ประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับพนักงาน

บริษัท เลิร์น แล็บ จำกัด (“บริษัท”) เคารพและให้ความสำคัญในสิทธิความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน และผู้ฝึกงาน (“ท่าน”) และมีความรับผิดชอบในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ที่อยู่ภายใต้ความดูแลของบริษัท และมุ่งมั่นที่จะจัดการข้อมูลดังกล่าว ด้วยวิธีการที่มั่นคงปลอดภัยและน่าเชื่อถือ ในการนี้ บริษัทจึงได้จัดทำประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับพนักงานฉบับนี้ (“ประกาศ”) เพื่ออธิบายถึงวิธีการปฏิบัติต่อข้อมูลส่วนบุคคล และข้อมูลส่วนบุคคลอ่อนไหว และชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ การเปิดเผย และวัตถุประสงค์ที่บริษัทได้ประมวลผลข้อมูลส่วนบุคคล พร้อมแจ้งสิทธิต่างๆ ของท่าน ซึ่งมีรายละเอียด ดังนี้

ข้อ 1.    คำนิยาม

“พนักงาน”	หมายถึง ผู้สมัครงานที่เป็นผู้ได้รับการคัดเลือกให้เข้าทำสัญญาจ้างงานกับบริษัท เพื่อทำงานให้แก่บริษัทในฐานะพนักงานประจำ พนักงานอัตราจ้าง พนักงานชั่วคราว พนักงานที่อยู่ภายใต้การจ้างงานของผู้ให้บริการจัดหางาน (Outsource) และพนักงาน (Freelance) ที่เข้ามาทำงานให้กับบริษัท แล้วแต่กรณี
“ผู้ฝึกงาน”	หมายถึง ผู้สมัครเข้าฝึกงาน และนักศึกษาฝึกงานที่ได้รับคัดเลือกและประสงค์จะเข้าฝึกงานกับบริษัทในระหว่างกำลังศึกษา
“บริษัทในเครือ”	หมายถึง บริษัทในกลุ่ม บริษัท เลิร์น คอร์ปอเรชั่น จำกัด (มหาชน) ตามรายชื่อที่ปรากฏบนเว็บไซต์ www.learn.co.th ที่มีข้อตกลงร่วมกัน หรือที่ท่านยินยอมให้ประมวลผลข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล”	หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลอ่อนไหว”	หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

ข้อ 2.    ประเภทข้อมูลส่วนบุคล

            บริษัทเก็บรวบรวมข้อมูลของท่านซึ่งอาจได้แก่ข้อมูลดังต่อไปนี้ โดยอาจแตกต่างกัน แล้วแต่กรณี และลักษณะของกิจกรรมที่บริษัทจำเป็นต้องประมวลผลข้อมูลของท่าน

(1)    ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ น้ำหนัก ส่วนสูง หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ ศาสนา สถานภาพสมรส สถานภาพทางทหาร 

(2)     ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย หมายเลขโทรศัพท์ อีเมล ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (Line ID) ข้อมูลในเฟซบุ๊กที่ตั้งค่าเป็นสาธารณะ อินสตราแกรม และข้อมูลอื่น ๆ ที่มีลักษณะเดียวกัน

(3)    ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม เช่น ประวัติการศึกษา ชื่อสถาบัน คณะ สาขาวิชา และปีที่จบ ผลการศึกษา ผลการทดสอบ ประวัติการฝึกอบรม หรือฝึกงาน ใบรับรองคุณสมบัติต่าง ๆ ที่ระบุในใบสมัคร ความสามารถ และการพัฒนาศักยภาพ และคุณสมบัติอื่น ๆ ของท่าน คุณสมบัติด้านวิชาชีพ ความสามารถทางด้านภาษา และความสามารถอื่น ๆ 

(4)    ข้อมูลเกี่ยวกับการทำงานก่อนหน้า เช่น ประวัติการทำงาน ประสบการณ์การทำงาน ซึ่งรวมถึงตำแหน่ง เงินเดือน ผลการประเมินการทำงาน 

(5)   ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติส่วนตัว ประวัติการทำงาน จดหมายสมัครงาน ข้อมูลตามเอกสารที่ท่านส่งมอบให้แก่บริษัท เช่น ข้อมูลที่ปรากฏใน Resume Curriculum Vitae (CV) เงินเดือนที่คาดหวัง ข้อมูลการสัมภาษณ์งาน วีดีโอการแนะนำตัว ข้อมูลที่ท่านแจ้งแก่บริษัทในระหว่างการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ ข้อมูลอื่น ๆ ที่จำเป็นต่อการสรรหาและคัดเลือก เช่น ผลการประเมิน ความรู้และประสบการณ์ คุณลักษณะส่วนบุคคล การทำงานกับผู้อื่น และเอกสารใบรับรองที่ประกอบการพิจารณา เป็นต้น

(6)   ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการสมัครงานหรือทำนิติกรรมเช่น  สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาสมุดบัญชีธนาคาร ใบอนุญาตทำงาน ใบขับขี่ สมุดทะเบียนรถยนต์ และสิ่งที่สามารถระบุตัวตนอื่น เช่น ใบอนุญาตผู้สอบบัญชี และใบอนุญาตทนายความ ใบอนุญาตอื่นใดที่เกี่ยวกับตำแหน่งงานของท่าน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน หนังสือยินยอมให้สอบประวัติบุคคล รายงานผลการตรวจสอบประวัติบุคคล หนังสือค้ำประกันการทำงานและเอกสารที่มีชื่อผู้ค้ำประกันการทำงาน 

