คำประกาศการคุ้มครองข้อมูลส่วนบุคคลสำหรับคู่ค้า( Privacy Notice for Third Party )

ปรับปรุงล่าสุด เดือน กรกฎาคม 2566

    บริษัท เมืองไทย แคปปิตอล จำกัด (มหาชน) และบริษัทในเครือ (“บริษัท”) ตระหนักดีถึงสิทธิในความเป็นส่วนตัวและหน้าที่ความรับผิดชอบของบริษัทเกี่ยวกับ การเก็บรวบรวม การใช้ การเปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคลของลูกค้าและบุคคลภายนอก (“ท่าน”) บริษัทยึดค่านิยมที่ว่าความไว้วางใจและความเชื่อมั่นที่ท่านมีให้ เป็นสิ่งที่สำคัญที่สุดสิ่งหนึ่ง บริษัทจึงมุ่งมั่นที่จะจัดให้มีการประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องและเหมาะสม รวมทั้งเป็นไปตามที่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล”) กำหนดไว้ บริษัทจึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้นเพื่ออธิบายถึงวิธีการที่บริษัทปฏิบัติต่อข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของท่านเพื่อให้ท่านได้รับทราบถึงแนวทางในการคุ้มครองข้อมูลส่วนบุคคลของบริษัท

1. ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บรวบรวม

    บริษัทจะประมวลผลข้อมูลส่วนบุคคล (ซึ่งรวมไปถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว ตามที่กำหนดไว้ใน มาตรา 26 พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) และที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (“คณะกรรมการ”) กำหนด โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของบริษัทเป็นการทั่วไป ดังนี้

ข้อมูลส่วนบุคคลทั่วไป	ข้อมูลระบุชื่อเรียก หรือข้อมูลจากเอกสารราชการที่ระบุข้อมูลส่วนบุคคลของท่าน เช่น เลขประจำตัวประชาชน คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อกลาง ชื่อเล่น ลายมือชื่อ เลขประจำตัวผู้เสียภาษีอากร สัญชาติ หมายเลขใบอนุญาติการประกอบวิชาชีพ หมายเลขประจำตัวผู้ประกันตน หมายเลขประกันสังคม เป็นต้น
ข้อมูลสำหรับการติดต่อ	ข้อมูลเพื่อการติดต่อท่าน เช่น หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรสาร อีเมล ที่อยู่ทางไปรษณีย์ ชื่อผู้ใช้งานในสังคมออนไลน์ (เช่น Line ID, Facebook, WhatsApp) แผนที่ตั้งของสถานที่ในการติดต่อ เป็นต้น
ข้อมูลทางการเงิน	เลขบัญชีธนาคาร

    หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่น เช่น ข้อมูลเกี่ยวกับคู่สมรส ข้อมูลเกี่ยวกับสมาชิกในครอบครัว ข้อมูลเกี่ยวกับบุตร ผู้อุปการะ ผู้อยู่ในอุปการะ ข้อมูลเกี่ยวกับผู้ค้ำประกัน ข้อมูลเกี่ยวกับผู้รับประโยชน์ หรือท่านขอให้บริษัทเปิดเผยข้อมูลส่วนบุคคลของบุคคลอื่นแก่บุคคลภายนอก ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามประกาศฉบับนี้ให้แก่บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลอื่นนั้น

    ทั้งนี้ บริษัทจะไม่เก็บข้อมูลส่วนบุคคลที่อ่อนไหวของเจ้าของข้อมูลส่วนบุคคลอันได้แก่ ลักษณะทางพันธุกรรม พฤติกรรมทางเพศ หรือข้อมูลที่อาจเป็นผลร้าย ทำให้เสียชื่อเสียง หรืออาจก่อให้เกิดความรู้สึกเกี่ยวกับการเลือกปฏิบัติโดยไม่เป็นธรรมหรือความไม่เท่าเทียมกันแก่บุคคลใด เว้นแต่ บริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน  หรือทำการจัดเก็บข้อมูลดังกล่าวภายใต้ฐานการประมวลผลข้อมูลส่วนบุคคลที่กฎหมายกำหนด

2. วิธีการได้มาและจัดเก็บข้อมูลส่วนบุคคลของท่าน

    บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านด้วยความจำเป็นและฐานที่กฎหมายกำหนด ดังนี้

