ประกาศความเป็นส่วนตัว
(Privacy Notice)
สำหรับผู้สมัคร
บริษัท บีเอสแอลคลินิก จำกัด (“บริษัท”) เคารพและให้ความสำคัญในสิทธิความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคลของผู้สมัครงาน ผู้สมัครเข้ารับการสัมภาษณ์งาน (“ท่าน หรือ ผู้สมัคร”) และมีความรับผิดชอบในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ที่อยู่ภายใต้ความดูแลของบริษัท บีเอสแอลคลินิก จำกัด และมุ่งมั่นที่จะจัดการข้อมูลดังกล่าว ด้วยวิธีการที่มั่นคงปลอดภัย และน่าเชื่อถือในการนี้ บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัว (Privacy Policy) สำหรับผู้สมัครฉบับนี้ (“ประกาศ”) เพื่ออธิบายถึงวิธีการปฏิบัติต่อข้อมูลส่วนบุคคล และข้อมูลส่วนบุคคลอ่อนไหว และชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ การเปิดเผย และวัตถุประสงค์ที่บริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคล พร้อมแจ้งสิทธิต่าง ๆ ของท่าน ซึ่งมีรายละเอียด ดังนี้
ข้อ 1 คำนิยาม
“ผู้สมัคร” หมายถึง ผู้สมัครงาน ไม่ว่าด้วยวิธีการยื่นสมัครงานผ่านช่องทางใดก็ตาม เช่น การสมัครด้วยตัวผู้สมัครเอง
(Walk-in) / ผ่านไปรษณีย์ /ผ่านอีเมล / ผ่านเว็บไซต์ของบริษัทฯ หรือบุคคลที่สาม ผ่านสื่อโซเชียลมีเดีย และไม่ว่าการสมัครงานนั้นจะดำเนินการโดยผู้สมัครเอง หรือเป็นการรับสมัครงานภายในบริษัทฯ หรือผ่านการแนะนำของบุคคล หน่วยงาน และ/หรือ ที่ผ่านการดำเนินการของผู้ให้บริการจัดหางาน
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
ข้อ 2. ประเภทข้อมูลส่วนบุคคล
บริษัท บีเอสแอลคลินิก จำกัด เก็บรวบรวมข้อมูลของท่านซึ่งอาจได้แก่ข้อมูลดังต่อไปนี้ โดยอาจแตกต่างกัน แล้วแต่กรณี และลักษณะของกิจกรรมที่บริษัทฯ จำเป็นต้องประมวลผลข้อมูลของท่าน
- 2.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วันเดือนปีเกิด รูปถ่าย สัญชาติ สถานภาพสมรส สถานภาพทางทหาร
- 2.2 ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย หมายเลขโทรศัพท์ อีเมล ข้อมูลบัญชีโซเชียลมีเดีย (Social Media Account)
- 2.3 ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม เช่น ประวัติการศึกษา (เช่น ชื่อสถาบัน คณะ สาขาวิชา และปีที่จบ เป็นต้น) ผลการศึกษา ผลการทดสอบ ประวัติการฝึกอบรม หรือฝึกงาน ใบรับรองคุณสมบัติต่าง ๆ ที่ระบุในใบสมัครและการพัฒนาศักยภาพ และคุณสมบัติอื่น ๆ ของท่าน เช่น คุณสมบัติด้านวิชาชีพ ความสามารถทางด้านภาษา และความสามารถอื่น ๆ
- 2.4 ข้อมูลเกี่ยวกับการทำงานก่อนหน้า เช่น ประวัติการทำงาน ประสบการณ์การทำงาน ซึ่งรวมถึงตำแหน่ง เงินเดือน ผลการประเมินการทำงาน ประกันสังคม กองทุนเงินทดแทน กองทุนสำรองเลี้ยงชีพ
- 2.5 ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติส่วนตัว ประวัติการทำงาน จดหมายสมัครงาน ข้อมูลตามเอกสารที่ท่านส่งมอบให้แก่บริษัทฯ เช่น ข้อมูลที่ปรากฏใน Resume Curriculum Vitae (CV) เงินเดือนที่คาดหวัง ข้อมูลการสัมภาษณ์งาน วิดีโอการแนะนำตัว ข้อมูลที่ท่านแจ้งแก่บริษัทในระหว่างการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ ข้อมูลอื่น ๆ ที่จำเป็นต่อการสรรหาและคัดเลือก เช่น ผลการประเมิน ความรู้และประสบการณ์ คุณลักษณะส่วนบุคคล การทำงานกับผู้อื่น และเอกสารใบรับรองที่ประกอบการพิจารณา เป็นต้น
- 2.6 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการสมัครงาน หรือทำนิติกรรม เช่น สำเนาบัตรประชาชน สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาสมุดบัญชีธนาคาร แบบขึ้นทะเบียนผู้ประกันตน หนังสือยินยอมให้ตรวจสอบประวัติบุคคล หนังสือค้ำประกันการทำงาน หนังสือรับรองหรือเอกสารที่มีชื่อผู้ค้ำประกันการทำงาน
