ประกาศความเป็นส่วนตัว
(สำหรับผู้สมัครงานของกลุ่มธุรกิจทีซีพี)
บริษัท ที.ซี.ฟาร์มาซูติคอล อุตสาหกรรม จำกัด และบริษัทในเครือ ได้แก่ บริษัท เดอเบล จำกัด, บริษัท ที.จี.เวนดิ้ง แอนด์ โชว์เคส อินดัสทรีส์ จำกัด, บริษัท ไฮ-เกียร์ จำกัด, บริษัท ที ซี-เทรดดิ้ง แอนด์ ลีสซิ่ง จำกัด, บริษัท เซอร์เคียวเฮอบอลเมด จำกัด, บริษัท ทีซีพี อินคิวเบเตอร์ จำกัด และ บริษัท เฮลท์เว่น จำกัด (รวมเรียกว่า “เรา” หรือ “กลุ่มธุรกิจทีซีพี”) ในฐานะผู้ควบคุมข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) มีหน้าที่ต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ส่งผลให้การประมวลผลข้อมูลส่วนบุคคล ของเจ้าของข้อมูลซึ่งเป็นบุคคลธรรมดาที่ดำเนินการโดยกลุ่มธุรกิจทีซีพี จะต้องปฏิบัติให้เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด รวมถึงการแจ้งข้อมูลให้แก่เจ้าของข้อมูลทราบถึงสิทธิตามกฎหมายตามที่ระบุไว้ในประกาศฉบับนี้ และการขอความยินยอมจากเจ้าของข้อมูล (บางกรณี)
1.
การเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล
กลุ่มธุรกิจทีซีพี อาจเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล ทั้งโดยทางตรงและทางอ้อมจากข้อมูลที่เจ้าของข้อมูล หรือตัวแทนของเจ้าของข้อมูล หรือบุคคลอื่น ๆ ที่มีความเกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคล ได้ให้ไว้กับกลุ่มธุรกิจทีซีพี ดังต่อไปนี้
§ ข้อมูลที่เจ้าของข้อมูลให้ไว้กับเรา ผ่านใบสมัครงานและเอกสารที่เกี่ยวข้องหรือเมื่อสัมภาษณ์งานกับทางกลุ่มธุรกิจทีซีพี
§ ข้อมูลส่วนบุคคลที่ได้รับจากตัวแทน พนักงานภายในซึ่งเป็นบุคคลอ้างอิงของเจ้าของข้อมูล สถานศึกษา หรือผู้มีส่วนเกี่ยวข้องกับเจ้าของข้อมูล
§ ข้อมูลส่วนบุคคลที่ได้รับจากผู้ให้บริการภายนอกของกลุ่มธุรกิจทีซีพี เช่น ผู้ให้บริการจัดหางาน รวมถึง การรับสมัครงานผ่านเว็บไซต์จัดหางาน สื่อสังคมออนไลน์
§ แหล่งข้อมูลสาธารณะหรือแหล่งข้อมูลอื่นใดที่เชื่อถือได้
2.