1. เมื่อท่านแสดงเจตนาจะเข้าทำสัญญา หรือช่วงก่อนระยะเวลาทำสัญญา เพื่อให้บริษัทตรวจสอบ คัดกรองคุณสมบัติจากใบสมัครงานรวมถึงเอกสารอื่น ๆ ของท่าน
2. เมื่อท่านส่งเอกสารประกอบการพิจารณาในการรับเข้าทำหรือทำงานในบริษัท รวมถึงการลงนามในเอกสารให้ความยินยอมของท่าน
3. เมื่อท่าน ติดต่อสื่อสารเป็นหนังสือหรือวาจาผ่านทางเว็บไซต์ แอปพลิเคชัน สื่อสังคมออนไลน์ โทรศัพท์ อีเมล การพบปะกันโดยตรง การสัมภาษณ์ ข้อความสั้น (SMS) โทรสาร ไปรษณีย์ หรือโดยวิธีการอื่นใด กับบุคลากร เจ้าหน้าที่ของบริษัท ผู้รับมอบอำนาจ ผู้กระทำการแทน หรือบุคคลอื่นหรือหน่วยงานอื่นที่เกี่ยวข้องของบริษัท (“บุคลากรและคู่ค้าของบริษัท”)
4. เมื่อบริษัทได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาอื่นที่มิใช่ท่านเอง ซึ่งรวมถึงแต่ไม่จำกัดเพียงการได้รับข้อมูลจากการตรวจสอบจากแหล่งข้อมูลที่เป็นสาธารณะ แหล่งข้อมูลส่วนตัว หรือแหล่งข้อมูลเชิงพาณิชย์ เว็บไซต์ แหล่งข้อมูลสื่อสังคมออนไลน์
5. เมื่อบริษัทได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาอื่นที่มิใช่ท่านเอง เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายและเพื่อวัตถุประสงค์เกี่ยวกับการกำกับดูแลในประการอื่น ๆ ตลอดจนเพื่อวัตถุประสงค์อื่น ๆ ที่ชอบด้วยกฎหมาย

3. วัตถุประสงค์และฐานในการประมวลผลข้อมูลส่วนบุคคล

สิทธิหน้าที่มีตามสัญญา	– การดำเนินการเพื่อเข้าทำสัญญาระหว่างท่านและบริษัท โดยต้องมีการดำเนินการพิสูจน์ตัวตน การยืนยันตัวตน ตลอดจนการลงนามในสัญญา – การดำเนินการพิจารณาคุณสมบัติและความเหมาะสมของท่าน – เพื่อตรวจสอบและยืนยันตัวบุคคลหรือนิติบุคคลของท่าน – เพื่อดำเนินการปฏิบัติตามกระบวนการของบริษัทเพื่อให้บรรลุวัตถุประสงค์ของสัญญา – เพื่อตรวจสอบประวัติก่อนและระหว่างเข้าทำสัญญา และอาจมีการตรวจสอบรายละเอียดดังกล่าวระหว่างระยะเวลาตามสัญญา – เพื่อการก่อตั้ง ใช้ โต้แย้ง หรือดำเนินการตามสิทธิเรียกร้องของบริษัท เพื่อการติดต่อ และการดำเนินธุรกิจของบริษัทตลอดระยะเวลาที่บริษัทยังมีนิติสัมพันธ์
ปฏิบัติหน้าที่ตามกฎหมาย	– การปฏิบัติตามคำสั่งของผู้มีอำนาจตามกฎหมาย – การปฏิบัติตามกฎหมายภายใต้การกำกับดูแลกฎหมายภาษีอากร และกฎหมายอื่น ๆ ที่บริษัทจำเป็นต้องปฏิบัติตามทั้งของในประเทศไทยและต่างประเทศ รวมถึงประกาศและระเบียบที่ออกตามกฎหมายดังกล่าว
ประโยชน์โดยชอบด้วยกฎหมาย	– การสรรหา การคัดเลือก และการดำเนินงานเกี่ยวกับการเข้าทำสัญญากับบริษัท โดยการประเมินคุณสมบัติตามข้อมูลที่ปรากฎในแหล่งข้อมูลที่เป็นสาธารณะ รวมถึงคุณสมบัติของท่าน – การบริหารความเสี่ยง การกำกับตรวจสอบ การบริหารจัดการภายในองค์กร รวมถึงการส่งต่อไปยังบริษัทในเครือกิจการเดียวกันเพื่อการดังกล่าว ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลบริษัท – การทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ – การป้องกัน รับมือ ลดความเสี่ยงที่อาจเกิดการกระทำการทุจริต การผิดนัดชำระหนี้หรือผิดสัญญา การทำผิดกฎหมายต่าง ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลเพื่อยกระดับมาตรฐานการทำงานของบริษัทในเครือกิจการ/ธุรกิจเดียวกันในการป้องกัน รับมือ ลดความเสี่ยง – การส่งพัสดุหรือจดหมาย
ความยินยอม	เพื่อให้บริษัทและท่านสามารถดำเนินงานบริการได้อย่างเหมาะสม

