นโยบายความเป็นส่วนตัวสำหรับฝ่ายทรัพยากรบุคคล
บริษัท เอ็นเคซี ออโต้ จำกัด
ฉบับ ณ วันที่ 30 พฤษภาคม 2565
บริษัท เอ็นเคซี ออโต้ จำกัด (“บริษัทฯ” หรือ“เรา”) เล็งเห็นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทฯ จะปฏิบัติตามมาตรการรักษาความมั่นคงปลอดภัยเมื่อมีการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล (ตามนิยามที่ระบุด้านล่าง) ของท่าน
นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบายความเป็นส่วนตัว”) ได้จัดทำขึ้นเพื่อแจ้งให้ท่านทราบว่า ในกระบวนการจ้างงาน การจ้างบริการ
หรือการบริหารงานด้านทรัพยากรบุคคลของบริษัทฯ นั้น บริษัทฯ อาจต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ซึ่งเป็นผู้สมัครงาน ผู้เข้ารับการสัมภาษณ์งาน พนักงานปัจจุบัน อดีตพนักงาน ลูกจ้าง พนักงานภายนอก (Outsourced) พนักงานฝึกงาน นักศึกษาฝึกงาน พนักงานที่ไปปฏิบัติงานที่องค์กรอื่น พนักงานที่เกษียณอายุ พนักงานเจ้าหน้าที่ ผู้จัดการ ผู้บริหาร กรรมการ กรรมการผู้มีอำนาจลงนาม บุคคลที่ได้รับมอบหมายให้กระทำการแทน และ/หรือบุคคลอื่นที่บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลมา
นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับกระบวนการจ้างงาน การจ้างบริการ หรือการบริหารงานด้านทรัพยากรบุคคลของบริษัทฯ ณ สถานที่ประกอบธุรกิจของบริษัทฯ ผ่านทางเว็บไซต์ ระบบอิเล็กทรอนิกส์ โทรศัพท์ อีเมล การยื่นสมัครงานด้วยตนเอง (Walk-in) ช่องทางไปรษณีย์
ช่องทางสื่อสังคมออนไลน์ ช่องทางติดต่อออนไลน์ ตลอดจนช่องทางอื่นใดของบริษัทฯ ที่ได้รับข้อมูลส่วนบุคคลจากท่าน
บริษัทฯ อาจมีการแก้ไขและ/หรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว บริษัทฯ จะแจ้งเตือนให้ท่านทราบหากมีการแก้ไขและ/หรือปรับปรุงในสาระสำคัญ โดยจะมีการระบุวันที่ล่าสุดที่มีการแก้ไขและ/หรือปรับปรุงไว้ที่ด้านบนสุดของนโยบายความเป็นส่วนตัว บริษัทฯ จึงใคร่ขอให้ท่านอ่านอย่างระมัดระวัง และหมั่นตรวจสอบนโยบายความเป็นส่วนตัวนี้ เพื่อศึกษาการแก้ไขและ/หรือปรับปรุงเรื่องที่บริษัทฯ อาจดำเนินการตามข้อกำหนดในนโยบายความเป็นส่วนตัวนี้
-
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง
เพื่อวัตถุประสงค์ของนโยบายความเป็นส่วนตัวฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้
ไม่ว่าโดยทางตรงหรือทางอ้อม ตามที่ระบุด้านล่างนี้
โดยบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทั้งทางตรงและทางอ้อมจากแหล่งข้อมูลอื่น ๆ เช่น เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงในระหว่างกระบวนการสมัครงานหรือสัมภาษณ์งาน เมื่อเริ่มต้นจ้างงาน หรือตลอดระยะเวลาที่จ้างงาน หรือระยะเวลาตามสัญญาบริการที่เราทำกับนายจ้างของท่าน เพื่อเป็นส่วนหนึ่งของการจ้างงานหรือการจ้างบริการจากท่าน
นอกจากนี้ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทางอ้อม เช่น ผู้ให้บริการของเรา พันธมิตรทางธุรกิจของเราซึ่งเป็นบุคคลภายนอก (เช่น บริษัทจัดหาพนักงาน (Outsourcer) ผู้รับจ้าง บริษัทประกัน โรงพยาบาล ธนาคาร บริษัทข้อมูลเครดิตแห่งชาติ) บุคคลที่สามอื่น ๆ (เช่น บุคคลอ้างอิง ผู้ร้องเรียน เจ้าหนี้) แหล่งข้อมูลสาธารณะ และเว็บไซต์ของบุคคลภายนอก หรือหน่วยงานรัฐที่เกี่ยวข้อง
(เช่น กรมพัฒนาธุรกิจการค้า กรมสรรพากร กรมการปกครอง สำนักงานตำรวจแห่งชาติ สำนักงานป้องกันและปราบปรามการฟอกเงิน
ศูนย์รับฝากหลักทรัพย์) ทั้งนี้ ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมนั้นขึ้นอยู่กับความสัมพันธ์ของท่านที่มีกับบริษัทฯ โดยตัวอย่างข้อมูลส่วนบุคคลของท่านที่บริษัทฯ อาจเก็บรวบรวมมีดังต่อไปนี้
1) ข้อมูลส่วนตัว เช่น คำนำหน้าชื่อ ชื่อ-นามสกุล เพศ อายุ สัญชาติ วันเดือนปีเกิด สถานที่เกิด น้ำหนัก ส่วนสูง ตำหนิ กรุ๊ปเลือด ลายมือชื่อ ภาพถ่าย วิดีโอภาพเคลื่อนไหว เลขทะเบียนรถ ยี่ห้อรถ ประวัติการศึกษา ประวัติการทำงาน ประวัติการฝึกอบรม ทักษะภาษา ความสามารถพิเศษ งานอดิเรก พฤติกรรม ความสนใจ อาชีพ ตำแหน่ง สถานที่ทำงาน หนังสือรับรองการทำงาน หนังสือรับรองเงินเดือน ใบรับรองวิชาชีพ ใบรับรองหลักสูตรอบรม ข้อมูลที่เกี่ยวข้องกับประกันสุขภาพ ประวัติการสูบบุหรี่ หรือดื่มสุรา ผลการตรวจแอลกอฮอล์ สถานภาพการสมรส และ/หรือสถานภาพทางการทหาร