ประเภทของข้อมูลส่วนบุคคลที่กลุ่มธุรกิจทีซีพีจัดเก็บ
กลุ่มธุรกิจทีซีพี อาจจัดเก็บข้อมูลที่มีความหลากหลาย โดยพิจารณาจากวัตถุประสงค์ของการนำไปใช้ รวมถึงการจัดเก็บข้อมูลดังนี้
2.1
ข้อมูลส่วนบุคคลพื้นฐาน
§
ข้อมูลที่สามารถระบุตัวตนได้ เช่น เลขบัตรประจำตัวประชาชน หรือหนังสือเดินทาง และสำเนาของเอกสารดังกล่าว เป็นต้น
§ ชื่อ-นามสกุล ที่อยู่ และข้อมูลอื่นที่สามารถติดต่อได้ เช่น หมายเลขโทรศัพท์ อีเมล เป็นต้น และ
§ ข้อมูลหน่วยงานที่สังกัด รวมถึง ฝ่าย สาขา แผนก ตำแหน่ง
2.2
ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการสมัครงานและการฝึกงาน
§ ข้อมูลทั่วไป เช่น เพศ อายุ สัญชาติ วัน/เดือน/ปีเกิด อายุ สถานภาพสมรส สถานภาพทางทหาร ลายมือชื่อ รูปถ่าย
§ ใบสมัครงาน
§ ตำแหน่ง รายละเอียดของตำแหน่ง ประวัติการทำงาน ประวัติส่วนตัว ประวัติการศึกษา ใบรับรองการสำเร็จการศึกษาและผลการศึกษา ข้อมูลการการกู้ยืมเพื่อการศึกษา ระดับความสามารถทางภาษา ระดับความสามารถด้านคอมพิวเตอร์ ข้อมูลการผ่านอบรมและข้อมูลการทดสอบต่าง ๆ สถานที่ทำงาน ระยะเวลาการทำงาน ประวัติโดยย่อ (CV) ใบคุณวุฒิ ใบอนุญาต ความสนใจทั่วไป สมาชิกภาพของสภาวิชาชีพ ข้อมูลที่เจ้าของข้อมูลให้ขณะสัมภาษณ์ ข้อมูลของบุคคลอ้างอิง เช่น ชื่อ-นามสกุล ตำแหน่ง ข้อมูลของผู้สมัครที่ได้จากบุคคลอ้างอิง สำเนาเอกสารรับรองเงินเดือน/สลิปเงินเดือน (บริษัทเดิม) และ
§ เงินเดือนเดิมและเงินเดือนที่คาดหวัง
2.3
ข้อมูลดิจิทัล และออนไลน์ ซึ่งรวมไปถึงข้อมูลการใช้ระบบเทคโนโลยีสารสนเทศ
§ ข้อมูลภาพนิ่ง และภาพเคลื่อนไหว บันทึกเสียง รวมถึง การบันทึกภาพในระบบกล้องวงจรปิดซึ่งอยู่ในพื้นที่ส่วนกลางของกลุ่มธุรกิจทีซีพี
2.4
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
§
ข้อมูลเกี่ยวกับสุขภาพ รวมถึง โรคประจำตัว ปัญหาสุขภาพ บันทึกการลาป่วย รวมถึง
o
น้ำหนัก ส่วนสูง
o
โรคประจำตัว
§
ข้อมูลศาสนา
§ ข้อมูลความพิการ
§ ผลตรวจสอบประวัติอาชญากรรม
3. ระยะเวลาในการจัดเก็บข้อมูล
กลุ่มธุรกิจทีซีพี จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็น เพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคล หรือตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด โดยปกติในกรณีทั่วไป ระยะเวลาการเก็บข้อมูลสูงสุดจะเท่ากับ 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับกลุ่มธุรกิจทีซีพีสิ้นสุดลง อย่างไรก็ดี เราอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าว หากกฎหมายอนุญาต หรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของกลุ่มธุรกิจทีซีพี
หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น กลุ่มธุรกิจทีซีพี จะลบหรือทำลายข้อมูลดังกล่าว จากพื้นที่จัดเก็บหรือระบบของกลุ่มธุรกิจทีซีพี และของบุคคลอื่นซึ่งให้บริการแก่กลุ่มธุรกิจทีซีพี (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่ จะเป็นกรณีที่กลุ่มธุรกิจทีซีพีสามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายกำหนด
4. วัตถุประสงค์ของการใช้ และเปิดเผยข้อมูลส่วนบุคคล
กลุ่มธุรกิจทีซีพี จะใช้และเปิดเผยข้อมูลส่วนบุคคล ดังนี้
|
วัตถุประสงค์ในการประมวลผล |
ฐานในการประมวลผลข้อมูลส่วนบุคคล |
|
เพื่อพิจารณาการสมัครงาน การรับสมัครนักศึกษาฝึกงาน การสัมภาษณ์ และการดำเนินการใดๆ ที่เกี่ยวข้องกับการสมัครงาน รวมถึงการพิจารณาคุณสมบัติพนักงานชั่วคราว (outsource) |
§ การปฏิบัติหน้าที่ตามสัญญา § ประโยชน์โดยชอบด้วยกฎหมาย § ความยินยอม |
|
เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการบริหารจัดการทรัพยากรบุคคล และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง เช่น การนำส่งข้อมูลของบุคลากร หรือผู้ได้รับรางวัลให้หน่วยงานรัฐที่บังคับใช้กฎหมาย |
§ การปฏิบัติตามกฎหมาย |
|
เพื่อรับรองความปลอดภัยของพื้นที่และทรัพย์สินของกลุ่มธุรกิจทีซีพีและทรัพย์สินส่วนตัวของพนักงานกลุ่มธุรกิจทีซีพีผ่านกล้องวงจรปิด |
§ ประโยชน์โดยชอบด้วยกฎหมาย |
|
เพื่อเป็นข้อมูลเบื้องต้นในการบริหารจัดการงานทรัพยากรบุคคลของกลุ่มธุรกิจทีซีพี |
§ การปฏิบัติตามกฎหมาย § ประโยชน์โดยชอบด้วยกฎหมาย |
|
เพื่อการตรวจสอบ วิเคราะห์ และจัดเตรียมเอกสารตามที่หน่วยงานราชการที่เกี่ยวข้องร้องขอ |
§ การปฏิบัติตามกฎหมาย |
|
เพื่อปฏิบัติตามกฎหมายต่าง ๆ ที่เกี่ยวข้อง |
§ การปฏิบัติตามกฎหมาย |
|
เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การฟ้องร้อง และดำเนินการอื่น ๆ ที่เกี่ยวข้อง |
§ การปฏิบัติตามกฎหมาย |
|
เพื่อการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล สถานประกอบการ ทรัพย์สินของกลุ่มธุรกิจทีซีพี และของบุคคลทั่วไป |
§ ประโยชน์โดยชอบด้วยกฎหมาย |
หากเจ้าของข้อมูลไม่สามารถให้ข้อมูลส่วนบุคคลที่จำเป็นต่อการประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติหน้าที่ตามสัญญา หรือเพื่อการปฏิบัติตามกฎหมาย กลุ่มธุรกิจทีซีพี จะไม่สามารถปฏิบัติตามสัญญาที่มีต่อเจ้าของข้อมูลดังกล่าวได้ หรือไม่สามารถปฏิบัติตามกฎหมายได้
กลุ่มธุรกิจทีซีพี จะประมวลผลข้อมูลส่วนบุคคล โดยปฏิบัติตามกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด และในกรณีที่กลุ่มธุรกิจทีซีพี ได้รับความยินยอมจากเจ้าของข้อมูล เจ้าของข้อมูลสามารถเพิกถอนความยินยอมได้ตลอดเวลา
5.
