วนบุคคล | บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล |
| เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล | บุคคลหรือนิติบุคคลซึ่งบริษัทแต่งตั้งให้ทำหน้าที่เป็นเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 |
| คำจำกัดความอื่น ๆ | ในกรณีที่ประกาศความเป็นส่วนตัวฉบับนี้ไม่ได้นิยามไว้คำนิยามให้เป็นไปตาม คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 |
2. ประกาศความเป็นส่วนตัวนี้มีผลบังคับใช้กับใครบ้าง
ประกาศการคุ้มครองข้อมูลส่วนบุคคลตัวฉบับนี้ใช้กับผู้สมัครงาน พนักงาน และบุคคลที่สาม ซึ่งหมายถึงบุคคลดังต่อไปนี้
2.1 ผู้สมัครงาน หมายถึง บุคคลผู้ให้ความสนใจสมัครงานกับบริษัท ไม่ว่าการสมัครงานนั้นจะดำเนินการโดยผู้สมัครเอง หรือผ่านการแนะนำของบุคคลอื่นใดหรือผ่านการดำเนินการของผู้ให้บริการจัดหางาน และให้รวมถึงผู้ที่เข้าร่วมกิจกรรมของบริษัทในช่องทางออนไลน์ทุกชนิด หรือการจัดงานที่สถานที่จัดงาน
2.2 พนักงาน หมายถึง บุคคลที่ทำงานให้แก่บริษัทตามสัญญาจ้างงานที่ทำไว้กับบริษัท รวมถึงบุคคลที่ทำสัญญาจ้างงานกับบริษัทเพื่อทำงานให้แก่ลูกค้าของบริษัทด้วย
2.3 บุคคลที่สาม หมายถึง บุคคลที่มีความเกี่ยวข้องกับผู้สมัครงานหรือพนักงาน เช่น บุคคลในครอบครัว บุคคลติดต่อฉุกเฉิน บุคคลอ้างอิง บุคคลผู้ค้ำประกัน เป็นต้น
โดยบุคคลในข้อ 2.1 และ 2.2 ต่อไปจะเรียกว่า “ท่าน” หรือ “เจ้าของข้อมูลส่วนบุคคล”
3. ข้อมูลส่วนบุคคลที่บริษัทประมวลผล
บริษัทประมวลผลข้อมูลส่วนบุคคลประเภทต่าง ๆ ของท่าน โดยตรงจากท่านหรือโดยอ้อมจากแหล่งข้อมูลอื่น ๆ โดยมีรายละเอียดดังนี้
3.1 ข้อมูลส่วนบุคคลที่เก็บจากผู้สมัครงาน อาจแบ่งได้ ดังนี้
· ข้อมูลส่วนบุคคลพื้นฐาน เช่น คำนำหน้า ชื่อ นามสกุล เพศ รูปถ่าย วันเดือนปีเกิด สถานภาพสมรส พันธะทางทหาร เลขบัตรประชาชน เป็นต้น
· ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ที่สามารถติดต่อได้ ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน อีเมล เบอร์โทรศัพท์ เป็นต้น
· ข้อมูลการศึกษาและการทำงาน เช่น ประวัติการศึกษา ประวัติการทำงาน สถานที่ทำงาน ระยะเวลาการทำงาน ตำแหน่งงาน เงินเดือน เหตุผลที่ลาออก เป็นต้น
· ข้อมูลภาพและเสียง เช่น ข้อมูลภาพนิ่งหรือภาพเคลื่อนไหวของท่าน ที่บริษัทอาจเก็บรวบรวมได้จากกล้องโทรทัศน์วงจรปิด กล้องถ่ายภาพเมื่อมีการเข้าถึงพื้นที่ของภายในอาคารสำนักงาน บันทึกการประชุมอิเล็กทรอนิกส์ หรือสถานที่ที่อยู่ในความดูแลของบริษัทและในงานกิจกรรม งานประชุม หรืองานสัมมนาต่าง ๆ ที่บริษัทจัดขึ้นหรือเข้าร่วม เป็นต้น
· ข้อมูลการใช้งาน เช่น ข้อมูลคุกกี้ ข้อมูลทางเทคนิคอื่น ๆ จากการใช้งานแพลตฟอร์มและระบบปฏิบัติการของบริษัท เป็นต้น
· ข้อมูลบุคคลที่สาม เช่น สามี ภรรยา บิดา มารดา พี่น้อง ชื่อผู้รับรอง ชื่อผู้ติดต่อฉุกเฉิน เป็นต้น
· ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม เป็นต้น
3.2 ข้อมูลส่วนบุคคลที่เก็บจากพนักงาน อาจแบ่งได้ ดังนี้
· ข้อมูลส่วนบุคคลพื้นฐาน เช่น คำนำหน้า ชื่อ นามสกุล เพศ รูปถ่าย วันเดือนปีเกิด สถานภาพสมรส พันธะทางทหาร เลขบัตรประชาชน สถานภาพทางครอบครัว เป็นต้น
· ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ที่สามารถติดต่อได้ ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน อีเมล เบอร์โทรศัพท์ เป็นต้น
· ข้อมูลการศึกษาและการทำงาน เช่น ประวัติการศึกษา ประวัติการทำงาน ประวัติการอบรม สถานที่ทำงาน ระยะเวลาการทำงาน ตำแหน่งงาน เงินเดือน เหตุผลที่ลาออก ผลประเมินการทำงาน เป็นต้น
· ข้อมูลภาพและเสียง เช่น ข้อมูลภาพนิ่งหรือภาพเคลื่อนไหวของท่าน ที่บริษัทอาจเก็บรวบรวมได้จากกล้องโทรทัศน์วงจรปิด กล้องถ่ายภาพเมื่อมีการเข้าถึงพื้นที่ของภายในอาคารสำนักงาน หรือสถานที่ที่อยู่ในความดูแลของเราและในงานกิจกรรม งานประชุม หรืองานสัมมนาต่าง ๆ ที่บริษัทจัดขึ้น เป็นต้น
· ข้อมูลการใช้งาน เช่น ข้อมูลคุกกี้ ข้อมูลทางเทคนิคอื่น ๆ จากการใช้งานแพลตฟอร์มและระบบปฏิบัติการของบริษัท เป็นต้น
· ข้อมูลบุคคลที่สาม เช่น สามี ภรรยา บิดา มารดา พี่น้อง ชื่อผู้รับรอง ชื่อผู้ติดต่อฉุกเฉิน เป็นต้น
· ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม ข้อมูลชีวภาพ เป็นต้น
บริษัทอาจได้รับข้อมูลบุคคลที่สามที่มีความเกี่ยวข้องกับท่านโดยท่านเป็นผู้ให้ข้อมูลกับบริษัท เช่น คู่สมรส บุตร บิดา มารดา สมาชิกในครอบครัว บุคคลติดต่อกรณีฉุกเฉิน บุคคลอ้างอิงหรืออดีตนายจ้าง ซึ่งบริษัทใช้ข้อมูลเพื่อติดต่อในกรณีฉุกเฉิน หรือเพื่ออ้างอิง
ข้อมูลอันเป็นประโยชน์กับท่าน โปรดแจ้งประกาศความเป็นส่วนตัวฉบับนี้แก่บุคคลที่สามดังกล่าว และขอความยินยอมจากบุคคลดังกล่าวหากจำเป็น เว้นแต่ว่ามีข้อยกเว้นตามกฎหมายที่บริษัทไม่ต้องขอความยินยอม
บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ (บุคคลที่ยังไม่บรรลุนิติภาวะ กล่าวคือ อายุไม่ถึง 20 ปีบริบูรณ์ หรือยังไม่บรรลุนิติภาวะโดยการสมรสหรือกรณีอื่นตามที่กฎหมายกำหนด) คนเสมือนไร้ความสามารถ คนไร้ความสามารถ หากไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาลหรือผู้พิทักษ์ ตามแต่กรณีหรือหากไม่ได้อาศัยฐานทางกฎหมายอื่นใด ทั้งนี้ หากบริษัททราบว่าบริษัทได้เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลเหล่านี้ โดยมิได้รับความยินยอมและโดยไม่ได้อาศัยฐานทางกฎหมายอื่นใด บริษัทจะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าวทันทีและอาจจำเป็นต้องหยุดรับสมัครหรือยกเลิกนิติสัมพันธ์กับบุคคลเหล่านี้
4. แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทดำเนินการจัดเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านกระบวนการ ดังนี้
4.1 ข้อมูลที่ท่านให้กับบริษัทโดยตรง เช่น จากการกรอกข้อมูลในระบบสมัครงาน เอกสารแนบประกอบการพิจารณาและคัดเลือกเข้าทำงาน การทำแบบสอบถาม การสัมภาษณ์ เป็นต้น
4.2 ได้รับข้อมูลส่วนบุคคลจากแหล่งอื่น เช่น เว็บไซต์สมัครงาน ข้อมูลจากบุคคลอ้างอิงผู้ให้การรับรอง บริษัทในเครือ กรมการปกครอง หน่วยงานของรัฐ เป็นต้น
4.3 ข้อมูลที่บริษัทจัดเก็บอัตโนมัติ เมื่อท่านเข้าใช้บริการผ่านระบบของบริษัทหรือเข้าชมเว็บไซต์ของบริษัทผ่านอุปกรณ์อิเล็กทรอนิกส์ เช่น โทรศัพท์เคลื่อนที่ คอมพิวเตอร์ แล็ปท็อป เป็นต้น บริษัทอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลด้วยเทคโนโลยีที่เรียกว่า “คุกกี้” หรือ เทคโนโลยีอื่นที่มีลักษณะการทำงานเหมือนหรือคล้ายกัน
5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยมีวัตถุประสงค์ภายใต้ฐานในการประมวลผลข้อมูล ดังต่อไปนี้
(1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการเข้าทำสัญญาหรือปฏิบัติตามสัญญากับท่าน
(2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัท
(3) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก
(4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
(5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ
(6) ฐานความยินยอม สำหรับกรณีที่ไม่สามารถใช้ฐานกฎหมายอื่นใดได้
นอกจากนี้ บริษัทอาศัยฐานการประมวลผลข้างต้นหรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต แล้วแต่กรณี เช่น
(1) การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลซึ่งเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมได้
(2) การดำเนินกิจกรรมของมูลนิธิหรือองค์กรไม่แสวงหาผลกำไรตามเงื่อนไขที่กฎหมายกำหนด
(3) เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของเจ้าของข้อมูลส่วนบุคคล
(4) เป็นการจำเป็นที่เกี่ยวกับสิทธิเรียกร้องตามกฎหมาย
(5) เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับ
(ก) เวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์
(ข) ประโยชน์ด้านการสาธารณสุข
(ค) การคุ้มครองแรงงานและการคุ้มครองทางสังคม
(ง) การศึกษาวิจัย
(จ) ประโยชน์สาธารณะที่สำคัญ
5.1 บริษัทประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงาน พนักงานโดยมีฐานทางกฎหมายรองรับตามวัตถุประสงค์ดังต่อไปนี้
· เพื่อการสรรหาบุคลากร พิจารณาคัดเลือกผู้สมัครงาน ประเมินความเหมาะสมกับตำแหน่งงานที่บริษัทต้องการสรรหา เพื่อดำเนินการตามขั้นตอนต่าง ๆ เช่น การรับสมัคร การทดสอบ การสัมภาษณ์ การประเมิน การคัดเลือก ตลอดจนการเสนอการจ้างงานให้กับท่าน