    ทั้งนี้  กรณีที่บริษัทมีความจำเป็นในการเก็บรวบรวม หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคล หรือคัดค้านการประมวลผลผลตามวัตถุประสงค์ข้างต้น อาจส่งผลให้บริษัทไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน

4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทในเครือ	บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทในเครือของบริษัท เพื่อให้เกิดประสิทธิภาพในการให้บริการ รวมถึงสิทธิประโยชน์ต่าง ๆ แก่ท่าน
พันธมิตรทางธุรกิจ	บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือนิติบุคคลอื่นที่ได้ร่วมนำเสนอหรือพัฒนาผลิตภัณฑ์ และ/หรือบริการให้ลูกค้าหรือผู้ที่อาจเป็นลูกค้าในอนาคต เช่น บริษัทประกันภัย ผู้ให้บริการชำระเงิน ผู้ให้บริการวิเคราะห์ ตัวแทนทำงานวิจัย ตัวแทนให้บริการจัดผลสำรวจ ตัวแทนให้บริการด้านการตลาด สื่อโฆษณาและการสื่อสาร ตัวแทนการตลาดและบริการจัดกิจกรรมส่งเสริมการขาย เป็นต้น
ผู้ให้บริการ	บริษัทอาจว่าจ้างบริษัทอื่นเป็นผู้ให้บริการแทนหรือสนับสนุนการประกอบธุรกิจของบริษัท เช่น ผู้ให้บริการภายนอก (Outsourcing) ตัวแทน ผู้รับจ้างช่วงงานต่อ เป็นต้น ซึ่งบริษัทอาจจะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการแทนหรือสนับสนุนการประกอบธุรกิจของบริษัทเหล่านี้เพื่อใช้ในวัตถุประสงค์ทางธุรกิจต่าง ๆ รวมถึงการให้บริการแก่ลูกค้า เช่น ผู้ให้บริการด้านการจัดทำเว็บไซต์ แอปพลิเคชัน ผู้ให้บริการ Cloud ผู้ให้บริการซอฟต์แวร์ เครือข่ายต่าง ๆ เป็นต้น
ที่ปรึกษาวิชาชีพ	บริษัทอาจต้องเปิดเผยข้อมูลของท่านให้แก่ที่ปรึกษาวิชาชีพด้านเทคโนโลยีสารสนเทศ การตรวจสอบ กฎหมาย บัญชี การบริการทางภาษีและบริการอื่น ๆ เพื่อสนับสนุนการประกอบธุรกิจของบริษัท
หน่วยงานภาครัฐและหน่วยงานอื่นที่ต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางกฎหมายหรือวัตถุประสงค์จำเป็น	การเปิดเผยข้อมูลของท่านให้แก่หน่วยงานภาครัฐที่มีอำนาจ หน้าที่ในการกำกับดูแลกฎหมายและกฎระเบียบดังต่อไปนี้ กฎหมายภาษีอากร กฎหมายเกี่ยวกับการคุ้มครองแรงงานและประกันสังคม และกฎหมายอื่น ๆ ที่บริษัทจำเป็นต้องปฏิบัติตามทั้งของในประเทศไทยและต่างประเทศ รวมถึงประกาศและระเบียบที่ออกตามกฎหมายดังกล่าว

5. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (หากมี)

    บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของไปยังบริษัทในเครือกิจการ/ธุรกิจเดียวกันที่อยู่ต่างประเทศ หรือไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัท เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บนเซิร์ฟเวอร์หรือคลาวด์ในประเทศต่าง ๆ บริษัทจะดูแลการส่งหรือโอนข้อมูลส่วนบุคคลให้เป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐาน

6. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

    บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผลเพื่อให้บรรลุตามวัตถุประสงค์ที่ระบุในประกาศนี้ ทั้งนี้บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไม่เกิน 10 ปี นับแต่วันสิ้นสุดความสัมพันธ์หรือมีการติดต่อครั้งสุดท้ายกับบริษัท หากมีการดำเนินการทางกฎหมายหรือมีความจำเป็นอื่นใด อาจมีการเก็บข้อมูลส่วนบุคคลไว้จนกว่าการดำเนินการนั้นจะสิ้นสุด ซึ่งรวมถึงระยะเวลาที่เป็นไปได้ในการยื่นอุทธรณ์และ/หรือฎีกา หลังจากนั้นบริษัทจะมีขั้นตอนกระบวนการ เพื่อทำการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ตามที่กฎหมายที่ใช้บังคับอนุญาตให้กระทำได้

7. มาตรการรักษาความมั่นคงความปลอดภัยข้อมูลส่วนบุคคล

    บริษัทตระหนักดีถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัทจึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม และสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิ หรือโดยไม่ชอบด้วยกฎหมาย

