สำหรับพนักงานบริษัท พนักงานตามสัญญาจ้างเหมาแรงงาน
ผู้สมัครเข้าเป็นพนักงานบริษัท และนักศึกษาฝึกงาน
บริษัท ไดกิ้น อินดัสทรีส์ (ประเทศไทย) จำกัด (ต่อไปนี้เรียกว่า "บริษัท")
เคารพสิทธิความเป็นส่วนตัวของพนักงานของบริษัท พนักงานตามสัญญาจ้างเหมาแรงงาน
ผู้สมัครเข้าเป็นพนักงานของบริษัท และนักศึกษาฝึกงาน (ต่อไปนี้เรียกว่า "ท่าน")
และเพื่อให้เกิดความมั่นใจว่าท่านได้รับความคุ้มครองข้อมูลส่วนบุคคล
บริษัทจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อแจ้งให้ท่านทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม
การใช้ และการเปิดเผย และ/หรือ การโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน
(รวมเรียกว่า "การประมวลผล")
โดยบริษัทจะปฏิบัติให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ดังนี้
- วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล
- เพื่อใช้ดำเนินการก่อนการทำสัญญาจ้างแรงงาน
หรือเพื่อให้บรรลุข้อตกลงหรือที่เกี่ยวข้องกับการทำสัญญาจ้างแรงงานที่เกี่ยวข้องกับท่าน
รวมทั้งที่เกี่ยวข้องกับสัญญาจ้างเหมาแรงงานที่บริษัทได้ทำไว้กับบุคคลอื่น
หรือเพื่อการยืนยันตัวตนหรือคุณสมบัติในการสมัครเข้าเป็นพนักงานบริษัท
การเข้ามาทำงานหรือเข้ารับการฝึกงานของนักเรียนหรือนักศึกษา
- เพื่อประมวลผลข้อมูลส่วนบุคคลภายใต้ขอบเขตที่อาจคาดหมายได้ตามสัญญาจ้างแรงงาน
สัญญาจ้างเหมาแรงงาน การสมัครเข้าเป็นพนักงานหรือการฝึกงาน
ซึ่งอาจคาดหมายได้ถึงความจำเป็นของบริษัทอย่างสมเหตุสมผลในการกระทำตามวัตถุประสงค์ของการดังกล่าว
เช่น เพื่อการบริหารด้านทรัพยากรบุคคล
การปฏิบัติตามระเบียบข้อบังคับของบริษัท
การจัดการด้านสวัสดิการ
สิทธิประโยชน์หรือค่าตอบแทนของพนักงานหรือผู้มีส่วนได้เสีย
การแต่งตั้งโยกย้าย
การโอนพนักงาน การแบ่งปันข้อมูลให้กับบริษัทในเครือหรือกลุ่มกิจการ
เพื่อการบริหารจัดการภายในของบริษัท การพัฒนาบุคลากร
การพิจารณาคุณสมบัติของบุคคลหรือผู้สมัครจากการทำแบบสอบถาม เป็นต้น
- เพื่อให้บริษัทสามารถปฏิบัติได้ตามบทบัญญัติของกฎหมาย กฎระเบียบ
และคำสั่งของผู้ที่มีอำนาจทางกฎหมาย เช่น การคุ้มครองแรงงาน
แรงงานสัมพันธ์ ประกันสังคม กองทุนเงินทดแทน
กองทุนสำรองเลี้ยงชีพ ความปลอดภัยและอาชีวอนามัย หรือกฎหมายอื่นๆ
ที่เกี่ยวข้อง รวมทั้งระเบียบ
หรือคำสั่งโดยชอบด้วยกฎหมายของรัฐหรือตัวแทนที่มีอำนาจ
- เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่น เช่น
- เพื่อจัดการพัฒนาการบริหารกิจการของบริษัท
- เพื่อประโยชน์ด้านความปลอดภัย เช่น
จัดให้มีมาตรการรักษาความปลอดภัยในทรัพย์สิน
ซึ่งรวมถึงข้อมูลส่วนบุคคลของท่าน
โดยการควบคุมการเข้าถึงข้อมูลของบริษัท พื้นที่ควบคุม
การเชื่อมต่ออินเตอร์เน็ตและสื่อสารสนเทศน์ที่จัดให้โดยบริษัท
รวมทั้งการป้องกันอาชญากรรมหรือการกระทำที่เป็นความผิด
หรือพฤติกรรมที่ไม่เหมาะสมขัดต่อศีลธรรมอันดีของประชาชน
-
เพื่อแจ้งข่าวสาร ผ่านทางอีเมล เอสเอ็มเอส แอปพลิเคชัน Social
media โทรศัพท์
-
เพื่อการใช้สิทธิเรียกร้องทางกฎหมายที่เกี่ยวข้องกับบริษัท
และ/หรือที่เกี่ยวข้องกับท่าน
-
เพื่อให้บริษัทสามารถวิเคราะห์ข้อมูล
และพัฒนาปรับปรุงการบริหารจัดการได้อย่างมีประสิทธิภาพ
- เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย
หรือสุขภาพของท่านหรือบุคคลอื่นเช่น
การติดต่อในกรณีฉุกเฉิน การควบคุมและป้องกันโรคติดต่อ
- เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท
หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้
-
เพื่อให้บริษัทสามารถติดต่อสื่อสารกับท่าน
เพื่อการแจ้งข่าวสารและสิทธิประโยชน์
ผ่านทาง
อีเมล เอสเอ็มเอส แอปพลิเคชัน โซเชียลมีเดีย โทรศัพท์
รวมถึงเพื่อประโยชน์ในการทำแบบประเมิน
(Survey) ที่บริษัทได้จัดทำขึ้น
หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์
บริษัทจะแจ้งให้ท่านทราบถึงวัตถุประสงค์ใหม่ที่เปลี่ยนแปลง