ผู้ที่ได้รับการเปิดเผยข้อมูลส่วนบุคคลจากกลุ่มธุรกิจทีซีพี
กลุ่มธุรกิจทีซีพี อาจเปิดเผย หรือโอนข้อมูลของท่านภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ไปยังองค์กร หน่วยงานของรัฐ หรือบุคคลภายนอก รวมถึง
§ บุคคลหรือนิติบุคคลที่เกี่ยวข้องกับการดำเนินธุรกรรมของบริษัท เช่น บริษัทในเครือของกลุ่มธุรกิจทีซีพีทั้งในและต่างประเทศ บริษัทร่วมค้า บริษัทร่วมทุน หุ้นส่วนทางธุรกิจ การเสนอขายกิจการหรือเข้าควบรวมกิจการกับบริษัทใด ๆ ในกลุ่มธุรกิจทีซีพี การมอบหมาย การโอน หรือการจัดการในรูปแบบใด ๆ ในทางธุรกิจ ทรัพย์สิน หรือหุ้นของกลุ่มธุรกิจทีซีพี
§ คู่ค้าหรือผู้ให้บริการภายนอก เช่น ผู้รับจ้าง ผู้ให้บริการภายนอกหรือตัวแทนที่ทำงานในนามของกลุ่มธุรกิจทีซีพี เป็นต้น
§ การให้บริการทางด้านระบบเทคโนโลยีสารสนเทศและระบบสนับสนุน เช่น ผู้ให้บริการพื้นที่จัดเก็บข้อมูล เป็นต้น
§ ที่ปรึกษา เช่น ที่ปรึกษากฎหมาย ที่ปรึกษาทางการเงิน ผู้ตรวจสอบบัญชี นายธนาคาร และผู้มีวิชาชีพในสาขาวิชาชีพอื่นทั้งในและต่างประเทศ
§ หน่วยงานภาครัฐ และหน่วยงานกำกับดูแล เช่น กรมสรรพากร กรมสวัสดิการและคุ้มครองแรงงาน กรมพัฒนาฝีมือแรงงาน กรมส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ สำนักงานประกันสังคม กรมการปกครอง กรมพัฒนาธุรกิจการค้า กรมทรัพย์สินทางปัญญา กรมการค้าต่างประเทศ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ สำนักงานอัยการสูงสุด ศาล และกรมบังคับคดี เป็นต้น
§ ผู้ควบคุมข้อมูลอื่นที่เจ้าของข้อมูลให้ส่งหรือโอนข้อมูลไปให้
§ บุคคลอ้างอิง ซึ่งเจ้าของข้อมูลได้ให้ไว้ เช่น บุคคลอ้างอิงในใบสมัครงาน เป็นต้น
การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่า ต้องได้รับความยินยอมจากท่าน กลุ่มธุรกิจทีซีพีจะขอความยินยอมจากท่านก่อน
ในการเปิดเผยข้อมูลส่วนบุคคลของท่าน กลุ่มธุรกิจทีซีพี จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่กลุ่มธุรกิจทีซีพีส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ กลุ่มธุรกิจทีซีพี จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้น มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือเพื่อทำให้แน่ใจว่าการส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี เราอาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว
6.
มาตรการรักษาความปลอดภัยของข้อมูล
กลุ่มธุรกิจทีซีพี ใช้ระบบรักษาความปลอดภัยที่มีมาตรฐานสูงทั้งในด้านเทคโนโลยีและกระบวนการ เพื่อป้องกันการโจรกรรมข้อมูล กลุ่มธุรกิจทีซีพี ได้ลงทุน ทุ่มเทเวลา และบุคลากรเป็นจำนวนมาก เพื่อให้มั่นใจว่า กลุ่มธุรกิจทีซีพี มีการรักษาความปลอดภัยที่ได้มาตรฐานสูง ซึ่งเป็นไปตามมาตรฐาน ISO/IEC 27001 ข้อมูลของเจ้าของข้อมูลจะปลอดภัย ด้วยระบบคอมพิวเตอร์ของกลุ่มธุรกิจทีซีพี ได้รับการปกป้องด้วยมาตรการต่างๆ ของกลุ่มธุรกิจทีซีพี เพื่อรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ ป้องกันการสูญหาย การเข้าถึง การทำลาย การใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยไม่มีสิทธิ หรือโดยไม่ชอบด้วยกฎหมาย
กลุ่มธุรกิจทีซีพี ได้ทุ่มเทและใช้ความพยายามในการดูแลข้อมูลให้มีความปลอดภัย ด้วยการใช้เครื่องมือทางเทคนิคร่วมกับการบริหารจัดการโดยบุคคล เพื่อควบคุมและรักษาความปลอดภัยข้อมูล มิให้มีการเข้าถึงข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับของเจ้าของข้อมูลโดยไม่ได้รับอนุญาต แต่อาจไม่สามารถป้องกันความผิดพลาดได้ทุกประการ เช่น การปกป้องข้อมูลของเจ้าของข้อมูลจากการถูกจู่โจมโดยไวรัสคอมพิวเตอร์ หรือถูกเข้าถึงโดยบุคคลที่ไม่มีอำนาจได้ เจ้าของข้อมูลจึงควรติดตามข่าวสารเกี่ยวกับคอมพิวเตอร์ให้ทันสมัยอยู่เสมอ ติดตั้งซอฟต์แวร์ประเภท personal firewall เพื่อป้องกันคอมพิวเตอร์จากการจู่โจมหรือโจรกรรมข้อมูล
7.
