คำประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคล

สำหรับ ผู้สมัครงานและบุคลากร

----------------------------------------------------------------------------------

คำประกาศเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคล สำหรับผู้สมัครงานและบุคลากร นี้จัดทำขึ้นเพื่อให้ท่านผู้สมัครงานและบุคลากรของบริษัท สยามภัณฑ์กรุ๊ป จำกัด (มหาชน)ได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคลที่ บริษัท สยามภัณฑ์กรุ๊ป จำกัด (มหาชน) ซึ่งต่อไปต่อจากนี้ เรียกว่า “บริษัทฯ” ว่าบริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไร ข้อมูลใดบ้างที่บริษัทฯ จัดเก็บ มีวัตถุประสงค์ใดในการประมวลผลข้อมูล มีการเปิดเผยข้อมูลของท่านอย่างไร มีมาตรการในการรักษาปกป้องข้อมูลของท่านอย่างไร รวมถึงสิทธิตามกฎหมายของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โดยมีรายละเอียดดังต่อไปนี้

1. นโยบายนี้มีผลบังคับใช้กับใครบ้าง

นโยบายนี้ครอบคลุมถึงข้อมูลส่วนบุคคลของผู้สมัครงาน และบุคลากรของบริษัทฯ เช่น กรรมการ ที่ปรึกษา ผู้บริหาร พนักงานปัจจุบัน อดีตพนักงาน นักศึกษาฝึกงาน และบุคคลใดๆ ที่มีความเกี่ยวข้องกับบุคลากรของบริษัทฯ เช่น บุคคลในครอบครัวของพนักงาน บุคคลติดต่อกรณีฉุกเฉิน เป็นต้น

2. ข้อมูลส่วนบุคคล หมายถึง

2.1 ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ที่ถึงแก่กรรม เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ ที่อยู่ อีเมล์ หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ประวัติการทำงาน เป็นต้น

2.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว  หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะ เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (Biometric) หรือข้อมูลอื่นใดในทำนองเดียวกันที่กฎหมายกำหนด ซึ่งบริษัทฯ ต้องดำเนินการด้วยความระมัดระวังเป็นพิเศษ โดยบริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหว ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่บริษัทฯ มีความจำเป็นต้องดำเนินการตามที่กฎหมายอนุญาต

กรณีบริษัทฯ ได้รับสำเนาบัตรประจำตัวประชาชนของท่าน หรือบริษัทฯ นำข้อมูลของท่านออกจากบัตรประจำตัวประชาชนด้วยวิธีการทางอิเล็กทรอนิกส์ เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตนในการสมัครงาน การเปลี่ยนแปลงข้อมูลพนักงาน การร้องขอ และ/หรือการทำธุรกรรมใดๆ กับบริษัทฯ ข้อมูลที่ได้รับจะมีข้อมูลศาสนาด้วย ซึ่งถือว่าเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทฯ ไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวจากท่าน ยกเว้นในกรณีที่บริษัทฯ ได้รับความยินยอมจากท่าน ทั้งนี้บริษัทฯ จะกำหนดวิธีการจัดการตามแนวทางปฏิบัติและเป็นไปตามที่กฎหมายอนุญาต

3. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

บริษัทฯ ได้จัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ตามวัตถุประสงค์ในการใช้ข้อมูลที่บริษัทฯ จะแจ้งให้ทราบในลำดับถัดไป ทั้งนี้ได้จำแนกประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ จัดเก็บไว้ ดังนี้

3.1 สำหรับผู้สมัครงาน

ประเภทของข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลพื้นฐาน เช่น คำนำหน้า ชื่อ นามสกุล ชื่อเล่น เพศ รูปถ่าย น้ำหนัก ส่วนสูง วันเดือนปีเกิด อายุ สัญชาติ เลขที่ประจำตัวประชาชน ที่อยู่ปัจจุบัน ที่อยู่ตามทะเบียนบ้าน อีเมล หมายเลขโทรศัพท์ สถานภาพการสมรส สถานภาพทางทหาร ประวัติการศึกษา ประวัติการทำงาน

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายอนุญาต

ข้อมูลอื่นๆ เช่น ประวัติส่วนตัว (Resume/Curriculum Vitae (CV)) ประวัติการเรียนรู้ ทักษะความสามารถ ใบอนุญาตต่างๆ ข้อมูลจากการทดสอบหรือสัมภาษณ์ บันทึกภาพจากกล้องวงจรปิด (CCTV)