และขอความยินยอมในกรณีที่จำเป็นต้องได้รับความยินยอมจากท่านใหม่เป็นคราวๆ ไป
ทั้งนี้ ท่านสามารถศึกษารายละเอียดเกี่ยวกับความยินยอมได้ในข้อ 4
- ข้อมูลส่วนบุคคลที่เก็บรวบรวม
- เมื่อท่านเป็นพนักงานของบริษัท หรือพนักงานตามสัญญาจ้างเหมาแรงงาน
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคล ดังนี้
- ข้อมูลการติดต่อ เช่น อีเมล หมายเลขโทรศัพท์ ที่อยู่
ช่องทางติดต่อในโซเชียลมีเดีย
- ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล รูปถ่าย
ข้อมูลที่ปรากฏตามบัตรประชาชน
หนังสือเดินทาง สำเนาทะเบียนบ้าน เอกสารที่ออกให้โดยส่วนราชการ
หรือข้อมูลอื่นในทำนองเดียวกัน
-
ข้อมูลด้านการศึกษา เช่น ภาพถ่าย
หรือหลักฐานที่ใช้แสดงวุฒิการศึกษาหรือคุณสมบัติ เช่น
หนังสือรับรองผลหรือประวัติการศึกษา
การฝึกอบรม ผลการทดสอบที่ใช้แสดงระดับความสามารถ เอกสารรับรองทางวิชาชีพ
หลักฐานทางทหาร
-
ประวัติการทำงาน เช่น อาชีพ ตำแหน่ง
ประสบการณ์การทำงานในอดีต
เงินเดือนและสวัสดิการที่ได้รับ
-
ข้อมูลเกี่ยวกับพฤติกรรม เช่น ทัศนคติ พฤติกรรม
ความฉลาดทางอารมณ์
ความคิดเห็นจากการตอบ แบบสอบถาม ภาวะความเป็นผู้นำ
-
ข้อมูลทางการเงิน เช่น เลขบัญชี
สำเนาสมุดบัญชีธนาคาร
เงินกองทุนสำรองเลี้ยงชีพ หนังสือยินยอมให้หักบัญชี หลักฐานการกู้ยืมเงิน
-
ข้อมูลอื่นๆ เช่น
ข้อมูลที่เกี่ยวข้องกับสวัสดิการ
สิทธิประโยชน์
(ที่ท่านจะได้รับตามระเบียบของบริษัทหรือที่กำหนดไว้โดยกฎหมาย)
บันทึกเวลาและระยะเวลาการทำงาน การทำงานล่วงเวลา การลา การขาดงาน
แบบประเมินการทำงาน
รวมทั้งข้อมูลที่เกี่ยวข้องกับการเดินทางทั้งในและต่างประเทศตามที่ได้รับมอบหมายจากบริษัท
- เมื่อท่านเป็นผู้สมัครเข้ามาเป็นพนักงานของบริษัท
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคล
ดังนี้
- ข้อมูลการติดต่อ เช่น อีเมล หมายเลขโทรศัพท์ ที่อยู่
ช่องทางติดต่อในโซเชียลมีเดีย สถานที่ทำงาน
- ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล รูปถ่าย ข้อมูลที่ปรากฏตามบัตรประชาชน
หนังสือเดินทาง สำเนาทะเบียนบ้าน เอกสารที่ออกให้โดยส่วนราชการ
หรือข้อมูลอื่นในทำนองเดียวกัน
- ข้อมูลด้านการศึกษา เช่น ภาพถ่าย
หรือหลักฐานที่ใช้แสดงวุฒิการศึกษาหรือคุณสมบัติ เช่น
หนังสือรับรองผลหรือประวัติการศึกษา การฝึกอบรม
ผลการทดสอบที่ใช้แสดงระดับความสามารถ เอกสารรับรองทางวิชาชีพ
หลักฐานทางทหาร
- ประวัติการทำงาน เช่น อาชีพ ตำแหน่ง ประสบการณ์การทำงานในอดีต
เงินเดือนและสวัสดิการที่ได้รับ
- ข้อมูลเกี่ยวกับพฤติกรรม เช่น ทัศนคติ พฤติกรรม ความฉลาดทางอารมณ์
ความคิดเห็นจากการตอบแบบสอบถาม ภาวะความเป็นผู้นำ
- เมื่อท่านเป็นผู้รับการฝึกงานหรือรับการฝึกอบรมในบริษัท
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคล ดังนี้
- ข้อมูลการติดต่อ เช่น อีเมล หมายเลขโทรศัพท์ ที่อยู่
ช่องทางติดต่อในโซเชียลมีเดีย
- ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล รูปถ่าย ข้อมูลที่ปรากฏตามบัตรประชาชน
หนังสือเดินทาง
สำเนาทะเบียนบ้าน เอกสารที่ออกให้โดยส่วนราชการ
หรือข้อมูลอื่นในทำนองเดียวกัน
- ข้อมูลด้านการศึกษา เช่น ภาพถ่าย
หรือหลักฐานที่ใช้แสดงวุฒิการศึกษาหรือคุณสมบัติ
เช่น
หนังสือรับสถานะประวัติการศึกษา การฝึกอบรม
ผลการทดสอบที่ใช้แสดงระดับความสามารถ
- บริษัทอาจมีความจำเป็นต้องเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของท่านตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
เพื่อใช้งานตามวัตถุประสงค์ที่แจ้งไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น
- เมื่อมีความจำเป็นต้องใช้ข้อมูลดังกล่าวเพื่อประโยชน์ในการรักษาความปลอดภัยของบริษัท
เช่น ข้อมูลชีวภาพ (facial recognition ลายนิ้วมือ)
เพื่อใช้ในการระบุตัวตนในการเข้าถึงระบบ อุปกรณ์ หรือพื้นที่ควบคุม
- ข้อมูลส่วนตัวที่มีความอ่อนไหวตามที่ปรากฏในเอกสารระบุตัวตน (เช่น ศาสนา