· เพื่อตรวจสอบประวัติและคุณสมบัติก่อนการจ้างงาน เพื่อตรวจสอบว่าท่านเคยมีประวัติการทำงานกับบริษัท หรือเคยสมัครงานกับบริษัทมาก่อนหรือไม่ เพื่อประเมินความสามารถหรือคุณสมบัติของท่าน ภายใต้ขอบเขตที่กฎหมายอนุญาต เช่น คุณสมบัติด้านวิชาชีพ รวมถึงการสอบถามข้อมูลจากบุคคลอ้างอิงที่ท่านได้ให้ข้อมูลไว้กับบริษัท
· เพื่อการจัดการภายในองค์กรเกี่ยวกับกระบวนการจ้างงาน เช่น การส่งข้อมูลผู้สมัครหรือรายงานการสัมภาษณ์ให้กับผู้มีอำนาจตัดสินใจคัดเลือกหรือหน่วยงานที่เกี่ยวข้อง กระบวนการภายในเพื่อจัดทำสัญญาจ้าง การฝึกอบรม กระบวนการอื่นที่ต้องจัดเตรียมสำหรับพนักงานใหม่
· เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัท การแลกบัตรก่อนเข้าพื้นที่สำนักงาน รวมถึงการบันทึกภาพภายในพื้นที่ของบริษัทด้วยกล้องวงจรปิด (CCTV)
· เพื่อประโยชน์สาธารณะด้านสาธารณสุข เพื่อการป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือ
· โรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร
· เพื่อดำเนินการตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เช่น การตอบสนองการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล เป็นต้น รวมถึงการดำเนินการตามกฎหมายอื่น ๆ
· เพื่อการปฏิบัติตามนโยบายภายในและกฎหมายที่ใช้บังคับ รวมถึงข้อบังคับ ระเบียบ และแนวทางปฏิบัติต่าง ๆเช่น การขอใบอนุญาตในการประกอบธุรกิจตามที่กฎหมายกำหนด การประสานงาน การติดต่อกับหน่วยงานรัฐบาล ศาล หรือหน่วยงานที่เกี่ยวข้อง การสืบสวน การร้องเรียน การป้องกันอาชญากรรม การฉ้อโกง การปฏิบัติตามที่กฎหมายกำหนด การใช้สิทธิตามกฎหมาย เป็นต้น
5.2 บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของพนักงานและ/หรือบุคคลที่สามโดยมีฐานทางกฎหมายรองรับตามวัตถุประสงค์ ดังต่อไปนี้
· เพื่อดำเนินการตามกระบวนการและขั้นตอนต่าง ๆ ตลอดระยะเวลาของการจ้างงาน ตามสัญญาจ้างงาน หรือสัญญาอื่นใดอันเกี่ยวเนื่องกับการว่าจ้าง เช่น การจัดทำทะเบียนพนักงาน การจัดทำข้อมูลพนักงาน การจัดทำบัตรพนักงาน การประเมินการทดลองงาน ประเมินผลงานประจำปี การปรับปรุงข้อมูลพนักงาน การบริหารจัดการวันหยุดพักผ่อนประจำปี การลางานประเภทต่าง ๆ การแจ้งตั้งครรภ์ การขอหนังสือรับรอง การลาออก รวมถึงการดำเนินการตามแบบคำร้องขออื่น ๆ ของท่าน เป็นต้น
· เพื่อดำเนินการที่เกี่ยวข้องกับสุขภาพ เพื่อการบริหารจัดการด้านสิทธิประโยชน์ของพนักงานของบริษัท เช่น เพื่อการจ่ายค่าจ้างหรือค่าตอบแทนการทำงาน เพื่อการจัดสวัสดิการต่าง ๆ เพื่อการตรวจสอบก่อนการเริ่มทำงาน เป็นต้น เว้นแต่บริษัทสามารถใช้ฐานกฎหมายอื่นในการประมวลผลได้
· เพื่อดำเนินการที่เกี่ยวข้องกับการรักษาทรัพย์สินและความปลอดภัยของบริษัท บริษัททำการประมวลผลข้อมูลประวัติอาชญากรรมเพื่อการคัดเลือกหาผู้สมัครงานที่เหมาะสมกับตำแหน่งหน้าที่การงาน และลดความเสี่ยงหรือความเสียหายที่อาจจะเกิดขึ้นจากผู้มีประวัติคดีร้ายแรง เพื่อการสร้างความปลอดภัยแก่พนักงาน เว้นแต่บริษัทสามารถใช้ฐานกฎหมายอื่นในการประมวลผลได้
· เพื่อดำเนินการด้านการบริหารงานบุคคล เช่น การฝึกอบรม การพัฒนาทักษะความรู้ความสามารถ
· การมอบหมายงาน การมอบอำนาจ การแต่งตั้ง การโยกย้าย การเปลี่ยนแปลงตำแหน่งงาน การปรับโครงสร้างองค์กร การประเมินผลการปฏิบัติงาน การปรับระดับตำแหน่งงาน การปรับอัตราเงินเดือน
· การจ่ายโบนัส การสนับสนุนด้านเส้นทางความก้าวหน้าในอาชีพและการวางแผนสืบทอดตำแหน่งงาน เป็นต้น
· เพื่อการตรวจสอบและพิสูจน์ตัวตนของท่าน เช่น การลงเวลาทำงาน การเข้าพื้นที่ของบริษัท
· การปฏิบัติงาน การเข้าประชุม การอบรมสัมมนา การเข้าร่วมกิจกรรมต่าง ๆ เป็นต้น
· เพื่อดำเนินการด้านค่าตอบแทนสวัสดิการและสิทธิประโยชน์ เช่น การเบิกค่ารักษาพยาบาล การเรียกร้องสิทธิตามประกันสุขภาพ เป็นต้น
· เพื่อดำเนินการด้านการจ่ายค่าจ้างหรือผลตอบแทนอื่น เช่น การทำงานล่วงเวลาหรือทำงานในวันหยุด การมาทำงานสาย การลาประเภทต่าง ๆ การขาดงานหรือละทิ้งหน้าที่ การจัดทำเงินเดือนและกระบวนการจ่ายเงินเดือนและผลตอบแทน เป็นต้น
