นโยบายข้อมูลส่วนบุคคลของพนักงาน

กรรมการของ บริษัท เจเอสเอสอาร์ กรุ๊ป จำกัด (มหาชน) (“กลุ่มบริษัท”) ประกอบด้วยบริษัทในเครือ ดังนี้ 1) บริษัท เจเอสเอสอาร์ อ๊อกชั่น จำกัด 2) บริษัท เจเอสเอสอาร์ โลจิสติกส์ จำกัด 3) บริษัท แรพบิซซ์ ไดเรคท์ จำกัด ในฐานะนายจ้างที่รับผิดชอบบริหารจัดการการคุ้มครองแรงงานและสวัสดิการให้แก่พนักงานของกลุ่มบริษัทมีจุดประสงค์ ออกประกาศบริษัทเรื่อง นโยบายข้อมูลส่วนบุคคลของพนักงานฉบับนี้เพื่อให้พนักงานทั้งหมดพึงรับทราบเกี่ยวกับสิทธิ และเงื่อนไขต่าง ๆ อันเกี่ยวเนื่องกับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของพนักงานที่กลุ่มบริษัทดำเนินการดังมีรายละเอียดต่อไปนี้

ภายใต้ประกาศฉบับนี้ พนักงานหมายความรวมถึง (1) กรรมการ ผู้บริหาร พนักงานและลูกจ้างที่อยู่ภายใต้สัญญาจ้างแรงงาน (2) พนักงานฝึกงาน (3) พนักงานเกษียณที่เป็นที่ปรึกษาภายใต้สัญญาจ้างทำของของกลุ่มบริษัท (“พนักงาน”)

ข้อ 1      ชื่อประกาศและผลบังคับใช้

1.1        ประกาศฉบับนี้เรียกว่า “ประกาศบริษัท เรื่อง นโยบายข้อมูลส่วนบุคคลของพนักงาน” และให้มีผลบังคับใช้นับแต่วันที่กลุ่มบริษัทประกาศเป็นต้นไป ทั้งนี้ ให้ประกาศฉบับนี้มีผลบังคับกับพนักงานทั้งหมดของกลุ่มบริษัท

1.2        กลุ่มบริษัทอาจปรับปรุงประกาศฉบับนี้ ตามแต่ละระยะเวลาเพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมายที่เกี่ยวข้อง รวมถึงการเปลี่ยนแปลงรูปแบบการจ้างงาน หรือการให้การคุ้มครองแรงงานหรือสวัสดิการแก่พนักงาน ทั้งนี้ กลุ่มบริษัทจะแจ้งให้พนักงานทราบถึงการเปลี่ยนแปลง โดยประกาศนั้นจะถือว่ามีผลบังคับใช้ทันทีเมื่อประกาศ

ข้อ 2      นิยามข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่ทําให้สามารถระบุตัวตนของพนักงานแต่ละบุคคลได้ ไม่ว่าจะเป็นส่วนของข้อมูลที่กลุ่มบริษัท (ก) ได้รับโดยตรงจากพนักงานเอง (ข) ได้รับจากผู้ให้บริการคุ้มครองและจัดสวัสดิการคุ้มครองแรงงานภายนอกที่กลุ่มบริษัทว่าจ้างให้การคุ้มครองแรงงานแก่พนักงาน หรือ (ค) ได้รับจากการรวบรวม การประเมินผล และจัดทำข้อมูลดังกล่าวขึ้นเพิ่มเติม โดยกลุ่มบริษัทเอง ในฐานะนายจ้างระหว่างการว่าจ้างงานภายใต้เงื่อนไขและข้อกำหนดที่กลุ่มบริษัทกำหนด

ข้อ 3      ข้อมูลส่วนบุคคลของพนักงานที่กลุ่มบริษัทมีความจำเป็นในการประมวลผล ได้แก่

3.1        ข้อมูลที่บ่งชี้ตัวตนพนักงานโดยตรง อาทิ ชื่อนามสกุล เลขที่และสำเนาบัตรประจำประชาชน อายุ สัญชาติ วันเกิด รวมถึงประวัติแสดงคุณสมบัติอื่นที่เกี่ยวข้องกับพนักงานซึ่งได้ให้แก่กลุ่มบริษัทตามแบบฟอร์มการรับสมัครงานและสัญญาจ้างแรงงาน

