​

1. บริษัทเก็บรวบรวมและนำข้อมูลส่วนบุคคลของท่านไปใช้หรือเปิดเผยอย่างไร

​

       บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะกรณีที่จำเป็นหรือมีฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่านั้น ซึ่งรวมถึงกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการดำเนินการตามภาระหน้าที่ตามกฎหมาย การปฏิบัติตามสัญญาที่ท่านได้ทำไว้กับบริษัท เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท การดำเนินการตามความยินยอมของท่าน และ/หรือ ภายใต้ฐานทางกฎหมายอื่นๆ โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของบริษัท ดังต่อไปนี้

​

1.1    ภาระหน้าที่ตามกฎหมายของบริษัท
       เนื่องจากบริษัทอยู่ภายใต้การกำกับดูแล และต้องดำเนินการตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง บริษัทจึงมีความจำเป็นจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ เพื่อให้เป็นไปตามกฎหมายและกฎระเบียบของหน่วยงานรัฐ และ/หรือ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

• เพื่อปฏิบัติตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

• เพื่อปฏิบัติตามกฎหมาย (เช่น กฎหมายธุรกิจสถาบันการเงิน กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง และกฎหมายอื่นที่บริษัทต้องปฏิบัติตาม ทั้งในประเทศไทยและต่างประเทศ) ซึ่งรวมถึงการดำเนินการตรวจสอบยืนยันตัวตน การตรวจสอบประวัติ การตรวจสอบเครดิต การทำความรู้จักลูกค้า (Know Your Customer) การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (Customer Due Diligence) และการตรวจสอบอื่น ๆ (รวมถึงการตรวจสอบจากฐานข้อมูลสาธารณะของหน่วยงานกำกับดูแล และ/หรือ ข้อมูลบุคคลที่ถูกกำหนด) และการดำเนินการอย่างต่อเนื่องเพื่อให้เป็นไปตามกฎหมายใดๆ ที่เกี่ยวข้อง และ/หรือ

• เพื่อปฏิบัติตามกฎระเบียบ และ/หรือ คำสั่งของผู้มีอำนาจ (เช่น คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ)

1.2    สัญญาที่ท่านได้ทำไว้กับบริษัท

       บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามคำขอ และ/หรือ ข้อตกลงที่ท่านได้ทำไว้กับบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

• ดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญากับบริษัท การพิจารณาอนุมัติและการทำธุรกรรมหรือการให้บริการผลิตภัณฑ์ และ/หรือ บริการ การส่งมอบผลิตภัณฑ์ และ/หรือ บริการแก่ท่าน การให้คำแนะนำ และการจัดการเกี่ยวกับผลิตภัณฑ์ และ/หรือ บริการ ซึ่งรวมถึงการดำเนินการใดๆ ของบริษัท ซึ่งหากไม่ได้ดำเนินการแล้วจะกระทบต่อการดำเนินการหรือการให้บริการของบริษัท หรือจะไม่สามารถให้บริการได้อย่างเป็นธรรมและต่อเนื่อง

• ยืนยันตัวตนในการทำธุรกรรมใดๆ

• ดำเนินการตามคำสั่งของท่าน (เช่น การดำเนินการตามคำร้องขอ และ/หรือ ธุรกรรมของท่าน หรือคำร้องขอเกี่ยวกับการทำธุรกรรมหรือการใช้บริการหรือผลิตภัณฑ์ การตอบข้อสงสัยหรือข้อเสนอแนะของท่าน หรือการดำเนินการแก้ไขตามข้อร้องเรียนของท่าน) ซึ่งรวมถึงการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียง และ/หรือการดำเนินการใดในทำนองเดียวกันเพื่อให้บริษัทดำเนินการตามคำสั่งของท่านได้อย่างมีประสิทธิภาพ และ/หรือ เพื่อเป็นหลักฐานการดำเนินการตามคำสั่งของท่าน

• จัดทำรายงานต่างๆ (เช่น รายงานการทำธุรกรรมตามที่ท่านร้องขอ หรือรายงานภายในของบริษัท)

• เรียกชำระหนี้ที่ท่านค้างชำระอยู่กับบริษัท

• บังคับสิทธิตามกฎหมายหรือตามสัญญาของบริษัท

• ในกรณีที่มีการขาย หรือการโอนสิทธิเรียกร้อง ทรัพย์สิน หนี้ หรือกิจการ การควบรวมกิจการ การปรับโครงสร้าง การฟื้นฟูกิจการ หรือเหตุการณ์ในทำนองเดียวกัน บริษัทอาจเปิดเผยและโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกรายใดรายหนึ่งหรือหลายรายซึ่งเป็นผู้รับโอนสิทธิเรียกร้อง ทรัพย์สิน หนี้ หรือกิจการ หรือผู้ควบรวมกิจการหรือปรับโครงสร้าง หรือผู้ทำแผนหรือผู้บริหารแผน หรือผู้ที่เกี่ยวเนื่องกับการดำเนินการในทำนองเดียวกันดังกล่าว