· เพื่อดำเนินการตามกฎหมายที่เกี่ยวข้อง เช่น การจัดทำทะเบียนลูกจ้าง การหักและชำระภาษี การจ่ายประกันสังคม การชำระหนี้ กยศ.เป็นต้น
· เพื่อดำเนินการสนับสนุนข้อมูลและกระบวนการต่าง ๆ ภายในบริษัท เช่น การรายงาน การวิเคราะห์ การบริหารจัดการ การวางแผนงบประมาณ การบริหารด้านการบัญชี การวางแผนทางธุรกิจ การวางแผนบริหารทรัพยากรมนุษย์เป็นต้น
· เพื่อสนับสนุนข้อมูลในการดำเนินการตามขั้นตอน หรือกระบวนการต่าง ๆ ภายในบริษัท ซึ่งอาจมีการนำส่งข้อมูลของท่าน ให้กับหน่วยงานที่เกี่ยวข้อง โดยใช้ข้อมูลเท่าที่จำเป็นและเป็นไปตามวัตถุประสงค์ในแต่ละกระบวนการ
· เพื่อกำหนดสิทธิการใช้งานระบบต่าง ๆ และการเข้าถึงข้อมูลส่วนบุคคล สนับสนุนด้านเครื่องมืออุปกรณ์เพื่ออำนวยความสะดวกในการทำงานให้กับท่าน
· เพื่อดำเนินการจัดการทรัพย์สินของบริษัทที่ส่งมอบให้กับพนักงาน เช่น บัตรเข้าอาคาร กุญแจ โทรศัพท์มือถือ คอมพิวเตอร์ เป็นต้น
· เพื่อการจัดกิจกรรมหรือการเข้าร่วมกิจกรรมต่าง ๆ ทั้งภายในและภายนอกบริษัทรวมถึงการประกาศผล หรือประชาสัมพันธ์กิจกรรมต่าง ๆ ซึ่งอาจมีการใช้ข้อมูลส่วนบุคคล เช่น ชื่อ-นามสกุล ภาพนิ่ง ภาพเคลื่อนไหวของท่านจากการเข้าร่วมกิจกรรมต่าง ๆ เป็นต้น
· เพื่อเผยแพร่ประชาสัมพันธ์กิจกรรม การอบรมสัมมนา ตามวัตถุประสงค์ของแต่ละกิจกรรมของบริษัท
· เพื่อการจัดอบรม สัมมนา/ดูงาน รวมถึงการทำกิจกรรมนอกสถานที่ เช่น การอำนวยความสะดวกให้กับท่าน บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นให้กับผู้ให้บริการภายนอกในการจัดเตรียม รถโดยสาร อาหาร ที่พัก และสถานที่ต่าง ๆ ให้กับท่าน เป็นต้น
· เพื่อทดสอบความรู้ความเข้าใจ ทำแบบสอบถาม หรือสำรวจความคิดเห็นของท่าน และประเมินผลจากการทดสอบหรือสำรวจดังกล่าว
· เพื่อการตรวจสอบ กำกับดูแล และบริหารความเสี่ยง เช่น การตรวจสอบการสื่อสารที่เกี่ยวกับการทำงาน บริษัทจำเป็นและขอสงวนสิทธิ์ในการตรวจตราและตรวจสอบการสื่อสารทางอิเล็กทรอนิกส์ ที่ได้ส่งโดยใช้บัญชีเครือข่ายหรืออุปกรณ์ที่บริษัทได้ให้ไว้กับท่านเพื่อการปฏิบัติงาน เพื่อที่จะมั่นใจได้ว่าทรัพยากรด้านสารสนเทศของบริษัท ถูกใช้อย่างถูกต้อง เป็นไปตามกฎหมายและนโยบายของบริษัท การกำกับดูแลการปฏิบัติงานให้มีประสิทธิภาพและเป็นไปตามกฎและข้อบังคับของบริษัท เป็นต้น
· เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัท เช่น การแลกบัตรเพื่อเข้าพื้นที่อาคารสำนักงาน/สาขา การบันทึกภาพภายในพื้นที่ของบริษัทด้วยกล้องวงจรปิด (CCTV)เป็นต้น
· เพื่อบริหารจัดการข้อมูลสำหรับอดีตพนักงาน เช่น การบริหารความต่อเนื่องของธุรกิจ เก็บหลักฐานการตัดสินใจต่าง ๆ ในบทบาทหน้าที่ของท่าน การรักษาความรู้ให้คงอยู่กับธุรกิจหลังจากที่ท่านได้ออกจากบริษัทไป การทำแบบสอบถามเพื่อให้เข้าใจว่าเพราะสาเหตุใดท่านถึงได้ตัดสินใจลาออกจากบริษัทโดยบริษัทจำเป็นต้องใช้ข้อมูลเพื่อการวิเคราะห์ ปรับปรุงการดำเนินการ การเก็บรักษาพนักงานของบริษัท เป็นต้น
· เพื่อประโยชน์สาธารณะด้านสาธารณะสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร เป็นต้น
· เพื่อดำเนินการด้านวินัยตามระเบียบองค์กร (Company Regulations) เช่น การพิจารณาไต่สวน สืบสวนหาข้อเท็จจริง การรวบรวมข้อมูลกรณีพนักงานทุจริต การกำหนดบทลงโทษตามวินัย หรือพิจารณาผลจากการกระทำผิดทางวินัย การบันทึก
เหตุการณ์ บันทึกเสียง การบันทึกเรื่องราว ผล และบทลงโทษการทำผิดวินัย การออกหนังสือเตือน การบันทึกพฤติกรรม เป็นต้น
· เพื่อดำเนินการบันทึกเวลาเช่น การบันทึกข้อมูลลายนิ้วมือซึ่งใช้บันทึกเวลาการทำงานของพนักงาน ตามกฎหมายคุ้มครองแรงงานที่กำหนดให้นายจ้างต้องจ่ายค่าตอบแทนให้ลูกจ้าง เป็นต้น
· เพื่อดำเนินการตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เช่น การตอบสนองการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล เป็นต้น รวมถึงการดำเนินการตามกฎหมายอื่น ๆ
