บริษัท เฉลิมชัยชาญ จำกัด (ซึ่งต่อไปนี้เรียกว่า “บริษัท”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของผู้สมัครงาน ตลอดจนบุคคลใน
ครอบครัวของผู้สมัครงานหรือบุคคลอื่นซึ่งผู้สมัครงานให้ข้อมูลไว้กับบริษัท (ซึ่งต่อไปนี้เรียกว่า “ท่าน”) และเพื่อให้ท่านมั่นใจได้ว่าบริษัทจะให้ความคุ้มครอง
และปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล บริษัทจึงได้กำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคล
ฉบับนี้ขึ้นเพื่อแจ้งให้ท่านทราบรายละเอียดการดำเนินการกับข้อมูลส่วนบุคคลไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และเปิดเผย (รวมเรียกว่า “การประมวลผล”)
ซึ่งอาจเกิดขึ้น ตลอดจนแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน และช่องทางการติดต่อบริษัท ดังต่อไปนี้
1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
1.1 ในกรณีที่ท่านเป็นผู้สมัครงานของบริษัท บริษัทจะมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยอาศัยฐานทางกฎหมายต่าง ๆ เพื่อวัตถุประสงค์ ดังต่อไปนี้
(1) เพื่อดำเนินการที่จำเป็นในการพิจารณาและคัดเลือกผู้สมัครงาน ซึ่งหมายความรวมถึงขั้นตอนสมัครผ่านช่องทางการสมัครงานออนไลน์ต่างๆ การสมัครงานผ่านทางบริษัทโดยตรง หรือผ่านทางผู้ให้บริการจัดหางาน ขั้นตอนการสัมภาษณ์ ขั้นตอนการประเมินคัดเลือก ขั้นตอนการเสนอสัญญาจ้างงานให้แก่ท่าน และกระบวนการบริหารงานบุคคลอื่น ๆ ในส่วนที่เกี่ยวข้องกับการพิจารณาและคัดเลือกเข้าทำงานกับบริษัท
(2) เพื่อดำเนินการตรวจสอบคุณสมบัติก่อนการจ้างงานตามที่กฎหมายกำหนด รวมถึงการตรวจสอบข้อมูลที่จำเป็น และตรวจสอบข้อมูลของท่านจากบุคคลอ้างอิงที่ท่านระบุ หรือ ตรวจสอบประวัติการทำงานก่อนหน้า เพื่อประกอบการตัดสินใจรับเข้าทำงานกับบริษัท และการทำสัญญาจ้างงาน
(3) เพื่อการตรวจสอบภายในขององค์กร
(4) เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัท และการประเมินความเสี่ยงด้านความปลอดภัย รวมถึงการติดต่อขอออกบัตรเพื่อเข้าปฏิบัติงานในสถานที่ของบริษัท การแลกบัตรเข้าออกอาคาร การบันทึกข้อมูลการเข้าออกสถานที่ของบริษัท และการบันทึกภาพภายในอาคารหรือสำนักงานของบริษัท ด้วยกล้องวงจรปิด (CCTV)
(5) เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เช่น การควบคุมและป้องกันโรคติดต่อ
1.2 ในบางกรณีบริษัทอาจมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบุคคลในครอบครัว หรือบุคคลอื่น ซึ่งผู้สมัครงานของบริษัทได้ให้ข้อมูลไว้ ทั้งนี้ บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของบุคคลเหล่านั้น โดยอาศัยฐานทางกฎหมายต่าง ๆ เพื่อวัตถุประสงค์ดังต่อไปนี้
(1) เพื่อการติดต่อสื่อสารในกรณีจำเป็น หรือเกิดเหตุฉุกเฉิน เช่น ตรวจสอบข้อมูลของผู้สมัครงานจากบุคคลอ้างอิงที่ระบุ หรือ ตรวจสอบประวัติการทำงานของผู้สมัครงาน ก่อนหน้า แจ้งเหตุอันตรายที่เกิดแก่ผู้สมัครงานให้ทราบ เป็นต้น
(2) เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของ บริษัท และการประเมินความเสี่ยงด้านความปลอดภัย รวมถึงการติดต่อขอออกบัตรเพื่อเข้าปฏิบัติงานในสถานที่ของ บริษัท การแลกบัตรเข้าออกอาคาร การบันทึกข้อมูลการเข้าออกสถานที่ของบริษัท และการบันทึกภาพภายในอาคารหรือสำนักงาน ด้วยกล้องวงจรปิด (CCTV)
