1. บทนำ

  ​บริษัทฯ ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล และดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด

2. ขอบเขต

  ​นโยบายนี้ครอบคลุมถึงลูกค้า ผู้ใช้บริการ ผู้ติดต่อ คู่ค้า พนักงาน ผู้สมัครงาน และบุคคลอื่น ๆ ที่บริษัทมีการเก็บ ใช้ หรือประมวลผลข้อมูลส่วนบุคคล

3. วัตถุประสงค์

​ ​เพื่อให้การดำเนินงานด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นไปตามกฎหมาย และสร้างความมั่นใจให้แก่เจ้าของข้อมูล

4. คำนิยาม

• • กฎหมายคุ้มครองข้อมูลส่วนบุคคล: หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงที่มีการแก้ไขเพิ่มเติมในอนาคต
  • ข้อมูลส่วนบุคคล (Personal Data): ข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม เช่น ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ ที่อยู่ ทะเบียนรถ ข้อมูลชีวมิติ (เช่น ใบหน้า ลายนิ้วมือ)
  • ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม

5. หลักการสำคัญในการคุ้มครองข้อมูลส่วนบุคคล

​ ​บริษัทดำเนินการประมวลผลข้อมูลโดยยึดตามหลักการสำคัญ ดังนี้:

• • ถูกกฎหมาย โปร่งใส และเป็นธรรม (Lawfulness, Fairness and Transparency)
  • ใช้ข้อมูลตามวัตถุประสงค์ที่กำหนดไว้เท่านั้น (Purpose Limitation)
  • เก็บ ใช้ เปิดเผยข้อมูลเท่าที่จำเป็น (Data Minimization)
  • รักษาความถูกต้องและเป็นปัจจุบัน (Accuracy)
  • จัดเก็บข้อมูลเท่าที่จำเป็นตามระยะเวลา (Storage Limitation)
  • รักษาความมั่นคงปลอดภัยของข้อมูล (Integrity and Confidentiality)

6. การปฏิบัติให้สอดคล้องตามหลักการสำคัญในการคุ้มครองข้อมูลส่วนบุคคล

  ​บริษัทกำหนดมาตรการควบคุมภายใน คู่มือ และแนวทางปฏิบัติ เพื่อให้พนักงานทุกคนปฏิบัติตามกฎหมายและนโยบายนี้อย่างเคร่งครัด

7. หลักการในการประมวลผลข้อมูล

  ​ ทุกการประมวลผลข้อมูลส่วนบุคคลที่บริษัทดำเนินการ จะต้องเป็นไปโดยชอบด้วยกฎหมาย และสอดคล้องตามหลักการสำคัญที่กล่าวไว้ข้างต้น

8. สิทธิของเจ้าของข้อมูล

​ ​เจ้าของข้อมูลมีสิทธิตามกฎหมาย และบริษัทพร้อมอำนวยความสะดวก ดังนี้:

• • สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล
  • สิทธิในการแก้ไขข้อมูลให้ถูกต้อง
  • สิทธิในการลบหรือระงับการใช้ข้อมูล
  • สิทธิในการคัดค้านการประมวลผล
  • สิทธิในการถอนความยินยอม

9. นโยบาย แนวปฏิบัติและคู่มืออื่นที่เกี่ยวข้อง

• • นโยบายการเก็บรักษาและลบข้อมูล
  • นโยบายการทำข้อมูลนิรนาม
  • แนวทางการคุ้มครองข้อมูลส่วนบุคคล
  • นโยบายการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ

10. การทบทวนและปรับปรุงนโยบาย

  ​บริษัทจะทบทวนนโยบายนี้อย่างน้อยปีละ 1 ครั้ง หรือเมื่อมีการเปลี่ยนแปลงสำคัญ และจะประกาศให้ทราบผ่านเว็บไซต์ของบริษัท