2) ข้อมูลติดต่อ เช่น ที่อยู่ทางไปรษณีย์ ที่อยู่ตามทะเบียน ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ของสถานที่ทำงาน แผนที่บ้าน/สถานที่ทำงาน หมายเลขโทรศัพท์ หมายเลขโทรศัพท์ทางธุรกิจ หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร ที่อยู่อีเมล ข้อมูลบัญชีผู้ใช้ไลน์ บัญชีเฟซบุ๊ค และ/หรือข้อมูลอื่น ๆ ที่เกี่ยวข้องกับช่องทางสื่อสังคมออนไลน์
3) ข้อมูลที่ระบุตัวตนที่ออกโดยหน่วยราชการ เช่น บัตรประจำตัวประชาชน หนังสือเดินทาง ทะเบียนบ้าน ทะเบียนรถยนต์ ใบขับขี่ ใบอนุญาตทำงาน ใบมรณะบัตร หนังสือรับรองบริษัท เอกสารการเปลี่ยนชื่อหรือนามสกุล ประวัติการผ่านการเกณฑ์ทหาร และเอกสารแสดงการผ่านการเกณฑ์ทหาร
4) ข้อมูลการปฏิบัติงาน เช่น เลขประจำตัวพนักงาน ตำแหน่ง วันที่เริ่มงาน/สิ้นสุด ประวัติการทำงาน ผลการประเมินการดำเนินงาน ข้อมูลการปฏิบัติงานนอกสถานที่ (เช่น สถานที่ทำงานนอกบริษัทฯ เวลา วันที่และสถานที่สำหรับการทำงานนอกบริษัทฯ แผนการเดินทางเพื่อปฏิบัติงาน) บันทึกการทำงาน บันทึกทางวินัย ข้อมูลการโอนย้าย ข้อมูลการเลื่อนตำแหน่ง ประวัติการเข้างาน (Log book) (เช่น เวลาเข้าออกงาน) รายละเอียดการร้องเรียน ข้อมูลการดำเนินการคดี และประวัติการล้มละลาย
5) ข้อมูลทางการเงิน เช่น รายละเอียดการเปิดบัญชีกับธนาคาร สำเนาสมุดบัญชีธนาคาร เลขที่บัญชีธนาคาร หมายเลขบัตรเครดิต/เดบิต ข้อมูลการทำธุรกรรม ข้อมูลค่าใช้จ่าย เอกสารการเบิกจ่าย ผลตอบแทนปัจจุบัน เงินเดือน ค่าจ้าง รายการเงินได้และเงินหักอื่น ๆ และข้อมูลการหักภาษี ณ ที่จ่าย
6) ข้อมูลอื่น ๆ เช่น ข้อมูลอื่น ๆ ตามใบสมัครงาน ประวัติโดยย่อส่วนบุคคล (Resume)
7) ข้อมูลของบุคคลที่เกี่ยวข้องกับท่าน เช่น ข้อมูลเกี่ยวกับบุตร (เช่น สูติบัตร จำนวนบุตร ประเภทบุตร เพศ ความสัมพันธ์ สถาบันการศึกษา สำเนาบัตรประชาชน สูติบัตรหรือหนังสือรับรองบุตร ใบแจ้งค่าใช้จ่ายในการศึกษา ผลการเรียน ใบรับรองการศึกษา สวัสดิการ) ใบสำคัญการสมรส และ/หรือเอกสารของคู่สมรส (เช่น รายได้ ความสัมพันธ์ สำเนาบัตรประชาชน ข้อมูลที่เกี่ยวข้องกับประกันสุขภาพ)
8) ข้อมูลจากกล้องโทรทัศน์วงจรปิด โปรดดูรายละเอียดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลจากกล้องโทรทัศน์วงจรปิดของบริษัทฯ ได้ใน “นโยบายความเป็นส่วนตัวสำหรับการใช้กล้องโทรทัศน์วงจรปิด”
9) ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ได้แก่ ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามที่ปรากฏในเอกสารระบุตัวตน (เช่น ศาสนา) ข้อมูลสุขภาพ (เช่น ใบรับรองแพทย์) ประวัติอาชญากรรม ข้อมูลความพิการ ข้อมูลชีวภาพ (เช่น การแสกนลายนิ้วมือ การแสกนใบหน้า) ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามรายละเอียดที่ร้องเรียน/ การแจ้งเหตุ และตามคดี (เช่น ศาสนา ข้อมูลสุขภาพ ความพิการ หรือประวัติอาชญากรรมซึ่งอาจปรากฏตามรายละเอียดการลงบันทึกประจําวัน/แจ้งความที่สถานีตํารวจหรือรายละเอียดรายงานประจําวันพร้อมใบสําเนาหลักฐานบันทึกรายงานประจําวัน)
หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นใดนอกจากตัวท่านเองแก่บริษัทฯ (เช่น บิดา มารดา คู่สมรส บุตร บุคคลที่ติดต่อในกรณีฉุกเฉิน หรือบุคคลอ้างอิง) เช่น ชื่อ-นามสกุล ที่อยู่ ความสัมพันธ์ ข้อมูลติดต่อ และเอกสารที่เกี่ยวข้อง บริษัทฯ จะถือว่าท่านรับรองและรับประกันต่อบริษัทฯ ว่าท่านมีอำนาจในการกระทำเช่นนั้นโดย (1) การแจ้งให้บุคคลอื่นรายนั้นทราบถึงนโยบายความเป็นส่วนตัวฉบับนี้ และ (2) การได้รับความยินยอม (ในกรณีที่กฎหมายกำหนดหรือจำเป็น) เพื่อให้เราสามารถใช้ข้อมูลส่วนบุคคลดังกล่าวตามนโยบายความเป็นส่วนตัวฉบับนี้ได้