3.2        ข้อมูลการติดต่อของพนักงาน อาทิ ที่อยู่ตามบัตรประชาชน ที่อยู่ปัจจุบัน เบอร์โทรศัพท์ อีเมล หรือช่องทางสื่อสารอื่น ๆ

3.3        ข้อมูลการชำระเงินที่กลุ่มบริษัทดำเนินการให้แก่พนักงาน อาทิเช่น บัญชีธนาคาร ประวัติการเบิกจ่ายเงินต่าง ๆ รวมถึงเงินเดือน เลขที่ประกันสังคม รายละเอียดประกันสวัสดิการต่าง ๆ รวมถึงรายละเอียดกองทุนสำรองเลี้ยงชีพ หรือกองทุนอื่น ๆ และรายละเอียดการใช้สิทธิสวัสดิการต่าง ๆ ของพนักงานดังกล่าว

3.4        ข้อมูลประวัติการทำงานและการฝึกอบรมต่าง ๆ ของพนักงาน เช่น ประวัติการเข้าทำงาน ประวัติการลา ซึ่งได้รับการบันทึกโดยระบบบันทึกการทำงานในรูปแบบต่าง ๆ และจากแบบประเมินความสามารถและการวัดผลของกลุ่มบริษัท

3.5        ในกรณีได้รับความยินยอมโดยชัดแจ้งจากพนักงาน อาจรวมถึงข้อมูลส่วนบุคคลอ่อนไหวอื่น ๆ เช่น ข้อมูลชีวภาพ ได้แก่ ลายนิ้วมือ ภาพถ่ายจำลองใบหน้า ข้อมูลสุขภาพ (ซึ่งรวมถึงข้อมูลการตรวจสุขภาพประจำปี ใบรับรองแพทย์ หรือรายละเอียดการเบิกค่ารักษาพยาบาล การสุ่มตรวจสารเสพติด การรับการรักษาและวัคซีน โรคประจำตัวต่าง ๆ) เป็นต้น

3.6        ข้อมูลภาพถ่ายทั้งที่เป็นภาพนิ่ง และภาพเคลื่อนไหวของพนักงานที่เข้าร่วมกิจกรรมต่าง ๆ ที่กลุ่มบริษัทจัดขึ้นทั้งที่เป็นกิจกรรม ส่งเสริมความสัมพันธ์ภายในองค์กร และกิจกรรมการติดต่อสื่อสารกับบุคคลภายนอก

3.7        ข้อมูลชื่อนามสกุล ลายเซ็น และรายการดำเนินการอื่น ๆ ที่กลุ่มบริษัทอาจจัดทำ รวบรวม ในส่วนที่เกี่ยวข้องกับการลงนามและ การจัดทำเอกสารต่าง ๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจในทางการที่จ้างของกลุ่มบริษัท

3.8        ข้อมูลส่วนบุคคลอื่นที่พนักงานอาจให้แก่กลุ่มบริษัทเพื่อการประเมิน วิเคราะห์ บริหารจัดการ และจัดหาสวัสดิการเพิ่มเติมอื่น ๆ ที่กลุ่มบริษัทอาจจัดให้แก่พนักงาน เช่น แบบฟอร์มการแสดงความคิดเห็น แบบฟอร์มการเข้าร่วมกิจกรรม เป็นต้น

ข้อ 4      ข้อมูลส่วนบุคคลของบุคคลอื่นที่เกี่ยวข้องกับพนักงานที่กลุ่มบริษัทมีความจำเป็นในการประมวลผล

4.1        ในกรณีที่กลุ่มบริษัทมีการจัดสวัสดิการ ให้แก่สมาชิกในครอบครัวหรือบุคคลที่เกี่ยวข้องของพนักงานทั้งในลักษณะของสวัสดิการที่ให้แก่ครอบครัวโดยตรง และการให้ประโยชน์ในฐานะผู้รับผลประโยชน์จากพนักงาน เพื่อการดำเนินการให้สวัสดิการดังกล่าว กลุ่มบริษัทอาจจำเป็นต้องเก็บ รวบรวม และใช้ข้อมูลส่วนบุคคล ของสมาชิกครอบครัวหรือบุคคลที่เกี่ยวข้องของพนักงานดังกล่าว ซึ่งได้แก่แต่ไม่จำกัดเพียง ข้อมูลชื่อนามสกุล ข้อมูลการติดต่อ และเอกสารแสดงตนของบุคคลดังกล่าว รวมถึงกรณีได้รับความยินยอมและจำเป็นสำหรับการให้สวัสดิการที่เกี่ยวข้อง อาจรวมถึงข้อมูลสุขภาพของบุคคลนั้น

