- บทนำ
บริษัท ยูนิค เอ็นจิเนียริ่ง แอนด์ คอนสตรัคชั่น จํากัด (มหาชน) ต่อจากนี้ เรียกว่า “บริษัทฯ” ตระหนักถึงหน้าที่ภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล บริษัทฯ มีความมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของทุกท่านอย่างปลอดภัย การแจ้งให้ทราบเกี่ยวกับนโยบายนี้ ให้ใช้กับข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรักษา เกี่ยวกับ กรรมการบริษัท ผู้บริหาร พนักงาน ลูกค้า คู่ค้า และบุคคลที่เกี่ยวข้องทางธุรกิจ ซึ่งจะอธิบายให้เห็นว่าบริษัทฯ ได้ใช้ข้อมูลส่วนบุคคลของท่านอย่างไร ข้อมูลที่บริษัทฯ ได้ขอจัดเก็บจากท่าน รวมถึงจากบุคคลที่สาม ทำไมบริษัทฯ จึงจัดเก็บ บริษัทฯ ทำอะไรกับข้อมูล เพื่ออะไร และบริษัทฯ มีการรักษาปกป้องข้อมูลนี้อย่างไร ทั้งนี้ โดยบริษัทฯ ได้จัดทำนโยบายและมาตรการคุ้มครองข้อมูลส่วนบุคคล ภายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้อง เพื่อป้องกันความเสียหายที่เกิดจากการนำข้อมูลส่วนบุคคลไปใช้โดยมิชอบหรือไปแสวงหาผลประโยชน์ในทางทุจริต และเพื่อให้นโยบายคุ้มครองข้อมูลส่วนบุคคล สอดคล้องกับกฎหมายหรือมาตรฐานสากลที่มีการเปลี่ยนแปลงไป บริษัทฯ อาจดำเนินการปรับปรุงแก้ไขนโยบายนี้ โดยอาจไม่ได้แจ้งหรือบอกกล่าวให้ทราบล่วงหน้า แต่ถึงกระนั้น บริษัทฯ จะเผยแพร่การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูล ส่วนบุคคลผ่านช่องทางต่าง ๆ และแจ้งแก่หน่วยงานที่กำกับดูแลบริษัทฯ รับทราบ
- นิยาม
บริษัท หมายถึง บริษัท ยูนิค เอ็นจิเนียริ่ง แอนด์ คอนสตรัคชั่น จํากัด (มหาชน)
บริษัทในเครือ หมายถึง บริษัทที่อยู่ภายใต้การควบคุมของ บริษัท ยูนิค เอ็นจิเนียริ่ง แอนด์ คอนสตรัคชั่น จํากัด (มหาชน) โดยมีลักษณะเป็นไปตามประกาศคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ รวมถึงบริษัทฯ ที่เป็นกิจการร่วมค้าดำเนินงานร่วมกับบริษัท ยูนิค เอ็นจิเนียริ่ง แอนด์ คอนสตรัคชั่น จํากัด (มหาชน)
บุคคล หมายถึง บุคคลธรรมดา
เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ เช่น ชื่อ นามสกุล ชื่อเล่น ที่อยู่ หมายเลขโทรศัพท์ เลขประจำตัวประชาชน เลขใบอนุญาตขับขี่ เลขบัญชีธนาคาร เลขบัตรเครดิต ทะเบียนรถยนต์ โฉนดที่ดิน อีเมล
ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บริษัท ยูนิค เอ็นจิเนียริ่ง แอนด์ คอนสตรัคชั่น จํากัด (มหาชน) และบุคลากรของบริษัท ยูนิค เอ็นจิเนียริ่ง แอนด์ คอนสตรัคชั่น จํากัด (มหาชน) ที่ได้รับมอบหมายให้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคลากรของบริษัท ยูนิค เอ็นจิเนียริ่ง แอนด์คอนสตรัคชั่น จํากัด (มหาชน) ที่ได้รับมอบหมายให้ดำเนินการเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ซึ่งไม่เป็นบุคคลเดียวกับผู้ควบคุมข้อมูลส่วนบุคคล
- การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นและเป็นไปตามวัตถุประสงค์ตามที่ได้เปิดเผยไว้กับเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต่อเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเท่านั้น โดยการให้ความยินยอมนั้น สามารถทำได้ทั้งในรูปแบบอิเล็กทรอนิกส์หรือเป็นหนังสือ เว้นแต่ โดยสภาพไม่อาจขอความยินยอมด้วยวิธีการดังกล่าวได้ เว้นแต่ บทบัญญัติแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายอื่นบัญญัติให้กระทำได้
โดยในการเก็บรวบรวมข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งเจ้าของข้อมูลส่วนบุคคลได้ทราบถึงรายละเอียดดังนี้
วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ตามความจำเป็นในการใช้ข้อมูลส่วนบุคคลของบริษัทฯ
เจ้าของข้อมูลส่วนบุคคลต้องให้ข้อมูลส่วนบุคคลและเปิดเผยข้อมูลส่วนบุคคลเป็นไปตามที่กฎหมายกำหนด
ช่องทางการติดต่อกับผู้ควบคุมข้อมูลส่วนบุคคลได้ตามที่บริษัทฯ กำหนด
สิทธิของเจ้าของข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลนั้น บริษัทฯ ดำเนินการจัดเก็บอย่างเหมาะสมและเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2652 รวมถึงกฎหมายอื่น ๆ ที่เกี่ยวข้องได้กำหนดไว้ โดยมีมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล
- การใช้หรือเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะใช้และเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่กำหนดไว้ข้างต้นเท่านั้นโดยอาจเปิดเผยข้อมูลดังกล่าวแก่บุคคลภายนอกในกรณีดังต่อไปนี้
- หน่วยงานกำกับดูแลและหน่วยงานรัฐ
บริษัทฯ อาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านต่อหน่วยงานกำกับดูแล เช่น สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) สำนักงานคณะกรรมการกำกับการประกันภัย และหน่วยงานรัฐอื่น ๆ ที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการภายนอก
บริษัทฯ อาจว่าจ้างบุคคลภายนอกในการจัดการข้อมูล เช่น ที่ปรึกษาทางการเงิน ธนาคาร ผู้ให้บริการเทคโนโลยีสารสนเทศ และผู้ให้บริการจัดเก็บข้อมูล โดยบริษัทฯ จะกำหนดมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน
- ผู้ให้บริการภายนอกกรณีที่กฎหมายหรือคำสั่งศาลบังคับ
บริษัทฯ อาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านตามคำสั่งศาล หรือเมื่อมีความจำเป็นเพื่อป้องกันหรือระงับการกระทำที่ผิดกฎหมายหรือการละเมิดสิทธิ์ของบริษัทฯ
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลตนเอง โดยเป็นไปตามที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่น ๆ ที่เกี่ยวข้องได้กำหนดไว้ไม่ว่าจะเป็น การได้รับแจ้งข้อมูล การเข้าถึง การแก้ไข การขอโอน การคัดค้าน การระงับการใช้ การขอลบ/ทำลายข้อมูลส่วนบุคคลของตนเอง รวมถึง การขอให้เปิดเผยถึงการได้มา ซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม
- ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ ในการเก็บรวบรวมข้อมูล หรือเป็นไปตามที่กฎหมายกำหนด หลังจากสิ้นสุดระยะเวลาการเก็บรักษา บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย
- ช่องทางการติดต่อ
หากเจ้าของข้อมูลส่วนบุคคลต้องการติดต่อกับบริษัทฯ หรือต้องการใช้สิทธิของข้อมูลส่วนบุคคลสามารถติดต่อกับบริษัทฯ ได้ที่ : ผู้ควบคุมข้อมูลส่วนบุคคลที่อยู่ : บริษัท ยูนิค เอ็นจิเนียริ่ง แอนด์ คอนสตรัคชั่น จํากัด (มหาชน)เลขที่ 200 หมู่ 4 จัสมินอินเตอร์เนชั่นแนล ทาวเวอร์ ชั้นที่ 15 ถนนแจ้งวัฒนะ ตำบลปากเกร็ด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120 โทร : 02-582-1888 Email : pdpa@unique.co.th
- มาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล
บริษัทฯ มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล เพื่อป้องกันข้อมูลส่วนบุคคลถูกใช้หรือเปิดเผยโดยไม่ได้รับอนุญาต โดยบริษัทฯ ได้กำหนดมาตรการและแนวปฏิบัติในการรักษา ความปลอดภัยของข้อมูลส่วนบุคคล ดังนี้
การสร้างความตระหนักรู้แก่บุคลากรที่เกี่ยวข้อง ถึงความสำคัญของการใช้ การเปิดเผย และ การเก็บรักษาข้อมูลส่วนบุคคล ข้อกฎหมายที่เกี่ยวข้อง นโยบายการกำกับดูแลกิจการที่ดี จรรยาบรรณธุรกิจ และบทลงโทษ ผ่านการฝึกอบรม การสัมมนา การประชุม และการสื่อสารผ่านช่องทางต่าง ๆ ของบริษัทฯ เป็นต้น
กำหนดสิทธิผู้ประมวลผลข้อมูลส่วนบุคคลในการเข้าถึงข้อมูลส่วนบุคคลอย่างชัดเจน โดยมี การแบ่งระดับสิทธิการเข้าถึงข้อมูลตามหน้าที่และความรับผิดชอบงานและความจำเป็น
การตรวจสอบและประเมินความเสี่ยงที่เกี่ยวข้องกับความปลอดภัยของกระบวนการและระบบการเก็บรักษาข้อมูลส่วนบุคคลทั้งที่เป็นระบบเทคโนโลยีสารสนเทศและเอกสาร อย่างน้อยปีละ 1 ครั้ง เพื่อตรวจสอบและพัฒนาปรับปรุงมาตรการรักษาความปลอดภัยที่เกี่ยวข้องกับการเก็บรักษาข้อมูลส่วนบุคคล
การกำหนดบทลงโทษที่ชัดเจนสำหรับการกระทำผิดที่เกี่ยวข้องกับการใช้และเปิดเผยข้อมูลส่วนบุคคลที่ผิดวัตถุประสงค์หรือไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลรวมถึงกฎหมายอื่น ๆ ที่เกี่ยวข้องได้กำหนดไว้
- บทลงโทษ
การลงโทษบุคคลที่กระทำความผิดให้เป็นไปตามระเบียบข้อบังคับของบริษัทฯ และเป็นไปตามที่กฎหมายกำหนด
(นายประสงค์ สุวิวัฒน์ธนชัย)
ประธานกรรมการบริหาร
บริษัท ยูนิค เอ็นจิเนียริ่ง แอนด์ คอนสตรัคชั่น จํากัด (มหาชน)