นโยบายการคุ้มครองข้อมูลส่วนบุคคลผู้สมัครงาน

นโยบายการคุ้มครองข้อมูลส่วนบุคคลผู้สมัครงานฉบับนี้ ใช้สำหรับผู้สมัครงานกับกลุ่มบริษัท แอดวานซ์ อินโฟร์ เซอร์วิส จำกัด (มหาชน)

บริษัทขอแนะนำให้ผู้สมัครงานอ่านและทำความเข้าใจนโยบายการคุ้มครองข้อมูลส่วนบุคคลผู้สมัครงาน (“นโยบายฯ”) ฉบับนี้ เนื่องจากมีการอธิบายถึงวิธีการที่บริษัทปฏิบัติต่อข้อมูลส่วนบุคคลของผู้สมัครงาน เช่น การเก็บรวบรวม การใช้ การเปิดเผย รวมถึงสิทธิต่างๆ  โดยมีรายละเอียดดังต่อไปนี้

1. นิยาม

"บริษัท" หมายถึง กลุ่มบริษัท แอดวานซ์ อินโฟร์ เซอร์วิส จำกัด (มหาชน)

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลที่ทำให้สามารถระบุตัวตนได้ หรืออาจจะระบุตัวตนได้ ไม่ว่าทางตรงหรือทางอ้อม

"ข้อมูลส่วนบุคคลอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บและประมวลผลซึ่งเป็นข้อมูลเกี่ยวกับ เชื้อชาติ ศาสนาหรือปรัชญา ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

"ผู้สมัครงาน" หมายถึง ผู้สมัครเข้าเป็นพนักงาน ผู้สมัครเข้าฝึกงาน

2. นโยบาย

นโยบายฯ ฉบับนี้ได้จัดทำขึ้น เพื่อแจ้งให้ผู้สมัครงานของบริษัททราบถึงวัตถุประสงค์และรายละเอียดเกี่ยวกับข้อกำหนดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้สมัครงาน ตลอดจนสิทธิตามกฎหมายของผู้สมัครงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เพื่อให้บรรลุวัตถุประสงค์ในการสมัครงาน และการตรวจสอบข้อมูลต่างๆ ของผู้สมัครงาน เพื่อประกอบการพิจารณาในการจ้างเป็นพนักงานหรือผู้เข้าฝึกงานต่อไป

3. แหล่งที่มาของข้อมูลส่วนบุคคล

3.1.บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานโดยตรงจากการกรอกข้อมูลส่วนบุคคลในใบสมัครงานทั้งในรูปแบบกระดาษ หรือรูปแบบอิเล็กทรอนิกส์ ผ่านช่องทาง เว็บไซต์ หรือ อีเมล

3.2. บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานโดยได้รับมาจากบุคคลที่สาม เช่น การแนะนำจากพนักงานภายในบริษัท ตัวแทนและผู้รับจ้างที่บริษัทใช้สำหรับจัดหาผู้สมัครงานซึ่งมีสิทธิเปิดเผยข้อมูลส่วนบุคคลของผู้สมัครงานโดยชอบด้วยกฎหมาย

3.3 บริษัทจะจัดเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น ตามวัตถุประสงค์ โดยวิธีการที่ชอบด้วยกฎหมายและเป็นธรรม

3.4 บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลอ่อนไหวของผู้สมัครงาน เพื่อประโยชน์ในการสมัครงาน ทั้งนี้ การดำเนินการดังกล่าวข้างต้น บริษัทจะขอความยินยอมจากผู้สมัครงานก่อน เว้นแต่มีข้อยกเว้นตามที่กฎหมายบัญญัติไว้

4. การใช้คุกกี้ 

บริษัทมีการใช้คุกกี้เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล ตามที่กำหนดไว้ใน นโยบายการใช้คุกกี้

5. มาตรการรักษาความมั่นคงปลอดภัยและคุณภาพของข้อมูล

5.1 บริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของผู้สมัครงาน บริษัทจึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาต ทั้งนี้ เป็นไปตามที่กำหนดในนโยบายการรักษาความมั่นคงปลอดภัยไซเบอร์ กลุ่มเอไอเอส

5.2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม เช่น ชื่อ-สกุล อายุ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขบัตรประชาชน ข้อมูลทางการเงิน รูปภาพ หรือภาพถ่ายของผู้สมัครงาน เป็นต้น ซึ่งสามารถบ่งบอกตัวบุคคลได้ บริษัทจะดำเนินมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล

6. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

บริษัทเก็บรวบรวม ใช้ ข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ในการตรวจสอบข้อมูลของผู้สมัครงาน เพื่อประกอบการพิจารณาในการว่าจ้างเป็นพนักงานหรือผู้เข้าฝึกงาน และเพื่อ ประโยชน์ในด้านการบริหารทรัพยากรบุคคล อาทิเช่น บริการช่องทางการสื่อสารกับผู้สมัครงาน  หรือช่องทางการสมัครงานทางดิจิทัล หรือการทำวิจัย วิเคราะห์ และ/หรือเพื่อจัดทำฐานข้อมูลผู้สมัครงาน และการใช้ข้อมูลเพื่อเสนอตำแหน่งงาน หรือเพื่อประโยชน์ในการวิเคราะห์ เป็นต้น

