- แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากการที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ โดยตรง หรือบริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น
กรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคล โดยได้รับข้อมูลส่วนบุคคลของท่านโดยตรง บริษัทฯ ได้รับมาจาก
- ขั้นตอนการสมัครงาน โดยการกรอกข้อมูลและให้ข้อมูลแก่บริษัทฯ ประกอบการพิจารณาคัดเลือกเข้าทำงาน การลงทะเบียน หรือการกรอกแบบฟอร์มในใบสมัครงานและยื่นให้แก่บริษัทฯ ตามช่องทางที่บริษัทฯ กำหนด
- เมื่อท่านเข้าถึงการใช้งานบนเว็บไซต์ต่าง ๆ ของบริษัทฯ
กรณีที่บริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น
- บุคคลอื่น
- แหล่งข้อมูลสาธารณะ เช่น ข้อมูลที่ค้นหาได้ทางอินเตอร์เน็ต หรือแพลตฟอร์มโซเชียลมีเดีย เป็นต้น
- ข้อมูลแวดล้อมต่าง ๆ รวมถึงบริษัทในเครือ กลุ่มธุรกิจ หรือบุคคลที่บริษัทฯ รู้จัก หรือแนะนำท่านให้กับบริษัทฯ
- ข้อมูลจากหน่วยงานราชการ หรือหน่วยงานที่เกี่ยวข้อง
- วัตถุประสงค์การเก็บรวมรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมาย
บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์หลายประการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้
3.1 ในกรณีที่ท่านเป็นพนักงานของ บริษัทฯ หรือสมาชิกครอบครัว หรือบุคคลอ้างอิงที่พนักงานอ้างอิงถึง
- บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานการปฏิบัติตามสัญญา เพื่อวัตถุประสงค์ ดังนี้
ก. เพื่อดำเนินกระบวนการเกี่ยวกับการจ้างงานและขั้นตอนในการทำสัญญาจ้างงาน รวมถึงสัญญาอื่นอันเกี่ยวเนื่องกับการว่าจ้าง เช่น สัญญาไม่เปิดเผยข้อมูลอันเป็นความลับ นโยบายและข้อบังคับการทำงาน ต่าง ๆ เป็นต้น
ข. เพื่อพิจารณาปัจจัยเสี่ยงในการทำงานของพนักงานจากการตรวจสุขภาพ ภายหลังเริ่มงาน (ดำเนินการภายใน 30 วันนับจากวันที่เริ่มทำงาน)
ค. เพื่อติดต่อสื่อสารกับพนักงาน การประเมินผลการปฏิบัติงาน
ง. เพื่อดำเนินการเกี่ยวกับการจ่ายค่าตอบแทน จัดสวัสดิการและสิทธิประโยชน์ต่าง ๆ ให้แก่พนักงาน รวมถึงดำเนินการจัดการด้านสุขภาพอนามัยของพนักงาน เช่น การทำประกันสุขภาพ และการตรวจสุขภาพประจำปี การจัดหาชุดให้พนักงาน เป็นต้น
จ. เพื่อพิจารณาการลาพักร้อน ลากิจ และลาป่วย
ฉ. เพื่อเปิดเผยหรือส่งข้อมูลให้แก่บุคคลที่สามในการจัดสวัสดิการต่าง ๆ ให้แก่พนักงาน เช่น บริษัทประกัน บริษัทจัดการกองทุน ธนาคารคู่สัญญา เป็นต้น
ช. เพื่อดำเนินกระบวนการและขั้นตอนการลาออก การเลิกจ้าง การจ่ายค่าชดเชย สวัสดิการหลังการเลิกจ้าง
- บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานความยินยอม เพื่อวัตถุประสงค์ดังนี้
ก. เพื่อตรวจสอบประวัติอาชญากรรม
ข. เพื่อตรวจสุขภาพ และเก็บข้อมูลประวัติสุขภาพ
ค. เพื่อเปิดเผยข้อมูลส่วนบุคคล รวมถึงข้อมูลสุขภาพและประวัติการรักษาพยาบาลต่อบริษัทประกันภัย และบริษัทในกลุ่มหรือในเครือของบริษัทประกันภัย รวมถึงบุคคลภายนอกเพื่อวัตถุประสงค์เกี่ยวกับการประกันภัย
