นโยบายการคุ้มครองข้อมูลส่วนบุคคล

ขอบเขตการบังคับใช้

นโยบายฉบับนี้มีขอบเขตการบังคับใช้กับข้อมูลส่วนบุคคลและเจ้าของข้อมูลส่วนบุคคลทุกท่านที่บริษัทได้ทำการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลไว้เนื่องจากมีนิติสัมพันธ์ ทำธุรกิจ ทำธุรกรรม และ/หรือทำกิจกรรมต่างๆ กับบริษัท อาทิ ผู้ถือหุ้น ผู้บริหาร พนักงาน ลูกจ้าง ลูกค้า คู่ค้า คู่สัญญา ผู้ให้บริการ ผู้รับบริการ ผู้ว่าจ้าง ผู้รับจ้าง ตัวแทน ผู้มีส่วนได้เสีย ผู้เยี่ยมชมสถานที่ ผู้ดูงาน บุคคลที่เข้ามาติดต่อกับบริษัท เป็นต้น

คำนิยาม

แหล่งที่มาของข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยตรงจากเจ้าของข้อมูล

• ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล เพศ สัญชาติ วันเดือนปีเกิด อายุ สถานภาพสมรส รูปถ่าย ลายมือชื่อ ลายนิ้วมือ เป็นต้น
• ข้อมูลการระบุตัวตน เช่น เลขบัตรประจำตัวประชาชน เลขหนังสือเดินทาง เลขประจำตัวผู้เสียภาษีอากร เลขประจำตัวใบอนุญาต ทะเบียน รุ่น และสีของยานพาหนะ เป็นต้น
• ข้อมูลการติดต่อ เช่น ที่อยู่ อีเมล์ หมายเลขโทรศัพท์ บัญชีผู้ใช้งานสื่อสังคมออนไลน์ เป็นต้น
• ข้อมูลที่อ่อนไหว เช่น เชื้อชาติ เผ่าพันธุ์ ศาสนา ความเชื่อ ประวัติอาชญากรรม ความคิดเห็นทางการเมือง ประวัติสุขภาพ ข้อมูลทางการแพทย์ ข้อมูลความพิการ ข้อมูลทางชีวภาพ ข้อมูลเกี่ยวกับชีวิตเพศและรสนิยมทางเพศ เป็นต้น
• ข้อมูลการศึกษา เช่น หลักสูตรการศึกษา วุฒิการศึกษา สถาบันการศึกษา เป็นต้น
• ข้อมูลการทำงาน เช่น ประวัติการทำงาน ตำแหน่งงาน เงินเดือน สวัสดิการ เป็นต้น
• ข้อมูลทางการเงิน เช่น หมายเลขบัญชีเงินฝากธนาคาร ข้อมูลบัตรเครดิต รายได้ เป็นต้น
• ข้อมูลการวิจัยตลาด เช่น การสำรวจความคิดเห็น การวิเคราะห์พฤติกรรมการเลือกสินค้า การใช้บริการ และการให้บริการ การรับข้อมูลข่าวสาร เป็นต้น

ข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยบริษัท

• ข้อมูลด้านความปลอดภัย เช่น ภาพจากกล้องวงจรปิด (CCTV) เป็นต้น
• ข้อมูลการสนทนา เช่น บันทึกภาพและเสียงการประชุม บันทึกภาพและเสียงการฝึกอบรมสัมมนา บันทึกเสียงการให้คำปรึกษา บันทึกเสียงบทสนทนา ข้อความบทสนทนาใน LINE, WhatsApp, Messenger เป็นต้น
• ข้อมูลที่จัดเก็บอัตโนมัติผ่านอุปกรณ์อิเล็กทรอนิกส์ เช่น IP Address, Cookies, Device IDs, Location Data, Log Files, System Information, App Data, Network Traffic Data เป็นต้น