(7)   ข้อมูลในระหว่างปฏิบัติงาน เช่น  รหัสพนักงาน ตำแหน่ง แผนก สังกัด การประเมินผลการปฏิบัติงาน พฤติกรรมในการทำงาน ผลงานและ/หรือรางวัลที่ได้รับ ข้อมูลที่เกี่ยวข้องเพื่อการปฏิบัติตามสัญญา การดูแลสิทธิประโยชน์สวัสดิการ ข้อมูลการฝึกอบรม ข้อมูลการลงโทษทางวินัย ข้อมูลที่ปรากฏในหนังสือโอนย้ายบุคลากร สัญญายืมตัวบุคลากร ข้อมูลการเข้าร่วมกิจกรรมกับบริษัท เป้าหมายการทำงาน  ข้อมูลเกี่ยวกับความประพฤติการหรือวินัยการทำงาน ใบลาออกจาก และเหตุผลที่ลาออก สาเหตุการพ้นสภาพการเป็นพนักงาน 

(8)   ข้อมูลเกี่ยวกับการรักษาความปลอดภัย เช่น การบันทึกการใช้ระบบต่าง ๆ ของบริษัท ข้อมูลเกี่ยวกับการเข้าออกสถานที่ทำงาน ข้อมูลเกี่ยวกับการแจ้งอุบัติเหตุ และความปลอดภัยในที่ทำงาน ข้อมูลเกี่ยวกับการเดินทางเพื่อการปฏิบัติงาน หรือที่เกี่ยวเนื่องกับหน้าที่การงาน 

(9)    ข้อมูลเกี่ยวกับผลประโยชน์และค่าตอบแทน เช่น เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส รายละเอียดเกี่ยวกับค่าบำเหน็จ สวัสดิการ เลขบัญชีธนาคาร หนังสือยินยอมให้หักเงินเดือน ข้อมูลของผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร และการหักลดหย่อนภาษี ข้อมูลสิทธิประโยชน์เกี่ยวกับสุขภาพ และ/หรือผลประโยชน์อื่น ๆ ข้อมูลส่วนบุคคลที่ปรากฏในใบรับรองแพทย์ รายงานสุขภาพประจำปี แบบแจ้งการลาคลอด แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกันอุบัติเหตุ และประกันชีวิต) 

(10) ข้อมูลเกี่ยวกับสถิติทางทะเบียน เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลา รวมถึงสาเหตุการลา 

(11)  ข้อมูลที่ได้จากการทำแบบทดสอบต่างๆ เช่น นิสัย พฤติกรรม ทัศนะคติ ความถนัด ทักษะ ภาวะความเป็นผู้นำ ความสามารถในการทำงานร่วมกับผู้อื่น ความฉลาดทางอารมณ์ ความมีวินัย หรือลักษณะอื่น ๆ ซึ่งอาจได้มาจากการสังเกต และวิเคราะห์ของบริษัทในระหว่างที่ท่านเข้าร่วมกิจกรรมกับบริษัท หรือบริษัทในเครือ

(12) ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัท ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน รวมถึงข้อมูลการสื่อสาร และการใช้อุปกรณ์คอมพิวเตอร์ อินเทอร์เน็ต และอีเมล อุปกรณ์สื่อสารของบริษัทในระหว่างปฏิบัติงาน  

(13)   ข้อมูลอื่นๆ เช่น เสียง ภาพนิ่ง และ/หรือภาพเคลื่อนไหว ที่ได้จากกล้องวงจรปิด รวมถึง ข้อมูลอื่นใดที่ได้จากการเข้าร่วมกิจกรรมหรือแคมเปญต่าง ๆ ที่บริษัทหรือบริษัทในเครือจัดขึ้น 

(14)   ข้อมูลบุคคลภายนอกที่ท่านให้ไว้หรือข้อมูลที่บริษัทได้จากบุคคลภายนอก เช่น ข้อมูลส่วนบุคคลอื่นซึ่งท่านรับรองต่อบริษัทว่า ท่านได้รับความยินยอมจากบุคคลดังกล่าวให้เปิดเผยข้อมูลแก่บริษัท รวมถึงยินยอมให้บริษัท ประมวลผลข้อมูลส่วนบุคคลของบุคคลนั้น เพื่อวัตถุประสงค์ตามที่ระบุในประกาศฉบับนี้ ได้แก่ ชื่อ นามสกุล อาชีพ สถานที่ทำงาน และหมายเลขโทรศัพท์ของคู่สมรส บุตร บิดา มารดา หรือบุคคลในครอบครัวที่บริษัทสามารถติดต่อในกรณีฉุกเฉิน หรือบุคคลที่ท่านอ้างอิงเพื่อการตรวจสอบและรับรองการทำงาน และ/หรือผู้ค้ำประกันการทำงาน รวมถึงข้อมูลที่บุคคลภายนอกให้ไว้ เกี่ยวกับ รายละเอียด พฤติกรรม เกี่ยวกับพนักงานหรือผู้ฝึกงาน 

(15) ข้อมูลส่วนบุคคลอื่นที่ได้รับความยินยอมในระหว่างปฏิบัติงานเช่นข้อมูลที่ท่านได้ให้ความยินยอมไว้แก่บริษัทในระหว่างการปฏิบัติงาน หรือระหว่างที่ท่านเข้าร่วมกิจกรรมกับบริษัทหรือบริษัทในเครือ 

ข้อ 3.    ประเภทข้อมูลส่วนบุคคลอ่อนไหว

            3.1     ในกรณีที่จำเป็นบริษัทจะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวของท่าน โดยได้รับความยินยอมโดยชัดแจ้งจากท่าน ตามแบบฟอร์มการขอความยอนยอมสำหรับการประมวลผลข้อมูลอ่อนไหว ซึ่งบริษัทจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอ เพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลอ่อนไหวของท่าน ทั้งนี้ บริษัทจะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวดังกล่าว เพื่อวัตถุประสงค์ตามที่กฎหมายกำหนดไว้ และตามวัตถุประสงค์ที่บริษัทแจ้งไว้ ในกรณีดังต่อไปนี้

