บริษัท จัสมิน อินเตอร์เนชั่นแนล จำกัด (มหาชน) และบริษัทในเครือ ได้แก่ บริษัท ทรี บีบี จำกัด, บริษัท พรีเมียม แอสเซท จำกัด, บริษัท จัสมิน อินเตอร์เนต จำกัด, บริษัท จัสมิน ซับมารีน เทเลคอมมิวนิเคชั่นส์ จำกัด และบริษัท จัสกรีน จำกัด รวมเรียกว่า “JAS Group” มุ่งมั่นที่จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเรียกว่า “การประมวลผลข้อมูลส่วนบุคคล” อย่างถูกต้องตามกฎหมาย และเคารพสิทธิความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคลจึงจัดให้มีประกาศการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ขึ้น เพื่อแจ้งให้เจ้าของของข้อมูลส่วนบุคคลทราบถึงวิธีการที่ JAS Group ประมวลผลข้อมูลส่วนบุคคล รวมทั้งประเภทของข้อมูลส่วนบุคคลและวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล มาตรการในการรักษาความมั่นคงปลอดภัยที่มีต่อข้อมูลส่วนบุคคล สิทธิของเจ้าของข้อมูลส่วนบุคคล และวิธีการที่เจ้าของข้อมูลส่วนบุคคลจะสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพื่อให้เจ้าของข้อมูลส่วนบุคคลมั่นใจได้ว่าข้อมูลส่วนบุคคลที่ JAS Group ได้รับมาจะถูกนําไปประมวลผลตามที่กฎหมายกำหนดโดยประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้คุ้มครองข้อมูลส่วนบุคคลของบุคคลดังต่อไปนี้
1. วิธีที่ JAS Group รับและเก็บรวบรวมข้อมูลส่วนบุคคล
JAS Group รับข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังนี้
2. ข้อมูลส่วนบุคคลที่ JAS Group ประมวลผล
ข้อมูลส่วนบุคคลที่ประมวลผล (เก็บรวบรวม ใช้ หรือเปิดเผย) ภายใต้ประกาศฯ ฉบับนี้ แบ่งเป็น 12 กลุ่ม ได้แก่
เช่น ชื่อ-นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ สถานภาพสมรส สถานภาพทางทหาร ข้อมูลบุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) ภาพถ่าย เป็นต้น
เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (Line ID) บัญชีผู้ใช้สำหรับ Facebook ข้อมูลผู้ที่สามารถติดต่อได้ในกรณีฉุกเฉิน และข้อมูลบุคคลอ้างอิง หรือบุคคลที่ติดต่อ เป็นต้น
เช่น ประวัติการศึกษาและการฝึกอบรม (เช่น ชื่อสถาบัน คณะ สาขาวิชา และปีที่จบ เป็นต้น) หนังสือรับรองคุณวุฒิ ใบแสดงผลการศึกษา ความสามารถทางภาษา ความสามารถด้านคอมพิวเตอร์ ข้อมูลการอบรมและข้อมูลการทดสอบ และกิจกรรมที่เข้าร่วมระหว่างการศึกษา เป็นต้น
เช่น ประวัติการทำงาน ข้อมูลที่ปรากฏใน Resume/CV ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง ข้อมูลการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ (เช่น ผลการประเมิน ความรู้และประสบการณ์ คุณลักษณะส่วนบุคคล การทำงานกับผู้อื่น และศักยภาพ) เป็นต้น
เช่น รหัสพนักงาน ตำแหน่ง แผนก สังกัด สายการบังคับบัญชา ผลงานและ/หรือรางวัลที่เคยได้รับ ข้อมูลการฝึกอบรม ข้อมูลที่ปรากฏในหนังสือโอนย้ายพนักงาน ใบลาออกจากการเป็นพนักงาน และเหตุผลที่ลาออก เป็นต้น
เช่น เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส รายละเอียดเกี่ยวกับค่าบำเหน็จ สวัสดิการ ข้อมูลของผู้ค้ำประกันการทำงาน ข้อมูลของผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร ข้อมูลการหักลดหย่อนภาษี ข้อมูลสิทธิประโยชน์เกี่ยวกับสุขภาพ และ/หรือผลประโยชน์อื่น ๆ แบบเบิกเงินยืมสวัสดิการ หนังสือยินยอมให้หักเงินเดือน ใบเสร็จรับเงิน ใบแจ้งหนี้ แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกันอุบัติเหตุ และประกันชีวิต) และแบบขออนุมัติผลประโยชน์เมื่อพ้นสภาพเจ้าของข้อมูลส่วนบุคคลสำหรับการเกษียณอายุ เป็นต้น
เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลารวมถึงสาเหตุการลา บันทึกการเข้าออกงาน และการบันทึกการใช้ระบบต่าง ๆ ของ JAS Group เป็นต้น
เช่น ภาพเคลื่อนไหวและเสียงการสนทนาที่บันทึกผ่านกล้องวงจรปิด (CCTV) ภาพนิ่ง เป็นต้น
เช่น ทะเบียนรถ จำนวนหุ้น เป็นต้น กลุ่มข้อมูลทางการเงิน เช่น เลขบัญชีธนาคาร ข้อมูลเงินงวดและข้อมูลการเป็นลูกหนี้กองทุนกู้ยืมเงินเพื่อการศึกษา เป็นต้น
