นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้สมัครงาน
หลักการ
นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้สมัครงาน ฉบับนี้ จัดทำขึ้นภายใต้การคุ้มครองข้อมูลส่วนบุคคลของบริษัท วินเพอร์ฟอร์มานซ์ จำกัด (ซึ่งต่อไปนี้เรียกว่า “บริษัท”) ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลและใช้ปฏิบัติงานในการดำเนินธุรกิจของบริษัทที่เกี่ยวกับข้อมูลส่วนบุคคลของผู้สมัครงาน และเพื่อให้ทราบและเข้าใจถึงวิธีเก็บรวบรวม ใช้ หรือเปิดเผย และการเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูล
ขอบเขต
นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้สมัครงาน ครอบคลุมการปฏิบัติ และมาตรการจัดการด้านความปลอดภัยของบริษัทเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และประมวลผลข้อมูลตามวัตถุประสงค์ภายใต้ฐานในการประมวลผลข้อมูลสิทธิเกี่ยวกับข้อมูลส่วนบุคคล มาตรการด้านความปลอดภัยของข้อมูลส่วนบุคคล การเปิดเผยข้อมูลส่วนบุคคล ระยะเวลาการจัดเก็บรักษาข้อมูลส่วนบุคคล รวมถึง วิธีการติดต่อบริษัท ตลอดจนสามารถนำไปปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้สมัครงานนี้
คำจำกัดความ
หมายความว่า บริษัท วินเพอร์ฟอร์มานซ์ จำกัด
หมายความว่า ข้อมูลที่สามารถระบุ หรืออาจจะระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
หมายความว่า การปฏิบัติการ หรือส่วนหนึ่งของการปฏิบัติการซึ่งได้กระทำต่อข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีอัตโนมัติหรือไม่ ได้แก่ การเก็บรวบรวม การแก้ไข การบันทึก การจัดเรียบเรียง การเก็บรักษา การเรียกดู การนำกลับมาใช้ใหม่ การพิมพ์ การทำให้เข้าถึง การส่ง การจัดวางให้ถูกตำแหน่ง การจำกัด การลบ การทำลาย รวมถึงการจัดทำ การเปิดเผยและรายงานสถิติ
หมายความว่า บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล ในที่นี้ให้หมายถึงผู้สมัครงาน
หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ประมวลผล ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
หมายความว่า บุคคลซึ่งมีหน้าที่ในการให้คำแนะนำ ตรวจสอบการดำเนินงานเกี่ยวกับการเก็บรวบรวม ประมวลผล ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และการปฏิบัติให้เป็นไปตามกฎหมายอย่างสม่ำเสมอ รวมถึงประสานงาน และให้ความร่วมมือกับทางการในการปฏิบัติตามกฎหมาย ตลอดจนดูแลให้มีการรักษาความลับของข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม
ข้อมูลส่วนบุคคลของของผู้สมัครงาน ได้ถูกเก็บรวบรวม และประมวลผลโดยบริษัท ตามหนังสือให้ความยินยอม หรือ มีสัญญาการให้บริการที่เกี่ยวเนื่อง โดยบริษัทได้จัดเก็บข้อมูลส่วนบุคคลเท่าที่มีความจำเป็น และเป็นไปตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดผยข้อมูลส่วนบุคคลที่ ทั้งนี้ ได้จำแนกประเภทของข้อมูลส่วนบุคคล ดังนี้
รายละเอียดข้อมูล | วัตถุประสงค์ | ฐานการประมวลผล | ระยะเวลา | บริษัท/องค์กร ที่รับข้อมูล |
ข้อมูลส่วนบุคคลพื้นฐาน ได้แก่ คำนำหน้า, ชื่อ- นามสกุล(ภาษาไทยและภาษาอังกฤษ), รูปถ่ายหน้าตรง, ลายมือชื่อ, หมายเลขบัตรประจำตัวประชาชน, ที่อยู่ปัจจุบัน, อีเมล์, หมายเลขโทรศัพท์, วันเดือนปีเกิด, สัญชาติ, อายุ สถานภาพสมรส, จำนวนบุตร, สถานภาพทางทหาร, บุคคลอ้างอิงและหมายเลขโทรศัพท์ติดต่อ, ข้อมูลเครดิต, ลายมือชื่อ ข้อมูลประวัติการศึกษา ได้แก่ ระดับการศึกษา, ชื่อสถานศึกษา, คณะ/สาขาวิชา, GPA, พ.ศ. ที่สำเร็จการศึกษา, ระยะเวลาที่ศึกษา ข้อมูลประวัติการทำงาน ได้แก่ ตำแหน่งงาน, ชื่อสถานที่ทำงาน, วันเข้า-ออกทำงาน
