ประกาศความเป็นส่วนตัวสำหรับพนักงาน

(Privacy Notice – Employees)

กลุ่มบริษัท โปรเฟรทกรุ๊ป จำกัด

Version 1

มีผลบังคับใช้ วันที่ 10 เดือน กรกฎาคม พ.ศ. 2567

---

ประวัติการแก้ไขเอกสาร

ครั้งที่แก้ไข	ฉบับที่	วันที่มีผลบังคับใช้เอกสาร	รายละเอียดการปรับแก้เอกสาร

---

ประกาศความเป็นส่วนตัวสำหรับพนักงาน

(Privacy Notice – Employees)

ปรับปรุงล่าสุด เดือน กรกฎาคม 2567

กลุ่มบริษัท โปรเฟรทกรุ๊ป จำกัด ตามรายชื่อที่ปรากฏใน Link นี้  (ซึ่งจะเรียกรวมกันว่า “บริษัทฯ”)ตระหนักถึงความสำคัญและหน้าที่ภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยให้ความสำคัญในการเคารพสิทธิความเป็นส่วนตัวของผู้สมัครงานและพนักงาน (ต่อไปนี้เรียกว่า “เจ้าของข้อมูลส่วนบุคคล/ท่าน”) และมุ่งมั่นเป็นอย่างยิ่งที่จะคุ้มครองข้อมูลส่วนบุคคลของท่านให้มีความปลอดภัย และเพื่อให้เกิดความมั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นที่เกี่ยวข้องกำหนด บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ เปิดเผย (รวมเรียกว่า “การประมวลผล”) รวมถึงสิทธิตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคล โดยมีรายละเอียดดังต่อไปนี้

1. ประกาศความเป็นส่วนตัวนี้มีผลบังคับใช้กับใครบ้าง           ประกาศความเป็นส่วนตัวนี้ครอบคลุมถึงข้อมูลส่วนบุคคลของผู้สมัครงาน และบุคลากรของบริษัทฯ เช่น กรรมการ ที่ปรึกษา ผู้บริหาร พนักงานปัจจุบัน อดีตพนักงาน นักศึกษาฝึกงาน และบุคคลใด ๆ ที่มีความเกี่ยวข้องกับบุคลากรของบริษัทฯ เช่น บุคคลในครอบครัวของพนักงาน บุคคลติดต่อกรณีฉุกเฉิน เป็นต้น

“ผู้สมัคร” หมายถึง ผู้สมัครงานเพื่อเป็นพนักงานประจำ พนักงานอัตราจ้าง พนักงานที่อยู่ภายใต้การจ้างงานของบริษัทจัดหางาน (outsource) และ พนักงานอิสระ (freelance) ที่ทำงานให้แก่บริษัทฯ แล้วแต่กรณี ไม่ว่าการสมัครงานนั้นจะดำเนินการโดยผู้สมัครเอง หรือเป็นการรับสมัครงานภายในบริษัทฯ หรือผ่านการแนะนำของบุคคลอื่นใด หรือผ่านการดำเนินการของผู้ให้บริการจัดหางาน

“พนักงาน” หมายถึง ผู้สมัครที่ได้รับการคัดเลือกให้เข้าทำสัญญาเพื่อทำงานให้แก่บริษัทฯ ในฐานะพนักงานประจำ พนักงานอัตราจ้าง พนักงานที่อยู่ภายใต้การจ้างงานของผู้ให้บริการจัดหางาน (outsource) และพนักงานอิสระ (freelance) ที่เข้ามาทำงานในบริษัทฯ แล้วแต่กรณี

2. ข้อมูลส่วนบุคคล หมายถึง           2.1 “ข้อมูลส่วนบุคคล” (Personal Data) หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ เช่น ชื่อ นามสกุล ชื่อเล่น ที่อยู่ หมายเลขโทรศัพท์ เลขประจำตัวประชาชน เลขหนังสือเดินทาง รหัสพนักงาน เลขใบอนุญาตขับขี่ เลขประจำตัวผู้เสียภาษี เลขบัญชีธนาคาร เลขบัตรเครดิต ที่อยู่อีเมล (email address), IP Address, Cookie ID, Log File เป็นต้น

อย่างไรก็ดี ข้อมูลต่อไปนี้ไม่ใช่ข้อมูลส่วนบุคคล เช่น ข้อมูลสำหรับการติดต่อทางธุรกิจที่ไม่ได้ระบุถึงตัวบุคคล อาทิ ชื่อบริษัท ที่อยู่ของบริษัท เลขทะเบียนนิติบุคคลของบริษัท หมายเลขโทรศัพท์ของที่ทำงาน ที่อยู่อีเมล (email address) ที่ใช้ในการทำงาน ที่อยู่อีเมล (email address) กลุ่มของบริษัท เช่น info@company.co.th ข้อมูลนิรนาม (Anonymous Data) หรือข้อมูลแฝงที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้อีกโดยวิธีการทางเทคนิค (Pseudonymous Data) ข้อมูลผู้ถึงแก่กรรม เป็นต้น

2.2 “ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน” (Sensitive Data) หมายความว่า ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ซึ่งบริษัทฯ ต้องดำเนินการด้วยความระมัดระวังเป็นพิเศษ โดยบริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่บริษัทฯ มีความจำเป็นต้องดำเนินการตามที่กฎหมายอนุญาต

ทั้งนี้ ต่อไปในประกาศความเป็นส่วนตัวฉบับนี้ หากไม่มีการกล่าวโดยเฉพาะเจาะจงจะเรียก “ข้อมูลส่วนบุคคล” และ “ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน” ที่เกี่ยวกับผู้ใช้บริการข้างต้นให้รวมกันเรียกว่า “ข้อมูลส่วนบุคคล”

3. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

บริษัทฯ ได้จัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ตามวัตถุประสงค์ในการใช้ข้อมูลที่บริษัทฯ จะแจ้งให้ทราบในลำดับถัดไป ทั้งนี้ได้จำแนกประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ จัดเก็บไว้ ดังนี้

3.1 ข้อมูลส่วนบุคคลที่เก็บจากผู้สมัครงาน

ประเภทของข้อมูล	ตัวอย่างข้อมูลที่บริษัทเก็บรวบรวม ใช้ และ/หรือ เปิดเผย
ข้อมูลส่วนตัว	ชื่อ นามสกุล เพศ อายุ วันเดือนปีเกิด สถานที่เกิด น้ำหนัก ส่วนสูง สัญชาติ ลายเซ็น รูปถ่าย สถานภาพ รับรองเกณฑ์ทหาร เลขประจำตัวประชาชน อาชีพ งานอดิเรก ตำแหน่ง
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน	ศาสนา ข้อมูลสุขภาพ เชื้อชาติ ประวัติอาชญากรรม
ข้อมูลเพื่อการติดต่อ	ที่อยู่ เบอร์โทรศัพท์
ข้อมูลการศึกษาและการทำงาน	ประวัติการศึกษา ประวัติการทำงาน ประวัติการอบรม ความรู้ทางภาษา
ข้อมูลบุคคลที่สาม	ข้อมูลบุพการี ข้อมูลบุคคลอ้างอิง ข้อมูลคู่สมรส ผู้ค้ำประกัน

 

3.2 ข้อมูลส่วนบุคคลที่เก็บจากพนักงาน

ประเภทของข้อมูล	ตัวอย่างข้อมูลที่บริษัทเก็บรวบรวม ใช้ และ/หรือ เปิดเผย
ข้อมูลส่วนตัว	ชื่อ นามสกุล เลขประจำตัวประชาชน ลายเซ็น เพศ อายุ วันเดือนปีเกิด สถานที่เกิด น้ำหนัก ส่วนสูง สัญชาติ รูปถ่าย สถานภาพ รับรองเกณฑ์ทหาร งานอดิเรก เงินเดือน ผลการประเมินการทำงาน
ข้อมูลอ่อนไหว	ศาสนา ข้อมูลสุขภาพ เชื้อชาติ ประวัติอาชญากรรม
ข้อมูลเพื่อการติดต่อ	เบอร์โทร ที่อยู่ตามสำเนาทะเบียนบ้าน
ข้อมูลการศึกษาและการทำงาน	ประวัติการศึกษา ประวัติการทำงาน ประวัติการอบรม ความรู้ทางภาษา
ข้อมูลทางการเงิน	เลขที่บัญชีธนาคาร
ข้อมูลบุคคลที่สาม	ข้อมูลบุพการี ข้อมูลบุคคลอ้างอิง ข้อมูลคู่สมรส ผู้ค้ำประกัน

 

ในกรณีที่บริษัทฯ มีความจำเป็นต้องได้รับความยินยอมจากท่านในการดำเนินกิจกรรมที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล บริษัทฯ จะขอความยินยอมจากท่านในเรื่องดังกล่าวเป็นรายกรณีไปกรณีบริษัทฯ ได้รับสำเนาบัตรประจำตัวประชาชนของท่าน หรือนำข้อมูลของท่านออกจากบัตรประจำตัวประชาชนด้วยวิธีการทางอิเล็กทรอนิกส์ เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตนในการก่อนิติสัมพันธ์ทางกฎหมาย และ/หรือการทำธุรกรรมใด ๆ กับบริษัทฯ ข้อมูลที่ได้รับจะมีข้อมูลศาสนาด้วย ซึ่งถือว่าเป็นข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Data) บริษัทฯ ไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวจากท่าน ยกเว้นในกรณีที่บริษัทฯ ได้รับความยินยอมจากท่าน ทั้งนี้ บริษัทฯ จะกำหนดวิธีการจัดการตามแนวทางปฏิบัติและเป็นไปตามที่กฎหมายอนุญาต

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่สามจากเจ้าของข้อมูลส่วนบุคคล อันได้แก่ ข้อมูลของบุคคลในครอบครัว ผู้ติดต่อฉุกเฉิน บุคคลที่อ้างอิง หรือบุคคลอื่นใด เช่น ชื่อ นามสกุล ที่อยู่ หมายเลขโทรศัพท์ รายได้ของบุคคลในครอบครัว และข้อมูลส่วนตัวและข้อมูลเพื่อการติดต่ออื่นเพื่อติดต่อในกรณีฉุกเฉิน กรอกใบสมัคร หรือการทำธุรกรรมของเจ้าของข้อมูลกับบริษัทฯ กรณีเช่นนี้เจ้าของข้อมูลส่วนบุคคลจะต้องให้คำรับรองว่าข้อมูลดังกล่าวเป็นข้อมูลที่ถูกต้องตามกฎหมาย และเจ้าของข้อมูลส่วนบุคคลต้องแจ้งบุคคลเหล่านั้นให้ทราบถึงนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และ/หรือขอความยินยอมจากบุคคลเหล่านั้น

