นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับกล้องวงจรปิด
บริษัท เซ็ปเป้ จำกัด (มหาชน) (ต่อไปนี้จะเรียกว่า “บริษัท”) ได้ติดตั้ง และใช้กล้องวงจรปิดสำหรับ สังเกตการณ์ และบันทึกภาพบุคคลที่อยู่ในบริเวณอาคาร และสถานที่ของบริษัท เพื่อรักษาความปลอดภัยในชีวิต ร่างกาย และทรัพย์สิน
นโยบายความเป็นส่วนตัวฉบับนี้ได้อธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ก็บรวบรวมจากกล้องวงจรปิด รวมถึงสิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ต่อไปนี้จะเรียกว่า “พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล”) ดังที่จะกล่าวในนโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิดฉบับนี้ (ต่อไปนี้จะเรียกว่า “นโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิด”)
ขอบเขตนโยบาย นโยบายนี้ครอบคลุมถึง
1. วิธีที่บริษัทใช้เก็บรวบรวมข้อมูลส่วนบุคคล และข้อมูลส่วนบุคคลที่จัดเก็บ
2. วัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
3. การเปิดเผยข้อมูลส่วนบุคคล
4. ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล
5. สิทธิของข้าวของข้อมูลส่วนบุคคล
6. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของเจ้าของข้อมูล
7. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิด
วิธีการเก็บรวบรวมข้อมูล
เมื่อท่านอยู่ใน และบริเวณโดยรอบของอาคาร และสถานที่ของบริษัท ข้อมูลของท่านจะถูกบันทึกผ่านระบบ รักษาความปลอดภัยของบริษัท เช่น ระบบกล้องวงจรปิด ในรูปแบบเอกสาร และรูปแบบอิเล็กทรอนิกส์
ข้อมูลส่วนบุคคลที่จัดเก็บ
- – ภาพถ่าย หรือภาพเคลื่อนไหวที่ถูกบันทึกไว้
- – อุณหภูมิร่างกายผ่านเครื่องตรวจจับอุณหภูมิ (Thermal Scan)
วัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
การเก็บข้อมูลส่วนบุคคลของบริษัท จะดำเนินการผ่านเจ้าหน้าที่ของบริษัท หรือบุคคลใดๆ ซึ่งมีความเกี่ยวข้อง หรือที่จะกระทำการแทน หรือในนามบริษัทที่จำเป็นในการควบคุม และรักษาความปลอดภัยบริเวณอาคาร และสถานที่ของบริษัท อาจอาศัย (1) ฐานประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) และ (2) ฐานหน้าที่ตามกฎหมาย (Legal Obligation) ดังนี้
1. เพื่อควบคุมการเข้าอาคาร และสถานที่ ตลอดจนเพื่อสังเกตการณ์ ป้องกัน ขัดขวาง และตรวจสอบการเข้าอาคาร และสถานที่โดยมิได้รับอนุญาต เพื่อรักษาความปลอดภัยบริเวณอาคาร และสถานที่ของบริษัท
2. เพื่อควบคุมการเข้าถึงแหล่งเทคโนโลยีสารสนเทศ และฐานข้อมูลของบริษัท
3. เพื่อจัดเก็บข้อมูลจากระบบกล้องวงจรปิดไว้ในฐานข้อมูลของบริษัท รวมทั้งเพื่อดูดแล และตรวจสอบระบบกล้องวงจรปิดตามวัตถุประสงค์ข้างต้น
4. เพื่อใช้เป็นหลักฐานในการดำเนินการทางกฎหมายใดๆ รวมถึงการดำเนินการที่จำเป็นในกระบวนการทางกฎหมาย หรือการปฏิบัติตามคำสั่งของศาล หรือหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย
5. เพื่อป้องกันด้านสุขภาพจากโรคติดต่ออันตรวจ หรือโรคระบาด
6. ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวม ใช้ เปิดเผย หรือดำเนินการประมวลผลใดๆ ต่อข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากที่วัตถุประสงค์ระบุไว้ในนโยบายฉบับนี้ บริษัทจะแจ้งการแก้ไขเปลี่ยนแปลงไว้มราเว็ปไซต์ของบริษัท หรือแจ้งเป็นประกาศให้ท่านทราบ
การเปิดเผยข้อมูลส่วนบุคคล
โดยนโยบาย และแนวปฏิบัติ บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมผ่านระบบกล้องวงจรปิดดังกล่าวให้แก่บุคคลภายนอก แต่อย่างไรก็ตาม บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะกรณีที่กฎหมายกำหนดให้ดำเนินการดังกล่าวเท่านั้น เช่น คำสั่งจากศาล, คำสั่งจากอัยการ หรือคำสั่งจากเจ้าหน้าที่ตำรวจ เป็นต้น
ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาไม่เกิน 120 วัน นับแต่วันที่ท่านได้เข้าอาคาร หรือสถานที่ของบริษัท หรือหลังจากครบกำหนดอายุความในคดีตามกฎหมาย เมื่อพ้นกำหนดระยะเวลาดังกล่าว ภาพที่บันทึกไว้โดยกล้องวงจรปิดนั้นจะถูกลบโดยอัติโนมัติ
| สิทธิของเจ้าของข้อมูลส่วนบุคคล | รายละเอียด |
| สิทธิขอถอนความยินยอม (Right to withdraw consent) |
หากท่านได้ให้ความยินยอม บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับ หรือหลังจากนั้นท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา |
| สิทธิขอเข้าถึงข้อมูล (Right to access) |
ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัท ทำสำเนาข้อมูลดังกล่าวให้แกท่าน รวมถึงขอให้เปิดเผยที่มาการได้รับข้อมูลส่วนบุคคลของท่านได้ |
| สิทธิขอถ่ายโอนข้อมูล (Right to data portability) |
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัท ได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่าน หรือใช้งานได้ด้วยเครื่องมือ หรืออุปกรณ์ทีทำงานได้โดยอัตโนมัติ และสามารถใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้ง: – มีสิทธิขอให้บริษัท ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ – มีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัท ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค |
| สิทธิขอคัดค้าน (Right to object) |
านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ เว้นแต่การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่านั้น ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคล หรือนิติบุคคลอื่น และไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ |
| สิทธิขอให้ลบ หรือทำลายข้อมูล (Right to erasure/destruction) |
ท่านมีสิทธิขอลบ หรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านที่ถูกเก็บ รวบรวม ใช้ หรือเปิดเผยนั้น ไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ |
| สิทธิขอให้ระงับการใช้ข้อมูล (Right to restriction of processing) |
ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัท อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัท หมดความจำเป็น และต้องลบ หรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้อง |
| สิทธิขอให้แก้ไขข้อมูล (Right to rectification) |
ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด |
| สิทธิร้องเรียน (Right to lodge a complaint) |
ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณธที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง |
ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของบริษัท ตามรายละเอียดท้ายนโยบายนี้ บริษัทจะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่บริษัทได้รับคำขอใช้สิทธิจากท่าน ตามแบบฟอร์ม หรือวิธีการที่บริษัทกำหนด ทั้งนี้ หากบริษัท ปฏิเสธคำขอ บริษัทจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบผ่านช่องทางต่างๆ เช่น ข้อความ (SMS) อีเมล์ โทรศัพท์ หรือจดหมาย เป็นต้น
มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน
ภาพถ่าย หรือภาพที่ถูกบันทึกข้างต้นไว้โดยบริษัท สามารถเข้าถึงได้โดยแผนกไอที, แผนกบริหารทรัพยากรบุคคล ผู้บริหารของบริษัท และบริษัทคู่สัญญาซึ่งเป็นผู้รับจ้างดำเนินการเกี่ยวกับระบบกล้องวงจรปิด ในการนี้ บริษัทได้จำกัดการเข้าถึงระบบกล้องวงจรปิดในระดับสูงซึ่งจะมีการป้องกันโดยการกำหนดรหัสผ่าน (Password) และบันทึกการเข้าสู่ระบบ และการปฏิบัติการใดๆ ของผู้เข้าถึงระบบกล้องวงจรปิด และข้อมูลส่วนบุคคลมิอาจเข้าถึงได้โดยมิได้รับอนุญาตจากผู้จัดการฝ่ายบริหารงานทั่วไปของบริษัท
บริษัทจะจัดเก็บข้อมูลทั้งหมดอย่างปลอดภัย และเป็นไปตามมาตรฐานในการรักษาความปลอดภัยอย่างเคร่งครัด หากท่านมีเหตุให้เชื่อว่าข้อมูลส่วนบุคคลของท่านถูกละเมิด หรือมีข้อสงสัยประการใดเกี่ยวกับนโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิดฉบับนี้ กรุณาติดต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของบริษัท ตามแนบท้ายนโยบายนี้
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิด
บริษัทสงวนสิทธิในการเปลี่ยนแปลง แก้ไข หรือปรับปรุงนโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิดได้ตลอดเวลาตามที่เห็นสมควร โดยแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงดังกล่าว ทั้งนี้ บริษัทจะแจ้งการเปลี่ยนแปลง แก้ไข หรือปรับปรุงดังกล่าวเอาไว้ในเว็ปไซต์ของบริษัท ซึ่งท่านสามารถตรวจสอบได้ตลอดเวลา
การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
บริษัทจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านไว้ตามหลักการรักษาความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ทั้งนี้ เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้ บริษัทได้จัดให้มีมาตรการรักษา ความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative Safeguard) มาตรการป้องกันด้านเทคนิค (Technical Safeguard) และมาตรการป้องกัน ทางกายภาพ (Physical Safeguard) ในเรื่องการเข้าถึง หรือควบคุมการใช้งานข้อมูลส่วนบุคคล (Access Control) ด้วย
การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของท่านเกิดขึ้น บริษัทจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิ และเสรีภาพของท่าน บริษัทจะแจ้งการละเมิดให้ท่านทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่อทางต่างๆ เช่น เว็ปไซต์ ข้อความ (SMS) อีเมล์ โทรศัพท์ หรือจดหมาย เป็นต้น
รายละเอียดการติดต่อ
สอบถามรายละเอียดเพิ่มเติมเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ สามารถติดต่อบริษัทได้ที่
- 1) ฝ่ายทรัพยากรบุคคล
โทรศัพท์ 02-319-4949 ต่อ 1402
อีเมล์ hr@sappe.com
หรือ
- 2) คณะทำงานคุ้มครองข้อมูลส่วนบุคคล
โทรศัพท์ 02-319-4949
อีเมล์ pdpa@sappe.com
ประกาศ ณ วันที่ 21 พฤษภาคม 2565