· เพื่อการปฏิบัติตามนโยบายภายในและกฎหมายที่ใช้บังคับ รวมถึงข้อบังคับ ระเบียบ และแนวทางปฏิบัติต่าง ๆเช่น การขอใบอนุญาตในการประกอบธุรกิจตามที่กฎหมายกำหนด การประสานงาน การติดต่อกับหน่วยงานรัฐบาล ศาล หรือหน่วยงานที่เกี่ยวข้อง การสืบสวน การร้องเรียน การป้องกันอาชญากรรม การฉ้อโกง การปฏิบัติตามที่กฎหมายกำหนด การใช้สิทธิตามกฎหมาย เป็นต้น
ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เพื่อการปฏิบัติตามสัญญาหรือปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลส่วนบุคคลนั้นแก่บริษัท บริษัทอาจจะไม่สามารถปฏิบัติตามสัญญา หรือดำเนินการตามคำขอเพื่อเข้าทำสัญญา หรือบริษัทหรือท่านอาจมีความรับผิดตามกฎหมาย หรืออาจมีผลกระทบอื่นใดที่เกี่ยวข้องกับท่าน
6. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกตามวัตถุประสงค์ที่ได้ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ทั้งนี้ท่านเองอาจตกอยู่ภายใต้ประกาศความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นเช่นกัน บริษัทจึงขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวของบุคคลภายนอกดังกล่าว เพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกประมวลผลข้อมูลส่วนบุคคลของท่านด้วย
| ประเภทผู้รับข้อมูล | รายละเอียด |
|---|---|
| 6.1 บุคคลภายนอก | บริษัทอาจว่าจ้างบริษัทอื่น ตัวแทน หรือผู้รับจ้างในการให้บริการแก่บริษัท โดยบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการซึ่งเป็นบุคคลภายนอกเหล่านั้น ดังต่อไปนี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง 1. ผู้พัฒนาโครงสร้างพื้นฐาน อินเทอร์เน็ต เว็บไซต์ และผู้ให้บริการด้านดิจิทัล 2. ผู้ให้บริการโลจิสติกส์และขนส่งสินค้า 3. ผู้ให้บริการการตรวจสอบบัญชี 4. ผู้ให้บริการด้านการอบรมสัมมนา 5. ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวน์ 6. ผู้ให้บริการระบบรักษาความปลอดภัยของทรัพย์สิน อาคาร สถานที่ 7. ผู้ให้บริการโปรแกรมสำเร็จรูป 8. ผู้ให้คำปรึกษาด้านต่าง ๆ เช่น ด้านการเงิน ด้านกฎหมาย ด้านเทคโนโลยีสารสนเทศ 9. บริษัทในเครือ คู่ค้า พันธมิตรทางธุรกิจ 10. ผู้สนใจจะซื้อกิจการ 11. ผู้ให้บริการด้านการวิเคราะห์ข้อมูล 12. สมาคมหรือสมาพันธ์ที่เกี่ยวข้อง |
| 6.2 หน่วยงานของรัฐหน่วยงานกำกับดูแลหรือหน่วยงานอื่นตามที่กฎหมายกำหนด | ในบางกรณีบริษัทอาจจะจำเป็นที่จะต้องประมวลผลข้อมูลส่วนบุคคลของท่านให้กับหน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ ผู้บังคับใช้กฎหมาย หรือบุคคลอื่น ในกรณีที่บริษัทมีเหตุอันควรเชื่อว่าจำเป็นจะต้องปฏิบัติหน้าที่ตามกฎหมายหรือข้อบังคับทางกฎหมาย หรือเพื่อปกป้องสิทธิของบริษัท สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัย เพื่อตรวจสอบ ป้องกัน จัดการเกี่ยวกับปัญหาการทุจริต |
7. คุกกี้และวิธีการใช้คุกกี้
เมื่อท่านเยี่ยมชมเว็บไซต์ของบริษัท บริษัทจะเก็บรวบรวมข้อมูลบางประการโดยอัตโนมัติจากท่านผ่านการใช้คุกกี้
คุกกี้ คือ ข้อมูลที่เฉพาะเจาะจงกับคอมพิวเตอร์ของท่าน เมื่อท่านเยี่ยมชมเว็บไซต์ และคุกกี้จะจัดเก็บหรือติดตามข้อมูลเกี่ยวกับการใช้เว็บไซต์ของท่านและนำมาใช้ในการวิเคราะห์กระแสความนิยม (Trend) การบริหารจัดการเว็บไซต์ ติดตามการเคลื่อนไหวการใช้เว็บไซต์ของผู้ใช้บริการ หรือเพื่อจดจำการตั้งค่าของผู้ใช้บริการ คุกกี้บางประเภทนั้น มีความจำเป็น (Necessary Cookie) เนื่องจากหากปราศจากคุกกี้ที่จำเป็นประเภทนี้แล้ว หน้าเว็บไซต์อาจจะไม่สามารถใช้การได้อย่างเหมาะสม และคุกกี้ประเภทอื่น ๆ จะทำให้บริษัทสามารถปรับปรุงประสบการณ์การเข้าใช้เว็บไซต์ของท่าน ปรับแต่งเนื้อหาตามความต้องการของท่าน และทำให้การท่องเว็บไซต์สะดวกมากขึ้น เนื่องจากคุกกี้จะจดจำชื่อผู้ใช้ (ในวิธีการที่ปลอดภัย) รวมทั้งจดจำการตั้งค่าทางภาษาของท่าน
โดยปกติ เว็บเบราว์เซอร์ส่วนใหญ่จะให้ท่านตั้งค่าว่า ท่านจะยอมรับคุกกี้หรือไม่ หากท่านเลือกไม่ให้มีการติดตามโดยคุกกี้ หรือลบคุกกี้ออกไป อาจมีผลต่อการใช้งานเว็บไซต์ของท่าน และหากไม่มีการเก็บคุกกี้ การใช้งานฟังก์ชันหรือเว็บไซต์บางส่วนอาจถูกจำกัด