เชื้อชาติ) เพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตนของท่านเท่านั้น
โดยบริษัทไม่มีวัตถุประสงค์และนโยบายในการเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าวนอกเหนือจากวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตนของท่าน
- ข้อมูลสุขภาพ เช่น ข้อมูลตรวจสุขภาพประจำปี
หรือที่กฎหมายกำหนดเพื่อความปลอดภัยในการทำงาน
ผลการตรวจหาเชื้อในโรคติดต่อร้ายแรงหรือสารเสพติด
การขอใบรับรองแพทย์ตามความจำเป็นของพนักงาน
หรือบุคคลในครอบครัวเพื่อการบริหารจัดการที่เกี่ยวกับสวัสดิการ
ข้อมูลการแพ้อาหาร และอื่นๆในทำนองเดียวกัน
- ข้อมูลความเป็นสมาชิกสหภาพแรงงาน เพื่อการใช้งานตามข้อตกลง
หรือการปฏิบัติตามข้อเรียกร้องของสหภาพแรงงาน
- ข้อมูลเกี่ยวกับประวัติอาชญากรรม หรือการกระทำความผิดทางอาญา
หรือความเกี่ยวพันธ์กับการแพร่ขยายอาวุธที่มีอานุภาพในการทำลายล้างสูงตามกฎหมาย
ทั้งนี้
เพื่อใช้ในการพิจารณาความเหมาะสมในการปฏิบัติงานภายใต้ระเบียบของบริษัท
และข้อมูลการประเมินความเสี่ยงของบุคลากรก่อนรับเข้าทำงาน
- บริษัทจะประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของท่านโดยได้รับความยินยอมโดยชัดแจ้งจากท่านในกรณีที่จำเป็น
หรือเพื่อวัตถุประสงค์อื่นตามที่กฎหมายกำหนดไว้เท่านั้น
- ในกรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่บริษัท เช่น ชื่อ นามสกุล
รายละเอียดที่อยู่ และหมายเลขโทรศัพท์สำหรับการติดต่อฉุกเฉิน การยืนยันตัวตน
หรือการจัดการด้านสวัสดิการของบริษัท
โปรดแจ้งนโยบายความเป็นส่วนตัวนี้ให้แก่บุคคลที่สามดังกล่าวเพื่อให้รับทราบนโยบายฯ
และขอความยินยอมหากจำเป็น
- บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับผู้เยาว์ที่ยังไม่บรรลุนิติภาวะ
เมื่อได้รับความยินยอมจากผู้ใช้อำนาจปกครองแล้วเท่านั้น
เว้นแต่กรณีที่ผู้เยาว์นั้นอาจให้ความยินยอมได้โดยลำพังตามกฎหมาย
ในกรณีที่ท่านมีอายุไม่ครบ 20 ปีบริบูรณ์
ขอให้ท่านโปรดแจ้งรายละเอียดของผู้ใช้อำนาจปกครองให้บริษัททราบเพื่อให้บริษัทสามารถดำเนินการขอความยินยอมจากผู้ใช้อำนาจปกครองก่อนการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
ในกรณีที่บริษัททราบว่าได้มีการเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20
ปีโดยไม่มีความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด
บริษัทจะทำการลบข้อมูลส่วนบุคคลนั้นทันที หรือจะเก็บรวบรวม ใช้
และ/หรือเปิดเผยข้อมูลส่วนบุคคลเฉพาะกรณีที่มีฐานทางกฎหมายอื่นที่นอกเหนือจากความยินยอม
หรือตามที่กฎหมายอนุญาตไว้
- การเชื่อมต่อเว็บไซต์หรือบริการภายนอก
เว็บไซต์ของบริษัทอาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม
ซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่างจากนโยบายนี้
บริษัทขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการนั้นๆ
เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้
บริษัทไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าว
และไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย
หรือการกระทำอันเกิดจากเว็บไซต์หรือบริการของบุคคลที่สาม
- การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม
-
ท่านมีอิสระอย่างเต็มที่ในการให้ความยินยอมโดยไม่สำคัญผิดในวัตถุประสงค์ในการเก็บรวบรวม
การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลโดยบริษัท
-
การเพิกถอนความยินยอมของท่านอาจส่งผลให้บริษัทไม่สามารถดำเนินการตามวัตถุประสงค์บางส่วนหรือทั้งหมดได้
และท่านอาจได้รับกระทบจากการที่บริษัทไม่สามารถดำเนินการได้ตามวัตถุประสงค์
ซึ่งบริษัทจะแจ้งผลกระทบให้ท่านได้ทราบก่อนหรือในขณะเพิกถอนความยินยอม
- ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
- บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท
เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น
ในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน
เราจะเก็บรักษาข้อมูลไว้ตามมาตรฐานการควบคุมความปลอดภัยของข้อมูล
หรือตามอายุความของกฎหมาย
- ข้อมูลส่วนบุคคลที่จัดเก็บโดยโทรทัศน์วงจรปิด (CCTV)
บริษัทจะเก็บรักษาไว้ตามระยะเวลาของความจุของอุปกรณ์และระบบที่มีการติดตั้ง
ซึ่งอาจมีคุณสมบัติในการจัดเก็บข้อมูลที่ไม่เท่ากัน แต่จะเก็บไว้ไม่น้อยกว่า 30 วัน
นับแต่วันที่จัดเก็บ
- กรณีที่มีการเพิกถอนความยินยอมในการเก็บรวบรวม การใช้ การเปิดเผยข้อมูล
ก่อนเวลาที่จำเป็นตามวัตถุประสงค์
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามกำหนดเวลาที่มีการเพิกถอนความยินยอม
อย่างไรก็ตาม ในกรณีนี้
บริษัทจะทำการบันทึกประวัติการเพิกถอนความยินยอมของท่านไว้เท่าที่จำเป็นเพื่อการอ้างอิง
หรือเพื่อปฏิบัติต่อคำขอของท่านในอนาคต
- การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น
บริษัทจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม
ไม่ว่าจะมีสภาพเป็นนิติบุคคล หรือบุคคลธรรมดา ภายใต้ขอบเขตที่จำเป็นตามวัตถุประสงค์
หรือการให้บริการอันเกี่ยวกับการบริหารจัดการกิจการของบริษัทเท่านั้น
โดยบริษัทอาจเปิดเผยข้อมูลแก่
- บริษัทในเครือหรือกลุ่มกิจการ
เพื่อดำเนินการตามวัตถุประสงค์ในการบริหารงานและกิจการของบริษัท
และวัตถุประสงค์ภายใต้นิติสัมพันธ์ของท่านกับบริษัท
โดยบริษัทจะดำเนินการประมวลผลภายใต้กรอบของข้อตกลงร่วมกัน
- ผู้ให้บริการ ซึ่งอาจมีสถานะเป็นนิติบุคคล หรือบุคคลธรรมดา เพื่อการเก็บรวบรวม
หรือประมวลผลข้อมูลตามคำสั่งของบริษัท
ภายใต้กรอบวัตถุประสงค์ในการประมวลผลข้อมูลที่ได้กำหนดไว้ เช่น
ผู้ให้บริการเก็บรักษาข้อมูลคอมพิวเตอร์ (Content Service Provider)
ผู้ให้บริการระบบคลาวด์ (Cloud Service Provider) ผู้ให้บริการด้านวิเคราะห์ข้อมูล
(Data Analytics) เป็นต้น
โดยผู้ให้บริการจะดำเนินการประมวลผลข้อมูลภายใต้ข้อตกลงร่วมกันเพื่อการประมวลผลข้อมูล
(Data Sharing / Data Processing Agreement) เท่านั้น
โดยจะต้องมีการจัดมาตรการรักษาความปลอดภัยข้อมูลในระดับที่เพียงพอและเหมาะสม
- หน่วยงาน หรือบุคคลอื่นใด ที่เป็นไปตามที่กฎหมายกำหนด เช่น ธนาคารแห่งประเทศไทย
สำนักงานป้องกันและปราบปรามการฟอกเงิน บริษัทข้อมูลเครดิตแห่งชาติ สถานีตำรวจ ศาล
กรมบังคับคดี บริษัทบริหารสินทรัพย์
และหน่วยงานอื่นๆที่บริษัทมีหน้าที่ต้องนำส่งข้อมูลตามกฎหมาย
- การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
-
บริษัทอาจจะต้องโอนข้อมูลส่วนบุคคลของท่านออกนอกประเทศไทยไปยังประเทศซึ่งอาจมีมาตรฐานด้านการคุ้มครองข้อมูลส่วนบุคคลที่สูงกว่าหรือต่ำกว่าประเทศไทย
เช่น การโอนข้อมูลไปยังบริษัทในเครือหรือกลุ่มกิจการที่อยู่ในต่างประเทศ
เพื่อดำเนินการตามวัตถุประสงค์ในการบริหารงานและกิจการของบริษัท
และวัตถุประสงค์ภายใต้ความสัมพันธ์ของท่านกับบริษัท
-
เมื่อมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศที่มีมาตรฐานความคุ้มครองข้อมูลส่วนบุคคลที่ต่ำกว่าประเทศไทย
บริษัทจะดำเนินการให้แน่ใจว่ามีการคุ้มครองข้อมูลส่วนบุคคลให้อยู่ในระดับที่เพียงพอ
หรือดำเนินการให้แน่ใจว่ากฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องอนุญาตให้โอนข้อมูลส่วนบุคคลได้
- มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล
- บริษัทให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลเป็นลำดับต้นๆ
โดยข้อมูลของท่านจะถูกจัดเก็บภายใต้มาตรการควบคุมความปลอดภัยของข้อมูลที่มีมาตรฐาน
ไม่ว่าในรูปแบบของเอกสาร ระบบคอมพิวเตอร์ และระบบอิเล็กทรอนิกส์ต่างๆ
รวมถึงเครื่องมือต่างๆ ที่บริษัทใช้เพื่อรักษาความปลอดภัยในข้อมูลส่วนบุคคล
รวมทั้งได้จัดให้มีหน่วยงานผู้รับผิดชอบในการบริหารจัดการและการตรวจประเมิน
ถึงวิธีการเก็บและสถานที่เก็บรักษา
การจำกัดสิทธิการเข้าถึงข้อมูล การเข้ารหัสข้อมูล
การแสดงผลข้อมูล การโอนและการทำลายข้อมูล
เพื่อให้เกิดความมั่นใจในมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของบริษัท
- บริษัทดำเนินการจัดให้มีโครงสร้างการกำกับดูแลข้อมูลส่วนบุคคล
และการควบคุมภายในที่เกี่ยวข้อง
รวมถึงนโยบายการบริหารจัดการเหตุการณ์ผิดปกติที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
และแนวทางการตอบสนองต่อเหตุการณ์ผิดปกติ
เพื่อให้สามารถจัดการกับเหตุการณ์ผิดปกติที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้อย่างทันท่วงที
- บริษัทจะดำเนินการด้วยความระมัดระวังและรัดกุม
เพื่อให้เกิดความมั่นใจว่าข้อมูลส่วนบุคคลของท่านจะไม่ถูกเข้าถึงโดยบุคคลที่ไม่มีสิทธิ
หรือมีการแก้ไข เปลี่ยนแปลง ทำให้เสียหายหรือทำลายข้อมูลโดยบุคคลอื่น
- บริษัทได้จัดให้มีการตรวจสอบมาตรการควบคุมความปลอดภัยของข้อมูล
และการประเมินความสอดคล้องกับการปฏิบัติตามกฎหมายอย่างสม่ำเสมอ
และจะปรับปรุงมาตรการต่างๆให้ทันสมัยพร้อมรับกับสถานการณ์ที่เปลี่ยนแปลงและสามารถปรับใช้ได้อย่างเหมาะสม
- สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิดำเนินการอย่างหนึ่งอย่างใด หรือทุกประการ
เพื่อการใช้สิทธิตามกฎหมายในส่วนเกี่ยวกับข้อมูลส่วนบุคคลซึ่งได้ให้ไว้แก่บริษัท
โดยบริษัทจะดำเนินการตามคำขอของท่านภายใน 30 วัน นับแต่วันที่ได้รับคำขอ ดังนี้
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิเข้าถึงหรือขอสำเนาของข้อมูลส่วนบุคคลของท่าน
- สิทธิในการขอให้บริษัทเปิดเผยซึ่งการได้มาซึ่งข้อมูลส่วนบุคคลของท่าน
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน
- สิทธิในการขอให้ลบ หรือระงับการใช้ข้อมูลส่วนบุคคลของท่าน
- สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้
ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว
- สิทธิในการขอแก้ไข หรือปรับปรุงข้อมูลของท่านให้ถูกต้องสมบูรณ์ เป็นปัจจุบัน
และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่น
หากการดังกล่าวสามารถทำได้โดยระบบอัตโนมัติ
ทั้งนี้ คำร้องขอใช้สิทธิใดๆ ข้างต้นอาจถูกจำกัดโดยกฎหมายที่เกี่ยวข้อง
อาจมีบางกรณีที่บริษัทสามารถปฏิเสธคำขอของท่านได้โดยสมควรและโดยชอบ เช่น
กรณีบริษัทต้องปฏิบัติตามกฎหมาย หรือเพื่อรักษาประโยชน์อันชอบธรรมของบริษัท
- ช่องทางสื่อสารและข้อมูลของบริษัท
ท่านสามารถขอดำเนินการตามสิทธิภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้
โดยยื่นคำร้องเป็นหนังสือต่อคณะกรรมการความปลอดภัยของข้อมูล
หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท ได้ตามที่อยู่ด้านล่าง
หรือ
แนบสำเนาคำร้องส่งอีเมลมายัง info@dit.daikin.co.jp
หรือโทรศัพท์สอบถามรายละเอียดเพิ่มเติมได้ที่หมายเลข 038-469-700
สถานที่ติดต่อ: บริษัท
ไดกิ้น
อินดัสทรีส์ (ประเทศไทย) จำกัด
ที่อยู่: สำนักงานใหญ่เลขที่ 700/11 นิคมอุตสาหกรรมอมตะซิตี้ชลบุรี ตำบลคลองตำหรุ
อำเภอเมืองชลบุรี จังหวัดชลบุรี 20000
- การแก้ไขประกาศความเป็นส่วนตัว
บริษัทอาจมีการแก้ไขประกาศความเป็นส่วนตัวนี้ตามความเหมาะสม
และประกาศฉบับใหม่จะมีผลทันทีนับแต่วันที่ได้ประกาศอย่างเป็นทางการผ่านทางเว็บไซต์
www.daikinthai.com
หรือนับแต่ที่ได้แจ้งให้ท่านทราบอย่างเหมาะสมโดยวิธีการอื่นใด
ซึ่งบริษัทขอให้ท่านได้ตรวจสอบการประกาศของทางบริษัทเป็นครั้งคราวเพื่อประโยชน์ของท่าน
และการปกป้องสิทธิความเป็นส่วนตัวตามกฎหมาย
For Employees, Subcontractor's employee, Applicants and
Students
Intern
Daikin Industries (Thailand) Co., Ltd. (hereinafter referred to as the "Company")
respects the
privacy rights of Company's employee, Subcontractor's employee, Applicants and
Students intern
(hereinafter referred to as "you") and to ensure that your personal data is being
protected, the
Company hereby announce this privacy policy to notify you of details relating to the
collection,
use and disclosure and/or overseas transfer of your personal data (collectively
