ประกาศ

เรื่อง นโยบายข้อมูลส่วนบุคคล

บริษัท อิชิดะ (ประเทศไทย) จำกัด (ซึ่งต่อไปนี้เรียกว่า “บริษัท”) ตระหนักและให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคล และเพื่อให้เจ้าของข้อมูลส่วนบุคคลมีความมั่นใจว่าบริษัทจะดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้เป็นไปตามบทบัญญัติของกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคล และเพื่อให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์ วิธีการดำเนินการที่บริษัทจะทำการเก็บรวบรวม ประมวลผล ใช้ ทำซ้ำ และ/หรือเปิดเผยข้อมูลส่วนบุคคลรวมทั้งการนำข้อมูลส่วนบุคคลเข้าสู่ระบบคอมพิวเตอร์ ตลอดจนสิทธิของเจ้าของข้อมูลส่วนบุคคล ดังนั้น บริษัทจึงได้จัดทำประกาศ เรื่อง นโยบายข้อมูลส่วนบุคคลนี้ขึ้น (ซึ่งต่อไปนี้เรียกว่า “ประกาศฯ”) และเห็นสมควรให้ประกาศฯ นี้มีผลบังคับใช้นับตั้งแต่วันที่ประกาศเป็นต้นไป โดยมีรายละเอียดดังต่อไปนี้

ข้อ 1.    คำนิยาม

1.1 บริษัท หมายถึง บริษัท อิชิดะ (ประเทศไทย) จำกัด และหมายรวมถึงบริษัทในกลุ่มบริษัทในเครือทั้งที่มีอยู่ในขณะประกาศฉบับนี้หรือภายหลังจากที่ประกาศฉบับนี้มีผลบังคับใช้ และให้หมายรวมถึงบุคคลที่บริษัทได้มอบหมาย สั่งการให้ดำเนินการตามวัตถุประสงค์แห่งประกาศฉบับนี้

1.2 ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมตามพระราชบัญญัติข้อมูลส่วนบุคคล แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

1.3 “เจ้าของข้อมูลส่วนบุคคล หรือ “เจ้าของ หมายถึง เจ้าของข้อมูลส่วนบุคคลหรือมีสิทธิในข้อมูลส่วนบุคคลซึ่งได้ให้ข้อมูลส่วนบุคคลแก่บริษัทและบริษัทได้ทำการบริหารจัดการข้อมูลส่วนบุคคลนั้น ทั้งนี้ ให้ถือว่าผู้ที่ให้ข้อมูลส่วนบุคคลแก่บริษัทเป็นเจ้าของข้อมูลส่วนบุคคลนั้นด้วย

1.4 ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการบริหารจัดการข้อมูลส่วนบุคคล

1.5 ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคล ซึ่งดำเนินการเกี่ยวกับการบริหารจัดการข้อมูลส่วนบุคคล หรือทำตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคล ซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

1.6 การบริหารจัดการข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล อาทิ การเก็บรวบรวม การประมวลผล การบันทึก การจัดระบบ การใช้ การทำซ้ำ การปรับเปลี่ยนหรือการดัดแปลง การส่ง การโอน การเปิดเผย การทำให้สามารถเข้าถึง การห้ามเข้าถึงหรือจำกัดการเข้าถึง การจัดเรียง การนำมารวมกัน การลบหรือการทำลาย รวมทั้งการนำข้อมูลส่วนบุคคลเข้าสู่ระบบคอมพิวเตอร์

1.7 บุคคล หมายถึง บุคคลธรรมดา

ข้อ 2.    การคุ้มครองข้อมูลส่วนบุคคล

บริษัทจะทำการบริหารจัดการข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามที่แจ้งไว้เท่านั้น โดยใช้วิธีการที่เหมาะสม ชอบด้วยกฎหมาย เป็นธรรม และโปร่งใสและจำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของบริษัทและ/หรือบริษัทในกลุ่มบริษัทในเครือหรือผู้ที่ได้รับมอบหมายจากบริษัทเท่านั้นบริษัทจะแจ้งให้เจ้าของทราบหากการบริหารจัดการข้อมูลส่วนบุคคล แตกต่างไปจากวัตถุประสงค์ที่แจ้งไว้

ในการบริหารจัดการข้อมูลส่วนบุคคลของเจ้าของ บริษัทจะดำเนินการให้เจ้าของให้ความยินยอมเป็นลายลักษณ์อักษรหรือตามแบบวิธีการของบริษัทกำหนด  เว้นแต่เป็นกรณีเข้าข้อยกเว้นตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่นกำหนดไว้ อาทิเช่น

• เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์ หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสม เพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของ
• เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
• เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของก่อนทำสัญญานั้น
• เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ
• เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่บริษัท เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของ
• เป็นการปฏิบัติตามกฎหมายของบริษัท

            บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นที่ไม่ใช่จากเจ้าของโดยตรง เว้นแต่บริษัทจะได้แจ้งให้เจ้าของทราบภายใน 30 วันนับแต่วันที่เก็บรวบรวมและได้รับความยินยอมจากเจ้าของ หรือเป็นการเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นกำหนดไว้

บริษัทจะทำการบริหารจัดการข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์และประโยชน์ในการดำเนินงานของบริษัทและ/หรือบริษัทในกลุ่มบริษัทในเครือและ/หรือคู่สัญญารวมทั้งเพื่อประโยชน์ของเจ้าของ ไม่ว่าการบริหารจัดการข้อมูลส่วนบุคคลนั้นจะกระทำโดยหรือในนามบริษัทและ/หรือผู้ที่ได้รับมอบหมายจากบริษัท  บริษัทขอให้ความมั่นใจว่า ข้อมูลส่วนบุคคลของเจ้าของทุกคนจะได้รับความคุ้มครอง การเก็บรักษา และเข้าถึงอย่างปลอดภัย

ข้อ 3.    วัตถุประสงค์ใน การบริหารจัดการข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของเจ้าของที่ยินยอมให้บริษัททำการบริหารจัดการนั้น บริษัทจะดำเนินการบริหารจัดการข้อมูลเพื่อวัตถุประสงค์และประโยชน์ ดังต่อไปนี้เป็นสำคัญ

3.1        กรณีเจ้าของเป็นพนักงานของบริษัทหรือเคยเป็นพนักงานของบริษัทหรือสมัครเข้าทำงานกับบริษัท

3.2        กรณีเจ้าของเป็นบุคคลนอกเหนือจากกรณีตามข้อ 3.1

            หากเจ้าของปฏิเสธหรือไม่ให้ข้อมูลส่วนบุคคลแก่บริษัทเพื่อวัตถุประสงค์ข้างต้น บริษัทไม่อาจพิจารณาและ/หรือ ไม่อาจบริหารจัดการข้อมูลส่วนบุคคล และ/หรือ ไม่อาจนำเสนอหรือจัดหาหรือบริการหรือทำธุรกรรมให้เจ้าของได้

ข้อ 4.    ประเภทของข้อมูลส่วนบุคคล

ประเภทของข้อมูลส่วนบุคคลของเจ้าของที่บริษัทจะบริหารจัดการข้อมูลส่วนบุคคล มีดังนี้

4.1        ข้อมูลส่วนบุคคลทั่วไป

4.2        ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน

ข้อ 5.    ฐานเก็บข้อมูล

            ข้อมูลส่วนบุคคลของเจ้าของจะได้รับการบริหารจัดการอย่างปลอดภัย ป้องกันจากการเข้าใช้งานโดยไม่ได้รับอนุญาต หรือโดยบังเอิญ รวมถึงการลบล้างและ/หรือการทำให้ข้อมูลสูญหาย สูญเสียโดยบังเอิญ ข้อมูลส่วนบุคคลจะได้รับการเก็บไว้ในฐานข้อมูลที่เกี่ยวข้อง เช่น

            5.1 ระบบบัญชีและการเงิน

            5.2 ระบบปฏิบัติการด้านการบริหารทรัพยากรมนุษย์

            5.3 ระบบจัดซื้อจัดจ้าง

            5.4 ระบบบริหารความสัมพันธ์กับลูกค้า

            5.5 ระบบบริหารความเสี่ยงทางธุรกิจ

ข้อ 6.    ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของเป็นระยะเวลาไม่เกิน 5 ปีนับแต่วันที่นิติสัมพันธ์ระหว่างบริษัทกับเจ้าของสิ้นสุดลง อย่างไรก็ดี บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลเกินกว่าระยะเวลาดังกล่าวหากกฎหมายที่เกี่ยวข้องกำหนดหรืออนุญาตหรือจำเป็นต่อการก่อตั้งสิทธิเรียกร้องตามกฎหมายตามระยะเวลาของอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลของเจ้าของ

เมื่อพ้นกำหนดระยะเวลาดังกล่าวแล้ว บริษัทจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลทิ้งไปเสีย โดยไม่ต้องได้รับความยินยอมจากเจ้าของ

ข้อ 7.    สิทธิของเจ้าของเกี่ยวกับข้อมูลส่วนบุคคล

            เจ้าของมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายที่เกี่ยวข้อง ดังนี้

• สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของเจ้าของเอง
• สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคลเว้นแต่โดยสภาพไม่อาจทำได้
• สิทธิในการคัดค้านการบริหารจัดการข้อมูลส่วนบุคคล
• สิทธิในการขอให้ลบข้อมูลส่วนบุคคล
• สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง หรือ ให้เป็นปัจจุบัน
• สิทธิในการร้องเรียนในกรณีมีการฝ่าฝืนกฏหมายคุ้มครองข้อมูลส่วนบุคคล
• สิทธิในการเพิกถอนความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลที่ได้ให้ไว้แก่บริษัทแต่การเพิกถอนนั้นจะไม่ส่งผลกระทบต่อการบริหารจัดการข้อมูลส่วนบุคคลที่เจ้าของได้ให้ความยินยอมไปแล้วโดยชอบ ในกรณีที่การถอนความยินยอมส่งผลกระทบต่อเจ้าของในเรื่องใด บริษัทจะแจ้งให้เจ้าของทราบถึงผลกระทบดังกล่าว

ทั้งนี้ ในการใช้สิทธิดังกล่าว เจ้าของต้องยื่นแบบคำร้องขอใช้สิทธิเป็นลายลักษณ์อักษรตามแบบที่บริษัทกำหนดต่อบริษัท และบริษัทมีสิทธิที่จะให้เจ้าของยืนยันตัวตนก่อนที่จะใช้สิทธิในฐานะเป็นเจ้าของข้อมูลได้ อนึ่ง บริษัทสงวนสิทธิในการพิจารณาคำร้องขอของเจ้าของและดำเนินการตามที่กฎหมายที่เกี่ยวข้องกำหนด

ข้อ 8.    การเปิดเผยข้อมูลและการส่งหรือเปิดเผยหรือโอนข้อมูลส่วนบุคคลไปนอกราชอาณาจักร

8.1        การเปิดเผยข้อมูล

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของให้แก่บุคคล ดังต่อไปนี้ เช่น

            8.1.1 บริษัทในกลุ่ม บริษัทในเครือของบริษัท

            8.1.2 ธนาคารหรือสถาบันทางการเงิน

            8.1.3 ตัวแทน ผู้รับจ้าง ผู้รับจ้างช่วง ผู้ให้บริการในการดำเนินการให้แก่บริษัท เช่น สำนักงานทนายความ สำนักงานบัญชี ผู้สอบบัญชี ที่ปรึกษา ผู้รับประกันภัย ผู้ให้บริการด้านต่าง ๆ เช่นขนส่ง การตลาด อบรม สัมมนา สันทนาการ ประชาสัมพันธ์ บริหารทรัพยากรมนุษย์ บัญชีการเงิน เทคโนโลยีสารสนเทศ รวมถึงตัวแทนของบุคคลดังกล่าวข้างต้น เป็นต้น

            8.1.4 หน่วยงานราชการ หน่วยงานรัฐ หน่วยงานกำกับดูแล รัฐวิสาหกิจ องค์กรต่าง ๆ หน่วยงานต่าง ๆ รวมถึงเจ้าพนักงาน เจ้าหน้าที่ ผู้ปฏิบัติงานขององค์กรและหน่วยงานต่าง ๆ

            8.1.5 หน่วยงาน องค์กร หรือบุคคลที่เกี่ยวข้องกับการดำเนินคดี การใช้สิทธิเรียกร้อง การโต้แย้งต่อสู้ การร้องเรียน การกล่าวหา เป็นต้น

            8.1.6 ผู้มีความสัมพันธ์ทางธุรกิจในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาหรือข้อตกลง

            8.1.7 ผู้ถือหุ้นของบริษัท

            8.1.8 ผู้รับโอนสิทธิ หน้าที่ ความรับผิด หรือประโยชน์อื่นใดจากบริษัท

            ทั้งนี้ บริษัทจะจัดให้ผู้ได้รับการเปิดเผยดังกล่าวข้างต้นปฏิบัติตามกฎหมายที่บัญญัติไว้โดยเคร่งครัด และนำไปใช้แต่ในเฉพาะเพื่อวัตถุประสงค์ตามที่แจ้งไว้และเพื่อการพัฒนาธุรกิจหรือต่อการทำงานหรือทำธุรกิจของบริษัทหรือเจ้าของเท่านั้น  