1.3    ประโยชน์โดยชอบด้วยกฎหมายของบริษัท
       บริษัทจะอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย โดยคำนึงถึงประโยชน์ของบริษัทหรือของบุคคลอื่นกับสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านที่บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผย ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

• บริหารกิจการของบริษัท (เช่น กำกับดูแล ตรวจสอบ บริหารจัดการความเสี่ยงในการดำเนินงานและการประกอบธุรกิจ บริหารจัดการภายใน บริหารการเงินและการบัญชี ตรวจสอบบัญชี บริหารด้านเทคโนโลยีสารสนเทศและความปลอดภัยทางไซเบอร์ บริหารการจัดซื้อจัดจ้าง บริหารทรัพยากรบุคคล กำหนดแนวทางและวางกลยุทธ์ในการดำเนินงาน และบริหารความเสี่ยง เฝ้าระวัง ป้องกัน และตรวจสอบการทุจริต การฟอกเงิน การก่อการร้าย การประพฤติโดยมิชอบ หรือการก่ออาชญากรรมอื่นๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการตรวจสอบความน่าเชื่อถือของบุคคลใดๆ ที่เกี่ยวข้องกับลูกค้าองค์กรธุรกิจของบริษัท ซึ่งอาจเป็นกรณีที่เจ้าหน้าที่หรือเจ้าหน้าที่กำกับดูแลตามกฎหมายไม่ได้กำหนดให้ต้องดำเนินการ ทั้งนี้ รวมถึงการระบุตัวตนของท่านเพื่อป้องกันอาชญากรรมดังกล่าว)

• รักษาความปลอดภัย (เช่น บันทึกภาพ CCTV ลงทะเบียน แลกบัตร และ/หรือ บันทึกภาพผู้ติดต่อก่อนเข้าบริเวณสถานที่ของบริษัท)

• พัฒนาและปรับปรุงผลิตภัณฑ์ บริการ และระบบงานต่างๆ ของบริษัท เพื่อยกระดับมาตรฐานการให้บริการของบริษัท และ/หรือ เพื่อประโยชน์สูงสุดในการตอบสนองความต้องการของท่าน รวมทั้งวิจัยและวิเคราะห์ข้อมูล

• บันทึกภาพ ภาพเคลื่อนไหว และ/หรือ เสียงเกี่ยวกับการจัดประชุม อบรม สัมมนา สันทนาการ หรือกิจกรรมส่งเสริมการตลาด รวมถึงการนำบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียงไปใช้ในการประชาสัมพันธ์เกี่ยวกับการจัดประชุม อบรม สัมมนา สันทนาการ หรือกิจกรรมดังกล่าว ทั้งภายในและ/หรือภายนอกบริษัท

• กรณีลูกค้าองค์กรธุรกิจของบริษัท บริษัทจะมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจกระทำการแทน หรือตัวแทน

• ดำเนินการเพื่อความต่อเนื่องทางธุรกิจของบริษัท

• จัดการข้อเรียกร้องและข้อพิพาท ฟ้องร้องดำเนินคดีและดำเนินกระบวนการทางกฎหมายที่เกี่ยวข้อง

• ติดต่อท่านก่อนที่ท่านจะเข้าทำสัญญากับบริษัท

• ป้องกันความเสี่ยงด้านความปลอดภัย (เช่น การเฝ้าติดตามข้อมูลการใช้เครือข่าย (network activity logs) การระบุเหตุการณ์เกี่ยวกับความปลอดภัย (security incidents) การดำเนินการตรวจสอบเกี่ยวกับความปลอดภัยของข้อมูล และการป้องกันอื่นใดต่อการกระทำที่ประสงค์ร้าย หลอกลวง ฉ้อฉล หรือไม่ชอบด้วยกฎหมาย)

• ปฏิบัติตามกฎหมายต่างประเทศที่ใช้บังคับ

• วิเคราะห์ วิจัย วางแผน และทำข้อมูลทางสถิติ (เช่น การวิเคราะห์ข้อมูล การประเมิน การสอบถาม และการจัดทำรายงานเกี่ยวกับผลิตภัณฑ์ และ/หรือ บริการของบริษัท พฤติกรรม สถานที่การใช้งาน และประวัติการใช้งานของท่าน)

• จัดการประชุม สัมมนา และการเยี่ยมชมองค์กรต่าง ๆ (company visits)

• อำนวยความสะดวกแก่การตรวจสอบทางบัญชีซึ่งกระทำโดยผู้สอบบัญชี

• รับบริการจากที่ปรึกษากฎหมาย ที่ปรึกษาทางการเงิน และ/หรือ ที่ปรึกษาอื่นใด ซึ่งแต่งตั้งโดยท่านหรือบริษัท

