บริษัท ซีอาร์3 (ประเทศไทย) จำกัด (“บริษัทฯ” หรือ “ผู้ควบคุมข้อมูลส่วนบุคคล”) ตระหนักถึงความสำคัญของการคุ้มครองและปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของท่าน (“เจ้าของข้อมูล”) ไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และ/หรือเปิดเผย (เรียกรวมกันว่า “การประมวลผลข้อมูล”) บริษัทจึงออกประกาศฉบับนี้ขึ้นเพื่อแจ้งข้อมูลให้ท่านทราบเกี่ยวกับ สิทธิและหน้าที่ ตลอดจนเงื่อนไขต่าง ๆ เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ขอบเขตการบังคับใช้
   นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ มีผลบังคับใช้กับการปฏิบัติงานของพนักงานทุกคน ซึ่งหมายถึงพนักงานประจำ พนักงานสัญญาจ้างงานแบบระบุระยะเวลาสิ้นสุดสัญญา และพนักงานชั่วคราว รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลในนามบริษัทฯ
2. คำนิยาม
   
   1. ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
   2. ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
   3. การประมวลผล หมายถึง การดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย การลบ หรือการทำลายข้อมูลส่วนบุคคล
   4. เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ข้อมูลส่วนบุคคลสามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
   5. ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
   6. ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัทฯ ทั้งนี้ บุคคลหรือนิติบุคคล ซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
3. วัตถุประสงค์และฐานการประมวลผล
   บริษัทฯ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อมีเหตุผลที่เหมาะสมในการดำเนินการ และ/หรือ ที่กฎหมายกำหนดให้กระทำการได้ ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลภายนอกด้วย โดยมีวัตถุประสงค์หลัก ดังต่อไปนี้
   1. บริษัทประมวลผลข้อมูลของพนักงานภายใต้วัตถุประสงค์เพื่อการดำเนินการตามสัญญาจ้างแรงงาน สัญญาอื่นใดที่ท่านเป็นคู่สัญญากับบริษัท ซึ่งบริษัทจำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่านอย่างถูกต้อง ครบถ้วน ทั้งนี้ หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัท อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัท ไม่สามารถปฏิบัติหน้าที่หรือไม่สามารถให้สิทธิภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทอาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือการให้สิทธิประโยชน์ที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน
   2. ในกรณีที่บริษัทจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนด บริษัทจะจัดให้มีประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือแจ้งไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฉบับนี้ และ/หรือหนังสือดังกล่าว (แล้วแต่กรณี)
   3. บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาจอาศัยหรืออ้าง
      (1) ฐานความยินยอม เพื่อประมวลผลข้อมูลของท่าน
      (2) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน
      (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของบริษัท
      (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก
      (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ
      (6) ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี
      โดยบริษัทจะประมวลผลข้อมูลของท่านโดยแยกตามกิจกรรมที่บริษัทดำเนินการภายใต้ฐานในการประมวลผลข้อมูลส่วนบุคคล
4. การเก็บรวบรวมข้อมูลส่วนบุคคล

   บริษัทจะดำเนินการเก็บรวมรวมข้อมูลส่วนบุคคล โดยมี วัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของบริษัท เท่านั้น

   บริษัทจะดำเนินการให้เจ้าของข้อมูล รับรู้ ให้ความยินยอมทางอิเล็กทรอนิกส์ หรือตามแบบวิธีการของบริษัท กรณีที่จัดเก็บข้อมูลส่วนบุคคลอ่อนไหวของเจ้าของข้อมูล บริษัทจะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวม เว้นแต่การเก็บข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวจะเข้าข้อยกเว้นตามที่พระราชบัญญํติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายอื่นกำหนดไว้

   1. ประเภทข้อมูลส่วนบุคคล

      บริษัทเก็บรวบรวมข้อมูลของท่านซึ่งอาจได้แก่ข้อมูลดังต่อไปนี้ โดยอาจแตกต่างกัน แล้วแต่กรณี และลักษณะของกิจกรรมที่บริษัทจำเป็นต้องประมวลผลข้อมูลของท่าน