บริษัทขอแจ้งให้ท่านทราบว่า การประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงาน บุคคลในครอบครัวของผู้สมัครงาน รวมถึงบุคคลอื่น ซึ่งผู้สมัครงานได้ให้ข้อมูลไว้กับบริษัทนั้น บริษัทอาศัยฐานทางกฎหมายประการต่าง ๆ ตามที่แจ้งไว้นี้ โดยไม่ได้อาศัยความยินยอม แต่อย่างไรก็ตาม อาจมีการประมวลผลข้อมูลส่วนบุคคลในบางกรณีที่บริษัทไม่อาจใช้ฐานทางกฎหมายเหล่านี้ได้ เช่น กรณีที่กฎหมายกำหนดให้จะต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive data) เป็นต้น ในกรณีเช่นนั้น บริษัทจะขอความยินยอมโดยชัดแจ้งจากท่านในแบบฟอร์มสมัครงานหรือแบบฟอร์มอื่นๆที่ทางบริษัทกำหนด และในกรณีที่ท่านเป็นผู้สมัครงาน และได้ให้ข้อมูลของบุคคลในครอบครัวหรือบุคคลอื่นแก่บริษัทนั้น ท่านจะต้องรับผิดชอบในการแจ้งให้บุคคลเหล่านั้นทราบถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และ/หรือดำเนินการขอความยินยอม (หากจำเป็น) ในกรณีที่ข้อมูลส่วนบุคคลที่ บริษัท เก็บรวบรวมข้างต้นเป็นข้อมูลที่จำเป็นต่อบริษัท ในการปฏิบัติตามสัญญาหรือการ
ปฏิบัติตามกฎหมายต่าง ๆ ที่ใช้บังคับ หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าว บริษัท อาจไม่สามารถทำสัญญาจ้างงานกับท่าน หรือไม่สามารถบริหารจัดการสัญญาตามวัตถุประสงค์ของการจ้างงานได้ หรืออาจมีผลต่อการได้รับสิทธิสวัสดิการ หรือการจัดการอำนวยความสะดวกให้กับท่าน
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
โดยทั่วไปแล้ว บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน โดยการขอข้อมูลจากท่านโดยตรง เช่น การให้ท่านกรอกข้อมูลตามแบบฟอร์มที่ บริษัท กำหนด หรือสอบถามจากท่าน หรือขอให้ท่านส่งเอกสารที่มีข้อมูลส่วนบุคคลของท่านให้แก่ บริษัท แต่อย่างไรก็ตาม อาจมีบางกรณีที่ บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่นเพื่อให้บรรลุวัตถุประสงค์ดังกล่าวข้างต้น เช่น
: บุคคลอ้างอิงที่ท่านระบุในใบสมัครงาน
: มหาวิทยาลัยหรือสถานศึกษาของท่าน
: ผู้ให้บริการจัดหางาน เช่น เว็บไซด์จัดหางาน
: หน่วยงานราชการ เช่น สำนักงานตำรวจแห่งชาติ
: หน่วยงานหรือองค์กรที่ท่านได้เคยปฏิบัติงาน
ทั้งนี้ ข้อมูลส่วนบุคคลที่ บริษัทดำเนินการเก็บรวบรวมนั้น มีดังต่อไปนี้
2.1 ข้อมูลตามที่กำหนดไว้ในใบสมัคร ดังนี้
(1) ข้อมูลตามเอกสารที่ท่านส่งมอบให้แก่บริษัท เช่น Resume Curriculum Vitae (CV) จดหมายสมัครงาน ใบสมัครงาน ความเห็นประกอบการสรรหาพนักงาน
(2) ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน วัน เดือน ปีเกิด เพศ อายุ สัญชาติ สถานภาพการสมรส ลายมือชื่อ ภาพถ่าย
(3) ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล ข้อมูลโซเซียลมีเดีย
(4) ข้อมูลทางการเงิน (Financial Data) เช่น เงินเดือน หมายเลขบัญชีธนาคาร
(5) ข้อมูลระบุตัวตนของบุคคลในครอบครัวหรือผู้อยู่ในความดูแลของท่าน ได้แก่ ชื่อ นามสกุล วัน เดือน ปีเกิด เพศ อายุ อาชีพ เป็นต้น
(6) เงื่อนไขในการปฏิบัติงาน เช่น สามารปฏิบัติงานต่างจังหวัดได้หรือไม่ พื้นที่ที่ต้องการปฏิบัติงาน
(7) รูปถ่ายและภาพเคลื่อนไหว
(8) ข้อมูลเกี่ยวกับการศึกษา ความสามารถ และการพัฒนาศักยภาพ และคุณสมบัติอื่น ๆ ของท่าน เช่น ระดับการศึกษา วุฒิการศึกษา สถาบัน/มหาวิทยาลัย ประวัติการศึกษา ประวัติการฝึกอบรม ผลการศึกษา ผลการทดสอบ สิทธิในการทำงานอย่างถูกต้องตามกฎหมาย คุณสมบัติด้านวิชาชีพ ความสามารถทางด้านภาษา และความสามารถอื่น ๆ ข้อมูลจากการอ้างอิงที่ท่านได้ให้แก่บริษัท