4.2        ในกรณีที่พนักงานเป็นผู้ให้ข้อมูลของบุคคลดังกล่าว กลุ่มบริษัทจะถือว่า พนักงานให้การรับประกันว่า พนักงานมีสิทธิอันชอบด้วยกฎหมายในการเปิดเผยข้อมูลส่วนบุคคลของบุคคลดังกล่าว และได้แจ้งความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล และขอความยินยอมจากสมาชิกดังกล่าวครบถ้วนและถูกต้องแล้ว

ข้อ 5      วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล

ภายใต้กรอบ (1) การปฏิบัติหน้าที่ตามกฎหมายเพื่อการคุ้มครองแรงงาน และอื่น ๆ (2) การปฏิบัติหน้าที่ของนายจ้างภายใต้สัญญาจ้างแรงงาน รวมถึง (3) การคุ้มครองและปกป้องสิทธิประโยชน์อันชอบด้วยกฎหมายของกลุ่มบริษัท กลุ่มบริษัทมีวัตถุประสงค์หลักในการประมวลผลข้อมูลส่วนบุคคลของพนักงานที่ระบุไว้ ดังนี้

5.1        เพื่อการปฏิบัติหน้าที่ของกลุ่มบริษัทภายใต้กฎหมาย รวมทั้งกฏ แนวปฏิบัติ หรือคำสั่ง คำแนะนำ หนังสือบอกกล่าว ซึ่งออกโดยหน่วยงานที่กํากับดูแล กลุ่มบริษัทจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของพนักงาน เพื่อจุดประสงค์เฉพาะ ได้แก่ การอํานวยความสะดวก และ/หรือควบคุมดูแลการคำนวณชำระภาษีอากร และการหักภาษี ณ ที่จ่าย การจัดทำทะเบียนพนักงาน การประกันสังคม การจัดให้มีกองทุนสำรองเลี้ยงชีพ การฝึกอบรมและพัฒนาฝีมือแรงงาน การคุ้มครองและดูแลอาชีวอนามัยแรงงาน และอาจรวมถึงการตรวจคนเข้าเมือง และ/หรือการได้รับอนุญาตให้ทํางาน/ใบอนุญาตทํางาน (กรณีพนักงานต่างประเทศ) ตามที่กฎหมายที่เกี่ยวข้องกำหนดไว้

5.2        เพื่อการปฏิบัติสิทธิและหน้าที่ของกลุ่มบริษัทในฐานะนายจ้างภายใต้สัญญาจ้างแรงงาน ซึ่งอาจรวมถึง การควบคุมดูแล บริหารจัดการความสัมพันธ์การจ้างงานระหว่างพนักงานกับกลุ่มบริษัท ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียงการประมวลผลข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ ดังนี้ กลุ่มบริษัทมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลทั้งหมดของพนักงาน

1.     การบริหารจัดการดูแลการจ่ายเงินเดือน การประเมินผลการปฏิบัติงาน การตรวจสอบดูแล และ/หรือการจัดการเกี่ยวกับผลการปฏิบัติงานของพนักงาน การตั้งเป้าหมายการปฏิบัติงาน การจัดการและ/หรือการบันทึกความสําเร็จ หรือความก้าวหน้าของพนักงาน

2.     การพิจารณาความเหมาะสมในการเลื่อนตําแหน่งของพนักงาน การให้รางวัลหรือผลประโยชน์อื่นใดที่กลุ่มบริษัทอาจจัดให้รวมถึงการพิจารณาออกแบบโปรแกรมการฝึกอบรม (ไม่ว่าจัดขึ้นโดยกลุ่มบริษัทหรือบุคคลอื่น) หรือใช้ในการบังคับมาตรการลงโทษต่อพนักงานที่อาจปฏิบัติไม่สอดคล้อง หรือละเมิดหน้าที่การจ้างงานที่กำหนดไว้ในสัญญาจ้างแรงงานหรือประกาศแรงงานอื่น ๆ ซึ่งถือเป็นการใช้สิทธิของกลุ่มบริษัทในฐานะนายจ้างภายใต้สัญญาจ้างแรงงาน