      ก. ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ น้ำหนัก ส่วนสูง หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ ศาสนา สถานภาพสมรส สถานภาพทางทหาร
      ข. ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย หมายเลขโทรศัพท์ อีเมล ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (Line ID) ข้อมูลในเฟสบุ๊คที่ตั้งค่าเป็นสาธารณะ อินสตราแกรม และข้อมูลอื่น ๆ ที่มีลักษณะเดียวกัน
      ค. ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม เช่น ประวัติการศึกษา ชื่อสถาบัน คณะ สาขาวิชา และปีที่จบ ผลการศึกษา ผลการทดสอบ ประวัติการฝึกอบรม หรือฝึกงาน ใบรับรองคุณสมบัติต่าง ๆ ที่ระบุในใบสมัคร ความสามารถ และการพัฒนาศักยภาพ และคุณสมบัติอื่น ๆ ของท่าน คุณสมบัติด้านวิชาชีพ ความสามารถทางด้านภาษา และความสามารถอื่น ๆ
      ง. ข้อมูลเกี่ยวกับการทำงานก่อนหน้า เช่น ประวัติการทำงาน ประสบการณ์การทำงาน ซึ่งรวมถึงตำแหน่ง เงินเดือน ผลการประเมินการทำงาน
      จ. ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติส่วนตัว ประวัติการทำงาน จดหมายสมัครงาน ข้อมูลตามเอกสารที่ท่านส่งมอบให้แก่บริษัท เช่น ข้อมูลที่ปรากฏใน Resume Curriculum Vitae (CV) เงินเดือนที่คาดหวัง ข้อมูลการสัมภาษณ์งาน วีดีโอการแนะนำตัว ข้อมูลที่ท่านแจ้งแก่บริษัทในระหว่างการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ ข้อมูลอื่น ๆ ที่จำเป็นต่อการสรรหาและคัดเลือก เช่น ผลการประเมิน ความรู้และประสบการณ์ คุณลักษณะส่วนบุคคล การทำงานกับผู้อื่น และเอกสารใบรับรองที่ประกอบการพิจารณา เป็นต้น
      ฉ. ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการสมัครงานหรือทำนิติกรรม เช่น สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาสมุดบัญชีธนาคาร ใบอนุญาตทำงาน ใบขับขี่ สมุดทะเบียนรถยนต์ และสิ่งที่สามารถระบุตัวตนอื่น เช่น ใบอนุญาตผู้สอบบัญชี และใบอนุญาตทนายความ ใบอนุญาตอื่นใดที่เกี่ยวกับตำแหน่งงานของท่าน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน หนังสือยินยอมให้สอบประวัติบุคคล รายงานผลการตรวจสอบประวัติบุคคล หนังสือค้ำประกันการทำงานและเอกสารที่มีชื่อผู้ค้ำประกันการทำงาน
      ช. ข้อมูลในระหว่างปฏิบัติงาน เช่น รหัสพนักงาน ตำแหน่ง แผนก สังกัด การประเมินผลการปฏิบัติงาน พฤติกรรมในการทำงาน ผลงานและ/หรือรางวัลที่ได้รับ ข้อมูลที่เกี่ยวข้องเพื่อการปฏิบัติตามสัญญา การดูแลสิทธิประโยชน์สวัสดิการ ข้อมูลการฝึกอบรม ข้อมูลการลงโทษทางวินัย ข้อมูลที่ปรากฏในหนังสือโอนย้ายบุคลากร สัญญายืมตัวบุคลากร ข้อมูลการเข้าร่วมกิจกรรมกับบริษัท เป้าหมายการทำงาน ข้อมูลเกี่ยวกับความประพฤติการหรือวินัยการทำงาน ใบลาออกจาก และเหตุผลที่ลาออก สาเหตุการพ้นสภาพการเป็นพนักงาน
      ซ. ข้อมูลเกี่ยวกับการรักษาความปลอดภัย เช่น การบันทึกการใช้ระบบต่าง ๆ ของบริษัท ข้อมูลเกี่ยวกับการเข้าออกสถานที่ทำงาน ข้อมูลเกี่ยวกับการแจ้งอุบัติเหตุ และความปลอดภัยในที่ทำงาน ข้อมูลเกี่ยวกับการเดินทางเพื่อการปฏิบัติงาน หรือที่เกี่ยวเนื่องกับหน้าที่การงาน
      ฌ. ข้อมูลเกี่ยวกับผลประโยชน์และค่าตอบแทน เช่น เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส รายละเอียดเกี่ยวกับค่าบำเหน็จ สวัสดิการ เลขบัญชีธนาคาร หนังสือยินยอมให้หักเงินเดือน ข้อมูลของผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร และการหักลดหย่อนภาษี ข้อมูลสิทธิประโยชน์เกี่ยวกับสุขภาพ และ/หรือผลประโยชน์อื่น ๆ ข้อมูลส่วนบุคคลที่ปรากฏในใบรับรองแพทย์ รายงานสุขภาพประจำปี แบบแจ้งการลาคลอด แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกันอุบัติเหตุ และประกันชีวิต)
      ญ. ข้อมูลเกี่ยวกับสถิติทางทะเบียน เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลา รวมถึงสาเหตุการลา
      ฎ. ข้อมูลที่ได้จากการทำแบบทดสอบต่าง ๆ เช่น นิสัย พฤติกรรม ทัศนะคติ ความถนัด ทักษะ ภาวะความเป็นผู้นำ ความสามารถในการทำงานร่วมกับผู้อื่น ความฉลาดทางอารมณ์ ความมีวินัย หรือลักษณะอื่น ๆ ซึ่งอาจได้มาจากการสังเกต และวิเคราะห์ของบริษัทในระหว่างที่ท่านเข้าร่วมกิจกรรมกับบริษัท หรือบริษัทในเครือ
      ฏ. ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัท ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน รวมถึงข้อมูลการสื่อสาร และการใช้อุปกรณ์คอมพิวเตอร์ อินเทอร์เน็ต และอีเมล อุปกรณ์สื่อสารของบริษัทในระหว่างปฏิบัติงาน
      ฐ. ข้อมูลอื่นๆ เช่น เสียง ภาพนิ่ง และ/หรือภาพเคลื่อนไหว ที่ได้จากกล้องวงจรปิด รวมถึง ข้อมูลอื่นใดที่ได้จากการเข้าร่วมกิจกรรมหรือแคมเปญต่าง ๆ ที่บริษัทหรือบริษัทในเครือจัดขึ้น
      ฑ. ข้อมูลบุคคลภายนอกที่ท่านให้ไว้ หรือข้อมูลที่บริษัทได้จากบุคคลภายนอก เช่น ข้อมูลส่วนบุคคลอื่นซึ่งท่านรับรองต่อบริษัทว่า ท่านได้รับความยินยอมจากบุคคลดังกล่าวให้เปิดเผยข้อมูลแก่บริษัท รวมถึงยินยอมให้บริษัท ประมวลผลข้อมูลส่วนบุคคลของบุคคลนั้น เพื่อวัตถุประสงค์ตามที่ระบุในประกาศฉบับนี้ ได้แก่ ชื่อ นามสกุล อาชีพ สถานที่ทำงาน และหมายเลขโทรศัพท์ของคู่สมรส บุตร บิดา มารดา หรือบุคคลในครอบครัวที่บริษัทสามารถติดต่อในกรณีฉุกเฉิน หรือบุคคลที่ท่านอ้างอิงเพื่อการตรวจสอบและรับรองการทำงาน และ/หรือผู้ค้ำประกันการทำงาน รวมถึงข้อมูลที่บุคคลภายนอกให้ไว้ เกี่ยวกับ รายละเอียด พฤติกรรม เกี่ยวกับพนักงานหรือผู้ฝึกงาน
      ฒ. ข้อมูลส่วนบุคคลอื่นที่ได้รับความยินยอมในระหว่างปฏิบัติงาน เช่น ข้อมูลที่ท่านได้ให้ความยินยอมไว้แก่บริษัทในระหว่างการปฏิบัติงาน หรือระหว่างที่ท่านเข้าร่วมกิจกรรมกับบริษัทหรือบริษัทในเครือ
   2. ประเภทข้อมูลส่วนบุคคลอ่อนไหว