7. การส่ง รับ โอน และเปิดเผยข้อมูล

บริษัทอาจมีความจำเป็นต้องส่ง รับ โอนและเปิดเผยข้อมูลของผู้สมัครงานให้แก่บริษัทในเครือ เพื่อประโยชน์ของผู้สมัครงานในการสมัครงานซึ่งข้อมูลเหล่านั้นจะได้รับความคุ้มครองตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของบริษัท

8. สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของผู้สมัครงาน

8.1. ขอเข้าถึง ขอรับสำเนาข้อมูลส่วนบุคคล ตามหลักเกณฑ์และวิธีการที่บริษัทกำหนด ณ ฝ่ายทรัพยากรบุคคล หรือขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคล

8.2. ขอแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ และทำให้ข้อมูลเป็นปัจจุบันได้

8.3. ขอลบหรือทำลายข้อมูลส่วนบุคคล เว้นแต่เป็นกรณีที่ต้องปฏิบัติตามกฎหมาย

8.4 ขอถอนความยินยอมให้บริษัทเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมายหรือมีข้อสัญญาอยู่กับบริษัท ทั้งนี้ การถอนความยินยอมอาจส่งผลกระทบต่อผู้สมัครงาน ซึ่งบริษัทจะไม่สามารถใช้ข้อมูลในการนำเสนอตำแหน่งงานต่างๆ ได้ จึงควรศึกษา/สอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม

8.5 ขอระงับการใช้ข้อมูลส่วนบุคคล ในกรณีที่บริษัทอยู่ระหว่างการตรวจสอบตามคำร้องการขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้าน

8.6 ขอคัดค้าน การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเว้นแต่เป็นกรณีที่บริษัทต้องปฏิบัติตามกฎหมายหรือการบริหารทรัพยากรบุคคล

8.7 ขอรับข้อมูลส่วนบุคคลและขอให้ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้ 

8.8 ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

การใช้สิทธิดังที่กล่าวข้างต้นอาจถูกระงับหรือจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นบริษัทอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์ด้านสาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เพื่อการบริหารงานบุคคลภายใต้กฎระเบียบข้อบังคับการทำงานของบริษัทตามที่กฎหมายกำหนดไว้ เป็นต้น โดยหากบริษัทปฏิเสธคำขอข้างต้น บริษัทจะแจ้งเหตุผลของการปฏิเสธให้ทราบ

9. ระยะเวลาการจัดเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บข้อมูลส่วนบุคคลของผู้สมัครงานในระยะเวลาที่จำเป็น เพื่อวัตถุประสงค์ด้านการบริหารทรัพยากรบุคคลหรือตามระยะเวลาที่กฎหมายกำหนด ทั้งนี้ เมื่อพ้นระยะเวลาการเก็บรักษาดังกล่าว บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้

10. การแก้ไขเปลี่ยนแปลงนโยบาย

กรณีที่มีการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ บริษัทจะประกาศนโยบายความเป็นส่วนตัวฉบับใหม่ผ่านทางเว็บไซต์นี้ ซึ่งท่านสามารถเข้ามาตรวจสอบความเปลี่ยนแปลงนโยบายความเป็นส่วนตัวเป็นครั้งคราว โดยนโยบายความเป็นส่วนตัวฉบับใหม่จะมีผลบังคับใช้ทันทีในวันที่ประกาศ

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัทได้มีการดำเนินการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของบริษัทที่เกี่ยวกับการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล นอกจากนี้ บริษัทได้จัดทำระเบียบ คำสั่งให้ผู้เกี่ยวข้องดำเนินการตามที่กำหนดไว้ เพื่อให้การดำเนินงานตามแนวนโยบายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลให้เป็นไปด้วยความเรียบร้อย อีกทั้ง ยังเป็นไปตามนโยบายของคณะกรรมการกำกับการบริหารข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยไซเบอร์ของบริษัทที่กำหนด
ช่องทางการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล
กลุ่มบริษัทแอดวานซ์ อินโฟร์ เซอร์วิส จำกัด (มหาชน)
เลขที่ 414 ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400
หรือติดต่อผ่าน สำนักคุ้มครองข้อมูลส่วนบุคคล (Data Protection Office Unit)
Email: [email protected]

12. ช่องทางการติดต่อฝ่ายทรัพยากรบุคคล

ฝ่ายบริหารทรัพยากรบุคคล
กลุ่มบริษัทแอดวานซ์ อินโฟร์ เซอร์วิส จำกัด (มหาชน)
เลขที่ 414 ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400
Email: [email protected]