นโยบายการคุ้มครองข้อมูลส่วนบุคคล

บริษัท ไทย อีสเทิร์น ไวร์ เมช จำกัด

                 ด้วยบริษัท ไทย อีสเทิร์น ไวร์ เมช จำกัด ให้ความสำคัญกับความเป็นส่วนตัว และการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๓ จึงออกนโยบายการคุ้มครองข้อมูลส่วนบุคคลเพื่อให้การเก็บรวบรวม การเก็บรักษา การใช้ การเปิดเผยอยู่บนหลักการและความชอบด้วยกฎหมาย อีกทั้ง บริษัทให้ความสำคัญกับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลจึงได้ทำการประกาศนโยบายซึ่งมีรายละเอียดดังนี้   

1) นโยบายการเคารพสิทธิของเจ้าของข้อมูลส่วนบุคคลและชอบด้วยกฎหมาย

บริษัทเคารพในสิทธิความเป็นส่วนตัว และให้ความสำคัญกับข้อมูลส่วนบุคคล    บริษัทมีนโยบายไม่รวบรวมข้อมูล เว้นแต่จะได้รับความยินยอม หรือมีกฎหมายให้รวบรวมข้อมูลส่วนบุคคลได้ ซึ่งได้แก่

(1) เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ

หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพ

(2) เป็นการจำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

(3) เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา

(4) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน

(5) เป็นไปเพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น

(6) เป็นไปเพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล

(7) เป็นการปฏิบัติตามกฎหมาย เช่น กฎหมายคุ้มครองแรงงาน กฎหมายคอมพิวเตอร์กฎหมายการบัญชี กฎหมายสรรพกร กฎหมาย พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน กฎหมายอาชีวอนามัย ความปลอดภัย แลสภาพแวดล้อมในการทำงาน ประมวลกฎหมายแพ่งและอาญา ประมวลกฎหมายวิธีพิจารณาความแพ่งและอาญา เป็นต้นอีกทั้งในการรวบรวมข้อมูลส่วนบุคคลบริษัทมีนโยบายให้การดำเนินการมีฐานรองรับเพื่อให้เกิดความชอบธรรมในการรวบรวมข้อมูลส่วนบุคคล รวมถึงการแจ้งรายละเอียดความเป็นส่วนตัว (Privacy Notice)

2) นโยบายเก็บรวบรวมข้อมูลเท่าที่จำเป็น

บริษัทมีนโยบายการเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็น หากมีทางเลือกอื่น หรือไม่มีกฎหมายบังคับให้ดำเนินการบริษัทจะไม่รวบรวมข้อมูลส่วนบุคคล

3) นโยบายเคร่งครัดวัตถุประสงค์ ในการรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

บริษัทมีนโยบายที่ให้ความสำคัญกับวัตถุประสงค์ในการรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์ที่ได้รับอนุญาตจากเจ้าของข้อมูลส่วนบุคคลเท่านั้น หากบริษัทมีความจำเป็นที่จะใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ต่างไปจากวัตถุประสงค์ที่ได้รับความยินยอม บริษัทดำเนินการขอความยินยอมใหม่ เว้นแต่กฎหมายจะกำหนดให้ดำเนินการได้โดยไม่ต้องได้รับความยินยอม

4) นโยบายความโปร่งใส

บริษัทมีนโยบายแจ้งรายละเอียดความเป็นส่วนตัว หรือ Privacy Notice ในทุกกรณีไม่ว่าจะรวบรวมข้อมูลส่วนบุคคลโดยอ้างอิงฐานใดก็ตาม

5) นโยบายความรับผิดชอบ

บริษัทมีนโยบายด้านความรับผิดชอบต่อเจ้าของข้อมูลส่วนบุคคลกรณีเกิดการรั่วไหลของข้อมูล โดยบริษัทได้มีการกำหนดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และพนักงานต้องปฎิบัติตามกฎหมาย และร่วมกันปกป้องข้อมูลส่วนบุคคล

6) นโยบายปลอดภัยและลับ

บริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีนโยบายรับผิดชอบต่อข้อมูลส่วนบุคคลที่อยู่ในความควบคุม โดยธำรงไว้ซึ่งความลับของข้อมูลส่วนบุคคล และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทั้งทางด้านบริหาร คือมีกฎระเบียบต่าง ๆ มากำกับการดำเนินงานของพนักงาน ด้านกายภาพ คือมีพื้นที่เก็บข้อมูล ตู้ อุปกรณ์ ห้องเก็บข้อมูล มีกล้อง CCTV มีเจ้าหน้าที่รับผิดชอบและด้านเทคนิค คือ มีการนำฮาร์ดแวร์ และซอร์ฟแวร์มาปรับใช้เพื่อป้องกันการโจมตีจากผู้บุกรุก

7) นโยบายไม่เก็บข้อมูลนานเกินจำเป็น

บริษัทมีนโยบายการไม่เก็บข้อมูลส่วนบุคคลที่นานเกินความจำเป็นตามวัตถุประสงค์ หรือกฎหมาย หากพ้นระยะเวลาการจัดเก็บ บริษัทจะลบข้อมูล หรือทำลาย หรือทำให้เป็นข้อมูลนิรนาม

ประกาศ ณ วันที่ 20 เดือน พฤษภาคม พ.ศ.2565

บริษัท ไทย อีสเทิร์น ไวร์ เมช จำกัด

แบบฟอร์ม การขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล Click

ระเบียบปฏิบัติเกี่ยวกับการปฏิบัติงานเกี่ยวกับข้อมูลส่วนบุคคล Click