      4.2.1 ในกรณีที่จำเป็นบริษัทจะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวของท่าน โดยได้รับความยินยอมโดยชัดแจ้งจากท่าน ตามแบบฟอร์มการขอความยอนยอมสำหรับการประมวลผลข้อมูลอ่อนไหว ซึ่งบริษัทจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอ เพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลอ่อนไหวของท่าน ทั้งนี้ บริษัทจะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวดังกล่าว เพื่อวัตถุประสงค์ตามที่กฎหมายกำหนดไว้ และตามวัตถุประสงค์ที่บริษัทแจ้งไว้ ในกรณีดังต่อไปนี้

      
      ก. ข้อมูลสุขภาพ เช่น ความพิการ โรคประจำตัว ตาบอดสี ผลการตรวจร่างกาย หมู่โลหิต ใบรับรองแพทย์ ประวัติการรักษาพยาบาล เพื่อการคุ้มครองแรงงาน การประกันสังคม สวัสดิการเกี่ยวกับการรักษาพยาบาลของพนักงานตามสิทธิของพนักงาน การประเมินความสามารถในการทำงาน รวมถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
      ข. ข้อมูลชีวภาพ (biometric data) เช่น ข้อมูลจำลองลายนิ้วมือ ภาพจำลองใบหน้า เพื่อบันทึกการเข้า-ออกสถานที่ทำงาน หรือสถานที่ของบริษัท หรือเพื่อใช้ในการระบุและยืนยันตัวตนของท่าน การรักษาความปลอดภัยในสถานที่ทำงาน การป้องกันอาชญากรรม
      ค. ข้อมูลเกี่ยวกับประวัติอาชญากรรม ซึ่งจะเก็บจากการเอกสารที่ท่านนำมาแสดง หรือหรือท่านยินยอมให้ตรวจสอบจากหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย เพื่อพิจารณาความเหมาะสมในการปฏิบัติงาน เฉพาะบางตำแหน่งที่บริษัทกำหนด
      ง. ข้อมูลเกี่ยวกับศาสนา เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรม และสวัสดิการที่เหมาะสมกับพนักงาน รวมถึงเพื่อใช้ในการบริหารจัดการด้านการดูแลพนักงานอย่างเท่าเทียมและเป็นธรรมตามหลักสิทธิมนุษยชน
      จ. ข้อมูลส่วนบุคคลอ่อนไหวอื่น ๆ ตามวัตถุประสงค์อันชอบด้วยกฎหมาย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลในกรณีที่ท่านไม่สามารถให้ความยินยอมได้ และเพื่อเป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของท่าน เพื่อใช้สิทธิเรียกร้องตามกฎหมาย เพื่อบรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน การประกันสังคม และสวัสดิการของพนักงาน

      4.2.2 หากท่านไม่มีความประสงค์ให้บริษัทจัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน ท่านสามารถปฏิเสธการประมวลผลได้ในการกรอกแบบฟอร์มการขอความยินยอมในครั้งนั้นๆ หรือแจ้งถอนความยินยอมในภายหลังได้ตลอดเวลา โดยติดต่อได้ที่ฝ่ายทรัพยากรบุคคล

      4.2.3 ทั้งนี้ ในกรณีที่ท่านไม่ประสงค์ให้ประมวลผลข้อมูลส่วนบุคคลอ่อนไหว ตามที่ระบุในข้อ 4.2.1 แต่ข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อบริษัท เช่น เชื้อชาติ ข้อมูลหมู่โลหิต หรือข้อมูลศาสนา และท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่บริษัทไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด บริษัทแนะนำให้ท่านเป็นผู้ปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง โดยวิธีการขีดฆ่าข้อมูลส่วนบุคคลอ่อนไหว อย่างไรก็ตาม หากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง บริษัทถือว่าท่านได้อนุญาตโดยชัดแจ้งให้บริษัททำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ ซึ่งบริษัทได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ ใช้บังคับได้ตามกฎหมายทุกประการ และให้บริษัทสามารถนำไปประมวลผลได้ภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่บริษัทไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด บริษัทจะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น

   3. แหล่งที่มาของข้อมูลส่วนบุคคล

      โดยทั่วไปบริษัทเก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน โดยได้รับจากท่านโดยตรง ซึ่งอาจอยู่ในรูปแบบเอกสาร หรือข้อมูลอิเล็กทรอนิกส์ หรืออาจให้ท่านกรอกข้อมูลลงในเอกสารที่บริษัทจัดเตรียมไว้ หรือกรอกข้อมูลลงในแพลตฟอร์มออนไลน์ที่ทางบริษัทได้กำหนด อย่างไรก็ตาม ด้วยลักษณะของกิจกรรมบางประเภท อาจมีกรณีที่บริษัทจำเป็นต้องประมวลผลข้อมูลของท่านบางประการ ซึ่งอาจเป็นข้อมูลที่บริษัทได้รับจากแหล่งอื่นที่ไม่ใช่จากท่าน โดยมีรายละเอียดช่องทางการได้รับข้อมูล ดังนี้

