นโยบายการคุ้มครองข้อมูลส่วนบุคคล
Privacy Policy of KS Nation Consultant Co.,Ltd.
จัดทำเมื่อวันที่ 31 พฤษภาคม 2565
บริษัทฯตระหนักถึงความสำคัญอย่างยิ่งต่อการให้ความคุ้มครองข้อมูลส่วนบุคคล
จึงได้จัดทำนโยบาย การคุ้มครองข้อมูลส่วนบุคคล
โดยนโยบายนี้ได้กำหนดถึงขอบเขต ความหมายต่างๆเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
ตลอดจนวิธีการในการดำเนินการเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการรักษาข้อมูล
สิทธิต่างๆของเจ้าของข้อมูลส่วนบุคคล (Data Subjects) รวมถึงการดำเนินการอื่นใดที่เกี่ยวกับข้อมูลส่วนบุคคล
เพื่อเป็นการปกป้องและคุ้มครองข้อมูลส่วนบุคคล ที่ติดต่อขอรับการอบรมภายในและกิกรรมต่างๆให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ.2562
ตามอำนาจของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทฯขอออกประกาศว่า
ข้อ 1 ประกาศนี้เรียกว่า “ประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคล”
ข้อ 2 บทนิยาม “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลต่างๆที่สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“เจ้าของข้อมูลส่วนบุคคล
Data Subject: DS ” หมายถึง บุคคลธรรมดาที่เป็นเจ้าของข้อมูลส่วนบุคคลที่เก็บรวบรวม
การใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล Data Processor: DP” หมายถึง บุคคลหรือนิติบุคคล ซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม
การใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
โดยที่บุคคลหรือนิติบุคคลนั้น ซึ่งดำเนินการดังกล่าวไม่ได้เป็นผู้ควบคุมข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลเชื้อชาติ
เผ่าพันธุ์ ศาสนา ความคิดเห็นทางการเมือง ความเชื่อในลัทธิหรือปรัชญา ประวัติอาชญากรรม
พฤติกรรมทางเพศ ข้อมูลสุขภาพ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ความพิการ ข้อมูลสหภาพแรงงาน
เป็นต้น
ข้อ 3 บริษัทจะใช้และเก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็น เช่น ชื่อ
ที่อยู่ หมายเลขโทรศัพท์ อีเมย์ ไลน์ ไปรษณีย์อิเล็กทรอนิกส์อื่นๆเพื่อจัดเก็บ
หรือเชื่อมต่อกับกับฐานข้อมูลการขึ้นทะเบียนและ
การใช้สำหรับการติดต่อ ให้บริการ ประชาสัมพันธ์ หรือแจ้งข้อมูลข่าวสารกับผู้เกี่ยวข้องเจ้าของข้อมูลเท่านั้น
ข้อ 4 บริษัทจะใช้และเก็บรวบรวมข้อมูลส่วนบุคคลตามระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลหรือตามที่กฎหมายกำหนดไว้
ข้อ
5 ขอรับรองว่าจะไม่นำข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ไปส่งต่อ
ขายหรือเผยแพร่ให้กับ บุคคลอื่นที่ไม่ได้เกี่ยวข้อง
ยกเว้นว่าจะได้รับอนุญาตจากเจ้าของข้อมูล
ข้อ 6 บริษัทจะเก็บรวบรวม การใช้และเปิดเผยข้อมูลส่วนบุคคลในการตรวจสอบและยืนยันตัวบุคคลจากการติดต่อใช้บริการและกิจกรรมต่างๆที่ไม่ต้องห้ามตามกฎหมาย
และปฏิบัติให้สอดคล้องตามกฎหมาย ข้อตกลง และสัญญาที่เกี่ยวข้องต่อกันทุกประการ
ข้อ 7 บริษัทจะเก็บรวบรวมข้อมูล การใช้ และเปิดเผยข้อมูลจากเจ้าของข้อมูลส่วนบุคคลด้วยความระมัดระวัง ทั้งทางตรงและทางอ้อมของทุกขั้นตอนการบริการต่างๆ เช่น ขั้นตอนการยื่นคำขอ การอนุมัติ การขออนุญาต การลงทะเบียน การขึ้นทะเบียน การลงนามในสัญญา เอกสารต่างๆ หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสาร หรือร้องเรียนใดๆสามารถติดต่อผ่านทุกช่องทางติดต่อกับเจ้าหน้าที่คุ้มครองข้อมูล
ข้อ 8 บริษัทมีกำหนดบุคคลมาทำหน้าที่เจ้าหน้าที่คุ้มครองข้อมูล
(Data Protection Officer: DPO) และ ผู้ควบคุมข้อมูลส่วนบุคคล
และผู้ประมวลผลข้อมูลส่วนบุคคล เพื่อจะเก็บรวบรวมข้อมูล การใช้ และเปิดเผยข้อมูลส่วนบุคคลจากการที่เจ้าของข้อมูลส่วนบุคคลเข้ามาติดต่อรับบริการตามสัญญาหรือกิจกรรมอันตกลงร่วมกัน