(9) ข้อมูลเกี่ยวกับประสบการณ์ทำงานและข้อมูลเกี่ยวกับการจ้างงานในอดีต เช่น ตำแหน่งงาน รายละเอียดของนายจ้าง เงินเดือนและค่าตอบแทน สวัสดิการที่ได้รับ
(10) ข้อมูลเกี่ยวกับภาระทางทหาร
(11) ความสามารถในการขับขี่ยานพาหนะ
(12) รายละเอียดของบุคคลที่อ้างถึง และรายละเอียดของผู้ที่บริษัทสามารถติดต่อได้ในกรณีฉุกเฉิน
2.2 ข้อมูลจากการทำแบบทดสอบข้อมูลเกี่ยวกับลักษณะของท่าน เช่น นิสัย พฤติกรรม ทัศนะคติ ความถนัด ทักษะ ภาวะความเป็นผู้นำ ความสามารถในการทำงานร่วมกับผู้อื่น ความฉลาดทางอารมณ์ ซึ่งอาจได้มาจากการสังเกตและวิเคราะห์ของบริษัทในระหว่างที่ท่านเข้าร่วมกิจกรรมกับบริษัท
2.3 ข้อมูลที่จำเป็นสำหรับการรายงานหน่วยงานที่กำกับดูแล เช่น กระทรวงแรงงาน
2.4 ข้อมูลที่รวบรวมจากท่าน เช่น ข้อมูลที่ท่านระบุหรือให้ไว้แก่บริษัท ข้อมูลที่ท่านแจ้งแก่บริษัทในระหว่างการสัมภาษณ์งาน ข้อมูลของท่านจากการทำแบบทดสอบต่าง ๆ ข้อมูลท่านให้ไว้ในการเข้าร่วมกิจกรรมกับบริษัท
2.5 ข้อมูลที่ท่านเลือกจะแบ่งปันและเปิดเผยผ่านระบบ แอปพลิเคชัน เครื่องมือ แบบสอบถาม และบริการต่าง ๆ ของบริษัท
2.6 เอกสารที่สามารถใช้เพื่อระบุตัวตนของท่าน เช่น สำเนาเอกสารที่หน่วยงานขอรัฐออกให้ เช่น บัตรประจำตัวประชาชน ใบอนุญาตขับรถ หนังสือเดินทาง และสำเนาเอกสารที่หน่วยงานของรัฐหรือเอกชนออกให้ เช่น สำเนาทะเบียนบ้าน ประกาศนียบัตร ปริญญาบัตร ใบแสดงผลการเรียน
2.7 ข้อมูลอื่น ๆ ที่จำเป็นต่อการสรรหาและคัดเลือกพนักงาน การดูแลสิทธิประโยชน์สวัสดิการ การวิเคราะห์และการบริหารงานของบริษัทและการปฏิบัติตามกฎหมายต่าง ๆ
2.8 กรณีที่ท่านได้รับคัดเลือกให้เป็นพนักงาน บริษัทจะมีการเก็บข้อมูลส่วนบุคคลเพิ่มตามที่กำหนดไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับพนักงาน
2.9 บริษัทอาจต้องประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน ในกรณีดังต่อไปนี้
(1) ข้อมูลสุขภาพ เช่น น้ำหนัก ส่วนสูง โรคประจำตัว ตาบอดสี ผลการตรวจร่างกาย ข้อมูลการแพ้อาหาร ข้อมูลการแพ้ยา หมู่โลหิต ใบรับรองแพทย์ ประวัติการรักษาพยาบาล เพื่อการคุ้มครองแรงงาน การประเมินความสามารถในการทำงาน รวมถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
(2) ข้อมูลชีวภาพ (biometric data) เช่น ข้อมูลจำลองลายนิ้วมือ ข้อมูลภาพจำลองใบหน้า เพื่อใช้ในการระบุและยืนยันตัวตนของท่าน การป้องกันอาชญากรรม และการรักษาประโยชน์โดยชอบด้วยกฎหมายของ บริษัทหรือของบุคคลอื่น
(3) ข้อมูลเกี่ยวกับประวัติอาชญากรรม เพื่อพิจารณาความเหมาะสมในการปฏิบัติงานและรักษาประโยชน์โดยชอบด้วยกฎหมายของ บริษัท หรือของบุคคลอื่น
(4) ความเชื่อในลัทธิศาสนา ปรัชญา เชื้อชาติ สัญชาติ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรม และสวัสดิการที่เหมาะสมกับพนักงาน รวมถึงเพื่อใช้ในการบริหารจัดการด้านการดูแลพนักงานอย่างเท่าเทียมและเป็นธรรมตามหลักสิทธิมนุษยชน
(5) ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนอื่น ๆ ตามวัตถุประสงค์อันชอบด้วยกฎหมาย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลในกรณีที่ท่านไม่สามารถให้ความยินยอมได้ เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของท่าน เพื่อใช้สิทธิเรียกร้องตามกฎหมาย เพื่อบรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน การประกันสังคม และสวัสดิการของพนักงาน
