นโยบายการคุ้มครองข้อมูลส่วนบุคคล

ประกาศ บริษัทสหสินไทย ค้าวัตถุก่อสร้าง จำกัด

ที่ บสท. 001/06/2565

เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล

        เพื่อเป็นการปฏิบัติงานของบริษัทในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงเพื่อป้องกันความเสี่ยงต่อเจ้าของข้อมูลส่วนบุคคลและบริษัท จึงประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลเพื่อให้บริษัทมีการดำเนินงานที่สอดคล้องกับกฎหมาย ดังนี้

หลักการคุ้มครองข้อมูลส่วนบุคคล

บริษัทมีหน้าที่และความรับผิดชอบในการดำเนินการตามแนวปฏิบัติเพื่อให้บริษัทดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีหลักการคุ้มครองข้อมูลส่วนบุคคล ดังนี้

1.1 บริษัทจะต้องมีความชอบธรรมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Lawful Processing)

1.2 บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้ขอบเขตและวัตถุประสงค์อันชอบด้วยกฎหมายของบริษัทเท่านั้น (Purpose Limitation)

1.3 บริษัทต้องดำเนินการให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ถูกต้อง เป็นปัจจุบัน สมบูรณ์ ไม่ก่อให้เกิดความเข้าใจผิด (Accuracy)

1.4 บริษัทต้องเคารพในสิทธิในข้อมูลส่วนบุคคลของของเจ้าของข้อมูลส่วนบุคคล และต้องมีกระบวนการในการดำเนินการตามสิทธิที่เจ้าของข้อมูลส่วนบุคคลร้องขอตามขอบเขตที่กฎหมายกำหนด (Data Subject Rights)

1.5 บริษัทต้องรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันไม่ให้เกิดการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบด้วยกฎหมาย (Confidentiality)

1.6 บริษัทต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล (Security)

1.7 บริษัทต้องดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Accountability)

แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

เพื่อให้การดำเนินงานของบริษัทเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล บริษัทจะแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และคณะทำงานด้านการคุ้มครองข้อมูลส่วนบุคคล โดยให้มีหน้าที่และความรับผิดชอบ ดังนี้

2.1 ให้คำแนะนำแก่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัท หรือผู้ประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.2 ตรวจสอบการดำเนินการของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัท หรือผู้ประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.3 ประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่มีปัญหาเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัท หรือผู้ประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.4 รักษาความลับของข้อมูลส่วนบุคคลที่ตนล่วงรู้หรือได้มาเนื่องจากการปฏิบัติหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.5 จัดทำแนวปฏิบัติและคู่มือการปฏิบัติตามนโยบายและมาตรการคุ้มครองข้อมูลส่วนบุคคลเพื่อใช้อบรมและเป็นแนวปฏิบัติแก่ฝ่ายต่าง ๆ ของบริษัท

2.6 จัดเก็บและทบทวนบันทึกรายการเกี่ยวกับข้อมูลส่วนบุคคล (Records of Processing Activities: RoPA) ให้เป็นปัจจุบัน เพื่อให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลสามารถตรวจสอบได้

2.7 สนับสนุนและช่วยเหลือการดำเนินงานด้านการคุ้มครองข้อมูลส่วนบุคคลของฝ่ายงานต่าง ๆ ในบริษัท

2.8 ประสานงานกับฝ่ายที่เกี่ยวข้องเพื่อจัดการอบรมให้พนักงานมีความรู้และความตระหนักด้านการคุ้มครองข้อมูลส่วนบุคคล

2.9 พิจารณาข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

2.10 จัดเก็บบันทึกรายการเกี่ยวกับเหตุการละเมิดข้อมูลส่วนบุคคลและทำหน้าที่แจ้งไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

2.11 รายงานไปยังผู้บริหารองค์กร โดยตรงในกรณีที่มีปัญหาในการปฏิบัติหน้าที่

2.12 ดำเนินการอื่น ๆ ที่จำเป็นเพื่อดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

หน้าที่และความรับผิดชอบของพนักงานในการคุ้มครองข้อมูลส่วนบุคคล

ในการปฏิบัติงาน พนักงานมีหน้าที่และความรับผิดชอบในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้

3.1 เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้เท่าที่จำเป็น และเพื่อให้เป็นไปตามวัตถุประสงค์ของการดำเนินงานเท่านั้น

3.2 ไม่เปิดเผยข้อมูลส่วนบุคคลแก่ผู้ที่ไม่ได้รับอนุญาต ทั้งภายในและภายนอกบริษัท

3.3 ดำเนินการข้อมูลส่วนบุคคลที่ตนเองมีหน้าที่รับผิดชอบให้เป็นปัจจุบัน

3.4 ดูแลรักษาข้อมูลส่วนบุคคลให้มั่นคงปลอดภัยตามนโยบายและแนวปฏิบัติของบริษัท

3.5 ผ่านการอบรมตามที่บริษัทกำหนด

3.6 แจ้งเหตุละเมิดข้อมูลส่วนบุคคลให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทันทีเมื่อทราบเหตุ

3.7 ในกรณีที่มีข้อสงสัยเกี่ยวกับการดำเนินการด้านการคุ้มครองข้อมูลส่วนบุคคล ให้ปรึกษาหารือกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

3.8 ให้ความร่วมมือกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลในการปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ประกาศนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน พ.ศ. 2565 เป็นต้นไป

จึงประกาศให้โดยทราบทั่วกัน

ประกาศ ณ วันที่ 1 มิถุนายน พ.ศ. 2565

 (นายพีระเดช นพทีปกังวาล)

กรรมการผู้จัดการ (ร่วม)

บริษัทสหสินไทย ค้าวัตถุก่อสร้าง จำกัด