บริษัทฯ จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ (ที่ยังไม่บรรลุนิติภาวะ กล่าวคือ อายุไม่ถึง 20 ปีบริบูรณ์ หรือยังไม่บรรลุนิติภาวะโดยการสมรสหรือกรณีอื่นตามที่กฎหมายกำหนด) คนเสมือนไร้ความสามารถ คนไร้ความสามารถ และไม่อนุญาตให้บุคคลดังกล่าวสมัครเพื่อใช้บริการของบริษัทฯ หากไม่ได้รับความยินยอมหรือหากไม่ได้อาศัยฐานทางกฎหมายอื่นใด ทั้งนี้ หากบริษัทฯ ทราบว่าเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลเหล่านี้ โดยมิได้รับความยินยอมและโดยไม่ได้อาศัยฐานทางกฎหมายอื่นใด บริษัทฯ จะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าวทันทีที่บริษัทฯ ทราบถึงกรณีดังกล่าว และอาจจำเป็นต้องหยุดให้บริการบุคคลเหล่านี้ เว้นแต่กรณีที่บริษัทฯ อาจอาศัยหลักเกณฑ์หรือ ฐานทางกฎหมายอื่นนอกเหนือจากความยินยอมได้

4. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทฯ ดำเนินการจัดเก็บรวบรวมข้อมูลส่วนบุคคล และข้อมูลที่มีความละเอียดอ่อนของท่าน ผ่านกระบวนการ ดังนี้

4.1 ข้อมูลที่ท่านให้กับบริษัทฯ โดยตรง จากกระบวนการสรรหาและรับสมัครงาน การกรอกข้อมูลในใบสมัครงาน เอกสารแนบประกอบการพิจารณาและคัดเลือกเข้าทำงาน การทำแบบสอบถาม การสัมภาษณ์ รวมถึงข้อมูลและการปรับปรุงข้อมูลของท่านจากการจ้างงานหรือกระบวนการต่าง ๆ ในช่วงเวลาที่ท่านเป็นพนักงานหรือบุคลากรของบริษัทฯ

4.2 ได้รับข้อมูลส่วนบุคคลจากแหล่งอื่น บริษัทฯ อาจรวบรวมข้อมูลของท่านจากแหล่งอื่น เช่น ตัวแทนจัดหางาน เว็บไซต์สมัครงาน ข้อมูลจากบุคคลอ้างอิงหรือผู้ให้การรับรอง ข้อมูลจากการตรวจสอบประวัติส่วนตัวอื่น ๆ ข้อมูลระบบการนำทาง ระบบเครือข่าย ซึ่งเป็นไปตามความจำเป็นตามแต่กรณีที่กฎหมายอนุญาต

4.3 ข้อมูลส่วนบุคคลของบุคคลที่สาม บริษัทฯ อาจได้รับข้อมูลบุคคลที่สามที่มีความเกี่ยวข้องกับท่านโดยท่านเป็นผู้ให้ข้อมูลกับบริษัทฯ เช่น คู่สมรส บุตร บิดา มารดา สมาชิกในครอบครัว บุคคลติดต่อกรณีฉุกเฉิน ผู้รับผลประโยชน์ บุคคลอ้างอิงหรืออดีตนายจ้าง ซึ่งบริษัทฯ ใช้ข้อมูลเพื่อจัดการสวัสดิการและสิทธิประโยชน์ให้กับท่าน หรือ ติดต่อในกรณีฉุกเฉิน หรือเพื่ออ้างอิงข้อมูลอันเป็นประโยชน์กับท่าน โปรดแจ้งประกาศความเป็นส่วนตัวฉบับนี้แก่บุคคลที่สามดังกล่าว เพื่อให้รับทราบประกาศความเป็นส่วนตัวฉบับนี้ และขอความยินยอมจากบุคคลดังกล่าวหากจำเป็น เว้นเสียแต่ว่ามีข้อกำหนดทางกฎหมายอื่นตามกฎหมายในการเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามให้กับบริษัทฯ โดยไม่ต้องขอความยินยอม        

 

5. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยมีวัตถุประสงค์ภายใต้ฐานในการประมวลผลข้อมูล ดังต่อไปนี้

(1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการเข้าทำสัญญาหรือปฏิบัติตามสัญญากับท่าน

(2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ

(3) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ และของบุคคลภายนอก

(4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ

(5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต แล้วแต่กรณี เพื่อเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้

วัตถุประสงค์สำหรับผู้สมัครงาน

บริษัทฯ ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยมีวัตถุประสงค์ ดังต่อไปนี้

วัตถุประสงค์	รายละเอียด	ฐานการประมวลผล
1. เพื่อกระบวนการสรรหาบุคลากร	เพื่อพิจารณาคัดเลือกผู้สมัครงาน ประเมินความเหมาะสมกับตำแหน่งงานที่บริษัทฯ ต้องการสรรหา เพื่อดำเนินการตามขั้นตอนต่าง ๆ เช่น การรับสมัคร การทดสอบ การสัมภาษณ์ การประเมิน การคัดเลือก ตลอดจนการเสนอการจ้างงานให้กับท่าน	– ฐานการปฏิบัติตามสัญญา – ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ
2. เพื่อตรวจสอบประวัติและคุณสมบัติก่อนการจ้างงาน	1) เพื่อตรวจสอบว่าที่ท่านเคยมีประวัติการทำงานกับบริษัทฯ หรือเคยสมัครงานกับบริษัทมาก่อนหรือไม่ 2) เพื่อประเมินความสามารถหรือคุณสมบัติของท่าน ภายใต้ขอบเขตที่กฎหมายอนุญาต เช่น คุณสมบัติด้านวิชาชีพ รวมถึงการสอบถามข้อมูลจากบุคคลอ้างอิงที่ท่านได้ให้ข้อมูลไว้กับบริษัท	– ฐานการปฏิบัติตามสัญญา – ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ
3. เพื่อการจัดการภายในองค์กรเกี่ยวกับกระบวนการจ้างงาน	เพื่อการจัดการภายในองค์กรเกี่ยวกับกระบวนการจ้างงาน เช่น การส่งข้อมูลผู้สมัครหรือรายงานการสัมภาษณ์ให้กับผู้มีอำนาจตัดสินใจคัดเลือกหรือหน่วยงานที่เกี่ยวข้อง กระบวนการภายในเพื่อจัดทำสัญญาจ้าง การฝึกอบรม รวมถึงกระบวนการอื่น ๆ ที่ต้องจัดเตรียมสำหรับพนักงานใหม่	ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ
4. เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัท	เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัทฯ การแลกบัตรก่อนเข้าพื้นที่สำนักงาน/สาขา รวมถึงการบันทึกภาพภายในพื้นที่ของบริษัทด้วยกล้องวงจรปิด (CCTV)	ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ

 

 

วัตถุประสงค์สำหรับพนักงานหรือบุคลากรของบริษัทฯ

บริษัทฯ ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยมีวัตถุประสงค์ ดังต่อไปนี้

1.วัตถุประสงค์ที่ต้องได้รับความยินยอม

วัตถุประสงค์	รายละเอียด	ฐานการประมวลผล
1. เพื่อดำเนินการที่เกี่ยวข้องกับศาสนา	1) เพื่อใช้ดำเนินการที่เกี่ยวกับศาสนา รูปแบบเครื่องแต่งกาย หรือการบริการด้านอาหารที่ต้องมีการจัดแยกเป็นพิเศษ 2) เพื่อการดำเนินการใดๆ ที่บริษัทฯ มีความจำเป็นต้องส่งข้อมูลให้กับหน่วยงานราชการ ซึ่งเป็นการปฏิบัติตามกฎหมาย เช่น กรมจัดหางาน เป็นต้น	ฐานความยินยอม
2. เพื่อดำเนินการที่เกี่ยวข้องกับสุขภาพ	1) เพื่อใช้เป็นข้อมูลในการรักษาพยาบาลและจ่ายยาให้กับพนักงาน ในกิจกรรมการใช้งานห้องพยาบาล 2) เพื่อตรวจสอบผลตรวจสุขภาพของพนักงานว่าผ่านตามโปรแกรมหน้างานหรือไม่ ในกิจกรรมการตรวจสุขภาพก่อนการเริ่มงานของพนักงานต่างด้าว	ฐานความยินยอม
3. เพื่อดำเนินการบันทึกเวลา	มีการบันทึกข้อมูลลายนิ้วมือ และข้อมูลม่านตาเพื่อใช้บันทึกเวลาการทำงานของพนักงาน ตามกฎหมายคุ้มครองแรงงานที่กำหนดให้นายจ้างต้องจ่ายค่าตอบแทนให้ลูกจ้าง	ฐานความยินยอม

 

 