      4.3.1 ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทโดยตรง
      ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัท โดยตรง เช่น เมื่อท่านยื่นใบสมัครงานและเอกสารประกอบการสมัครงานให้แก่บริษัท ข้อมูลในระหว่างการปฏิบัติงาน ข้อมูลเมื่อท่านระบุ หรือตั้งค่าสาธารณะผ่านสื่อโซเชียล หรือในเว็บไซต์ที่ใช้ในการปฏิบัติงาน เช่น e-Employee รวมถึงข้อมูลที่ได้จากการเข้าทำสัญญากับบริษัท และข้อมูลที่ได้จากการส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้กับบริษัท เป็นต้น

      4.3.2 ข้อมูลส่วนบุคคลที่บริษัทได้รับมาจากบุคคลภายนอก
      ในกรณีที่บริษัทได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม และ/หรือบุคคลอื่นใดที่เป็นผู้ควบคุม หรือประมวลผลข้อมูล โดยบริษัทเชื่อโดยสุจริตว่าบุคคลเหล่านั้น เป็นผู้มีสิทธิประมวลผลข้อมูลส่วนบุคคล และมีสิทธิเปิดเผยให้แก่บริษัทได้ ซึ่งได้แก่ ข้อมูลที่ได้จากการโต้ตอบทางโทรศัพท์ และข้อมูลที่ได้จากแบบฟอร์ม เอกสารต่าง ๆ เกิดขึ้นในระหว่างปฏิบัติงานกับบริษัท เป็นต้น

5. การประมวลผลข้อมูลส่วนบุคคล
   ในการดำเนินการเพื่อให้เป็นไปตามวัตถุประสงค์ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายที่เกี่ยวข้อง และฐานทางกฎหมาย โดยบริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคลดังกล่าวโดยใช้ฐานทางกฎหมายดังต่อไปนี้

   วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล	ฐานในการประมวลผล ข้อมูลส่วนบุคคล
   การดำเนินการตามคำขอของท่านในการสมัครงานกับบริษัท เช่น การคัดเลือก การจัดทำสัญญา การดำเนินการตามกระบวนการสรรหา การตรวจสอบคุณสมบัติ รวมถึงการปฏิบัติตามสัญญา การจ่ายค่าตอบแทน การให้สิทธิประโยชน์ต่าง ๆ	การปฏิบัติตามสัญญา/ เพื่อประโยชน์โดยชอบด้วยกฎหมาย
   การขึ้นทะเบียนพนักงาน การจัดเตรียมบัตรพนักงาน วัสดุ อุปกรณ์ เครื่องคอมพิวเตอร์ โทรศัพท์มือถือ อีเมล username & password สำหรับการเข้าระบบต่าง ๆ ที่จำเป็น และอื่นๆ เพื่อเตรียมความพร้อมสำหรับการปฏิบัติงานของพนักงาน หรือผู้ฝึกงาน	การปฏิบัติตามสัญญา
   การจัดทำหรือต่ออายุวีซ่า ใบอนุญาตทำงาน การขอต่อใบอนุญาตที่เกี่ยวกับการทำงานของพนักงาน การเก็บข้อมูลใบอนุญาต และข้อมูลการเพิกถอนใบอนุญาต (เฉพาะตำแหน่งซึ่งมีกฎหมายกำหนดให้ต้องได้รับใบอนุญาต) และการปรับปรุงข้อมูลในระบบฐานข้อมูลให้เป็นปัจจุบัน	การปฏิบัติตามสัญญา/ การปฏิบัติตามกฎหมาย
   การเก็บบันทึกข้อมูลเกี่ยวโรคประจำตัว ผลการตรวจสุขภาพ โรคติดต่อ และการตรวจสุขภาพก่อนการทำงาน และตรวจสุขภาพประจำปี ตามระเบียบบริษัท หรือตามที่กฎหมายกำหนด เพื่อการคุ้มครองแรงงาน การประเมินความสามารถในการทำงาน รวมถึงและการเปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้าให้กับโรงพยาบาลคู่สัญญา รับผลการตรวจจากโรงพยาบาลคู่สัญญา เพื่อจัดทำทะเบียน การประกันสังคม สวัสดิการเกี่ยวกับการรักษาพยาบาลของพนักงานตามสิทธิของพนักงาน และเพื่อการบริหารจัดการด้านประกันชีวิต และประกันภัยกลุ่ม ตามระเบียบบริษัท	การปฏิบัติตามสัญญา/ ความยินยอม
   การเก็บข้อมูลความพิการ เพื่อการคุ้มครองแรงงาน รวมถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้อง	การปฏิบัติตามสัญญาความยินยอม/การปฏิบัติตามกฎหมาย
   การเก็บข้อมูลชีวภาพ (Biometrics) ของพนักงาน เช่น ข้อมูลจำลองลายนิ้วมือ ภาพจำลองใบหน้าเพื่อบันทึกการเข้า-ออกสถานที่ทำงาน หรือสถานที่ของบริษัท ระบุและยืนยันตัวตนของท่าน การรักษาความปลอดภัยในสถานที่ทำงาน การป้องกันอาชญากรรม	ความยินยอม
   การเก็บข้อมูลประวัติอาชญากรรม เพื่อพิจารณาความเหมาะสมในการปฏิบัติงาน	ความยินยอม
   การเก็บข้อมูลเกี่ยวกับศาสนา เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรม และสวัสดิการที่เหมาะสมกับพนักงาน รวมถึงเพื่อใช้ในการบริหารจัดการด้านการดูแลพนักงานอย่างเท่าเทียมและเป็นธรรมตามหลักสิทธิมนุษยชน	ความยินยอม
   การบริหารจัดการเรื่องเงินเดือน ค่าตอบแทน ค่าจ้าง โบนัส ค่าล่วงเวลา ค่าที่พัก ค่าเดินทาง รวมถึงผลประโยชน์ต่าง ๆ ให้กับพนักงาน	การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย
   การบริหารจัดการเรื่องกองทุนประกันสังคม กองทุนสำรองเลี้ยงชีพ กองทุนเงินทดแทน การบริหารจัดการด้านภาษีอากรของพนักงาน เช่น ภาษีเงินได้หัก ณ ที่จ่าย เอกสารที่เกี่ยวข้องกับการลดหย่อนภาษี	การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย
   การบริหารจัดการด้านการป้องกัน มาตรการบรรเทาอุบัติเหตุและอุบัติภัย การรายงานการใช้บริการห้องพยาบาล การตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของบริษัทฯ	การปฏิบัติตามสัญญา/ เพื่อประโยชน์โดยชอบด้วยกฎหมาย
   การนำส่งโรงพยาบาล กรณีเหตุฉุกเฉินหรืออันตรายต่อชีวิต ร่างกาย พนักงาน	ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
   การก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย	เพื่อประโยชน์โดยชอบด้วยกฎหมาย
   การส่งข้อมูลพนักงานให้ผู้ให้บริการภายนอก เพื่อทำการสำรวจและวิเคราะห์ข้อมูลด้านค่าตอบแทน จัดทำเงินเดือน และประเมินผลการปฏิบัติงาน การตรวจสอบประวัติ การทดสอบคุณสมบัติและความสามารถของพนักงาน	การปฏิบัติตามสัญญา/ เพื่อประโยชน์โดยชอบด้วยกฎหมาย
   การประกาศวันเกิด และการแสดงความยินดีเกี่ยวกับการมีบุตร รวมถึงการแสดงความอาลัยเกี่ยวกับการสูญเสียบุคคลในครอบครัวของพนักงาน	เพื่อประ โยชน์โดยชอบด้วยกฎหมาย/ความยินยอม
   การบริหารจัดการด้านกิจกรรมที่เกี่ยวกับการจ้างงานของพนักงานตลอดระยะเวลาการทำงาน เช่น การนำข้อมูลพนักงานไปใช้อ้างอิง (Reference) ตามสัญญาระหว่างบริษัท กับ คู่ค้า ลูกค้าของบริษัท	การปฏิบัติตามสัญญา/เพื่อประโยชน์โดยชอบด้วยกฎหมาย
   การถ่ายภาพนิ่ง ภาพเคลื่อนไหว การถ่ายภาพพิธีการ ภาพรวมบรรยากาศ การจัดงานเลี้ยงวันเกิด งานเลี้ยงปีใหม่ งานสังสรรค์ งานประชุม อบรม สัมมนา การจัดงานท่องเที่ยวประจำปี กิจกรรมต่าง ๆ ที่จัดขึ้น	การปฏิบัติตามสัญญา /เพื่อประโยชน์โดยชอบด้วยกฎหมาย
   การบริหารจัดการด้านวันหยุด วันลา การขาดงาน และรายละเอียดการเข้าร่วมกิจกรรม	การปฏิบัติตามสัญญา
   การบริหารจัดการด้านสื่อโฆษณา ประชาสัมพันธ์ ซึ่งมีพนักงานเป็นพรีเซ็นเตอร์ หรือปรากฎเป็นส่วนใดส่วนหนึ่งของสื่อโฆษณา ประชาสัมพันธ์ของบริษัท	การปฏิบัติตามสัญญา/ ความยินยอม
   การตอบแบบสอบถาม การแสดงความคิดเห็นต่าง ๆ ที่เกี่ยวข้องกับการปฏิบัติงาน และที่เกิดขึ้นในระหว่างการปฏิบัติงาน	การปฏิบัติตามสัญญา / เพื่อประโยชน์โดยชอบด้วยกฎหมาย
   ประกาศรายชื่อพนักงาน ข้อมูลการติดต่อ การประกาศพนักงานใหม่ และการประกาศกรณีพ้นสภาพ ประกาศบุคคลที่เป็นพนักงานดีเด่น หรือได้รับการคัดเลือกเป็นพนักงานดีเด่นหรือได้รับรางวัล ประกาศครบอายุการทำงาน(การเกษียณ) ประกาศเกี่ยวกับการเลื่อนตำแหน่ง และการย้ายหน่วยงานของพนักงาน	เพื่อประโยชน์โดยชอบด้วยกฎหมาย
   การอายัดเงินเดือน หรือค่าตอบแทนอื่นใดตามหมาย หรือคำสั่งของกรมบังคับคดี หรือคำสั่งของเจ้าพนักงานพิทักษ์ทรัพย์ในคดีล้มละลาย	การปฏิบัติตามกฎหมาย
   ประวัติและผลการเข้ารับการอบรม การทดสอบ ผลการประเมิน และการสอบวัดความรู้ ทัศนคติ และการวัดผลในด้านต่าง ๆ สำหรับพนักงาน รวมถึงการกำหนดเป้าหมายในการทำงาน รวมถึงการวิเคราะห์ลักษณะของท่าน เช่น นิสัย พฤติกรรม ทัศนะคติ ความถนัด ทักษะ ภาวะความเป็นผู้นำ ในระหว่างที่ท่านเข้าร่วมกิจกรรมกับบริษัทหรือบริษัทในเครือ	การปฏิบัติตามสัญญา / เพื่อประโยชน์โดยชอบด้วยกฎหมาย
   การบันทึก ผลการประเมินของพนักงานจาก เพื่อนร่วมงาน นายจ้าง ลูกจ้าง รวมถึงการบันทึกผลการทำงาน ประวัติทางการเงิน ประวัติทางคดี เพื่อพิจารณาปรับตำแหน่ง ปรับเงินเดือน และพิจารณาเรื่องการจ่ายค่าตอบแทนพิเศษ หรือโบนัส	การปฏิบัติตามสัญญา/ เพื่อประโยชน์โดยชอบด้วยกฎหมาย
   การตรวจสอบ การสืบสวนสอบสวนพฤติกรรมทุจริต หรือขัดต่อกฎหมาย กฎระเบียบของบริษัท และข้อบังคับการทำงานของบริษัท การพิจารณาและลงโทษทางวินัย การดำเนินการใดๆ เพื่อดำเนินคดี หรือดำเนินมาตรการใดๆ เพื่อใช้สิทธิตามสัญญาและตามกฎหมาย	การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย
   การส่งรายงานข้อมูลเกี่ยวกับการทุจริตของพนักงานให้แก่หน่วยงานกำกับดูแล และหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด เช่น ตำรวจ คปภ. ปปง. กรมสรรพากร กรมบังคับคดี สำนักงานตำรวจแห่งชาติ เป็นต้น	การปฏิบัติตามกฎหมาย
   การบริหารจัดการการลาออก การเกษียณอายุ การเลิกจ้างพนักงาน เพื่อการเปิดเผยข้อมูลให้แก่หน่วยงานที่เกี่ยวข้อง เช่น กรมสรรพากร ธนาคาร สำนักงานประกันสังคม สนง.ตรวจคนเข้าเมือง กองงานคนต่างด้าว เป็นต้น	การปฏิบัติตามสัญญา /การปฏิบัติตามกฎหมาย
   เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน หรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน ผลการตรวจและมาตรการป้องกันและการควบคุมโรคติดต่อ การบันทึกอุณหภูมิ และประวัติการเดินทางของท่าน	ป้องกันหรือระงับอันตรายต่อชีวิต ร่ายกาย หรือสุขภาพของบุคคล/เพื่อประโยชน์โดยชอบด้วยกฎหมาย/การปฏิบัติตามกฎหมาย