สิทธิของเจ้าของข้อมูล
การใช้สิทธิในเรื่องใด ๆ ตามที่ระบุไว้ในข้อ 7 นี้ ให้เป็นไปตามหลักเกณฑ์และวิธีการใช้สิทธิของเจ้าของข้อมูล ตามที่กำหนดไว้ในข้อ 8 ของหนังสือแจ้งฉบับนี้ อนึ่ง สิทธิตามที่กำหนดไว้ในข้อ 7 นี้ อาจมีการปรับปรุงแก้ไขให้เป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนด ซึ่งอาจมีการออกหลักเกณฑ์โดยรัฐเป็นคราว ๆ โดยกลุ่มธุรกิจทีซีพี จะแจ้งให้เจ้าของข้อมูลทราบต่อไป
7.1
สิทธิในการได้รับแจ้งข้อมูล: ในกรณีที่กลุ่มธุรกิจทีซีพี มีการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ซึ่งไม่เป็นไปตามวัตถุประสงค์หรือที่นอกเหนือจากความยินยอมใด ๆ ที่ได้ให้ไว้ กลุ่มธุรกิจทีซีพี จะแจ้ง และ/หรือขอความยินยอมจากเจ้าของข้อมูลก่อนการประมวลผลข้อมูลส่วนบุคคลที่อยู่นอกวัตถุประสงค์ดังกล่าว
7.2
สิทธิในการเข้าถึงข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิที่จะขอรับสำเนาข้อมูลส่วนบุคคลของตน และมีสิทธิที่จะร้องขอให้ เปิดเผยถึงการได้มาซึ่งข้อมูลของเจ้าของข้อมูล
7.3
สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง: ในกรณีที่ข้อมูลส่วนบุคคลของเจ้าของข้อมูลมีการเปลี่ยนแปลง เจ้าของข้อมูลจะดำเนินการยื่นคำขอแก้ไขข้อมูลดังกล่าวตามวิธีการที่กำหนดไว้ในข้อ 7 ได้ เพื่อทำให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7.4
สิทธิในการโอนถ่ายข้อมูลส่วนบุคคล: ในกรณีที่ระบบของกลุ่มธุรกิจทีซีพี รองรับ เจ้าของข้อมูลมีสิทธิที่จะรับข้อมูลส่วนบุคคลของตน ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ โดยเครื่องมืออุปกรณ์อัตโนมัติ หรือขอให้โอนโดยอัตโนมัติได้
7.5
สิทธิในการขอให้ลบข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ในกรณีหนึ่งกรณีใดดังต่อไปนี้ (ก) หมดความจำเป็นอีกต่อไปในการเก็บ รวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ (ข) เมื่อเจ้าของข้อมูลถอนความยินยอมในการเก็บ รวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล โดยกลุ่มธุรกิจทีซีพี ไม่มีอำนาจตามกฎหมายที่จะประมวลผลข้อมูลนั้นอีกต่อไป (ค) เมื่อเจ้าของข้อมูลคัดค้านการประมวลผลข้อมูลส่วนบุคคล หรือ (ง) เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมายคุ้มครองข้อมูลส่วนบุคคล
7.6
สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิขอให้กลุ่มธุรกิจทีซีพี ระงับการใช้ข้อมูลส่วนบุคคลได้ ดังนี้
(1) เมื่อกลุ่มธุรกิจทีซีพี อยู่ระหว่างการตรวจสอบข้อมูลตามที่เจ้าของข้อมูลร้องขอให้ดำเนินการปรับปรุง เพื่อทำให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(2) เมื่อเป็นข้อมูลที่ต้องลบหรือทำลาย ตามข้อ 7.5 แต่เจ้าของข้อมูลขอให้ระงับการใช้ข้อมูลแทน
