ประกาศความเป็นส่วนตัวสำหรับลูกค้า
Privacy Notice for Customers
Privacy Notice for Customer
Home Privacy Notice for Customer
ประกาศความเป็นส่วนตัวสำหรับลูกค้า (Privacy Notice for Customers)
บริษัท ฟอร์ทซีเคียว โกลบัลล์ จำกัด (“บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และมุ่งมั่นที่จะดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อชี้แจงถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และ/หรือการเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด ทั้งนี้ ประกาศความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบุคคลธรรมดา ดังต่อไปนี้ (1) ลูกค้าหรือผู้ใช้บริการของบริษัท ไม่ว่าจะเป็นลูกค้าปัจจุบัน อดีตลูกค้า หรือผู้ที่อาจจะเป็นลูกค้าในอนาคต (2) บุคลากรที่เกี่ยวข้องกับลูกค้านิติบุคคลของบริษัท เช่น พนักงาน เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น ผู้มีอำนาจลงนาม กรรมการ หรือผู้ติดต่อประสานงาน และ (3) บุคคลอื่นใดที่บริษัทได้รับข้อมูลส่วนบุคคลมา เช่น ผู้ติดต่อสอบถาม ผู้ที่ติดต่อในกรณีฉุกเฉิน คู่สมรส หรือบุคคลที่สามอื่น ๆ ที่เกี่ยวข้องกับลูกค้า ซึ่งในประกาศฉบับนี้ จะเรียกรวมกันว่า “ท่าน” หรือ “เจ้าของข้อมูลส่วนบุคคล” โดยมีรายละเอียดดังต่อไปนี้
ผู้ควบคุมข้อมูลส่วนบุคคล และช่องทางการติดต่อ
| รายการ | รายละเอียด |
|---|---|
| (1) ผู้ควบคุมข้อมูลส่วนบุคคล | บริษัท ฟอร์ทซีเคียว โกลบัลล์ จำกัด (FORTSECURE GLOBAL CO., LTD.)<br>สถานที่ติดต่อ: เลขที่ 199/219 โครงการ The Connect 9 แขวงคลองกุ่ม เขตบึงกุ่ม กรุงเทพมหานคร 10240<br>โทรศัพท์: 095-902-5726<br>อีเมล: data.privacy@fortsecureglobal.com |
| (2) ตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคล | บริษัทไม่มีตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคล เนื่องจากผู้ควบคุมข้อมูลส่วนบุคคลจดทะเบียนและประกอบธุรกิจในราชอาณาจักรไทย |
| (3) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) | บริษัทแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โดยติดต่อได้ที่สถานที่ติดต่อของผู้ควบคุมข้อมูลส่วนบุคคลข้างต้น หรือทางอีเมล data.privacy@fortsecureglobal.com และโทรศัพท์ 095-902-5726 |
คำนิยาม
| คำนิยาม | ความหมาย |
|---|---|
| บริษัท | บริษัท ฟอร์ทซีเคียว โกลบัลล์ จำกัด |
| บุคคล | บุคคลธรรมดาที่ยังไม่ถึงแก่กรรม |
| ประมวลผล | กระบวนการดำเนินการใด ๆ หรือชุดของการดำเนินการที่กระทำกับข้อมูลส่วนบุคคล จะโดยวิธีการแบบอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดการอย่างเป็นระบบ การจัดโครงสร้าง การประยุกต์ การแก้ไข การกู้คืน การให้คำปรึกษา การใช้ การเปิดเผยด้วยการส่ง การเปิดเผยด้วยการเผยแพร่หรือเข้าถึงได้โดยวิธีอื่นใด การรวมข้อมูล การจำกัด การลบหรือทำลาย เป็นต้น |
| ข้อมูลส่วนบุคคล | ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม เช่น ชื่อ นามสกุล ชื่อเล่น ที่อยู่ หมายเลขโทรศัพท์ เลขประจำตัวประชาชน เลขหนังสือเดินทาง เลขประจำตัวผู้เสียภาษี เลขบัญชีธนาคาร เลขบัตรเครดิต ที่อยู่อีเมล IP Address, Cookie ID, Log File เป็นต้น |