3.     การจัดการและ/หรือการบริหารสิทธิประโยชน์และสวัสดิการในการจ้างงาน การจัดการเกี่ยวกับการตรวจสอบสิทธิและการยืนยันตัวตนเพื่อให้สวัสดิการ ภายใต้สัญญาจ้างแรงงานแก่พนักงานในส่วนต่าง ๆ เช่น สิทธิประกันภัยและ/หรือข้อเรียกค่าสินไหม การจัดการเกี่ยวกับการตรวจสุขภาพ (ไม่ว่าสําหรับตัวพนักงานเองหรือสมาชิกในครอบครัวหรือบุคคลที่เกี่ยวข้องของพนักงานตามเงื่อนไขที่กลุ่มบริษัทจัดหาไว้ให้)

4.     การติดต่อสื่อสาร ประสานงานกับพนักงาน เพื่อวัตถุประสงค์ในการควบคุมดูแลและ/หรือการบริหารจัดการความ สัมพันธ์การจ้างงานระหว่างพนักงานกับกลุ่มบริษัทหรือการติดต่อในกรณีฉุกเฉิน

5.3        เพื่อการบริหารจัดการความเสี่ยงภายในองค์กร การใช้สิทธิอันชอบด้วยกฎหมายของกลุ่มบริษัท รวมถึงการปกป้องที่กลุ่มบริษัทอาจจัดให้แก่พนักงาน ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียงการประมวลผลข้อมูลส่วนบุคคลของพนักงาน เพื่อวัตถุประสงค์ ดังนี้

1.     การทํากิจกรรมการวิจัย วิเคราะห์และพัฒนา (รวมถึงแต่ไม่จํากัดเฉพาะการสํารวจทําแบบสอบถามและ/หรือการรวบรวมข้อมูลที่เป็นประโยชน์) เพื่อพัฒนาโครงสร้างพื้นฐาน สวัสดิการ สิทธิประโยชน์ และสิ่งอํานวยความสะดวกต่าง ๆ รวมถึงการวิจัยเพื่อพัฒนาผลิตภัณฑ์หรือบริการของกลุ่มบริษัท รวมถึงเพื่อส่งเสริมความสัมพันธ์การจ้างงานระหว่างพนักงานกับกลุ่มบริษัท หรือเพื่อสิทธิประโยชน์อื่นของพนักงาน

2.     การจัดการกระบวนการทางกฎหมาย การดําเนินการเพื่อให้ได้มาซึ่งสิทธิตามกฎหมาย และการเยียวยาความเสียหาย การต่อสู้คดีหรือข้อเรียกร้องทางศาล และการบริหารจัดการข้อร้องเรียนหรือข้อเรียกร้องใด ๆ

3.     การเก็บบันทึกและจัดทําสถิติ การวิจัยภายใน และ/หรือการรายงานตามกฎหมาย และ/หรือการเก็บบันทึกข้อมูลตามข้อกําหนดต่าง ๆ เพื่อวัตถุประสงค์ในการรายงานของกลุ่มบริษัทและ/หรือบริษัทในเครือ

4.     การจัดทำสื่อประชาสัมพันธ์ขององค์กร โดยอาจมีการเปิดเผยและนำเสนอข้อมูลส่วนบุคคลของพนักงาน ซึ่งอาจรวม ถึงแต่ไม่จำกัดเพียงภาพถ่าย หรือข้อมูลความเชี่ยวชาญคุณสมบัติของพนักงาน โดยข้อมูลสื่อประชาสัมพันธ์ดังกล่าวนั้นจะถูกนำมาใช้ เปิดเผย ประมวลผล และเผยแพร่ในจดหมาย ข่าว หรือสิ่งตีพิมพ์อื่นใดซึ่งทำขึ้นหรือออกเผยแพร่โดยกลุ่มบริษัททั้งในรูปแบบอิเล็กทรอนิกส์และในรูปแบบกระดาษ

5.     การบริหารจัดการบริหารความเสี่ยง การป้องกันความขัดแย้งทางผลประโยชน์ การควบคุมและกำกับดูแลการทำงานภายในของกลุ่มบริษัท ผ่านกระบวนการต่าง ๆ รวมถึงการตรวจสอบประวัติการทำงานของพนักงานดังกล่าวในอนาคตที่ พนักงานดังกล่าวอาจกลับมาสมัครงานที่กลุ่มบริษัทอีกครั้ง