1. ข้อมูลสุขภาพ เช่น ความพิการ โรคประจำตัว ตาบอดสี ผลการตรวจร่างกาย หมู่โลหิต ใบรับรองแพทย์ ประวัติการรักษาพยาบาล เพื่อการคุ้มครองแรงงาน การประกันสังคม สวัสดิการเกี่ยวกับการรักษาพยาบาลของพนักงานตามสิทธิของพนักงาน การประเมินความสามารถในการทำงาน รวมถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
2. ข้อมูลชีวภาพ (biometric data) เช่น ข้อมูลจำลองลายนิ้วมือ ภาพจำลองใบหน้า เพื่อบันทึกการเข้า-ออกสถานที่ทำงาน หรือสถานที่ของบริษัท หรือเพื่อใช้ในการระบุและยืนยันตัวตนของท่าน การรักษาความปลอดภัยในสถานที่ทำงาน การป้องกันอาชญากรรม
3. ข้อมูลเกี่ยวกับประวัติอาชญากรรม ซึ่งจะเก็บจากการเอกสารที่ท่านนำมาแสดง หรือหรือท่านยินยอมให้ตรวจสอบจากหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย เพื่อพิจารณาความเหมาะสมในการปฏิบัติงาน เฉพาะบางตำแหน่งที่บริษัทกำหนด  
4. ข้อมูลเกี่ยวกับศาสนา เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรม และสวัสดิการที่เหมาะสมกับพนักงาน รวมถึงเพื่อใช้ในการบริหารจัดการด้านการดูแลพนักงานอย่างเท่าเทียมและเป็นธรรมตามหลักสิทธิมนุษยชน
5. ข้อมูลส่วนบุคคลอ่อนไหวอื่น ๆ ตามวัตถุประสงค์อันชอบด้วยกฎหมาย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลในกรณีที่ท่านไม่สามารถให้ความยินยอมได้ และเพื่อเป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของท่าน เพื่อใช้สิทธิเรียกร้องตามกฎหมาย เพื่อบรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน การประกันสังคม และสวัสดิการของพนักงาน

3.2     หากท่านไม่มีความประสงค์ให้บริษัทจัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน ท่านสามารถปฏิเสธการประมวลผลได้ในการกรอกแบบฟอร์มการขอความยินยอมในครั้งนั้นๆ  หรือแจ้งถอนความยินยอมในภายหลังได้ตลอดเวลาโดยติดต่อ ได้ที่ฝ่ายทรัพยากรบุคคล หรือน้องใจดีผ่านช่องทาง Workplace  

          ทั้งนี้ ในกรณีที่ท่านไม่ประสงค์ให้ประมวลผลข้อมูลส่วนบุคคลอ่อนไหว ตามที่ระบุในข้อ 3.1 แต่ข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อบริษัท เช่น เชื้อชาติ ข้อมูลหมู่โลหิต หรือข้อมูลศาสนา และท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่บริษัทไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด บริษัทแนะนำให้ท่านเป็นผู้ปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง โดยวิธีการขีดฆ่าข้อมูลส่วนบุคคลอ่อนไหว อย่างไรก็ตาม หากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง บริษัทถือว่าท่านได้อนุญาตโดยชัดแจ้งให้บริษัททำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ ซึ่งบริษัทได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ ใช้บังคับได้ตามกฎหมายทุกประการ และให้บริษัทสามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่บริษัทไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด บริษัทจะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น

ข้อ 4.    แหล่งที่มาของข้อมูลส่วนบุคคล

            โดยทั่วไปบริษัทเก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน โดยได้รับจากท่านโดยตรง ซึ่งอาจอยู่ในรูปแบบเอกสาร หรือข้อมูลอิเล็กทรอนิกส์ หรืออาจให้ท่านกรอกข้อมูลลงในเอกสารที่บริษัทจัดเตรียมไว้ หรือกรอกข้อมูลลงในแพลตฟอร์มออนไลน์ที่ทางบริษัทได้กำหนด อย่างไรก็ตาม ด้วยลักษณะของกิจกรรมบางประเภท อาจมีกรณีที่บริษัทจำเป็นต้องประมวลผลข้อมูลของท่านบางประการ ซึ่งอาจเป็นข้อมูลที่บริษัทได้รับจากแหล่งอื่นที่ไม่ใช่จากท่าน โดยมีรายละเอียดช่องทางการได้รับข้อมูล ดังนี้

• ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทโดยตรง

ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัท โดยตรง เช่น เมื่อท่านยื่นใบสมัครงานและเอกสารประกอบการสมัครงานให้แก่บริษัท ข้อมูลในระหว่างการปฏิบัติงาน ข้อมูลเมื่อท่านระบุ หรือตั้งค่าสาธารณะผ่านสื่อโซเชียล หรือในเว็บไซต์ที่ใช้ในการปฏิบัติงาน เช่น Workplace google รวมถึงข้อมูลที่ได้จากการเข้าทำสัญญากับบริษัท และข้อมูลที่ได้จากการส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้กับบริษัท เป็นต้น

• ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากท่านโดยอัตโนมัติ

  บริษัท อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้

• ข้อมูลส่วนบุคคลที่บริษัทได้รับมาจากบุคคลภายนอก

                     ในกรณีที่บริษัทได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม และ/หรือบุคคลอื่นใดที่เป็นผู้ควบคุม หรือประมวลผลข้อมูล โดยบริษัทเชื่อโดยสุจริตว่าบุคคลเหล่านั้น เป็นผู้มีสิทธิประมวลผลข้อมูลส่วนบุคคล และมีสิทธิเปิดเผยให้แก่บริษัทได้ ซึ่งได้แก่ ข้อมูลที่ได้จากการโต้ตอบทางโทรศัพท์ และข้อมูลที่ได้จากแบบฟอร์ม เอกสารต่าง ๆ เกิดขึ้นในระหว่างปฏิบัติงานกับบริษัท เป็นต้น           