2.10 ในกรณีที่จำเป็น บริษัทจะประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่านโดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือเพื่อวัตถุประสงค์อื่นตามที่กฎหมายกำหนดไว้เท่านั้น ทั้งนี้ บริษัทจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน
2.11 ข้อมูลเกี่ยวกับประวัติอาชญากรรม ซึ่งจะเก็บจากการหลักฐานที่ท่านนำมาแสดงหรือท่านยินยอมให้ตรวจสอบจากหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย โดยบริษัทจะจัดให้มีมาตรการคุ้มครองข้อมูลดังกล่าวตามที่กฎหมายกำหนด
3. การใช้คุกกี้
บริษัทมีการใช้คุกกี้เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล ตามที่กำหนดไว้ใน นโยบายการใช้คุกกี้
4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ อย่างไรก็ดี หากบริษัทยังไม่ได้พิจารณารับท่านเข้าทำงานตามตำแหน่งงานที่ท่านได้สมัครไว้ บริษัทจะเก็บข้อมูลดังกล่าวของท่านเป็นเวลา 1 ปี นับตั้งแต่วันที่สมัครงาน หรือวันที่ปรับปรุงใบสมัครงานครั้งล่าสุด เพื่ออาจนำมาใช้ติดต่อท่านเมื่อมีตำแหน่งงานที่อาจจะเหมาะสมกับท่านในอนาคต
5. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น
5.1 บริษัทเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลและนิติบุคคลอื่น (“บุคคลอื่น”) เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ เช่น ผู้ให้บริการเกี่ยวกับกระบวนการสรรหาและคัดเลือกบุคคลากร การจ้างงาน การรักษาความปลอดภัย การตรวจสอบประวัติ การทดสอบคุณสมบัติและความสามารถ ระบบสารสนเทศ สถาบันการเงิน คู่ธุรกิจ ผู้พัฒนาระบบสารสนเทศ หน่วยงานของรัฐ และบุคคลอื่นที่จำเป็นเพื่อให้บริษัทสามารถดำเนินธุรกิจและให้บริการแก่ท่าน รวมถึงดำเนินการใด ๆ ตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้
5.2 บริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
6. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
6.1 บริษัทอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูป
ในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
6.2 ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงบริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
7. มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล 7.1 ความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสิ่งสำคัญสำหรับบริษัทและบริษัทได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูล
ส่วนบุคคลจากการสูญหายการเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและ
ขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของท่านและบุคคลเหล่านี้
ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
7.2 บริษัทจัดให้มีมาตรการรักษาความมันคงปลอดภัยที่เหมาะสมเพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหน้าที่โดยมิชอบ และจะจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลง
ไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยที่เหมาะสม
8. สิทธิของท่านในฐานะเจ้าของข้อมูล
ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ ท่านสามารถขอใช้สิทธิต่าง ๆ ของท่านได้ตามช่องทางที่ บริษัท กำหนดในข้อ 10. โดยจะสามารถเริ่มใช้สิทธิได้ เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับบริษัท ซึ่งสิทธิต่าง ๆ ของท่านมีรายละเอียด ดังนี้
