​

1. บริษัทเก็บรวบรวมและนำข้อมูลส่วนบุคคลของท่านไปใช้หรือเปิดเผยอย่างไร

​

          บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะกรณีที่จำเป็นหรือมีฐานทางกฎหมายเท่านั้น ซึ่งรวมถึงการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ก) ตามภาระหน้าที่ตามกฎหมาย (ข) ตามสัญญาที่ท่านได้ทำไว้กับบริษัท (ค) เพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัท (ง) ตามความยินยอมของท่าน และ/หรือ (จ) ตามฐานทางกฎหมายอื่น โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของบริษัทมีดังต่อไปนี้

​

1.1    ภาระหน้าที่ตามกฎหมายของบริษัท
         เนื่องจากบริษัทอยู่ภายใต้การกำกับดูแล และต้องดำเนินการตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง บริษัทจึงมีความจำเป็นจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่าง ๆ เพื่อให้เป็นไปตามกฎหมายและกฎระเบียบของหน่วยงานรัฐที่กำหนดอย่างน้อยดังต่อไปนี้

• พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

• ประมวลกฎหมายแพ่งและพาณิชย์, พระราชบัญญัติคุ้มครองแรงงาน, พระราชบัญญัติแรงงานสัมพันธ์ รวมถึงกฎหมายแรงงานอื่น ๆ ที่เกี่ยวข้อง

• พระราชบัญญัติประกันสังคม, พระราชบัญญัติกองทุนสำรองเลี้ยงชีพ, พระราชบัญญัติเงินทดแทน, พระราชบัญญัติการฌาปนกิจสงเคราะห์หรือกฎหมายอื่น ๆ ที่เกี่ยวข้องกับการจัดสวัสดิการให้แก่พนักงานหรือลูกจ้าง

• พระราชบัญญัติส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ, พระราชบัญญัติส่งเสริมการพัฒนาฝีมือแรงงาน และ/หรือกฎหมายอื่นที่เกี่ยวข้อง

• ประมวลรัษฎากร หรือกฎหมายภาษีอากรอื่น ๆ

• ปฏิบัติตามกฎหมายและกฎระเบียบต่าง ๆ เช่น คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานควบคุมดูแล หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ เป็นต้น

• เพื่อปฏิบัติตามกฎหมายว่าด้วยการปราบปรามการฟอกเงินและปราบปรามการสนับสนุนให้เงินทุนเพื่อก่อการร้าย (AML/CFT)

• การตรวจสอบประวัติ ทรัพย์สิน หรือการถือหลักทรัพย์ของพนักงานตามกฎหมาย รวมถึงการรายงานต่อหน่วยงานกำกับดูแล หรือหน่วยงานราชการที่เกี่ยวข้อง และ

• การตรวจสอบประวัติและคุณสมบัติเพื่อแต่งตั้งผู้บริหาร หรือตำแหน่งที่สำคัญอื่น ๆ ตามกฎเกณฑ์ของหน่วยงานกำกับดูแล หรือกฎหมายอื่น ๆ ที่เกี่ยวข้อง

1.2    สัญญาที่ท่านได้ทำไว้กับบริษัท
          บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามเอกสารคำขอ ข้อตกลง หรือสัญญาที่ท่านทำไว้กับบริษัท และเพื่อวัตถุประสงค์ที่ระบุไว้ในเอกสารดังต่อไปนี้

• การสมัครงาน การสรรหาบุคลากร การสัมภาษณ์ การทำแบบทดสอบ และการประเมินความสามารถของผู้สมัคร

• การจ้างงาน การเจรจา การอนุมัติการจ้าง การจัดทำ แก้ไข เปลี่ยนแปลง ต่ออายุ หรือการดำเนินการอื่นใดที่เกี่ยวข้องกับสัญญาจ้าง รวมถึงการเปลี่ยนแปลงสภาพการจ้าง

• การจัดทำทะเบียนลูกจ้าง การจัดเก็บทะเบียนข้อมูลในระบบของบริษัท ซึ่งรวมถึงการสร้าง ลบ แก้ไข เปลี่ยนแปลงข้อมูลพนักงาน และการให้หรือเพิกถอนสิทธิ์ของพนักงาน

• การจัดเตรียมทะเบียนเงินเดือน การคำนวณค่าจ้าง เงินเดือน หรือค่าตอบแทนที่บริษัทจ่ายให้แก่ท่าน รวมถึงการทำจ่าย หรือการตั้งเงินสำรองค่าตอบแทนพนักงาน