รวมถึงถ้ามีการจัดทำและการใช้งานเว็บไซต์ของบริษัทในอนาคต หรือบริการด้วยการใช้คุกกี้(Cookies)
หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น
ข้อ 9 บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้บริการและกิจกรรมเพียงเท่าที่จำเป็นในทุกรูปแบบเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเท่านั้น
ยกเว้นกรณีต่อไปนี้
1 กรณีที่กฎหมายกำหนด
หรือตามที่มีข้อตกลงร่วมกันเป็นลายลักษณ์อักษร
2 เพื่อประโยชน์ของผู้ใช้บริการอบรม
เกี่ยวกับการศึกษา วิจัย หรือความปลอดภัย
3 เพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของผู้ใช้บริการอบรม
4 เพื่อประโยชน์แก่การสอบสวนหรือการพิจารณาพิพากษาคดีของศาลยุติธรรม
ข้อ 10 บริษัทจะไม่มีการจัดเก็บ การใช้
การเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของผู้ใช้บริการอบรมอย่างเด็ดขาด
เว้นแต่เป็นกรณีที่กฎหมายกำหนด
ข้อ 11 บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลอย่างเด็ดขาดโดยปราศจากความยินยอม
และจะเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งไว้เท่านั้น
ข้อ 12 บริษัทได้กำหนดให้มีมาตรการเกี่ยวกับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่าง
รวมถึงการป้องกันการเข้าถึง การสูญหาย การทำลาย การใช้ การแก้ไขเปลี่ยนแปลง หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือการกระทำอันไม่ชอบกับกฎหมาย
ตามนโยบายส่วนตัวด้านการรักษาความมั่นคงปลอดภัยของระบบสารสนเทศให้สอดคล้องพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ข้อ 13 เจ้าของข้อมูลส่วนบุคคลสามารถร้องเรียนเกี่ยวกับสิทธิได้ทุกเวลากับเจ้าหน้าที่คุ้มครองข้อมูล
(Data Protection Officer: OPD)
ข้อ 14 เจ้าของข้อมูลส่วนบุคคล สามารถขอถอนความยินยอมได้ทุกเวลา
กรณีมีผลกระทบใดๆต่อท่านหรือกับระบบงานจะดำเนินการแจ้งกลับให้ท่านทราบทันที
ข้อ 15 เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ
ดังนี้
1 สิทธิการได้รับแจ้งรายละเอียดในการเก็บรวบรวม
การใช้ และเปิดเผยข้อมูลส่วนบุคคล
2 สิทธิขอเข้าถึงข้อมูลส่วนบุคคลได้ทุกเวลา
3 สิทธิการขอให้โอน และส่งคืนข้อมูลส่วนบุคคล
4 สิทธิการคัดค้านการเก็บรวบรวม
การใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
5 สิทธิการขอให้ลบทำลาย ทำให้ข้อมูลส่วนบุคคลเพื่อให้ที่จะไม่สามารถระบุตัวบุคคล
6 สิทธิการขอให้ระงับการใช้ข้อมูลส่วนบุคคลทั้งชั่วคราวหรือตลอดกาล
7 สิทธิการขอให้ปรับปรุง หรือแก้ไขข้อมูลส่วนบุคคลได้ทุกเวลาตามประสงค์
8 สิทธิการร้องเรียนกรณีที่มีข้อสงสัย
หรือพบว่าผู้ควบคุมหรือผู้ประเมินผลไม่ปฏิบัติตาม
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ข้อ 16 บริษัทจะดำเนินการตามที่เจ้าของข้อมูลส่วนบุคคลแจ้งมาและประสงค์ใดๆให้แล้วเสร็จภายใน
30 วัน และกรณีร้องเรียนภายใน 3 วัน ให้ตรงกับความต้องการและสอดคล้องพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
KS NATION
CONSULTANT CO.,LTD.
การอบรมภายในตระหนักถึงความเป็นส่วนตัวและข้อมูลส่วนบุคคล
กรณีสงสัยสอบถามได้ที่ E-Mail: ksnationconsultant@hotmail.com
บริษัทแต่งตั้ง DPO คือ สุนทร มือถือ 0816493828 Line ID: iatf16949
ยกตัวอย่างวิธีการเขียน
นโยบายคุ้มครองข้อมูลส่วนบุคคล
Privacy Policy ตามข้อกำหนด PDPA
เขียนได้ทั้งแบบมีรายละเอียดที่ต้องสื่อสาร
ถึงเจ้าของข้อมูลส่วนบุคคลให้ทราบทุกด้าน
หรือเขียนเน้นใจความสำคัญของกฎหมาย
ให้ลองเขียนตามหัวข้อข้างล่าง ดังนี้
ตามบทความข้างบน เป็นแนวทางหนึ่งสามารถ
ข้อกำหนด การบริหารความเสี่ยง และผู้ตรวจติดตามภายใน