ข้อมูลบุคคลภายนอกที่ท่านให้ไว้หรือข้อมูลที่บริษัทฯ ได้จากบุคคลภายนอก เช่น ข้อมูลส่วนบุคคลอื่นซึ่งท่านรับรองต่อบริษัทฯ ว่าท่านได้รับความยินยอมจากบุคคลดังกล่าวให้เปิดเผยข้อมูลแก่บริษัทฯ รวมถึงยินยอมให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของบุคคลนั้น เพื่อวัตถุประสงค์ตามที่ระบุในประกาศฉบับนี้ ได้แก่ ชื่อ นามสกุล อาชีพ สถานที่ทำงาน และหมายเลขโทรศัพท์ของคู่สมรส บุตร บิดา มารดา หรือบุคคลในครอบครัวที่บริษัทฯ สามารถติดต่อในกรณีฉุกเฉิน หรือบุคคลที่ท่านอ้างอิงเพื่อการตรวจสอบ และรับรองการทำงาน และ/หรือผู้ค้ำประกันการทำงานรวมถึงข้อมูลที่บุคคลภายนอกให้ไว้เกี่ยวกับรายละเอียดพฤติกรรมเกี่ยวกับผู้สมัคร
ข้อ 3. ประเภทข้อมูลส่วนบุคคลอ่อนไหว
บริษัท บีเอสแอลคลินิก จำกัด ไม่มีความประสงค์ให้บริษัทฯ จัดเก็บรวบรวม ใช้เปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน
แต่หากข้อมูลดังกล่าวปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อบริษัทฯ เช่น เชื้อชาติ หรือข้อมูลศาสนา และท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่บริษัทฯ ไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด บริษัทฯ แนะนำให้ท่านเป็นผู้ปกปิดข้อมูลอ่อนไหวเหล่านี้ด้วยตัวท่านเอง โดยวิธีการขีดฆ่าข้อมูลส่วนบุคคลอ่อนไหว อย่างไรก็ตามหากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง บริษัทฯ ถือว่าท่านได้อนุญาตโดยชัดแจ้งให้บริษัทฯ ทำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ ซึ่งบริษัทฯ ได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ใช้บังคับได้ตามกฎหมายทุกประการและให้บริษัทฯ สามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้หากเป็นกรณีที่บริษัทฯ ไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด บริษัทฯ จะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
ข้อ 4. แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัท บีเอสแอลคลินิก จำกัด เก็บรวบรวม และรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
- 4.1 ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง
บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน โดยได้รับจากท่านโดยตรง ซึ่งอาจอยู่ในรูปแบบเอกสาร หรือข้อมูลอิเล็กทรอนิกส์ หรืออาจให้ท่านกรอกข้อมูลลงในเอกสารที่บริษัทฯ จัดเตรียมไว้ หรือกรอกข้อมูลลงในแพลตฟอร์มออนไลน์ที่ทางบริษัทฯ ได้กำหนด หรือการ walk-in สมัครงาน หรือการสมัครงานผ่านเว็บไซต์ รวมถึงกรณีที่ท่านเข้าสัมภาษณ์งาน เข้าทำสัญญากับบริษัทฯ และส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้กับบริษัทฯ
- 4.2 ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม และ/หรือบุคคลอื่นใดที่เป็นผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูล โดยบริษัทฯ เชื่อโดยสุจริตว่าบุคคลเหล่านั้น เป็นผู้มีสิทธิประมวลผลข้อมูลส่วนบุคคล และมีสิทธิเปิดเผยให้แก่
บริษัทฯ ได้ซึ่งอาจรวมถึง แต่ไม่จำกัดเพียงการได้รับข้อมูลมาจากช่องทาง ดังนี้
- 4.2.1 สื่อสังคมออนไลน์ แหล่งข้อมูลโซเชียลมีเดีย หรือแหล่งข้อมูลสาธารณะอื่น แพลตฟอร์มออนไลน์ของบุคคลที่สาม เว็บไซต์สมัครงาน เช่น JobsDB, JobsThai, Jobbkk ฯลฯ
- 4.2.2 บริษัทฯ จัดหางาน หน่วยงานของรัฐ สถานศึกษา รวมถึงบุคคลใด ๆ ที่ดำเนินการในนามของหน่วยงานเหล่านั้น
- 4.2.3 ข้อมูลที่ได้จากการโต้ตอบทางโทรศัพท์ และข้อมูลที่เกี่ยวข้องกับกระบวนการรับสมัคร
ข้อ 5. วัตถุประสงค์และฐานการประมวลผลข้อมูล
- 5.1 บริษัทฯ ประมวลผลข้อมูลของผู้สมัครภายใต้วัตถุประสงค์เพื่อการดำเนินการใดที่เกี่ยวกับการพิจารณารับเข้าทำงาน ซึ่งบริษัทฯ จำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่านอย่างถูกต้อง ครบถ้วน ทั้งนี้หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจทำให้บริษัทฯ ไม่สามารถคัดเลือก หรือพิจารณาเข้าทำสัญญากับท่านได้ ในกรณีดังกล่าวบริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน แต่ในกรณีที่บริษัทฯ ขอความยินยอมจากท่าน ท่านสามารถเลือกให้ความยินยอมหรือไม่ก็ได้ โดยไม่ส่งผลต่อการพิจารณาคุณสมบัติของท่าน แต่การที่ท่านไม่ให้ความยินยอมอาจส่งผลให้บริษัทฯ ไม่สามารถติดต่อผู้สมัครงาน เกี่ยวกับการเสนอตำแหน่งงานที่เหมาะสม กับผู้สมัครงานในอนาคตได้เท่านั้น
- 5.2 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนด บริษัทฯ จะจัดให้มีประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือแจ้งไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฉบับนี้ และ/หรือหนังสือดังกล่าว (แล้วแต่กรณี)
- 5.3 บริษัทฯ ประมวลผลข้อมูลโดยอาจอาศัยหรืออ้างข้อมูล ดังต่อไปนี้
- 5.3.1 ฐานความยินยอมเพื่อประมวลผลข้อมูลของท่าน
- 5.3.2 ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน
- 5.3.3 ฐานการปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ
- 5.3.4 ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ และของบุคคลภายนอก
- 5.3.5 ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมาย อื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณีซึ่งในประกาศฉบับนี้ บริษัทฯ จะประมวลผลข้อมูลของท่านโดยแยกตามกิจกรรมที่บริษัทฯ ดำเนินการภายใต้ฐานในการประมวลผลข้อมูลส่วนบุคคล ดังที่ระบุตามตารางนี้
ลำดับ | วัตถุประสงค์ | ฐานการประมวลผล |
---|---|---|
1 | การรับสมัคร การสัมภาษณ์งาน การคัดเลือกผู้สมัคร การคัดกรองประวัติ ตรวจสอบคุณสมบัติของผู้สมัคร ตามเกณฑ์ของบริษัท และการยืนยันตัวบุคคล การติดต่อเพื่อดำเนินการใด ๆ ที่เกี่ยวข้องกับการสมัครงาน | การปฏิบัติตามสัญญา/เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
2 | การค้นหาผู้สมัครงานที่เปิดเผยข้อมูลผ่านสื่อสังคมออนไลน์ แหล่งข้อมูลสาธารณะอื่น เว็บไซต์สมัครงาน แพลตฟอร์มออนไลน์ของบุคคลที่สาม และติดต่อท่านเกี่ยวกับตำแหน่งงานที่ท่านสมัคร หรืออาจสนใจสมัคร | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
3 | การตรวจสอบประวัติการศึกษา หรือประวัติการทำงานย้อนหลังจากแหล่งข้อมูลอื่น การวิเคราะห์ข้อมูล การบันทึกวิดีโอการแนะนำตัว การประเมินและให้คะแนนผู้สมัคร เพื่อการตัดสินใจจ้าง | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
4 | การตรวจร่างกายก่อนเข้าฝึกงาน การเข้าทำสัญญาจ้าง | การปฏิบัติตามสัญญา/ เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
5 | การติดต่อผู้สมัครงาน ในการแจ้งข่าวสาร หรือเสนอตำแหน่งงานอื่นที่เหมาะสม | ความยินยอม |
6 | การเปิดเผยข้อมูลในใบสมัครงานให้กับบริษัทในเครือพิจารณาคุณสมบัติของผู้สมัครงานก่อนเรียกสัมภาษณ์ | ความยินยอม |
7 | การตรวจสอบประวัติส่วนบุคคล ประวัติอาชญากรรมจากกองทะเบียนประวัติอาชญากร สำนักงานตำรวจแห่งชาติ หน่วยงานที่เกี่ยวข้อง (เฉพาะบางตำแหน่งที่บริษัทฯ กำหนด) | ความยินยอม |
