นโยบายความเป็นส่วนตัว สำหรับ ผู้สมัครงานและพนักงาน

คำนิยาม

1. การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลรวมทั้งข้อมูลส่วนบุคคลอ่อนไหวจากท่าน ดังนี้

• 1.1 ข้อมูลระบุตัวตน ได้แก่ ชื่อ นามสกุล หมายเลขบัตรประชาชน รูปถ่าย วันเดือนปีเกิด อายุ สัญชาติ
• 1.2 ข้อมูลประวัติพนักงาน ได้แก่ ประวัติการศึกษา, ประวัติการทำงาน, ประวัติการฝึกอบรม, ประวัติครอบครัว, สถานภาพทางทหาร, ลักษณะความเป็นอยู่, สถานภาพ, ความสามารถพิเศษ
• 1.3 ข้อมูลการติดต่อ ได้แก่ ที่อยู่ หมายเลขโทรศัพท์ ชื่อบัญชีโซเชียลมีเดีย รูปภาพบุคคล อีเมล และข้อมูลการติดต่ออื่นๆ ที่มีเกี่ยวข้องกันกับการติดต่อสื่อสาร
• 1.4 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว ได้แก่ เชื้อชาติ, ศาสนา, ข้อมูลสุขภาพ

2. ระยะเวลาในการเก็บข้อมูลส่วนบุคคล

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็นเพื่อการปฏิบัติตามวัตถุประสงค์ที่ได้แจ้งต่อท่าน หรือตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายฉบับนี้ โดยในกรณีที่สิ้นสุดสัญญาการจ้างกับบริษัท บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านเป็นเวลา 10 ปีหลังจากสิ้นสุดสัญญาจ้างหรือตามระยะเวลาที่กฎหมายกำหนด หรือตามอายุความ หรือตามที่หน่วยงานของรัฐกำหนด หรือเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย และกรณีที่ท่านไม่ผ่านการคัดเลือกเป็นพนักงาน บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านเป็นเวลา 3 เดือน ทั้งนี้ เมื่อสิ้นสุดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลดังกล่าว บริษัทจะดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

3. วัตถุประสงค์การเก็บข้อมูลส่วนบุคคล

บริษัทจะใช้ข้อมูลส่วนบุคคลเพื่อดำเนินการตามความประสงค์ของท่านเพื่อพิจารณารับสมัครงานและคัดเลือกเป็นบุคคลากรของบริษัท หากบริษัทมีความจำเป็นที่ต้องใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ที่ระบุไว้ บริษัทจะขอความยินยอมจากท่าน โดยบริษัทมีฐานในการประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

• 3.1 ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) นำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผล เพื่อดูแลรักษาความปลอดภัยและการให้สวัสดิการแก่พนักงานภายในบริษัท
• 3.2 ฐานการปฏิบัติตามกฎหมาย (Legal Obligation) นำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผล เพื่อการปฏิบัติตามกฎหมายตามที่หน่วยงานรัฐที่มีอำนาจตามกฎหมายร้องขอ อาทิ พระราชบัญญัติประกันสังคม, พระราชบัญญัติคุ้มครองแรงงาน
• 3.3 ฐานการปฏิบัติตามพันธะสัญญา (Contract) นำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผล เพื่อการปฏิบัติตามสัญญาที่ตกลงกันไว้ระหว่างผู้ควบคุมข้อมูลและเจ้าของข้อมูลหรือเพื่อปฏิบัติตามคำขอของเจ้าของข้อมูลก่อนที่จะเข้าทำสัญญา อาทิ การปฐมนิเทศน์พนักงาน, การจ่ายค่าจ้าง

กรณีที่ท่านไม่ให้ข้อมูลเพื่อปฏิบัติตามกฏหมาย (Legal Obligation) หรือพันธะสัญญา (Contract) อาจส่งผลให้บริษัทไม่สามารถจ้างงานท่านต่อไปได้ เนื่องจากจะผิดต่อหลักกฏหมายและข้อตกลงตามพันธะสัญญา

4. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่บริษัทได้แจ้งแก่ท่านเท่านั้น โดยบริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีดังต่อไปนี้

