บริษัท เมืองไทย แคปปิตอล จำกัด (มหาชน) และบริษัทในเครือ (“บริษัท”) ตระหนักดีถึงสิทธิในความเป็นส่วนตัวและหน้าที่ความรับผิดชอบของบริษัทเกี่ยวกับ การเก็บรวบรวม การใช้ การเปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้อง บริษัทยึดค่านิยมที่ว่าความไว้วางใจและความเชื่อมั่นที่ท่านมีให้ทั้งจากท่าน เป็นสิ่งที่สำคัญที่สุดสิ่งหนึ่ง บริษัทจึงมุ่งมั่นที่จะจัดให้มีการประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องและเหมาะสม รวมทั้งเป็นไปตามที่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล”) กำหนดไว้ บริษัทจึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้นเพื่ออธิบายถึงวิธีการที่บริษัทปฏิบัติต่อข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของท่านเพื่อให้ท่านได้รับทราบถึงแนวทางในการคุ้มครองข้อมูลส่วนบุคคลของบริษัท
1. ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บรวบรวม
บริษัทจะประมวลผลข้อมูลส่วนบุคล (ซึ่งรวมไปถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว ตามที่กำหนดไว้ใน มาตรา 26 พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) และที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (“คณะกรรมการ”) กำหนด ดังนี้
| ข้อมูลส่วนบุคคลทั่วไป | ชื่อ นามสกุล เลขบัตรประจำตัวประชาชน วันเกิด อายุ อาชีพ เพศ สถานภาพทางการสมรส รูปถ่าย หมายเลขโทรศัพท์ ที่อยู่ตามทะเบียนบ้าน อีเมล ประวัติการศึกษา เวลาเข้า ออกงาน ประวัติการลา ลายมือชื่อ และรายละเอียดข้อมูลติดต่ออื่น ๆ |
| ข้อมูลและประวัติเกี่ยวกับการทำงาน | ชื่อบริษัท ระยะเวลาการทำงาน รายละเอียดหน่วยงานสังกัด ตำแหน่งหน้าที่ ประวัติการฝึกอบรม ประกาศนียบัตร |
| ข้อมูลทางการเงิน | เงินเดือน เลขบัญชีธนาคาร ข้อมูลภาษี รายละเอียดเกี่ยวกับการเคลื่อนไวบัญชี รายละเอียดเกี่ยวกับเงินกู้ ข้อมูลเกี่ยวกับการลงทุน |
| ข้อมูลประวัติการถูกดำเนินคดีความ | ประวัติอาชญากรรม บันทึกเกี่ยวกับการดำเนินคดีไม่ว่าทางแพ่ง หรือการดำเนินคดี รวมไปถึงรายงานของตำรวจ และคำสั่งศาลที่เกี่ยวข้อง |
| ข้อมูลด้านสุขภาพและข้อมูลทางการแพทย์ | ประวัติการรักษาพยาบาล บันทึกการตรวจทางการแพทย์ บันทึกการรักษาสุขภาพ รายงานทางการแพทย์ รายละเอียดบริการทางการแพทย์ที่ได้รับ ข้อมูลการตรวจวัดอุณหภูมิ |
| ข้อมูลที่เกี่ยวกับชีวภาพ | การวิเคราะห์ใบหน้า (Facial Recognition) การตรวจสอบลายนิ้วมือ (Fingerprint Verification) |
| ข้อมูลทางเทคนิค และกิจกรรมส่วนบุคคล/ลักษณะการใช้งาน | การเข้าใช้เว็บไซต์ แอปพลิเคชันของบริษัท แพลตฟอร์มสื่อสังคมออนไลน์ ที่อยู่ไอพีแอดเดรส ข้อมูลการใช้งานเกี่ยวกับอุปกรณ์สำนักงานบริษัท |
หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่น เช่น ข้อมูลเกี่ยวกับคู่สมรส ข้อมูลเกี่ยวกับสมาชิกในครอบครัว ข้อมูลเกี่ยวกับบุตร ผู้อุปการะ ผู้อยู่ในอุปการะ ข้อมูลเกี่ยวกับผู้ค้ำประกัน ข้อมูลเกี่ยวกับผู้รับประโยชน์ หรือท่านขอให้บริษัทเปิดเผยข้อมูลส่วนบุคคลของบุคคลอื่นแก่บุคคลภายนอก ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามประกาศฉบับนี้ให้แก่บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลอื่นนั้น
บริษัทจะไม่ประมวลผลข้อมูลส่วนบุคคลที่อ่อนไหวของท่าน เว้นแต่กรณีที่บริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเพื่อใช้สิทธิเรียกร้องตามกฎหมาย หรือปฏิบัติหน้าที่ตามที่กฎหมายกำหนด หรือในกรณีอื่นใดตามที่กฎหมายกำหนดไว้
2. วิธีการได้มาและจัดเก็บข้อมูลส่วนบุคคลของท่าน
บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านด้วยความจำเป็นและฐานที่กฎหมายกำหนด ดังนี้
2.1 เมื่อท่านแสดงเจตนาจะเข้าทำสัญญา หรือช่วงก่อนระยะเวลาทำสัญญา เพื่อให้บริษัทตรวจสอบ คัดกรองคุณสมบัติจากใบสมัครงานรวมถึงเอกสารอื่นๆ ของท่าน
2.2 เมื่อท่านส่งเอกสารประกอบการพิจารณาในการรับเข้าทำหรือทำงานในบริษัท รวมถึงการลงนามในเอกสารให้ความยินยอมของท่าน
2.3 เมื่อท่าน ติดต่อสื่อสารเป็นหนังสือหรือวาจาผ่านทางเว็บไซต์ แอปพลิเคชัน สื่อสังคมออนไลน์ โทรศัพท์ อีเมล การพบปะกันโดยตรง การสัมภาษณ์ ข้อความสั้น (SMS) โทรสาร ไปรษณีย์ หรือโดยวิธีการอื่นใด กับบุคลากร เจ้าหน้าที่ของบริษัท ผู้รับมอบอำนาจ ผู้กระทำการแทน หรือบุคคลอื่นหรือหน่วยงานอื่นที่เกี่ยวข้องของบริษัท (“บุคลากรและคู่ค้าของบริษัท”)
2.4 เมื่อบริษัทได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาอื่นที่มิใช่ท่านเอง ซึ่งรวมถึงแต่ไม่จำกัดเพียงการได้รับข้อมูลจากการตรวจสอบจากแหล่งข้อมูลที่เป็นสาธารณะ แหล่งข้อมูลส่วนตัว หรือแหล่งข้อมูลเชิงพาณิชย์ เว็บไซต์ แหล่งข้อมูลสื่อสังคมออนไลน์
2.5 เมื่อบริษัทได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาอื่นที่มิใช่ท่านเอง เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายและเพื่อวัตถุประสงค์เกี่ยวกับการกำกับดูแลในประการอื่น ๆ ตลอดจนเพื่อวัตถุประสงค์อื่น ๆ ที่ชอบด้วยกฎหมาย
3. วัตถุประสงค์และฐานในการประมวลผลข้อมูลส่วนบุคคล
| สิทธิหน้าที่มีตามสัญญา | – การดำเนินการเพื่อเข้าทำสัญญาระหว่างท่านและบริษัท โดยต้องมีการดำเนินการพิสูจน์ตัวตน การยืนยันตัวตน ตลอดจนการลงนามในสัญญา – การดำเนินการด้านการจัดสรรด้าน เงินเดือน ค่าจ้างและผลประโยชน์อื่น ๆ เช่น ประกันแบบกลุ่ม กองทุนสำรองเลี้ยงชีพ และกรณีอื่น ๆ – เพื่อตรวจสอบและยืนยันตัวบุคคลของท่าน – เพื่อดำเนินการปฏิบัติตามกระบวนการของบริษัทเพื่อให้บรรลุวัตถุประสงค์ของสัญญา – เพื่อตรวจสอบประวัติก่อนและระหว่างเข้าทำสัญญา และอาจมีการตรวจสอบรายละเอียดดังกล่าวระหว่างระยะเวลาตามสัญญา – เพื่อการก่อตั้ง ใช้ โต้แย้ง หรือดำเนินการตามสิทธิเรียกร้องของบริษัท – เพื่อการติดต่อ และการดำเนินธุรกิจของบริษัทตลอดระยะเวลาที่บริษัทยังมีนิติสัมพันธ์ |