ข้อ 5.    วัตถุประสงค์และฐานการประมวลผล

5.1     บริษัทประมวลผลข้อมูลของพนักงานภายใต้วัตถุประสงค์เพื่อการดำเนินการตามสัญญาจ้างแรงงาน สัญญาอื่นใดที่ท่านเป็นคู่สัญญากับบริษัท ซึ่งบริษัทจำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่านอย่างถูกต้อง ครบถ้วน ทั้งนี้ หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัท อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัท ไม่สามารถปฏิบัติหน้าที่หรือไม่สามารถให้สิทธิภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทอาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือการให้สิทธิประโยชน์ที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

5.2     ในกรณีที่บริษัทจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนด บริษัทจะจัดให้มีประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือแจ้งไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฉบับนี้ และ/หรือหนังสือดังกล่าว (แล้วแต่กรณี)

5.3     บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาจอาศัยหรืออ้าง (1) ฐานความยินยอม เพื่อประมวลผลข้อมูลของท่าน (2) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของบริษัท (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (6) ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี โดยบริษัทจะประมวลผลข้อมูลของท่านโดยแยกตามกิจกรรมที่บริษัทดำเนินการภายใต้ฐานในการประมวลผลข้อมูลส่วนบุคคล ดังที่ระบุตามตารางนี้