| 1) เพื่อกระบวนการสรรหาบุคคลากร 2) เพื่อตรวจสอบประวัติการทำงานก่อนการจ้างงาน 3) เพื่อพิจารณาตำแหน่งงานอื่นที่เหมาะสมในอนาคต | ความยินยอม (Consent) | บริษัทจะเก็บรายละเอียดของผู้สมัครงานในฐานข้อมูลของบริษัทเป็นเวลา 3 เดือน นับจากวันที่บันทึกใบสมัครและให้ข้อมูลการสมัครงาน เพื่อที่บริษัทจะสามารถติดต่อในกรณีที่มีตำแหน่งงานใด ๆ ในอนาคตที่อาจเหมาะสม | ไม่มี |
ข้อมูลด้านเทคนิค สำหรับผู้สมัครงานผ่านเว็บไซต์บริษัท ได้แก่ IP Address, MAC ID, ข้อมูลพฤติกรรมการใช้งาน สถิติการเข้าระบบ เวลาที่เยี่ยมชมระบบ (Access Time) ที่ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นๆ ที่คล้ายกัน
| 4) เพื่อการจัดการด้านเทคนิคของเว็บไซต์ และการใช้งานผ่านระบบสารสนเทศต่างๆ | ไม่น้อยกว่า 90 วัน | บริษัทผู้ให้บริการภายนอกด้านเว็บไซต์ |
ทั้งนี้ หากมีการเปลี่ยนแปลงวัตถุประสงค์ บริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ และบันทึกเพิ่มเติมไว้เป็นหลักฐาน รวมทั้งปฏิบัติให้เป็นไปตามกฎหมายกำหนด และจะไม่กระทำการใด ๆ แตกต่างจากที่ระบุในวัตถุประสงค์ในการเก็บรวบรวมข้อมูล เว้นแต่
1. ได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลส่วนบุคคลทราบ
2. เป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 หรือกฎหมายอื่นที่เกี่ยวข้อง
ข้อจำกัดในการนำข้อมูลส่วนบุคคลไปใช้ หรือเปิดเผย
1. บริษัทจะใช้ หรือเปิดเผย และแสดงข้อมูลของเจ้าของข้อมูลส่วนบุคคลเท่าที่จำเป็น ตามวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลเท่านั้น โดยบริษัทจะกำกับดูแลพนักงาน หรือผู้ที่มีส่วนเกี่ยวข้องของบริษัทมิให้ใช้ หรือเปิดเผยข้อมูลของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก หรือบุคคลที่สามอย่างเคร่งครัด
2. บริษัทจะไม่เปิดเผยข้อมูล หรือแสดงข้อมูล หรือทำให้ปรากฏในส่วนอื่นใดของข้อมูลส่วนบุคคล ที่ไม่สอดคล้องกับวัตถุประสงค์ เท่าที่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทจะรักษาข้อมูลของเจ้าของข้อมูลส่วนบุคคลไว้เป็นความลับ เว้นแต่ที่กฎหมายกำหนด
3. บริษัทไม่มีนโยบายในการจำหน่าย แลกเปลี่ยน ถ่ายโอน หรือคัดลอกข้อมูลของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก และบุคคลที่สามที่ไม่มีส่วนเกี่ยวข้อง ตามแนวทางปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไม่ว่าด้วยเหตุประการใด
บริษัทมีการจำกัดสิทธิในการเข้าถึง ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้หน่วยงานและบุคคลภายในบริษัท ได้แก่ เจ้าหน้าที่ในหน่วยงานทรัพยากรบุคคล หน่วยงานที่รับสมัคร และผู้มีหน้าที่เกี่ยวข้องเท่านั้น
สิทธิเกี่ยวกับข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถขอใช้สิทธิต่าง ๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดังนี้
1. สิทธิได้รับการแจ้งให้ทราบ โดยได้รับการแจ้งเกี่ยวกับวัตถุประสงค์และรายละเอียดในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล วิธีการเก็บรวบรวม บุคคลที่จะได้รับข้อมูล เหตุผลและระยะเวลาที่จัดเก็บ ช่องทางการติดต่อบริษัท