8.1 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ในกรณีที่บริษัทขอความยินยอมจากท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ เปิดเผย หรือการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทได้ตลอดเวลา เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน
หากท่านถอนความยินยอมที่ได้ให้ไว้กับบริษัทหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้
ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อ การเก็บ รวบรวม ใช้ เปิดเผย หรือการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
8.2 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของ บริษัท รวมถึงขอให้ บริษัท เปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อบริษัท ได้
8.3 สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Data Portability Right)
ท่านมีสิทธิขอให้ บริษัทโอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับ บริษัท ได้ตามที่กฎหมายกำหนด
8.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด
8.5 สิทธิในการขอลบข้อมูลส่วนบุคคล (Erasure Right)
ท่านมีสิทธิขอให้ บริษัทลบข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด อย่างไรก็ตาม บริษัท อาจเก็บข้อมูลส่วนบุคคลของท่านด้วยระบบอิเล็กทรอนิกส์ซึ่งอาจมีบางระบบที่ไม่สามารถลบข้อมูลได้ ในกรณีเช่นนั้น บริษัท จะจัดให้มีการทำลายหรือทำให้ข้อมูลดังกล่าวกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้
8.6 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)
ท่านมีสิทธิขอให้ บริษัทระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด
8.7 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Rectification Right)
กรณีที่ท่านเห็นว่าข้อมูลที่ บริษัทมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้ บริษัท แก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
8.8 สิทธิในการร้องเรียน (Right to Lodge a Complaint)
ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หาก บริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้
9. การแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้
บริษัทอาจแก้ไขปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว และเมื่อมีการแก้ไขเปลี่ยนแปลงเช่นว่านั้น บริษัทจะประกาศให้ท่านทราบผ่านทางเว็บไซต์ของ
บริษัทซึ่งท่านควรเข้ามาตรวจสอบความเปลี่ยนแปลงนโยบายคุ้มครอง ข้อมูลส่วนบุคคลเป็นครั้งคราว โดยนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับใหม่จะมีผล
บังคับใช้ทันทีในวันที่ประกาศ ทั้งนี้ หากจำเป็นต้องขอความยินยอมจากท่านบริษัทจะดำเนินการขอความยินยอมจากท่านเพิ่มเติมด้วย
10. วิธีการติดต่อ
ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่อบริษัทได้ตามช่องทางดังต่อไปนี้
บริษัท เฉลิมชัยชาญ จำกัด
สถานที่ติดต่อ : 536,536/1 ถนนเอกชัย แขวงคลองบางพราน เขตบางบอน กรุงเทพฯ 10150
เบอร์โทรศัพท์ : 02-898-9050-69, 02-416-0155-9
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ : 536,536/1 ถนนเอกชัย แขวงคลองบางพราน เขตบางบอน กรุงเทพฯ 10150
เบอร์โทรศัพท์ : 02-898-9050-69, 02-416-0155-9
อีเมล : rockets@chalermchaichan.co.th