3.2 สำหรับพนักงานและบุคลากรของบริษัทฯ

ประเภทของข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลพื้นฐาน เช่น คำนำหน้า ชื่อ นามสกุล ชื่อเล่น เพศ รูปถ่าย น้ำหนัก ส่วนสูง วันเดือนปีเกิด อายุ สัญชาติ เลขที่ประจำตัวประชาชน เลขที่หนังสือเดินทาง เลขที่ประกันสังคม เลขที่ใบอนุญาตขับขี่ เลขประจำตัวผู้เสียภาษี เลขที่บัญชีธนาคาร เลขทะเบียนรถยนต์ ที่อยู่ปัจจุบัน ที่อยู่ตามทะเบียนบ้าน อีเมล หมายเลขโทรศัพท์ สถานภาพการสมรส สถานภาพทางทหาร ประวัติการศึกษา ประวัติการทำงาน

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม ข้อมูลจำลองลายนิ้วมือ ข้อมูลการจดจำใบหน้า (Face Recognition) โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายอนุญาต

ข้อมูลเกี่ยวกับการจ้างงาน เช่น รหัสพนักงาน ตำแหน่งงาน สังกัด สถานภาพการเป็นพนักงาน วันที่เริ่มงาน วันที่สิ้นสภาพการเป็นพนักงาน อายุงาน ผลการปฏิบัติงาน ค่าจ้างและผลตอบแทน ประวัติการมาทำงาน การทำงานล่วงเวลา สถิติการลา การฝึกอบรม การเบิกใช้สวัสดิการ เหตุผลการลาออก การประเมินผลการทดลองงาน การประเมินผลการปฏิบัติงาน การปรับตำแหน่งงาน การแต่งตั้ง การโยกย้าย การเปลี่ยนตำแหน่งงาน การลงโทษ

ข้อมูลอื่นๆ เช่น ประวัติส่วนตัว (Resume/Curriculum Vitae (CV)) ประวัติการเรียนรู้ ทักษะความสามารถ ใบอนุญาตต่างๆ ข้อมูลจากการทดสอบหรือสัมภาษณ์ ข้อมูลการสื่อสารผ่านโซเชียลมีเดียต่างๆ ข้อมูลทางการเงิน ความคิดเห็น ตำแหน่งที่ตั้ง หมายเลขประจำเครื่อง บันทึกเสียง บันทึกภาพจากกล้องวงจรปิด (CCTV) ภาพนิ่งหรือภาพเคลือนไหวจากการเข้าร่วมกิจกรรมต่างๆ ที่บริษัทฯ จัดขึ้น และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมาย

ข้อมูลบุคคลที่สาม เช่น คู่สมรส สมาชิกในครอบครัว บุคคลอ้างอิงหรือบุคคลติดต่อกรณีฉุกเฉิน ผู้รับผลประโยชน์จากสวัสดิการต่างๆ โดยจัดเก็บข้อมูลส่วนบุคคล อันได้แก่ ชื่อ นามสกุล ความสัมพันธ์ หมายเลขโทรศัพท์ และข้อมูลอื่นๆ เท่าที่จำเป็น

4. แหล่งที่มาของข้อมูลส่วนบุคคล

4.1 ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง

จากกระบวนการสรรหาและรับสมัครงาน การกรอกข้อมูลในใบสมัครงาน เอกสารแนบประกอบการพิจารณาและคัดเลือกเข้าทำงาน การทำแบบสอบถาม การสัมภาษณ์ รวมถึงข้อมูลและการปรับปรุงข้อมูลของท่านจากการจ้างงานหรือกระบวนการต่างๆ ในช่วงเวลาที่ท่านเป็นพนักงานหรือบุคลากรของบริษัทฯ

4.2 ได้รับข้อมูลส่วนบุคคลจากแหล่งอื่น

บริษัทฯ อาจรวบรวมข้อมูลของท่านจากแหล่งอื่น เช่น ตัวแทนจัดหางาน เว็บไซด์สมัครงาน ข้อมูลจากบุคคลอ้างอิงหรือผู้ให้การรับรอง ข้อมูลจากการตรวจสอบประวัติส่วนตัวอื่นๆ ข้อมูลระบบการนำทาง ระบบเครือข่าย ซึ่งเป็นไปตามความจำเป็นตามแต่กรณีที่กฎหมายอนุญาต