6. การเปิดเผยข้อมูลส่วนบุคคล
   1. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามกฎหมายให้แก่บุคคลและหน่วยงาน ดังต่อไปนี้

      ก. บริษัทในเครือ ทั้งนี้ ให้หมายความรวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน ข. ผู้ให้บริการเกี่ยวกับกระบวนการสรรหา และคัดเลือกบุคลากร การจ้างงาน การรับจ้างทำเงินเดือน การจ่ายเงินเดือน การรักษาความปลอดภัย การตรวจสอบประวัติ การทดสอบคุณสมบัติและความสามารถ แพลตฟอร์ม เว็บไซต์ของบุคคลที่สาม บริษัทประกันชีวิต โรงพยาบาลคู่สัญญา รวมถึงผู้พัฒนาระบบสารสนเทศอื่น ๆ ที่บริษัทจัดให้มีขึ้น และบุคคลอื่นที่จำเป็น เพื่อให้บริษัทสามารถดำเนินธุรกิจ และให้บริการแก่พนักงาน รวมถึงมีความจำเป็นอย่างสมเหตุสมผลที่ต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อทำให้บรรลุตามวัตถุประสงค์ทางธุรกิจของบริษัท
      ค. บริษัทในเครือ คู่ค้า ผู้ว่าจ้าง ที่ปรึกษา ลูกค้าของบริษัท บุคคลที่บริษัทเข้าประมูลงานหรือเสนอขายสินค้าหรือให้บริการ รวมทั้งบุคคลภายนอกที่มีความจำเป็นอย่างสมเหตุสมผลที่ต้องเปิดเผยข้อมูลส่วนบุคคลของท่าน
      ง. หน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล พนักงานสอบสวน อัยการ กรมบังคับคดี เจ้าพนักงานพิทักษ์ทรัพย์ เจ้าพนักงานบังคับคดี สำนักงานประกันสังคม กรมสรรพากร เจ้าหน้าที่กรมสรรพากร เจ้าหน้าที่ของรัฐ หรือองค์กรอื่นใดที่มีอำนาจหน้าที่ตามที่กำหนดโดยกฎหมายในการขอข้อมูลส่วนบุคคล รวมถึงอาจมีการเปิดเผยให้หน่วยงานของรัฐ และเจ้าหน้าที่ของรัฐ เพื่อประโยชน์ในการดำเนินคดีของบริษัทเองด้วย
      จ. ผู้เกี่ยวข้องในกรณีการปรับโครงสร้างองค์กร หรือการควบรวมกิจการของบริษัท ซึ่งบริษัทอาจต้องมีการโอนสิทธิไปยังกิจการดังกล่าว และอาจจำเป็นต้องแบ่งปันข้อมูลเพื่อวัตถุประสงค์ดังกล่าว
      ฉ. ผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งเป็นผู้ให้บริการภายนอก มีความจำเป็นจะต้องเข้าถึงข้อมูลส่วนบุคคล เพื่อปฏิบัติหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของบริษัทตามที่กำหนดในข้อตกลงระหว่างผู้ควบคุมข้อมูลส่วนบุคคล และผู้ประมวลผลข้อมูลส่วนบุคคลตามสัญญาประมวลผลข้อมูล (Data processing agreement: DPA) รวมถึง ผู้ที่ทำหน้าที่ในนามบริษัท หรือร่วมกับบริษัท เพื่อดำเนินวัตถุประสงค์ที่เกี่ยวข้องตามที่ระบุในประกาศฉบับนี้ และมีความจำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่าน

   2. บริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และจะดำเนินการเพื่อป้องกันไม่ให้มีการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ รวมถึงจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดในประกาศฉบับนี้ หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น โดยในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทจะขอความยินยอมจากท่านก่อน
7. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

   บริษัทอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม

   ในกรณีที่บริษัท ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทจะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัท อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

8. ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล
   1. บริษัทจะเก็บข้อมูลส่วนบุคคลเท่าที่มีความจำเป็น เพื่อวัตถุประสงค์ของการประมวลผล ตามที่ระบุในประกาศฉบับนี้ แบ่งได้ดังนี้

      ก. บริษัทจะเก็บข้อมูลส่วนบุคคลของพนักงานและผู้ฝึกงานโดยมีกำหนดระยะเวลา 12 (สิบสอง) ปี นับถัดจากปีที่สิ้นสุดสัญญาจ้างหรือสิ้นสุดการฝึกงาน
      ข. บริษัทจะเก็บข้อมูลส่วนบุคคลอ่อนไหวของพนักงานและผู้ฝึกงาน ได้แก่ ข้อมูลจำลองลายนิ้วมือ ภาพจำลองใบหน้าของพนักงาน ข้อมูลเกี่ยวกับศาสนา โดยมีกำหนดระยะเวลา 1 (หนึ่ง) เดือน นับถัดจากเดือนที่สิ้นสุดสัญญาจ้าง
      ค. บริษัทจะเก็บข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ข้อมูลเกี่ยวกับประวัติอาชญากรรม ข้อมูลสุขภาพ โดยมีกำหนดระยะเวลา 2 (สอง) ปี นับถัดจากปีที่สิ้นสุดสัญญาจ้าง
      ง. กรณีที่บริษัท ใช้ข้อมูลส่วนบุคคลของท่านโดยขอความยินยอมจากท่าน บริษัทจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าท่านจะแจ้งขอยกเลิกความยินยอม
      จ. ในกรณีมีการขอใช้สิทธิตามที่ระบุในประกาศฉบับนี้ บริษัทจะเก็บหลักฐานประวัติการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลไว้ 1 (หนึ่ง) เดือน นับถัดจากเดือนที่บริษัทพิจารณาคำขอของท่านแล้วเสร็จ

   2. กรณีอื่น ๆ บริษัทอาจจะเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อปฏิบัติตามหน้าที่ของบริษัท และเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในประกาศนี้ กรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) ทั้งนี้ หากมีการดำเนินการทางศาล ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บไว้จนกว่าจะสิ้นสุดการดำเนินการดังกล่าว รวมถึงระยะเวลาใด ๆ ในการดำเนินการที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ จากนั้นข้อมูลของท่านจะถูกลบหรือเก็บตามที่กฎหมายอนุญาต
   3. เมื่อพ้นระยะเวลาที่กำหนดแล้ว บริษัทจะดำเนินการลบ ทำลาย ทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือดำเนินการอื่นใดตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างมีประสิทธิภาพ อย่างไรก็ตาม บริษัทจะเก็บรักษาข้อมูลบางอย่างไว้นานกว่าที่ระบุข้างต้น หากจำเป็นที่จะต้องปฏิบัติตามกฎหมาย หรือเป็นการปฏิบัติตามคำสั่งของเจ้าพนักงาน หรือหน่วยงานของรัฐที่มีอำนาจผู้เกี่ยวข้อง และเพื่อวัตถุประสงค์ทางธุรกิจหรือโดยชอบตามกฎหมาย
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

   บริษัทเคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถเลือกวิธีการควบคุม หรือวิธีการที่บริษัทใช้ติดต่อท่าน โดยบริษัทจะปฏิบัติตามที่ท่านได้ร้องขอ เพื่อช่วยให้เกิดความโปร่งใส และเพื่อคุณภาพของข้อมูล และความถูกต้องของข้อมูล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยท่านสามารถส่งคำขอให้บริษัททราบเป็นลายลักษณ์อักษรผ่านช่องทางที่บริษัทกำหนดในการดำเนินการตามสิทธิ ดังต่อไปนี้

   1. สิทธิขอถอนความยินยอม: หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท ทั้งนี้ บริษัทขอแจ้งให้ท่านทราบว่า การเพิกถอนความยินยอมไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้แล้วโดยชอบ เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมาย หรือโดยสภาพ ไม่สามารถถอนความยินยอมได้ หรือมีสัญญาระหว่างท่านกับบริษัทที่ให้ประโยชน์แก่ท่านอยู่ หรืออาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในเอกสารฉบับนี้ได้
   2. สิทธิขอเข้าถึงข้อมูล: ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทเปิดเผยว่าบริษัทได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร เว้นแต่กรณีที่บริษัทมีสิทธิปฏิเสธคำขอของท่านตามกฎหมาย หรือคำสั่งของศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
   3. สิทธิขอถ่ายโอนข้อมูล: ท่านมีสิทธิขอให้โอนข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค ทั้งนี้ ข้อมูลส่วนบุคคลของท่านข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัท หรือเป็นข้อมูลส่วนบุคคลที่บริษัทจำเป็นต้องประมวลผล เพื่อให้ท่านสามารถใช้บริการของบริษัทได้ตามความประสงค์ซึ่งท่านเป็นคู่สัญญาอยู่กับบริษัท หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนใช้บริการ หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด
   4. สิทธิขอคัดค้าน: ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากประมวลผลข้อมูลส่วนบุคคลของท่านทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ หากท่านยื่นคัดค้าน บริษัทจะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่บริษัทสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
   5. สิทธิขอให้ลบหรือทำลายข้อมูล: ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อบริษัทเห็นว่าสามารถปฏิบัติตามที่ท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
   6. สิทธิขอให้ระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใด ที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลแทน
   7. สิทธิขอให้แก้ไขข้อมูล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ หากท่านประสงค์จะขอแก้ไขข้อมูลเกี่ยวกับภาพ บริษัทจะทำการแก้ไขเฉพาะรายการข้อมูลที่เกี่ยวกับภาพของท่านเพื่อให้ถูกต้อง ตามความจำเป็นของบริษัทที่ชอบด้วยกฎหมายและในกรณีที่การดำเนินการตามคำขอก่อให้เกิดค่าใช้จ่ายบริษัทอาจเรียกเก็บค่าใช้จ่ายดังกล่าวจากท่าน
   8. สิทธิร้องเรียน: ท่านมีสิทธิร้องเรียนต่อบริษัทผ่านแบบฟอร์มร้องเรียนการประมวลผลข้อมูล หรือผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
10. วิธีการใช้สิทธิของเจ้าของข้อมูล

