นโยบายการคุ้มครองข้อมูลส่วนบุคคล ของ บริษัท เอ็ม. ไอ. เอส. จำกัด
บริษัท เอ็ม. ไอ. เอส. จำกัด (ต่อไปนี้เรียกว่า “บริษัทฯ”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล ที่ท่านเจ้าของข้อมูลได้มอบให้แก่บริษัทฯ ด้วยความไว้วางใจ และบริษัทฯ เคารพความเป็นส่วนตัวของท่านเจ้าของข้อมูล จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
เพื่อให้ท่านเจ้าของข้อมูลส่วนบุคคลเชื่อมั่นว่า บริษัทฯ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม พร้อมมาตรการกำกับดูแล และการบริหารจัดการข้อมูลส่วนบุคคล และ/หรือ การเปิดเผย การคุ้มครองข้อมูล การเข้าถึงข้อมูล การโอนย้าย และการวิเคราะห์ประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
นโยบายคุ้มครองข้อมูลส่วนบุคคล
ข้อ 1. คำจำกัดความ(Definitions)
“บริษัทฯ” หมายถึง บริษัท เอ็ม. ไอ. เอส. จำกัด
“บุคคล” หมายถึง บุคคลธรรมดา
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่สามารถระบุหรืออาจระบุตัวตนได้ ไม่ว่าโดยทางตรงหรือทางอ้อม ซึ่งเป็นข้อมูลที่ท่านให้ไว้โดยตรงจากการทำรายการลงทะเบียนผ่านระบบงานของบริษัท เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด เพศสถานภาพสมรส เลขบัตรประจำตัวประชาชน เป็นต้น โดยรวมถึงข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง ตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น แต่ไม่ใช่กรณีที่บุคคลมีความเป็นเจ้าของข้อมูล (Ownership) หรือเป็นผู้สร้างหรือเก็บรวบรวมข้อมูลนั้นเอง โดยเจ้าของข้อมูลส่วนบุคคลนี้จะหมายถึงบุคคลธรรมดาเท่านั้น และไม่รวมถึง “นิติบุคคล” ที่จัดตั้งขึ้นตามกฎหมาย เช่น บริษัท สมาคม มูลนิธิ หรือองค์กรอื่นใด
ข้อ 2. การเก็บข้อมูลส่วนบุคคล
บริษัทฯ จะทำการจัดเก็บ รวบรวม และใช้ข้อมูลส่วนบุคคลของท่านผ่านแอปพลิเคชั่นของบริษัทฯ โดยเมื่อท่านลงทะเบียนเข้าใช้งานแอปพลิเคชั่นของบริษัทฯ เพื่อรับสิทธิในการใช้ระบบงานของบริษัทฯ และท่านยอมรับนโยบายนี้ หมายถึงท่านตกลงและยินยอมให้บริษัทฯ สามารถใช้ / เปิดเผย ข้อมูลส่วนบุคคลของท่านในการติดต่อหรือส่งข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วน โดยไม่จำเป็นต้องบอกกล่าวล่วงหน้าแก่ท่าน เพื่อประโยชน์ของท่าน และในการทำงานของระบบงานต่อไป
ข้อ 3. วัตถุประสงค์ในการจัดเก็บ การใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ ขอบเขตและใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นแก่การทำงานของระบบงานของบริษัทฯ เพื่อการทำงานของท่านผ่านทางอิเล็กทรอนิกส์และการให้บริการแอปพลิเคชั่นเป็นไปอย่างมีประสิทธิภาพ และ เพื่อนำข้อมูลไป วิเคราะห์ ประมวลผล และแสดงข้อมูลสำหรับระบบงานต่อไป
บริษัทฯจะจัดเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านการบันทึกข้อมูลในรูปแบบออนไลน์ ดังนี้
หาก มีการเปลี่ยนแปลงวัตถุประสงค์ บริษัทฯจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ เพื่อขอความยินยอม และจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน รวมทั้งปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ บริษัทจะไม่กระทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อประโยชน์อย่างอื่น ที่นอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้กับท่านไว้ก่อนหรือขณะเก็บรวบรวม
ข้อ 4. ข้อจำกัดในการจัดเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัดและเท่าที่จำเป็น โดยจะเก็บรวบรวม ใช้ เผยแพร่ ประมวลผล โอน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามความยินยอมของท่าน บริษัทฯ จะไม่ เผยแพร่ ประมวลผล โอน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ของการเก็บรวบรวม ใช้ เผยแพร่ ประมวลผล โอน หรือเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก เว้นแต่
4.1 เป็นการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
4.2 เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
4.3 เพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
4.4 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่ บริษัทฯ
4.5 เป็นการจำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
บริษัทฯ อาจใช้บริการสารสนเทศของผู้ให้บริการซึ่งเป็นบุคคลภายนอกเพื่อให้ดำเนินการเก็บรักษาข้อมูลส่วนบุคคล ซึ่งผู้ให้บริการนั้นจะต้องมีมาตรการรักษาความมั่นคงปลอดภัย โดยห้ามดำเนินการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลนอกเหนือจากที่บริษัทฯ กำหนด บริษัทฯจะไม่เปิดเผยข้อมูลที่ท่านมอบให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นว่าท่านได้ ยอมรับโดยมีการยืนยันให้มีการเปิดเผยดังกล่าว
