ประกาศความเป็นส่วนตัวสำหรับโครงการ FS-OCAC
Privacy Notice for FS-OCAC Program
ประกาศความเป็นส่วนตัวสำหรับโครงการ FS-OCAC (Privacy Notice for FS-OCAC Program)
บริษัท ฟอร์ทซีเคียว โกลบัลล์ จำกัด ("บริษัท") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และมุ่งมั่นที่จะดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล") ประกาศฉบับนี้จัดทำขึ้นเพื่อแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของ ผู้แทนองค์กร ผู้ประสานงานโครงการ และผู้เข้าสอบ ในโครงการรับรองความตระหนักรู้ด้านความมั่นคงปลอดภัยไซเบอร์ระดับองค์กร (FS Organization Cybersecurity Awareness Certification: FS-OCAC)
ผู้ควบคุมข้อมูลส่วนบุคคล และช่องทางการติดต่อ
| รายการ | รายละเอียด |
|---|---|
| (1) ผู้ควบคุมข้อมูลส่วนบุคคล | บริษัท ฟอร์ทซีเคียว โกลบอลล์ จำกัด (FORTSECURE GLOBAL CO., LTD.)<br>สถานที่ติดต่อ: เลขที่ 199/219 โครงการ The Connect 9 แขวงคลองกุ่ม เขตบึงกุ่ม กรุงเทพมหานคร 10240<br>โทรศัพท์: 095-902-5726<br>อีเมล: data.privacy@fortsecureglobal.com |
| (2) ตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคล | บริษัทไม่มีตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคล เนื่องจากผู้ควบคุมข้อมูลส่วนบุคคลจดทะเบียนและประกอบธุรกิจในราชอาณาจักรไทย |
| (3) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) | บริษัทแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โดยติดต่อได้ที่สถานที่ติดต่อของผู้ควบคุมข้อมูลส่วนบุคคลข้างต้น หรือทางอีเมล data.privacy@fortsecureglobal.com และโทรศัพท์ 095-902-5726 |
ขอบเขตของประกาศฉบับนี้
ประกาศฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลดังต่อไปนี้ที่เกี่ยวข้องกับโครงการ FS-OCAC
- ผู้แทนองค์กร ที่มีอำนาจลงทะเบียนเข้าร่วมโครงการแทนองค์กร
- ผู้ประสานงานโครงการ ที่องค์กรแต่งตั้งให้เป็นผู้ติดต่อกับบริษัท
- ผู้เข้าสอบ (พนักงานขององค์กร) ซึ่งรายชื่อจะถูกจัดเก็บภายหลังบริษัทอนุมัติคุณสมบัติองค์กรและขอบข่ายการประเมินแล้ว
- ผู้เยี่ยมชมเว็บไซต์ ที่ใช้แบบฟอร์มลงทะเบียนหรือช่องทางติดต่อของโครงการ
ประกาศฉบับนี้ไม่ครอบคลุมข้อมูลของบุคคลทั่วไปที่ไม่เกี่ยวข้องกับโครงการ FS-OCAC ซึ่งเป็นไปตามประกาศความเป็นส่วนตัวฉบับอื่นของบริษัท เช่น ประกาศความเป็นส่วนตัวสำหรับลูกค้า หรือประกาศความเป็นส่วนตัวสำหรับการฝึกอบรม การสัมมนา และกิจกรรมต่าง ๆ
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
| กลุ่มเจ้าของข้อมูล | ประเภทข้อมูลส่วนบุคคล | แหล่งที่มาของข้อมูล |
|---|---|---|
| ผู้แทนองค์กร | ชื่อ-นามสกุล ตำแหน่งงาน อีเมลบริษัท เบอร์โทรศัพท์ที่ติดต่อได้ และสถานะการยืนยันอำนาจลงทะเบียน | จากตัวเจ้าของข้อมูลผ่านแบบฟอร์มลงทะเบียน FS-OCAC |