ลำดับ	วัตถุประสงค์	ฐานการประมวลผล
1	การดำเนินการตามคำขอของท่านในการสมัครงานกับบริษัท เช่น การคัดเลือก การจัดทำสัญญา การดำเนินการตามกระบวนการสรรหา การตรวจสอบคุณสมบัติ รวมถึงการปฏิบัติตามสัญญา การจ่ายค่าตอบแทน การให้สิทธิประโยชน์ต่าง ๆ	การปฏิบัติตามสัญญา/ เพื่อประโยชน์โดยชอบด้วยกฎหมาย
2	การขึ้นทะเบียนพนักงาน การจัดเตรียมบัตรพนักงาน วัสดุ อุปกรณ์ เครื่องคอมพิวเตอร์ โทรศัพท์มือถือ อีเมล username & password สำหรับการเข้าระบบต่าง ๆ ที่จำเป็น และอื่นๆ เพื่อเตรียมความพร้อมสำหรับการปฏิบัติงานของพนักงาน หรือผู้ฝึกงาน	การปฏิบัติตามสัญญา
3	การจัดทำหรือต่ออายุวีซ่า ใบอนุญาตทำงาน การขอต่อใบอนุญาตที่เกี่ยวกับการทำงานของพนักงาน การเก็บข้อมูลใบอนุญาต และข้อมูลการเพิกถอนใบอนุญาต (เฉพาะตำแหน่งซึ่งมีกฎหมายกำหนดให้ต้องได้รับใบอนุญาต) และการปรับปรุงข้อมูลในระบบฐานข้อมูลให้เป็นปัจจุบัน	การปฏิบัติตามสัญญา/ การปฏิบัติตามกฎหมาย
4	การเก็บบันทึกข้อมูลเกี่ยวโรคประจำตัว ผลการตรวจสุขภาพ โรคติดต่อ และการตรวจสุขภาพก่อนการทำงาน และตรวจสุขภาพประจำปี ตามระเบียบบริษัท หรือตามที่กฎหมายกำหนด เพื่อการคุ้มครองแรงงาน การประเมินความสามารถในการทำงาน รวมถึงและการเปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้าให้กับโรงพยาบาลคู่สัญญา รับผลการตรวจจากโรงพยาบาลคู่สัญญา เพื่อจัดทำทะเบียน การประกันสังคม สวัสดิการเกี่ยวกับการรักษาพยาบาลของพนักงานตามสิทธิของพนักงาน และเพื่อการบริหารจัดการด้านประกันชีวิต และประกันภัยกลุ่ม ตามระเบียบบริษัท	การปฏิบัติตามสัญญา/ ความยินยอม
5	การเก็บข้อมูลความพิการ เพื่อการคุ้มครองแรงงาน รวมถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้อง	การปฏิบัติตามสัญญาความยินยอม/การปฏิบัติตามกฎหมาย
6	การเก็บข้อมูลชีวภาพ (Biometrics) ของพนักงาน เช่น ข้อมูลจำลองลายนิ้วมือ ภาพจำลองใบหน้าเพื่อบันทึกการเข้า-ออกสถานที่ทำงาน หรือสถานที่ของบริษัท ระบุและยืนยันตัวตนของท่าน การรักษาความปลอดภัยในสถานที่ทำงาน  การป้องกันอาชญากรรม	ความยินยอม
7	การเก็บข้อมูลประวัติอาชญากรรม เพื่อพิจารณาความเหมาะสมในการปฏิบัติงาน	ความยินยอม
8	การเก็บข้อมูลเกี่ยวกับศาสนา เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรม และสวัสดิการที่เหมาะสมกับพนักงาน รวมถึงเพื่อใช้ในการบริหารจัดการด้านการดูแลพนักงานอย่างเท่าเทียมและเป็นธรรมตามหลักสิทธิมนุษยชน	ความยินยอม
9	การบริหารจัดการเรื่องเงินเดือน ค่าตอบแทน ค่าจ้าง โบนัส ค่าล่วงเวลา ค่าที่พัก ค่าเดินทาง รวมถึงผลประโยชน์ต่าง ๆ ให้กับพนักงาน	การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย
10	การบริหารจัดการเรื่องกองทุนประกันสังคม กองทุนสำรองเลี้ยงชีพ กองทุนเงินทดแทน การบริหารจัดการด้านภาษีอากรของพนักงาน เช่น ภาษีเงินได้หัก ณ ที่จ่าย เอกสารที่เกี่ยวข้องกับการลดหย่อนภาษี	การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย
11	การบริหารจัดการด้านการป้องกัน มาตรการบรรเทาอุบัติเหตุและอุบัติภัย การรายงานการใช้บริการห้องพยาบาล การตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของบริษัทฯ	การปฏิบัติตามสัญญา/ เพื่อประโยชน์โดยชอบด้วยกฎหมาย
12	การนำส่งโรงพยาบาล กรณีเหตุฉุกเฉินหรืออันตรายต่อชีวิต ร่างกาย พนักงาน	ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
13	การก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย	เพื่อประโยชน์โดยชอบด้วยกฎหมาย
14	การส่งข้อมูลพนักงานให้ผู้ให้บริการภายนอก เพื่อทำการสำรวจและวิเคราะห์ข้อมูลด้านค่าตอบแทน จัดทำเงินเดือน และประเมินผลการปฏิบัติงาน การตรวจสอบประวัติ การทดสอบคุณสมบัติและความสามารถของพนักงาน	การปฏิบัติตามสัญญา/ เพื่อประโยชน์โดยชอบด้วยกฎหมาย
15	การประกาศวันเกิด และการแสดงความยินดีเกี่ยวกับการมีบุตร รวมถึงการแสดงความอาลัยเกี่ยวกับการสูญเสียบุคคลในครอบครัวของพนักงาน	เพื่อประ โยชน์โดยชอบด้วยกฎหมาย/ความยินยอม
16	การบริหารจัดการด้านกิจกรรมที่เกี่ยวกับการจ้างงานของพนักงานตลอดระยะเวลาการทำงาน  เช่น การนำข้อมูลพนักงานไปใช้อ้างอิง (Reference) ตามสัญญาระหว่างบริษัท กับ คู่ค้า ลูกค้าของบริษัท	การปฏิบัติตามสัญญา/เพื่อประโยชน์โดยชอบด้วยกฎหมาย
17	การถ่ายภาพนิ่ง ภาพเคลื่อนไหว การถ่ายภาพพิธีการ ภาพรวมบรรยากาศ  การจัดงานเลี้ยงวันเกิด งานเลี้ยงปีใหม่ งานสังสรรค์ งานประชุม อบรม สัมมนา การจัดงานท่องเที่ยวประจำปี กิจกรรมต่าง  ๆ ที่จัดขึ้น	การปฏิบัติตามสัญญา /เพื่อประโยชน์โดยชอบด้วยกฎหมาย
18	การบริหารจัดการด้านวันหยุด วันลา การขาดงาน และรายละเอียดการเข้าร่วมกิจกรรม	การปฏิบัติตามสัญญา
19	การบริหารจัดการด้านสื่อโฆษณา ประชาสัมพันธ์ ซึ่งมีพนักงานเป็นพรีเซ็นเตอร์ หรือปรากฎเป็นส่วนใดส่วนหนึ่งของสื่อโฆษณา ประชาสัมพันธ์ของบริษัท	การปฏิบัติตามสัญญา/ ความยินยอม
20	การตอบแบบสอบถาม การแสดงความคิดเห็นต่าง ๆ ที่เกี่ยวข้องกับการปฏิบัติงาน และที่เกิดขึ้นในระหว่างการปฏิบัติงาน	การปฏิบัติตามสัญญา / เพื่อประโยชน์โดยชอบด้วยกฎหมาย
21	ประกาศรายชื่อพนักงาน ข้อมูลการติดต่อ การประกาศพนักงานใหม่ และการประกาศกรณีพ้นสภาพ ประกาศบุคคลที่เป็นพนักงานดีเด่น หรือได้รับการคัดเลือกเป็นพนักงานดีเด่นหรือได้รับรางวัล ประกาศครบอายุการทำงาน(การเกษียณ) ประกาศเกี่ยวกับการเลื่อนตำแหน่ง และการย้ายหน่วยงานของพนักงาน	เพื่อประโยชน์โดยชอบด้วยกฎหมาย
22	การอายัดเงินเดือน หรือค่าตอบแทนอื่นใดตามหมาย หรือคำสั่งของกรมบังคับคดี หรือคำสั่งของเจ้าพนักงานพิทักษ์ทรัพย์ในคดีล้มละลาย	การปฏิบัติตามกฎหมาย
23	ประวัติและผลการเข้ารับการอบรม การทดสอบ ผลการประเมิน และการสอบวัดความรู้ ทัศนคติ และการวัดผลในด้านต่าง ๆ สำหรับพนักงาน รวมถึงการกำหนดเป้าหมายในการทำงาน รวมถึงการวิเคราะห์ลักษณะของท่าน เช่น นิสัย พฤติกรรม ทัศนะคติ ความถนัด ทักษะ ภาวะความเป็นผู้นำ ในระหว่างที่ท่านเข้าร่วมกิจกรรมกับบริษัทหรือบริษัทในเครือ	การปฏิบัติตามสัญญา / เพื่อประโยชน์โดยชอบด้วยกฎหมาย
24	การบันทึก ผลการประเมินของพนักงานจาก เพื่อนร่วมงาน นายจ้าง ลูกจ้าง รวมถึงการบันทึกผลการทำงาน ประวัติทางการเงิน ประวัติทางคดี เพื่อพิจารณาปรับตำแหน่ง ปรับเงินเดือน และพิจารณาเรื่องการจ่ายค่าตอบแทนพิเศษ หรือโบนัส	การปฏิบัติตามสัญญา/ เพื่อประโยชน์โดยชอบด้วยกฎหมาย
25	การตรวจสอบ การสืบสวนสอบสวนพฤติกรรมทุจริต หรือขัดต่อกฎหมาย กฎระเบียบของบริษัท และข้อบังคับการทำงานของบริษัท การพิจารณาและลงโทษทางวินัย การดำเนินการใดๆ เพื่อดำเนินคดี หรือดำเนินมาตรการใดๆ เพื่อใช้สิทธิตามสัญญาและตามกฎหมาย	การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย
26	การส่งรายงานข้อมูลเกี่ยวกับการทุจริตของพนักงานให้แก่หน่วยงานกำกับดูแล และหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด เช่น ตำรวจ ปปง. กรมสรรพากร กรมบังคับคดี สำนักงานตำรวจแห่งชาติ เป็นต้น	การปฏิบัติตามกฎหมาย
27	การบริหารจัดการการลาออก การเกษียณอายุ การเลิกจ้างพนักงาน เพื่อการเปิดเผยข้อมูลให้แก่หน่วยงานที่เกี่ยวข้อง เช่น กรมสรรพากร ธนาคาร สำนักงานประกันสังคม สนง.ตรวจคนเข้าเมือง กองงานคนต่างด้าว เป็นต้น	การปฏิบัติตามสัญญา /การปฏิบัติตามกฎหมาย
28	เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน หรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน ผลการตรวจและมาตรการป้องกันและการควบคุมโรคติดต่อ การบันทึกอุณหภูมิ และประวัติการเดินทางของท่าน	ป้องกันหรือระงับอันตรายต่อชีวิต ร่ายกาย หรือสุขภาพของบุคคล/เพื่อประโยชน์โดยชอบด้วยกฎหมาย/การปฏิบัติตามกฎหมาย