ข้อ 5. การเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลอื่นหรือหน่วยงานอื่น
บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือเซิร์ฟเวอร์ที่อยู่ในต่างประเทศซึ่งเป็นประเทศปลายทาง ที่อาจมีหรือไม่มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เท่าเทียมกัน ทั้งนี้ บริษัทฯ จะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อทำให้ท่านมั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของท่านจะดำเนินการอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และในบางกรณี บริษัทฯอาจขอความยินยอมจากท่านเพื่อการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ หากจำเป็นต้องปฏิบัติตามที่กฎหมายกำหนด
ข้อ 6. ความปลอดภัยของข้อมูลส่วนบุคคล
บริษัทฯ จัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกัน การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ นอกจากนี้ บริษัทฯได้กำหนดแนวปฏิบัติภายในองค์กร เพื่อกำหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล และบริษัทฯ จะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะเพื่อความเหมาะสม
ข้อ 7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้อง โดยท่านสามารถขอใช้สิทธิต่างๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่บริษัทกำหนดไว้ก่อน หรือ ในขณะ หรือ ที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่ บริษัทกำหนดขึ้น
7.1 สิทธิในการเพิกถอนความยินยอม : ท่านมีสิทธิที่จะเพิกถอนความยินยอมของท่านในการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคล ของท่านอยู่กับบริษัทฯ
7.2 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล หรือสำเนาข้อมูล : ท่านมีสิทธิขอเข้าถึง หรือ ขอให้บริษัทฯทำสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ รวมทั้งขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ อาจปฏิเสธคำขอของท่านได้ตามที่กฎหมายกำหนด หรือตามคำสั่งศาล
7.3 สิทธิในการคัดค้าน : ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ หากข้อมูลนั้นกฎหมายให้อำนาจบริษัทฯ จัดเก็บได้โดยไม่ต้องขอความยินยอมจากท่าน
7.4 สิทธิในการขอให้แก้ไขข้อมูล : ท่านมีสิทธิร้องขอให้บริษัทฯดำเนินการแก้ไขข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จัดเก็บไว้ ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7.5 สิทธิในการขอให้ลบหรือทำลายข้อมูล : ท่านมีสิทธิร้องขอให้บริษัทฯ ลบ หรือ ทำลายข้อมูลส่วนบุคคลของท่านที่บริษัทฯเก็บรักษาไว้ หรือให้บริษัทฯดำเนินการให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
7.6 สิทธิในการขอให้ระงับการประมวลผลข้อมูล : ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผล ข้อมูลของท่านทั้งหมด หรือบางส่วน เป็นการชั่วคราวหรือถาวร
7.7 สิทธิในการร้องเรียน : ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง ในกรณีที่ท่าน เชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
7.8 การใช้สิทธิของท่านดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุ จำเป็นที่บริษัทฯ อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล การใช้สิทธิละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น
ข้อ 8. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจปรับปรุงหรือแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ โดยมิต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้นท่านควรเข้ามาตรวจสอบนโยบายนี้สม่ำเสมอเพื่อให้แน่ใจว่าท่านได้รับทราบนโยบายฉบับล่าสุด หากท่านยังคงใช้งานแอปพลิเคชั่นนี้ ภายหลังจากวันที่มีการแก้ไขหรือปรับปรุงนโยบายแล้ว ถือว่าท่านยอมรับนโยบายทั้งหมดทั้งในส่วนของนโยบายที่มีอยู่แล้ว และนโยบายที่มีการแก้ไขปรับปรุงเพิ่มเติมด้วย
ข้อ 9. ช่องทางการติดต่อ
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยหรือข้อเสนอแนะเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลรวมถึงการขอใช้สิทธิตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ท่านสามารถติดต่อบริษัทได้ผ่านช่องทางดังนี้
สถานที่ติดต่อ
บริษัท เอ็ม.ไอ.เอส. จำกัด
เลขที่ 144-146 ถนนวิภาวดีรังสิต
แขวงดินแดง เขตดินแดง กรุงเทพฯ 10400
เมื่อท่านตกลงยอมรับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ บริษัทฯ จะถือว่าท่านยอมรับว่าการใช้บริการใดๆ ของบริษัทฯ ถือเป็นการยอมรับข้อกำหนดและเงื่อนไขการใช้บริการทั้งหมด และการตกลงยอมรับดังกล่าวมีผลสมบูรณ์
ประกาศ ณ วันที่ 5 พฤษภาคม 2564