นโยบายความเป็นส่วนตัว Privacy Policy

1. บทนำ

1.1 บริษัท เอซีเอส เซอร์วิสซิ่ง (ประเทศไทย) จำกัด (“เอซีเอสเอส” หรือ “บริษัท”) ได้จัดทำและเผยแพร่นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่อเป็นแนวทางของบริษัทในการชี้แจงรายละเอียดว่าบริษัท ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน (รวมถึงพนักงานภายนอก หรือ outsource) อดีตพนักงาน รวมถึงสมาชิกครอบครัว ผู้ติดต่อ บุคคลอ้างอิง ผู้ค้ำประกัน เพื่อน และผู้ที่เกี่ยวข้องกับพนักงานและอดีตพนักงาน และบริษัทมีวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและมีแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสมเมื่อข้อกำหนดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติ”) มีผลใช้บังคับ

1.2 เอซีเอสเอสตระหนักถึงความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคล และการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล กฎ และระเบียบอื่นๆ ที่เกี่ยวข้อง รวมถึงกฎระเบียบภายในของบริษัทและนโยบายความเป็นส่วนตัวฉบับนี้ และบริษัทมีความมุ่งมั่นที่จะปกป้องคุ้มครองและจัดการข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม

1.3 เอซีเอสเอสเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการที่เหมาะสมและชอบด้วยกฎหมาย และเก็บรวบรวมข้อมูลดังกล่าวเท่าที่จำเป็นเพื่อให้ บรรลุวัตถุประสงค์และความจำเป็นในการใช้ข้อมูลส่วนบุคคล ทั้งนี้ การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลจะเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้องเท่านั้น

1.4 เอซีเอสเอสมีการระบุวัตถุประสงค์สำหรับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล และจะเก็บข้อมูลดังกล่าวตามความจำเป็น ในกรณีที่วัตถุประสงค์การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลถูกจำกัดโดยกฎหมายและกฎระเบียบที่เกี่ยวข้อง เอซีเอสเอสจะไม่ใช้ข้อมูลดังกล่าวเกินกว่าข้อจำกัดดังกล่าว ท่านสามารถศึกษารายละเอียดเกี่ยวกับวัตถุประสงค์ในเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลได้ในนโยบายความเป็นส่วนตัวฉบับนี้

1.5 เอซีเอสเอสจะไม่เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น เว้นแต่บุคคลที่เกี่ยวข้องได้ให้ความยินยอมล่วงหน้าสำหรับการนั้น หรือเป็นกรณีที่การเปิดเผยข้อมูลส่วนบุคคลมีกฎหมายกำหนดให้กระทำได้

1.6 เอซีเอสเอสได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ในกรณีที่เอซีเอสเอสมอบหมายให้บุคคลอื่นดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของเอซีเอสเอส เอซีเอสเอสจะกำกับดูแลบุคคลดังกล่าวอย่างเหมาะสม

1.7 เอซีเอสเอสมีการทบทวนเนื้อหาของนโยบายความเป็นส่วนตัวฉบับนี้ตามความจำเป็น และมุ่งมั่นที่จะปรับปรุงอย่างต่อเนื่อง ทั้งในเชิงระบบและวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคล

1.8 เอซีเอสเอสได้จัดอบรมและให้ความรู้แก่พนักงานและบุคลากรของบริษัทเกี่ยวกับความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคลเพื่อให้มั่นใจได้ว่าพนักงานและบุคลากรของเอซีเอสเอสจะดูแลข้อมูลส่วนบุคคลได้อย่างเหมาะสม

1.9 เอซีเอสเอสจะตอบสนองต่อการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล การแสดงความคิดเห็นหรือข้อเรียกร้องเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลอย่างเหมาะสมและรวดเร็ว โปรดดูรายละเอียดได้ในนโยบายฉบับนี้หรือติดต่อเอซีเอสเอสได้ที่รายละเอียดการติดต่อที่แสดงไว้ด้านล่าง

2. ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล และแหล่งที่มาของข้อมูลส่วนบุคคล

2.1 ข้อมูลส่วนบุคคลคืออะไร

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ ที่เกี่ยวกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม

2.2 ข้อมูลส่วนบุคคลที่เอซีเอสเอสเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล

เอซีเอสเอสเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทซึ่งรวมถึงข้อมูลดังต่อไปนี้

• ข้อมูลระบุตัวตน (Identity Data) (เช่น ชื่อ นามสกุล เลขประจำตัวประชาชน เลขหนังสือเดินทาง วัน เดือน ปีเกิด เพศ สัญชาติ)
• ข้อมูลติดต่อ (Contact Data) (เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล)
• ข้อมูลทางการเงิน (Financial Data) (เช่น ข้อมูลบัญชีธนาคาร ข้อมูลเครดิต ข้อมูลเกี่ยวกับการป้องกันและปราบปรามการฟอกเงิน)
• ข้อมูลที่เกี่ยวข้องกับการทำงานของท่าน เช่น รายละเอียดการทำงาน รายละเอียดใบอนุญาตทำงาน ข้อมูลการลา ข้อมูลเกี่ยวกับการใช้งานระบบสารสนเทศ ข้อมูลเกี่ยวกับผลการทำงาน เช่น รายละเอียดการทำงาน การประเมินผลการทำงาน ผลคะแนนการสอบ และในบางกรณี อิออนอาจประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลชีวภาพ ข้อมูลสุขภาพ ข้อมูลศาสนาที่ปรากฏบนบัตรประจำตัวประชาชน และประวัติอาชญากรรม โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายกำหนด
• ข้อมูลส่วนบุคคลของสมาชิกในครอบครัวของท่าน ในกรณีที่จำเป็นเพื่อผลประโยชน์ของพนักงาน
• ข้อมูลจากการบันทึกวีดีโอและเสียงระหว่างการปฏิบัติงาน เช่น ภาพที่บันทึกโดยกล้องโทรทัศน์วงจรปิด (CCTV)
  การบันทึกเสียงสนทนาของท่านกับลูกค้าหรือบุคคลภายนอก

2.3 แหล่งที่มาของข้อมูล

เอซีเอสเอสอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาต่าง ๆ ได้แก่

(1) ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น

• ขั้นตอนภายในของเอซีเอสเอสสำหรับสัญญาจ้างงานของท่าน เมื่อท่านลงนามในสัญญาจ้างงาน และขั้นตอนการทำประกันภัยสำหรับพนักงานและการเรียกร้องประโยชน์สินไหมทดแทน
• การติดต่อเอซีเอสเอสผ่านทางช่องทางต่าง ๆ เช่น ทางโทรศัพท์ อีเมล เป็นต้น
• ระบบการจัดเก็บข้อมูลออนไลน์ของเอซีเอสเอส เช่น เมื่อท่านเข้าใช้งานเว็บไซต์หรือระบบภายในของเรา เป็นต้น

(2) ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น

• หน่วยงานราชการ เช่น สำนักงานตำราจแห่งชาติ สำนักงานป้องกันและปราบปรามการฟอกเงิน และศาล
• โรงพยาบาลที่ทำการตรวจสุขภาพให้แก่พนักงานใหม่
• บริษัทนายจ้างของท่าน (สำหรับพนักงาน outsource)

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

เอซีเอสเอสดำเนินการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับเอซีเอสเอสดังต่อไปนี้