| ข้อมูลส่วนบุคคลที่มีความอ่อนไหว | โดยปกติบริษัทไม่เก็บรวบรวมข้อมูลอ่อนไหวของท่าน เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือประวัติอาชญากรรม เว้นแต่จำเป็นตามบริการที่ท่านขอรับ หรือได้รับความยินยอมโดยชัดแจ้งหรือมีฐานทางกฎหมายอื่นรองรับ |
| เจ้าของข้อมูลส่วนบุคคล | บุคคลที่ข้อมูลส่วนบุคคลนั้นระบุไปถึง แต่ไม่ใช่กรณีที่บุคคลมีความเป็นเจ้าของข้อมูล (Ownership) หรือเป็นผู้สร้างหรือเก็บรวบรวมข้อมูลนั้นเอง เจ้าของข้อมูลส่วนบุคคลหมายถึงบุคคลธรรมดาเท่านั้นและไม่รวมถึง “นิติบุคคล” (Juridical Person) ที่จัดตั้งขึ้นตามกฎหมาย เช่น บริษัท สมาคม มูลนิธิ เป็นต้น |
| ผู้ควบคุมข้อมูลส่วนบุคคล | บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล |
| ผู้ประมวลผลข้อมูลส่วนบุคคล | บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล |
| เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล | บุคคลหรือนิติบุคคลซึ่งบริษัทแต่งตั้งให้ทำหน้าที่เป็นเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 |
| คำจำกัดความอื่น ๆ | ในกรณีที่ประกาศความเป็นส่วนตัวฉบับนี้ไม่ได้นิยามไว้ คำนิยามให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 |
ข้อมูลส่วนบุคคลที่บริษัทประมวลผล
บริษัทประมวลผลข้อมูลส่วนบุคคลประเภทต่าง ๆ โดยตรงจากท่านหรือโดยอ้อมจากแหล่งข้อมูลอื่น ๆ โดยอาจแบ่งประเภทข้อมูลส่วนบุคคลได้ ดังนี้
| ประเภทข้อมูล | ตัวอย่างข้อมูลที่บริษัทประมวลผล |
|---|---|
| ข้อมูลส่วนตัว | เช่น คำนำหน้า ชื่อ-นามสกุล อายุ อาชีพ วันเดือนปีเกิด ชื่อบริษัท ตำแหน่ง ข้อมูลเกี่ยวกับการทำงาน เพศ สัญชาติ สถานภาพการสมรส ประวัติการศึกษา วุฒิการศึกษา รูปถ่าย ลายมือชื่อ รายละเอียดข้อร้องเรียน เป็นต้น |
| ข้อมูลติดต่อ | เช่น ที่อยู่ทางทะเบียนบ้าน ที่อยู่ที่พักอาศัย ที่อยู่ทางธุรกิจ ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์ทางธุรกิจ หมายเลขโทรสาร อีเมล ไลน์ไอดี หรือข้อมูลติดต่อทางอิเล็กทรอนิกส์อื่น ๆ เป็นต้น |
| ข้อมูลส่วนบุคคลที่ออกโดยทางราชการ | เช่น เลขบัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง เลขที่ประจำตัวผู้เสียภาษีอากร หนังสือรับรองบริษัท (ที่ระบุรายชื่อกรรมการบริษัท) หรือข้อมูลอื่นที่คล้ายคลึงกัน เป็นต้น |
| ข้อมูลทางการเงิน | เช่น เลขบัญชีธนาคาร ประเภทบัญชีธนาคาร ข้อมูลพร้อมเพย์ รายละเอียดการจ่ายเงิน เป็นต้น |
| ข้อมูลส่วนบุคคลที่มีความอ่อนไหว | ข้อมูลส่วนบุคคลเกี่ยวกับ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด |
| ข้อมูลบุคคลที่สาม | เช่น ชื่อ นามสกุล ที่อยู่ เบอร์โทรศัพท์ ความสัมพันธ์กับเจ้าของข้อมูล ผู้ติดต่อฉุกเฉิน คู่สมรส บุตร เป็นต้น |
| ข้อมูลการเข้าใช้งาน | เช่น ข้อมูลคุกกี้ (Cookie) เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP Address) ล็อก (Log) วันที่และเวลาของการเข้าเยี่ยมชมเว็บไซต์ หน้าเพจที่เข้าเยี่ยมชม เป็นต้น |