2. วัตถุประสงค์ที่ไม่ต้องได้รับความยินยอม

วัตถุประสงค์	รายละเอียด	ฐานการประมวลผล
1. เพื่อดำเนินการตามกระบวนการและขั้นตอนตามสัญญาจ้างงาน หรือสัญญาอื่นใดอันเกี่ยวเนื่องกับการว่าจ้าง ระหว่างท่านกับบริษัทฯ	1) เพื่อดำเนินการตามกระบวนการและขั้นตอนต่าง ๆ ตลอดระยะเวลาของการจ้างงาน เช่น การจัดทำทะเบียนพนักงาน การจัดทำข้อมูลพนักงาน การจัดทำบัตรพนักงาน การประเมินการทดลองงาน ประเมินผลงานประจำปี การปรับปรุงข้อมูลพนักงาน การบริหารจัดการวันหยุดพักผ่อนประจำปี การลางานประเภทต่าง ๆ การแจ้งตั้งครรภ์ การขอหนังสือรับรอง การลาออก รวมถึงการดำเนินการตามแบบคำร้องขออื่น ๆ ของท่าน 2) เพื่อดำเนินการด้านการบริหารงานบุคคล เช่น การฝึกอบรม การพัฒนาทักษะความรู้ความสามารถ การมอบหมายงาน การมอบอำนาจ การแต่งตั้ง การโยกย้าย การเปลี่ยนแปลงตำแหน่งงาน การปรับโครงสร้างองค์กร การประเมินผลการปฏิบัติงาน การปรับระดับตำแหน่งงาน การปรับอัตราเงินเดือน การจ่ายโบนัส รวมถึงการสนับสนุนด้านเส้นทางความก้าวหน้าในอาชีพและการวางแผนสืบทอดตำแหน่งงาน 3) เพื่อการตรวจสอบและพิสูจน์ตัวตนของท่านเพื่อลงเวลาทำงาน และ/หรือเพื่อเข้าพื้นที่ของบริษัทฯ เพื่อปฏิบัติงาน เข้าประชุม อบรมสัมมนา หรือเข้าร่วมกิจกรรมต่าง ๆ	– ฐานการปฏิบัติตามสัญญา – ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ
2. เพื่อดำเนินการด้านค่าตอบแทนสวัสดิการและสิทธิประโยชน์	1) เพื่อดำเนินการด้านการจ่ายค่าจ้างหรือผลตอบแทนอื่น เช่น การตรวจสอบเวลาเข้าออกงาน การทำงานล่วงเวลาหรือทำงานในวันหยุด การมาทำงานสาย การลาประเภทต่าง ๆ การขาดงานหรือละทิ้งหน้าที่ การจัดทำเงินเดือนและกระบวนการจ่ายเงินเดือนและผลตอบแทน 2) เพื่อดำเนินการจัดการสวัสดิการ การจัดให้มีสวัสดิการ และสิทธิประโยชน์หรือปรับเปลี่ยนโครงสร้างสวัสดิการต่าง ๆ ขององค์กร เช่น การเบิกค่ารักษาพยาบาล การเคลมประกันสุขภาพ	ฐานการปฏิบัติตามสัญญา
3. เพื่อดำเนินการตามกฎหมายที่เกี่ยวข้อง	เพื่อดำเนินการตามกฎหมายต่าง ๆ เช่น การจัดทำทะเบียนลูกจ้าง การหักและชำระภาษี การหักประกันสังคม การพัฒนาบุคคลากร เช่น การบังคับคดี กยศ.	ฐานการปฏิบัติตามกฎหมาย
4. เพื่อดำเนินการสนับสนุนข้อมูลและกระบวนการต่าง ๆ ภายในบริษัทฯ	1) เพื่อการรายงาน วิเคราะห์ ทำสถิติ ในด้านการเงินและธุรกิจ เพื่อการบริหารจัดการ การวางแผนงบประมาณและการบริหารด้านการบัญชี และการวางแผนทางธุรกิจ และการวางแผนบริหารทรัพยากรมนุษย์ 2) เพื่อสนับสนุนข้อมูลในการดำเนินการตามขั้นตอน หรือกระบวนการต่าง ๆ ภายในบริษัทฯ ซึ่งอาจมีการนำส่งข้อมูลของท่าน ให้กับหน่วยงานที่เกี่ยวข้อง โดยใช้ข้อมูลเท่าที่จำเป็นและเป็นไปตามวัตถุประสงค์ในแต่ละกระบวนการ 3) เพื่อกำหนดสิทธิการใช้งานระบบต่าง ๆ และการเข้าถึงข้อมูลส่วนบุคคล สนับสนุนด้านเครื่องมืออุปกรณ์เพื่ออำนวยความสะดวกในการทำงานให้กับท่าน 4) เพื่อดำเนินการจัดการทรัพย์สินของบริษัทฯ ที่ส่งมอบให้กับพนักงาน เช่น บัตรเข้าอาคาร กุญแจ โทรศัพท์มือถือ คอมพิวเตอร์/Notebook	ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ
5. เพื่อดำเนินการด้านกิจกรรมต่าง ๆ สำหรับพนักงาน ทั้งภายในและภายนอกองค์กร	1) เพื่อการจัดกิจกรรมหรือการเข้าร่วมกิจกรรมต่าง ๆ ทั้งภายในและภายนอกบริษัทฯ รวมถึงการประกาศผล หรือประชาสัมพันธ์กิจกรรมต่าง ๆ ซึ่งอาจมีการใช้ข้อมูลส่วนบุคคลเช่น ชื่อ-นามสกุล ภาพนิ่งหรือภาพเคลื่อนไหวของท่านจากการเข้าร่วมกิจกรรมต่าง ๆ เผยแพร่เพื่อประชาสัมพันธ์ตามวัตถุประสงค์ของแต่ละกิจกรรม 2) เพื่อการจัดอบรม สัมมนา/ดูงาน รวมถึงการทำกิจกรรมนอกสถานที่ เพื่ออำนวยความสะดวกให้กับท่าน บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นให้กับผู้ให้บริการภายนอก เพื่อจัดเตรียม รถโดยสาร อาหาร ที่พัก และสถานที่ต่าง ๆ ให้กับท่าน 3) เพื่อทดสอบความรู้ความเข้าใจ ทำแบบสอบถาม หรือสำรวจความคิดเห็นของท่าน และประเมินผลจากการทดสอบหรือสำรวจดังกล่าว	ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ
6. เพื่อการตรวจสอบ กำกับดูแลและบริหารความเสี่ยง	1) เพื่อการตรวจสอบการสื่อสารที่เกี่ยวกับการทำงาน บริษัทฯ จำเป็นและขอสงวนสิทธิ์ในการตรวจตราและตรวจสอบการสื่อสารทางอิเล็กทรอนิกส์ ที่ได้ส่งโดยใช้บัญชีเครือข่าย หรืออุปกรณ์ที่บริษัทฯ ได้ให้ไว้กับท่านเพื่อการปฏิบัติงาน เพื่อที่จะมั่นใจได้ว่าทรัพยากรด้านสารสนเทศของบริษัทฯ ถูกใช้อย่างถูกต้อง เป็นไปตามกฎหมายและนโยบายของบริษัทฯ 2) เพื่อการกำกับดูแลการปฏิบัติงานให้มีประสิทธิภาพและเป็นไปตามกฎและข้อบังคับของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ
7. เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัทฯ	1) เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารสำนักงานหรือสถานที่ของบริษัทฯ การแลกบัตรเพื่อเข้าพื้นที่อาคารสำนักงาน/สาขา รวมถึงการบันทึกภาพภายในพื้นที่ของบริษัทด้วยกล้องวงจรปิด (CCTV)	ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ
8. เพื่อบริหารจัดการข้อมูลสำหรับอดีตพนักงาน	1) เพื่อบริหารความต่อเนื่องของธุรกิจ เพื่อให้เข้าใจและเก็บหลักฐานการตัดสินใจต่าง ๆ ในบทบาทหน้าที่ของท่าน และเพื่อรักษาความรู้ให้คงอยู่กับธุรกิจหลังจากที่ท่านได้ออกจากบริษัทฯ ไป 2) บริษัทฯ อาจให้ท่านทำแบบสอบถามเพื่อให้เข้าใจว่าทำไมท่านถึงได้ตัดสินใจลาออกจากบริษัทฯ โดยบริษัทฯ จำเป็นต้องใช้ข้อมูลเพื่อการวิเคราะห์ ปรับปรุงการดำเนินการ และเก็บรักษาพนักงานของบริษัทฯ 3) บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาไม่เกิน 10 ปี นับจากวันที่พ้นสภาพการเป็นพนักงานหรือบุคลากรของบริษัทฯ เพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีเกิดข้อพิพาทขึ้นภายในอายุความตามที่กฎหมายกำหนด	– ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ – ฐานการปฏิบัติตามกฎหมาย
9. เพื่อประโยชน์สาธารณะด้านสาธารณะสุข	เพื่อการป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร	ฐานประโยชน์สาธารณะ
10. เพื่อดำเนินการด้านวินัยตามระเบียบองค์กร (company regulations)	1) เพื่อพิจารณาไต่สวน สืบสวนหาข้อเท็จจริง จากกรณีวินัย หรือข้อเท็จจริงอันอาจเกิดกรณีวินัยตามระเบียบองค์กร เช่น รวบรวมข้อมูลกรณีพนักงานทุจริต 2) เพื่อการกำหนดบทลงโทษตามวินัย หรือพิจารณาผลจากการกระทำผิดทางวินัย เช่น บันทึกเหตุการณ์ บันทึกเสียง หรือ CCTV 3) เพื่อบันทึกเรื่องราว ผล และบทลงโทษการทำผิดวินัย เช่น หนังสือเตือน บันทึกพฤติกรรม	ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ

 

เจ้าของข้อมูลส่วนบุคคลจำเป็นต้องให้ข้อมูลแก่บริษัทฯ เพื่อปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลเพื่อเข้าทำสัญญา กรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลกับบริษัทฯ อาจส่งผลกระทบต่อท่าน กล่าวคือ บริษัทฯ ไม่อาจดำเนินการตามที่ท่านร้องขอหรือตามสัญญาได้ โดยบริษัทฯ อาจไม่สามารถเสนอหรือจัดหาบริการของบริษัทฯ บางส่วนหรือทั้งหมดให้ได้ และท่านอาจไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา และอาจได้รับความเสียหาย/เสียโอกาส ในบางกรณี การที่ท่านไม่ให้ข้อมูลดังกล่าวอาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่บริษัทฯ หรือท่านมีหน้าที่ต้องปฏิบัติตาม และอาจมีบทกำหนดโทษที่เกี่ยวข้อง

6. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

เพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่าง ๆ ภายในบริษัทฯ และบุคคลหรือหน่วยงานภายนอก ดังนี้

 

ประเภทผู้รับข้อมูล	รายละเอียด
6.1 ภายในบริษัทฯ	ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่าง ๆ ภายในบริษัทฯ เฉพาะที่เกี่ยวข้องและมีบทบาทหน้าที่เท่าที่จำเป็นตามวัตถุประสงค์เท่านั้น โดยบุคลากรของบริษัทฯ จะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของท่าน ตามความจำเป็นและเหมาะสม           • ผู้บริหาร หรือผู้บังคับบัญชาโดยตรงของท่าน ที่มีความรับผิดชอบในการบริหารหรือตัดสินใจเกี่ยวกับท่าน หรือเมื่อต้องเกี่ยวข้องกับขั้นตอนทางด้านงานบุคคล           • ฝ่ายหรือทีมสนับสนุนต่าง ๆ ได้แก่ ฝ่ายเทคโนโลยีสารสนเทศ ฝ่านบัญชีการเงิน หรือหน่วยงานอื่น ๆ ที่อาจปรับเพิ่ม หรือ ลดตามโครงสร้างขององค์กร ในภายหลัง
6.2 หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด	ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับองค์กรภายนอก ดังนี้ เช่น กรมสรรพากร สำนักงานประกันสังคม กรมสวัสดิการและคุ้มครองแรงงาน กรมบังคับคดี กระทรวงพาณิชย์ กระทรวงแรงงาน หรือหน่วยงานอื่นใดที่อาศัยอำนาจตามกฎหมาย
6.3 องค์กรหรือบุคคลภายนอก	บริษัทฯ อาจเปิดเผยข้อมูลของท่าน ให้กับองค์กรหรือบุคคลภายนอกที่มีการติดต่อสอบถามเพื่อวัตถุประสงค์ในการตรวจสอบการทำธุรกรรมต่าง ๆ ของท่าน หรือการดำเนินงานตามสัญญาจ้าง เช่น ส่งรายชื่อให้บริษัทประกันสุขภาพเพื่อให้สิทธิประกันสุขภาพ ส่งรายชื่อให้โรงพยาบาลเพื่อตรวจสุขภาพ เป็นต้น

 

7. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม

7.1 ในกรณีที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยอาศัยฐานความยินยอม ท่านมีสิทธิที่จะถอนความยินยอมของท่านที่ให้ไว้กับบริษัทฯ ได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว

7.2 หากท่านเป็นผู้เยาว์ตามประมวลกฎหมายแพ่งและพาณิชย์ ก่อนการให้ความยินยอมโปรดแจ้งรายละเอียดผู้ใช้อำนาจปกครองให้บริษัทฯ ทราบ เพื่อให้บริษัทฯ สามารถดำเนินการขอความยินยอมจากผู้ใช้อำนาจปกครองด้วย

ท่านอาจเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วนของข้อมูลส่วนบุคคลของท่านได้ ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ โดยแจ้งให้บริษัทฯ ทราบ

หากท่านเพิกถอนความยินยอมที่ได้ให้ไว้กับบริษัทฯ อาจส่งผลให้ท่านเสียประโยชน์ในการใช้บริการหรือสวัสดิการบางอย่างที่บริษัทฯ จัดให้แยกต่างหากจากที่กฎหมายกำหนด ตลอดจนความสะดวกบางอย่างในการดำเนินงาน ในระดับเดียวกับกรณีที่ท่านให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต่อบริษัทฯ

8. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

8.1 บริษัทฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่นทั้งในประเทศและต่างประเทศในกรณีที่จำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างบริษัทฯ กับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมายหรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

8.2 บริษัทฯ อาจเก็บข้อมูลของท่านบนคอมพิวเตอร์ เซิร์ฟเวอร์ (Server) หรือคลาวด์ (Cloud) ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน ทั้งนี้ บริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และบริษัทฯ จะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยด้านข้อมูลส่วนบุคคลที่เหมาะสม

8.3 กรณีที่มีเหตุจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและใช้มาตรการที่เหมาะสมเพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองและท่านสามารถใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านได้ตามที่กฎหมายกำหนด รวมถึงบริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลส่วนบุคคลของท่านมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ

9. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน

9.1 บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลของท่านนานตราบเท่าที่จำเป็น โดยคำนึงถึงความจำเป็นและวัตถุประสงค์ที่บริษัทฯ จะต้องเก็บรวบรวม ใช้และประมวลผล ซึ่งรวมถึงการปฏิบัติตามข้อกำหนดของกฎหมายที่ใช้บังคับ

9.2 บริษัทฯ จะยังดำเนินการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านต่อไป แม้ว่าท่านจะยุติความสัมพันธ์กับบริษัทฯ เท่าที่จำเป็นตามข้อกำหนดของกฎหมายเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือทำการเก็บในรูปแบบที่ทำให้ระบุตัวบุคคลไม่ได้ไม่ว่าทางตรงหรือทางอ้อม เช่น “การทำข้อมูลนิรนาม” (Anonymous Data) หรือ “การทำข้อมูลแฝงที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้อีกโดยวิธีการทางเทคนิค” (Pseudonymous Data)

9.3 บริษัทฯ จะดำเนินการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล ทำให้ไม่สามารถระบุชื่อเจ้าของข้อมูลส่วนบุคคลได้เป็นการถาวร หรือโดยประการอื่นเพื่อจำกัดข้อมูลส่วนบุคคลทั้งหมดเมื่อพ้นกำหนดระยะเวลาการเก็บรักษา หรือที่ไม่เกี่ยวข้อง หรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือเมื่อบริษัทฯ ต้องปฏิบัติตามคำขอของท่านให้บริษัทฯ ทำการลบข้อมูลส่วนบุคคลของท่าน

10. บริษัทฯ คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

บริษัทฯ ให้ความสำคัญด้านความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นอันดับแรก เช่น การเข้ารหัส การจำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคล เพื่อให้ท่านมั่นใจว่าบุคลากรของบริษัทฯ และบุคคลภายนอกที่ดำเนินการในนามของบริษัทฯ ได้ปฏิบัติตามมาตรฐานด้านการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งรวมถึงหน้าที่ในการป้องกันการรั่วไหลของข้อมูลและบริษัทฯ ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมกับการประมวลผลข้อมูล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Measure) และมาตรการเชิงบริหารจัดการ (Organizational Measure) เพื่อรักษาความปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสม และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยบริษัทฯ ได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล รวมถึงมาตรการเพื่อป้องกันไม่ให้ผู้รับข้อมูลไปจากบริษัทฯ ใช้ หรือเปิดเผยข้อมูลนอกวัตถุประสงค์ หรือโดยไม่มีอำนาจหรือโดยมิชอบ และบริษัทฯ ได้มีการปรับปรุงนโยบาย ระเบียบและหลักเกณฑ์ดังกล่าวเป็นระยะตามความจำเป็น และเหมาะสม นอกจากนี้ผู้บริหาร พนักงาน ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจากบริษัทฯ มีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่บริษัทฯ กำหนด

บริษัทฯ ได้มีการทบทวน ปรับปรุงขั้นตอนและมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของบริษัทฯ ให้เป็นปัจจุบันสม่ำเสมอ เพื่อให้ได้ระดับความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสมกับความเสี่ยง และให้การรักษาความลับของข้อมูลส่วนบุคคล ความสมบูรณ์ ความพร้อมใช้งานและความคล่องตัวในการประมวลผลข้อมูลส่วนบุคคลเป็นไปอย่างต่อเนื่อง รวมทั้งการปกป้อง การสูญหายและการเก็บรวบรวม การเข้าถึง การใช้ การดัดแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ทั้งนี้ บริษัทฯ จะนำมาตรการต่าง ๆ ในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของบริษัทฯ มาใช้กับการประมวลผลข้อมูลส่วนบุคคลทุกประเภท ไม่ว่าการประมวลผลข้อมูลส่วนบุคคลนั้นจะเป็นทางอิเล็กทรอนิกส์ หรือรูปแบบเอกสารก็ตาม

11. สิทธิของเจ้าของข้อมูล

11.1 ท่านมีสิทธิในการดำเนินการ ดังต่อไปนี้

(1) สิทธิในการเพิกถอนความยินยอม หากเจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมแก่บริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่

ทั้งนี้ การถอนความยินยอมของท่าน อาจส่งผลกระทบต่อการพิจารณางาน สิทธิประโยชน์ต่าง ๆ ที่ท่านพึงได้จากบริษัทฯ หรือไม่ได้รับข้อมูลข่าวสารอันเป็นประโยชน์แก่ท่าน เป็นต้น เพื่อประโยชน์ของท่านจึงควรศึกษาและสอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม

(2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้กับท่าน รวมถึงขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของบริษัทฯ อย่างไรก็ตาม บริษัทฯ อาจปฏิเสธคำขอของท่านหากการเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลนั้นจะส่งผลกระทบต่อสิทธิ และเสรีภาพของบุคคลอื่น หรือบริษัทฯ ต้องปฏิบัติตามกฎหมาย หรือคำสั่งศาลที่ห้ามเปิดเผยข้อมูลส่วนบุคคลนั้น