(3) เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ แต่เจ้าของข้อมูลขอให้กลุ่มธุรกิจทีซีพี เก็บรักษาข้อมูลไว้ก่อน เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
(4) เมื่อกลุ่มธุรกิจทีซีพี อยู่ในระหว่างการพิสูจน์การเก็บรวมรวมข้อมูลส่วนบุคคลหรืออยู่ระหว่างตรวจสอบการประมวลผลข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ตามที่กฎหมายกำหนด
7.7
สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิที่จะคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนได้ ในกรณีดังต่อไปนี้
(1) เป็นข้อมูลที่กลุ่มธุรกิจทีซีพี ได้มีการเก็บรวมรวมข้อมูลดังกล่าว (ก) จากการปฏิบัติหน้าที่ของกลุ่มธุรกิจทีซีพี จากคำสั่งของรัฐ หรือ (ข) จากความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของกลุ่มธุรกิจทีซีพี หรือของนิติบุคคลอื่น
(2) เป็นกรณีที่กลุ่มธุรกิจทีซีพี ประมวลผลข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
(3) เป็นกรณีที่กลุ่มธุรกิจทีซีพี ประมวลผลข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยในด้านต่าง ๆ ที่กฎหมายกำหนด ซึ่งรวมถึงทางสถิติ
7.8
สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลมีสิทธิที่จะเพิกถอนความยินยอมเมื่อใดก็ได้ โดยการถอนความยินยอมดังกล่าวจะไม่กระทบต่อการประมวลผลข้อมูลส่วนบุคคลใด ๆ ที่เจ้าของข้อมูลได้ให้ความยินยอมไปแล้วก่อนหน้านี้ ทั้งนี้ หากการถอนความยินยอมจะส่งผลกระทบต่อข้อมูลส่วนบุคคลในเรื่องใด กลุ่มธุรกิจทีซีพี จะแจ้งให้เจ้าของข้อมูลทราบถึงผลกระทบจากการถอนความยินยอม
อนึ่ง กลุ่มธุรกิจทีซีพี อาจปฏิเสธคำขอใช้สิทธิข้างต้น หากการดำเนินการใด ๆ เป็นไปเพื่อวัตถุประสงค์หรือเป็นกรณีที่ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือเป็นกรณีที่อาจส่งผลกระทบและก่อให้เกิดความเสียหายต่อสิทธิหรือเสรีภาพของเจ้าของข้อมูลหรือบุคคลอื่น หรือเป็นการดำเนินการเพื่อการศึกษาวิจัยทางสถิติที่มีมาตรการปกป้องข้อมูลที่เหมาะสม หรือเพื่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตาม หรือการใช้สิทธิเรียกร้อง หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
หากท่านมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของกลุ่มธุรกิจทีซีพี เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดติดต่อกลุ่มธุรกิจทีซีพี ตามช่องทางการติดต่อที่ได้แจ้งไว้ใน ข้อ 9 ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่ากลุ่มธุรกิจทีซีพี ได้ทำการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
8.