| ผู้ประสานงานโครงการ | ชื่อ-นามสกุล แผนก/ตำแหน่ง อีเมล เบอร์โทรศัพท์ที่ติดต่อได้ | จากตัวเจ้าของข้อมูลหรือจากผู้แทนองค์กร |
| ผู้เข้าสอบ (เก็บภายหลังการอนุมัติ) | ชื่อ-นามสกุล อีเมล แผนก รหัสพนักงานอ้างอิง รอบสอบที่เลือก ความต้องการพิเศษในการสอบ ผลคะแนนสอบ จำนวนครั้งที่เข้าสอบ เวลาที่ใช้ในการทำข้อสอบ และผลการออกใบรับรอง | จากองค์กร/ผู้ประสานงาน และจากการทำข้อสอบในระบบสอบออนไลน์ |
| ข้อมูลองค์กร | ชื่อนิติบุคคล ชื่อที่แสดงบนใบรับรอง ประเภทองค์กร เลขทะเบียนนิติบุคคล/เลขทะเบียนพาณิชย์ ประเภทธุรกิจ เว็บไซต์ ที่อยู่ตามทะเบียน จังหวัด จำนวนพนักงานทั้งหมด และจำนวนพนักงานในขอบข่ายการประเมิน | จากผู้แทนองค์กร |
| ข้อมูลทางเทคนิค | หมายเลข IP Address, บันทึกการเข้าใช้งาน (Log), ข้อมูลเบราว์เซอร์และอุปกรณ์, คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ | จากการใช้งานเว็บไซต์โดยอัตโนมัติ |
หมายเหตุ: บริษัทไม่ประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 เช่น ข้อมูลเชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ ข้อมูลชีวภาพ หรือข้อมูลเกี่ยวกับประวัติอาชญากรรม และขอให้หลีกเลี่ยงการระบุข้อมูลดังกล่าวในช่องข้อความอิสระของแบบฟอร์ม
วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ตรวจสอบคุณสมบัติขององค์กรและพิจารณาอนุมัติขอบข่ายการประเมิน | ข้อมูลองค์กร ข้อมูลผู้แทนองค์กร | มาตรา 24(3) ความจำเป็นเพื่อปฏิบัติตามสัญญาหรือเพื่อดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา |
| จัดการสอบ วัดผล และประเมินผลสัมฤทธิ์ของผู้เข้าสอบ | ข้อมูลผู้เข้าสอบ ผลคะแนน เวลาทำข้อสอบ | มาตรา 24(3) ความจำเป็นเพื่อปฏิบัติตามสัญญา |
| ออกใบรับรองและ Digital Badge เผยแพร่ข้อมูลองค์กรที่ได้รับใบรับรอง และให้บริการตรวจสอบใบรับรอง | ข้อมูลองค์กร ผลการประเมินโดยรวม | มาตรา 24(3) การปฏิบัติตามสัญญา และมาตรา 24(5) ประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการรับรองและประชาสัมพันธ์ผลสัมฤทธิ์ |
| ยืนยันข้อมูลการสอบและผลการประเมินกับระบบสอบออนไลน์ที่ใช้ในโครงการ | ข้อมูลผู้เข้าสอบ ผลคะแนน | มาตรา 24(3) ความจำเป็นเพื่อปฏิบัติตามสัญญา |
| ติดต่อประสานงาน แจ้งกำหนดการสอบ และตอบข้อซักถามตลอดโครงการ | ข้อมูลผู้แทนองค์กร ผู้ประสานงาน ผู้เข้าสอบ | มาตรา 24(5) ประโยชน์โดยชอบด้วยกฎหมายในการบริหารโครงการ |
| จัดเก็บหลักฐานการตรวจสอบย้อนกลับ (Audit Trail) และป้องกันการทุจริตในการสอบ | ข้อมูลการสมัคร ผลการสอบ บันทึกการใช้งานระบบ | มาตรา 24(5) ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความถูกต้องและความมั่นคงปลอดภัยของโครงการ |
| ปฏิบัติตามหน้าที่ตามกฎหมาย เช่น กฎหมายภาษีอากรหรือกฎหมายที่เกี่ยวข้อง (ถ้ามี) | ข้อมูลที่กฎหมายกำหนด | มาตรา 24(6) ความจำเป็นเพื่อปฏิบัติตามกฎหมาย |