ข้อ 6.     การเปิดเผยข้อมูลส่วนบุคคล

              6.1        บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามกฎหมายให้แก่บุคคลและหน่วยงาน ดังต่อไปนี้

1)    บริษัทในเครือ ทั้งนี้ ให้หมายความรวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน 

2)    ผู้ให้บริการเกี่ยวกับกระบวนการสรรหา และคัดเลือกบุคลากร การจ้างงาน การรับจ้างทำเงินเดือน การจ่ายเงินเดือน การรักษาความปลอดภัย การตรวจสอบประวัติ การทดสอบคุณสมบัติและความสามารถ แพลตฟอร์ม เว็บไซต์ของบุคคลที่สาม บริษัทประกันชีวิต โรงพยาบาลคู่สัญญา รวมถึงผู้พัฒนาระบบสารสนเทศอื่น ๆ ที่บริษัทจัดให้มีขึ้น และบุคคลอื่นที่จำเป็น เพื่อให้บริษัทสามารถดำเนินธุรกิจ และให้บริการแก่พนักงาน รวมถึงมีความจำเป็นอย่างสมเหตุสมผลที่ต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อทำให้บรรลุตามวัตถุประสงค์ทางธุรกิจของบริษัท

3)    บริษัทในเครือ คู่ค้า ผู้ว่าจ้าง ที่ปรึกษา ลูกค้าของบริษัท บุคคลที่บริษัทเข้าประมูลงานหรือเสนอขายสินค้าหรือให้บริการ รวมทั้งบุคคลภายนอกที่มีความจำเป็นอย่างสมเหตุสมผลที่ต้องเปิดเผยข้อมูลส่วนบุคคลของท่าน  

4)    หน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล พนักงานสอบสวน อัยการ กรมบังคับคดี เจ้าพนักงานพิทักษ์ทรัพย์ เจ้าพนักงานบังคับคดี สำนักงานประกันสังคม กรมสรรพากร เจ้าหน้าที่กรมสรรพากร เจ้าหน้าที่ของรัฐ หรือองค์กรอื่นใดที่มีอำนาจหน้าที่ตามที่กำหนดโดยกฎหมายในการขอข้อมูลส่วนบุคคล รวมถึงอาจมีการเปิดเผยให้หน่วยงานของรัฐ และเจ้าหน้าที่ของรัฐ เพื่อประโยชน์ในการดำเนินคดีของบริษัทเองด้วย

5)    ผู้เกี่ยวข้องในกรณีการปรับโครงสร้างองค์กร หรือการควบรวมกิจการของบริษัท ซึ่งบริษัทอาจต้องมีการโอนสิทธิไปยังกิจการดังกล่าว และอาจจำเป็นต้องแบ่งปันข้อมูลเพื่อวัตถุประสงค์ดังกล่าว

6)    ผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งเป็นผู้ให้บริการภายนอก มีความจำเป็นจะต้องเข้าถึงข้อมูลส่วนบุคคล เพื่อปฏิบัติหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของบริษัทตามที่กำหนดในข้อตกลงระหว่าง          ผู้ควบคุมข้อมูลส่วนบุคคล และผู้ประมวลผลข้อมูลส่วนบุคคลตามสัญญาประมวลผลข้อมูล (Data processing agreement: DPA) รวมถึง ผู้ที่ทำหน้าที่ในนามบริษัท หรือร่วมกับบริษัท เพื่อดำเนินวัตถุประสงค์ที่เกี่ยวข้องตามที่ระบุในประกาศฉบับนี้ และมีความจำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่าน

              6.2        บริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และจะดำเนินการเพื่อป้องกันไม่ให้มีการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ รวมถึงจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดในประกาศฉบับนี้ หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น โดยในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทจะขอความยินยอมจากท่านก่อน

ข้อ 7.       การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

              บริษัทอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม

              ในกรณีที่บริษัท ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัท จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัท อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

ข้อ 8.       ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล

            8.1      บริษัทจะเก็บข้อมูลส่วนบุคคลเท่าที่มีความจำเป็น เพื่อวัตถุประสงค์ของการประมวลผล ตามที่ระบุในประกาศฉบับนี้ แบ่งได้ดังนี้

1) บริษัทจะเก็บข้อมูลส่วนบุคคลของพนักงานและผู้ฝึกงานโดยมีกำหนดระยะเวลา 12 (สิบสอง) ปี นับถัดจากปีที่สิ้นสุดสัญญาจ้างหรือสิ้นสุดการฝึกงาน

2) บริษัทจะเก็บข้อมูลส่วนบุคคลอ่อนไหวของพนักงานและผู้ฝึกงาน ได้แก่ ข้อมูลจำลองลายนิ้วมือ ภาพจำลองใบหน้าของพนักงาน ข้อมูลเกี่ยวกับศาสนา โดยมีกำหนดระยะเวลา 1 (หนึ่ง) เดือน นับถัดจากเดือนที่สิ้นสุดสัญญาจ้าง

