เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล

เนื่องจากปัจจุบันเทคโนโลยีสารเทศ และระบบสื่อสารต่าง ๆ มีความก้าวหน้าและพัฒนาไปอย่างรวดเร็ว จึงทำให้การเข้าถึง การเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล สามารถกระทำได้โดยง่าย สะดวก และรวดเร็ว อันอาจนำมาซึ่งการละเมิด สิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคล และสร้างความเสียหายต่อเจ้าของข้อมูลส่วนบุคคลอีกทางหนึ่งด้วย

ดังนั้นเพื่อให้ข้อมูลส่วนบุคคลของพนักงาน ลูกค้า คู่ค้า และผู้เกี่ยวข้องกับธุรกิจของบริษัทฯ ได้รับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล ตามวัตถุประสงค์ที่เจ้าของข้อมูลยินยอม รวมทั้งเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทฯ จึงกำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคลไว้ ดังต่อไปนี้

1. บริษัทฯ ให้ความเคารพสิทธิส่วนบุคคลของพนักงาน ลูกค้า คู่ค้า และผู้เกี่ยวข้องอย่างสูงสุด
2. บริษัทฯ จะขอข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นในการบริหารงาน หรือ ตามที่กฎหมายกำหนด และจะขอจาก เจ้าของข้อมูลโดยตรง
3. บริษัทฯ จะแจ้งวัตถุประสงค์การเก็บ การใช้ข้อมูล และแจ้งสิทธิให้เจ้าของข้อมูลทราบและยินยอมแต่แรก
4. บริษัทฯ จัดให้มีผู้ประมวลผล และเจ้าหน้าที่คุ้มครองข้อมูล เพื่อให้มั่นใจว่า ข้อมูลส่วนบุคคลมีระบบการเก็บ การใช้ตรงตามวัตถุประสงค์ ไม่นำไปใช้เกินกว่าการยินยอม มีการประมวลผลข้อมูลส่วนบุคคลอย่างรัดกุม และปกปิดเป็นความลับ หรือ ไม่ทำให้เกิดความเสียหายใด ๆ กับเจ้าของข้อมูล
5. ข้อมูลที่มีการควบคุมเฉพาะ เช่น การเจ็บป่วย ข้อมูลด้านชาติพันธุ์ หากจำเป็นต้องใช้ บริษัทฯ จะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งและใช้อย่างระมัดระวัง เป็นความลับ
6. เจ้าของข้อมูลมีสิทธิในการเข้าถึง ตรวจสอบ ถอนความยินยอมข้อมูลนั้นได้ง่าย และตลอดเวลาที่มีการเก็บรักษา
7. เจ้าของข้อมูลที่เป็นชาวต่างชาติ ต่างด้าว บริษัทฯ จะเก็บและใช้ข้อมูลเช่นเดียวกับข้อมูลของคนไทย
8. การส่งข้อมูลส่วนบุคคลไปหน่วยงานภายนอก หรือต่างประเทศ บริษัทฯ จะปฏิบัติตามกฎหมายกำหนดอย่างเคร่งครัด
9. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บและใช้งาน บริษัทฯ จะรักษาเสมือนหนึ่งเป็นทรัพย์สินของบริษัทฯ เอง ห้ามมิให้ผู้ใดละเมิด เปิดเผย เข้าถึง นำไปหาประโยชน์ส่วนตัว หรือทำลายข้อมูลนี้โดยไม่ได้รับอนุมัติจากผู้ควบคุมข้อมูล ผู้ฝ่าฝืนจะถูกพิจารณาลงโทษในอัตราสูงสุด และจะดำเนินคดีถึงที่สุด รวมถึงต้องชดใช้ความเสียหายที่เกิดขึ้นเต็มจำนวนตามอัตราที่กฎหมายกำหนด

ทั้งนี้บริษัทฯ ขอให้พนักงานทุกคนที่เกี่ยวข้องปฏิบัติตามนโยบายนี้ และ/หรือ ระเบียบปฏิบัติใด ๆ ที่เกี่ยวข้องอย่าง เคร่งครัด เพื่อให้นโยบายนี้บรรลุวัตถุประสงค์อย่างมีประสิทธิภาพต่อไป

ประกาศ ณ วันที่ 1 มิถุนายน 2565