บริษัท จัสมิน อินเตอร์เนชั่นแนล จำกัด (มหาชน)
นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับพนักงานและผู้สมัครงาน
(Privacy Notice for Employees and Job Applicants)
บริษัท จัสมิน อินเตอร์ เนชั่นแนล จำกัด (มหาชน) และบริษัทในเครือ ได้แก่ บริษัท ทรี บีบี จำกัด, บริษัท พรีเมียม แอสเซท จำกัด, บริษัท จัสมิน อินเตอร์เนต จำกัด, บริษัท จัสมิน ซับมารีน เทเลคอมมิวนิเคชั่นส์ จำกัด และบริษัท จัสกรีน จำกัด รวมเรียกว่า JAS Group มุ่งมั่นที่จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเรียกว่า การประมวลผลข้อมูลส่วนบุคคล อย่างถูกต้องตามกฎหมาย และเคารพสิทธิความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคลจึงจัดให้มีประกาศการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ขึ้น เพื่อแจ้งให้เจ้าของของข้อมูลส่วนบุคคลทราบถึงวิธีการที่ JAS Group ประมวลผลข้อมูลส่วนบุคคล รวมทั้งประเภทของข้อมูลส่วนบุคคลและวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล มาตรการในการรักษาความมั่นคงปลอดภัยที่มีต่อข้อมูลส่วนบุคคล สิทธิของเจ้าของข้อมูลส่วนบุคคล และวิธีการที่เจ้าของข้อมูลส่วนบุคคลจะสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพื่อให้เจ้าของข้อมูลส่วนบุคคลมั่นใจได้ว่าข้อมูลส่วนบุคคลที่ JAS Group ได้รับมาจะถูกนําไปประมวลผลตามที่กฎหมายกำหนดโดยประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้คุ้มครองข้อมูลส่วนบุคคลของบุคคลดังต่อไปนี้
(1) พนักงาน
(2) ผู้ที่เกี่ยวข้องกับพนักงาน ได้แก่ บุคคลในครอบครัว, ผู้ติดต่อกรณีฉุกเฉิน, ที่ปรึกษา, นักศึกษาฝึกงาน
(3) ผู้สมัครงาน
(4) ผู้ที่เกี่ยวข้องกับผู้สมัครงาน ได้แก่ ผู้รับรอง
JAS Group จึงขอเรียนให้เจ้าของข้อมูลส่วนบุคคลโปรดอ่านเอกสารฉบับนี้ เพื่อรับทราบและเข้าใจวัตถุประสงค์ที่ JAS Group เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
1. วิธีที่ JAS Group รับและเก็บรวบรวมข้อมูลส่วนบุคคล
JAS Group รับข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังนี้
- เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง
เช่น เมื่อเจ้าของข้อมูลส่วนบุคคลยื่นใบสมัครงานและเอกสารประกอบการสมัครงานให้แก่ JAS Group และให้หมายความรวมถึงกรณีที่เจ้าของข้อมูลส่วนบุคคลเข้าสัมภาษณ์งาน เข้าทำสัญญากับ JAS Group และส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลปรากฏอยู่มาให้กับ JAS Group เป็นต้น - เก็บรวบรวมจากหน่วยงานภายนอกหรือบุคคลภายนอก
เช่น เว็บไซต์สมัครงานของบุคคลที่สาม หน่วยงานของรัฐ สถานศึกษา แหล่งข้อมูล social media หรือใบสมัครงานและ/หรือเอกสารของบุคคลซึ่งมีความเกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคลในฐานะที่เจ้าของข้อมูลส่วนบุคคลเป็นบุคคลในครอบครัว บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง ผู้รับผลประโยชน์ หรือผู้ค้ำประกันการทำงานของบุคคลดังกล่าว เป็นต้น
2. ข้อมูลส่วนบุคคลที่ JAS Group ประมวลผล
ข้อมูลส่วนบุคคลที่ประมวลผล (เก็บรวบรวม ใช้ หรือเปิดเผย) ภายใต้ประกาศฯ ฉบับนี้ มีดังนี้
- กลุ่มข้อมูลส่วนตัว
เช่น ชื่อ-นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ สถานภาพสมรส สถานภาพทางทหาร ข้อมูลบุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) ภาพถ่าย เป็นต้น - กลุ่มข้อมูลการติดต่อ
เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (Line ID) บัญชีผู้ใช้สำหรับ Facebook ข้อมูลผู้ที่สามารถติดต่อได้ในกรณีฉุกเฉิน และข้อมูลบุคคลอ้างอิง หรือบุคคลที่ติดต่อ เป็นต้น - กลุ่มข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม
เช่น ประวัติการศึกษาและการฝึกอบรม (เช่น ชื่อสถาบัน คณะ สาขาวิชา และปีที่จบ เป็นต้น) หนังสือรับรองคุณวุฒิ ใบแสดงผลการศึกษา ความสามารถทางภาษา ความสามารถด้านคอมพิวเตอร์ ข้อมูลการอบรมและข้อมูลการทดสอบ และกิจกรรมที่เข้าร่วมระหว่างการศึกษา เป็นต้น - กลุ่มข้อมูลเกี่ยวกับการสมัครงาน
เช่น ประวัติการทำงาน ข้อมูลที่ปรากฏใน Resume/CV ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง ข้อมูลการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ (เช่น ผลการประเมิน ความรู้และประสบการณ์ คุณลักษณะส่วนบุคคล การทำงานกับผู้อื่น และศักยภาพ) เป็นต้น - กลุ่มข้อมูลเกี่ยวกับการทำงาน
เช่น รหัสพนักงาน ตำแหน่ง แผนก สังกัด สายการบังคับบัญชา ผลงานและ/หรือรางวัลที่เคยได้รับ ข้อมูลการฝึกอบรม ข้อมูลที่ปรากฏในหนังสือโอนย้ายพนักงาน ใบลาออกจากการเป็นพนักงาน และเหตุผลที่ลาออก เป็นต้น - กลุ่มข้อมูลเกี่ยวกับผลประโยชน์และค่าตอบแทน
เช่น เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส รายละเอียดเกี่ยวกับค่าบำเหน็จ สวัสดิการ ข้อมูลของผู้ค้ำประกันการทำงาน ข้อมูลของผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร ข้อมูลการหักลดหย่อนภาษี ข้อมูลสิทธิประโยชน์เกี่ยวกับสุขภาพ และ/หรือผลประโยชน์อื่น ๆ แบบเบิกเงินยืมสวัสดิการ หนังสือยินยอมให้หักเงินเดือน แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกันอุบัติเหตุ และประกันชีวิต) และแบบขออนุมัติผลประโยชน์เมื่อพ้นสภาพเจ้าของข้อมูลส่วนบุคคลสำหรับการเกษียณอายุ เป็นต้น - กลุ่มข้อมูลเกี่ยวกับสถิติทางทะเบียน
เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลารวมถึงสาเหตุการลา บันทึกการเข้าออกงาน และการบันทึกการใช้ระบบต่าง ๆ ของ JAS Group เป็นต้น - กลุ่มข้อมูลการบันทึกภาพ
เช่น ภาพเคลื่อนไหวและเสียงการสนทนาที่บันทึกผ่านกล้องวงจรปิด (CCTV) ภาพนิ่ง เป็นต้น - กลุ่มข้อมูลทรัพย์สิน
เช่น ทะเบียนรถ เป็นต้น - กลุ่มข้อมูลทางการเงิน
เช่น เลขบัญชีธนาคาร ข้อมูลเงินงวดและข้อมูลการเป็นลูกหนี้กองทุนกู้ยืมเงินเพื่อการศึกษา เป็นต้น - กลุ่มเอกสารหลักฐานในการทำนิติกรรมต่าง ๆ
เช่น Resume CV สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาทะเบียนสมรส สำเนาปริญญาบัตร สำเนาใบแสดงผลการเรียน (Transcript) สำเนาสมุดบัญชีธนาคาร เอกสารผลการตรวจสุขภาพ รายงานสุขภาพประจำปี แบบแจ้งการลาคลอด แบบแจ้งขออนุมัติเงินเดือนเจ้าของข้อมูลส่วนบุคคลใหม่และบรรจุเป็นรายเดือน ใบรับรองแพทย์ ผลการตรวจร่างกายก่อนเข้าทำงาน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน หนังสือยินยอมให้สอบประวัติบุคคล รายงานผลการตรวจสอบประวัติบุคคล ประวัติอาชญากรรมจากสำนักงานตำรวจแห่งชาติ สัญญาจ้างงาน หนังสือค้ำประกันการทำงานและเอกสารที่เกี่ยวข้อง (เช่น หนังสือรับรองตำแหน่ง สำเนาบัตรข้าราชการ หนังสือรับรองเงินเดือน เป็นต้น) ข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) หนังสือมอบอำนาจ เป็นต้น - กลุ่มข้อมูลอ่อนไหว
เช่น เชื้อชาติ ศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ หรือข้อมูลสุขภาพจิต ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ข้อมูลทางชีวมิติ (Biometric) เช่น รูปภาพใบหน้า เป็นต้น
3. วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
JAS Group เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ ภายใต้ฐานทางกฎหมาย โดยพิจารณาตามกลุ่มกิจกรรมหลัก ดังนี้
ลำดับ | วัตถุประสงค์ที่กำหนด | กลุ่มข้อมูลส่วนบุคคล | ฐานทางกฎหมายในการประมวลผล |
1. | เพื่อวัตถุประสงค์ในการสรรหาและพิจารณาคัดเลือกบุคลากร หรือการรับสมัครงาน (Recruitment and Selection) |
|
|
2. | เพื่อวัตถุประสงค์ในการว่าจ้างและการบรรจุพนักงาน (Hiring) |
|
|
3. | เพื่อวัตถุประสงค์ในการกำหนดยุทธศาสตร์ การพัฒนาองค์กร (Organization Development) |
|
|
4. | เพื่อวัตถุประสงค์ในการอบรมและพัฒนาบุคลากร (Training and Development) |
|
|
5. | เพื่อวัตถุประสงค์ในการบริหารค่าตอบแทน การจัดสวัสดิการตลอดจนการบริหารผลประโยชน์ของพนักงาน(Employee Remuneration) |
|
|
6. | เพื่อวัตถุประสงค์ในการประเมินผลการปฏิบัติงาน เพื่อวัตถุประสงค์ในการประเมินผลการปฏิบัติงาน (Performance Management) |
|
|
7. | เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของ JAS Group ตลอดจนการป้องกันการทุจริตในพื้นที่สำนักงาน |
|
|
8. | เพื่อวัตถุประสงค์ในการบริหารสำนักงานและการจัดการทรัพย์สินของบริษัท (Company s Property Management) |
|
|
9. | เพื่อวัตถุประสงค์ในการจัดกิจกรรมและประชาสัมพันธ์องค์กรทั้งภายนอกและภายใน |
|
|
10. | เพื่อวัตถุประสงค์ในกระบวนการทางการเงินของพนักงาน (Personnels Financial Procedures) |
|
|
11. | เพื่อวัตถุประสงค์ในการปฏิบัติตามข้อกำหนดกฎหมายของหน่วยงานกำกับหรือหน่วยงานภาครัฐ เช่น สำนักงานคณะกรรมการกำกับหลักทรัพย์ สำนักงาน กสทช. สคส. กรมสวัสดิการและคุ้มครองแรงงาน กรมสรรพากร เป็นต้น |
|
|
12. | เพื่อวัตถุประสงค์ในการกระทำการแทนบริษัทในฐานะผู้มีอำนาจและ/หรือผู้รับมอบอำนาจในการลงนามในสัญญา/ข้อตกลง |
|
|
13 | เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของ JAS Group ในขั้นตอนต่าง ๆ ตามกฎหมาย |
|
|
- ข้อมูลส่วนบุคคลที่ JAS Group ดำเนินการเก็บรวมรวบ ใช้ หรือเปิดเผยเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 3.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมาย (ฐานการปฏิบัติตามกฎหมาย) เป็นข้อมูลที่จําเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากเจ้าของข้อมูลส่วนบุคคลไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่ JAS Group อาจมีผลกระทบทางกฎหมาย
4. การเปิดเผยข้อมูลส่วนบุคคล
อ้างอิงประกาศฉบับที่ 013/2567 เรื่องการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)
5. มาตรการรักษาความปลอดภัยข้อมูลของข้อมูลส่วนบุคคล
อ้างอิงประกาศฉบับที่ 013/2567 เรื่องการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)
6. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลและการทำลาย
อ้างอิงประกาศฉบับที่ 013/2567 เรื่องการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
อ้างอิงประกาศฉบับที่ 013/2567 เรื่องการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)
9. การเปลี่ยนแปลงประกาศฯ ฉบับนี้
อ้างอิงประกาศฉบับที่ 013/2567 เรื่องการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)
ทั้งนี้ JAS Group ขอแนะนําให้เจ้าของข้อมูลส่วนบุคคลตรวจสอบการเปลี่ยนแปลงประกาศการคุ้มครองข้อมูลส่วนบุคคลเป็นระยะ
ประกาศ ณ วันที่ 09 กรกฎาคม 2567