    1. การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านจะต้องกระทำเป็นลายลักษณ์อักษรผ่านทางระบบอิเล็กทรอนิกส์ซึ่งบริษัทได้จัดให้มีขึ้นในเว็บไซต์ของบริษัท หรือกรอกข้อมูลผ่านแบบฟอร์มคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือในกรณีท่านประสงค์ใช้สิทธิถอนความยินยอมสามารถกรอกข้อมูลผ่านแบบฟอร์มคำขอถอนความยินยอม

       ทั้งนี้ บริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลา 30 วัน นับแต่ได้รับคำร้อง อย่างไรก็ดี บริษัทมีสิทธิปฏิเสธคำขอของท่าน ในกรณีที่มีข้อยกเว้นตามกฎหมาย หรือบริษัทจะไม่สามารถปฏิบัติหน้าที่ตามสัญญาได้ หรือมีผลกระทบกับการปฏิบัติหน้าที่ตามสัญญา หรือเป็นการปฏิเสธตามคำสั่งศาล หรือหากบริษัทดำเนินการตามคำขอของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น โดยบริษัทจะดำเนินการบันทึกการปฏิเสธคำร้องขอพร้อมด้วยเหตุผลไว้ ทั้งนี้ หากปรากฏอย่างชัดเจนว่าคำร้องขอของท่านเป็นคำร้องขอที่ไม่สมเหตุสมผล หรือคำร้องขอฟุ่มเฟือยบริษัทขอสงวนสิทธิ์ในการเรียกเก็บค่าใช้จ่ายเกี่ยวกับการดำเนินการตามที่ท่านร้องขอในอัตราที่บริษัทกำหนด

    2. บริษัทจะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่าน เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นเสี่ยงต่อการละเมิดสิทธิและเสรีภาพของผู้ใช้งานรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอ เนื่องมาจากเหตุทางเทคนิค
    3. ในบางสถานการณ์บริษัทอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนการใช้สิทธิเพื่อความปลอดภัยของท่านเอง โดยบางครั้งอาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ ซึ่งบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้
    4. หากเป็นกรณีกิจกรรมที่บริษัททำการประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานการปฏิบัติตามสัญญา หรือฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือฐานการปฏิบัติหน้าที่ตามกฎหมาย บริษัทมีสิทธิปฏิเสธการใช้สิทธิของท่านในกรณีที่ท่านใช้สิทธิโต้แย้ง หรือขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน และขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับท่านได้ รวมถึงบริษัทอาจปฏิเสธที่จะดำเนินการตามคำร้องขอของท่าน หากบริษัท มีความจำเป็นที่จะต้องเก็บข้อมูลต่อไป
    5. บริษัทจำเป็นต้องแจ้งให้ทราบว่า การขอใช้สิทธิของท่านบางประการ อาจเกิดข้อจำกัด ในกรณีที่ข้อมูลส่วนบุคคลนั้นเป็นข้อมูลที่จำเป็นอย่างยิ่งต่อบริษัทในการปฏิบัติตามหน้าที่ตามกฎหมาย และการรักษาความปลอดภัยของบริษัทและบริเวณรอบข้าง ทรัพย์สินของบริษัท ความปลอดภัยในบริเวณกิจกรรม ความปลอดภัยของตัวท่านเอง
11. มาตรการการรักษาความปลอดภัย

    บริษัทกำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยขัดต่อกฎหมาย ซึ่งสอดคล้องกับนโยบายและวิธีปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศของบริษัทและนโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

12. การจัดการกับเรื่องร้องเรียน หรือข้อสงสัย

    ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เพื่อสอบถามหรือใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ได้ที่ อีเมล [email protected]

    บริษัท ซีอาร์3 (ประเทศไทย) จำกัด
    คณะกรรมการกำกับดูแลการดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
    ที่อยู่: 15/1 หมู่ 3 ถนนบ้านเกาะ-มาบข่า ตำบล มาบข่า อำเภอ นิคมพัฒนา จังหวัด ระยอง 21180
    หมายเลขโทรศัพท์: 038-698399
    
13. การแก้ไขประกาศความเป็นส่วนตัว

    ประกาศความเป็นส่วนตัว สำหรับพนักงานฉบับนี้ เป็นส่วนหนึ่งของนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ คำประกาศหมายเลข CR3T/DP002/2022 ลงวันที่ 31 พฤษภาคม 2565 โดยที่บริษัทฯ จะทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ และอาจมีการแก้ไขเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลที่กระทบถึงประกาศความเป็นส่วนตัวของคณะกรรมการฉบับนี้ โดยท่านสามารถดูการแก้ไขเปลี่ยนแปลงครั้งล่าสุด ได้จากวันที่ด้านล่างของประกาศความเป็นส่วนตัว (Privacy Notice)




ประกาศ ณ วันที่ 31 พฤษภาคม พ.ศ. 2565





นายเดวิด ริชาร์ดสัน

กรรมการและผู้จัดการทั่วไป