บริษัทฯ ไม่มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน (“ข้อมูลส่วนบุคคลที่ละเอียดอ่อน”) อย่างไรก็ดี ในกรณีที่บริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน บริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนดังกล่าว
บนฐานความยินยอมโดยชัดแจ้ง หรือต่อเมื่อกฎหมายอนุญาตให้กระทำได้
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับผู้เยาว์ บุคคลเสมือนไร้ความสามารถ และบุคคลไร้ความสามารถต่อเมื่อได้รับความยินยอม
จากผู้ปกครองเท่านั้น บริษัทฯ ไม่มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี โดยปราศจากความยินยอมของผู้ปกครองตามที่กฎหมายกำหนด หรือจากบุคคลเสมือนไร้ความสามารถและบุคคลไร้ความสามารถโดยปราศจากความยินยอมของผู้พิทักษ์หรือ
ผู้อนุบาลตามกฎหมาย (แล้วแต่กรณี) ในกรณีที่บริษัทฯ ทราบว่าบริษัทฯ ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี โดยปราศจากความยินยอมของผู้ปกครองตามที่กฎหมายกำหนด หรือจากบุคคลเสมือนไร้ความสามารถหรือบุคคลไร้ความสามารถโดยปราศจากความยินยอมของผู้พิทักษ์หรือผู้อนุบาลตามกฎหมาย (แล้วแต่กรณี) โดยไม่ได้ตั้งใจ บริษัทฯ จะลบข้อมูลส่วนบุคคลนั้นทันที หรือจะเก็บรวบรวม และ/หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเฉพาะกรณีที่บริษัทฯ สามารถอาศัยฐานทางกฎหมายอื่นที่นอกเหนือจากความยินยอมได้ หรือตามที่กฎหมายอนุญาตเท่านั้น
-
บริษัทฯ เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ใด
บริษัทฯ เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้
2.1 วัตถุประสงค์ที่อาศัยความยินยอม
บริษัทฯ อาจอาศัยความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลทั่วไปและ/หรือข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านเพื่อวัตถุประสงค์ต่อไปนี้
1) ข้อมูลส่วนบุคคลทั่วไป เพื่อวัตถุประสงค์ในการทำการตลาดและการติดต่อสื่อสารซึ่งเราไม่สามารถอ้างอิงฐานทางกฎหมายอื่นได้
เพื่อแจ้งข่าวสารด้านการตลาด การทำการตลาดแบบตอกย้ำความสนใจ (Re-Marketing) โฆษณา สิทธิประโยชน์ การขาย ข้อเสนอพิเศษ การแจ้งเตือน จดหมายข่าว รายงานความคืบหน้า ประกาศ กิจกรรมส่งเสริมการขาย ข่าวสารและข้อมูลที่เกี่ยวกับผลิตภัณฑ์หรือบริการของเรา ตลอดจนพันธมิตรทางธุรกิจของเราแก่ท่าน
2) ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามที่ปรากฏในเอกสารราชการ (เช่น ข้อมูลศาสนาบนบัตรประจำตัวประชาชน) เพื่อพิสูจน์และยืนยันตัวตน
3) ข้อมูลสุขภาพ (เช่น ใบรับรองแพทย์) เพื่อตรวจสอบประวัติ คุณสมบัติและความเหมาะสมในการจ้าง เพื่อตรวจสอบและติดตามการปฏิบัติงานระหว่างการจ้าง เพื่อเก็บประวัติการทำงาน เพื่อจัดตารางการเข้าทำงาน เพื่อให้วันลา เพื่อประกอบการจัดหาและเบิกจ่ายสวัสดิการ ค่ารักษาพยาบาล ตรวจสุขภาพประจำปี และการทำประกัน เพื่อวิเคราะห์ปรับปรุงการบริหารงานด้านทรัพยากรบุคคล เพื่อใช้ในกรณีฉุกเฉิน หรือเพื่อใช้ในการเบิกยา ณ สถานที่ทำการของบริษัทฯ
4) ประวัติอาชญากรรม เพื่อตรวจสอบประวัติ คุณสมบัติและความเหมาะสมในการจ้างในบางตำแหน่ง และ/หรือเพื่อขึ้นบัญชีพนักงานทุจริตร้ายแรง (Blacklist)
5) ข้อมูลชีวภาพ (เช่น การแสกนลายนิ้วมือหรือการแสกนใบหน้า) เพื่อการเข้าออกพื้นที่ทำงาน และ/หรือบันทึกเวลาการเข้าออก
6) ข้อมูลความพิการ เพื่อตรวจสอบประวัติ คุณสมบัติและความเหมาะสมในการจ้าง และ/หรือเพื่อจัดการเรื่องร้องเรียน คำนวณและจ่ายตามกองทุนคนพิการ
7) ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามรายละเอียดที่ร้องเรียน/การแจ้งเหตุ และตามคดี (เช่น ศาสนา ข้อมูลสุขภาพ ความพิการ)
เพื่อรับเรื่องร้องเรียนและแก้ไขปัญหา เพื่อการบันทึกและตรวจสอบข้อมูล ขอรายละเอียดเพิ่มเติม ส่งข้อมูลเบาะแส และ/หรือติดต่อประสานงาน
8) ข้อมูลสุขภาพ เพื่อการปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานรัฐในกรณีที่เราไม่สามารถอ้างอิงฐานทางกฎหมายอื่นได้
เช่น เพื่อนำส่งแก่หน่วยงานรัฐที่เกี่ยวข้องกับการควบคุมโรค