| การสื่อสารทางการตลาดเกี่ยวกับหลักสูตรและกิจกรรมอื่นของบริษัท (หากท่านเลือกให้ความยินยอม) | ชื่อและอีเมลติดต่อ | มาตรา 19 ความยินยอม (สามารถถอนได้ทุกเมื่อ) |
บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น เว้นแต่จะแจ้งให้ท่านทราบและขอความยินยอมใหม่ตามที่กฎหมายกำหนด
การเปิดเผยข้อมูลส่วนบุคคล
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลที่จำเป็นแก่บุคคลหรือหน่วยงานดังต่อไปนี้ โดยจำกัดเฉพาะเท่าที่จำเป็นต่อการดำเนินโครงการ
- ผู้ให้บริการระบบสอบออนไลน์ (AceExam) ซึ่งใช้ยืนยันผลการสอบและออกใบรับรองอิเล็กทรอนิกส์
- ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น ผู้ให้บริการโฮสติ้ง ระบบฐานข้อมูล ระบบอีเมล และระบบสำรองข้อมูล
- ผู้ให้บริการวิชาชีพ เช่น ผู้สอบบัญชี ผู้ตรวจสอบ หรือที่ปรึกษากฎหมาย เมื่อจำเป็น
- หน่วยงานรัฐหรือเจ้าหน้าที่ เมื่อมีหน้าที่ตามกฎหมายหรือมีคำสั่งที่ชอบด้วยกฎหมาย
บริษัท ไม่ขาย แลกเปลี่ยน หรือให้เช่า ข้อมูลส่วนบุคคลของท่าน และไม่เปิดเผยข้อมูลของผู้เข้าสอบเป็นการเฉพาะรายบนหน้าเว็บไซต์สาธารณะ โดยการเผยแพร่ผลการรับรองจะแสดงในระดับองค์กรเท่านั้น
การโอนข้อมูลไปยังต่างประเทศ: ในกรณีที่ผู้ให้บริการบางรายมีเซิร์ฟเวอร์หรือทีมสนับสนุนอยู่นอกราชอาณาจักร บริษัทจะดำเนินการโอนข้อมูลตามมาตรา 28 และ/หรือมาตรา 29 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล โดยเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม หรือจัดให้มีข้อสัญญาหรือมาตรการคุ้มครองข้อมูลที่เพียงพอ
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ใบสมัครเข้าร่วมโครงการและข้อมูลการพิจารณาคุณสมบัติ | 2 ปีนับจากวันที่ปิดโครงการหรือวันที่แจ้งผลการพิจารณา (แล้วแต่กรณี) |
| รายชื่อผู้เข้าสอบ ข้อมูลการเข้าสอบ และความต้องการพิเศษ | ลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ภายใน 90 วันนับจากวันที่ออกใบรับรองหรือสิ้นสุดรอบสอบ เว้นแต่ยังจำเป็นเพื่อการตรวจสอบข้อโต้แย้ง |
| ผลการสอบและหลักฐานประกอบการออกใบรับรอง | 5 ปีนับจากวันที่ออกใบรับรอง เพื่อการตรวจสอบย้อนกลับและการยืนยันใบรับรอง |
| ข้อมูลติดต่อของผู้แทนองค์กรและผู้ประสานงาน | 2 ปีนับจากวันที่สิ้นสุดความสัมพันธ์ตามโครงการ |
| บันทึกการใช้งานระบบ (Log) และข้อมูลทางเทคนิค | 90 วัน นับจากวันที่บันทึก |
เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ตามมาตรา 37(3)
มาตรการรักษาความมั่นคงปลอดภัย
บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามมาตรา 37 ทั้งมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางกายภาพ เช่น
- จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-based Access Control) โดยข้อมูลใบสมัครและข้อมูลผู้เข้าสอบเข้าถึงได้เฉพาะผู้ดูแลระบบที่ได้รับมอบหมาย
- เข้ารหัสข้อมูลระหว่างการรับส่งผ่านเครือข่าย (TLS) และควบคุมการเข้าถึงระบบฐานข้อมูล