4.3 ข้อมูลส่วนบุคคลของบุคคลที่สาม

บริษัทฯ อาจได้รับข้อมูลบุคคลที่สามที่มีความเกี่ยวข้องกับท่านโดยท่านเป็นผู้ให้ข้อมูลกับบริษัทฯ เช่น คู่สมรส บุตร บิดา มารดา สมาชิกในครอบครัว บุคคลติดต่อกรณีฉุกเฉิน ผู้รับผลประโยชน์ บุคคลอ้างอิงหรืออดีตนายจ้าง ซึ่งบริษัทฯ ใช้ข้อมูลเพื่อจัดการสวัสดิการและสิทธิประโยชน์ให้กับท่าน หรือ ติดต่อในกรณีฉุกเฉิน หรือเพื่ออ้างอิงข้อมูลอันเป็นประโยชน์กับท่าน โปรดแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้แก่บุคคลที่สามดังกล่าว เพื่อให้รับทราบนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ และขอความยินยอมจากบุคคลดังกล่าวหากจำเป็น เว้นเสียแต่ว่ามีข้อกำหนดทางกฎหมายอื่นตามกฎหมายในการเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามให้กับบริษัทฯ โดยไม่ต้องขอความยินยอม

5. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยมีวัตถุประสงค์ภายใต้ฐานในการประมวลผลข้อมูล ดังต่อไปนี้

5.1 การปฏิบัติตามสัญญา เพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา เช่น สัญญาจ้างงาน หรือสัญญาอื่นใด หรือเพื่อใช้ในการดำเนินการตามคำขอ/ใบสมัครของท่านก่อนเข้าทำสัญญา ตามแก่กรณี

5.2 การปฏิบัติตามกฎหมาย เพื่อปฏิบัติหน้าที่ตามที่กฎหมายกำหนด เช่น กฎหมายคุ้มครองแรงงาน กฎหมายประกันสังคม กฎหมายเงินทดแทน กฎหมายแรงงานสัมพันธ์ กฎหมายกองทุนสำรองเลี้ยงชีพ กฎหมายภาษีอากร กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายคอมพิวเตอร์

5.3 ประโยชน์โดยชอบด้วยกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล ซึ่งจะไม่ละเมิดสิทธิพื้นฐาน หรือสิทธิ ทางเสรีภาพของท่าน

5.4 ความยินยอม บริษัทฯ จะขอความยินยอมจากท่าน กรณีที่มีกฎหมายกำหนดให้ขอความยินยอม หรือบริษัทฯ ไม่มีเหตุให้ใช้ฐานการประมวลผลข้างต้นเพื่อประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวมมาจากท่านได้

6. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

เพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่างๆ ภายในบริษัทฯ และบุคคลหรือหน่วยงานภายนอก ดังนี้

6.1 ภายในบริษัท

ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่างๆ ภายในบริษัทฯ เฉพาะที่เกี่ยวข้องและมีบทบาทหน้าที่เท่าที่จำเป็นตามวัตถุประสงค์เท่านั้น โดยบุคคลหรือทีมงานเหล่านี้ของบริษัท จะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของท่าน ตามความจำเป็นและเหมาะสม

• เจ้าหน้าที่ฝ่ายบุคคล หรือเจ้าหน้าที่ฝ่ายอื่นๆ เฉพาะที่เกี่ยวข้อง โดยกำหนดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ที่รับผิดชอบ
• ผู้บริหาร หรือผู้บังคับบัญชาโดยตรงของท่าน ที่มีความรับผิดชอบในการบริหารหรือตัดสินใจเกี่ยวกับท่าน หรือเมื่อต้องเกี่ยวข้องกับขั้นตอนทางด้านงานบุคคล
• ฝ่ายหรือทีมสนับสนุนต่างๆ เช่น ฝ่ายธุรการ, ฝ่ายการเงิน , ฝ่ายกฎหมาย

6.2 ภายนอกบริษัท

ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับองค์กรภายนอก ดังนี้

6.2.1 หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด เช่น กรมสรรพากร สำนักงานประกันสังคม กรมสวัสดิการและคุ้มครองแรงงาน กรมบังคับคดี กองทุนเงินกู้ยืมเพื่อการศึกษา กรมพัฒนาฝีมือแรงงาน สำนักงานส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการแห่งชาติ ธนาคารแห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ กระทรวงพาณิชย์ กระทรวงแรงงาน หรือหน่วยงานอื่นใดที่อาศัยอำนาจตามกฎหมาย