3) บริษัทจะเก็บข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ข้อมูลเกี่ยวกับประวัติอาชญากรรม ข้อมูลสุขภาพ โดยมีกำหนดระยะเวลา 2 (สอง) ปี นับถัดจากปีที่สิ้นสุดสัญญาจ้าง 

4) กรณีที่บริษัท ใช้ข้อมูลส่วนบุคคลของท่านโดยขอความยินยอมจากท่าน บริษัทจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าท่านจะแจ้งขอยกเลิกความยินยอม 

ในกรณีมีการขอใช้สิทธิตามที่ระบุในประกาศฉบับนี้ บริษัทจะเก็บหลักฐานประวัติการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลไว้ 1 (หนึ่ง) เดือน นับถัดจากเดือนที่บริษัทพิจารณาคำขอของท่านแล้วเสร็จ 

            8.2     กรณีอื่น ๆ บริษัทอาจจะเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อปฏิบัติตามหน้าที่ของบริษัท และเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในประกาศนี้ กรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)  ทั้งนี้ หากมีการดำเนินการทางศาล ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บไว้จนกว่าจะสิ้นสุดการดำเนินการดังกล่าว รวมถึงระยะเวลาใด ๆ ในการดำเนินการที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ จากนั้นข้อมูลของท่านจะถูกลบหรือเก็บตามที่กฎหมายอนุญาต

            8.3      เมื่อพ้นระยะเวลาที่กำหนดแล้ว บริษัทจะดำเนินการลบ ทำลาย ทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูล      ที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือดำเนินการอื่นใดตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างมีประสิทธิภาพ อย่างไรก็ตาม บริษัทจะเก็บรักษาข้อมูลบางอย่างไว้นานกว่าที่ระบุข้างต้น หากจำเป็นที่จะต้องปฏิบัติตามกฎหมาย หรือเป็นการปฏิบัติตามคำสั่งของเจ้าพนักงาน หรือหน่วยงานของรัฐที่มีอำนาจผู้เกี่ยวข้อง และเพื่อวัตถุประสงค์ทางธุรกิจหรือโดยชอบตามกฎหมาย

ข้อ 9.    สิทธิของเจ้าของข้อมูลส่วนบุคคล

            บริษัทเคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถเลือกวิธีการควบคุม หรือวิธีการที่บริษัทใช้ติดต่อท่าน โดยบริษัทจะปฏิบัติตามที่ท่านได้ร้องขอ เพื่อช่วยให้เกิดความโปร่งใส และเพื่อคุณภาพของข้อมูล และความถูกต้องของข้อมูล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยท่านสามารถส่งคำขอให้บริษัททราบเป็นลายลักษณ์อักษรผ่านช่องทางที่บริษัทกำหนดในการดำเนินการตามสิทธิ ดังต่อไปนี้

(1)   สิทธิขอถอนความยินยอม: หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น)  ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท 

ทั้งนี้ บริษัทขอแจ้งให้ท่านทราบว่า การเพิกถอนความยินยอมไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้แล้วโดยชอบ เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมาย หรือโดยสภาพ ไม่สามารถถอนความยินยอมได้ หรือมีสัญญาระหว่างท่านกับบริษัทที่ให้ประโยชน์แก่ท่านอยู่ หรืออาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในเอกสารฉบับนี้ได้

(2)   สิทธิขอเข้าถึงข้อมูล: ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทเปิดเผยว่าบริษัทได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร เว้นแต่กรณีที่บริษัทมีสิทธิปฏิเสธคำขอของท่านตามกฎหมาย หรือคำสั่งของศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

(3)   สิทธิขอถ่ายโอนข้อมูล: ท่านมีสิทธิขอให้โอนข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

ทั้งนี้ ข้อมูลส่วนบุคคลของท่านข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัท หรือเป็นข้อมูลส่วนบุคคลที่บริษัทจำเป็นต้องประมวลผล เพื่อให้ท่านสามารถใช้บริการของบริษัทได้ตามความประสงค์ซึ่งท่านเป็นคู่สัญญาอยู่กับบริษัท หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนใช้บริการ หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด

(4)   สิทธิขอคัดค้าน: ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากประมวลผลข้อมูลส่วนบุคคลของท่านทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ

หากท่านยื่นคัดค้าน บริษัทจะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่บริษัทสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี

(5)   สิทธิขอให้ลบหรือทำลายข้อมูล: ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อบริษัทเห็นว่าสามารถปฏิบัติตามที่ท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

(6)   สิทธิขอให้ระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใด ที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลแทน

(7)   สิทธิขอให้แก้ไขข้อมูล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ หากท่านประสงค์จะขอแก้ไขข้อมูลเกี่ยวกับภาพ บริษัทจะทำการแก้ไขเฉพาะรายการข้อมูลที่เกี่ยวกับภาพของท่านเพื่อให้ถูกต้อง ตามความจำเป็นของบริษัทที่ชอบด้วยกฎหมายและในกรณีที่การดำเนินการตามคำขอก่อให้เกิดค่าใช้จ่ายบริษัทอาจเรียกเก็บค่าใช้จ่ายดังกล่าวจากท่าน

(8) สิทธิร้องเรียน: ท่านมีสิทธิร้องเรียนต่อบริษัทผ่าน แบบฟอร์มร้องเรียนการประมวลผลข้อมูล หรือผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง 

ข้อ 10.     วิธีการใช้สิทธิของเจ้าของข้อมูล

  10.1    การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านจะต้องกระทำเป็นลายลักษณ์อักษรผ่านทางระบบอิเล็กทรอนิกส์ซึ่งบริษัทได้จัดให้มีขึ้นในเว็บไซต์ของบริษัท หรือกรอกข้อมูลผ่านแบบฟอร์มคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือในกรณีท่านประสงค์ใช้สิทธิถอนความยินยอมสามารถกรอกข้อมูลผ่านแบบฟอร์มคำขอถอนความยินยอม