เช่น Resume CV สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาทะเบียนสมรส สำเนาปริญญาบัตร สำเนาใบแสดงผลการเรียน (Transcript) สำเนาสมุดบัญชีธนาคาร เอกสารผลการตรวจสุขภาพ รายงานสุขภาพประจำปี แบบแจ้งการลาคลอด แบบแจ้งขออนุมัติเงินเดือนเจ้าของข้อมูลส่วนบุคคลใหม่และบรรจุเป็นรายเดือน ใบรับรองแพทย์ ผลการตรวจร่างกายก่อนเข้าทำงาน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน หนังสือยินยอมให้สอบประวัติบุคคล รายงานผลการตรวจสอบประวัติบุคคล ประวัติอาชญากรรมจากสำนักงานตำรวจแห่งชาติ สัญญาจ้างงาน หนังสือค้ำประกันการทำงานและเอกสารที่เกี่ยวข้อง (เช่น หนังสือรับรองตำแหน่ง สำเนาบัตรข้าราชการ หนังสือรับรองเงินเดือน เป็นต้น) ข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) หนังสือมอบอำนาจ เป็นต้น
เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ หรือข้อมูลสุขภาพจิต ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ข้อมูลทางชีวมิติ (Biometric) เช่น รูปภาพใบหน้า ลายนิ้วมือ ฟิล์มเอกซเรย์ ข้อมูลสแกนม่านตา ข้อมูลอัตลักษณ์เสียง และข้อมูลพันธุกรรม ข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลในทำนองเดียวกันตามที่กฎหมายกำหนด เป็นต้น
3. วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
JAS Group เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ ภายใต้ฐานทางกฎหมาย โดยพิจารณาตามกลุ่มกิจกรรมหลัก
ข้อมูลส่วนบุคคลที่ JAS Group ดำเนินการเก็บรวมรวบ ใช้ หรือเปิดเผยเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 3.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมาย (ฐานการปฏิบัติตามกฎหมาย) เป็นข้อมูลที่จําเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากเจ้าของข้อมูลส่วนบุคคลไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่ JAS Group อาจมีผลกระทบทางกฎหมาย
4. การเปิดเผยข้อมูลส่วนบุคคล
JAS Group อาจเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์และตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงาน ดังต่อไปนี้
บริษัทในเครือ พันธมิตรทางธุรกิจ หน่วยงานกำกับดูแล หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง เช่น กระทรวงพาณิชย์ สำนักงานคณะกรรมการกำกับหลักทรัพย์ ตลาดหลักทรัพย์แห่งประเทศไทย ศาล สำนักงานอัยการสูงสุด สำนักงานตำรวจแห่งชาติ สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ กระทรวงแรงงาน เป็นต้น ไม่ว่าจะเป็นองค์กรหรือหน่วยงานที่อยู่ในประเทศไทยหรือต่างประเทศ รวมทั้งบุคคลธรรมดา นิติบุคคล หรือองค์กรอื่น ๆ ที่มีนิติสัมพันธ์ทางกฎหมายกับ JAS Group ซึ่ง JAS Group มีความจำเป็นที่จะต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามข้อ 3
บุคคลหรือหน่วยงานอื่นใดที่เจ้าของข้อมูลส่วนบุคคลให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลต่อบุคคลหรือหน่วยงานนั้น
การเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลอื่นจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดหรือวัตถุประสงค์อื่นที่กฎหมายกําหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล JAS Group จะขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อนตามหลักเกณฑ์ที่กฎหมายกำหนด
5. มาตรการรักษาความปลอดภัยข้อมูลของข้อมูลส่วนบุคคล
JAS Group จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้องกำหนด รวมทั้งจํากัดการเข้าถึงข้อมูลส่วนบุคคลจากพนักงาน ลูกจ้าง และตัวแทนของ JAS Group เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลเกิดการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคล โดยปราศจากอำนาจหรือโดยมิชอบ
ในการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลอื่น JAS Group จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ในกรณีที่ JAS Group ส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ JAS Group จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศหรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี JAS Group อาจขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศดังกล่าว
ทั้งนี้ในกรณีที่เกิดการรั่วไหลหรือเกิดการละเมิดข้อมูลส่วนบุคคล JAS Group จะดำเนินการตามมาตรการการตอบสนองต่อเหตุการละเมิดข้อมูลส่วนบุคคลโดย JAS Group จะแจ้งเจ้าของข้อมูลส่วนบุคคลเมื่อพบว่าข้อมูลส่วนบุคคลที่รั่วไหลหรือเกิดการละเมิดนั้นส่งผลกระทบต่อเจ้าของข้อมูลส่วนบุคคลในด้านสิทธิและเสรีภาพอย่างร้ายแรง พร้อมทั้งแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายในระยะเวลาที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
6. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลและการทำลาย
JAS Group จะเก็บรักษาข้อมูลส่วนบุคคลในระยะเวลาเท่าที่จำเป็นอย่างเหมาะสมหรือเท่าที่จำเป็นตามอายุความ และมาตรฐานการเก็บรักษาเอกสารที่ JAS Group ถือปฏิบัติ กล่าวคือ 30 (สามสิบ) วัน นับแต่สิ้นสุดระยะเวลาสุดท้ายตั้งแต่วันที่ JAS Group ได้ยุติความสัมพันธ์กับเจ้าของข้อมูลส่วนบุคคล เว้นแต่ในกรณีที่มีความจำเป็นอันเนื่องมาจากกระบวนการทางกฎหมาย JAS Group อาจเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่ความจำเป็นดังกล่าวสิ้นสุดลง
เมื่อพ้นระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคลหรือเมื่อ JAS Group ไม่สามารถอ้างสิทธิในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลข้อมูลได้แล้ว JAS Group จะดำเนินการลบข้อมูลส่วนบุคคล หรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเหล่านั้นเป็นข้อมูลที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในการดำเนินการดังต่อไปนี้
เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเพิกถอนความยินยอมที่ได้ให้ไว้กับ JAS Group เมื่อใดก็ได้เว้นแต่โดยสภาพไม่สามารถถอนความยินยอมได้ ทั้งนี้การเพิกถอนความยินยอมของเจ้าของข้อมูลส่วนบุคคลจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไปแล้วโดยชอบ ก่อนการถอนความยินยอมดังกล่าว
จ้าของข้อมูลส่วนบุคคลมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของตนเองโดยสามารถแจ้งให้ JAS Group ทำสำเนาข้อมูลส่วนบุคคล รวมถึงมีสิทธิขอให้ JAS Group เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม
เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่ขอรับข้อมูลส่วนบุคคลเกี่ยวกับตนเองจาก JAS Group และขอให้ JAS Group ส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้ตามกฎหมายกำหนด
เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ JAS Group ลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของเจ้าของตนเองเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ในกรณี ดังนี้
เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ JAS Group ระงับการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลในกรณีดังต่อไปนี้
เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่ JAS Group มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์โดยชอบด้วยกฎหมายของ JAS Group
เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของตนเองให้ถูกต้อง หากข้อมูลส่วนบุคคลนั้นไม่ถูกต้องไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด
เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียน หากเห็นว่า JAS Group กระทำการอันเป็นการฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เจ้าของข้อมูลส่วนบุคคลประสงค์จะใช้สิทธิดังกล่าว สามารถติดต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง
อย่างไรก็ดี JAS Group อาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลได้ตามหลักเกณฑ์และเงื่อนไขที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนดไว้ ทั้งนี้ ในกรณีที่ JAS Group ปฏิเสธการใช้สิทธิ JAS Group จะแจ้งเหตุผลของการปฏิเสธให้เจ้าของข้อมูลส่วนบุคคลทราบทุกครั้ง
8. วิธีการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยหรือต้องการใช้สิทธิตามที่กำหนดไว้ในประกาศฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ JAS Group ผ่านช่องทาง ดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)
บริษัท จัสมิน อินเตอร์เนชั่นแนล จำกัด (มหาชน)
200 ชั้น 29-30 หมู่ 4 ถนนแจ้งวัฒนะ ตำบลปากเกร็ด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120
e-mail : dpo@jasmine.com
โทรศัพท์ : 02-1003189
9. การเปลี่ยนแปลงประกาศฯ ฉบับนี้
JAS Group อาจทำการเปลี่ยนแปลงประกาศการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลและตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด รวมถึงเพื่อความเหมาะสมและเพื่อให้เกิดความเป็นธรรมและโปร่งใสต่อเจ้าของข้อมูลส่วนบุคคล โดย JAS Group จะแจ้งประกาศฯ ฉบับปรับปรุงผ่านทางเว็บไซต์ของ JAS Group
ทั้งนี้ JAS Group ขอแนะนําให้เจ้าของข้อมูลส่วนบุคคลตรวจสอบการเปลี่ยนแปลงประกาศการคุ้มครองข้อมูลส่วนบุคคลเป็นระยะ
ประกาศ ณ วันที่ 09 กรกฎาคม 2567