• 4.1 บริษัทในเครือในกลุ่มของบริษัท โดยบริษัทอาจเปิดเผยให้แก่พนักงานหรือบุคลากรของบริษัทในเครือตามความจำเป็นเพื่อการจัดการข้อมูลหรือการประมวลผลตามวัตถุประสงค์ที่ได้แจ้งไว้
• 4.2 ผู้ให้บริการซึ่งเป็นผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทมอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการหรือประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทในการให้บริการต่าง ๆ ได้แก่ บริษัทให้บริการด้านความปลอดภัย, บริษัทให้บริการด้านเทคโนโลยีสารสนเทศ, บริษัทประกันสุขภาพ, บริษัทให้บริการอบรมพนักงาน หรือบริการอื่นใดที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทหรืออาจเป็นประโยชน์ต่อท่าน
• 4.3 หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่มีอำนาจตามกฎหมาย รวมถึงเจ้าพนักงานหรือหน่วยงานที่มีหน้าที่หรือใช้อำนาจตามกฎหมาย เช่น กรมสรรพากร สำนักงานประกันสังคม กรมพัฒนาธุรกิจการค้า สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (กลต.) สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานตำรวจแห่งชาติ ศาล เป็นต้น
• 4.4 ลูกค้า คู่ค้า ผู้รับเหมา หรือคู่สัญญาของบริษัทที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัท
• 4.5 หน่วยงานรัฐวิสาหกิจหรือเอกชน เช่น ธนาคาร สถาบันการเงิน โรงพยาบาล เป็นต้น
• 4.6 ที่ปรึกษาของบริษัท เช่น ผู้ตรวจสอบบัญชี (External Audit) ที่ปรึกษาทางการเงิน (FA) ทนายความหรือที่ปรึกษากฎหมาย เป็นต้น
• 4.7 บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

บริษัทเห็นความสำคัญของ สิทธิของท่านซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิร้องขอให้บริษัทดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามขอบเขตที่กฎหมายอนุญาตให้กระทำได้ ดังนี้

• 5.1 ท่านมีสิทธิที่จะทราบหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนซึ่งอยู่ในความรับผิดชอบของบริษัท หรือขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
• 5.2 ท่านมีสิทธิที่จะขอให้บริษัทดำเนินการแก้ไขเพื่อให้ข้อมูลถูกต้อง เป็นปัจจุบันสมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิดได้ในกรณีที่ท่านเห็นว่าข้อมูลส่วนบุคคลใดที่เกี่ยวกับตนไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่สมบูรณ์ หรืออาจก่อให้เกิดความเข้าใจผิด
• 5.3 ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้บริษัทเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของตนเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน เช่น ท่านยังมีภาระหนี้หรือภาระผูกพันตามกฎหมายอยู่กับบริษัท เป็นต้น ทั้งนี้ การเพิกถอนความยินยอมดังกล่าวอาจทำให้ท่านไม่สามารถรับบริการหรือทำธุรกรรมกับบริษัทได้ หรืออาจทำให้บริการที่จะได้รับจากบริษัทไม่มีประสิทธิภาพเท่าที่ควร
• 5.4 ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากบริษัทได้ ในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยได้ด้วยวิธีการอัตโนมัติ รวมทั้งท่านมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ หรือท่านมีสิทธิขอรับข้อมูลที่บริษัทส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่สภาพทางเทคนิคไม่สามารถทำได้
• 5.5
  ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับตนเมื่อใดก็ได้ ในกรณีดังต่อไปนี้

  • 5.5.1 กรณีที่เป็นข้อมูลที่เก็บรวบรวมด้วยเหตุจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือเหตุจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท
  • 5.5.2 กรณีที่เป็นการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
  • 5.5.3 กรณีที่เป็นการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่การจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท
• 5.6 ท่านมีสิทธิขอให้บริษัทลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลด้วยเหตุบางประการได้
• 5.7
  ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้