ในกรณีที่เราอาศัยความยินยอมเป็นฐานทางกฎหมายสำหรับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิถอนความยินยอมได้โดยการติดต่อบริษัทฯ (ตามรายละเอียดที่ระบุในข้อ 8. ของนโยบายความเป็นส่วนตัวนี้) ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่อาศัยความยินยอมของท่านที่เคยให้ไว้ก่อนการเพิกถอนนั้น อย่างไรก็ตาม หากท่านไม่ให้ความยินยอมสำหรับข้อมูลส่วนบุคคลที่ละเอียดอ่อนหรือไม่ให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านแก่เรา หรือได้เพิกถอนความยินยอมของท่านในภายหลัง เราอาจไม่สามารถตกลงว่าจ้างท่านหรือดำเนินการจ้างงานกับท่านหรือตามสัญญาบริการที่เราเข้าทำกับนายจ้างของท่านต่อไปได้
2.2 วัตถุประสงค์ที่บริษัทฯ อาจอาศัยฐานทางกฎหมายอื่นในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ อาจอาศัยหรืออ้าง (1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการเข้าทำสัญญาหรือปฏิบัติตามสัญญากับเจ้าของข้อมูลส่วนบุคคล (2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ (3) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ และของบุคคลภายนอก โดยได้สัดส่วนกับประโยชน์และสิทธิเสรีภาพขั้นพื้นฐานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ (6) เพื่อการก่อตั้งและยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมายในอนาคต และ/หรือ (7) เพื่อความจำเป็นในการปฏิบัติตามกฎหมาย เช่น เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการประเมินความสามารถในการทำงานของลูกจ้าง การคุ้มครองแรงงาน หรือประกันสังคม หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต (แล้วแต่กรณี) ทั้งนี้ ขึ้นอยู่กับความสัมพันธ์ที่มีระหว่างท่านกับบริษัทฯ ทั้งนี้ บริษัทฯ อาจเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
1) เพื่อการจัดการที่เกี่ยวข้องกับการสมัครงาน และ/หรือการจ้างงาน เช่น การบันทึกข้อมูลที่เก็บรวบรวมจากผู้สมัครงานในฐานะที่เป็นส่วนหนึ่งของกระบวนการสมัครงาน การยืนยันตัวตนและตรวจสอบประวัติ การประเมินความเหมาะสมและคุณสมบัติของผู้สมัครงาน
การตัดสินใจจ้างงาน การเข้าทำสัญญาจ้างงานหรือสัญญาบริการ การจัดทำใบอนุญาตทำงานและเอกสารสำหรับการจ้างงาน และ/หรือการกำหนดเงินเดือน สวัสดิการและข้อมูลสัญญาพื้นฐานอื่น ๆ ในตำแหน่งใดตำแหน่งหนึ่ง
2) เพื่อการติดต่อสื่อสาร เช่น การติดต่อสื่อสารที่เกี่ยวกับการสัมภาษณ์หรืองานกิจกรรมของท่าน การจัดส่งเอกสาร เพื่อติดต่อบุคคลอ้างอิงของท่านในกรณีจำเป็นและฉุกเฉิน และ/หรือเพื่อประชาสัมพันธ์ข่าวสารและเชิญเข้าร่วมกิจกรรมต่าง ๆ
3) เพื่อการบริหาร การจ่ายค่าตอบแทนและการให้สวัสดิการ เช่น เพื่อจ่ายเงินเดือนและเบิกจ่ายสวัสดิการ ค่าใช้จ่าย โบนัส ค่าชดเชย
เงินทดแทน ค่าใช้จ่ายทางการแพทย์และด้านสุขภาพ และให้สิทธิประโยชน์และสวัสดิการต่าง ๆ แก่ท่านและบุคคลอื่นที่เกี่ยวข้อง
เช่น การจัดการ/อนุมัติวันลา ประกันสังคม การจัดการกองทุนสำรองเลี้ยงชีพ การมอบของรางวัล
4) เพื่อการบริหารทรัพยากรบุคคลและการจัดการความสัมพันธ์ทางการจ้างงาน เช่น เพื่อบันทึกข้อมูลและประวัติการทำงาน เพื่อติดตามการทำงานและชั่วโมงทำงาน เพื่อบริหารจัดการการเข้าทำงาน รวมถึงการจัดทำเอกสารสำหรับการจ้างงานของพนักงานต่างชาติ การจัดการกิจกรรมที่เกี่ยวกับการทำงาน เพื่อประเมินความสามารถ ความเหมาะสมและผลการทำงาน การพิจารณา ปรับ ย้าย เปลี่ยนตำแหน่งหรือ
ที่ทำงาน เพื่อมอบหมายให้ไปทำงานนอกบริษัทฯ ทั้งประจำและชั่วคราว เพื่อพิจารณาปรับเงินเดือน เพื่อออกบัตรประจำตัว บัตรเข้าออกอาคารสำนักงาน และ/หรือบัตรอื่น ๆ ในการจำกัดการเข้าออกพื้นที่ต่าง ๆ เพื่อการวิเคราะห์ข้อมูล วางแผนและจัดการกับทรัพยากร
และการจัดการภายใน เพื่อดูแลภาพรวมงาน สนับสนุนและอำนวยความสะดวกในการทำงานและการใช้ทรัพย์สินของบริษัทฯ ซึ่งรวมถึงการดูแลและซ่อมบำรุง เพื่อค้ำประกันการทำงาน เพื่อให้คำแนะนำ พิจารณา จัดการและแก้ไขเรื่องร้องเรียน การดำเนินการทางวินัย การเลิกจ้าง การออกจากงานและการเกษียณอายุ การบริหารจัดการบัญชีพนักงานทุจริตร้ายแรง (Blacklist) ภายในบริษัทฯ และ/หรือการออกเอกสารหรือหนังสือรับรอง เช่น จดหมายรับรองสถานะการทำงาน หรือหนังสือชมเชย