ในกรณีที่บริษัทได้รับสำเนาบัตรประจำตัวประชาชนหรือเอกสารอื่นใดของท่านเพื่อการพิสูจน์ตัวตนก่อนการมีนิติสัมพันธ์หรือทำธุรกรรมทางกฎหมายกับบริษัท ซึ่งอาจมีข้อมูลศาสนา หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) บริษัทไม่มีนโยบายจัดเก็บข้อมูลดังกล่าว เว้นแต่ได้รับความยินยอมหรือมีฐานทางกฎหมายในการประมวลผล และหากท่านไม่ได้ปกปิดหรือให้ความยินยอมไว้ บริษัทจะดำเนินการคุ้มครองข้อมูลตามวิธีการที่เหมาะสม เช่น การถมดำหรือขีดทับ ทั้งนี้ หากบริษัทได้รับข้อมูลของบุคคลที่สามจากท่าน เช่น บุคคลติดต่อฉุกเฉิน ท่านควรแจ้งประกาศความเป็นส่วนตัวนี้ให้บุคคลดังกล่าวทราบและขอความยินยอมหากจำเป็น เว้นแต่มีข้อยกเว้นตามกฎหมาย และสำหรับข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ บริษัทจะไม่ดำเนินการเก็บรวบรวม เว้นแต่ได้รับความยินยอมจากผู้มีอำนาจตามกฎหมายหรือมีฐานทางกฎหมายรองรับ ทั้งนี้ หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่มีฐานทางกฎหมาย บริษัทจะดำเนินการลบทันทีที่ทราบ.
แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทดำเนินการจัดเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ผ่านกระบวนการ ดังนี้
| ช่องทางที่ได้รับข้อมูลมา | วิธีการที่ได้รับข้อมูล |
|---|---|
| ข้อมูลที่ท่านให้กับบริษัทโดยตรง | เช่น ข้อมูลที่ปรากฏในการสมัครใช้บริการ รวมถึงเอกสารประกอบต่าง ๆ คำขอเปลี่ยนแปลงข้อมูลส่วนบุคคลหรือเปลี่ยนแปลงข้อมูลอื่น คำขอใช้บริการหรือคำขอข้อมูลอื่น ๆ เกี่ยวกับบริการของบริษัท ข้อมูลการร้องเรียนเกี่ยวกับบริการ ข้อมูลที่ใช้สมัครลงทะเบียนสร้างบัญชีการใช้งาน (Account) หรือ โปรไฟล์ (Profile) กับบริษัท ทั้งทางช่องทางออฟไลน์และช่องทางออนไลน์ ข้อมูลที่ท่านติดต่อกับบริษัทไม่ว่าจะเป็นการสื่อสารในรูปแบบหนังสือหรือการสนทนารวมถึงภาพและเสียง ตลอดจนข้อมูลที่ท่านให้กับบริษัทผ่านการทำแบบสำรวจ การให้ข้อเสนอแนะหรือข้อคิดเห็นผ่านช่องทางต่าง ๆ เป็นต้น |
| ข้อมูลที่บริษัทจัดเก็บอัตโนมัติ | เมื่อท่านเข้าใช้บริการผ่านระบบของบริษัทหรือเข้าชมเว็บไซต์ของบริษัทผ่านอุปกรณ์อิเล็กทรอนิกส์ เช่น โทรศัพท์เคลื่อนที่ คอมพิวเตอร์ เป็นต้น บริษัทอาจมีการเก็บข้อมูลส่วนบุคคลด้วยเทคโนโลยีที่เรียกว่า “คุกกี้” หรือเทคโนโลยีอื่นที่มีลักษณะการทำงานเหมือนหรือคล้ายกัน (รายละเอียดตามประกาศการใช้คุกกี้ของบริษัท) |
| ข้อมูลจากแหล่งข้อมูลภายนอกหรือข้อมูลสาธารณะที่เชื่อถือได้ | เช่น กรมการปกครอง กรมพัฒนาธุรกิจการค้า แหล่งข้อมูลเชิงพาณิชย์ เว็บไซต์ แอปพลิเคชัน แหล่งข้อมูลสื่อสังคมออนไลน์ ผู้ให้บริการข้อมูล (Data Providers) หน่วยงานหรือบริษัทหรือสมาคมหรือสมาพันธ์ที่เกี่ยวข้องกับบริการของท่าน เป็นต้น |
| ข้อมูลที่ท่านร่วมทำกิจกรรมกับบริษัท | เช่น การสัมมนา งานอีเว้นท์ กิจกรรมทางการตลาด และแบบสำรวจ ที่จัดขึ้นโดยหรือในนามของบริษัท คู่ค้า และ/หรือพันธมิตรที่ร่วมทำกิจกรรมกับบริษัท หรือบริษัทมอบหมายหรืออนุญาตให้ทำกิจกรรมดังกล่าว เป็นต้น |
วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
วัตถุประสงค์ที่บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่าน บริษัทอาจอาศัยหรืออ้างฐานทางกฎหมาย ดังต่อไปนี้