• ในกรณีที่มีการขาย การโอน การควบกิจการ การฟื้นฟูกิจการ หรือเหตุการณ์ในทำนองเดียวกัน หรือจะมีการดำเนินดังกล่าว บริษัทอาจเปิดเผยและโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกรายใดรายหนึ่งหรือหลายรายซึ่งเป็นส่วนหนึ่งของธุรกรรมนั้น ๆ

• เก็บรักษา และแก้ไขปรับปรุงรายชื่อและสมุดรายนามของลูกค้าให้เป็นปัจจุบัน (ซึ่งรวมถึงข้อมูลส่วนบุคคลของท่าน) และจัดเก็บสัญญาและเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงท่านในเอกสารดังกล่าว และ/หรือ

• ปฏิบัติตามหลักเกณฑ์ทางธุรกิจอันสมควร (เช่น การจัดการ การอบรม การตรวจสอบ การรายงาน การควบคุมหรือบริหารความเสี่ยง การวิเคราะห์และวางแผนสถิติและแนวโน้ม หรือกิจกรรมอื่นที่เกี่ยวข้องหรือคล้ายคลึงกัน การจัดให้มีการควบคุมทางธุรกิจเพื่อให้ธุรกิจสามารถดำเนินการได้และทำให้บริษัทสามารถระบุและแก้ไขปัญหาในระบบเทคโนโลยีสารสนเทศ (IT systems) ของบริษัทเพื่อให้มีความปลอดภัย การพัฒนา จัดให้มี ดำเนินการ และบำรุงรักษาระบบเทคโนโลยีสารสนเทศ (IT systems) ของบริษัท)

1.4    ความยินยอมของท่าน
       ในบางกรณี บริษัทอาจมีการขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้ท่านได้รับประโยชน์สูงสุด และ/หรือ เพื่อให้บริษัทสามารถทำธุรกรรม หรือให้บริการที่ตอบสนองต่อความต้องการของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

• เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและข้อมูลใดๆ ของท่าน เพื่อวัตถุประสงค์ในการเสนอหรือจัดให้มีผลิตภัณฑ์ บริการ และสิทธิประโยชน์ที่เหมาะสมแก่ท่าน (ในกรณีที่ต้องได้รับความยินยอมตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล)

• เปิดเผยข้อมูลส่วนบุคคลและข้อมูลใด ๆ ของท่าน ให้แก่บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ตามรายชื่อที่ระบุใน https://www.scbx.com/th/affiliates-financial-business-group และพันธมิตรทางธุรกิจที่เชื่อถือได้ของบริษัท เพื่อวัตถุประสงค์ในการวิเคราะห์ วิจัย และทำข้อมูลสถิติ อันจะเป็นประโยชน์ในการให้บริการที่มีประสิทธิภาพและเหมาะสมกับท่านยิ่งขึ้น

• ส่งหรือโอนข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data) ของท่านไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ (เว้นแต่เป็นกรณีที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้ภายใต้ฐานทางกฎหมายอื่น ๆ หรือโดยไม่ต้องได้รับความยินยอม)

• กรณีท่านเป็นผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากบิดา มารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) (เว้นแต่เป็นกรณีที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอม) และ/หรือ

• การดำเนินการอื่นที่บริษัทต้องได้รับความยินยอมของท่าน

1.5    ฐานทางกฎหมายอื่นๆ
       นอกเหนือไปจากฐานทางกฎหมายข้างต้น บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอื่นดังต่อไปนี้

 

• จัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ

• ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ

• เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจของพนักงานเจ้าหน้าที่

       หากข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากท่านมีความจำเป็นสำหรับการปฏิบัติตามกฎหมายของบริษัทหรือเพื่อการเข้าทำสัญญากับท่าน บริษัทอาจจะไม่สามารถทำธุรกรรมกับท่าน หรือไม่สามารถให้บริการ (หรือดำเนินการเพื่อให้บริการต่อไป) ผลิตภัณฑ์หรือบริการบางส่วนหรือทั้งหมดของบริษัทแก่ท่านได้ หากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเหล่านั้นแก่บริษัทเมื่อบริษัทร้องขอ
       ทั้งนี้ บริษัทอาจนำเทคโนโลยีที่บริษัทมีอยู่ในปัจจุบันหรือที่จะมีเพิ่มเติมในภายหน้ามาใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุไว้ในข้อ 1.1 – 1.5 ข้างต้น ซึ่งรวมถึงแต่ไม่จำกัดเพียง ปัญญาประดิษฐ์ (Artificial Intelligence : AI) ปัญญาประดิษฐ์แบบรู้สร้าง (Generative AI Usage) เช่น เทคโนโลยี AI Chatbot ระบบคลาวด์ (Cloud Computing) เป็นต้น
       นอกจากนี้ บริษัทอาจมีการจัดทำระบบสำหรับสนับสนุนการดำเนินงานและการประกอบธุรกิจเพื่อใช้ร่วมกันภายในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ และอาจมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่มีอยู่กับบริษัทและบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ผ่านระบบดังกล่าว โดยดำเนินการให้เป็นไปตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล