คำประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice)
ปี 2022
คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) นี้จัดทำขึ้นเพื่อให้ท่านซึ่งเป็นผู้ใช้งาน (ซึ่งต่อไปในประกาศนี้ เรียกว่า “กิจกรรมการประมวลผล” ได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ และเปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคลที่ บริษัท แอสเซท เน็ทเวอร์ค เซอร์วิสเซ็ส จำกัด ซึ่งต่อไปในประกาศนี้ หรือ (“เรา”) ดำเนินการ ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านเพื่อการดำเนินการภายใต้กิจกรรมการประมวลผลนี้
บริษัท แอสเซท เน็ทเวอร์ค เซอร์วิสเซ็ส จำกัด (“บริษัท”) ใส่ใจในความเป็นส่วนตัวของพนักงานทุกท่านจึงจัดให้มีประกาศนโยบายความเป็นส่วนตัวนี้เพื่อพนักงานของบริษัทได้รับทราบถึงนโยบายของบริษัทเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของบุคคลธรรมดา (“ท่าน”) ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (“พรบ. คุ้มครองข้อมูลส่วนบุคคล”) กฎหมาย และกฎเกณฑ์ที่เกี่ยวข้อง โดยประกาศนโยบายความเป็นส่วนตัวนี้จะแจ้งให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ประเภทข้อมูล และวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก สิทธิของท่าน การรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ซึ่งดำเนินบนมาตรฐานความปลอดภัยขั้นสูงซึ่งทางเราได้จัดทำและเลือกใช้ระบบการจัดเก็บข้อมูลส่วนบุคคลให้มีกลไกและเทคนิคที่เหมาะสม และมีมาตรการรักษาความมั่นคงปลอดภัยตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายที่เกี่ยวข้อง รวมทั้งจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านจากพนักงานลูกจ้าง เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านถูกนำไปใช้ เปิดเผย ทำลาย หรือเข้าถึงโดยไม่ได้รับอนุญาต
ทั้งนี้ เราดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้
1. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้
1.1 ความจำเป็นในการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
1.2 ความจำเป็นเพื่อการปฏิบัติหน้าที่ตามกฎหมาย
1.3 ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือบุคคลอื่น โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูล ดังนี้ เช่น เพื่อการรักษาความปลอดภัยของสถานที่ทำงาน
2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้
2.1 ทางเราจำเป็นต้องเก็บข้อมูลส่วนบุคคล เพื่อความจำเป็นในการยืนยันตัวบุคคล
2.2 เพื่อความจำเป็นในการดำเนินการด้านการเงิน
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้
เพื่อวัตถุประสงค์ตามที่ได้แจ้งใน หัวข้อที่ 2 (วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน) เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้
3.1 แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม มีดังนี้
แหล่ง/วิธีการเก็บรวบรวม |
รายการข้อมูลส่วนบุคคล |
1. เก็บข้อมูลจากท่านโดยตรงผ่านการกรอกใบสมัคร การกรอกแบบสอบถาม การสัมภาษณ์ |
ชื่อ-นามสกุล,ที่อยู่ปัจจุบัน,ที่อยู่ตามทะเบียนบ้าน,เลขที่บัตรประชาชน,โทรศัพท์,เบอร์มือถือ,วันเกิด,สัญชาติ,สถานภาพทางทหาร,สถานภาพการสมรส,บุคคลที่สามารถติดต่อได้กรณีเร่งด่วน (ชื่อ-นามสกุล,ความสัมพันธ์,โทรศัพท์,ที่อยู่หรือที่ทำงาน),รูปภาพ |
2. เก็บโดยการใช้เทคโนโลยีตรวจจับหรือติดตามพฤติกรรมการใช้งานของท่าน |
Session Cookies เช่น Record , IP Address , วันที่
Persistent Cookie เช่น การเลือกลักษณะโหมดของเว็บไซต์ , จดจำเบราว์เซอร์เพื่อนับจำนวนการเข้าใช้งาน |
3.2 จุดประสงค์การใช้งานข้อมูลส่วนบุคคล
จุดประสงค์ในการใช้ข้อมูล |
รายการข้อมูลส่วนบุคคลที่ใช้ |
1. เพื่อการลงทะเบียน เพื่อการยืนยันตัวตน |
ชื่อ-นามสกุล,ที่อยู่ปัจจุบัน,ที่อยู่ตามทะเบียนบ้าน,เลขที่บัตรประชาชน,โทรศัพท์,เบอร์มือถือ,วันเกิด,สัญชาติ,สถานภาพทางทหาร,สถานภาพการสมรส,บุคคลที่สามารถติดต่อได้กรณีเร่งด่วน (ชื่อ-นามสกุล,ความสัมพันธ์,โทรศัพท์,ที่อยู่หรือที่ทำงาน),รูปภาพ |
2. เพื่อสำรวจและจัดสรรสวัสดิการภาครัฐ |
เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ รูปถ่าย เลขบัตรประจำตัวประชาชน สภาพความพิการ |
3. เพื่อการประชาสัมพันธ์กิจกรรม โครงการ |
เช่น ชื่อ-นามสกุล และ รูปถ่าย |
4. เพื่อใช้ในการทำสื่อออนไลน์และโซเชียลมีเดียต่างๆของบริษัท |