หลักเกณฑ์และวิธีการใช้สิทธิของเจ้าของข้อมูล
|
8.1 |
§ เจ้าของข้อมูลที่ประสงค์จะใช้สิทธิ ให้ยื่นแบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลผ่านทางหน้าเว็บไซต์ของกลุ่มธุรกิจทีซีพี : https://privacy.tcp.com/dsr?id=1f0deb2d-1261-43a7-8b61-90acb9905665&t=0 หรือ § ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มธุรกิจทีซีพีผ่านช่องทางการติดต่อที่ระบุในข้อ 9 นี้ § กรุณาระบุว่า “คำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล” รวมถึงระบุชื่อ นามสกุล และข้อมูลการติดต่อกลับ |
|
8.2 |
§ คำร้องจะถูกนำส่งมาที่เจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคลของกลุ่มธุรกิจทีซีพี เพื่อการตรวจสอบตัวตนของผู้ยื่นคำร้องขอ § ในการตรวจสอบตัวตนของผู้ยื่นคำร้องขอผ่านระบบการยืนยันตัวตน ThaiD หรือ ส่งเอกสาร ได้แก่ สำเนาของเอกสารยืนยันตัวตนที่ออกโดยราชการ (เช่น บัตรประชาชน ใบขับขี่ หนังสือเดินทาง) ที่อยู่ที่สามารถติดต่อได้ เบอร์โทรศัพท์ และข้อมูลของการสมัครงานที่ท่านได้ให้ไว้กับกลุ่มธุรกิจทีซีพี โดยแนบแบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม link ที่ปรากฏในข้อ 8.1 นอกจากนี้ ท่านจำเป็นจะต้องลงชื่อในคำร้องขอดังกล่าวด้วย |
|
8.3 |
§ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล จะต้องพิจารณาคำร้องว่าจะสามารถดำเนินการได้หรือไม่ เช่น พิจารณาความสมเหตุสมผล หรือผลกระทบในทางลบที่อาจเกิดขึ้นกับผู้อื่น เป็นต้น หรือมีเหตุปฏิเสธตามที่กฎหมายกำหนดไว้หรือไม่ |
|
8.4 |
§ ในกรณีที่คำร้องขออยู่ในหลักเกณฑ์ที่จะดำเนินการได้ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะดำเนินการตามคำร้องขอใช้สิทธิ และแจ้งให้ท่านทราบโดยเร็ว ตามช่องทางการติดต่อที่เจ้าของข้อมูลได้แจ้งไว้ในแบบคำร้องขอใช้สิทธิ |
|
8.5 |
§ ในกรณีที่คำร้องขอใช้สิทธิ ไม่อยู่ในหลักเกณฑ์ที่จะดำเนินการให้ได้ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะแจ้งให้เจ้าของข้อมูลทราบโดยเร็ว ตามช่องทางการติดต่อที่เจ้าของข้อมูลได้แจ้งไว้ในแบบคำร้องขอใช้สิทธิ พร้อมระบุเหตุผลของการปฏิเสธ ทั้งนี้ เจ้าของข้อมูลมีสิทธิที่จะร้องทุกข์ต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนดซึ่งจะแจ้งให้ท่านทราบในหนังสือแจ้งผลการพิจารณา |
หมายเหตุ:
1.
การดำเนินการตามขั้นตอนข้างต้น จะใช้เวลาไม่เกินกว่า 30 (สามสิบ) วัน นับจากวันที่ได้รับคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลและเอกสารประกอบคำร้องขอดังกล่าวครบถ้วน
2.
การดำเนินการตามคำร้องขอข้างต้นไม่มีค่าใช้จ่าย อย่างไรก็ดี หากการดำเนินการตามคำร้องขอส่วนใดมีค่าใช้จ่าย กลุ่มธุรกิจทีซีพี จะแจ้งให้เจ้าของข้อมูลทราบก่อนดำเนินการ
9.
ช่องทางและสถานที่ติดต่อ
ในกรณีที่เจ้าของข้อมูลมีข้อสงสัยเกี่ยวกับการใช้สิทธิของตนหรือความยินยอมที่เจ้าของข้อมูลได้ให้ไว้ ท่านสามารถติดต่อได้ที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ: เลขที่ 288 ถนนเอกชัย แขวงคลองบางพราน เขตบางบอน กรุงเทพมหานคร
หมายเลขโทรศัพท์: 094-981-1044
อีเมล: DPO@tcp.com
10.
การเปลี่ยนแปลงประกาศฉบับนี้
กลุ่มธุรกิจทีซีพี อาจทำการเปลี่ยนแปลงประกาศฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยกลุ่มธุรกิจทีซีพี จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงดังกล่าว ผ่านช่องทางที่เหมาะสม รวมถึงบนเว็บไซต์ของกลุ่มธุรกิจทีซีพี