(3) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทฯ ได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

ทั้งนี้ ข้อมูลส่วนบุคคลของท่านข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย หรือเป็นข้อมูลส่วนบุคคลที่บริษัทฯ จำเป็นต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยเพื่อให้ท่านสามารถบริการของบริษัทฯ ได้ตามความประสงค์ซึ่งท่านเป็นคู่สัญญาอยู่กับบริษัทฯ หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนใช้บริการของบริษัทฯ หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด

(4) สิทธิในการคัดค้านการประมวลผลข้อมูล เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากท่านยื่นคัดค้าน บริษัทฯ จะยังคงดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่บริษัทฯ สามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี

นอกจากนี้ ท่านยังมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อวัตถุประสงค์เกี่ยวกับการตลาด หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติได้อีกด้วย

(5) สิทธิในการขอให้ลบข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทฯ หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศความเป็นส่วนตัวฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว เว้นแต่เป็นกรณีที่บริษัทฯ ต้องปฏิบัติตามกฎหมาย หรือใช้สิทธิเรียกร้องตามกฎหมายที่เกี่ยวข้องในการเก็บรักษาข้อมูลดังกล่าว

(6) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัทฯ หมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทฯ ระงับการใช้แทน

(7) สิทธิในการแก้ไขข้อมูลส่วนบุคคล ท่านเจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด  

(8) สิทธิร้องเรียน ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้รายละเอียดการติดต่อตาม ข้อ 14 ของประกาศความเป็นส่วนตัวสำหรับลูกค้าฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุอันควรเชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้สิทธิภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล เมื่อบริษัทฯ ได้รับคำร้องขอดังกล่าวแล้ว จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด อนึ่ง บริษัทฯ ขอสงวนสิทธิ์ที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวในกรณีที่กฎหมายกำหนด

11.2 บริษัทฯ มีสิทธิทั้งปวงและดุลพินิจแต่เพียงผู้เดียวในการตอบรับเพื่อดำเนินการตามคำร้องขอหรือปฏิเสธคำขอของท่าน

การใช้สิทธิของท่านตามข้อ 11.1 อาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทฯ อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น หากบริษัทฯ ปฏิเสธคำขอข้างต้น บริษัทฯ จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย

12. การเชื่อมต่อไปยังเว็บไซต์ของบุคคลภายนอก

ในการใช้บริการเว็บไซต์ของบริษัทฯ อาจมีลิงก์เชื่อมต่อไปยังเครือข่ายสังคมออนไลน์ แพลตฟอร์ม และเว็บไซต์อื่นที่มีบุคคลภายนอกเป็นผู้ดำเนินการ บริษัทฯ พยายามที่จะเชื่อมต่อไปยังเว็บไซต์ที่มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลเท่านั้น อย่างไรก็ตาม บริษัทฯ ไม่สามารถรับผิดชอบในเนื้อหาหรือมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่นนั้น เว้นแต่จะกำหนดไว้เป็นประการอื่น ข้อมูลส่วนบุคคลใดที่ท่านให้แก่เว็บไซต์ของบุคคลภายนอกนั้นจะถูกเก็บรวบรวมโดยบุคคลดังกล่าวและอยู่ภายใต้ ประกาศ/นโยบายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกดังกล่าว (หากมี) ในกรณีเช่นว่านี้ บริษัทขอให้ท่านศึกษาและปฏิบัติตามประกาศ/นโยบายเกี่ยวกับคุ้มครองข้อมูลส่วนบุคคลที่ปรากฏในเว็บไซต์นั้น ๆ แยกต่างหากจากของบริษัทฯ

13. การเปลี่ยนแปลงประกาศความเป็นส่วนตัวสำหรับพนักงาน

บริษัทฯ จะทำการพิจารณาทบทวนประกาศความเป็นส่วนตัวสำหรับพนักงานเป็นประจำเพื่อให้สอดคล้องกับแนวทางปฏิบัติ และกฎหมาย ข้อบังคับที่เกี่ยวข้อง หากมีการเปลี่ยนแปลงประกาศความเป็นส่วนตัวสำหรับพนักงาน บริษัทฯ จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวที่สำคัญใด ๆ พร้อมกับประกาศความเป็นส่วนตัวฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศความเป็นส่วนตัว ฉบับนี้เป็นระยะ ๆ

 

 

 

14. ช่องทางการติดต่อ

หากท่านมีข้อสงสัย หรือต้องการสอบถามข้อมูลเกี่ยวกับ การเก็บรวบรวม ใช้ และ/หรือ เปิดเผย การใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตามประกาศความเป็นส่วนตัวฉบับนี้ ท่านสามาติดต่อได้ตามรายละเอียดที่ปรากฏดังต่อไปนี้                              

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล	คณะทำงานคุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ	กลุ่มบริษัท โปรเฟรทกรุ๊ป จำกัด 19 ถนนศรีนครินทร์ แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร 10260
ช่องทางการติดต่อ	e-mail: privacy@profrtgroup.com

 

15. กฎหมายที่ใช้บังคับ

ท่านรับทราบและตกลงให้ประกาศความเป็นส่วนตัวนี้ อยู่ภายใต้การบังคับและการตีความตามกฎหมายไทยและศาลไทยเป็นผู้มีอำนาจในการพิจารณาข้อพิพาทใดที่อาจเกิดขึ้น       

 

ประกาศใช้ ณ วันที่ 10 กรกฎาคม 2567