2. สิทธิขอเข้าถึงข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงและขอรับสําเนาข้อมูลส่วนบุคคลซึ่งอยู่ในความรับผิดชอบของบริษัท และ/หรือโอนข้อมูลส่วนบุคคล รวมทั้งขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ไม่ได้ให้ความยินยอม
3. สิทธิในการขอรับ ส่ง หรือโอนข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากบริษัทในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปได้ด้วยเครื่องมืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและขอให้ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นด้วยวิธีการอัตโนมัติ
4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูลส่วนบุคคล
5. สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทดําเนินการลบหรือทําลาย หรือทําให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ โดยการใช้สิทธิดังกล่าวเป็นไปตามเงื่อนไขที่กฎหมายกำหนด
6. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้
7. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด หากเจ้าของข้อมูลส่วนบุคคลเห็นว่าข้อมูลส่วนบุคคลไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ ผู้สมัครงานมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้เป็นไปอย่างถูกต้อง เป็นปัจจุบัน และสมบูรณ์ครบถ้วน ไม่ก่อให้เกิดความเข้าใจผิดได้
8. สิทธิในการขอถอนความยินยอม เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอถอนความยินยอม ในกรณีที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไว้กับบริษัท ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
9. สิทธิในการตรวจสอบและยื่นข้อร้องเรียน หรือตรวจสอบกรณีข้อมูลรั่วไหล หรือมีการใช้ หรือประมวลผลข้อมูลส่วนบุคคล
ทั้งนี้ในการใช้สิทธิดังกล่าวข้างต้น บริษัทอาจปฎิเสธคำขอใช้สิทธิตามเหตุผลที่กฎหมายกำหนด หรือเหตุผลอื่นที่จะได้แจ้งให้ทราบต่อไป ทั้งนี้ หากเจ้าของข้อมูลส่วนบุคคลไม่เห็นด้วยกับเหตุผลที่บริษัทชี้แจง เจ้าของข้อมูลส่วนบุคคลสามารถร้องเรียนไปยังสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
สิทธิในการขอถอนความยินยอม เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งความประสงค์เป็นลายลักษณ์อักษร โดยให้ใช้แบบคำขอถอนความยินยอม สำหรับสิทธิอื่นๆ ให้ใช้แบบคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ซึ่งเจ้าของข้อมูลส่วนบุคคลสามารถดาวน์โหลดแบบฟอร์มดังกล่าวได้จาก www.winperform.com หรือติดต่อขอรับแบบฟอร์มและใช้สิทธิได้ที่หน่วยงานทรัพยากรบุคคล หรือ ตามช่องทางติดต่อบริษัท
การร้องขอใดๆ เพื่อการใช้สิทธิตามที่กล่าวข้างต้น บริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการหรือชี้แจงภายใน 30 วัน หรือไม่เกินตามระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับสิทธิของผู้สมัครงานในฐานะเจ้าของข้อมูลส่วนบุคคล ในกรณีที่ผู้สมัครงานขอถอนความยินยอมหรือให้บริษัท ลบ ทำลาย กำจัดการประมวลผลข้อมูลส่วนบุคคล ระงับการใช้ชั่วคราว แปลงข้อมูลส่วนบุคคลในรูปแบบข้อมูลที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ก่อน 3 เดือน อาจทำให้เกิดข้อจำกัดในกรณีที่บริษัทมีตำแหน่งงานใด ๆ ในอนาคตที่อาจเหมาะสม หรือเพื่อดำเนินการตามกฎหมายที่เกี่ยวข้องได้ ทั้งนี้ การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าใช้จ่ายที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่ผู้สมัครงานร้องขอ
