ประกาศเกี่ยวกับความเป็นส่วนตัว สำหรับพนักงาน

(Privacy Notice for Employees)

บริษัท ศรีจันทร์สหโอสถ จำกัด และบริษัทในเครือ รวมถึงบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ศรีจันทร์สหโอสถ จำกัด ซึ่งต่อไปนี้จะเรียกรวมว่า “บริษัท” ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้สมัครงาน พนักงาน ลูกจ้าง ผู้ฝึกหัดงาน หรือผู้รับจ้างของบริษัทซึ่งต่อไปนี้จะเรียกว่า “พนักงาน หรือเจ้าของข้อมูลส่วนบุคคล” และเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงออกประกาศฉบับนี้ขึ้น เพื่อแจ้งข้อมูลให้แก่พนักงานทราบเกี่ยวกับ สิทธิและหน้าที่ ตลอดจนเงื่อนไขต่าง ๆ ในการเก็บ รวมรวบ ใช้ และเปิดเผยข้อมูลส่วนบุคคล ดังนี้

ข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เช่น ข้อมูลจำลองใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ

1. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

1. ในการเก็บรวบรวม และเก็บรักษาข้อมูลส่วนบุคคลบริษัท จะใช้วิธีการที่ชอบด้วยกฎหมายและจำกัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์การดำเนินงานของบริษัท อันประกอบด้วยข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล, วันเดือนปีเกิด, เพศ, อายุ, วุฒิการศึกษา, สถานภาพสมรส, สัญชาติ, เลขประจำตัวประชาชน, เลขที่หนังสือเดินทาง, ประวัติการทำงาน, ตำแหน่งหน้าที่ทางการงาน, ลายมือชื่อ, รูปถ่าย, ชื่อบัญชี Social Media, เลขที่ใบขับขี่

2. ข้อมูลสำหรับการติดต่อ เช่น ที่อยู่, หมายเลขโทรศัพท์, อีเมล , ชื่อบัญชี Social media

3. ข้อมูลเอกสารทางราชการ เช่น สำเนาบัตรประชาชน, สำเนาทะเบียนบ้าน, สำเนาหนังสือเดินทาง, สำเนาสูติบัตร

4. ข้อมูลทางการเงิน เช่น เลขบัญชีธนาคาร, สำเนาสมุดบัญชีธนาคาร, ข้อมูลเลขบัตรเครดิต, รายได้, ภาษี, กองทุนสำรองเลี้ยงชีพ

5. ข้อมูลเกี่ยวกับบุคคลที่สามที่เกี่ยวข้อง เช่น คู่สมรส, บุตร, บิดา/มารดา

6. ข้อมูลที่ได้รับจากระบบของบริษัทหรือจากการเป็นพนักงาน เช่น รหัสพนักงาน, หมายเลขใบอนุญาติเข้าทำงาน, บันทึกการเข้าออกงานและระยะเวลาในการปฏิบัติงาน การทำงานล่วงเวลา การขาดและลางาน, ภาพและ/หรือวิดีทัศน์จากกล้องวงจรปิด

โดยบริษัทจะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน ยกเว้นในกรณีดังต่อไปนี้

1. เพื่อปฏิบัติตามสัญญา กรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อความจำเป็นต่อการให้บริการหรือปฏิบัติตามสัญญาระหว่างเจ้าของข้อมูลและบริษัท

2. เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ

3. เพื่อปฏิบัติตามกฎหมาย

4. เพื่อผลประโยชน์อันชอบโดยกฎหมายของบริษัท กรณีมีความจำเป็นเพื่อประโยชน์อันชอบธรรมในการดำเนินงานของบริษัท โดยบริษัทจะพิจารณาถึงสิทธิของเจ้าของข้อมูลเป็นสำคัญ เช่น เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยในระบบเครือข่าย การปกป้องสิทธิเสรีภาพ และประโยชน์ของเจ้าของข้อมูล เป็นต้น

5. เพื่อการศึกษาวิจัยหรือสถิติ กรณีที่มีการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะหรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิ และเสรีภาพของเจ้าของข้อมูล

6. เพื่อปฏิบัติภารกิจของรัฐ กรณีมีความจำเป็นต่อการปฏิบัติตามภารกิจเพื่อประโยชน์สาธารณะ หรือการปฏิบัติหน้าที่ตามอำนาจรัฐที่บริษัทได้รับมอบหมาย

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

บริษัทอาจจำเป็นต้องเก็บรวบรวมข้อมูลที่มีความอ่อนไหว เช่น ศาสนา เชื้อชาติ ข้อมูลชีวภาพ ข้อมูลความพิการ ข้อมูลทางการแพทย์ ประวัติอาชญากรรม โดยบริษัทจะทำการขอคำยินยอมจากพนักงานทุกครั้งในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย เว้นแต่

1. เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลซึ่งเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมได้

2. เป็นการดำเนินกิจกรรมโดยชอบด้วยกฎหมายที่มีการคุ้มครองที่เหมาะสมของมูลนิธิ สมาคม หรือองค์กร ที่ไม่แสวงหากำไรที่มีวัตถุประสงค์เกี่ยวกับการเมือง ศาสนา ปรัชญา หรือสหภาพแรงงาน ให้แก่สมาชิกผู้ซึ่งเคยเป็นสมาชิก หรือผู้ซึ่งมีการติดต่ออย่างสม่ำเสมอกับมูลนิธิ สมาคม หรือองค์กร ที่ไม่แสวงหากำไรตามวัตถุประสงค์ดังกล่าวโดยไม่ได้เปิดเผยข้อมูลส่วนบุคคลนั้นออกไปภายนอกมูลนิธิ สมาคม หรือองค์กรที่ไม่แสวงหากำไรนั้น

3. เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของเจ้าของข้อมูลส่วนบุคคล

4. เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

5. เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับ

   • เวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์

   • การประเมินความสามารถในการทำงานของลูกจ้าง

   • การวินิจฉัยโรคทางการแพทย์

   • การให้บริการด้านสุขภาพหรือด้านสังคม

   • การรักษาทางการแพทย์ การจัดการด้านสุขภาพ หรือระบบการให้บริการด้านสังคมสงเคราะห์

   • ประโยชน์ด้านการสาธารณะสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาด

   • การคุ้มครองแรงงาน การประกันสังคม หลักประกันสุขภาพแห่งชาติ สวัสดิการเกี่ยวกับการรักษาพยาบาลของผู้มีสิทธิตามกฎหมาย การคุ้มครองผู้ประสบภัยจากรถ หรือการคุ้มครองทางสังคม

   • การศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ หรือประโยชน์สาธารณะอื่น

   • ประโยชน์สาธารณะที่สำคัญ

2. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

การประมวลผลข้อมูลที่ระบุไว้ภายใต้ประกาศฉบับนี้ ถือเป็นการดำเนินการที่บริษัทจำเป็นต้องดำเนินการในฐานะนายจ้าง โดยมีวัตถุประสงค์ดังต่อไปนี้

1. เพื่อปฏิบัติตามสัญญาจ้างในฐานะนายจ้าง

2. เพื่อปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองแรงงานและการประกันสังคม

3. เพื่อการปฏิบัติตามกฎหมายที่บริษัทมีหน้าที่ตามกฎหมาย เช่น การชำระภาษี และหน้าที่ตามกฎหมายอื่น ๆ

4. เพื่อการประเมินผลทักษะและความสามารถในการทำงาน

5. เพื่อใช้ในการติดต่อประสานงานในการทำงาน

6. เพื่อจ่ายค่าตอบแทน สวัสดิการผลประโยชน์ต่าง ๆ ในการจ้างงาน

7. เพื่อใช้ในการอนุมัติ มอบอำนาจ หรือกระบวนการต่าง ๆ ในการทำงาน

8. เพื่อตรวจสอบคุณสมบัติและความเหมาะสมในตำแหน่งงาน

9. เพื่อใช้ในการให้สิทธิการเข้าถึงพื้นที่และใช้งานสินทรัพย์ของบริษัท

3. การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของพนักงานไปยังหน่วยงานภายนอก เว้นแต่ได้รับคำยินยอมชัดแจ้งจากพนักงาน หรือเป็นไปตามกรณีดังต่อไปนี้

1. เพื่อบรรลุวัตถุประสงค์ตามที่ระบุในประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้ บริษัทอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นแก่คู่ค้า ผู้ให้บริการ หรือหน่วยงานภายนอก โดยบริษัทจะจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

2. บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลให้แก่บริษัทในเครือ โดยจะเป็นการประมวลผลข้อมูลภายใต้วัตถุประสงค์ที่ระบุในประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้เท่านั้น

3. กฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิดเผยข้อมูล หรือเปิดเผยต่อเจ้าพนักงาน เจ้าหน้าที่รัฐ หรือหน่วยงานที่มีอำนาจเพื่อปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย

4. ให้แก่หน่วยงานรัฐตามหน้าที่ของนายจ้าง เช่น สำนักงานประกันสังคม กรมสรรพากร กรมบังคับคดี เป็นต้น

4. การถ่ายโอนหรือส่งต่อข้อมูลไปยังต่างประเทศ

บริษัทอาจจะส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ โดยจะทำให้แน่ใจว่าประเทศปลายทางหรือหน่วยงานปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

