นโยบายความเป็นส่วนตัวสำหรับการใช้กล้องวงจรปิด (CCTV)

1 ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายดังต่อไปนี้

• ความจำเป็นในการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น
• ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลอื่น โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
• ความจำเป็นในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง ซึ่งควบคุมดูแลเกี่ยวกับความปลอดภัยและสภาพแวดล้อมในสถานที่ทำงาน และทรัพย์สินของบริษัท

2 วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

1. เพื่อการปกป้องสุขภาพและความปลอดภัยส่วนตัวของท่าน รวมถึงทรัพย์สินของท่าน
2. เพื่อการปกป้องอาคาร สิ่งอำนวยความสะดวกและทรัพย์สินของบริษัทจากความเสียหาย การขัดขวาง การทำลายทรัพย์สิน หรืออาชญากรรมอื่น
3. เพื่อสนับสนุนหน่วยงานที่เกี่ยวข้องในการบังคับใช้กฎหมาย เพื่อการยับยั้ง ป้องกัน สืบค้น และดำเนินคดีทางกฎหมาย
4. เพื่อให้ความช่วยเหลือในกระบวนการระงับข้อพิพาทที่เกิดขึ้นระหว่างกระบวนการทางวินัยหรือกระบวนการร้องทุกข์
5. เพื่อให้ความช่วยเหลือในกระบวนการสอบสวน หรือกระบวนการเกี่ยวกับการส่งเรื่องร้องเรียน
6. เพื่อให้ความช่วยเหลือในกระบวนการริเริ่มหรือป้องกันการฟ้องร้องทางแพ่ง รวมถึงแต่ไม่จำกัดเพียงการดำเนินการทางกฎหมายที่เกี่ยวข้องกับการจ้างงาน
7. วัตถุประสงค์อื่น ๆ (หากมี)

3 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้

ตามวัตถุประสงค์ในข้อ 2 บริษัทติดตั้งกล้องวงจรปิดในตำแหน่งที่มองเห็นได้ โดยจัดวางป้ายเตือนว่ามีการใช้งานกล้องวงจรปิด ณ ทางเข้า–ทางออก รวมถึงพื้นที่ที่บริษัทเห็นสมควรว่าเป็นจุดที่ต้องเฝ้าระวัง เพื่อเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อเข้ามายังพื้นที่ ดังนี้

4 การเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทจะเก็บรักษาข้อมูลในกล้องวงจรปิดที่เกี่ยวกับท่านไว้เป็นความลับ และจะไม่เปิดเผย เว้นแต่กรณีที่บริษัทมีความจำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการเฝ้าระวังสังเกตการณ์ตามที่ระบุในประกาศฉบับนี้ โดยบริษัทอาจเปิดเผยข้อมูลแก่บุคคลหรือนิติบุคคลดังต่อไปนี้

1. หน่วยงานที่มีอำนาจหน้าที่ตามที่กฎหมายกำหนด เพื่อช่วยเหลือสนับสนุนการบังคับใช้กฎหมาย หรือเพื่อการสืบสวน สอบสวน หรือดำเนินคดีความต่าง ๆ
2. ผู้ให้บริการซึ่งเป็นบุคคลภายนอก เพื่อความจำเป็นในการสร้างความมั่นใจในการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ รวมทั้งทรัพย์สินของท่านหรือบุคคลอื่น
3. บุคคลหรือนิติบุคคลอื่น ๆ (หากมี)

5 สิทธิของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์ให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านมีสิทธิดังต่อไปนี้

1. สิทธิเข้าถึง รับสำเนา และขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมอยู่ เว้นแต่กรณีที่บริษัทมีสิทธิปฏิเสธตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขออาจกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น
2. สิทธิขอแก้ไข ข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
3. สิทธิขอให้ระงับการใช้ ข้อมูลส่วนบุคคลของท่าน ในกรณีหนึ่งกรณีใด ดังนี้
   • เมื่ออยู่ในช่วงที่บริษัทตรวจสอบตามคำร้องขอให้แก้ไขข้อมูลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
   • เมื่อข้อมูลถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
   • เมื่อข้อมูลหมดความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ แต่ท่านประสงค์ให้เก็บรักษาต่อไปเพื่อใช้สิทธิตามกฎหมาย
   • เมื่ออยู่ในช่วงที่บริษัทกำลังพิสูจน์เหตุอันชอบด้วยกฎหมาย หรือตรวจสอบความจำเป็นเพื่อประโยชน์สาธารณะ อันเนื่องจากท่านได้ใช้สิทธิคัดค้าน
4. สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่บริษัทปฏิเสธคำขอโดยชอบด้วยกฎหมาย เช่น แสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า หรือเพื่อก่อตั้ง/ใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของบริษัท

6 ระยะเวลาในการเก็บรักษาข้อมูล

เพื่อบรรลุวัตถุประสงค์ของการเฝ้าระวังสังเกตการณ์โดยใช้อุปกรณ์กล้องวงจรปิดตามที่ประกาศนี้กำหนด บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลในกล้องวงจรปิดที่เกี่ยวข้องกับท่านเป็นระยะเวลา ไม่เกิน 30 วัน นับแต่วันที่ท่านเข้าอาคารหรือสถานที่ของบริษัท หรือหลังจากครบกำหนดอายุความในการดำเนินคดีตามกฎหมาย เมื่อพ้นกำหนดระยะเวลาดังกล่าว ภาพที่บันทึกไว้จะถูกลบโดยอัตโนมัติ

7 การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

บริษัทมีมาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ลบ ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของบริษัท

นอกจากนี้ บริษัทได้กำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคลและประกาศให้ทราบทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูล รวมถึงจัดให้มีการทบทวนนโยบายดังกล่าวในระยะเวลาที่เหมาะสม

8 ความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล

บริษัทกำหนดให้เฉพาะเจ้าหน้าที่ผู้มีอำนาจหน้าที่เกี่ยวข้องกับการจัดเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยบริษัทจะดำเนินการให้เจ้าหน้าที่ปฏิบัติตามประกาศนี้อย่างเคร่งครัด

9 การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว

บริษัทอาจพิจารณาแก้ไขเปลี่ยนแปลงประกาศนี้ตามที่เห็นสมควร และจะแจ้งให้ท่านทราบผ่านช่องทาง นโยบายความเป็นส่วนตัว โดยมีวันที่ของเวอร์ชันล่าสุดกำกับอยู่ตอนท้าย จึงขอแนะนำให้ท่านตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนเข้ามาในพื้นที่ของบริษัท

10 ช่องทางติดต่อบริษัท

ท่านสามารถติดต่อบริษัทได้ตามรายละเอียดด้านล่าง