วัตถุประสงค์ในการประมวลผลข้อมูล	ฐานในการประมวลผลข้อมูล
เพื่อดำเนินการที่เกี่ยวข้องกับสัญญาจ้างงานระหว่างเอซีเอสเอสกับท่าน รวมถึงสัญญาอื่นที่เกี่ยวข้องกับการจ้างงาน เช่น สัญญาไม่เปิดเผยความลับ เป็นต้น	การปฏิบัติตามสัญญา
เพื่อปฏิบัติหน้าที่ของเราภายใต้สัญญาจ้างงาน และขั้นตอนอื่นๆ ที่เกี่ยวข้องกับการจ้างงาน เช่น การจัดทำเงินเดือน การบันทึกประวัติพนักงาน [การจ้างงานผู้มีความพิการ] การจัดทำรายงานการลาทุกประเภท การประเมินผลการทำงาน การประเมินและยืนยันการทำงานในระยะทดลองงาน การสมัครกองทุนสำรองเลี้ยงชีพ และการจัดการข้อมูลเกี่ยวกับกองทุน และการทำบัตรจอดรถ เป็นต้น	การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ความยินยอมสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว
เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายและข้อเรียกร้องการบังคับใช้กฎหมาย รวมถึงเพื่อรายงานข้อมูลต่อหน่วยงานราชการตามที่กฎหมายกำหนด เช่น กรมสรรพากร สำนักงานประกันสังคม กรมสวัสดิการและคุ้มครองแรงงาน หรือเมื่อได้รับหมายเรียก หรือหมายอายัดจากเจ้าหน้าที่ตำรวจ หน่วยงานราชการ หรือศาล เป็นต้น	การปฏิบัติตามกฎหมาย
เพื่อให้ท่านปฏิบัติตามข้อกำหนดภายใต้สัญญาจ้างงานในฐานะพนักงานของเอซีเอสเอส รวมถึงการใช้ข้อมูลสแกนเส้นเลือด เพื่อรักษาความปลอดภัยของระบบและข้อมูลของเอซีเอสเอส สำหรับการปฏิบัติตามสัญญาจ้างงานของท่าน	การปฏิบัติตามสัญญา ความยินยอมสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว
เพื่อบริหารจัดการใด ๆ ที่เกี่ยวข้องกับสุขภาพและการประกันภัย เช่น การจัดให้มีการตรวจสุขภาพ ประกันสุขภาพ ประกันประเภทอื่น ๆ และการเรียกร้องค่าสินไหมประกัน เป็นต้น	การปฏิบัติตามสัญญา ความยินยอมสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว
เพื่อจัดให้มีการฝึกอบรมสำหรับพนักงานตามที่ได้ตกลงหรือกำหนดไว้ในสัญญาจ้างงาน และนโยบายของบริษัท กฎระเบียบ และข้อบังคับการทำงาน	การปฏิบัติตามสัญญา
เพื่อรักษาความปลอดภัยภายในหรือบริเวณสำนักงานใหญ่ สำนักงานภูมิภาค สำนักงานสาขา หรือสถานที่ของเอซีเอสเอสผ่านระบบกล้องวงจรปิด (CCTV)	ประโยชน์โดยชอบด้วยกฎหมาย
เพื่อสนับสนุนการกู้เงิน และ/หรือการสมัครบัตรเครดิตของท่าน โดยการให้ข้อมูลสถานะการจ้างงานแก่ธนาคารพาณิชย์	ความยินยอม
เพื่อจัดการและแก้ไขข้อร้องเรียนต่าง ๆ อันเนื่องมาจากการปฏิบัติงานภายใต้สัญญาจ้างงาน รวมถึงการสืบสวน สอบสวน หรือกระบวนการทางกฎหมายอื่นใด	ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย
เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นเป็นข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย	ประโยชน์โดยชอบด้วยกฎหมาย สิทธิเรียกร้องทางกฎหมายสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว
เพื่อเก็บรักษาข้อมูลของท่านหลังจากสัญญาจ้างงานของท่านได้สิ้นสุดลง เพื่อเป็นการอ้างอิงสำหรับการสมัครงานอีกครั้งของท่านกับเอซีเอสเอสในอนาคต	ความยินยอม
เพื่อเปิดเผยข้อมูลของท่านให้แก่ลูกค้า คู่ค้า และบุคคลภายนอกอื่น ๆ อันเนื่องมาจากสิทธิและหน้าที่ในการปฏิบัติตามสัญญาจ้างงาน	การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย
เพื่อเปิดเผยข้อมูลของท่านให้แก่ตัวแทน ผู้ให้บริการ หรือผู้รับจ้างช่วงสำหรับการดำเนินงานใด ๆ ของเอซีเอสเอส	การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย ความยินยอมสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว

4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เอซีเอสเอสจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บรักษา ได้แก่ เอซีเอสเอสเก็บรักษาข้อมูลส่วนบุคคลตลอดระยะเวลาที่เอซีเอสเอสดำเนินความสัมพันธ์การจ้างงานกับท่าน และเอซีเอสเอสอาจเก็บรักษาข้อมูลส่วนบุคคลต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมายหรือเพื่อการยกขึ้นเป็นข้อต่อสู้ของตนสำหรับการใช้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของบริษัท

5. การเปิดเผยข้อมูล

ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ เอซีเอสเอสอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้

5.1 หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล ตำรวจ สำนักงานประกันสังคม กรมสรรพากร สำนักงานตรวจคนเข้าเมือง กระทรวงพาณิชย์ กองทุนกู้ยืมเพื่อการศึกษา

5.2 บริษัทแม่ของเอซีเอสเอสที่ประเทศญี่ปุ่น เพื่อการบริหารงานภายในต่าง ๆ เช่น การจัดการข้อเรียกร้องของพนักงาน

5.3 ลูกค้า ผู้ให้บริการ และบุคคลภายนอกอื่น ๆ เนื่องมาจากสิทธิและหน้าที่ในการปฏิบัติตามสัญญาจ้าง

5.4 ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือ ผู้ให้บริการสำหรับการดำเนินงานใด ๆ เช่น ผู้ให้บริการเก็บและทำลายเอกสาร โรงพิมพ์ บริษัทรับจ้างพัฒนาเทคโนโลยีสารสนเทศ ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมาย ที่ปรึกษาใด ๆ เป็นต้น

5.5 สถาบันฝึกอบรมภายนอก

5.6 ธนาคาร หรือบริษัทบัตรเครดิตที่มีนิติสัมพันธ์กับท่าน

5.7 โรงพยาบาล สำหรับการตรวจสุขภาพของท่าน

5.8 บริษัทประกันภัย

5.9 บริษัทจัดการกองทุนสำรองเลี้ยงชีพ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

6.1 สิทธิของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลในการดำเนินการ ดังต่อไปนี้

(1) สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)

ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้แก่เอซีเอสเอสในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน

ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่เอซีเอสเอสก่อนหน้าแล้วโดยชอบด้วยกฎหมาย นอกจากนี้ ในบางกรณี หากท่านถอนความยินยอม ท่านอาจได้รับความสะดวกในการทำงานกับอิออนน้อยลง หรืออาจไม่ได้รับสิทธิประโยชน์ของพนักงานและข้อเสนอพิเศษอื่นๆ

(2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access)

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของเอซีเอสเอสได้จำนวนหนึ่งชุด รวมถึงขอให้เอซีเอสเอสเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม เอซีเอสเอสอาจขอให้ท่านพิสูจน์ยืนยันตัวตนก่อนจะให้ข้อมูลที่ท่านขอตามดุลยพินิจของบริษัท หากท่านขอรับสำเนาข้อมูลส่วนบุคคลของท่านหลายชุด เอซีเอสเอสอาจเรียกเก็บค่าธรรมเนียมในการดำเนินการได้ตามสมควร

(3) สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)

ในกรณีที่เอซีเอสเอสได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากเอซีเอสเอสได้ รวมทั้งมีสิทธิ ดังต่อไปนี้

   (ก) ขอให้เอซีเอสเอสส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นถ้าสามารถทำได้ด้วยวิธีการอัตโนมัติ

   (ข) ขอรับข้อมูลส่วนบุคคลที่เอซีเอสเอสส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

(4) สิทธิในการคัดค้าน (Right to Object)

ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่กฎหมายกำหนด เราจะดำเนินการตามคำขอของท่าน เว้นแต่เรามีเหตุอันชอบด้วยกฎหมายสำหรับการประมวลผลที่สำคัญยิ่งกว่าประโยชน์และสิทธิของท่าน หรือเราจำเป็นต้องประมวลผลข้อมูลของท่านต่อไปเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(5) สิทธิในการลบ (Right to Erasure)

ท่านมีสิทธิขอให้เอซีเอสเอสลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุบางประการได้ เว้นแต่เราจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปเพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(6) สิทธิในการระงับการประมวลผล (Right to Restriction of Processing)