8 | การตรวจสอบรายชื่อบุคคลล้มละลาย ตรวจสอบข้อมูลเครดิต ประวัติทางการเงิน การประเมินความเสี่ยงบุคคลด้านการฟอกเงิน (เฉพาะบางตำแหน่งที่บริษัทกำหนด) | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
9 | การเปิดเผยข้อมูลประวัติการฝึกงาน ผลการฝึกงาน ระยะเวลาการฝึกงาน ให้แก่สถาบันการศึกษา หรือหน่วยงานอื่น | การปฏิบัติตามสัญญา/เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
10 | เพื่อป้องกัน และระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน หรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมโรคติดต่อ การบันทึกอุณหภูมิ และประวัติการเดินทางของท่าน | ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล/เพื่อประโยชน์โดยชอบด้วยกฎหมาย/การปฏิบัติตามกฎหมาย |
11 | เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ ข้อบังคับ ทั้งใน และต่างประเทศที่ใช้บังคับ และเพื่อปฏิบัติตามคำสั่งของเจ้าพนักงานที่มีอำนาจหน้าที่ตามกฎหมาย เช่น การปฏิบัติตามหมายเรียก คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัทฯ หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ | การปฏิบัติตามกฎหมาย |
ข้อ 6. การเปิดเผยข้อมูลส่วนบุคคล
- 6.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามกฎหมายให้แก่บุคคลและหน่วยงาน ดังต่อไปนี้
- 6.1.1 ผู้บริหารและพนักงานเท่าที่เกี่ยวข้อง และตามความจำเป็น
- 6.1.2 ผู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการหรือประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ รวมถึงผู้ที่ทำหน้าที่ในนามบริษัทฯ หรือร่วมกับบริษัทฯ เพื่อดำเนินวัตถุประสงค์ที่เกี่ยวข้องตามที่ระบุในประกาศฉบับนี้ และมีความจำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่าน เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ บริการบันทึกข้อมูล การบริหารจัดการทรัพยากรบุคคล หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ ซึ่งมีความจำเป็นอย่างสมเหตุสมผลที่ต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อทำให้บรรลุตามวัตถุประสงค์ทางธุรกิจของบริษัทฯ
- 6.1.2 บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ
- 6.1.3 บริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และจะดำเนินการเพื่อป้องกันไม่ให้มีการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ รวมถึงจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดในประกาศฉบับนี้ หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น โดยในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน
ข้อ 7. การส่งหรือโอนข้อมูลส่วนบุคคลไปสาขาอื่น ๆ ของบริษัทฯ
บริษัทฯ อาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟต์แวร์สำเร็จรูป และรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังสาขาอื่น ๆ ของบริษัทฯ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่า สาขานั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือเพื่อทำให้แน่ใจว่าการส่ง หรือโอนข้อมูลส่วนบุคคลของท่านเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
ข้อ 8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
- 8.1 บริษัทฯ จะเก็บข้อมูลส่วนบุคคลเท่าที่มีความจำเป็น เพื่อวัตถุประสงค์ของการประมวลผล ตามที่ระบุในประกาศฉบับนี้ แบ่งได้ดังนี้
- 8.1.1 บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของผู้สมัครงาน โดยมีกำหนดระยะเวลา 5 (ห้า) ปี นับถัดจากปีที่ท่านสมัครงานกับบริษัทฯ
