นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับ Outsource Staff
หลักการ
ขอบเขต
คำจำกัดความ
หมายความว่า บริษัท วินเพอร์ฟอร์มานซ์ จำกัด
หมายความว่า ข้อมูลที่สามารถระบุ หรืออาจจะระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
หมายความว่า บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล ในที่นี้ให้หมายความถึง Outsource Staff
หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ประมวลผล ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
หมายความว่า บุคคลซึ่งมีหน้าที่ในการให้คำแนะนำ ตรวจสอบการดำเนินงานเกี่ยวกับการเก็บรวบรวม ประมวลผล ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และการปฏิบัติให้เป็นไปตามกฎหมายอย่างสม่ำเสมอ รวมถึงประสานงาน และให้ความร่วมมือกับทางการในการปฏิบัติตามกฎหมาย ตลอดจนดูแลให้มีการรักษาความลับของข้อมูลส่วนบุคคล
การเก็บรวบรวมและรับข้อมูลส่วนบุคคล
บริษัทจะได้รับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลโดยตรง เพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลสำหรับ Outsource Staff เพื่อวัตถุประสงค์ดังนี้
– เพื่อการจัดซื้อจัดจ้างให้ได้มาถึงสินค้าและบริการ รวมถึง การชำระเงิน หรือเรียกเก็บเงิน
– เพื่อจัดการเรื่องร้องเรียนต่างๆ และดำเนินการตามคำขอเรียกร้องสิทธิ
– เพื่อการกำกับตรวจสอบ หรือการควบคุม และรักษาความปลอดภัย
– เพื่อการปฎิบัติตามกฎหมาย หรือการใช้สิทธิเรียกร้องทางกฎหมาย
ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม
1.Outsource Staff สำหรับกลุ่มงานหลักที่มีความสำคัญต่อธุรกิจของบริษัท
รายละเอียดข้อมูล | วัตถุประสงค์
| ฐานการประมวลผล | ระยะเวลา
| บริษัท/องค์กร ที่รับข้อมูล |
ข้อมูลส่วนบุคคลพื้นฐาน รหัสพนักงาน, คำนำหน้าชื่อ, ชื่อ นามสกุล(ภาษาไทยและภาษาอังกฤษ), ลายมือชื่อ, เลขประจำตัวประชาชน, ที่อยู่, วันเดือนปีเกิด, เพศ, สัญชาติ ช่องทางติดต่อ ได้แก่ หมายเลขโทรศัพท์, อีเมล บุคคลติดต่อกรณีฉุกเฉิน ชื่อนามสกุล , หมายเลขโทรศัพท์ | 1) เพื่อการจัดซื้อจัดจ้างให้ได้มาถึงสินค้าและบริการ รวมถึง การชำระเงิน หรือเรียกเก็บเงิน 2) เพื่อจัดการเรื่องร้องเรียนต่างๆ และดำเนินการตามคำขอเรียกร้องสิทธิ 3) เพื่อการกำกับตรวจสอบ หรือการควบคุม และรักษาความปลอดภัย | ฐานสัญญา (Contact) | เก็บตลอดระยะเวลารับจ้างงาน หรือดำเนินการตามโครงการและอีก 10 ปี หลังสิ้นสุดการรับจ้าง หรือให้บริการเสร็จสิ้น หรือตามที่กฎหมายกำหนด | ไม่เปิดเผย |
ข้อมูลที่ได้มาระหว่างปฏิบัติงาน การมาปฏิบัติงาน (วัน-เวลาทํางาน), ผลการปฏิบัติงานตามสัญญาการให้บริการ | 1) เพื่อการจัดซื้อจัดจ้างให้ได้มาถึงสินค้าและบริการ รวมถึง การชำระเงิน หรือเรียกเก็บเงิน | |||
ข้อมูลอื่นๆ ได้แก่ บันทึกภาพและ/หรือเสียงผ่านกล้องวงจรปิด (CCTV), วันที่มาติดต่อ, เวลาเข้า-ออก ใบลงทะเบียนเข้าร่วมประชุม, รายงานการประชุม เป็นต้น | 1) เพื่อการกำกับตรวจสอบ หรือการควบคุม และการรักษาความปลอดภัย 2)เพื่อปฏิบัติตามบทบัญญัติของกฎหมาย หรือการใช้สิทธิเรียกร้องทางกฎหมาย | ฐานประโยชน์อันชอบธรรม (Legitimate Interest) | ไม่น้อยกว่า 90 วัน แต่ไม่เกิน 2 ปี นับจากวันที่มีการบันทึกข้อมูล | ไม่เปิดเผย |
2.Outsource Staff กลุ่มงานที่ไม่ถือเป็นการใช้บริการจากบุคคลภายนอก
รายละเอียด | วัตถุประสงค์
| ฐานการประมวลผล | ระยะเวลา | บริษัท/องค์กร ที่รับข้อมูล |
ข้อมูลส่วนบุคคลพื้นฐาน ได้แก่ รหัสพนักงาน, คำนำหน้าชื่อ, ชื่อนามสกุล (ภาษาไทยและภาษาอังกฤษ), ลายมือชื่อ, เลขประจำตัวประชาชน, ที่อยู่, วันเดือนปีเกิด, เพศ, สัญชาติ ช่องทางติดต่อ ได้แก่ หมายเลขโทรศัพท์, อีเมล บุคคลติดต่อกรณีฉุกเฉิน ได้แก่ ชื่อนามสกุล, หมายเลขโทรศัพท์ ข้อมูลที่ได้มาระหว่างปฏิบัติงาน การมาปฏิบัติงาน (วัน-เวลาทํางาน) | 1) เพื่อการจัดซื้อจัดจ้างให้ได้มาถึงสินค้าและบริการ รวมถึง การชำระเงิน หรือเรียกเก็บเงิน 2) เพื่อจัดการเรื่องร้องเรียนต่างๆ และดำเนินการตามคำขอเรียกร้องสิทธิ 3) เพื่อการกำกับตรวจสอบ หรือการควบคุม และรักษาความปลอดภัย 4) เพื่อการปฎิบัติตามกฎหมาย หรือการใช้สิทธิเรียกร้องทางกฎหมาย | ฐานสัญญา (Contact) | เก็บตลอดระยะเวลารับจ้างงาน หรือดำเนินการตามโครงการและอีก 10 ปี หลังสิ้นสุดการรับจ้าง หรือให้บริการเสร็จสิ้น หรือตามที่กฎหมายกำหนด | ไม่เปิดเผย |
