ประกาศความเป็นส่วนตัว
 สำหรับผู้สมัครงาน และพนักงานของบริษัทในเครือทิสโก้

ประกาศความเป็นส่วนตัวฉบับนี้เกี่ยวข้องกับวิธีการปฏิบัติต่อข้อมูลส่วนบุคคลของเจ้าของข้อมูล ซึ่งรวมถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) โดยบริษัทในเครือทิสโก้ (“ทิสโก้”) เมื่อเจ้าของข้อมูลติดต่อสมัครงาน หรือให้ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการสมัครงานและ/หรือในระหว่างการจ้างงาน หรือให้ข้อมูลพนักงานกับทิสโก้ผ่านช่องทางต่าง ๆ ที่ทิสโก้กำหนด ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พรบ. คุ้มครองข้อมูลส่วนบุคคล”) กฎหมาย และกฎเกณฑ์ที่เกี่ยวข้อง

ทิสโก้มีความตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคลจึงมีระบบในการรักษาความปลอดภัยของข้อมูลและขั้นตอนการดำเนินงานที่รัดกุมทั้งนี้ทิสโก้จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคลในกระบวนการสรรหาบุคคลเพื่อเข้าทำงานระหว่างการจ้างงานและภายหลังจากที่เจ้าของข้อมูลนี้ได้สิ้นสุดสภาพการจ้างงานกับทิสโก้รวมถึงระยะเวลาในการจัดเก็บอีกทั้งสิทธิของเจ้าของข้อมูลส่วนบุคคลซึ่งท่านสามารถศึกษารายละเอียดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้ดังต่อไปนี้

ประกาศความเป็นส่วนตัวนี้ใช้สำหรับบุคคลดังต่อไปนี้ (ซึ่งต่อไปในประกาศฉบับนี้จะรวมเรียกว่า “เจ้าของข้อมูล”)

1. ผู้สมัครงาน
2. พนักงาน และลูกจ้างที่ไม่ใช่พนักงานประจำ หรือพนักงานสัญญาจ้าง ซึ่งรวมถึงนักศึกษาฝึกงาน (ซึ่งต่อไปในประกาศฉบับนี้จะรวมเรียกว่า “พนักงาน”)
3. บุคคลที่สาม ที่มีความเกี่ยวข้องกับผู้สมัครงานหรือพนักงานในการสมัครงาน และ/หรือในระหว่างการจ้างงาน เช่น สมาชิกในครอบครัว ผู้รับผลประโยชน์ ผู้ติดต่อฉุกเฉิน ผู้มีอำนาจปกครอง หรือบุคคลอ้างอิงของผู้สมัครงานหรือพนักงาน เป็นต้น
4. บุคคลที่เกี่ยวข้องกับนิติบุคคล ที่ท่านได้เปิดเผยข้อมูลส่วนบุคคลของบุคคลดังกล่าวนั้น เช่น พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น กรรมการ บุคคลผู้มีอำนาจ ผู้ติดต่อ ตัวแทน หรือบุคคลธรรมดาอื่นใดที่เกี่ยวข้องกับนิติบุคคลนั้น

ข้อมูลส่วนบุคคลที่ทิสโก้ทำการเก็บรวบรวม ใช้ หรือเปิดเผย หมายถึง ข้อมูลที่สามารถระบุถึงตัวเจ้าของข้อมูลหรือทำให้ระบุถึงตัวเจ้าของข้อมูลได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ตามที่ระบุไว้ด้านล่างนี้ ไม่ว่าเจ้าของข้อมูลได้ให้ข้อมูลไว้หรือมีอยู่กับทิสโก้ หรือที่ทิสโก้ได้รับ หรือเข้าถึงได้จากแหล่งอื่น เช่น บริษัทในเครือทิสโก้ บุคคลที่ท่านอ้างอิง กรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์ กรมการปกครอง กระทรวงมหาดไทย กรมการกงสุล กระทรวงการต่างประเทศ กรมบังคับคดี กระทรวงยุติธรรม กระทรวงแรงงาน สำนักงานประกันสังคม หน่วยงานราชการทั้งในประเทศไทยและต่างประเทศ องค์กรระหว่างประเทศ ที่ปรึกษาของทิสโก้ หน่วยงาน องค์กร บุคคลใด ๆ ที่มีสัญญากับทิสโก้หรือที่มีนิติสัมพันธ์กับทิสโก้ บุคคลที่เจ้าของข้อมูลแต่งตั้งหรือให้เป็นตัวแทน หรือจากแหล่งสาธารณะอื่นใด