- 8.1.2 กรณีที่บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านโดยขอความยินยอมจากท่าน บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลมีกำหนดระยะเวลา 5 (ห้า) ปี นับถัดจากปีที่ท่านให้ความยินยอม
- 8.1.3 ในกรณีมีการขอใช้สิทธิตามที่ระบุในประกาศฉบับนี้ บริษัทฯ จะเก็บหลักฐานประวัติการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลไว้ 5 (ห้า) ปี นับถัดจากเดือนที่บริษัทฯ พิจารณาคำขอของท่านแล้วเสร็จ
- 8.2 กรณีอื่น ๆ บริษัทฯ อาจจะเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อปฏิบัติตามหน้าที่ของบริษัทฯ และเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในประกาศนี้ กรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทฯ จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) ทั้งนี้ หากมีการดำเนินการทางศาล ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บไว้จนกว่าจะสิ้นสุดการดำเนินการดังกล่าว รวมถึงระยะเวลาใด ๆ ในการดำเนินการที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ จากนั้นข้อมูลของท่านจะถูกลบ หรือเก็บตามที่กฎหมายอนุญาต
- 8.3 เมื่อพ้นระยะเวลาที่กำหนดแล้ว บริษัทฯ จะดำเนินการลบ ทำลาย ทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือดำเนินการอื่นใดตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างมีประสิทธิภาพ อย่างไรก็ตาม บริษัทฯ จะเก็บรักษาข้อมูลบางอย่างไว้นานกว่าที่ระบุข้างต้น หากจำเป็นที่จะต้องปฏิบัติตามกฎหมาย หรือเป็นการปฏิบัติตามคำสั่งของเจ้าพนักงาน หรือหน่วยงานของรัฐที่มีอำนาจผู้เกี่ยวข้อง และเพื่อวัตถุประสงค์ทางธุรกิจ หรือโดยชอบตามกฎหมาย
ข้อ 9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
บริษัทฯ เคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถเลือกวิธีการควบคุม หรือวิธีการที่บริษัทฯ ใช้ติดต่อท่าน โดยบริษัทฯ จะปฏิบัติตามที่ท่านได้ร้องขอ เพื่อช่วยให้เกิดความโปร่งใส และเพื่อคุณภาพของข้อมูล และความถูกต้องของข้อมูล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยท่านสามารถส่งคำขอให้บริษัทฯ ทราบเป็นลายลักษณ์อักษรผ่านช่องทางที่บริษัทฯ กำหนดในการดำเนินการตามสิทธิ ดังต่อไปนี้
- 9.1 สิทธิขอถอนความยินยอม: หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับ หรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ ทั้งนี้ บริษัทฯ ขอแจ้งให้ท่านทราบว่าการเพิกถอนความยินยอมไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้แล้วโดยชอบเว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมาย หรือโดยสภาพไม่สามารถถอนความยินยอมได้ หรือมีสัญญาระหว่างท่านกับบริษัทฯ ที่ให้ประโยชน์แก่ท่านอยู่ หรืออาจส่งผลให้บริษัทฯ ไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในเอกสารฉบับนี้ได้
- 9.2 สิทธิขอเข้าถึงข้อมูล: ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ และขอให้บริษัท ทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทฯ เปิดเผยว่าบริษัทฯ ได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร เว้นแต่กรณีที่บริษัทฯ มีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งของศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