ท่านมีสิทธิขอให้เอซีเอสเอสระงับการใช้ข้อมูลของท่านด้วยเหตุบางประการได้ เมื่อท่านเชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง หรือการประมวลผลของเราไม่ชอบด้วยกฎหมาย หรือเราไม่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้นตามวัตถุประสงค์เฉพาะ แต่เป็นกรณีที่เราไม่สามารถลบข้อมูลนั้นได้เนื่องจากการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือท่านไม่ประสงค์จะให้เราลบข้อมูลดังกล่าว

(7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)

เอซีเอสเอสพยายามที่จะเก็บข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ กรณีที่ท่านเห็นว่าข้อมูลที่เอซีเอสเอสมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้เอซีเอสเอสแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

6.2 ช่องทางการใช้สิทธิ

ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ผ่านช่องทางดังต่อไปนี้

• ระบบ SAP SuccessFactors ของเอซีเอสเอส (เพื่อการถอนความยินยอม)
• ช่องทางการติดต่ออื่น ๆ ตามข้อ 8 ด้านล่าง

อย่างไรก็ตาม หากเราปฏิเสธคำขอของท่าน เราจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย

ทั้งนี้ พนักงาน Outsource ที่ประสงค์จะเพิกถอนความยินยอม โปรดแจ้งไปยังหัวหน้าหน่วยงานต้นสังกัดที่รับผิดชอบการปฏิบัติงานของท่าน

6.3 ระยะเวลาการดำเนินการ

เอซีเอสเอสจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากได้รับคำขอที่สมบูรณ์พร้อมเอกสารประกอบโดยครบถ้วน จนกระทั่งเมื่อมีการดำเนินการดังกล่าวข้างต้น ข้อมูลส่วนบุคคลของท่านที่เก็บอยู่ในฐานข้อมูลของเราจะไม่มีการเปลี่ยนแปลงแต่อย่างใดและอาจยังคงถูกประมวลผลอยู่ หรือท่านอาจได้รับการติดต่อจากเรา พันธมิตรของเรา หรือบุคคลผู้ซึ่งเก็บรักษาข้อมูลส่วนบุคคลของท่าน ณ วันที่ท่านยื่นคำขอมา

7. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

7.1 การดำเนินการเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

เอซีเอสเอสได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

7.2 การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูล

เอซีเอสเอสจะกำกับดูแลบุคคลอื่นซึ่งอิออนมอบหมายให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของอิออนอย่างเหมาะสม

8. รายละเอียดการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่อเอซีเอสเอสได้ตามช่องทางดังต่อไปนี้

สถานที่ติดต่อ:        699 โมเดอร์นฟอร์มทาวเวอร์ ชั้น 11 ถนนศรีนครินทร์ แขวงพัฒนาการ เขตสวนหลวง กรุงเทพมหานคร 10250

อีเมล์:                [email protected]

เบอร์โทรศัพท์:       02-769-1700 ต่อ 77940-43

ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง เมื่อเอซีเอสเอสฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล รวมถึงกฎระเบียบ หรือประกาศอื่น ๆ ที่ออกภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดังกล่าว

9. การเข้าใช้งานเว็บไซต์อื่น

เนื่องจากนโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการใช้งานบนเว็บไซต์ของเอซีเอสเอสเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางทางเว็บไซต์เอซีเอสเอส การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นซึ่งไม่มีส่วนเกี่ยวข้องกับเอซีเอสเอส

10. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เอซีเอสเอสมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงนโยบายนี้ตามความเหมาะสมอยู่เป็นระยะเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม หากนโยบายนี้มีการแก้ไขเปลี่ยนแปลง เอซีเอสเอสจะแจ้งให้ท่านทราบผ่านนโยบายความเป็นส่วนตัวที่ประกาศบนหน้าเว็บไซต์ของเอซีเอสเอส หรือด้วยวิธีการอื่น ๆ ที่เหมาะสม ทั้งนี้ ท่านสามารถเข้าเยี่ยมชมหน้าเว็บไซต์ดังกล่าวได้เพื่อศึกษาข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับแก้ไขของเอซีเอสเอส