5) เพื่อการจัดอบรม เช่น การจัดปฐมนิเทศ การจัดฝึกอบรมและสัมนาทั้งภายในและภายนอกองค์กร ตลอดจนการอำนวยความสะดวกในการจัดงานและประเมินผลการอบรมและความพึงพอใจของผู้เข้าอบรม
6) เพื่อการดำเนินการของบริษัทฯ เช่น เพื่อดูแลจัดการการดำเนินงานภายในบริษัทฯ รวมถึงทรัพย์สินของบริษัทฯ เพื่อการติดต่อสื่อสารกับบริษัท และพันธมิตรทางธุรกิจ เพื่อพิจารณาแต่งตั้ง ยกเลิก หรือมอบอำนาจให้ท่านดำเนินการทำธุรกรรมต่าง ๆ กับพันธมิตรทางธุรกิจ ซึ่งรวมไปถึงการนำชื่อและข้อมูลส่วนบุคคลของท่านไประบุในสัญญาที่เกี่ยวข้องเพื่อดำเนินการดังกล่าว และเพื่อวัตถุประสงค์อื่น ๆ ที่เกี่ยวข้องหรือที่ระบุในสัญญาจ้างแรงงานหรือสัญญาบริการที่บริษัทฯ ทำกับท่านหรือนายจ้างของท่าน ข้อบังคับเกี่ยวกับการทำงาน และข้อกำหนดของบริษัทฯ ว่าด้วยการบริหารงานบุคคล หรือในเอกสารใด ๆ
ที่เกี่ยวข้องกับงานบริหารทรัพยากรบุคคล เพื่อใช้เป็นเอกสารหลักฐานประกอบการทำธุรกรรมต่างๆ เพื่อการประเมินความเสี่ยงและตัดสินใจเรื่องการลงทุนและการจัดหาเงินทุน เพื่อใช้เป็นหลักฐานและข้อมูลอ้างอิง เพื่อจัดทำและเก็บรักษาเอกสารสำคัญของบริษัทฯ และ/หรือเพื่อนำฐานข้อมูลพนักงานไปใช้ในการเลือกตั้งคณะกรรมการสวัสดิการในสถานประกอบการและคณะกรรมการความปลอดภัยในสถานประกอบการตามกฎหมายแรงงาน ที่บริษัทฯ กำหนดตามสมควร
7) เพื่อการปฏิบัติตามความรับผิดชอบด้านการเงินขององค์กร ซึ่งรวมถึงข้อกำหนดด้านการตรวจสอบบัญชีและการบัญชี (ทั้งภายในและภายนอก) เช่น การคาดการณ์และการวางงบประมาณ และการวิเคราะห์และควบคุมต้นทุน/งบประมาณ เช่น เพื่อใช้เป็นข้อมูลประกอบการเปิดบัญชี ปิดงบบัญชี กู้ยืมเงินและจัดหาเงินทุนของบริษัทฯ เพื่อประมวลผลเงินเดือนและรายได้อื่น ๆ เพื่อดำเนินการทางภาษี (เช่น การหักภาษีเงินได้) และการทำเรื่องเบิกจ่ายค่าใช้จ่ายต่าง ๆ การสั่งจ่าย และเพื่อออกบิลติดตามหนี้ เพื่อตรวจสอบความถูกต้องของการลงบัญชี
และเอกสารประกอบการจ่ายเงิน และ/หรือเพื่อจัดทำบัญชี งบดุล และรายการสรุปค่าใช้จ่ายต่างๆ ภายในบริษัทฯ
8) เพื่อบริหารจัดการทางด้านเทคโนโลยีสารสนเทศ เช่น เพื่อการจัดการด้านเทคโนโลยีสารสนเทศ การจัดระบบติดต่อสื่อสาร ระบบความปลอดภัยทางด้านเทคโนโลยีสารสนเทศ เพื่อใช้ควบคุมการเข้าถึงข้อมูลและการเข้าใช้งานระบบและการตรวจสอบความปลอดภัยทางด้านเทคโนโลยีสารสนเทศ การจัดการภายในด้านธุรกิจตามข้อปฏิบัติภายใน นโยบายและกระบวนการต่าง ๆ และเพื่อแก้ไขและอัพเดตข้อมูลบนฐานข้อมูลต่าง ๆ
9) เพื่อการปฏิบัติหน้าที่ตามกฎหมายและคำสั่งของหน่วยงานรัฐ เช่น ในกรณีที่บริษัทฯ มีเหตุผลอันควรเชื่อได้ว่าต้องปฏิบัติตามกฎหมาย คำสั่ง หรือต้องให้ความร่วมมือดังกล่าว เพื่อดำเนินการตามกฎหมาย กระบวนพิจารณา หรือคำสั่งของหน่วยงานรัฐ ซึ่งรวมถึงหน่วยงานรัฐภายนอกประเทศไทย และ/หรือให้ความร่วมมือกับศาล ผู้กำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมาย โดยบริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อปฏิบัติตามบทบัญญัติแห่งกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของรัฐดังกล่าวอย่างเคร่งครัด ซึ่งรวมถึงแต่ไม่จำกัดเพียง เพื่อดำเนินการตามขั้นตอนการสืบสวนสอบสวนภายใน หรือการป้องกันอาชญากรรม
การฉ้อโกง และ/หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย
10) เพื่อปกป้องผลประโยชน์ของบริษัทฯ เช่น เพื่อรักษาความปลอดภัยและความถูกต้องในการดำเนินธุรกิจของบริษัทฯ หรือผู้ที่เกี่ยวข้องอื่น ๆ เพื่อใช้สิทธิและปกป้องผลประโยชน์ของบริษัทฯ หรือผู้ที่เกี่ยวข้องอื่น ๆ เมื่อจำเป็นและชอบด้วยกฎหมาย เช่น เพื่อตรวจจับ ป้องกัน และดำเนินการเกี่ยวกับการทุจริตใด ๆ การฉ้อโกง ข้อร้องเรียนเรื่องการละเมิดทรัพย์สินทางปัญญา หรือการละเมิดกฎหมาย เพื่อจัดการและป้องกันการสูญเสียทรัพย์สิน เพื่อตรวจสอบความน่าเชื่อถือและความสมบูรณ์ของการดำเนินงานภายในองค์กร เพื่อตรวจจับและป้องกันการกระทำผิดภายในสถานที่ของบริษัทฯ และเพื่อดูแลให้มีการปฏิบัติตามกฎหมาย กฎระเบียบ นโยบาย ข้อกำหนดและเงื่อนไขของบริษัทฯ หรือผู้ที่เกี่ยวข้องอื่น ๆ เพื่อตรวจจับและป้องกันการประพฤติที่มิชอบภายในองค์กร เพื่อติดตามเฝ้าระวังเหตุการณ์ เพื่อป้องกันและรายงานความผิดทางอาญา และเพื่อปกป้องความมั่นคงและและความเชื่อมั่นทางธุรกิจของบริษัทฯ