นอกจากนี้ บุคคลภายนอกอาจใช้คุกกี้ผ่านเว็บไซต์ของบริษัทเพื่อนำเสนอโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ตามประวัติกิจกรรมการของเข้าชมเว็บไซต์ของท่าน บุคคลภายนอกเหล่านี้อาจเก็บรวบรวมประวัติของท่านหรือข้อมูลอื่นเพื่อให้ทราบว่าท่านเข้าถึงเว็บไซต์อย่างไร และเว็บเพจที่ท่านเข้าไปเยี่ยมชมหลังจากที่ออกจากเว็บไซต์ของบริษัท ข้อมูลที่รวมรวมผ่านระบบอัตโนมัติเหล่านี้
8. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
8.1 บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศในกรณีที่จำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างบริษัทกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ หรือขอความยินยอมจากท่าน
8.2 บริษัทอาจเก็บข้อมูลของท่านไว้ในคอมพิวเตอร์ เซิร์ฟเวอร์ (Server) หรือระบบคลาวด์ (Cloud) ที่ให้บริการโดยบุคคลหรือนิติบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน ทั้งนี้ บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และบริษัทจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการรักษาความมั่นคงปลอดภัยด้านข้อมูลส่วนบุคคลที่เหมาะสม
8.3 กรณีที่มีเหตุจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสมเพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองและท่านสามารถใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านได้ตามที่กฎหมายกำหนด รวมถึงบริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลส่วนบุคคลของท่านมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
9. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน
9.1 บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านนานตราบเท่าที่จำเป็น โดยคำนึงถึงความจำเป็นและวัตถุประสงค์ซึ่งรวมถึงการปฏิบัติตามข้อกำหนดของกฎหมายที่ใช้บังคับ มาตรฐานทางธุรกิจ หรือมาตรฐาน ISO (International Organization for Standardization) ที่บริษัทใช้บังคับอยู่ เช่น เก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลา 10 ปีตามอายุความของกฎหมาย เป็นต้น
9.2 บริษัทจะยังดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป แม้ว่าท่านจะยุติความสัมพันธ์กับบริษัท เท่าที่จำเป็นตามข้อกำหนดของกฎหมายเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือทำการเก็บในรูปแบบที่ทำให้ระบุตัวบุคคลไม่ได้ เช่น “การทำข้อมูลนิรนาม” (Anonymous Data) เป็นต้น
9.3 บริษัทจะดำเนินการตรวจสอบเป็นประจำเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล ทำให้ไม่สามารถระบุชื่อเจ้าของข้อมูลส่วนบุคคลได้เป็นการถาวร หรือโดยประการอื่นเพื่อจำกัดข้อมูลส่วนบุคคลทั้งหมดเมื่อพ้นกำหนดระยะเวลาการเก็บรักษา หรือที่ไม่เกี่ยวข้อง หรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือเมื่อบริษัทต้องปฏิบัติตามคำขอของท่านให้บริษัททำการลบข้อมูลส่วนบุคคล
10. สิทธิของเจ้าของข้อมูล
10.1 สิทธิในการเพิกถอนความยินยอม หากท่านได้ให้ความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่
ทั้งนี้ การถอนความยินยอมของท่าน อาจส่งผลกระทบต่อการพิจารณางาน สิทธิประโยชน์ต่าง ๆ ที่ท่านพึงได้จากบริษัท หรือไม่ได้รับข้อมูลข่าวสารอันเป็นประโยชน์แก่ท่าน เป็นต้น เพื่อประโยชน์ของท่านจึงควรศึกษาและสอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม
10.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้กับท่าน รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของบริษัท
ทั้งนี้ บริษัทอาจปฏิเสธคำขอของท่าน หากการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลนั้นจะส่งผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น หรือบริษัทต้องปฏิบัติตามกฎหมาย หรือคำสั่งศาลที่ห้ามเปิดเผยข้อมูลส่วนบุคคลนั้น
10.3 สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น รวมถึงมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
ทั้งนี้ ข้อมูลส่วนบุคคลของท่านข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัทในการประมวลผล หรือเป็นข้อมูลส่วนบุคคลที่บริษัทจำเป็นต้องประมวลผลเพื่อให้ท่านสามารถใช้บริการของบริษัทได้ตามความประสงค์ซึ่งท่านเป็นคู่สัญญาอยู่กับบริษัท หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนใช้บริการของบริษัท หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด
