นโยบายการคุ้มครองข้อมูลส่วนบุคคล

ส่วนที่ 2 : นโยบายการคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ ตระหนักและให้ความสำคัญกับข้อมูลส่วนบุคคลของลูกค้า ของคู่ค้า ของพนักงาน และหรือของผู้เกี่ยวข้องกับธุรกิจของบริษัทฯ เป็นอย่างสูงและเพื่อให้การเก็บ การรวบรวม การใช้งาน การเปิดเผยข้อมูลส่วนบุคคลสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 บริษัทฯ จึงกำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคลไว้ดังต่อไปนี้

1. บริษัทฯ ให้ความเคารพสิทธิส่วนบุคคลของลูกค้า คู่ค้า ของพนักงานและของผู้เกี่ยวข้องอย่างสูงสุด
2. บริษัทฯ จะขอข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นในการใช้งาน หรือ ตามที่กฎหมายกำหนด และจะขอจากเจ้าของข้อมูลโดยตรง
3. บริษัทฯ จะแจ้งวัตถุประสงค์การเก็บ รวบรวมใช้งาน เปิดเผยข้อมูลและแจ้งสิทธิให้เจ้าของข้อมูลทราบและยินยอมแต่แรก
4. บริษัทฯ จัดให้ระบบการคุ้มครองข้อมูลส่วนบุคคลมีความมั่นคง ปลอดภัยและตามที่กฎหมายกำหนด
5. บริษัทฯ จัดให้มีผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลมีการใช้ตรงตามวัตถุประสงค์และหรือตามกฎหมายกำหนด
6. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพลักษณะเด่นทางกายภาพ หากจำเป็นต้องเก็บรวบรวม ใช้ เปิดเผย บริษัทจะขอความยินยอมจากเจ้าของข้อมูลโดย ชัดแจ้งและใช้อย่างระมัดวังเป็นความลับ
7. เจ้าของข้อมูลที่เป็นชาวต่างชาติ ต่างด้าว จะคุ้มครองและใช้ข้อมูลเช่นเดียวกับข้อมูลคนไทย
8. การส่งข้อมูลส่วนบุคคลไปหน่วยงานภายนอก หรือ ต่างประเทศ บริษัทฯ จัดให้มีข้อตกลงกับหน่วยงานภายนอกหรือประเทศปลายทางให้ทำการคุ้มครองที่มั่นคง ปลอดภัยหรือตาม ที่กฎหมายกำหนดอย่างเคร่งครัด
9. เจ้าของข้อมูล มีสิทธิในการตรวจสอบ ขอรับสำเนา คัดค้าน ลบ ทำลาย โอน หรือ ขอถอนความยินยอมข้อมูลนั้นได้เว้นแต่ข้อมูลนั้นบริษัทฯ จำเป็นต้องใช้ตามกฎหมายหรือตาม สัญญาข้อตกลงที่มีต่อกัน การขอใช้สิทธิดังกล่าวได้ที่ผู้ควบคุมข้อมูลที่บริษัทฯกำหนด
10. บริษัทฯ จะรักษาข้อมูลส่วนบุคคลของลูกค้า คู่ค้า ของพนักงานหรือของผู้เกี่ยวข้องเสมือนหนึ่งเป็นทรัพย์สินของบริษัทฯ เอง ห้ามมิให้ ผู้ใด ละเมิด เปิดเผย เข้าถึง นำไปหาประโยชน์ ส่วนตัว หรือทำให้เจ้าของข้อมูลเสียหายโดยไม่ได้รับอนุมัติจากผู้ควบคุมข้อมูล ผู้ฝ่าฝืนจะถูกพิจารณาลงโทษในอัตราสูงสุด จะดำเนินคดีถึงที่สุด รวมถึงต้องชดใช้ความเสียหายที่เกิดขึ้น เต็มจำนวนตามอัตราที่กฎหมายกำหนด