| ปฏิบัติหน้าที่ตามกฎหมาย | – การปฏิบัติตามคำสั่งของผู้มีอำนาจตามกฎหมาย – การปฏิบัติตามกฎหมายภายใต้การกำกับดูแลกฎหมายภาษีอากร กฎหมายเกี่ยวกับการคุ้มครองแรงงานและประกันสังคม และกฎหมายอื่น ๆ ที่บริษัทจำเป็นต้องปฏิบัติตามทั้งของในประเทศไทยและต่างประเทศ รวมถึงประกาศและระเบียบที่ออกตามกฎหมายดังกล่าว |
| ประโยชน์โดยชอบด้วยกฎหมาย | – การสรรหา การคัดเลือก และการดำเนินงานเกี่ยวกับใบสมัครงาน โดยการประเมินคุณสมบัติตามข้อมูลที่ปรากฎในใบสมัครงาน รวมถึงคุณสมบัติของท่าน – การรักษาความสัมพันธ์กับท่าน เช่น การจัดการข้อร้องเรียน การประเมินความพึงพอใจ – การบริหารความเสี่ยง การกำกับตรวจสอบ การบริหารจัดการภายในองค์กร รวมถึงการส่งต่อไปยังบริษัทในเครือกิจการเดียวกันเพื่อการดังกล่าว ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลบริษัท – การทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ – การป้องกัน รับมือ ลดความเสี่ยงที่อาจเกิดการกระทำการทุจริต การผิดนัดชำระหนี้หรือผิดสัญญา การทำผิดกฎหมายต่าง ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลเพื่อยกระดับมาตรฐานการทำงานของบริษัทในเครือกิจการ/ธุรกิจเดียวกันในการป้องกัน รับมือ ลดความเสี่ยง – การส่งพัสดุหรือจดหมาย |
| ความยินยอม | – เพื่อให้บริษัทสามารถจัดสรรสวัสดิการต่าง ๆ รวมถึงการอำนวยความสะดวกในการปฏิบัติหน้าที่ให้กับท่านอย่างเหมาะสม – เพื่อให้บริษัทพิจารณาคุณสมบัติต่าง ๆ ของท่านให้เป็นไปตามนโยบายของบริษัท – เพื่อให้บริษัทสามารถประมวลข้อมูลส่วนบุคคลของท่านในกรณีที่ต้องขอความยินยอมได้ เพื่อให้การพิจารณา การจัดสรรสวัสดิการ การส่งเสริมการปฏิบัติงานเป็นไปได้อย่างเหมาะสม |
4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
| บริษัทในเครือ | บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทในเครือของบริษัท เพื่อให้เกิดประสิทธิภาพในการให้บริการ รวมถึงสิทธิประโยชน์ต่างๆแก่ท่าน |
| ผู้ให้บริการ | บริษัทอาจว่าจ้างบริษัทอื่นเป็นผู้ให้บริการแทนหรือสนับสนุนการประกอบธุรกิจของบริษัท เช่น ผู้ให้บริการภายนอก (Outsourcing) ตัวแทน ผู้รับจ้างช่วงงานต่อ เป็นต้น ซึ่งบริษัทอาจจะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการแทนหรือสนับสนุนการประกอบธุรกิจของบริษัทเหล่านี้เพื่อใช้ในวัตถุประสงค์ทางธุรกิจต่างๆ รวมถึงการให้บริการแก่ลูกค้า เช่น ผู้ให้บริการด้านการจัดทำเว็บไซต์ แอปพลิเคชัน ผู้ให้บริการ Cloud ผู้ให้บริการซอฟต์แวร์ เครือข่ายต่างๆ |