"processing of
personal data") and for the Company compliance with the relevant laws on personal
data protection
as follows:
- Purpose of the processing of personal
data
- To use before entering into employment contract or for the completeness
of the employment
contract with the Company, including those related to the labor contract
that the company
has made with subcontractor and outsource or for the identification or
qualification to
apply to be an employee of the company, employee of subcontractor,
applicants and students
intern.
-
To process the personal data to the extent that can be expected in
accordance
with the
employment contract, labor subcontractor contract, job application and
internship;
or which may
reasonably be expected of the Company's necessity to carry out such
purposes, for
example for
human resource management, the compliance with Company Regulations,
welfare
management, benefits
or compensation of the employees or related person, employees transfer,
information
sharing with
affiliates, internal management of the Company, personnel development,
consideration
of the
candidates' qualification from questionnaire, etc.
-
For the Company to comply with the law which is the compliance of the
provisions, rules and
orders such as labor protection, labor relations, social security,
compensation,
provident fund,
occupational health and safety or other relating laws including
regulations or a
lawful order of
the state or by its authorized representative.
-
For the legitimate interests of the company or others third party such as
- The management and development of the Company.
-
For safety purposes such as providing security measures for life and
property
including your
personal data by controlling access to company information, restriction to
area
and internet
access including the prevention of crimes or offences or inappropriate
behavior.
-
to inform and notify of Company's business and activities via email, SMS,
social
media
application, telephone.
- for the exercise of legal claims relating to you and/or the Company.
- To enable the company to analyze develop and improve Company's management.
- To prevent and stop danger to life, body or health of you or others such as
emergency contact, epidemic control and
prevention.
- For performing duties in the exercise of state powers or public interest.
-
To enable the Company to communicate with you for informing news and
benefits
via e-mail, SMS,
applications, social media, phone calls, including the benefit of marketing
research such as
taking surveys and interviews
If there is a change in the purpose of processing personal data, the Company
will
notify you of
the new objectives and seek for your consent in the cases where a new consent is
required from
time to time. You can learn more about consent in Article 4.
- Type of Personal Data collected
- When you are an employee of the company or an employee under labor subcontractor
contract, the
Company will collect personal data as follows:
- Contact information such as email, phone number, address, social media
contacts.
-
Personal data such as name-surname, photograph, information that appears
on ID
card, passport,
copy of house registration, documents issued by government agencies or
other
similar
information.
-
Educational information such as photographs or evidence of educational
qualifications such as
certificates of training, qualification certificate, test result,
professional
certification
documents, military evidence, etc.
-
Work experience such as occupation, position, past work experience,
salary,
welfare and
benefits.
- Behavioral data such as attitude, behavior, emotional intelligence,
survey,
leadership.
-
Financial information such as account number, copy of bank passbook,
provident
fund information,
letter of consent for direct debit, proof of loan.
-
Employee information such as information related to welfare benefits
(Which
employees will
receive according to company regulations or required by law),
attendance,
overtime work, leave,
absence from work, work assessment form including information related to
domestic and
international travel as assigned by the Company.
- When you apply to be an employee of the company, the Company will collect
personal data as
follows:
-
Contact information such as email, phone number, address, social media
contacts,
workplace.
-
Personal data such as name-surname, photograph, information that appears
on
ID
card, passport,
copy of house registration, documents issued by government agencies or
other
similar
information.
-
Educational information such as photographs or evidence of educational
qualifications such as
certificates of training, qualification certificate, test result,
professional
certification
documents, military evidence, etc.
-
Work experience such as occupation, position, past work experience,
salary,
welfare and
benefits.
- Behavioral data such as attitude, behavior, emotional intelligence,
survey,
leadership.
-
When you are a student intern, the Company will collect personal data as
follows:
-
Contact information such as email, phone number, address, social media
contacts,
workplace.
-
Personal data such as name-surname, photograph, information that appears on
ID
card, passport,
copy of house registration, documents issued by government agencies or other
similar
information.
-
Educational information such as photographs or evidence of educational
qualifications such as
certificates of training, qualification certificate, test result,
professional
certification
documents, military evidence, etc.
-
The Company may need to collect and process special types of personal data
(sensitive data) as
required by data protection laws. To use it for the purposes the Company have
stated
in this
Privacy Policy, such as:
-
When the Company need to use such information for the benefit of our
security,
such as
biometrics (facial recognition, fingerprints) for identification in
accessing
systems, devices
or control areas.
-
Sensitive personal data as shown on identity documents (e.g. religion,
ethnicity) solely for the
purpose of verifying your identity. The Company has no purpose and policy
for
collecting, using
or disclosing such sensitive personal data other than the purpose of
verifying
your identity.
-
Health information such as annual health check information or as required by
law
to ensure
safety at work, test results for serious infectious diseases or drugs,
medical
certificate for
welfare-related management, food allergy information and others similarly
-
Labor union membership information for use in accordance with the agreement
or
compliance with
labor union demands
-
Information about the criminal records or in relation with the proliferation
of
weapons of mass
destruction under the law, that to be used in determining the suitability of
working under the
Company's regulations and information about the risk assessment of personnel
before accepting
work.
- The Company will process your special personal data (sensitive data) with
your
express consent
where necessary or for other purposes as permitted by law only.
-
In the event you provide personal data of a third party to the Company such
as
name, address,
telephone numbers for emergency contacts, identity verification or welfare
management of the
Company, please share this privacy policy to such third parties to be
informed
of our privacy
policy and seek consent if necessary.
-
The Company collects personal data of minors, quasi-incompetent person and
incompetent person
only with the consent of their parents, guardians or curators in exception
the
case where such
minor may independently give consent by law. In the event that you are not
over
20 years of age,
please inform the Company of your parental authority details that the
Company
can seek consent
from them before collecting your personal data. In the event that the
Company
collects personal
data from any person under the age of 20 years old by without parental
consent
as required by
law. The Company will immediately delete the Personal Data or will collect,
use
and/or disclose
the Personal Data only if there is a legal basis other than consent or as
permitted by law.
- Connecting to external websites or Outside services
provider
The Company's website may contain links to third-party websites or services.
Such
websites or
services may have a privacy policy that is different from the company's privacy
policy. The
company recommends that you shall understand the privacy policy of that website
or
service before
using, to know in detail before using. The Company is not related and has no
control
over the
privacy protection measures of such websites or services. and cannot be held
responsible for the
content, policies, damages or actions caused by third party websites or
services.
- Asking for Consent and Possible Effects of Withdrawing
Consent
-
You are free to give the consent without misrepresentation for the purpose
of
collecting, using
or disclosing personal data by the Company.
-
You may withdraw the consent at any time. But the such revocation will not
affect the
collection, use or disclosure of your personal data that you have previously
given to the
Company.
-
The withdrawal of the consent of an employee, subcontractor or applicant may
result in the
Company being unable to carry out some or all of its purposes. And you may
be
affected by the
Company's inability to operate according to its objectives, in which the
company
will inform you
of the impact before or while withdrawing the consent.
- Period of retention of personal data
-
The Company will keep your personal data for the period necessary to fulfill
the
objectives for
each type of personal data, unless the law allows for a longer retention
period.
In the event
that the retention period of personal data cannot be clearly stated, the
Company
will retain the
personal data in accordance with data security control standards or
according to
the
prescription in law.