ข้อมูลส่วนบุคคลที่เก็บรวบรวมจากแหล่งข้อมูลภายนอก

• ข้อมูลจากหน่วยงานทางราชการ เช่น กรมพัฒนาธุรกิจการค้า กรมที่ดิน กรมสรรพากร กรมบังคับคดี ศาล เป็นต้น
• ข้อมูลจากบุคคลที่สาม เช่น บริษัทคู่ค้า พันธมิตรทางธุรกิจ เป็นต้น
• ข้อมูลจากช่องทางออนไลน์ เช่น Facebook, YouTube, Instagram, Twitter, TikTok, LinkedIn, Pinterest เป็นต้น

วัตถุประสงค์และฐานการประมวลข้อมูลส่วนบุคคล

วัตถุประสงค์ที่บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลจะอาศัยฐานทางกฎหมาย ดังนี้

การเก็บรวบรวมข้อมูลส่วนบุคคล

การใช้และการเปิดเผยข้อมูลส่วนบุคคล

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

การส่งหรือการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

การเชื่อมต่อกับระบบหรือการให้บริการภายนอก

บริษัทอาจมีการเชื่อมต่อกับระบบหรือการให้บริการภายนอก อาทิ ระบบอินเตอร์เน็ต ระบบออนไลน์ เซิร์ฟเวอร์ เว็บไซต์ แอพพลิเคชั่น คลาวด์ ลิงค์ เป็นต้น ซึ่งระบบหรือการให้บริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่างจากนโยบายฉบับนี้ บริษัทจึงขอเสนอแนะให้เจ้าของข้อมูลทำการศึกษารายละเอียดนโยบายการคุ้มครองข้อมูลส่วนบุคคลของระบบหรือการให้บริการดังกล่าวก่อนการเข้าใช้งาน ทั้งนี้ เจ้าของข้อมูลรับทราบและเข้าใจเป็นอย่างดีว่า บริษัทไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมระบบหรือการให้บริการดังกล่าว และไม่สามารถรับผิดชอบความเสียหายหรือการกระทำใดที่เกิดจากระบบหรือการให้บริการนั้นได้

สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล

มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

บริษัทมีการกำหนดนโยบาย คู่มือและมาตรฐานในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ทั้งมาตรการในการบริหารจัดการ (Organizational Measure) และมาตรการเชิงเทคนิค (Technical Measure) เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยมิได้รับอนุญาตหรือการละเมิดข้อมูลส่วนบุคคล เช่น นโยบายการคุ้มครองข้อมูลส่วนบุคคล นโยบายการรักษาข้อมูลความลับ ระบบสารสนเทศในการรักษาความปลอดภัยที่เข้มงวด สัญญาการเก็บรักษาข้อมูลที่เป็นความลับ เป็นต้น โดยบริษัทได้มีการทบทวนและปรับปรุงเอกสารดังกล่าวอยู่เสมอ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัทได้มีการดำเนินการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแต่งตั้งให้มีผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller : DC) เพื่อตรวจสอบการดำเนินการของบริษัทที่เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล

การทบทวนและปรับปรุงแก้ไขนโยบาย

บริษัทจะทบทวนนโยบายการคุ้มครองข้อมูลส่วนบุคคลอย่างน้อยปีละ 1 ครั้ง หรือเมื่อเกิดเหตุการณ์เปลี่ยนแปลงสำคัญที่มีผลกระทบกับนโยบายฉบับนี้อย่างมีนัยสำคัญซึ่งจำเป็นจะต้องได้รับการปรับปรุง เพื่อทำให้นโยบายฉบับนี้มีความถูกต้อง ครบถ้วนสมบูรณ์ เป็นปัจจุบัน และเหมาะสมกับสถานการณ์มากขึ้น โดยบริษัทจะประกาศนโยบายฉบับล่าสุดไว้บนเว็บไซต์ sw19.co.th และช่องทางการสื่อสารอื่นที่เหมาะสม เพื่อให้ทราบโดยทั่วกัน

ข้อมูลการติดต่อ

กรณีต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การใช้สิทธิตามกฎหมาย การแจ้งเบาะแส และการยื่นข้อร้องเรียน โปรดติดต่อบริษัทตามช่องทางดังต่อไปนี้