• การดำเนินการเกี่ยวกับจัดสวัสดิการ สิทธิประโยชน์ การเบิกจ่ายเงิน และค่าใช้จ่ายต่าง ๆ ที่เกี่ยวข้องกับสวัสดิการที่บริษัทให้แก่ท่าน

• การจัดทำ เปลี่ยนแปลง หรือยกเลิกประกันสุขภาพ ประกันชีวิต ประกันอุบัติเหตุ หรือประกันภัยประเภทอื่น ๆ

• การให้ การอนุญาต หรือเปลี่ยนแปลง ลบ และควบคุมสิทธิการเข้าถึงหรือใช้งานทรัพย์สินหรือระบบของบริษัท

• การจัดเตรียมอุปกรณ์สำหรับการทำงานของพนักงาน เช่น เครื่องแบบ นามบัตร ป้าย สิทธิการใช้งาน (License) คอมพิวเตอร์และโทรศัพท์มือถือ และการจัดทำบัตรพนักงาน รวมถึงการเรียกคืนอุปกรณ์เมื่อสัญญาจ้างพนักงานสิ้นสุดลง

• การตรวจสอบและประเมินเพื่อแต่งตั้งผู้บริหาร หรือตำแหน่งที่สำคัญอื่น ๆ

• การปฏิบัติตามสัญญาจ้าง ข้อบังคับเกี่ยวกับการทำงาน นโยบาย ระเบียบ คำสั่งของบริษัท

• การบันทึกและจัดทำข้อมูลเกี่ยวกับวันลาของพนักงาน

• การทบทวนและการประเมินผลการทำงาน

• การให้ทุนการศึกษา และการฝึกงาน

• การดำเนินการที่เกี่ยวข้องกับกระบวนการสิ้นสุดสัญญาจ้าง หรือการสิ้นสุดสัญญาระหว่างท่านกับบริษัท รวมถึงการเกษียณอายุ

• การจัดกิจกรรมภายในองค์กร โดยบุคลากรทั้งภายในและภายนอกองค์กร

• การจัดฝึกอบรม การสอบเพื่อรับใบอนุญาต หรือการเข้าร่วมโครงการหรือกิจกรรมที่เกี่ยวข้องกับพัฒนาความสามารถของพนักงาน ไม่ว่าภายในหรือภายนอกบริษัท รวมถึงการออกใบรับรองหรือใบอนุญาต

• การสื่อสารและประชาสัมพันธ์กับพนักงานอันเกี่ยวกับการปฏิบัติหน้าที่ตามสัญญา ไม่ว่าในช่องทางใด ๆ

• การใช้บริการใด ๆ ของบุคคลภายนอกเพื่อให้ปฏิบัติหน้าที่ได้ตามสัญญาระหว่างท่านกับบริษัท

• การจัดทำหนังสือมอบอำนาจ

• การจัดทำหนังสือรับรองเงินเดือน หนังสือรับรองรายได้ หนังสือรับรองการผ่านงาน หรือหนังสือรับรองเกี่ยวกับการจ้างงาน สัญญาจ้างประเภทอื่น ๆ

• การวิเคราะห์ การประเมินผล การจัดทำรายงานผ่านระบบของบริษัทเพื่อพิจารณาผลงานและพัฒนาประสิทธิภาพการทำงานของพนักงาน

• การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านที่ให้ไว้แก่บริษัท เพื่อใช้ในการวิเคราะห์และสรุปภาพรวมของ Employee Survey และเพื่อประโยชน์ในการบริหารจัดการทรัพยากรบุคคลของบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์

• การเปิดเผยข้อมูลสถานะการเป็นพนักงานของท่านให้แก่บุคคลภายนอกทราบทางโทรศัพท์หรือช่องทางต่าง ๆ ตามคำร้องขอของท่านที่แจ้งไว้แก่บริษัท

1.3    ประโยชน์อันชอบด้วยกฎหมายของบริษัท
        บริษัทจะใช้หลักสิทธิประโยชน์ตามกฎหมาย โดยการเปรียบเทียบความสำคัญระหว่างลักษณะข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย กับสิ่งที่ท่านคาดว่าจะได้รับโดยปกติ โดยบริษัทจะให้การคุ้มครองข้อมูลส่วนบุคคลเพื่อลดผลกระทบที่อาจเกิดขึ้นกับสิทธิและเสรีภาพพื้นฐานของท่าน ทั้งนี้การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายนี้จะเป็นไปเพื่อวัตถุประสงค์ดังต่อไปนี้