8.2        การส่งหรือเปิดเผยหรือโอนข้อมูลส่วนบุคคล

บริษัทอาจมีความจำเป็นต้องส่งหรือเปิดเผยหรือโอนข้อมูลส่วนบุคคลของเจ้าของไปยังต่างประเทศ เช่น ให้แก่บริษัทในกลุ่มบริษัทในเครือที่อยู่ในต่างประเทศ เป็นต้น โดยบริษัทจะดำเนินการดังกล่าวภายในวัตถุประสงค์หรือประโยชน์ที่ระบุไว้ในประกาศฯ นี้ รวมถึงการที่บริษัทจะต้องปฏิบัติตามข้อตกลง ข้อกำหนด ระเบียบปฏิบัติของบริษัทในกลุ่มบริษัทในเครือที่อยู่นอกราชอาณาจักร อย่างไรก็ตามบริษัทจะดำรงไว้ซึ่งมาตรฐานของการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของอย่างเคร่งครัดและเป็นความลับเฉพาะบุคคล

ในกรณีที่ข้อมูลส่วนบุคคลได้รับการโอนไปยังประเทศปลายทางที่มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอเท่ากับมาตรฐานภายใต้กฎหมายที่ใช้บังคับในประเทศไทย บริษัทจะดำเนินการที่จำเป็นเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ส่ง เปิดเผยหรือโอนให้กับบุคคลอื่นในต่างประเทศให้ได้รับการคุ้มครองในระดับเดียวกับที่บริษัทคุ้มครองข้อมูลส่วนบุคคลของเจ้าของ

ข้อ 9.    ผู้รับผิดชอบและวิธีการติดต่อสอบถามกับบริษัท

            หากเจ้าของประสงค์จะแก้ไขเปลี่ยนแปลงข้อมูลส่วนบุคคล หรือขอสำเนาเอกสารข้อมูลส่วนบุคคล หรือมีข้อเสนอแนะ หรือมีความประสงค์จะสอบถามข้อมูลส่วนบุคคล หรือมีคำถามเกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของ หรือขอใช้สิทธิตามที่ระบุไว้ในประกาศฯ ฉบับนี้ โปรดติดต่อที่

            บริษัท อิชิดะ (ประเทศไทย) จำกัด

            สถานที่ติดต่อเลขที่ 123/13 ถนนนนทรี แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120

            หมายเลขโทรศัพท์ 02-6819990-3 โทรสาร: 02-6819994

ข้อ 10   การยืนยันและเปลี่ยนแปลงข้อมูลส่วนบุคคล

ในกรณีที่ข้อมูลส่วนบุคคลเปลี่ยนแปลงไป เจ้าของข้อมูลส่วนบุคคลมีหน้าที่แจ้งเปลี่ยนแปลงและยืนยันข้อมูลส่วนบุคคลที่เปลี่ยนแปลงนั้นแก่บริษัทตามแบบและวิธีการที่บริษัทกำหนด เพื่อให้ข้อมูลส่วนบุคคลมีความเป็นปัจจุบัน ถูกต้อง อนึ่ง บริษัทอาจแจ้งให้เจ้าของทำการตรวจสอบและยืนยันข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมเป็นครั้งคราว ในกรณีดังกล่าว เจ้าของต้องตรวจสอบและยืนยันข้อมูลส่วนบุคคลภายในระยะเวลาที่บริษัทกำหนด

ข้อ 11.   การแก้ไขประกาศ

บริษัทสงวนสิทธิ์ในการเปลี่ยนแปลงแก้ไขประกาศฯ นี้ หรือ ข้อกำหนด วิธีการอย่างหนึ่งอย่างใดภายหลังที่ประกาศฯ นี้มีผลใช้บังคับ เพื่อให้การบริหารจัดการข้อมูลเป็นไปด้วยความเรียบร้อยได้ทั้งสิ้น โดยไม่ต้องขอคำยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อนดำเนินการ ทั้งนี้ บริษัทแนะนำให้เจ้าของควรตรวจสอบการเปลี่ยนแปลงแก้ไขประกาศฯ (หากมี) เป็นระยะ ๆ

ข้อ 12.   การใช้บังคับ

ประกาศฯ นี้มีผลใช้บังคับนับแต่วันที่ประกาศเป็นต้นไป บรรดาข้อกำหนด ระเบียบปฏิบัติใด ที่ขัดกับประกาศฉบับนี้ให้เป็นอันใช้บังคับไม่ได้ตั้งแต่วันที่ประกาศฯ ฉบับนี้มีผลบังคับใช้ กรณีที่ต้องมีการตีความหรือจัดทำวิธีปฏิบัติใหม่ ให้กรรมการผู้มีอำนาจกระทำการแทนบริษัท มีอำนาจในการดำเนินการทั้งปวง

ประกาศ ณ วันที่ 4 ตุลาคม 2565