ข้อมูลส่วนบุคคล (PDPA)

ข้อใดต่อไปนี้จัดเป็นผู้ควบคุมข้อมูลส่วนบุคคล

• ผู้ที่ให้ข้อมูลส่วนบุคคลแก่ธนาคาร

• ผู้ที่รับข้อมูลส่วนบุคคลจากลูกค้า

• ผู้ที่ทำการประมวลผลข้อมูลส่วนบุคคลภายใต้คำสั่ง

• ถูกทั้ง 3 ข้อ

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงาน ดังรายการต่อไปนี้

"ชื่อ ที่อยู่ เชื้อชาติ สัญชาติ ศาสนา สำเนาบัตรประชาชน เบอร์โทรศัพ ประวัติการทำงาน"

บริษัทฯ ต้องเก็บรวบรวมข้อมูลส่วนบุคคลในฐานกฎหมายใด จึงจะเหมาะสมที่สุด

• ฐานสัญญา + ฐานประโยชน์อันชอบธรรม

• ฐานความยินยอม + ฐานประโยชน์อันชอบธรรม

• ฐานปฏิบัติตามกฎหมาย + ฐานสัญญา

• ฐานปฏบัติตามกฎหมาย + ฐานความยินยอม

หากพบเจอการละเมิดข้อมูลส่วนบุคคลควรดำเนินการอย่างไร เป็นขั้นตอนแรก

• แจ้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

• แจ้งสำนักงานคุ้มครองข้อมูลส่วนบุคคล

• แจ้งเจ้าของข้อมูลส่วนบุคคล

• แจ้งหน่วยงาน ฝ่าย หรือแผนกที่เป็นผู้ดูแลข้อมูลส่วนบุคคลนี้

หากพบว่าข้อมูลส่วนบุคคลรั่วไหล หรือถูกละเมิด บริษัทต้องดำเนินการแจ้งสำนักงานคุ้มครองข้อมูลส่วนบุคคล

ภายในระยะเวลาเท่าใด

• 12 ชั่วโมง

• 24 ชั่วโมง

• 48 ชั่วโมง

• 72 ชั่วโมง

หากต้องการนำเสนอผลิตภัณฑ์ใหม่ หรือโปรโมชั่นประจำเดือนให้กับลูกค้า

ตามที่อยู่หรือที่ติดต่อที่ลูกค้าได้แจ้งไว้ สามารถดำเนินการได้ภายใต้ฐานกฎหมายใด

• ฐานสัญญา

• ฐานประโยชน์อันชอบธรรม

• ฐานความยินยอม

• ฐานประโยชสาธารณะ

ข้อมูลชุดใดต่อไปนี้ จัดเป็นข้อมูลประเภทอ่อนไหว (Sensitive Data) ทั้งหมด

• ชื่อ + ที่อยู่ + สถานที่ทำงาน

• ชื่อ + ที่อยู่ + สัญชาติ

• ประวัติสุขภาพ + เชื้อชาติ + ประวัติการทำงาน

• เชื้อชาติ + สัญชาติ +ศาสนา

การเก็บรวบรวมข้อมูลส่วนบุคคลใดไม่เป็นไปตามหลักกฎหมาย

• แจ้งวัตถุประสงค์การเก็บรวบรวม

• แจ้งระยะเวลาในการลบ หรือทำลายข้อมูล

• แจ้งการดำเนินการตามฐานกฎหมาย

• แจ้งสิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

หากบริษัทฯ ต้องการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานที่มีอายุยังไม่ถึง 20 ปี บริษัทฯ ควรทำอย่างไร

• ขอความยินยอมจากผู้ปกครองของผู้สมัครงานก่อนทำการเก็บรวบรวมข้อมูล

• แจ้งวัตถุประสงค์ก่อนเก็บรวบรวมข้อมูล

• ขอความยินยอมจากผู้สมัครงานก่อนเก็บรวบรวมข้อมูล

• ไม่มีข้อที่ถูก

ข้อมูลชุดใดจัดเป็นข้อมูลส่วนบุคคลทั้งหมด

• ชื่อบริษัท + ที่ตั้งบริษัท + อีเมล

• ชื่อ + อีเมล + เบอร์โทรศัพสำนักงาน

• ศาสนา + กรุ๊ปเลือด + อีเมลที่ทำงาน

• อาชีพ + ประวัติการรักษาพยาบาล + สถานะทางการเงิน

การใช้สิทธิใดของเจ้าของข้อมูลส่วนบุคคล

ที่ผู้ควบคุมข้อมูลฯ ไม่สามารถปฏิเสธการขอใช้สิทธิได้

• ถอนความยินยอม

• ลบข้อมูลส่วนบุคคล

• คัดค้านการประมวบผล

• การเข้าถึงข้อมูล