  • 5.7.1 เมื่อบริษัทอยู่ในระหว่างการตรวจสอบตามที่ท่านร้องขอให้ดำเนินการให้ข้อมูลส่วนบุคคลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ หรือไม่ก่อให้เกิดความเข้าใจผิด
  • 5.7.2 เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย เพราะเป็นข้อมูลส่วนบุคคลที่ถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย แต่ท่านขอให้ระงับการใช้แทน
  • 5.7.3 เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นที่บริษัทจะเก็บรักษา แต่ท่านมีความจำเป็นต้องขอให้บริษัทเก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
  • 5.7.4 กรณีที่ท่านใช้สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล และบริษัทอยู่ในระหว่างการพิสูจน์เพื่อปฏิเสธการใช้สิทธิของท่าน
• 5.8 ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือประกาศที่ออกตามกฎหมาย

ทั้งนี้ บริษัทขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิข้างต้นและดำเนินการตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด หากท่านประสงค์จะใช้สิทธิข้างต้นสามารถบันทึกลงใน “แบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights Request Form)” และ/หรือ จัดส่งมายังบริษัทตามข้อ 8. ช่องทางการติดต่อ

6. กล้องวงจรปิด (CCTV)

บริษัทบันทึกและจัดเก็บข้อมูลกล้องวงจรปิด (CCTV) ที่บริษัทติดตั้งไว้บริเวณอาคารและสถานที่ต่างๆ ของบริษัท ตามมาตรการรักษาความปลอดภัย เพื่อป้องกันเหตุอันตรายอันอาจเกิดขึ้น ต่อผู้เข้าใช้อาคารสถานที่ หรือก่อให้เกิดความเสียหายต่อบริษัท

• 6.1
  บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้

  • 6.1.1 ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) นำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อดูแลรักษาความปลอดภัยให้แก่พนักงาน ผู้ใช้บริการ และบุคคลอื่นที่เข้ามาภายในอาคารและสถานที่ รวมถึงการดูแลทรัพย์สินของบริษัทไม่ให้ผู้ที่ไม่เกี่ยวข้องสามารถเข้าออกเขตหวงห้าม รวมถึงใช้ในการสอบสวนเหตุต่างๆ ที่เกิดขึ้นภายในอาคารและสถานที่
  • 6.1.2 ฐานการปฏิบัติตามกฎหมาย (Legal Obligation) นำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการปฏิบัติตามกฎหมายตามที่หน่วยงานรัฐที่มีอำนาจตามกฎหมายร้องขอ หรือใช้เพื่อเป็นพยานหลักฐานกรณีเกิดเหตุอาชญากรรม หรืออุบัติเหตุที่เกิดขึ้นภายในหรือบริเวณอาคารและสถานที่
• 6.2 บริษัทบันทึกภาพจากกล้องวงจรปิด (CCTV) เป็นระยะเวลาประมาณ 10 วัน นับจากวัน/เดือนที่บันทึกไว้ ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น ภาพจะถูกลบจากระบบโดยอัตโนมัติ หรือบริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
• 6.3 บริษัทอาจเก็บบันทึกภาพจากกล้องวงจรปิด (CCTV) เป็นระยะเวลา 10 ปี นับจากวัน/เดือนที่บันทึกไว้ เพื่อใช้เป็นพยานหลักฐานกรณีเกิดเหตุอาชญากรรม หรืออุบัติเหตุที่เกิดขึ้นภายในหรือบริเวณอาคารและสถานที่ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้

7. การเปลี่ยนแปลงแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทอาจดำเนินการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้ไม่ว่าบางส่วนหรือทั้งหมดเป็นครั้งคราว เพื่อให้สอดคล้องกับแนวทางและหลักเกณฑ์ของกฎหมายที่มีการเปลี่ยนแปลงไป ดังนั้น ท่านจึงควรติดตามนโยบายความเป็นส่วนตัวที่กำหนดไว้นี้อยู่เสมอ

8. ช่องทางการติดต่อ

หากท่านประสงค์จะติดต่อ หรือมีข้อสงสัย หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการประมวลผลข้อมูลส่วนบุคคล รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ หรือกรณีที่พบว่ามีการใช้ข้อมูลส่วนบุคคลของท่านไปในทางที่ไม่ชอบ ท่านสามารถติดต่อบริษัทผ่านทางช่องทางดังต่อไปนี้