ข้อมูลส่วนบุคคลที่ทิสโก้ทำการเก็บรวบรวม ใช้ หรือเปิดเผย

1. ข้อมูลทั่วไปที่เป็นการแสดงตัวตน ซึ่งหมายถึงข้อมูลที่ทำให้สามารถระบุตัวตนของเจ้าของข้อมูลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ/นามสกุล เลขบัตรประจำตัวประชาชน เลขหนังสือเดินทาง เลขที่ใบขับขี่ วัน/เดือน/ปีเกิด ข้อมูลสถานภาพทางการสมรส สถานภาพการเกณฑ์ทหาร ข้อมูลเกี่ยวกับการศึกษาและการทำงาน ประวัติการเรียนรู้ ใบอนุญาตต่าง ๆ ภาพถ่ายใบหน้า ลายมือชื่อ รวมถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลชีวภาพ (ข้อมูลแบบจำลองลายนิ้วมือ) ประวัติอาชญากรรม ข้อมูลสุขภาพ ศาสนา ความพิการ เป็นต้น
2. ข้อมูลติดต่อของเจ้าของข้อมูล เช่น ที่อยู่ อีเมล หมายเลขโทรศัพท์ รวมถึงข้อมูลติดต่อในสื่อสังคมออนไลน์ (Social Media) ต่าง ๆ ข้อมูลอื่นใดในทำนองเดียวกันที่ใช้เพื่อการติดต่อเจ้าของข้อมูล
3. ข้อมูลเกี่ยวกับการจ้างงาน เช่น อาชีพ ตำแหน่งงาน ตำแหน่งองค์กร สังกัดต่าง ๆ ในองค์กร ประเภทขององค์กร ค่าจ้าง ผลตอบแทนอื่น การใช้สวัสดิการ การลงเวลาทำงาน การลางาน การแต่งตั้ง การโยกย้าย การเปลี่ยนตำแหน่ง การประเมินผลทดลองงาน อายุการทำงาน การประเมินผลการปฏิบัติงาน ทักษะความสามารถ ข้อมูลประกันสังคม ข้อมูลส่วนบุคคลที่ปรากฏในเอกสารที่เกี่ยวข้องต่าง ๆ กับการจ้างงานตามวัตถุประสงค์ในข้อนี้
4. ข้อมูล ที่ปรากฏในสื่อออนไลน์ และข้อมูลและกิจกรรมในสื่อสังคมออนไลน์ (Social Media) ที่เกี่ยวเนื่องกับทิสโก้
5. ข้อมูลทางการเงินหรือข้อมูลการทำธุรกรรมของเจ้าของข้อมูลในฐานะพนักงานกับทิสโก้ เช่น ข้อมูลเงินเดือน หนังสือรับรองเงินเดือน ข้อมูลสถานภาพทางการเงิน หมายเลขบัญชีเงินฝาก หมายเลขบัตรเอทีเอ็ม ประวัติทางการเงิน ข้อมูลอื่นใดที่เกี่ยวข้องกับข้อมูลเงินเดือน เป็นต้น
6. ข้อมูลบุคคลที่สามที่มีความเกี่ยวข้องกับผู้สมัครงานหรือพนักงาน เช่น บุคคลในครอบครัว ผู้รับผลประโยชน์จากสวัสดิการต่าง ๆ ผู้ติดต่อฉุกเฉิน หรือผู้มีอำนาจปกครองในกรณีที่เจ้าของข้อมูลเป็นผู้เยาว์ และบุคคลที่ท่านอ้างอิง