10.4 สิทธิในการคัดค้านการประมวลผลข้อมูล ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการประมวลผลข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากท่านยื่นคัดค้าน บริษัทจะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่บริษัทสามารถ
แสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
นอกจากนี้ ท่านยังมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อวัตถุประสงค์เกี่ยวกับการตลาด หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติได้อีกด้วย
10.5 สิทธิในการขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศความเป็นส่วนตัวฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว เว้นแต่เป็นกรณีที่บริษัทต้องปฏิบัติตามกฎหมาย หรือใช้สิทธิเรียกร้องตามกฎหมายที่เกี่ยวข้องในการเก็บรักษาข้อมูลดังกล่าว
10.6 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทระงับการใช้แทน
10.7 สิทธิในการแก้ไขข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
10.8 สิทธิร้องเรียน ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
หากท่านมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทเกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัท โดยใช้รายละเอียดการติดต่อตามประกาศความเป็นส่วนตัวฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุอันควรเชื่อได้ว่าบริษัท ได้ทำการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
ในกรณีที่ท่านยื่นคำร้องขอใช้สิทธิภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล เมื่อบริษัทได้รับคำร้องขอดังกล่าวแล้ว จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด โดยบริษัทมีสิทธิและดุลพินิจแต่เพียงผู้เดียวในการตอบรับเพื่อดำเนินการตามคำร้องขอหรือปฏิเสธคำขอของท่าน ทั้งนี้ บริษัทขอสงวนสิทธิที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวในกรณีที่กฎหมายกำหนด เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น หากบริษัทปฏิเสธคำขอข้างต้น บริษัทจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย
11. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
บริษัทให้ความสำคัญด้านความปลอดภัยของข้อมูลส่วนบุคคลของท่าน เพื่อให้ท่านมั่นใจว่าบุคลากรของบริษัทและบุคคลภายนอกที่ดำเนินการในนามของบริษัทได้ปฏิบัติตามมาตรฐานด้านการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งรวมถึงหน้าที่ในการป้องกันการรั่วไหลของข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Measures) มาตรการเชิงบริหารจัดการ (Organizational Measures) รวมถึงมาตรการเชิงกายภาพ (Physical Measures) เพื่อรักษาความปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสม และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยบริษัทได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล รวมถึงมาตรการเพื่อป้องกันไม่ให้ผู้รับข้อมูลไปจากบริษัทประมวลผลข้อมูลนอกวัตถุประสงค์ หรือโดยไม่มีอำนาจหรือโดยมิชอบ
ทั้งนี้ บริษัทได้มีการปรับปรุงนโยบาย ระเบียบและหลักเกณฑ์ดังกล่าวเป็นระยะตามความจำเป็นและเหมาะสม นอกจากนี้ผู้บริหาร พนักงาน ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจากบริษัทมีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่บริษัทกำหนด รวมถึงข้อตกลงในการประมวลผลข้อมูลส่วนบุคคล
บริษัทมีการดำเนินการทบทวน ปรับปรุงขั้นตอนและมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลให้เป็นปัจจุบันสม่ำเสมอ เพื่อให้ได้ระดับความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสมกับความเสี่ยง และให้การรักษาความลับของข้อมูลส่วนบุคคล ความสมบูรณ์ ความถูกต้องและความพร้อมใช้งานในการประมวลผลข้อมูลส่วนบุคคลเป็นไปอย่างต่อเนื่อง รวมทั้งมีมาตรการในการปกป้อง การสูญหายและการเก็บรวบรวม การเข้าถึง การใช้ การดัดแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
