ประกาศความเป็นส่วนตัว
(Privacy Notice)
สำหรับผู้ฝากประวัติเพื่อหางานและสมัครงาน
กลุ่มบริษัท เอเอสซี กรุ๊ป (ASC Group) ซึ่งประกอบไปด้วย บริษัท แอดวานซ์ ซิสเต็มส์ คอนซัลติ้ง จำกัด บริษัท แอดวานซ์ เพอซเนล แอนด์ โซลูชั่น จำกัด บริษัท แอดวานซ์ แอดมินนิสเตรชั่น จำกัด บริษัท แอดวานซ์ ไอเซอร์วิส จำกัด บริษัท แอดวานซ์ เอาท์ซอร์สซิ่ง เซอร์วิสเซส จำกัด ซึ่งต่อจากนี้ในประกาศฉบับนี้จะเรียกว่า “บริษัท” ให้ความสำคัญกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 จึงได้จัดทำประกาศความเป็นส่วนตัวขึ้น เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และแจ้งท่านทราบในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดในการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคลตลอดจนถึงสิทธิต่าง ๆ ของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
1. ประกาศฉบับนี้ใช้กับใครบ้างและช่องทางในการเก็บรวบรวมข้อมูลส่วนบุคคล
ประกาศฉบับนี้ได้จัดทำขึ้นเพื่อแจ้งท่านในฐานะที่เป็นผู้ฝากข้อมูลบนเว็บไซด์ของบริษัท www.the1jobs.com เพื่อฝากข้อมูล หางานและสมัครงาน รวมไปจนถึงบุคคลในครอบครัว ผู้ติดต่อฉุกเฉิน บุคคลอ้างอิง ที่ท่านได้ให้ข้อมูลไว้ เพื่อทราบถึงวัตถุประสงค์และรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านตลอดจนสิทธิตามกฎหมายของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ซึ่งบริษัทได้ทำการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้บรรลุวัตถุประสงค์ในการหางานและสมัครงาน
2. ประเภทของข้อมูลส่วนบุคคล
2.1 ข้อมูลส่วนบุคคล หมายถึง ข้อมูลที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม และอื่น ๆ ที่เชื่อมโยงกับตัวตนของบุคคล (แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม)
2.2 ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data)
ข้อมูลส่วนบุคคลประเภทอ่อนไหว (Sensitive Personal Data) หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเรื่องส่วนตัวที่ละเอียดอ่อน ซึ่งหากถูกเปิดเผยหรือนำไปใช้ในทางที่ผิด อาจส่งผลกระทบต่อเจ้าของข้อมูลอย่างร้ายแรง เช่น การถูกเลือกปฏิบัติ การถูกคุกคาม หรือการสูญเสียโอกาสต่างๆ เช่น
- เชื้อชาติหรือชาติพันธุ์: ข้อมูลที่บ่งบอกถึงเชื้อชาติหรือชาติพันธุ์ของบุคคล
- ความคิดเห็นทางการเมือง: ข้อมูลที่แสดงถึงความคิดเห็นหรือความเชื่อทางการเมืองของบุคคล
- ความเชื่อในลัทธิ ศาสนา หรือปรัชญา: ข้อมูลที่แสดงถึงความเชื่อทางศาสนาหรือปรัชญาของบุคคล
- พฤติกรรมทางเพศ: ข้อมูลที่เกี่ยวข้องกับพฤติกรรมทางเพศของบุคคล
- ประวัติอาชญากรรม: ข้อมูลที่เกี่ยวข้องกับประวัติการกระทำความผิดทางอาญาของบุคคล
- ข้อมูลสุขภาพ: ข้อมูลที่เกี่ยวข้องกับสุขภาพร่างกายหรือสุขภาพจิตของบุคคล
- ข้อมูลสหภาพแรงงาน: ข้อมูลที่เกี่ยวข้องกับการเป็นสมาชิกสหภาพแรงงานของบุคคล
- ข้อมูลพันธุกรรม: ข้อมูลที่เกี่ยวข้องกับพันธุกรรมของบุคคล
- ข้อมูลชีวภาพ: ข้อมูลที่เกี่ยวข้องกับลักษณะทางชีวภาพของบุคคล เช่น ลายนิ้วมือ ภาพใบหน้า ม่านตา
- ข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลในทำนองเดียวกันตามที่คณะกรรมการประกาศกำหนด
2.3 ข้อมูลส่วนบุคคลของบุคคลที่สามอื่นใด
หากท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามอื่นใด เช่น ข้อมูลสมาชิกในครอบครัว ข้อมูลผู้ติดต่อฉุกเฉินและบุคคลที่ท่านอ้างอิง เป็นต้น ขอให้ท่านโปรดแจ้งให้บุคคลเหล่านั้นทราบเกี่ยวกับรายละเอียดตามประกาศฉบับนี้ และขอความยินยอมจากบุคคลเหล่านั้นหากจำเป็น
2.4 ข้อมูลส่วนบุคคลผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ
บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ โดยต้องได้รับความยินยอมของผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์เสียก่อน ในกรณีที่บริษัทได้จัดเก็บข้อมูลมาโดยความไม่ตั้งใจ บริษัทจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้นหรือทำให้พิสูจน์ตัวตนไม่ได้โดยทันที หรือเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลเหล่านั้นเฉพาะกรณีที่บริษัทสามารถอาศัยฐานทางกฎหมายอื่นโดยไม่ต้องอาศัยความยินยอม