ทั้งนี้เจ้าของข้อมูลซึ่งเป็นผู้ให้ข้อมูลดังกล่าวนี้ขอรับรองต่อทิสโก้ว่าตนมีสิทธิที่จะให้ข้อมูลส่วนบุคคลของบุคคลเหล่านี้และบุคคลดังกล่าวได้ทราบถึงการถูกอ้างอิงและได้ให้ความยินยอมในการนี้แล้วตลอดจนได้แจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดตามประกาศความเป็นส่วนตัวฉบับนี้แล้วเพื่อประโยชน์ในกระบวนการสมัครงานและเข้าทำงานของเจ้าของข้อมูลตลอดจนอนุญาตให้ทิสโก้ใช้ข้อมูลส่วนบุคคลดังกล่าวตามประกาศความเป็นส่วนตัวฉบับนี้ได้
7. ข้อมูลความชื่นชอบของเจ้าของข้อมูลในการค้นหาข้อมูลจากอินเตอร์เน็ต เช่น การค้นหาข้อมูลผลิตภัณฑ์ของทิสโก้ (Website Browsing) จากการใช้คุกกี้ (Cookies) หรือการเชื่อมต่อเว็บไซต์อื่น ๆ ที่เจ้าของข้อมูลเข้าไปค้นหาข้อมูล ข้อมูลเกี่ยวกับอุปกรณ์และซอฟต์แวร์ของเจ้าของข้อมูล เช่น หมายเลขประจำเครื่องคอมพิวเตอร์ (IP address) ข้อมูลอุปกรณ์อัจฉริยะ การยืนยันตัวตน สถานที่ตั้ง (Location) เป็นต้น
8. รายละเอียดด้านพฤติกรรม เช่น รายละเอียดเกี่ยวกับพฤติกรรม การดำรงชีวิต ทัศนคติ ข้อมูลเกี่ยวกับการปฏิสัมพันธ์อื่น ๆ และความคิดเห็นของท่านต่อการสมัครงานกับทางทิสโก้ 
9. ข้อมูลภาพ เสียง และ/หรือภาพเคลื่อนไหวของเจ้าของข้อมูล เช่น เทปบันทึกการเข้ามาติดต่อ
   ทิสโก้ผ่านทาง Contact Center ซึ่งอาจเป็นภาพเสียงหรือการบันทึกภาพเคลื่อนไหวเป็นต้น
10. ข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับนิติบุคคล ในกรณีที่ท่านได้เปิดเผยข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับนิติบุคคลนั้น เช่น พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น กรรมการ บุคคล
    ผู้มีอำนาจ ผู้ติดต่อ ตัวแทน หรือบุคคลธรรมดาอื่นใดที่เกี่ยวข้องกับนิติบุคคลนั้น ทั้งนี้ ท่านจะต้องแจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดตามประกาศความเป็นส่วนตัวฉบับนี้ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่ทิสโก้ หรือกำหนดฐานทางกฎหมายอื่นเพื่อให้แน่ใจว่าทิสโก้สามารถเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลเหล่านี้ได้
11. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) (เว้นแต่เป็นกรณีที่ พรบ. คุ้มครองข้อมูลส่วนบุคคล กำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอม)