- 9.3 สิทธิขอถ่ายโอนข้อมูล: ท่านมีสิทธิขอให้โอนข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค ทั้งนี้ ข้อมูลส่วนบุคคลของท่านข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัท หรือเป็นข้อมูลส่วนบุคคลที่บริษัทจำเป็นต้องประมวลผล เพื่อให้ท่านสามารถใช้บริการของบริษัทฯ ได้ตามความประสงค์ซึ่งท่านเป็นคู่สัญญาอยู่กับบริษัทฯ หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนใช้บริการ หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด
- 9.4 สิทธิขอคัดค้าน : ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากประมวลผลข้อมูลส่วนบุคคลของท่านทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคล หรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ หากท่านยื่นคัดค้าน บริษัทฯ จะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่บริษัทฯ สามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมายตามแต่ละกรณี
- 9.5 สิทธิขอให้ลบหรือทำลายข้อมูล: ท่านมีสิทธิขอลบ หรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทฯ หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อบริษัทฯ เห็นว่าสามารถปฏิบัติตามที่ท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
- 9.6 สิทธิขอให้ระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทฯ อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใด ที่บริษัทฯ หมดความจำเป็น และต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลแทน
- 9.7 สิทธิขอให้แก้ไขข้อมูล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ หากท่านประสงค์จะขอแก้ไขข้อมูลเกี่ยวกับภาพ บริษัทฯ จะทำการแก้ไขเฉพาะรายการข้อมูลที่เกี่ยวกับภาพของท่านเพื่อให้ถูกต้อง ตามความจำเป็นของบริษัทฯ ที่ชอบด้วยกฎหมาย และในกรณีที่การดำเนินการตามคำขอก่อให้เกิดค่าใช้จ่ายบริษัทฯ อาจเรียกเก็บค่าใช้จ่ายดังกล่าวจากท่าน
- 9.8 สิทธิร้องเรียน: ท่านมีสิทธิร้องเรียนต่อบริษัทฯ ผ่านแบบฟอร์มร้องเรียนการประมวลผลข้อมูล หรือผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
ข้อ 10. วิธีการใช้สิทธิของเจ้าของข้อมูล
- 10.1 การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านจะต้องกระทำเป็นลายลักษณ์อักษรผ่านทางระบบอิเล็กทรอนิกส์ซึ่งบริษัทฯ ได้จัดให้มีขึ้นในเว็บไซต์ของบริษัทฯ หรือกรอกข้อมูลผ่านแบบฟอร์มคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือในกรณีท่านประสงค์ใช้สิทธิถอนความยินยอมสามารถกรอกข้อมูลผ่านแบบฟอร์มคำขอถอนความยินยอม
ทั้งนี้ บริษัทฯ จะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลา 30 วัน นับแต่ได้รับคำร้อง อย่างไรก็ดี บริษัทฯ มีสิทธิปฏิเสธคำขอของท่าน ในกรณีที่มีข้อยกเว้นตามกฎหมาย หรือบริษัทฯ จะไม่สามารถปฏิบัติหน้าที่ตามสัญญาได้ หรือมีผลกระทบกับการปฏิบัติหน้าที่ตามสัญญา หรือเป็นการปฏิเสธตามคำสั่งศาล หรือหากบริษัทดำเนินการตามคำขอของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น โดยบริษัทฯ จะดำเนินการบันทึกการปฏิเสธคำร้องขอพร้อมด้วยเหตุผลไว้ ทั้งนี้ หากปรากฏอย่างชัดเจนว่าคำร้องขอของท่านเป็นคำร้องขอที่ไม่สมเหตุสมผล หรือคำร้องขอฟุ่มเฟือย บริษัทฯ ขอสงวนสิทธิ์ในการเรียกเก็บค่าใช้จ่ายเกี่ยวกับการดำเนินการตามที่ท่านร้องขอในอัตราที่บริษัทฯ กำหนด
- 10.2 บริษัทฯ จะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่าน เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นเสี่ยงต่อการละเมิดสิทธิและเสรีภาพของผู้ใช้งานรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอ เนื่องมาจากเหตุทางเทคนิค