6.     การเก็บ ควบคุม สํารอง และ/หรือ กู้คืนจากความเสียหายของข้อมูลส่วนบุคคลของพนักงาน

5.4        กรณีที่พนักงานให้ความยินยอมเป็นการเฉพาะ กลุ่มบริษัทอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลของพนักงาน ตามวัตถุประสงค์เฉพาะที่พนักงานให้ความยินยอมไว้

ข้อ 6      ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

6.1        กลุ่มบริษัทมีความจำเป็นในการจัดเก็บ และรักษาข้อมูลส่วนบุคคลของพนักงานตลอดระยะเวลาสัญญาจ้างแรงงานของแต่ละคน และตลอดระยะเวลาที่จำเป็นซึ่งกลุ่มบริษัทมีหน้าที่ต้องเก็บรักษาตามกรอบระยะเวลาในกฎหมายที่เกี่ยวข้อง

6.2        เพื่อประโยชน์ในการปกป้อง และต่อสู้การเรียกร้องสิทธิอันชอบด้วยกฎหมายระหว่างกลุ่มบริษัทและพนักงานภายใต้สัญญาจ้างแรงงานและกฎหมายคุ้มครองแรงงาน โดยรับประกันไม่ให้กระทบสิทธิเจ้าของข้อมูลมากเกินสมควร และกลุ่มบริษัทรับประกันให้สิทธิเจ้าของข้อมูลในการคัดค้านการประมวลผลข้อมูลได้ตามกฎหมาย กลุ่มบริษัทสงวนสิทธิ์ที่จะเก็บรักษาข้อมูลส่วนบุคคลของพนักงานเป็นระยะเวลาที่เหมาะสมตามกำหนดอายุความ 10 ปีหลังจากหมดหน้าที่ภายใต้สัญญาจ้างแรงงานดังกล่าว

6.3        กรณีการใช้ภาพสื่อโฆษณาประชาสัมพันธ์ต่าง ๆ รวมถึง การจัดทำสถิติ และรายงานเอกสารต่าง ๆ ที่พนักงานได้ดำเนินการในทางการที่จ้างของกลุ่มบริษัท กลุ่มบริษัทสงวนสิทธิ์ในการเก็บรักษาข้อมูลส่วนบุคคลของพนักงานไว้ตลอดระยะเวลาที่กลุ่มบริษัทอาจมีความจำเป็นทางด้านธุรกิจในการดำเนินการดังกล่าว

ข้อ 7      การเปิดเผยข้อมูลส่วนบุคคล

เพื่อประโยชน์ในการคุ้มครองแรงงานและการจัดสวัสดิการแรงงาน ที่กำหนดไว้ในสัญญาจ้างแรงงานและภายใต้กฎหมายที่เกี่ยวข้อง กลุ่มบริษัทอาจมีความจําเป็นที่จะต้องเปิดเผยข้อมูลส่วนบุคคลของพนักงานต่อบุคคลภายนอก เพื่อวัตถุประสงค์อย่างใดอย่างหนึ่งหรือหลายอย่างตามที่ได้กําหนดไว้ ซึ่งบุคคลดังกล่าวที่จะได้รับการเปิดเผยข้อมูลส่วนบุคคลได้แก่

7.1        ลูกค้า คู่ค้าของกลุ่มบริษัท บริษัทในเครือ รวมถึงผู้ให้บริการภายนอกของกลุ่มบริษัท ซึ่งเป็นผู้ดําเนินการเกี่ยวกับ การให้สวัสดิการต่าง ๆ แก่พนักงานแทนและเพื่อกลุ่มบริษัท ได้แก่แต่ไม่จำกัดเพียง ผู้ให้บริการประกันกลุ่ม ผู้ให้บริการบริหารจัดการด้านทรัพยากรมนุษย์ (HRM) หรือให้บริการพัฒนาบุคลากร (HRD) หรือผู้ให้บริการสนับสนุนด้านอื่น ๆ ผู้ให้บริการจัดทำและประมวลผลค่าแรงค่าจ้างและจัดหาสวัสดิการ บริษัทประกันภัย กลุ่มบริษัทที่ให้บริการด้านเทคโนโลยีสารสนเทศ เป็นต้น รวมถึง ที่ปรึกษาหรือผู้ให้บริการของกลุ่มบริษัท ผู้ดําเนินกระบวนการทางกฎหมาย ทั้งนี้ การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจะดำเนินการเฉพาะภายใต้ขอบเขตที่จำเป็น ภายใต้เอกสารสัญญาการประมวลผลข้อมูลส่วนบุคคลที่จะมีการลงนามระหว่างกลุ่มบริษัทและบุคคลที่ได้รับการเปิดเผยข้อมูลส่วนบุคคลดังกล่าว

