คำประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice) สำหรับพนักงาน

๑.ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

• ๑.๑ บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ภายใต้ฐานกฎหมายดังต่อไปนี้
  • ๑.๑.๑ ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่น โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน ทั้งนี้ เพื่อการรับสมัครงานและคัดเลือกผู้เข้าทำงาน การติดต่อประสานงานและแจ้งข้อมูลข่าวสารให้แก่ผู้สมัครงาน รวมถึงการบริหารจัดการการฝึกอบรมหรือกิจกรรมภายในของบริษัท
  • ๑.๑.๒ ความจำเป็นเพื่อการปฏิบัติหน้าที่ตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญา เช่น เพื่อการจ่ายค่าตอบแทนพนักงานและค่าตอบแทนวิทยากร เป็นต้น
  • ๑.๑.๓ ได้รับความยินยอมที่สมบูรณ์จากท่าน ในการประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมของท่าน เช่น ข้อมูลการสุขภาพ ประวัติอาชญากรรม ผลตรวจสารเสพติด ลายนิ้วมือ ศาสนา สัญชาติ เชื้อชาติ กรุ๊ปเลือด น้ำหนัก ส่วนสูง ตำหนิ/รอยสัก ความพิการ ความผิดทางวินัย เป็นต้น

.

๒.วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน

บริษัท ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

• ๒.๑ เพื่อใช้ในการดำเนินการตามกระบวนการสรรหาของบริษัทฯ 
• ๒.๒ เพื่อการพิจารณาคุณสมบัติและทักษะของท่านว่าเหมาะสมกับตำแหน่งงานนั้นหรือไม่
• ๒.๓ เพื่อประโยชน์ในการติดต่อ สื่อสารเพื่อการนัดหมายสัมภาษณ์งาน การส่งข่าวสารที่เกี่ยวกับตำแหน่งงาน
• ๒.๔ เพื่อใช้ประกอบในการอ้างอิงการยืนยันตัวตนของผู้สมัครและความถูกต้องของข้อมูลส่วนบุคคล และ/หรือข้อมูลอื่นๆ ที่ผู้สมัครงานได้ให้ไว้แก่บริษัทฯ 
• ๒.๕ เพื่อแบ่งปันข้อมูลส่วนบุคคลและ/หรือข้อมูลอื่นๆ ของผู้สมัครงานไปยังบริษัท ยู-พาร์ค จำกัด (“U-PARK”)
• ๒.๖ เพื่อปฏิบัติตามกฎหมายต่างๆ เช่น กฎหมายแรงงาน กฎหมายภาษีอากร พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 และกฎหมายหรือกฎ ระเบียบใดๆ ที่มีผลบังคับใช้กับบริษัทฯ

.

๓.ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ ๒. บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้

• ๓.๑ แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม มีดังนี้

• ๓.๒ จุดประสงค์การใช้งานข้อมูลส่วนบุคคล

.

๔.การเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อประเภทของบุคคลและช่องทางดังต่อไปนี้

• ๔.๑ เจ้าหน้าที่ของรัฐ หน่วยงานที่มีอำนาจหน้าที่ หรือบุคคลอื่นเพื่อการดำเนินการตามที่กฎหมายกำหนด คำสั่งของผู้มีอำนาจ คำสั่งหรือหมายศาล เป็นต้น
• ๔.๒ หน่วยงานเครือข่าย คู่สัญญา ผู้ให้บริการหรือบุคคลผู้เกี่ยวข้องหรือมีความจำเป็นในการให้บริการของสถาบันซึ่งมีความเกี่ยวข้องกับข้อมูลของท่าน เช่น ผู้ให้บริการระบบฐานข้อมูล ผู้จัดส่งเอกสารหรือผู้พัฒนาเว็บไซต์ เป็นต้น
• ๔.๓ ประกาศต่อสาธารณะ ในกรณีเช่น การประกาศแจ้งการพ้นสภาพการเป็นพนักงานของบริษัท เป็นต้น

ทั้งนี้ กรณีที่การเปิดเผยข้อมูลส่วนบุคคลของท่านจำเป็นต้องได้รับความยินยอมจากท่านก่อน บริษัทจะดำเนินการขอความยินยอมตามข้อกำหนดและเงื่อนไขของกฎหมายที่เกี่ยวข้อง

.

๕.สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ของท่าน

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งมีรายละเอียดดังต่อไปนี้

• ๕.๑ สิทธิในการเข้าถึง รับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่กรณีที่บริษัทมีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาลและกรณีที่การขอเข้าถึงและรับสำเนาของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
• ๕.๒ สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• ๕.๓ สิทธิในการขอให้องค์กรระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีหนึ่งกรณีใดดังต่อไปนี้
• • ๕.๓.๑ เมื่ออยู่ในช่วงเวลาที่บริษัททำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
  • ๕.๓.๒ ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
  • ๕.๓.๓ เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่บริษัทได้แจ้งแก่ท่านในการเก็บรวบรวม แต่ท่านประสงค์ให้บริษัทเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน
  • ๕.๓.๔ เมื่ออยู่ในช่วงเวลาที่บริษัทกำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
• ๕.๔ สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่บริษัทมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น บริษัทสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของบริษัท)

.

๖.ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาดังต่อไปนี้

• ๖.๑ สำหรับข้อมูลของกรรมการ/พนักงาน/พนักงานสัญญาจ้าง/พนักงานชั่วคราว เก็บไว้ตลอดระยะเวลาสัญญาจ้าง

ในระยะเวลา 10 ปี นับตั้งแต่พ้นระยะสัญญาจ้าง บริษัทจะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งแก่ท่าน อย่างไรก็ตาม ในกรณีที่บริษัทมีความจำเป็นในการเก็บรักษาข้อมูลบางส่วนเพื่อประโยชน์ของท่าน เช่น ในกรณีที่ท่านได้ใช้สิทธิหรือมีข้อพิพาทหรือคดีความกับทางบริษัท หรือการใช้บริการของท่าน บริษัทขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าภารกิจดังกล่าวจะมีข้อกำหนดให้ยกเลิก หรือข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุดแล้ว

.

๗.การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

บริษัทมีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของบริษัท

นอกจากนี้ สำนักงานได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม

.

๘.การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคลและผู้แทน

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของท่าน โดยส่งคำร้องขอผ่าน www.homeone.co.th อีเมล : pdpa@shc.co.th หรือ dpo@shc.co.th

ในกรณีที่ท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล บริษัทจะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย

ทั้งนี้ บริษัทอาจปฏิเสธสิทธิตามวรรคสองได้ในกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้

.

๙.การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

ในกรณีที่มีความจำเป็น บริษัทอาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัท ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่าง ๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น

การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น บริษัทจะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่บริษัทมอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่บริษัทมอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของบริษัทเท่านั้นโดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้ บริษัทจะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับผู้ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่างบริษัทกับผู้ประมวลผลข้อมูลส่วนบุคคล

.

๑๐.การเข้าถึงข้อมูลส่วนบุคคล

บริษัทได้กำหนดให้ผู้ปฏิบัติงาน เจ้าหน้าที่และบุคคลเฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยบริษัทจะดำเนินการให้เจ้าหน้าที่และบุคคลดังกล่าวปฏิบัติตามประกาศนี้อย่างเคร่งครัด

.

๑๑.การเปลี่ยนแปลงแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัว

บริษัทอาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงประกาศนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ www.homeone.co.th โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับไว้ อย่างไรก็ดี บริษัทขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคล

การเข้าใช้งานผลิตภัณฑ์หรือบริการภายใต้กิจกรรมการประมวลผลนี้ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงใช้งานต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว ถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว

.