12. การเชื่อมต่อไปยังเว็บไซต์ของบุคคลภายนอก
ในการใช้บริการแอปพลิเคชันหรือเว็บไซต์ของบริษัท อาจมีลิงก์เชื่อมต่อไปยังเครือข่ายสังคมออนไลน์ แพลตฟอร์ม และเว็บไซต์อื่นที่มีบุคคลภายนอกเป็นผู้ดำเนินการ บริษัทไม่สามารถรับผิดชอบในเนื้อหาหรือมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่นนั้น เว้นแต่จะกำหนดไว้เป็นประการอื่น ข้อมูลส่วนบุคคลใดที่ท่านให้แก่เว็บไซต์ของบุคคลภายนอกนั้นจะถูกเก็บรวบรวมโดยบุคคลดังกล่าวและอยู่ภายใต้ประกาศหรือนโยบายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกดังกล่าว (หากมี) ในกรณีเช่นว่านี้ บริษัทขอให้ท่านศึกษาและปฏิบัติตามประกาศหรือนโยบายเกี่ยวกับคุ้มครองข้อมูลส่วนบุคคลที่ปรากฏในเว็บไซต์นั้นแยกต่างหากจากของบริษัท
13. ข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ก่อนที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลใช้บังคับ
ตามที่บริษัทได้เก็บรวมรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ไว้กับบริษัท ไม่ว่าด้วยวิธีการใด ๆ ก็ตาม อันเนื่องมาจากความสัมพันธ์ระหว่างท่านกับบริษัท ในฐานะพนักงาน ลูกจ้าง ลูกค้า คู่ค้า พันธมิตรทางธุรกิจ ผู้ถือหุ้นหรือคณะกรรมการของบริษัท หรือฐานะอื่น ๆ ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลจะมีผลใช้บังคับ บริษัทขอแจ้งให้ท่านทราบว่าบริษัทจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวของท่านต่อไปตามวัตถุประสงค์เดิมที่ทางบริษัทได้ทำการจัดเก็บและใช้อยู่ก่อนแล้วเท่านั้น
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลดังกล่าวแก่บุคคลอื่น เว้นแต่จะได้รับความยินยอมจากท่านหรือกฎหมายอนุญาตให้สามารถกระทำได้
หากบริษัทจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวของท่านนอกเหนือไปจากวัตถุประสงค์เดิมที่ได้มีการเก็บรวบรวมและใช้ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทจะแจ้งให้ท่านทราบและจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามหลักการและวิธีการที่กฎหมายกำหนด โดยท่านสามารถศึกษารายละเอียดเพิ่มเติมเกี่ยวกับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตามประกาศความเป็นส่วนตัว
ทั้งนี้ หากท่านไม่ประสงค์ที่จะให้บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านมีสิทธิที่จะเพิกถอนความยินยอมที่ท่านให้ไว้กับบริษัทก่อนที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลจะมีผลบังคับใช้ โดยติดต่อบริษัทโดยใช้รายละเอียดการติดต่อตามประกาศความเป็นส่วนตัวฉบับนี้
14. การเปลี่ยนแปลงประกาศความเป็นส่วนตัว
บริษัทจะดำเนินการการพิจารณาทบทวนประกาศความเป็นส่วนตัวฉบับนี้อย่างสม่ำเสมอ เพื่อให้สอดคล้องกับแนวทางปฏิบัติ กฎหมาย รวมถึงข้อบังคับที่เกี่ยวข้อง หากมีการเปลี่ยนแปลงประกาศความเป็นส่วนตัว บริษัทจะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงพร้อมกับประกาศความเป็นส่วนตัวฉบับปรับปรุง ผ่านเว็บไซต์ของบริษัทและช่องทางอื่นที่เหมาะสม ทั้งนี้ บริษัทขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้เป็นระยะ ๆ
15. ช่องทางการติดต่อ
หากท่านมีข้อสงสัย หรือต้องการสอบถามข้อมูลเกี่ยวกับการประมวลผล การใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตามประกาศความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อได้ตามรายละเอียดที่ปรากฏดังต่อไปนี้
| ประเภทผู้รับข้อมูล | รายละเอียด | |
|---|---|---|
| เจ้าหน้าที่รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล | dpo@professsional-one.com | |
| สถานที่ติดต่อ | บริษัท โปรเฟสชันแนลวัน จำกัด บริษัท โปรวัน ไอที จำกัด บริษัท โปรวันโซลูชันส์คอนซัลติง จำกัด สำนักงานตั้งอยู่เลขที่ 388 ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท |
16. กฎหมายที่ใช้บังคับ
ท่านรับทราบและตกลงให้ประกาศความเป็นส่วนตัวนี้ อยู่ภายใต้การบังคับและการตีความตามกฎหมายไทยและศาลไทยเป็นผู้มีอำนาจในการพิจารณาข้อพิพาทใดที่อาจเกิดขึ้น