| ที่ปรึกษาวิชาชีพ | บริษัทอาจต้องเปิดเผยข้อมูลของท่านให้แก่ที่ปรึกษาวิชาชีพด้านเทคโนโลยีสารสนเทศ การตรวจสอบ กฎหมาย บัญชี และการบริการทางภาษี เพื่อสนับสนุนการประกอบธุรกิจของบริษัท |
| หน่วยงานภาครัฐและหน่วยงานอื่นที่ต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางกฎหมายหรือวัตถุประสงค์จำเป็น | – การเปิดเผยข้อมูลของท่านให้แก่หน่วยงานภาครัฐที่มีอำนาจ หน้าที่ในการกำกับดูแลกฎหมายและกฎระเบียบดังต่อไปนี้ กฎหมายภาษีอากร กฎหมายเกี่ยวกับการคุ้มครองแรงงานและประกันสังคม และกฎหมายอื่น ๆ ที่บริษัทจำเป็นต้องปฏิบัติตามทั้งของในประเทศไทยและต่างประเทศ รวมถึงประกาศและระเบียบที่ออกตามกฎหมายดังกล่าว |
| ผู้รับข้อมูลประเภทอื่น | พันธมิตรทางธุรกิจ |
5. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (หากมี)
บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของไปยังบริษัทในเครือกิจการ/ธุรกิจเดียวกันที่อยู่ต่างประเทศ หรือไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัท เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บนเซิร์ฟเวอร์หรือคลาวด์ในประเทศต่าง ๆ บริษัทจะดูแลการส่งหรือโอนข้อมูลส่วนบุคคลให้เป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐาน
6. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผลเพื่อให้บรรลุตามวัตถุประสงค์ที่ระบุในประกาศนี้ ทั้งนี้บริษัทจะเก็บกรักษาข้อมูลส่วนบุคคลของท่านไม่เกิน 10 ปี นับแต่วันสิ้นสุดความสัมพันธ์หรือมีการติดต่อครั้งสุดท้ายกับบริษัท หากมีการดำเนินการทางกฎหมายหรือมีความจำเป็นอื่นใด อาจมีการเก็บข้อมูลส่วนบุคคลไว้จนกว่าการดำเนินการนั้นจะสิ้นสุด ซึ่งรวมถึงระยะเวลาที่เป็นไปได้ในการยื่นอุทธรณ์และ/หรือฎีกา หลังจากนั้นบริษัทจะมีขั้นตอนกระบวนการ เพื่อทำการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ตามที่กฎหมายที่ใช้บังคับอนุญาตให้กระทำได้
7. มาตรการรักษาความมั่นคงความปลอดภัยข้อมูลส่วนบุคคล
บริษัทตระหนักดีถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัทจึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม และสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิ หรือโดยไม่ชอบด้วยกฎหมาย
8. สิทธิของท่าน
8.1 สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิในการเพิกถอนความยินยอมที่ได้ให้ไว้ก่อนหน้าในการประมวลผลข้อมูล อย่างไรก็ตาม การเพิกถอนความยินยอมดังกล่าวย่อมไม่ส่งผลต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ก่อนหน้าโดยชอบด้วยกฎหมาย
8.2 สิทธิในการคัดค้านการประมวลผลข้อมูล ท่านมีสิทธิในการคัดค้านการประมวลผลโดยการอ้างอิงฐานกฎหมายอื่นที่ไม่ใช่ฐานความยินยอม
8.3 สิทธิในการได้รับการแจ้งให้ทราบ ท่านมีสิทธิในการรับทราบข้อมูลของตนเองที่ได้มีการประมวลโดยบริษัทได้รับมาจากการเปิดเผยที่เกี่ยวกับการประมวลผลข้อมูลและขอให้บริษัททำสำเนาดังกล่าวแก่ท่าน