• การใช้ข้อมูลของบุคคลอื่นที่ไม่ใช่ผู้สมัครงานในขั้นตอนการสรรหาบุคลากร การสัมภาษณ์ และการประเมินผู้สมัคร รวมถึงการจัดเก็บข้อมูลของผู้ได้รับผลประโยชน์ของพนักงาน หรือบุคคลสำหรับติดต่อกรณีฉุกเฉินของพนักงาน

• การดำเนินการในกรณีการที่ข้อมูลของท่านมีความจำเป็นเพื่อการปฏิบัติตามสัญญาระหว่างบริษัทและบุคคลอื่น ซึ่งท่านไม่ได้เป็นคู่สัญญาด้วย

• การดำเนินการเกี่ยวกับการบันทึกข้อมูล และระบบการจัดเก็บข้อมูลภายในของบริษัท

• การดำเนินการเกี่ยวกับการอบรม การพัฒนาความรู้ หรือความสามารถของบุคลากร รวมถึงการบริหารและวางแผนที่เกี่ยวข้องกับโครงสร้างองค์กร

• การดำเนินการเกี่ยวกับความปลอดภัยและความต่อเนื่องทางธุรกิจของบริษัทของกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ รวมถึงการกำกับดูแล การตรวจสอบ การบริหารจัดการความเสี่ยงด้านบุคลากรภายใน การรายงานเหตุการณ์ผิดปกติจากการดำเนินงาน

• การตรวจสอบประวัติพนักงานของบริษัทและของกลุ่มธุรกิจการเงินเอสซีบี เอกซ์

• การดำเนินการทางด้านบัญชี การเงิน หรือการบริหารงานภายในอื่น ๆ ของบริษัท

• การเฝ้าระวัง ป้องกัน ตรวจสอบ รับเรื่องร้องเรียนการสืบสวน สอบสวนพฤติกรรมที่ต้องสงสัย หรือพฤติกรรมการทุจริต การฟอกเงิน การก่อการร้าย การประพฤติโดยมิชอบ อาชญากรรม รวมทั้งการดำเนินการเพื่อป้องกันเหตุดังกล่าว

• การพิจารณาโทษทางวินัย การบันทึกประวัติการลงโทษ การแจ้งความ ร้องทุกข์ กล่าวโทษ ให้ถ้อยคำ เบิกความต่อเจ้าพนักงาน ตำรวจ ศาล และหน่วยงานทางราชการที่เกี่ยวข้อง

• การดำเนินการเกี่ยวกับข้อพิพาท รวมทั้งการแก้ปัญหาข้อพิพาท การก่อตั้งสิทธิเรียกร้อง การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

• การให้และการเปิดเผยข้อมูลเกี่ยวกับสถานภาพการเป็นพนักงาน การจ้างงาน การบริหารทรัพยากรบุคคล การพัฒนากรอบเงินเดือน การให้ผลประโยชน์ ค่าตอบแทน และสวัสดิการ แก่บุคคลภายนอก  เช่น บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ เป็นต้น เพื่อวิเคราะห์และปรับปรุงให้เหมาะสมสอดคล้องกับนโยบายและมาตรฐานของบริษัทในกลุ่มธุรกิจการเงิน เอสซีบี เอกซ์ 

• การจัดทำรายงานต่าง ๆ ให้หน่วยงานภายในของบริษัท รวมถึงการทำแบบสอบถาม/การเก็บ ประเมิน และวิเคราะห์ข้อมูล เพื่อสนับสนุนการทำงานภายในองค์กร หรือเพื่อการวางแผน การบริหารจัดการ การดำเนินการตามมาตรการทางบริหาร การพัฒนาบุคลากร หรือการดำเนินการใด ๆ ที่เกี่ยวเนื่องกัน

• การจัดการเดินทาง หรือที่พัก หรือการอำนวยความสะดวกด้านอื่น ๆ ให้แก่พนักงาน เช่น การจองบัตรโดยสาร การจองห้องพักโรงแรม หรือการจัดอาหารให้แก่พนักงาน เป็นต้น

• การสื่อสารและประชาสัมพันธ์กับพนักงาน ไม่ว่าในช่องทางใด ๆ รวมถึงการสนทนาผ่านช่องทางที่บริษัทจัดทำขึ้นโดยใช้เทคโนโลยีที่บริษัทมีอยู่ในปัจจุบันหรือที่จะมีเพิ่มเติมในภายหน้า เช่น Chatbot เป็นต้น