-
Personal data collected by the Company's closed-circuit television (CCTV)
will
be retained for
the duration of the capacity of the device and the system in which it is
installed. Which may
have different storage properties but will be kept for not less than 30 days
from the date of
storage.
-
In the event that consent to the collection, use, disclosure has been
revoked or
withdraw before
the time required for the purpose. The Company will retain personal data for
the
time the
consent is withdrawn. However, in this case, the Company will keep a record
of
the withdrawal of
your consent to the extent necessary for your reference or to treat your
request
in the future.
- Disclosure of personal data to others
The Company is obliged to disclose your personal data to third parties, whether
it
is a juristic
person or a person to the extent necessary for the purpose of providing services
related to the
management of the Company's business, which the Company may disclose information
to:
-
Affiliates or group companies, to carry out the objectives of the Company's
business
administration and objectives under your relationship with the Company. The
Company will process
the personal data within the scope of the policy or agreement (Binding
Corporate
Rule / Standard
Contractual Clause).
-
Service providers, who may be legal entities or a natural person for
collecting
or processing
the personal data according to the instructions of the Company, under the
objectives of data
processing that have been defined, such as Content Service Provider, Cloud
Service Provider,
Data Analytics Service Provider, etc. The service provider will process the
data
under the Data
Sharing / Data Processing Agreement, provided that adequate and appropriate
level of data
security measures must be in place.
-
Any agency or other person as required by law, such as the Bank of Thailand,
Anti-Money
Laundering Office, National Credit Bureau, Police Station, Court, Legal
Execution Department,
Asset Management Company and other agencies to which the Company is obliged
to
disclose personal
data by law.
- The transfer of Personal Data to oversea
- The Company may transfer your personal data to the foreign country that may
have
higher or
lower than the security standards of Thailand. This may be from transferring
data to
affiliates or
business groups in foreign countries, in order to carry out the objectives of
the
company's
business administration and objectives under your relationship with the Company.
-
When it is necessary to transfer your personal data to a foreign country
that
has a lower
standard of personal data protection than Thailand, the Company will ensure that
the
protection of
personal data is at an adequate level or ensure that there is an appropriate
safeguards and on
condition that enforceable rights and effective legal remedies are available for
individuals.
- Security measures for personal data
-
The Company value great importance to the protection of personal data as a
priority. Your
information will be stored under the standard data security control
measures,
whether in the
form of document or electronic data. The Company also use various tool to
ensure
the security of
personal data as well as establishing a responsible unit for managing and
auditing on the
storage and access restriction. The Company also establish rules for data
encryption, data
display, data transfer and destruction to our function to ensure the
security
measures of
personal data.
-
The Company established organization for internal controls including to
manage
an incident
related to personal data and establish guidelines for responding to unusual
events in order to
be able to promptly deal with the incidents.
-
The Company will proceed with caution and conciseness to ensure that your
personal data will not
be accessed by unauthorized person or has been modified, altered, damaged or
destroyed by
another person.
-
The Company has provided an audit of information security control measures
and
regular
assessment for the compliance with the law and will update measures to be
up-to-date in response
to the changing circumstances and adapt ourselves to such change.
- Rights relating to your personal data
You have the right to exercise of some or all of legal rights in relation to
your
personal data
which has been provided to the Company. The Company will process your request
within
30 days from
the date that your request has been received as follows:
-
Right to access personal data, you have the right to access or request a
copy of
your personal
data.
-
Right to be informed, you have the right to ask the company to disclose the
acquisition of your
personal data.
- Right to object to the collection, use or disclosure of personal data about
you.
- Right to request removal or suspension to the use of your personal data.
-
Right to withdraw consent to the processing of personal data for which you
have
given, provided
that the withdrawal does not affect the collection, use or disclosure of
personal data for which
you have previously given.
-
Right to rectification or update your information to be accurate, complete,
up-to-date and does
not cause misunderstandings.
-
Right to data portability to request the transfer of your personal data to
another third party,
if this can be done automatically.
Any request to exercise any aforementioned rights may be limited by applicable
law.
There may be
time in which the Company can reasonably and duly refuse your request, such as
where
the Company
is required to comply with the law or to maintain the legitimate interests of
the
Company.
- Communication channels and Company information
You can request to exercise your rights under the Personal Data Protection Law
by
submitting a
written request to the Information Security Committee or the Company's data
protection officer
(DPO) at the address below or attach a copy of the request by email to
info@dit.daikin.co.jp or
call for more information at 038-469-700.
Contact place: Daikin Industries (Thailand) Ltd.
Address: Head Office 700/11 Amata City Chonburi Industrial Estate, Khlong Tamru
Sub-district, Mueang Chonburi District, Chonburi 20000
- Amendments to the Privacy Notice
The Company may amend this Privacy Notice as appropriate. The new announcement
will
be effective
immediately from the date of the official announcement via www.daikinthai.com or
from the moment
of being properly notified to you by any other means. The Company would like to
request you to
check the company's announcement from time to time for your benefit and
protection
your privacy
rights.