6.2.2 ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง ผู้ให้บริการสำหรับดำเนินการใดๆ เช่น การจัดทำเงินเดือน  ธนาคารผู้ให้บริการสวัสดิการสินเชื่อเพื่อที่อยู่อาศัย ประกันสุขภาพ ประกันอุบัติเหตุ ฝึกอบรม  การประเมินผลเพื่อการบริหารจัดการองค์กร จองการเดินทางและที่พัก อาคารสำนักงาน ผู้ตรวจสอบภายนอก ที่ปรึกษาในด้านต่างๆ ทั้งนี้เมื่อบริษัทฯ ใช้บริการจากหน่วยงานภายนอก บริษัทฯ จะต้องมั่นใจว่าผู้ให้บริการเหล่านั้นได้ปฏิบัติตามข้อกำหนดของกฎหมาย และข้อมูลส่วนบุคคลของท่านจะได้รับการปกป้องโดยมาตรการด้านเทคนิคและองค์กรที่เหมาะสม

6.2.3 องค์กรหรือบุคคลภายนอก บริษัทฯ อาจเปิดเผยข้อมูลของท่าน ให้กับองค์กรหรือบุคคลภายนอกที่มีการติดต่อสอบถามเพื่อวัตถุประสงค์ในการตรวจสอบการทำธุรกรรมต่างๆ ของท่าน เช่น การสมัครหรือใช้บริการด้านสินเชื่อ การสมัครงาน โดยบริษัทฯ จะเปิดเผยข้อมูลโดยการยืนยันเฉพาะสถานะภาพการเป็นพนักงาน และข้อมูลอื่นๆ ตามที่ท่านได้เปิดเผยให้กับกับองค์กรหรือบุคคลภายนอกดังกล่าวไว้เท่านั้น

รวมถึงในกรณีที่บริษัทฯ ได้รับหนังสือยินยอมของท่าน ให้เปิดเผยข้อมูล จากหน่วยงานภายนอก เช่น จากนายจ้างใหม่ของท่าน บริษัทฯอาจเปิดเผยข้อมูลของท่าน เพื่อรับรองสภาพการจ้างงานเดิม หรือการให้ข้อมูลของท่านกับสถาบันการศึกษาที่ท่านเคยศึกษา เพื่อพัฒนาคุณภาพและมาตรฐานการศึกษาหรือโครงการวิจัยคุณภาพบัณฑิต

7. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทฯ อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลอื่น เช่น การส่งหรือโอนข้อมูลส่วนบุคคลเพื่อจัดเก็บไว้บน Server หรือ Cloud ในต่างประเทศ ซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจของบริษัทฯ โดยบริษัทฯ จะพิจารณาให้มั่นใจได้ว่าประเทศปลายทางนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด

8. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นในระหว่างที่ท่านเป็นผู้สมัครงาน เป็นพนักงานหรือบุคลากรของบริษัทฯ หรือตลอดระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เกี่ยวข้องตามนโยบายฉบับนี้ ทั้งนี้บริษัทฯ อาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดหรืออนุญาตไว้ เช่น

8.1 ผู้สมัครงาน ที่ไม่ได้รับการคัดเลือก บริษัทฯ จะจัดเก็บข้อมูลของท่านไว้เป็นระยะเวลา 1ปี นับจากวันกรอกข้อมูลในแบบฟอร์มใบสมัครงานของบริษัทฯ เพื่อที่บริษัทฯ จะสามารถติดต่อท่านในกรณีที่มีตำแหน่งงานใด ๆ ในอนาคตที่อาจเหมาะสมกับท่าน

8.2 พนักงานและบุคลากรของบริษัทฯ บริษัทฯ จะจัดเก็บข้อมูลของท่านไว้เป็นระยะเวลา 10 ปี นับจากวันที่พ้นสภาพการเป็นพนักงานหรือบุคลากรของบริษัทฯ เพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนด

ทั้งนี้ บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้ เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

9. บริษัทฯ คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Measure) และมาตรการเชิงบริหารจัดการ (Organizational Measure) เพื่อรักษาความปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสม และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยบริษัทฯ ได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล รวมถึงมาตรการเพื่อป้องกันไม่ให้ผู้รับข้อมูลไปจาก บริษัทฯ ใช้ หรือเปิดเผยข้อมูลนอกวัตถุประสงค์ หรือโดยไม่มีอำนาจหรือโดยมิชอบ และบริษัทฯ ได้มีการปรับปรุงนโยบาย ระเบียบและหลักเกณฑ์ดังกล่าวเป็นระยะตามความจำเป็น และเหมาะสม นอกจากนี้ผู้บริหาร พนักงาน ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจากบริษัทฯ มีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่บริษัทฯ กำหนด

10. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน

มาตรา 19 วรรคห้า  เจ้าของข้อมูลส่วนบุคคลจะถอนความยินยอมเสียเมื่อใดก็ได้โดยจะต้องถอนความยินยอมได้ง่ายเช่นเดียวกับการให้ความยินยอม เว้นแต่มีข้อจำกัดสิทธิในการถอนความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคล ทั้งนี้ การถอนความยินยอมย่อมไม่ส่งผลกระทบต่อ
การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้ว
โดยชอบตามที่กำหนดไว้ในหมวดนี้

มาตรา 30 วรรคหนึ่ง เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
ที่เกี่ยวกับตนซึ่งอยู่ในความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอม

มาตรา 31 เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากผู้ควบคุม
ข้อมูลส่วนบุคคลได้ ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบ
ที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้
หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิ ดังต่อไปนี้

(1) ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง        ผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ

(2) ขอรับข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบ
ดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

มาตรา 32 เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนเมื่อใดก็ได้ ดังต่อไปนี้
(1) กรณีที่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอม
ตามมาตรา 24 (4) หรือ (5) เว้นแต่ผู้ควบคุมข้อมูลส่วนบุคคลพิสูจน์ได้ว่า
(ก) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น ผู้ควบคุมข้อมูลส่วนบุคคล
ได้แสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า
(ข) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเป็นไปเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
(2) กรณีที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
(3) กรณีที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของผู้ควบคุมข้อมูลส่วนบุคคล

มาตรา 33 เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้

(1) เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
(2) เมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
ส่วนบุคคลและผู้ควบคุมข้อมูลส่วนบุคคลไม่มีอำนาจตามกฎหมายที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
ส่วนบุคคลนั้นได้ต่อไป
(3) เมื่อเจ้าของข้อมูลส่วนบุคคลคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ตามมาตรา 32 (1) และผู้ควบคุมข้อมูลส่วนบุคคลไม่อาจปฏิเสธคำขอตามมาตรา 32 (1) (ก)
หรือ (ข) ได้ หรือเป็นการคัดค้านตามมาตรา 32 (2)
(๔) เมื่อข้อมูลส่วนบุคคลได้ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายตามที่
กำหนดไว้ในหมวดนี้
มาตรา 34 เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้
(1) เมื่อผู้ควบคุมข้อมูลส่วนบุคคลอยู่ในระหว่างการตรวจสอบตามที่เจ้าของข้อมูลส่วนบุคคล
ร้องขอให้ดำเนินการตามมาตรา 36

(2) เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือท าลายตามมาตรา 33 (4) แต่เจ้าของข้อมูลส่วนบุคคลขอให้ระงับการใช้แทน
(3) เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล แต่เจ้าของข้อมูลส่วนบุคคลมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้ง
สิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
(4) เมื่อผู้ควบคุมข้อมูลส่วนบุคคลอยู่ในระหว่างการพิสูจน์ตามมาตรา 32 (1) หรือตรวจสอบ
ตามมาตรา 32 (3) เพื่อปฏิเสธการคัดค้านของเจ้าของข้อมูลส่วนบุคคลตามมาตรา 32 วรรคสาม
มาตรา 36 ในกรณีที่เจ้าของข้อมูลส่วนบุคคลร้องขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการตามมาตรา 35 หากผู้ควบคุมข้อมูลส่วนบุคคลไม่ด าเนินการตามคำร้องขอ ผู้ควบคุมข้อมูลส่วนบุคคล ต้องบันทึกคำร้องขอของเจ้าของข้อมูลส่วนบุคคลพร้อมด้วยเหตุผลไว้ในรายการตามมาตรา 39
มาตรา 73 เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติหรือประกาศที่ออกตามพระราชบัญญัตินี้

11. ช่องทางการติดต่อบริษัทฯและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ฝ่ายบุคคล บริษัท สยามภัณฑ์กรุ๊ป จำกัด (มหาชน)

เลขที่ 488 ถนนนครสวรรค์ แขวงสี่แยกมหานาค เขตดุสิต กรุงเทพมหานคร

โทรศัพท์ : 0-2280-0202

อีเมล : spg-hr@siampangroup.com

ประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ มีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน 2565 เป็นต้นไป

ตามประกาศของบริษัท สยามภัณฑ์กรุ๊ป จำกัด (มหาชน) ลงวันที่ 31 พฤษภาคม 2565