7.2        บุคคลภายนอกใด ๆ ที่มีความเกี่ยวข้องกับการปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การร่วมทุน การโอนสิทธิ์ การโอน หรือการจําหน่ายโดยลักษณะอื่นใดซึ่งธุรกิจ ทรัพย์สิน หรือหุ้นของกลุ่มบริษัททั้งหมดหรือบางส่วน ทั้งนี้ ไม่ว่าจะเป็นเพียงการเสนอหรือการดําเนินการจริงก็ตาม (รวมถึงการดําเนินการใด ๆ ที่เกี่ยวข้องกับการล้มละลายหรือกระบวนการอื่นใดในลักษณะเดียวกัน) ทั้งนี้ การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจะดำเนินการเฉพาะขอบเขตที่จำเป็นภายใต้เอกสารสัญญาการประมวลผลข้อมูลส่วนบุคคลที่จะมีการลงนามระหว่างกลุ่มบริษัทและองค์กรภายนอกดังกล่าว

7.3        หน่วยงานของรัฐหรือหน่วยงานกํากับดูแล รวมถึงแต่ไม่จำกัดเพียง กรมสรรพากร สำนักงานประกันสังคม กรมพัฒนาฝีมือแรงงาน กรมจัดหางาน ศาลและองค์คณะในการระงับข้อพิพาทอื่นใด หรือหน่วยงานราชการอื่นที่กลุ่มบริษัทอาจอยู่ภายใต้บังคับของคำสั่ง กฎหมาย หรือคำพิพากษา

7.4        ในกรณีได้รับความยินยอมโดยชัดแจ้งจากพนักงาน กลุ่มบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่นตามที่พนักงานระบุและแจ้งให้กลุ่มบริษัททราบ

ข้อ 8      มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

8.1        กลุ่มบริษัทรับประกันจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการเข้าถึงการใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลของพนักงาน โดยปราศจากอำนาจ หรือโดยมิชอบ ทั้งนี้กลุ่มบริษัทจะจัดให้มีการทบทวนมาตรการรักษาความมั่นคงปลอดภัยดังกล่าว อย่างสม่ำเสมอเป็นปกติ เพื่อความเหมาะสมตามมาตรฐานและกฎหมายที่เกี่ยวข้อง

8.2        ในกรณีที่พนักงานคนใดมีสิทธิเข้าถึงหรือดำเนินการประมวลผลข้อมูลส่วนบุคคลส่วนใด พนักงานดังกล่าวยอมรับและรับทราบหน้าที่ในการรักษาความปลอดภัยของข้อมูลดังกล่าวเช่นเดียวกัน โดยรับประกันชดเชยและชดใช้ให้แก่กลุ่มบริษัทกรณีที่เกิดความเสียหายใด แก่กลุ่มบริษัท อันเกิดจากความบกพร่องในการปฏิบัติหน้าที่รักษาความปลอดภัยข้อมูลส่วนบุคคลของพนักงานดังกล่าว

ข้อ 9     สิทธิของพนักงานในฐานะเจ้าของข้อมูล

กลุ่มบริษัทประกาศยืนยันสิทธิตามกฎหมายของพนักงานในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของพนักงานดังกล่าว ซึ่งได้แก่

9.1        สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงสิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้เป็นปัจจุบันและถูกต้อง

9.2        สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่กลุ่มบริษัททำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรือ อุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น

9.3        สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล

9.4        สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม

9.5        สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูลดังกล่าวหมดความจำเป็น

9.6        สิทธิถอนความยินยอมในการประมวลผลข้อมูลที่พนักงานเคยให้ไว้

กลุ่มบริษัทจะพิจารณา และแจ้งผลการพิจารณาคำร้องขอใช้สิทธิของพนักงานให้พนักงานทราบ ภายในระยะเวลาที่เหมาะสมตามที่กฎหมายกำหนด ทั้งนี้ พนักงานสามารถติดต่อมายังกลุ่มบริษัทได้ตามรายละเอียดการติดต่อที่กลุ่มบริษัทได้กำหนดไว้ที่ E-mail : [email protected]