- จัดให้มีบันทึกการเข้าถึงและการแก้ไขข้อมูล เพื่อตรวจสอบย้อนกลับได้
- จัดอบรมและกำหนดหน้าที่ความเป็นส่วนตัวให้แก่บุคลากรที่เกี่ยวข้อง
- กำหนดขั้นตอนการรับมือเหตุละเมิดข้อมูลส่วนบุคคล และแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามมาตรา 37(4) เมื่อเข้าเกณฑ์
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ดังนี้
- สิทธิในการเพิกถอนความยินยอม (มาตรา 19) ท่านสามารถเพิกถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
- สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (มาตรา 30)
- สิทธิในการขอให้เปิดเผยที่มาของข้อมูล ที่เก็บรวบรวมโดยไม่ได้รับความยินยอม (มาตรา 30)
- สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล ไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
- สิทธิในการคัดค้านการประมวลผลข้อมูล (มาตรา 32)
- สิทธิในการขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)
- สิทธิในการขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- สิทธิในการขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35)
- สิทธิในการร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย (มาตรา 73)
ช่องทางใช้สิทธิ: ยื่นคำขอผ่านแบบฟอร์มออนไลน์ "แบบคำขอใช้สิทธิตาม PDPA" ที่หน้า แบบฟอร์มคำร้อง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางอีเมล data.privacy@fortsecureglobal.com หรือโทรศัพท์ 095-902-5726 บริษัทจะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอและยืนยันตัวตนครบถ้วน
หน้าที่ขององค์กรผู้สมัครในการแจ้งเจ้าของข้อมูล
องค์กรที่สมัครเข้าร่วมโครงการในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของผู้เข้าสอบ มีหน้าที่แจ้งประกาศความเป็นส่วนตัวฉบับนี้ให้ผู้เข้าสอบแต่ละคนทราบ และจัดให้มีฐานทางกฎหมายที่เหมาะสมก่อนส่งข้อมูลรายชื่อผู้เข้าสอบให้บริษัท ทั้งนี้ บริษัทจะไม่รับรายชื่อผู้เข้าสอบจนกว่าองค์กรจะได้รับการอนุมัติขอบข่ายการประเมินแล้ว
การเปลี่ยนแปลงประกาศความเป็นส่วนตัว
บริษัทอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของโครงการหรือกฎหมาย โดยจะแจ้งวันที่มีการปรับปรุงไว้ที่ส่วนท้ายของประกาศ และในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญ บริษัทจะแจ้งให้ท่านทราบผ่านช่องทางติดต่อที่ท่านให้ไว้หรือผ่านเว็บไซต์ของบริษัท
ช่องทางติดต่อสอบถาม
หากมีข้อสงสัยเกี่ยวกับประกาศฉบับนี้หรือการประมวลผลข้อมูลส่วนบุคคลในโครงการ FS-OCAC กรุณาติดต่อ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) บริษัท ฟอร์ทซีเคียว โกลบอลล์ จำกัด อีเมล: data.privacy@fortsecureglobal.com โทรศัพท์: 095-902-5726 ที่อยู่: 199/219 โครงการ The Connect 9 แขวงคลองกุ่ม เขตบึงกุ่ม กรุงเทพมหานคร 10240
วันที่มีผลบังคับใช้: 30 ตุลาคม 2569