| ฐานการประมวลผลข้อมูลส่วนบุคคล | วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล |
|---|---|
| ฐานความยินยอม | เพื่อทำการตลาดและการติดต่อสื่อสาร การใช้บริการ การเสนอข้อเสนอพิเศษ การเสนอโปรโมชัน ส่วนลด สิทธิพิเศษ การแจ้งเตือน การแจ้งข่าวสารและข้อมูลเกี่ยวกับบริการจากบริษัท รวมถึงบริษัทในเครือ (ถ้ามี) และ/หรือพันธมิตรทางธุรกิจ ที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ |
| ฐานสัญญา | เพื่อดำเนินการก่อนเข้าทำสัญญาและภายหลังจากที่ได้มีการทำสัญญาแล้ว เช่น การจัดทำใบเสนอราคา การให้บริการ การจัดทำรายงาน การออกใบรับรองการอบรม การจัดกิจกรรมอบรมทั้งแบบทั่วไปและอิเล็กทรอนิกส์ การจัดสอบ การออกใบรับรองหรือหน่วยกิต CPD การบริหารบัญชี การดำเนินธุรกรรมทางการเงิน การออกเอกสารต่าง ๆ ที่เกี่ยวข้องกับการชำระเงิน รวมถึงการติดต่อสื่อสาร ลงทะเบียน หรือยืนยันตัวตนเพื่อเข้าอบรมหรือเข้าร่วมกิจกรรมต่าง ๆ และการแจ้งข้อมูลแก่บุคคลที่สามเพื่อให้เป็นไปตามสัญญา |
| ฐานประโยชน์โดยชอบด้วยกฎหมาย | เพื่อให้บริการและปรับปรุงประสบการณ์ของผู้ใช้บริการ เช่น การติดต่อและสื่อสารทั่วไป การรับเรื่องร้องเรียน ตอบคำถาม ความคิดเห็น การวิเคราะห์ปัญหา การแจ้งผลการแก้ไข การตรวจสอบความปลอดภัย และการยืนยันตัวตน ทั้งนี้เพื่อบริหารจัดการให้บริการอย่างมีประสิทธิภาพและเหมาะสม |
| ฐานการปฏิบัติตามกฎหมาย | เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ เช่น การดำเนินการตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล การตอบสนองต่อสิทธิของเจ้าของข้อมูล รวมถึงการขอใบอนุญาต ประสานงานกับหน่วยงานรัฐ การตรวจสอบทั้งภายในและภายนอก และการปฏิบัติตามนโยบายภายในของบริษัท |
| ฐานเพื่อประโยชน์สาธารณะหรือภารกิจของรัฐ | เพื่อประโยชน์สาธารณะตามที่กฎหมายกำหนด เช่น การจัดทำสถิติหรือการวิจัยที่ไม่เปิดเผยตัวบุคคล และการสนับสนุนภารกิจของหน่วยงานของรัฐที่เกี่ยวข้อง |
ทั้งนี้ การที่ท่านไม่ให้ข้อมูลส่วนบุคคลกับบริษัทอาจส่งผลกระทบต่อท่าน กล่าวคือ บริษัทไม่อาจดำเนินการตามที่ท่านร้องขอหรือตามสัญญาได้ โดยบริษัทอาจไม่สามารถเสนอบริการของบริษัทบางส่วนหรือทั้งหมดให้แก่ท่านได้ และท่านอาจไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา และอาจได้รับความเสียหาย/เสียโอกาส ในบางกรณี การที่ท่านไม่ให้ข้อมูลดังกล่าวอาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่บริษัทหรือท่านมีหน้าที่ ต้องปฏิบัติตามและอาจมีบทกำหนดโทษที่เกี่ยวข้อง
การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือหน่วยงานตามรายการด้านล่างนี้ โดยเปิดเผยเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์และฐานทางกฎหมายที่ระบุไว้ในประกาศฉบับนี้
| ประเภทของบุคคลหรือหน่วยงานที่อาจได้รับข้อมูล | วัตถุประสงค์ในการเปิดเผย |
|---|---|
| ผู้ประมวลผลข้อมูลส่วนบุคคล (Processor) เช่น ผู้ให้บริการระบบคลาวด์และศูนย์ข้อมูล ผู้ให้บริการระบบอีเมลและการสื่อสาร ผู้ให้บริการระบบลงทะเบียนและออกใบรับรองอิเล็กทรอนิกส์ และผู้ให้บริการระบบสอบออนไลน์ (เฉพาะกรณีที่ท่านหรือบุคลากรของท่านเข้าร่วมการอบรมหรือการสอบของบริษัท) | เพื่อให้บริษัทสามารถให้บริการ ดำเนินการอบรมและสอบ และบริหารจัดการระบบงานที่เกี่ยวข้อง |