ข้อมูลใบประกอบวิชาชีพ คำนำหน้าชื่อ, ชื่อนามสกุล(ภาษาไทยและภาษาอังกฤษ), เลขหมาย/เลขที่ใบอนุญาต เลขประจำตัวประชาชน, รูปถ่ายหน้าตรง วัน/เดือน/ปีเกิด, ที่อยู่หมายเลขโทรศัพท์, ลายมือชื่อ | 1) เพื่อการกำกับตรวจสอบ หรือการควบคุม และรักษาความปลอดภัย
| ฐานประโยชน์อันชอบธรรม (Legitimate Interest) | ไม่เก็บข้อมูล | ไม่เปิดเผย |
ข้อมูลอื่นๆ ได้แก่ บันทึกภาพและ/หรือเสียงผ่านกล้องวงจรปิด (CCTV), วันที่มาติดต่อ, เวลาเข้า-ออก ใบลงทะเบียนเข้าร่วมประชุม, รายงานการประชุม เป็นต้น | 1) เพื่อการกำกับตรวจสอบ หรือการควบคุม และการรักษาความปลอดภัย 2)เพื่อปฏิบัติตามบทบัญญัติของกฎหมาย หรือการใช้สิทธิเรียกร้องทางกฎหมาย | ฐานประโยชน์อันชอบธรรม (Legitimate Interest) | ไม่น้อยกว่า 90 วัน แต่ไม่เกิน 2 ปี นับจากวันที่มีการบันทึกข้อมูล | ไม่เปิดเผย |
สิทธิเกี่ยวกับข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถขอใช้สิทธิต่างๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดังนี้
- สิทธิได้รับการแจ้งให้ทราบ โดยได้รับการแจ้งเกี่ยวกับวัตถุประสงค์และรายละเอียดในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล วิธีการเก็บรวบรวม บุคคลที่จะได้รับข้อมูล เหตุผลและระยะเวลาที่จัดเก็บ ช่องทางการติดต่อบริษัท
- สิทธิขอเข้าถึงข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงและขอรับสําเนาข้อมูลส่วนบุคคลซึ่งอยู่ในความรับผิดชอบของบริษัท และ/หรือโอนข้อมูลส่วนบุคคล รวมทั้งขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ไม่ได้ให้ความยินยอม
- สิทธิในการขอรับ ส่ง หรือโอนข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากบริษัทในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปได้ด้วยเครื่องมืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและขอให้ส่งหรือ โอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นด้วยวิธีการอัตโนมัติ
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้
- สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทดําเนินการลบ หรือทําลาย หรือทําให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ โดยการใช้สิทธิดังกล่าวเป็นไปตามเงื่อนไขที่กฎหมายกำหนด
- สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้
- สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด หากเจ้าของข้อมูลส่วนบุคคลเห็นว่าข้อมูลส่วนบุคคลไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ เจ้าของข้อมูลส่วนบุคคล มีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้เป็นไปอย่างถูกต้อง เป็นปัจจุบัน และสมบูรณ์ครบถ้วน ไม่ก่อให้เกิดความเข้าใจผิดได้
- สิทธิในการขอถอนความยินยอม เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอถอนความยินยอม ในกรณีที่ตนได้ให้ความยินยอมไว้กับบริษัท ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- สิทธิในการตรวจสอบและยื่นข้อร้องเรียน หรือตรวจสอบกรณีข้อมูลรั่วไหล หรือมีการใช้ หรือประมวลผลข้อมูลส่วนบุคคล
การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
มาตรการด้านการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
การพัฒนาและการคงไว้ซึ่งมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคล
การเปิดเผยข้อมูลส่วนบุคคล
การติดต่อบริษัท
Outsource Staff สามารถติดต่อกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท ในกรณีที่มีข้อสงสัย ข้อเสนอแนะ หรือขอใช้สิทธิของท่าน ในฐานะเจ้าของข้อมูลส่วนบุคคลได้ที่
บริษัท วินเพอร์ฟอร์มานซ์ จำกัด
• ที่อยู่: 1768 อาคารไทยซัมมิท ชั้น 6 ถ.เพชรบุรีตัดใหม่ แขวงบางกะปิ เขตห้วยขวาง กรุงเทพ 10310
• เว็บไซต์ : www.winperform.com
คุณรพีพร โรจน์สุพจน์ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
• หมายเลขติดต่อ : 02-123-6676 (จันทร์ – ศุกร์ : เวลา 09.00 น. – 17.00 น. ยกเว้นวันหยุดราชการ)
• อีเมล : dpo@winperform.com