11) เพื่อการโอนหรือควบรวมกิจการขององค์กร ในกรณีที่มีการขาย โอน ควบรวม ปรับโครงสร้างองค์กร หรือเหตุการณ์อื่นใดในทำนองเดียวกัน บริษัทฯ อาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกอื่น ๆ ไม่ว่าจะรายเดียวหรือหลายราย อันเป็นส่วนหนึ่งของการทำธุรกรรมนั้น
12) เพื่อบริหารจัดการเสี่ยง เช่น เพื่อการบริหารความเสี่ยง การตรวจสอบการดําเนินงาน และการประเมินความเสี่ยงขององค์กร และ/หรือ
13) เพื่อรักษาความปลอดภัย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ หรือทรัพย์สิน หรือเพื่อการควบคุมโรคติดต่อหรือโรคระบาด และการดำเนินการกรณีเกิดเหตุฉุกเฉิน
ทั้งนี้ ในกรณีที่บริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายหรือสัญญา หรือเพื่อเข้าทำสัญญากับท่าน
หากบริษัทฯ ไม่ได้รับข้อมูลส่วนบุคคลตามที่ร้องขอ บริษัทฯ อาจไม่สามารถดำเนินการตามวัตถุประสงค์ตามที่ระบุข้างต้นได้
-
บริษัทฯ เปิดเผยหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศให้บุคคลหรือหน่วยงานใด
บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศให้บุคคลภายนอกตามที่ระบุในข้อ 3.1-3.7 ทั้งนี้ บุคคลภายนอกเหล่านี้อาจอยู่ในประเทศไทยหรือในต่างประเทศ ท่านสามารถดูนโยบายความเป็นส่วนตัวของบุคคลภายนอกดังกล่าวเพื่อจะได้ทราบเพิ่มเติมว่าบุคคลดังกล่าวเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เนื่องจากท่านจะอยู่ใต้บังคับนโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นด้วย
3.1 ผู้ให้บริการของบริษัทฯ
บริษัทฯ อาจว่าจ้างบริษัทอื่น ตัวแทน หรือผู้รับจ้างในการให้บริการในนามของบริษัทฯ หรืออำนวยความสะดวกในการให้บริการ โดยบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลไปยังผู้ให้บริการซึ่งเป็นบุคคลภายนอก ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลดังต่อไปนี้ (1) บริษัทประสานงานและ
จัดทำเอกสารการจ้างงานพนักงานต่างชาติ (2) ผู้ให้บริการคำนวณผลประโยชน์พนักงาน (3) ผู้ให้บริการบริหารระบบการจัดทำและจ่ายเงินเดือนพนักงาน และ (4) บริษัทจัดการกองทุนที่บริหารกองทุนสำรองเลี้ยงชีพ
ทั้งนี้ ในการให้บริการต่าง ๆ ดังกล่าว ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตาม บริษัทฯ จะให้ข้อมูลส่วนบุคคลของท่านแก่ผู้ให้บริการของบริษัทฯ เหล่านี้ เพียงเท่าที่จำเป็นสำหรับการให้บริการดังกล่าวเท่านั้น และจะขอให้ผู้ให้บริการไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นแต่อย่างใด ทั้งนี้ บริษัทฯ จะดำเนินการให้มั่นใจว่าผู้ให้บริการที่บริษัทฯ ทำงานด้วยทั้งหมดมีหน้าที่เก็บรักษาข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย
3.3 พันธมิตรทางธุรกิจของบริษัทฯ
บริษัทฯ อาจโอนข้อมูลส่วนบุคคลให้แก่พันธมิตรทางธุรกิจของบริษัทฯ เพื่อดำเนินธุรกิจและให้บริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียง บริษัทจัดหาพนักงาน (Outsourcer) หน่วยงานเจ้าของโครงการ สถาบันการเงินหรือธนาคาร บริษัทหลักทรัพย์ ศูนย์รับฝากหลักทรัพย์ บริษัทคู่ค้า บริษัทที่เข้าไปลงทุน บริษัทประกันภัย โรงพยาบาล หน่วยงาน/สถาบันจัดอบรม โรงแรม ตราบเท่าที่พันธมิตรทางธุรกิจที่ได้รับข้อมูลส่วนบุคคลนั้นตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านในลักษณะที่สอดคล้องกับนโยบายความเป็นส่วนตัวฉบับนี้
3.4 บุคคลภายนอกที่กฎหมายกำหนดไว้