• การดำเนินการเกี่ยวกับสมาชิกสหกรณ์ และกองทุนฌาปนกิจสงเคราะห์

1.4    ความยินยอมของท่าน
          โดยทั่วไปแล้วบริษัทจะไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน หากบริษัทไม่มีฐานทางกฎหมายในการดำเนินการดังกล่าว อย่างไรก็ตาม ในกรณีที่จำเป็น บริษัทจะขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ของตัวท่านเอง ในกรณีต่าง ๆ ดังต่อไปนี้

• บริษัทมีความจำเป็นต้องเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data) เช่น เพื่อใช้ในการยืนยันตัวบุคคล (Authentication) ในการตรวจสอบประวัติอาชญากรรม หรือในการจัดสิทธิประโยชน์สวัสดิการเกี่ยวกับสุขภาพให้แก่พนักงาน เป็นต้น

• การตรวจสอบประวัติพนักงานของบริษัท (ในกรณีที่ต้องได้รับความยินยอมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล)

• ส่งหรือโอนข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหว (Sensitive personal data) ของท่านไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ (เว้นแต่เป็นกรณีที่กฎหมายกำหนดให้สามารถดำเนินการได้ภายใต้ฐานทางกฎหมายอื่น ๆ หรือโดยไม่ต้องได้รับความยินยอม)

• กรณีที่เจ้าของข้อมูลเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ คนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี)

​

1.5    ฐานทางกฎหมายอื่น ๆ
          นอกจากฐานทางกฎหมายข้างต้น บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอื่นดังนี้

• เมื่อจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ

• เมื่อบริษัทเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านจะเป็นไปเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล หรือ

• เมื่อบริษัทเชื่อว่าการใช้ข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจของพนักงานเจ้าหน้าที่

          ทั้งนี้ บริษัทอาจนำเทคโนโลยีที่บริษัทมีอยู่ในปัจจุบันหรือที่จะมีเพิ่มเติมในภายหน้ามาใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุไว้ในข้อ 1.1 – 1.5 ข้างต้น ซึ่งรวมถึงแต่ไม่จำกัดเพียง ปัญญาประดิษฐ์ (Artificial Intelligence : AI) ปัญญาประดิษฐ์แบบรู้สร้าง (Generative AI Usage) เช่น เทคโนโลยี AI Chatbot ระบบคลาวด์ (Cloud Computing) เป็นต้น
          นอกจากนี้ บริษัทอาจมีการจัดทำระบบสำหรับสนับสนุนการดำเนินงานและการประกอบธุรกิจเพื่อใช้ร่วมกันภายในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ และอาจมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่มีอยู่กับบริษัทและบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ผ่านระบบดังกล่าว โดยดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

​

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

 

        ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจะแตกต่างกันไปขึ้นอยู่กับวัตถุประสงค์และความจำเป็น โดยมีทั้งข้อมูลส่วนบุคคลทั่วไปและข้อมูลส่วนบุคคลที่อ่อนไหว ข้อมูลส่วนบุคคลของท่านที่บริษัทประมวลผลอาจประกอบไปด้วยข้อมูลดังต่อไปนี้

9. การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

 

       บริษัทมีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับต่อไป ตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าว โปรดแจ้งการถอนความยินยอมของท่านให้บริษัททราบในเวลาใดก็ได้

​

10. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

​

        บริษัทมีการใช้มาตรการต่าง ๆ ในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย ซึ่งอาจรวมถึงการเข้ารหัส (Encryption) และการรักษาความปลอดภัยในรูปแบบอื่น ๆ นอกจากนี้ บริษัทยังได้กำหนดให้บุคลากรของบริษัทและบุคคลภายนอกที่ดำเนินการในนามของบริษัทต้องปฏิบัติตามมาตรฐานและประกาศนโยบายความเป็นส่วนบุคคลที่เหมาะสม ซึ่งรวมถึงการใช้ความระมัดระวังและมาตรการที่เหมาะสมเพื่อรักษาความปลอดภัยในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

​

11. วิธีการติดต่อ

​

        หากท่านมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับประกาศนโยบายความเป็นส่วนตัวของบริษัท หรือต้องการขอใช้สิทธิของท่าน โปรดติดต่อบริษัทผ่านช่องทาง hr_datax@data-x.ai
        นอกจากนี้ท่านสามารถติดต่อหรือขอใช้สิทธิของท่านได้ที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โดยติดต่ออีเมล dpo@data-x.ai หรือติดต่อสำนักงานใหญ่ของบริษัท เลขที่ 18 ถนนรัชดาภิเษก แขวงจตุจักร เขตจตุจักร กรุงเทพมหานคร 10900

​