มาตรการด้านการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
บริษัทมีการจัดการด้านความปลอดภัยของข้อมูลส่วนบุคคลตามมาตรฐานความมั่นคงปลอดภัยสารสนเทศ และข้อมูลส่วนบุคคล อย่างเหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลงแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ โดยการกำหนดมาตรการเชิงเทคนิคและเชิงบริหารจัดการ วิธีปฏิบัติและสิทธิในการเข้าถึงข้อมูลส่วนบุคคลให้เป็นไปตามที่กฏหมายกำหนด รวมถึงสนับสนุนและส่งเสริมให้บุคลากรตระหนักรู้ถึงหน้าที่และความรับผิดชอบในการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล โดยบุคลากรและผู้ที่มีส่วนเกี่ยวข้องต้องปฏิบัติตามนโยบาย และแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลตามที่บริษัทกำหนดไว้อย่างเหมาะสม
การพัฒนาและการคงไว้ซึ่งมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคล
บริษัทมีการพัฒนาระบบการบริหารจัดการข้อมูลส่วนบุคคลให้เป็นไปอย่างเหมาะสม และคงไว้ซึ่งมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคล พร้อมทั้งให้ความรู้และฝึกอบรมให้แก่บุคลากร พนักงาน หรือผู้มีส่วนเกี่ยวข้อง เพื่อให้สามารถนำไปปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล นอกจากนี้ บริษัทกำหนดให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท ทำหน้าที่ควบคุมตรวจสอบ ติดตาม ประเมินผลการบริหารจัดการข้อมูลส่วนบุคคลภายในบริษัทอย่างสม่ำเสมอ รวมถึง ประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้เกิดความมั่นใจว่า บริษัทได้ปฏิบัติตามระเบียบ ข้อบังคับ คำสั่ง ขอบเขตการให้บริการ สัญญา และนโยบาย ตลอดจนบทบัญญัติของกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่ประกาศใช้อย่างเคร่งครัด
การติดต่อบริษัท
เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อกับหน่วยงานทรัพยากรบุคคลหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท ในกรณีที่มีข้อสงสัย ข้อเสนอแนะตามความยินยอมในการเก็บรวบรวม ประมวลผล ใช้ และ/หรือเปิดเผยข้อมูล หรือขอใช้สิทธิของผู้สมัครงานได้ที่
บริษัท วินเพอร์ฟอร์มานซ์ จำกัด
• ที่อยู่: 1768 อาคารไทยซัมมิท ชั้น 6 ถ.เพชรบุรีตัดใหม่ แขวงบางกะปิ เขตห้วยขวาง กรุงเทพ 10310
• เว็บไซต์ : www.winperform.com
คุณอินทิรา เจี่ยศิริเจริญวงษ์ หน่วยงานทรัพยากรบุคคล
• หมายเลขติดต่อ : 0-2123-6897 (จันทร์ – ศุกร์ : เวลา 09.00 น. – 17.00 น. ยกเว้นวันหยุดราชการ)
• อีเมล์ : hr@winperform.com
คุณรพีพร โรจน์สุพจน์ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
• หมายเลขติดต่อ : 0-2123-6676 (จันทร์ – ศุกร์ : เวลา 09.00 น. – 17.00 น. ยกเว้นวันหยุดราชการ)
• อีเมล์ : dpo@winperform.com
การทบทวน และปรับปรุงนโยบาย
บริษัทอาจมีการพิจารณาทบทวนเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้สมัครงานนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลและเพื่อให้สอดคล้องกับการเปลี่ยนแปลงใดๆ ที่มีสาระสำคัญในการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายที่เกี่ยวข้อง โดยบริษัทจะแจ้งให้ทราบถึง การแก้ไข เปลี่ยนแปลงที่สำคัญใดๆ ตามช่องทางที่บริษัทกำหนดไว้