ในบางกรณี บริษัทฯ อาจจำเป็นต้องเปิดเผย หรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อการปฏิบัติหน้าที่ตามกฎหมายหรือระเบียบข้อบังคับ โดยบุคคลภายนอกเหล่านั้นอาจรวมถึงแต่ไม่จำกัดเพียง กระทรวงมหาดไทย กระทรวงพาณิชย์ กระทรวงแรงงาน กระทรวงสาธารณสุข กรมสรรพากร กรมสวัสดิการและคุ้มครองแรงงาน กรมทรัพย์สินทางปัญญา กรมพัฒนาธุรกิจการค้า กรมสรรพสามิต กรมศุลกากร กรมการกงสุล กรมขนส่งทางราง กรมบังคับคดี กรมพัฒนาฝีมือแรงงาน กรมควบคุมโรค สำนักงานเขต สำนักงานประกันสังคม สำนักงานตรวจคนเข้าเมือง ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ธนาคารแห่งประเทศไทย สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย สำนักงานคณะกรรมการส่งเสริมการลงทุน สำนักงานป้องกันและปราบปรามการฟอกเงิน กองทุนเงินให้กู้ยืมเพื่อการศึกษา ตำรวจ สถานฑูต สถานกงสุล หน่วยงานรัฐที่ร้องขอข้อมูลพนักงาน ผู้บังคับใช้กฎหมาย ศาล หน่วยงานกำกับดูแล หรือบุคคลภายนอกรายอื่นที่บริษัทฯ เห็นว่าจำเป็นเพื่อการปฏิบัติหน้าที่ตามกฎหมายหรือตามระเบียบข้อบังคับ
หรือเพื่อคุ้มครองสิทธิของบริษัทฯ สิทธิของบุคคลภายนอก ความปลอดภัยส่วนตัวของบุคคล หรือเพื่อตรวจหา ป้องกัน หรือจัดการกับการฉ้อโกง หรือเพื่อการดำเนินการด้านความมั่นคงปลอดภัย
3.5 ที่ปรึกษาซึ่งเป็นผู้เชี่ยวชาญ
บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลให้แก่ที่ปรึกษาซึ่งเป็นผู้เชี่ยวชาญของบริษัทฯ โดยอาจรวมถึงแต่ไม่จำกัดเพียง (1) ที่ปรึกษาอิสระ ที่ปรึกษาโครงการ หรือที่ปรึกษาทางการเงิน (2) ที่ปรึกษากฎหมายซึ่งให้ความช่วยเหลือในการดำเนินธุรกิจของบริษัทฯ และให้บริการดำเนินคดี ไม่ว่าจะเป็นการต่อสู้คดีหรือฟ้องร้องคดี และ/หรือ (3) ผู้สอบบัญชีซึ่งให้บริการด้านบัญชี หรือตรวจสอบบัญชีแก่บริษัทฯ
3.6 ผู้ที่เกี่ยวข้องกับการโอนกิจการ
ในกรณีที่มีการปรับโครงสร้างองค์กร ฟื้นฟูกิจการ ควบรวมกิจการ การโอนธุรกิจไม่ว่าบางส่วนหรือทั้งหมด การซื้อขาย กิจการร่วมค้า การโอนสิทธิ การโอนหรือจำหน่ายธุรกิจ ทรัพย์สิน หรือหุ้นบางส่วนหรือทั้งหมดของบริษัทฯ หรือธุรกรรมอื่นใดในทำนองเดียวกัน บริษัทฯ อาจมีการเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่พันธมิตรทางธุรกิจ นักลงทุน ผู้ถือหุ้นรายใหญ่ ผู้โอน หรือผู้รับโอน ในกรณีที่เหตุดังกล่าวขึ้น บริษัทฯ จะดำเนินการให้บุคคลภายนอกในฐานะผู้รับโอนสิทธิมีหน้าที่ปฏิบัติตามนโยบายความเป็นส่วนตัวนี้เพื่อให้ความคุ้มครองข้อมูลส่วนบุคคลของท่าน
3.7 บุคคลภายนอกอื่น ๆ
บริษัทฯ อาจต้องเปิดเผยข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตามวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ให้แก่บุคคลภายนอกอื่น ๆ เช่น สมาคมส่งเสริมสถาบันกรรมการบริษัทไทย สถาบันการศึกษา ผู้ถือหุ้น เจ้าหนี้ ลูกหนี้ ลูกค้า ผู้ร้องเรียนหรือบุคคลภายนอกที่ร้องขอดูข้อมูลจากกล้องโทรทัศน์วงจรปิด และ/หรือบุคคลทั่วไป เป็นต้น แล้วแต่กรณี
-
การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
บริษัทฯ อาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือเซิร์ฟเวอร์ที่อยู่ในต่างประเทศ ซึ่งประเทศปลายทางอาจมีหรืออาจไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เท่าเทียมกัน ซึ่งรวมถึงแต่ไม่จำกัดเพียงผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ให้บริการพัฒนาระบบและดูแลระบบ ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์ (Cloud) ทั้งนี้ บริษัทฯ จะดำเนินการตามขั้นตอน
และมาตรการต่าง ๆ เพื่อทำให้มั่นใจว่าการโอนข้อมูลส่วนบุคคลของท่านดำเนินไปอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนข้อมูลส่วนบุคคลนั้นชอบด้วยกฎหมายตามที่กฎหมายอนุญาตเท่านั้น
-
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าใด
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็นตามสมควร เพื่อให้บรรลุตามวัตถุประสงค์ที่บริษัทฯ ได้รับข้อมูลมาและเพื่อปฏิบัติหน้าที่ตามกฎหมายและกฎข้อบังคับต่าง ๆ ที่เกี่ยวข้อง อย่างไรก็ตาม บริษัทฯ อาจต้องเก็บรักษาข้อมูลส่วนบุคคลไว้นานขึ้นตามที่กฎหมายกำหนด
-
มาตรการรักษาความมั่นคงปลอดภัย
เพื่อเป็นวิธีในการคุ้มครองความเป็นส่วนตัวในข้อมูลส่วนบุคคลของท่าน บริษัทฯ ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม
ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพ ในเรื่องการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล
เพื่อป้องกันการสูญหาย เปลี่ยนแปลง แก้ไข ใช้ เปิดเผย หรือเข้าถึงข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
โดยเฉพาะอย่างยิ่ง บริษัทฯ ได้จัดให้มีมาตรการควบคุมการเข้าถึงที่ปลอดภัยและเหมาะสมสำหรับการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล บริษัทฯ ยังได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้ผู้ที่ได้รับอนุญาตให้เข้าถึงข้อมูลดังกล่าวได้ และบริหารจัดการการเข้าถึงเพื่อจำกัดการถึงข้อมูลส่วนบุคคลเฉพาะผู้มีสิทธิเท่านั้น และกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคล
โดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ยังรวมถึงการวางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล
-
สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล
ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้
1) การเข้าถึง เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลของตนที่บริษัทฯ เก็บรวบรวม ใช้และ/หรือเปิดเผย ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของเจ้าของข้อมูลส่วนบุคคล บริษัทฯ อาจขอให้มีการพิสูจน์ตัวตนก่อนจะให้ข้อมูลส่วนบุคคลตามที่ร้องขอ
2) การแก้ไขให้ถูกต้อง เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอให้บริษัทฯ ดำเนินการแก้ไขข้อมูลส่วนบุคคลของตนที่บริษัทฯ ได้เก็บรวบรวม
ใช้และ/หรือเปิดเผย ซึ่งไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
3) การโอนย้ายข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอรับข้อมูลส่วนบุคคลของตนที่บริษัทฯ มีเกี่ยวกับเจ้าของข้อมูลส่วนบุคคลในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ได้ให้กับบริษัทฯ และ (ข) กรณีที่บริษัทฯ ได้รับความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลหรือเพื่อปฏิบัติตามสัญญาที่บริษัทฯ มีกับเจ้าของข้อมูลส่วนบุคคล
4) การคัดค้าน เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้ เป็นไปตามที่กฎหมาย
ที่ใช้บังคับกำหนด
5) การระงับการใช้ เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของตน หากเจ้าของข้อมูลส่วนบุคคลเชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง การเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยบริษัทฯ ไม่ชอบด้วยกฎหมาย หรือข้อมูลส่วนบุคคลดังกล่าวหมดความจำเป็นสำหรับวัตถุประสงค์บางประการ
6) การถอนความยินยอม สำหรับวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมแก่บริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้
7) การลบหรือทำลาย เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอให้บริษัทฯ ดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลที่บริษัทฯ
เก็บรวบรวม ใช้และ/หรือเปิดเผย เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เว้นเสียแต่ว่า การเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวของบริษัทฯ
นั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการปกป้องสิทธิเรียกร้องตามกฎหมาย และ
8) การร้องเรียน เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เจ้าของข้อมูลส่วนบุคคลเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ ไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้
-
รายละเอียดการติดต่อของบริษัทฯ
หากเจ้าของข้อมูลส่วนบุคคลมีความประสงค์จะติดต่อบริษัทฯ เพื่อใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล หรือหากมีข้อสงสัยประการใดเกี่ยวกับข้อมูลส่วนบุคคลตามนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ได้ที่
บริษัท เอ็นเคซี ออโต้ จำกัด
26/71-74 ถนนจรัญสนิทวงศ์ แขวงวัดท่าพระ เขตบางกอกใหญ่ กรุงเทพ 10600 ประเทศไทย
Email: privacy-policy@gwmcharan.com