8.4 สิทธิในการแก้ไขข้อมูล ท่านมีสิทธิยืนยันความถูกต้องและแก้ข้อมูลส่วนบุคคลเพื่อให้ข้อมูลดังกล่าวถูกต้องและเป็นปัจจุบัน
8.5 สิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล ในกรณีดังกล่าวบริษัทจะไม่ประมวลผลข้อมูลของท่านนอกเหนือจากการจัดเก็บข้อมูลเพียงเท่านั้น
8.6 สิทธิในการขอให้ลบ หรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้บริษัทลบข้อมูลส่วนบุคคลของท่านออกจากการจัดเก็บของบริษัท
8.7 สิทธิในการขอรับและให้โอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของตนเองแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้ และให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีดังกล่าว สิทธิในข้อนี้จะสามารถทำได้หากข้อมูลส่วนบุคคลได้ถูกประมวลผลในรูปแบบอัติโนมัติและได้ประมวลผลตามฐานความยินยอม ฐานสัญญาที่ท่านเป็นคู่สัญญาหรือก่อนเข้าทำสัญญา
8.8 สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามหลักกฎหมายที่เกี่ยวข้อง
8.9 สิทธิในการเข้าถึง ขอสำเนา หรือให้เปิดเผยถึงการได้มาของข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึง หรือขอรับสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงสามารถขอให้เปิดเผยการได้มาของข้อมูลส่วนบุคคลของท่าน
ทั้งนี้ บริษัทจะดำเนินการตามสิทธิของท่าน เมื่อมีการร้องขอตามช่องทางการขอใช้สิทธิโดยท่านสามารถใช้สิทธิได้ตามช่องทางสาขา และเว็บไซต์ อย่างไรก็ตามบริษัทอาจขอสงวนสิทธิไม่ปฏิบัติตามคำร้องขอใช้สิทธิของท่าน ตามความเหมาะสมและเท่าที่กฎหมายและกฎระเบียบกำหนด บริษัทอาจมีสิทธิเรียกเก็บค่าใช้จ่ายที่สมเหตุสมผล สำหรับการดำเนินการเกี่ยวกับคำร้องขอใช้สิทธินั้น
9. การติดต่อสอบถามหรือใช้สิทธิของท่าน
บริษัท เมืองไทย แคปปิตอล จำกัด (มหาชน) เลขที่ 332/1 ถนนจรัญสนิทวงศ์ แขวงบางพลัด เขตบางพลัด กรุงเทพฯ 10700 โทรศัพท์ 02-4838888
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
E-mail: [email protected]
สถานที่ติดต่อ : บริษัท เมืองไทย แคปปิตอล จำกัด (มหาชน) เลขที่ 332/1 ถนนจรัญสนิทวงศ์ แขวงบางพลัด เขตบางพลัด กรุงเทพฯ 10700
10. การเปลี่ยนแปลงประกาศการคุ้มครองข้อมูลส่วนบุคคล
บริษัทขอสงวนสิทธิในการแก้ไข เพิ่มเติม เปลี่ยนแปลง ปรับปรุง หรือปรับเปลี่ยนประกาศนี้ เท่าที่กฎหมายอนุญาต เพื่อให้สอดคล้องกับกฎหมาย การเปลี่ยนแปลงของการให้บริการ การดำเนินงานของบริษัท และข้อแสนอแนะ ความคิดเห็นจากเจ้าของข้อมูล โดยบริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบหากการแก้ไขเปลี่ยนแปลงนั้นเป็นสาระสำคัญของประกาศนี้ ก่อนจะเริ่มดำเนินการเปลี่ยนแปลง และประกาศแจ้งเตือนให้เจ้าของข้อมูลทราบโดยตรงไม่ว่าวิธีใดก็ตาม