- นอกจากนี้บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานการปฏิบัติตามกฎหมาย หรือเพื่อความจำเป็นในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย เช่น เก็บบันทึกการลาของพนักงานจากใบรับรองแพทย์ หรือประเมินความสามารถของพนักงานลูกจ้าง เป็นต้น และเพื่อเปิดเผยหรือรายงานข้อมูลให้แก่หน่วยงานราชการตามที่กฎหมายกำหนด เช่น สำนักงานประกันสังคม กรมสรรพากร สำนักงานสาธารณสุข สำนักงานนโยบายและแผนทรัพยากรธรรมชาติและสิ่งแวดล้อม เป็นต้น รวมถึงเมื่อได้รับคำสั่งศาล หมายศาล หรือหนังสือราชการให้ต้องดำเนินการใด ๆ ที่อาศัยอำนาจตามกฎหมายของหน่วยงานราชการนั้น
- บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อวัตถุประสงค์ดังนี้
ก. เพื่อพัฒนาศักยภาพของบุคคลากร และฝึกอบรม/สัมมนา/ดูงาน การรับรองด้านความรู้ต่าง ๆ สำหรับพนักงาน
ข. เพื่อการบริหารความเสี่ยงและกำกับดูแลเกี่ยวกับการบริหารจัดการบุคคลากร เช่น การวิเคราะห์จำนวนพนักงาน การประเมินประสิทธิผลขององค์กร รวมถึงการเปิดเผยข้อมูลให้แก่ผู้รับจ้าง หรือที่ปรึกษาในการสำรวจทำลักษณะประชากร เป็นต้น
ค. เพื่อบริหารความเสี่ยง การกำกับ การตรวจสอบ และบริหารจัดการทรัพยากรบุคคล
ง. เพื่อป้องกันและตรวจสอบการดำเนินการต่าง ๆ ที่เป็นการฉ้อฉล ฟอกเงิน การกระทำผิดทางอาญา หรือการกระทำอื่นใดที่มิชอบด้วยกฎหมาย รวมการเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ถือหุ้นหลัก เพื่อการตรวจสอบภายในและป้องกันการกระทำผิด หรือการกระทำที่มิชอบด้วยกฎหมาย
จ. เพื่อการตรวจสอบจากผู้ถือหุ้นใหญ่ หรือจากหน่วยงานที่เกี่ยวข้อง สืบสวน สอบสวน หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเป็นพยานหลักฐานในการพิสูจน์ในกระบวนการทางกฎหมาย
ฉ. เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ รวมถึงการแลกบัตรก่อนเข้าพื้นที่ของบริษัทฯ รวมถึง การบันทึกภาพด้วยกล้องวงจรปิด (CCTV)
3.2 ในกรณีที่ท่านเป็นกรรมการ หรือผู้บริหารระดับสูงของบริษัทฯ
- บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานการปฏิบัติตามสัญญา เพื่อวัตถุประสงค์ติดต่อจัดการ หรือดำเนินกิจกรรมต่าง ๆ ตามอำนาจหน้าที่ในฐานะกรรมการ และผู้บริหารระดับสูง เช่น การประชุม การพิจารณาจ่ายค่าตอบแทน เป็นต้น
- บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานความยินยอม เพื่อวัตถุประสงค์เก็บข้อมูลสุขภาพ และข้อมูลศาสนา รวมถึงข้อมูลที่มีความอ่อนไหวที่ปรากฏในบัตรประชาชนหรือหนังสือเดินทางเพื่อยืนยันตัวตนหรือเพื่อกิจการงานของบริษัทฯ
- บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานการปฏิบัติตามกฎหมาย
ก. เพื่อปฏิบัติตามสิทธิและหน้าที่ตามกฎหมายในฐานะกรรมการ หรือผู้บริหารของบริษัทฯ
ข. เพื่อความจำเป็นต้องรายงานหน่วยงานตามที่กฎหมายกำหนด เช่น สำนักงานคณะกรรมการหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์แห่งประเทศไทย เป็นต้น
ค. เพื่อความจำเป็นในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อวัตถุประสงค์ในการตรวจสอบ การสอบทานข้อเท็จจริง เพื่อป้องกันการทุจริตในใช้สิทธิหรือการปฏิบัติหน้าที่ตามกฎหมาย
ง. เพื่อความจำเป็นในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
จ. เมื่อได้รับคำสั่ง หมายศาล หรือหนังสือราชการให้ต้องดำเนินการใด ๆ ที่อาศัยอำนาจตามกฎหมายของหน่วยงานราชการนั้น เช่น เพื่อประกอบการยื่นบัญชีทรัพย์สินของท่าน ( ถ้ามี ) เป็นต้น
- บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อวัตถุประสงค์ดังนี้
ก. เพื่อตรวจสอบและยืนยันตัวตนเกี่ยวกับการปฏิบัติหน้าที่ตามตำแหน่งหรือตามอำนาจที่ได้รับมอบหมาย
ข. เพื่อความเข้าใจในธุรกิจและการบริหารงานของ บริษัทฯ รวมถึงการศึกษาดูงาน ตามความจำเป็น
ค. เพื่อบริหารความเสี่ยง การกำกับ การตรวจสอบ
ง. เพื่อป้องกันและตรวจสอบการดำเนินการต่าง ๆ ที่เป็นการฉ้อฉล ฟอกเงิน การกระทำผิดทางอาญา หรือการกระทำอื่นใดที่มิชอบด้วยกฎหมาย
จ. เพื่อการตรวจสอบจากผู้ถือหุ้นใหญ่ หรือจากหน่วยงานที่เกี่ยวข้อง การสืบสวน สอบสวน หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเป็นพยานหลักฐานในการพิสูจน์ในกระบวนการทางกฎหมาย
ฉ. เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ รวมถึงการแลกบัตรก่อนเข้าพื้นที่ของ บริษัทฯ รวมถึง การบันทึกภาพด้วยกล้องวงจรปิด (CCTV)
- การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบริษัทในเครือในกลุ่ม หรือบุคคลภายนอก เพื่อวัตถุประสงค์ตามที่ระบุไว้ในนโยบายนี้
บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่หน่วยงานราชการ หรือหน่วยงานอื่นใดตามกฎหมาย เช่น กรมสรรพากร สำนักงานประกันสังคม สำนักงานสาธารณสุข สำนักงานคณะกรรมการหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์แห่งประเทศไทย เป็นต้น หรือเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐหรือหน่วยงานกำกับดูแลใด ๆ รวมถึงให้ข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานข้อมูลเครดิตเพื่อตรวจสอบ และอาจใช้ผลการตรวจสอบข้อมูลดังกล่าวเพื่อป้องกันการฉ้อโกง หรือการทุจริต
บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกที่เกี่ยวข้องเพื่อดำเนินการเกี่ยวกับการตรวจสอบบัญชี การตรวจสอบ การประเมิน หรือจากหน่วยงานที่เกี่ยวข้อง การขอคำปรึกษาทางกฎหมาย และการดำเนินคดี และการดำเนินการอื่นใดที่จำเป็นต่อการประกอบธุรกิจของบริษัทฯ
- การเก็บรักษาข้อมูลส่วนบุคคล ระยะเวลา และมาตรการในการรักษาความปลอดภัย
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ โดยจะพิจารณาระยะเวลาที่เหมาะสมในการเก็บรักษาข้อมูลส่วนบุคคลของท่านจากระยะเวลาการทำสัญญาว่าจ้าง การดำรงตำแหน่ง และอายุความตามกฎหมาย รวมถึงอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือตามอายุความ
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลไว้ในรูปแบบของเอกสาร และ/หรือด้วยระบบคอมพิวเตอร์ หรือระบบอิเล็กทรอนิกส์ โดยจัดให้มีมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ หรือกระทำโดยปราศจากอำนาจโดยชอบด้วยกฎหมาย ทั้งนี้ บริษัทฯ มีการจำกัดการเข้าถึงและใช้เทคโนโลยีในการรักษาความปลอดภัยในข้อมูลส่วนบุคคลของท่าน เพื่อป้องกันมิให้มีการเข้าสู่ระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาต รวมถึงเมื่อมีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกที่ดำเนินการประมวลผลหรือแก่ผู้ประมวลผลข้อมูล บริษัทฯ จะดำเนินการกำกับดูแลให้บุคคลนั้น ดำเนินการอย่างเหมาะสมให้เป็นไปตามคำสั่งของบริษัทฯ
บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อสิ้นสุดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