| ผู้ให้บริการวิชาชีพและผู้รับเหมาช่วงที่บริษัทว่าจ้าง เช่น ผู้สอบบัญชี ที่ปรึกษากฎหมาย และผู้เชี่ยวชาญที่ร่วมส่งมอบบริการ | เพื่อการปฏิบัติตามกฎหมาย และการส่งมอบบริการตามสัญญา |
| คู่ค้า พันธมิตรทางธุรกิจ สถาบันการเงิน และผู้ให้บริการชำระเงิน (กรณีชำระค่าบริการผ่านช่องทางอิเล็กทรอนิกส์) | เพื่อดำเนินการตามคำขอของท่านหรือตามสัญญาที่ท่านเป็นคู่สัญญา |
| หน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือศาล | เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ หรือคำสั่งที่มีผลผูกพันต่อบริษัท |
| บุคคลภายนอกอื่น ๆ ที่ท่านให้ความยินยอมเป็นรายกรณี | ตามขอบเขตความยินยอมที่ท่านให้ไว้กับบริษัท |
สำหรับการเปิดเผยข้อมูลให้แก่ผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทกำหนดข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 40 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศมีรายละเอียดตามหัวข้อถัดไป
การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
บริษัทอาจจัดเก็บ ใช้ หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศหรือให้บุคคลหรือนิติบุคคลอื่นประมวลผลข้อมูลดังกล่าวผ่านระบบคอมพิวเตอร์ เซิร์ฟเวอร์ หรือระบบคลาวด์ ทั้งนี้เพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น หรือเพื่อประโยชน์สาธารณะที่สำคัญ หรือเพื่อปฏิบัติตามสัญญากับคู่ค้าที่ชอบด้วยกฎหมาย รวมถึงกรณีที่บริษัทได้รับความยินยอมจากท่าน ทั้งนี้ บริษัทดำเนินการตามมาตรา 28 และมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยบริษัทจะกำหนดให้ผู้ให้บริการหรือบุคคลที่เกี่ยวข้องต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม และดำเนินการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเพื่อให้มั่นใจว่าข้อมูลของท่านจะได้รับการคุ้มครองอย่างเหมาะสม และไม่ถูกเข้าถึง ใช้ หรือเปิดเผยโดยมิชอบ
การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ในการประมวลผล โดยคำนึงถึงข้อกำหนดของกฎหมายที่เกี่ยวข้อง มาตรฐานทางธุรกิจ และมาตรฐานสากล เช่น ISO ซึ่งอาจรวมถึงการจัดเก็บไว้เป็นระยะเวลา 10 ปีตามอายุความตามกฎหมาย ทั้งนี้ แม้ความสัมพันธ์ระหว่างท่านกับบริษัทจะสิ้นสุดลง บริษัทอาจยังคงประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (เช่น การทำข้อมูลนิรนาม) โดยบริษัทจะดำเนินการตรวจสอบและลบ ทำลาย หรือจำกัดข้อมูลส่วนบุคคลอย่างเหมาะสม เมื่อข้อมูลหมดความจำเป็นตามวัตถุประสงค์ หรือเมื่อท่านร้องขอให้ลบข้อมูลตามสิทธิที่ท่านมีภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล
สิทธิของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมายในการควบคุมและปกป้องข้อมูลของตนเอง บริษัทเคารพและให้ความสำคัญต่อสิทธิเหล่านี้ โดยบริษัทได้จัดให้มีกระบวนการและมาตรการที่เหมาะสมในการรองรับคำขอของท่าน เพื่อให้สามารถใช้สิทธิได้อย่างสะดวก ถูกต้อง และเป็นธรรม ภายใต้ขอบเขตที่กฎหมายกำหนด
| สิทธิของเจ้าของข้อมูล | รายละเอียด |