           ทั้งนี้ บริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลา 30 วัน นับแต่ได้รับคำร้อง อย่างไรก็ดี บริษัทมีสิทธิปฏิเสธคำขอของท่าน ในกรณีที่มีข้อยกเว้นตามกฎหมาย หรือบริษัทจะไม่สามารถปฏิบัติหน้าที่ตามสัญญาได้ หรือมีผลกระทบกับการปฏิบัติหน้าที่ตามสัญญา หรือเป็นการปฏิเสธตามคำสั่งศาล หรือหากบริษัทดำเนินการตามคำขอของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น โดยบริษัทจะดำเนินการบันทึกการปฏิเสธคำร้องขอพร้อมด้วยเหตุผลไว้ ทั้งนี้ หากปรากฏอย่างชัดเจนว่าคำร้องขอของท่านเป็นคำร้องขอที่ไม่สมเหตุสมผล หรือคำร้องขอฟุ่มเฟือยบริษัทขอสงวนสิทธิ์ในการเรียกเก็บค่าใช้จ่ายเกี่ยวกับการดำเนินการตามที่ท่านร้องขอในอัตราที่บริษัทกำหนด

10.2      บริษัทจะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่าน เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นเสี่ยงต่อการละเมิดสิทธิและเสรีภาพของผู้ใช้งานรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือนโยบายความปลอดภัยของระบบ  หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอ เนื่องมาจากเหตุทางเทคนิค

10.3      ในบางสถานการณ์บริษัทอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนการใช้สิทธิเพื่อความปลอดภัยของท่านเอง โดยบางครั้งอาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ ซึ่งบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้

10.4      หากเป็นกรณีกิจกรรมที่บริษัททำการประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานการปฏิบัติตามสัญญา หรือฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือฐานการปฏิบัติหน้าที่ตามกฎหมาย บริษัทมีสิทธิปฏิเสธการใช้สิทธิของท่านในกรณีที่ท่านใช้สิทธิโต้แย้ง หรือขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน และขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับท่านได้ รวมถึงบริษัทอาจปฏิเสธที่จะดำเนินการตามคำร้องขอของท่าน หากบริษัท มีความจำเป็นที่จะต้องเก็บข้อมูลต่อไป

10.5    บริษัทจำเป็นต้องแจ้งให้ทราบว่า การขอใช้สิทธิของท่านบางประการ อาจเกิดข้อจำกัด ในกรณีที่ข้อมูลส่วนบุคคลนั้นเป็นข้อมูลที่จำเป็นอย่างยิ่งต่อบริษัทในการปฏิบัติตามหน้าที่ตามกฎหมาย และการรักษาความปลอดภัยของบริษัทและบริเวณรอบข้าง ทรัพย์สินของบริษัท ความปลอดภัยในบริเวณกิจกรรม ความปลอดภัยของตัวท่านเอง  

ข้อ 11.   มาตรการการรักษาความปลอดภัย

            บริษัทกำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยขัดต่อกฎหมาย ซึ่งสอดคล้องกับนโยบายและวิธีปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศของบริษัทและนโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

ข้อ 12.   ข้อมูลที่เกี่ยวกับบุคคลภายนอก    

            หากท่านให้ข้อมูลส่วนบุคคลของบุคคลภายนอกใด ๆ เช่น คู่สมรส บุตร บิดา มารดา บุคคลในครอบครัว ผู้รับผลประโยชน์ บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง และบุคคลอื่นที่เกี่ยวข้อง ซึ่งท่านรับรองว่าท่านมีอำนาจที่จะให้ข้อมูลส่วนบุคคลของบุคคลดังกล่าว และมีหน้าที่ให้บุคคลดังกล่าวอนุญาตให้บริษัทใช้ข้อมูลส่วนบุคคลดังกล่าวตามประกาศฉบับนี้ได้ อีกทั้ง ท่านต้องรับผิดชอบในการแจ้งให้บุคคลดังกล่าวทราบ และขอรับความยินยอมจากบุคคลดังกล่าวที่เกี่ยวข้อง

ข้อ 13.   ช่องทางการติดต่อ

            บริษัทได้มอบหมายให้ บริษัท เลิร์น คอร์ปอเรชั่น จำกัด (มหาชน)เป็นผู้ประสานงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัท ในกรณีที่เจ้าของข้อมูลมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิตามที่กำหนดไว้ในประกาศฉบับนี้ หรือสอบถามเพิ่มเติม ผ่านช่องทาง ดังนี้

เรื่องเกี่ยวกับข้อมูลส่วนบุคคล : ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: (Data Protection Officer)

อีเมล: DPO@Learn.co.th

ที่อยู่: 444 อาคารเอ็ม บี เค ทาวเวอร์ ชั้น 14 ถนนพญาไท แขวงวังใหม่ เขตปทุมวัน

กรุงเทพมหานคร 10330

เรื่องทั่วไป: ติดต่อฝ่ายบุคคล

อีเมล: career@learn.co.th

ที่อยู่: 444 อาคารเอ็ม บี เค ทาวเวอร์ ชั้น 14 ถนนพญาไท แขวงวังใหม่ เขตปทุมวัน

  กรุงเทพมหานคร 10330

หมายเลขโทรศัพท์: 02-114-6956

ข้อ 14.   การแก้ไขเปลี่ยนแปลง

            บริษัทขอสงวนสิทธิ์ในการแก้ไข ทบทวน และปรับปรุงประกาศความเป็นส่วนตัวที่จะมีผลบังคับใช้ ณ เวลาที่ได้เผยแพร่ต่อไปโดยมิต้องแจ้งให้ท่านทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้น บริษัทจึงขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวทุกครั้งที่เยี่ยมชม หรือใช้บริการจากบริษัท หรือเว็บไซต์ของบริษัท

ประกาศ ณ วันที่ 31 มีนาคม 2565