ซึ่งในประกาศฉบับนี้ จะเรียกข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลอ่อนไหว ข้อมูลผู้เยาว์ ข้อมูลผู้เสมือนไร้ความสามารถว่า “ข้อมูลส่วนบุคคล”
3. บริษัทเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่าน โดยใช้ฐานกฎหมายใดบ้าง
บริษัทจะดำเนินการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่าน เท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย ทั้งนี้ ฐานทางกฎหมายที่บริษัทอาจใช้อ้างอิงประกอบการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีดังต่อไปนี้
3.1 ฐานการขอความยินยอม (Consent):
- เป็นการขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลโดยชัดแจ้ง เป็นลายลักษณ์อักษร หรือผ่านวิธีการทางอิเล็กทรอนิกส์
- เจ้าของข้อมูลมีสิทธิถอนความยินยอมเมื่อใดก็ได้
3.2 ฐานการปฏิบัติตามสัญญา (Contract):
- เป็นการประมวลผลข้อมูลส่วนบุคคลเพื่อปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา
3.3 ฐานการปฏิบัติตามกฎหมาย (Legal Obligation):
- เป็นการประมวลผลข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายที่ผู้ควบคุมข้อมูลส่วนบุคคลต้องปฏิบัติตาม
3.4 ฐานการป้องกันอันตรายต่อชีวิต (Vital Interest):
- เป็นการประมวลผลข้อมูลส่วนบุคคลเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
3.5 ฐานการปฏิบัติภารกิจของรัฐ (Public Task):
- เป็นการประมวลผลข้อมูลส่วนบุคคลเพื่อปฏิบัติภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ตามอำนาจรัฐที่ผู้ควบคุมข้อมูลส่วนบุคคลได้รับ
3.6 ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest):
- เป็นการประมวลผลข้อมูลส่วนบุคคลเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคลหรือบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวจะมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานของเจ้าของข้อมูลส่วนบุคคล
3.7 ฐานจดหมายเหตุ/วิจัย/สถิติ (Historical Document, Research, or Statistics):
- เป็นการประมวลผลได้บนพื้นฐานของการทำบันทึกจดหมายเหตุ วิจัย หรือสถิติต่าง ๆ
4. ข้อมูลที่บริษัทเก็บรวบรวมในการสมัครงาน วัตถุประสงค์ และฐานกฎหมาย
| ข้อมูลที่จัดเก็บ | วัตถุประสงค์ | ข้อมูลที่จัดเก็บ วัตถุประสงค์ ฐานกฎหมาย |
|---|---|---|
| ข้อมูลบุคคล | ||
คำนำหน้าชื่อ ชื่อ ชื่อกลาง นามสกุล (ไทย) Name Middle Name Surname (ENG) สัญชาติ ศาสนา วัน เดือน ปี เกิด | เพื่อยืนยันตัวตน | ฐานสัญญา ฐานความยินยอม |
| ข้อมูลสำหรับติดต่อ | ||
เบอร์โทรศัพท์ Line ID ที่อยู่ | เพื่อติดต่อสื่อสาร เพื่อทำการตลาด | ฐานสัญญา ฐานความยินยอม |
| ข้อมูลประวัติการศึกษาและประวัติการทำงาน | ||
ประวัติการศึกษา ประวัติการทำงาน ประวัติการอบรม ความรู้ (Skill) ข้อมูลคาดหวังการจ้างงาน (Expected Job) | เพื่อเป็นข้อมูลพิจารณาจ้างงาน | ฐานสัญญา |
| ข้อมูลบุคลลอ้างอิง | ||
| ข้อมูลบุคคลอ้างอิง | เพื่อยืนยันตัวตนและไว้ติดต่อฉุกเฉิน | ฐานสัญญา |
5. การเปิดเผยข้อมูล ใช้ เผยแพร่ข้อมูลส่วนบุคคล
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลที่ได้มีการเก็บรวบรวม ต่อบุคคลอื่นโดยปราศจากความยินยอมและนอกเหนือฐานกฎหมายที่สามารถให้กระทำได้ ซึ่งการเปิดเผยดังกล่าวจะกระทำภายใต้วัตถุประสงค์ที่ได้แจ้งไว้ก่อนหรือระหว่างทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ตามประกาศความเป็นส่วนตัวบับนี้ ท่านได้อ่านและทำความเข้าใจประกาศความเป็นส่วนตัวฉบับนี้ และตกลงตามข้อกำหนดทั้งหมดในประกาศความเป็นส่วนตัวฉบับนี้ โดยเฉพาะอย่างยิ่ง ท่านได้ตกลงและยินยอมให้บริษัทเก็บรวบรวม ใช้ เปิดเผย จัดเก็บประมวลผลข้อมูลส่วนบุคคลของท่าน ตามประกาศความเป็นส่วนตัวฉบับนี้ อย่างไรก็ตามบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ต้องได้รับความยินยอมในบางกรณีเพื่อที่จะปฏิบัติตามข้อผูกพันทางกฎหมาย ตามที่กฎหมายบังคับใช้ หรือเพื่อที่จะตอบสนองต่อกระบวนการทางกฎหมายโดยชอบ เช่น หมายค้น คำสั่งศาล หรือหมายเรียก ซึ่งรวมถึงกรณีที่บริษัทจำเป็น