- 10.3 บริษัทฯ จะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่าน เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นเสี่ยงต่อการละเมิดสิทธิและเสรีภาพของผู้ใช้งานรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอ เนื่องมาจากเหตุทางเทคนิค
- 10.4 ในบางสถานการณ์บริษัทฯ อาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนการใช้สิทธิเพื่อความปลอดภัยของท่านเอง โดยบางครั้งอาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ ซึ่งบริษัทฯ จะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้
- 10.5 หากเป็นกรณีกิจกรรมที่บริษัทฯ ทำการประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานการปฏิบัติตามสัญญา หรือฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือฐานการปฏิบัติหน้าที่ตามกฎหมาย บริษัทฯ มีสิทธิปฏิเสธการใช้สิทธิของท่านในกรณีที่ท่านใช้สิทธิโต้แย้ง หรือขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน และขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับท่านได้ รวมถึงบริษัทฯ อาจปฏิเสธที่จะดำเนินการตามคำร้องขอของท่าน หากบริษัทฯ มีความจำเป็นที่จะต้องเก็บข้อมูลต่อไป
- 10.6 บริษัทฯ จำเป็นต้องแจ้งให้ทราบว่าการขอใช้สิทธิของท่านบางประการ อาจเกิดข้อจำกัด ในกรณีที่ข้อมูลส่วนบุคคลนั้นเป็นข้อมูลที่จำเป็นอย่างยิ่งต่อบริษัทฯ ในการปฏิบัติตามหน้าที่ตามกฎหมาย และการรักษาความปลอดภัยของบริษัทฯ และบริเวณรอบข้าง ทรัพย์สินของบริษัทฯ ความปลอดภัยในบริเวณกิจกรรม ความปลอดภัยของตัวท่านเอง
ข้อ 11. มาตรการการรักษาความปลอดภัย
บริษัทฯ กำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยขัดต่อกฎหมาย ซึ่งสอดคล้องกับนโยบายและวิธีปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศของบริษัทฯ และนโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
ข้อ 12. ข้อมูลที่เกี่ยวกับบุคคลภายนอก
หากท่านให้ข้อมูลส่วนบุคคลของบุคคลภายนอกใด ๆ เช่น คู่สมรส บุตร บิดา มารดา บุคคลในครอบครัว ผู้รับผลประโยชน์ บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง และบุคคลอื่นที่เกี่ยวข้อง ซึ่งท่านรับรองว่าท่านมีอำนาจที่จะให้ข้อมูลส่วนบุคคลของบุคคลดังกล่าว และมีหน้าที่ให้บุคคลดังกล่าวอนุญาตให้บริษัทฯ ใช้ข้อมูลส่วนบุคคลดังกล่าวตามประกาศฉบับนี้ได้ อีกทั้งท่านต้องรับผิดชอบในการแจ้งให้บุคคลดังกล่าวทราบ และขอรับความยินยอมจากบุคคลดังกล่าวที่เกี่ยวข้อง
ข้อ 13. ช่องทางการติดต่อ
ในกรณีที่เจ้าของข้อมูลมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิตามที่กำหนดไว้ในประกาศฉบับนี้ หรือสอบถามเพิ่มเติม ผ่านช่องทาง ดังนี้เรื่องเกี่ยวกับข้อมูลส่วนบุคคลการสมัครงาน : ติดต่อเจ้าหน้าที่ฝ่ายทรัพยากรบุคคล คุ้มครองข้อมูลส่วนบุคคล (Human Resource Data Protection Officer)
- Email : [email protected] และ ต้องกรอกข้อมูล Link
- ที่อยู่ : จำกัด เลขที่ 30/8 ถนนศาลาแดง แขวงสีลม เขตบางรัก กทม 10500
- หมายเลขโทรศัพท์ : 02-2338858, 02-2358859
- วันและเวลาทำการ : จันทร์-ศุกร์ : 09:00- 18:00 น.
ข้อ 14. การแก้ไขเปลี่ยนแปลง
บริษัทฯ ขอสงวนสิทธิ์ในการแก้ไข ทบทวน และปรับปรุงประกาศความเป็นส่วนตัวที่จะมีผลบังคับใช้ ณ เวลาที่ได้เผยแพร่ต่อไปโดยมิต้องแจ้งให้ท่านทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้น บริษัทฯ จึงขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวทุกครั้งที่เยี่ยมชม หรือใช้บริการจากบริษัทฯ หรือเว็บไซต์ของบริษัทฯ
ประกาศ ณ วันที่ 31 พฤษภาคม 2565