วัตถุประสงค์ในการเก็บรวบรวม

ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ทิสโก้ทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อประโยชน์ในการปฏิบัติตามสัญญาหรือการดำเนินการตามคำขอ หรือการสมัครงานของเจ้าของข้อมูล เพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายตามความจำเป็นของทิสโก้ เพื่อประโยชน์อื่นใดที่เจ้าของข้อมูลได้ให้ความยินยอมไว้แก่ทิสโก้ และ/หรือภายใต้ฐานกฎหมายอื่น ๆ โดยทิสโก้จะเก็บรักษาข้อมูลของเจ้าของข้อมูลตามมาตรการรักษาความปลอดภัยของทิสโก้ ท่านสามารถศึกษารายละเอียดได้ดังต่อไปนี้

1. การปฏิบัติตามสัญญา หรือเงื่อนไขใด ๆ ระหว่างทิสโก้กับเจ้าของข้อมูลในการทำสัญญาจ้างงานสัญญาให้ทุนการศึกษาสัญญาฝึกงานหรือสัญญาอื่นใดหรือการดำเนินการตามคำขอหรือการสมัครงานของเจ้าของข้อมูลที่ได้แจ้งต่อทิสโก้ไว้ก่อนเข้าทำสัญญาหรือที่ได้ระบุไว้ในใบสมัครงานเช่น
   • การยืนยันตัวบุคคลและการตรวจสอบเพื่อทราบข้อเท็จจริงของเจ้าของข้อมูลซึ่งเกี่ยวกับการสมัครงานกับทิสโก้ เพื่อให้ทิสโก้สามารถใช้สิทธิหรือปฏิบัติตามสัญญาที่มีกับเจ้าของข้อมูลได้ 
   • การปฏิบัติตามกระบวนการภายในของทิสโก้ เช่น การรับ-ส่งเอกสารติดต่อระหว่างเจ้าของข้อมูลกับทิสโก้
   • การสอบข้อเขียน การสัมภาษณ์ รวมถึงการจ่ายค่าจ้าง หรือผลตอบแทนอื่น การจัดให้มีสวัสดิการหรือประโยชน์อื่นใด การบันทึกเวลาทำงาน การลางาน การแต่งตั้ง การโยกย้าย การเปลี่ยนตำแหน่ง การปรับโครงสร้างองค์กร การประเมินผลการปฏิบัติงาน
   • การพัฒนาทักษะความสามารถ การจัดทำบัตรพนักงาน การจัดทำทะเบียนพนักงาน การจัดทำข้อมูลพนักงาน และเพื่อวัตถุประสงค์อื่นใดที่จำเป็นต่อการจ้างงานตามวัตถุประสงค์ดังกล่าวในข้อนี้
2. การปฏิบัติตามกฎหมายและกฎเกณฑ์ ในฐานะนายจ้าง หรือในฐานะอื่น เช่น การจัดทำข้อมูลทางภาษี การป้องกันและตรวจจับความผิดปกติของธุรกรรมที่นำไปสู่กิจกรรมที่ผิดกฎหมายหรือธุรกรรมที่มีเหตุอันควรสงสัย การรายงานข้อมูลต่อกรมสรรพากร การรายงานข้อมูลส่วนบุคคลต่อหน่วยงานราชการหรือหน่วยงานกำกับดูแล เช่น กระทรวงแรงงาน สำนักงานประกันสังคม สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมสรรพากร กรมสวัสดิการและการคุ้มครองแรงงาน ธนาคารแห่งประเทศไทย คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์แห่งประเทศไทย ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย หรือเมื่อได้รับหมายเรียก หมายอายัดจากหน่วยงานราชการหรือศาล เป็นต้น
3. วัตถุประสงค์ที่ต้องได้รับความยินยอมของเจ้าของข้อมูลเช่น
   • การตรวจสอบและพิสูจน์ตัวตน การตรวจสอบคุณสมบัติของเจ้าของข้อมูลส่วนบุคคล เพื่อการพิจารณาคัดเลือกบุคคลเข้าทำงาน และ/หรือเพื่อทำสัญญาจ้างงานกับทิสโก้ เช่น การตรวจสอบประวัติอาชญกรรม หรือการตรวจสุขภาพก่อนเข้าทำงานกับทิสโก้
   • เพื่อพิจารณาอนุมัติวันลาอุปสมบท ลาพิธีฮัจญ์ การจัดเตรียมอาหาร และการประกอบพิธีกรรมทางศาสนากรณีเสียชีวิต เป็นต้น
   • การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวซึ่งทิสโก้ไม่สามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่นได้
   • เพื่อการติดต่อสื่อสารทางการตลาดการเสนอข้อเสนอพิเศษเอกสารส่งเสริมการขายที่เกี่ยวกับผลิตภัณฑ์และบริการของทิสโก้และบุคคลภายนอกซึ่งทิสโก้ไม่สามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่นได้
4. ประโยชน์อันชอบด้วยกฎหมายตามความจำเป็นของทิสโก้หรือของบุคคลหรือนิติบุคคลอื่นซึ่งไม่เกินขอบเขตที่เจ้าของข้อมูลส่วนบุคคลอาจคาดหมายได้หรือเพื่อวัตถุประสงค์อื่นที่กฎหมายอนุญาตให้ทำได้เช่น
   • การป้องกันรับมือลดความเสี่ยงที่อาจเกิดการกระทำที่ผิดกฎหมายต่างๆซึ่งรวมถึงการแบ่งปันข้อมูลส่วนบุคคลเพื่อยกระดับมาตรฐานการทำงานของบริษัทในธุรกิจเดียวกันในการป้องกันรับมือหรือลดความเสี่ยงข้างต้นหรือตรวจสอบการปฏิบัติงาน
   • การบันทึกภาพ เสียง ของเจ้าของข้อมูล หรือผู้ที่มาปฏิบัติงาน สมัครงาน หรือดำเนินการต่าง ๆ ที่เกี่ยวข้องกับการสมัครงาน หรือปฏิบัติงาน ณ สำนักงานของทิสโก้ลงบน CCTV รวมถึง การแลกบัตรก่อนเข้าอาคาร เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารหรือพื้นที่ของทิสโก้
   • การบันทึกภาพ เสียง และ/หรือภาพเคลื่อนไหวในการสัมมนา การประชุม การอบรม การสัมนาการ การจัดกิจกรรม ต่าง ๆ ที่จัดโดยทิสโก้
   • การบริหารความเสี่ยง/การกำกับตรวจสอบ/การบริหารจัดการภายในองค์กร/การสอบสวนทางวินัย รวมถึงการส่งต่อไปยังบริษัทในเครือทิสโก้ เพื่อการดังกล่าวภายใต้ประกาศความเป็นส่วนตัวนี้
   • การตรวจสอบการรับส่งอีเมลหรือการใช้อินเตอร์เน็ตของเจ้าของข้อมูลในฐานะพนักงาน เพื่อป้องกันการเปิดเผยข้อมูลลับของทิสโก้ต่อบุคคลภายนอก
   • การวิเคราะห์ข้อมูลวิจัยสถิติสำรวจความคิดเห็นการจัดกิจกรรมหรือเข้าร่วมกิจกรรมต่างๆทั้งภายในองค์กรและภายนอกองค์กรเพื่อประโยชน์และการพัฒนาองค์กรทิสโก้หรือพัฒนางานด้านทรัพยากรบุคคลของทิสโก้
   • การติดต่อสื่อสารเพื่อจัดให้มีสวัสดิการนอกเหนือจากที่กฎหมายกำหนด เช่น การติดต่อสื่อสารทางการตลาด การเสนอข้อเสนอพิเศษ เอกสารส่งเสริมการขายที่เกี่ยวกับผลิตภัณฑ์และบริการของทิสโก้ และ/หรือบุคคลภายนอก
   • การปฏิบัติตามภาระหน้าที่ของทิสโก้ภายใต้สัญญาใด ๆ ที่ทิสโก้เป็นคู่สัญญาหรือที่ทิสโก้มีนิติสัมพันธ์ด้วย
   • การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทน พนักงาน ในกรณีที่เจ้าของข้อมูล ผู้ติดต่อ คู่สัญญา หรือผู้ที่มีนิติสัมพันธ์กับทิสโก้เป็นนิติบุคคล
   • การรักษาความสัมพันธ์กับเจ้าของข้อมูล เช่น การจัดการข้อร้องเรียน การประเมินความพึงพอใจ การแจ้งเตือนหรือนำเสนอผลิตภัณฑ์และ/หรือบริการต่าง ๆ ประเภทเดียวกันกับที่เจ้าของข้อมูลมีอยู่กับ
     ทิสโก้ซึ่งเป็นประโยชน์กับท่าน เป็นต้น
5. การจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
6. การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
7. เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของทิสโก้ หรือการปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบหมายให้แก่ทิสโก้