สำหรับประโยชน์โดยชอบด้วยกฎหมายอันเกี่ยวกับความมั่นคงของประเทศ การบังคับใช้กฎหมาย การฟ้องร้องคดี การสอบสวนทางอาญา การคุ้มครองความปลอดภัยของบุคคลใดๆ หรือเพื่อป้องกันการเสียชีวิตหรือการเป็นอันตรายแก่ร่างกาย หากบริษัทเห็นว่าประโยชน์โดยชอบด้วยกฎหมายหรือสิทธิและเสรีภาพขั้นพื้นฐานที่กำหนดให้ต้องมีการคุ้มครองข้อมูลส่วนบุคคลของท่าน
6. บริษัทจะเปิดข้อมูลให้ใครบ้าง
บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้แก่ท่าน ให้แก่ลูกค้า พันธมิตรทางธุรกิจของบริษัทผู้ซึ่งต้องการหาผู้สมัครงาน ทั้งนี้บริษัทจะดำเนินการให้หน่วยงานหรือบุคคลดังกล่าวเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ ไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้ และเปิดเผยข้อมูลให้หน่วยงานภาครัฐที่ใช้อำนาจหน้าที่ตามกฎหมายแล้วแต่กรณี
7. การเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจัดเก็บข้อมูลส่วนบุคคลของท่านตามมาตรฐานความมั่งคงปลอดภัยเหมาะสม ทั้งในเชิงกายภาพ เชิงเทคนิค และการบริหารจัดการเพื่อป้องกันมิให้ข้อมูลส่วนบุคคลท่านสูญหาย หรือถูกเข้าถึง ใช้ ทำลาย เปลี่ยนแปลง หรือเปิดเผยโดยมิชอบด้วยกฎหมาย โดยได้ประกาศนโยบายความเป็นส่วนตัวให้ทราบทั่วองค์กร พร้อมแนวทางปฏิบัติเพื่อให้ความมั่งคงปลอดภัยในการเก็บรวบรวม ใช้ และ เปิดเผยข้อมูลส่วนบุคคลโดยธำรงไว้ซึ่งเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล
8. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคลของท่าน
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นเวลา 2 ปี นับจากมีการอัปเดทข้อมูลล่าสุดในเว็บไซด์ www.the1jbos.com ของบริษัท หรือตามระยะเวลาที่กฎหมายกำหนดหรืออนุญาตให้สามารถจัดเก็บไว้ได้
บริษัทจะมีการดำเนินการในขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
10. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคลของท่าน
10.1 สิทธิได้รับการแจ้งให้ทราบ (Right to be informed):
เจ้าของข้อมูลมีสิทธิที่จะได้รับทราบรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของตน เช่น วัตถุประสงค์ของการเก็บรวบรวม ผู้ควบคุมข้อมูล และระยะเวลาในการเก็บรักษา
10.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of access):
เจ้าของข้อมูลมีสิทธิที่จะขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตนที่ผู้ควบคุมข้อมูลเก็บรวบรวมไว้
10.3 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification):
เจ้าของข้อมูลมีสิทธิที่จะขอให้แก้ไขข้อมูลส่วนบุคคลของตนที่ไม่ถูกต้อง หรือไม่สมบูรณ์
10.4 สิทธิในการลบข้อมูลส่วนบุคคล (Right to erasure):
เจ้าของข้อมูลมีสิทธิที่จะขอให้ลบข้อมูลส่วนบุคคลของตนในบางกรณี เช่น เมื่อข้อมูลนั้นหมดความจำเป็น หรือเมื่อเจ้าของข้อมูลถอนความยินยอม
10.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing):
เจ้าของข้อมูลมีสิทธิที่จะขอให้ระงับการใช้ข้อมูลส่วนบุคคลของตนในบางกรณี เช่น เมื่อเจ้าของข้อมูลคัดค้านการประมวลผล หรือเมื่อข้อมูลนั้นไม่ถูกต้อง
10.6 สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to data portability):
เจ้าของข้อมูลมีสิทธิที่จะขอให้โอนย้ายข้อมูลส่วนบุคคลของตนไปยังผู้ควบคุมข้อมูลรายอื่น ในกรณีที่สามารถทำได้โดยวิธีการทางอิเล็กทรอนิกส์
10.7 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object):
เจ้าของข้อมูลมีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนในบางกรณี เช่น เมื่อการประมวลผลนั้นทำเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
10.8 ฐานจดหมายเหตุ/วิจัย/สถิติ (Historical Document, Research, or Statistics):
ในกรณีที่ผู้ควบคุมข้อมูลอาศัยฐานความยินยอมในการประมวลผลข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้