|---|---|
| สิทธิในการเข้าถึงข้อมูลส่วนบุคคล | ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้กับท่าน รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของบริษัท ทั้งนี้ บริษัทอาจปฏิเสธคำขอของท่าน หากการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลนั้นจะส่งผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น หรือบริษัทต้องปฏิบัติตามกฎหมาย หรือคำสั่งศาลที่ห้ามเปิดเผยข้อมูลส่วนบุคคลนั้น |
| สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล | ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากบริษัทในรูปแบบที่สามารถอ่านหรือประมวลผลได้โดยอัตโนมัติ และมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นได้โดยตรง หากสามารถดำเนินการได้ทางเทคนิค ทั้งนี้ ข้อมูลดังกล่าวต้องเป็นข้อมูลที่ท่านได้ให้ความยินยอมในการประมวลผลไว้กับบริษัท หรือเป็นข้อมูลที่จำเป็นต่อการให้บริการตามสัญญาระหว่างบริษัทกับท่าน หรือเป็นข้อมูลที่บริษัทจำเป็นต้องประมวลผลเพื่อตอบสนองคำขอของท่านก่อนเริ่มใช้บริการ หรือเป็นข้อมูลที่สามารถดำเนินการตามกฎหมายได้ |
| สิทธิในการคัดค้านการประมวลผลข้อมูล | ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ หากการประมวลผลนั้นอ้างอิงจากฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือเพื่อประโยชน์สาธารณะ โดยหากบริษัทไม่สามารถแสดงเหตุผลที่มีน้ำหนักมากกว่าสิทธิของท่านได้ บริษัทจะยุติการประมวลผลข้อมูลดังกล่าว นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลที่เกี่ยวข้องกับการตลาด หรือเพื่อการวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติได้เช่นกัน |
| สิทธิในการขอให้ลบข้อมูลส่วนบุคคล | ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือขอให้บริษัททำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวท่านได้ หากข้อมูลนั้นถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย หรือบริษัทไม่มีความจำเป็นต้องเก็บรักษาต่อไปตามวัตถุประสงค์ที่ระบุไว้ หรือเมื่อท่านได้ถอนความยินยอมหรือคัดค้านการประมวลผลข้อมูลแล้ว ทั้งนี้ ยกเว้นในกรณีที่บริษัทมีหน้าที่ต้องเก็บข้อมูลตามกฎหมาย หรือจำเป็นต้องใช้ข้อมูลดังกล่าวในการใช้สิทธิเรียกร้องตามกฎหมาย |
| สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล | ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทระงับการใช้แทน |
| สิทธิในการแก้ไขข้อมูลส่วนบุคคล | ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด |
| สิทธิในการเพิกถอนความยินยอม | ท่านมีสิทธิถอนความยินยอมที่เคยให้ไว้กับบริษัทในการประมวลผลข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา ตราบใดที่ข้อมูลยังอยู่กับบริษัท เว้นแต่กฎหมายหรือสัญญาที่ให้ประโยชน์กับท่านจะกำหนดไว้เป็นอย่างอื่น อย่างไรก็ตาม การถอนความยินยอมอาจส่งผลกระทบต่อสิทธิประโยชน์ต่าง ๆ ที่ท่านเคยได้รับ หรือทำให้ไม่สามารถเข้าถึงข้อมูลหรือบริการบางอย่างของบริษัทได้ ดังนั้นควรศึกษาผลกระทบก่อนตัดสินใจถอนความยินยอม |
| สิทธิร้องเรียน | ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง |
หากท่านมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัท หรือประสงค์จะใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อบริษัทตามรายละเอียดในช่องทางการติดต่อของประกาศฉบับนี้ ทั้งนี้ หากท่านเห็นว่าบริษัทได้กระทำการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถศึกษาขั้นตอนและช่องทางการยื่นเรื่องร้องเรียนได้ที่เว็บไซต์สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) https://www.pdpc.or.th เมื่อบริษัทได้รับคำร้องขอใช้สิทธิแล้ว บริษัทจะพิจารณาและดำเนินการภายในระยะเวลาที่กฎหมายกำหนด และขอสงวนสิทธิในการปฏิเสธคำขอหากมีเหตุผลตามที่กฎหมายกำหนด เช่น เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย หรือเพื่อไม่ให้สิทธิของผู้อื่นถูกละเมิด โดยบริษัทจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบในทุกกรณี
มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
บริษัทให้ความสำคัญอย่างยิ่งต่อความปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยกำหนดมาตรการด้านเทคนิค (Technical Measures), มาตรการด้านการบริหารจัดการ (Organizational Measures) และมาตรการด้านกายภาพ (Physical Measures) เพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต รวมถึงการลดความเสี่ยงจากการละเมิดข้อมูลส่วนบุคคล บุคลากรของบริษัท รวมถึงผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้ประมวลผลข้อมูลภายนอก ต้องปฏิบัติตามนโยบาย ระเบียบ และข้อตกลงด้านความลับข้อมูลส่วนบุคคลที่บริษัทกำหนด โดยบริษัทมีการตรวจสอบและปรับปรุงมาตรการเหล่านี้อย่างสม่ำเสมอ เพื่อให้เหมาะสมกับระดับความเสี่ยง และรับประกันว่าการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัย ไม่ว่าจะอยู่ในรูปแบบอิเล็กทรอนิกส์หรือไม่ก็ตาม
การเปลี่ยนแปลงประกาศความเป็นส่วนตัว
บริษัทจะพิจารณาทบทวนประกาศความเป็นส่วนตัวอย่างสม่ำเสมอ เพื่อให้สอดคล้องกับแนวทางปฏิบัติ กฎหมาย รวมถึงข้อบังคับที่เกี่ยวข้อง หากมีการเปลี่ยนแปลงประกาศความเป็นส่วนตัว บริษัทจะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงพร้อมกับประกาศความเป็นส่วนตัวฉบับปรับปรุง ผ่านเว็บไซต์ของบริษัทและช่องทางอื่นที่เหมาะสม ทั้งนี้ บริษัทขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้เป็นระยะ ๆ
ช่องทางการติดต่อ
หากท่านมีข้อสงสัย หรือต้องการสอบถามข้อมูลเกี่ยวกับการประมวลผล การใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตามประกาศความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อได้ตามรายละเอียดที่ปรากฏดังต่อไปนี้
| รายการ | รายละเอียด |
|---|---|
| ผู้ควบคุมข้อมูลส่วนบุคคล | บริษัท ฟอร์ทซีเคียว โกลบัลล์ จำกัด (FORTSECURE GLOBAL CO., LTD.) |
| สถานที่ติดต่อ | เลขที่ 199/219 โครงการ The Connect 9 แขวงคลองกุ่ม เขตบึงกุ่ม กรุงเทพมหานคร 10240 ประเทศไทย |
| โทรศัพท์ | 095-902-5726 |
| เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) | data.privacy@fortsecureglobal.com |
| อีเมลทั่วไป | hitmeup@fortsecureglobal.com |