8. สิทธิของท่าน

1. สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิในการเพิกถอนความยินยอมที่ได้ให้ไว้ก่อนหน้าในการประมวลผลข้อมูล อย่างไรก็ตาม การเพิกถอนความยินยอมดังกล่าวย่อมไม่ส่งผลต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ก่อนหน้าโดยชอบด้วยกฎหมาย
2. สิทธิในการคัดค้านการประมวลผลข้อมูล ท่านมีสิทธิในการคัดค้านการประมวลผลโดยการอ้างอิงฐานกฎหมายอื่นที่ไม่ใช่ฐานความยินยอม
3. สิทธิในการได้รับการแจ้งให้ทราบ ท่านมีสิทธิในการรับทราบข้อมูลของตนเองที่ได้มีการประมวลผลโดยบริษัทได้รับมาจากการเปิดเผยที่เกี่ยวกับการประมวลผลข้อมูลและขอให้บริษัททำสำเนาดังกล่าวแก่ท่าน
4. สิทธิในการแก้ไขข้อมูล ท่านมีสิทธิยืนยันความถูกต้องและแก้ข้อมูลส่วนบุคคลเพื่อให้ข้อมูลดังกล่าวถูกต้องและเป็นปัจจุบัน
5. สิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล ในกรณีดังกล่าวบริษัทจะไม่ประมวลผลข้อมูลของท่านนอกเหนือจากการจัดเก็บข้อมูลเพียงเท่านั้น
6. สิทธิในการขอให้ลบ หรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้บริษัทลบข้อมูลส่วนบุคคลของท่านออกจากการจัดเก็บของบริษัท
7. สิทธิในการขอรับและให้โอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของตนเองแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้ และให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีดังกล่าว สิทธิในข้อนี้จะสามารถทำได้หากข้อมูลส่วนบุคคลได้ถูกประมวลผลในรูปแบบอัติโนมัติและได้ประมวลผลตามฐานความยินยอม ฐานสัญญาที่ท่านเป็นคู่สัญญาหรือก่อนเข้าทำสัญญา
8. สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามหลักกฎหมายที่เกี่ยวข้อง
9. สิทธิในการเข้าถึง ขอสำเนา หรือให้เปิดเผยถึงการได้มาของข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึง หรือขอรับสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงสามารถขอให้เปิดเผยการได้มาของข้อมูลส่วนบุคคลของท่าน

    ทั้งนี้ บริษัทจะดำเนินการตามสิทธิของท่าน เมื่อมีการร้องขอตามช่องทางการขอใช้สิทธิ โดยท่านสามารถใช้สิทธิได้ตามช่องทางสาขา เว็บไซต์ อีเมลและโทรศัพท์ อย่างไรก็ตามบริษัทอาจขอสงวนสิทธิไม่ปฏิบัติตามคำร้องขอใช้สิทธิของท่านตามความเหมาะสมและกฎระเบียบที่กำหนด บริษัทอาจมีสิทธิเรียกเก็บค่าใช้จ่ายที่สมเหตุสมผลสำหรับการดำเนินการเกี่ยวกับคำร้องขอใช้สิทธินั้น

9. การเปลี่ยนแปลงประกาศการคุ้มครองข้อมูลส่วนบุคคล

     บริษัทขอสงวนสิทธิในการแก้ไข เพิ่มเติม เปลี่ยนแปลง ปรับปรุง หรือปรับเปลี่ยนประกาศนี้ เท่าที่กฎหมายอนุญาต เพื่อให้สอดคล้องกับกฎหมาย การเปลี่ยนแปลงของการให้บริการ การดำเนินงานของบริษัท และข้อแสนอแนะ ความคิดเห็นจากเจ้าของข้อมูล โดยบริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบหากการแก้ไขเปลี่ยนแปลงนั้นเป็นสาระสำคัญของประกาศนี้ ก่อนจะเริ่มดำเนินการเปลี่ยนแปลง และประกาศแจ้งเตือนให้เจ้าของข้อมูลทราบโดยตรงไม่ว่าวิธีใดก็ตาม

10. การติดต่อสอบถามหรือใช้สิทธิของท่าน

หากท่านมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิตามประกาศฉบับนี้ ท่านสามารถติดต่อบริษัท และ/หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทางดังนี้

1. ติอต่อศูนย์บริการลูกค้า :  02-483-8888
2. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection office : DPO) ทางอีเมล : [email protected]
3. ติดต่อสำนักงานใหญ่ : บริษัท เมืองไทย แคปปิตอล จำกัด (มหาชน)
   เลขที่ 332/1 ถนนจรัญสนิทวงศ์ แขวงบางพลัด
   เขตบางพลัด กรุงเทพฯ 10700