5. การปกป้องข้อมูลส่วนบุคคล

บริษัทจะใช้มาตรการทางเทคนิค และการบริหารจัดการที่เหมาะสมเพื่อป้องกันและรักษาความปลอดภัยของข้อมูลส่วนบุคคลของพนักงาน โดยมีการเข้ารหัสสำหรับการส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตและควบคุมการเข้าถึงข้อมูลส่วนบุคคลของพนักงานเฉพาะผู้เกี่ยวข้อง ทั้งในส่วนของข้อมูลที่จัดเก็บในรูปแบบเอกสารและอิเล็กทรอนิกส์

6. ระยะเวลาในการจัดเก็บข้อมูล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของพนักงานไว้ตลอดระยะเวลาสัญญาจ้าง หรือพันธะผูกพัน ที่พนักงานมีต่อบริษัท และบริษัทสงวนสิทธิเก็บข้อมูลไว้อีกเป็นระยะเวลา 10 ปี หลังจากพนักงานพ้นสภาพพนักงาน เพื่อประโยชน์ในการปกป้องและต่อสู้สิทธิเรียกร้องต่าง ๆ ของบริษัท เว้นแต่กฎหมายที่เกี่ยวข้องกำหนดให้บริษัทจำเป็นต้องเก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาอื่น บริษัทอาจมีความจำเป็นต้องเก็บข้อมูลไว้เป็นระยะเวลาเกินกว่าที่ระบุ

7. การเปลี่ยนแปลงประกาศเกี่ยวกับความเป็นส่วนตัว

บริษัทอาจแก้ไขเพิ่มเติมประกาศเกี่ยวกับความเป็นส่วนตัวโดยประกาศในช่องทางการสื่อสารภายใน ได้แก่ https://srichand.sharepoint.com/sites/all77 ,แอพพลิเคชั่น Bamboo HR รวมถึงประกาศบนเว็บไซต์ www.srichand.co.th พร้อมระบุวันที่แก้ไขเพิ่มเติมครั้งล่าสุด บริษัทแนะนำให้พนักงานตรวจสอบประกาศนี้เป็นประจำ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

พนักงานสามารถขอใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด และตามที่ระบุไว้ในประกาศฉบับนี้ได้ดังต่อไปนี้

1. สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล หรือขอให้เปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคลของพนักงาน (right of access)

2. สิทธิในการขอแก้ไขข้อมูลดังกล่าวให้เป็นปัจจุบันและถูกต้อง (right to rectification)

3. สิทธิในการขอรับข้อมูลส่วนบุคคล หรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น ในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ (right to data portability)

4. สิทธิในการขอลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม (right to erasure)

5. สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing) ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูลดังกล่าวหมดความจำเป็น

6. สิทธิในการถอนความยินยอม (right to withdraw consent) ในการประมวลผลข้อมูลที่พนักงานเคยให้ไว้

7. สิทธิในการขอคัดค้าน (right to object) เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเมื่อใดก็ได้

8. สิทธิในการยื่นข้อร้องเรียน (right to lodge complaint)

หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯเกี่ยวกับข้อมูลส่วนบุคคลของท่านโปรดติดต่อบริษัทฯโดยใช้รายละเอียดการติดต่อตามข้อ 9. ของประกาศฯฉบับนี้ ทั้งนี้ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯได้ทำการฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ทั้งนี้ บริษัทขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

9. ติดต่อเรา

รายละเอียดผู้คุ้มครองข้อมูลส่วนบุคคล

ชื่อ : บริษัท ศรีจันทร์สหโอสถ จำกัด

สถานที่ติดต่อ : 50 พระราม 9 ซอย 53ถ.พระรามเก้า แขวงพัฒนาการ เขตสวนหลวง กรุงเทพฯ 10250

ช่องทางการติดต่อ : โทรศัพท์ : (+662) 718 3183-7, www.srichand.co.th

หากพนักงานมีข้อสงสัยหรือมีความประสงค์จะแก้ไข ลบข้อมูล ใช้สิทธิ หรือติดต่อเรื่องอื่น ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อผ่านช่องทางการติดต่อด้านล่าง

รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

ชื่อ : คณะเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ ฝ่ายบุคคล

สถานที่ติดต่อ : บริษัท ศรีจันทร์สหโอสถ จำกัด 50 พระราม 9 ซอย 53 ถ.พระรามเก้า แขวง

พัฒนาการ เขตสวนหลวง กรุงเทพฯ 10250

ช่องทางการติดต่อ : โทรศัพท์ : (+662) 718 3183-7 (วันเวลาทำการ จันทร์-ศุกร์ 9.00-18.00 น.),

อีเมล : dpo@srichand.co.th, hr@srichand.co.th

ประกาศ ณ วันที่ 16 มิถุนายน 2564