เช่น ชื่อ-นามสกุล,รูปถ่าย,ภาพเคลื่อนไหว,หมายเลขโทรศัพท์ |
4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
4.1. เปิดเผยข้อมูลของท่านต่อสาธารณะ ผ่านช่องทางผ่านช่องทาง เว็บไซท์ของสำนักงาน ประกาศบนบอร์ดประชาสัมพันธ์พนักงาน ประกาศผ่านสื่อ Social Media ต่างๆ ของบริษัท
5. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งมีรายละเอียดดังต่อไปนี้
5.1 สิทธิในการเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมอยู่ เว้นแต่กรณีที่เรามีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
5.2 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
5.3 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีหนึ่งกรณีใดดังต่อไปนี้
5.3.1 เมื่ออยู่ในช่วงเวลาที่เราทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
5.3.2 ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
5.3.3 เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์เราได้แจ้งไว้ในการเก็บรวบรวม แต่ท่านประสงค์ให้เราเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน
5.3.4 เมื่ออยู่ในช่วงเวลาที่เรากำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
5.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่เรามีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น เราสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของเรา)
6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่าน เป็นระยะเวลา ไม่เกิน 2 ปี หรือเมื่อได้รับการสั่งการจากผู้มีอำนาจ นับจากวันที่ท่านสิ้นสุดสถานะภาพการเป็นพนักงานของบริษัท
ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าวเราจะทำการ
- ลบ ทำลายเมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคลนั้น หรือ
- ทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้เพื่อการใช้ประโยชน์ด้านอื่น เช่น การวิเคราะห์ทางสถิติ
7 การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
เรามีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของเรา
นอกจากนี้ เราได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยเราได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม
8 การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล
เราอาจเปิดเผยข้อมูลส่วนบุคคลก็ต่อเมื่อได้รับคำร้องขอจากเจ้าของข้อมูลส่วนบุคคล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย โดยส่งคำร้องขอผ่านทาง จดหมายอิเล็กทรอนิกส์ หรือ ติดต่อโดยตรงตามที่อยู่ของบริษัท
ในกรณีที่เจ้าของข้อมูล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล เราจะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย
ทั้งนี้ เราอาจปฏิเสธสิทธิตามวรรคสองได้ตามกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้
9 ความรับผิดชอบของบุคคลซึ่งประมวลผลข้อมูลส่วนบุคคล
เราได้กำหนดให้เจ้าหน้าที่เฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยเราจะดำเนินการให้เจ้าหน้าที่ปฏิบัติตามประกาศนี้อย่างเคร่งครัด
10 การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว
ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ เราอาจพิจารณาแก้ไขเปลี่ยนแปลงตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทาง เว็บไซท์ ของทางบริษัทโดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี เราขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านเปิดเผยข้อมูลส่วนบุคคลแก่เรา
โดยในการเข้าใช้งานผลิตภัณฑ์หรือบริการภายใต้กิจกรรมการประมวลผลนี้ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงใช้งานต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว จะถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว
11 การติดต่อสอบถาม
ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
- ชื่อ : คุณ วิทยา โสรี
- สถานที่ติดต่อ: เลขที่ 100, 102, 104 ซอยเจริญนคร 45 ถนนเจริญนคร แขวงบางลำภูล่าง เขตคลองสาน กรุงเทพฯ 10600
- ช่องทางการติดต่อ: เบอร์โทรศัพท์ 02-862-5599 อีเมล์: data@tradeconnection.co.th
บริษัท แอสเซท เน็ทเวอร์ค เซอร์วิสเซ็ส จำกัด
ติดต่อสอบถามเรื่องอื่น ๆ ได้ที่ โทร 0-2862-5599 หรือติดต่อช่องทางอีเมล Contact ผ่านทางหน้าเว็บไซต์ของบริษัท