ทั้งนี้ทิสโก้จะไม่สามารถพิจารณาท่านเพื่อบรรจุเป็นพนักงานหรือไม่สามารถทำสัญญาจ้างงานกับท่านได้หากทิสโก้ไม่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อมีการร้องขอซึ่งข้อมูลเหล่านั้นจำเป็นต่อการพิจารณาคัดเลือกบุคคลเข้าทำงานและ/หรือเพื่อทำสัญญาจ้างงานหรือจำเป็นต่อการปฏิบัติตามกฎหมายหรือกฎเกณฑ์

การเปิดเผยข้อมูลส่วนบุคคล

ภายใต้วัตถุประสงค์ที่ระบุไว้ข้างบนทิสโก้อาจส่ง โอน หรือเปิดเผยข้อมูลส่วนบุคคลใด ๆ ไปยังบุคคลอื่นทั้งที่อยู่ในประเทศไทยและต่างประเทศ ทั้งนี้ ทิสโก้รวมถึงพนักงานหรือตัวแทนของทิสโก้อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลดังต่อไปนี้

ทิสโก้รวมถึงพนักงาน ตัวแทน หรือที่ปรึกษาของทิสโก้อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลดังต่อไปนี้

• บริษัทในเครือทิสโก้ ได้แก่ บมจ. ทิสโก้ไฟแนนเชียลกรุ๊ป/ บมจ.ธนาคารทิสโก้/ บล.ทิสโก้/ บลจ.ทิสโก้/ บจก.ทิสโก้ อินชัวรันส์ โซลูชั่น/ บจก.ทิสโก้ อินฟอร์เมชั่น เทคโนโลยี/ บจก.ไฮเวย์/ บจก.ออล-เวย์ส/ บจก. ศูนย์การเรียนรู้ทิสโก้/ มูลนิธิทิสโก้เพื่อการกุศลและบริษัทในเครือที่อาจมีการจัดตั้งขึ้นในอนาคตภายใต้กลุ่มทิสโก้
• บริษัท ข้อมูลเครดิตแห่งชาติ จำกัด และบริษัทข้อมูลเครดิต รวมถึงสมาชิกตามกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิต
• บุคคลภายนอกตามที่ทิสโก้ได้รับความยินยอมจากเจ้าของข้อมูล
• ผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้อนุบาล ผู้พิทักษ์ ทายาทหรือผู้จัดการมรดก รวมถึงบุคคลอื่นใดที่มีอำนาจตามกฎหมายในการจัดการทรัพย์สิน หรือบัญชีของเจ้าของข้อมูลในกรณีที่ท่านเป็นผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะตามกฎหมาย หรือตกเป็นคนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ หรือเสียชีวิต (แล้วแต่กรณี)
• ผู้รับมอบอำนาจผู้รับมอบอำนาจช่วงหรือตัวแทนของเจ้าของข้อมูลที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการภายนอก (Outsource/ Service Provider) ที่ทิสโก้เป็นคู่สัญญา ทั้งในประเทศและต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing บริษัทรับจ้างทำกิจกรรมทางการตลาดบริษัทรับจ้างทำวิจัยบริษัทรับจ้างพัฒนาเทคโนโลยีสารสนเทศให้แก่ทิสโก้
• หน่วยงานราชการหรือหน่วยงานกำกับดูแล เพื่อปฏิบัติตามกฎหมายหรือเป็นไปตามคำสั่งของหน่วยงานรัฐ เช่น ธนาคารแห่งประเทศไทย กระทรวงแรงงาน สำนักงานประกันสังคม สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมสรรพากร กรมสวัสดิการและคุ้มครองแรงงาน สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ศาล รวมทั้งผู้สอบบัญชี
• ผู้สนใจจะรับโอนหรือผู้รับโอนกิจการหรือผู้รับโอนสิทธิเรียกร้องจากทิสโก้รวมถึงกรรมการพนักงานตัวแทนหรือที่ปรึกษาของบริษัทเหล่านั้น
• บุคคลอื่นใดที่มีสัญญากับทิสโก้ หรือที่ทิสโก้เป็นคู่สัญญา หรือที่ทิสโก้มีความสัมพันธ์ด้วย ซึ่ง
  ทิสโก้มีความจำเป็นที่จะต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อการพัฒนาองค์กรของทิสโก้ และ/หรือประโยชน์ในด้านทรัพยากรส่วนบุคคล และ/หรือการดำเนินงานตามปกติของทิสโก้
• ที่ปรึกษาด้านต่าง ๆ ของทิสโก้ เช่น ที่ปรึกษาทางกฎหมาย เทคนิค ผู้เชี่ยวชาญด้านการเงิน และผู้สอบบัญชี
• บุคคลอื่นใดที่ร้องขอให้ทิสโก้รับรองข้อมูลของท่านเช่นบุคคลที่อาจเป็นนายจ้างใหม่ของท่านสถาบันการเงินในกรณีที่ท่านเข้าทำหรือมีคำขอเพื่อทำสัญญาสินเชื่อกับสถาบันการเงินดังกล่าวเป็นต้น
• บุคคลอื่นใดที่ท่านมีสัญญาหรือความสัมพันธ์เกี่ยวกับธุรกรรม หรือนิติกรรมร่วมกัน

สิทธิของเจ้าของข้อมูลเกี่ยวกับข้อมูลส่วนบุคคล

ตามที่กฎหมายและกฎเกณฑ์ และ/หรือแนวปฏิบัติของผู้ประกอบธุรกิจสถาบันการเงินซึ่งเกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้ เจ้าของข้อมูลมีสิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ดังนี้

1. สิทธิในการถอนความยินยอม
   เจ้าของข้อมูลมีสิทธิเพิกถอนความยินยอมที่จะให้ได้หรือได้ให้ไว้แก่ทิสโก้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลเมื่อใดก็ได้ตามขั้นตอนและวิธีการที่ทิสโก้กำหนด เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูล

   ทั้งนี้ การถอนความยินยอมดังกล่าวไม่ส่งผลกระทบการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่ได้ให้ความยินยอมไปแล้วโดยชอบก่อนการถอนความยินยอมดังกล่าว แต่อาจส่งผลกระทบต่อเจ้าของข้อมูลในการสมัครงาน สิทธิประโยชน์ในด้านสวัสดิการ หรือประโยชน์อื่นใดในการทำงาน หรือไม่ได้รับข้อมูลอันเป็นประโยชน์แก่ท่าน ภายหลังการถอนความยินยอม เช่น ท่านจะไม่ได้รับสิทธิประโยชน์ โปรโมชั่นหรือข้อเสนอใหม่ ๆ ซึ่งเป็นสิทธิสวัสดิการสำหรับพนักงานทิสโก้ หรือไม่ได้รับข้อมูลข่าวสารอันเป็นประโยชน์แก่ท่าน เป็นต้น เพื่อประโยชน์ของท่าน จึงควรศึกษาและสอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม

2. สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
   เจ้าของข้อมูลมีสิทธิขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลของตนเองซึ่งอยู่ในความรับผิดชอบของทิสโก้ หรือขอให้ทิสโก้เปิดเผยการได้มาซึ่งข้อมูลที่เจ้าของข้อมูลไม่ได้ให้ความยินยอมได้
3. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
   เจ้าของข้อมูลมีสิทธิขอให้ทิสโก้ดำเนินการแก้ไขเพื่อให้ข้อมูลถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้ความเข้าใจผิด
4. สิทธิในการขอรับหรือขอให้ส่งหรือโอนย้ายข้อมูลส่วนบุคคล
   เจ้าของข้อมูลมีสิทธิขอรับข้อมูลที่เกี่ยวกับตนเองจากทิสโก้ ในกรณีที่ทิสโก้ได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือ หรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยได้ด้วยวิธีการอัตโนมัติ รวมถึงสิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และสิทธิขอรับข้อมูลส่วนบุคคลที่ทิสโก้ส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค หรือทิสโก้มีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย
   ทั้งนี้ ข้อมูลส่วนบุคคลข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่เจ้าของข้อมูลได้ให้ความยินยอมแก่ทิสโก้ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย หรือเป็นข้อมูลส่วนบุคคลที่ทิสโก้จำเป็นต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยเพื่อการปฏิบัติตามสัญญาจ้างงานระหว่างเจ้าของข้อมูลกับทิสโก้ หรือการดำเนินการตามคำขอหรือการสมัครงานของเจ้าของข้อมูล หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด
5. สิทธิในการขอลบข้อมูลส่วนบุคคล
   เจ้าของข้อมูลมีสิทธิขอให้ทิสโก้ลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของตนเองเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ในกรณีที่เจ้าของข้อมูลเชื่อว่าข้อมูลส่วนบุคคลของตนเองนั้นถูกเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าทิสโก้หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องตามประกาศความเป็นส่วนตัวฉบับนี้ หรือเมื่อเจ้าของข้อมูลได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคล
6. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราว
   เจ้าของข้อมูลมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของตนเองเป็นการชั่วคราว ในกรณีที่ทิสโก้
   อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิของเจ้าของข้อมูลในการขอแก้ไขข้อมูลส่วนบุคคลหรือการใช้สิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคล
   นอกจากนี้ เจ้าของข้อมูลยังมีสิทธิขอให้ทิสโก้ระงับการใช้ข้อมูลส่วนบุคคลของตนแทนการลบหรือทำลายข้อมูลส่วนบุคคลในกรณีที่ทิสโก้เก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย หรือในกรณีที่ทิสโก้หมดความจำเป็นตามวัตถุประสงค์ในการรวบรวมข้อมูลส่วนบุคคลแต่เจ้าของข้อมูลมีความจำเป็นต้องขอให้ทิสโก้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
7. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
   เจ้าของข้อมูลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของตนเองในกรณีดังต่อไปนี้
• กรณีที่การเก็บรวบรวมข้อมูลส่วนบุคคลเป็นไปเพื่อการดำเนินการภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมายหรือเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของทิสโก้หรือเพื่อการปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ทิสโก้
• กรณีที่การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเป็นไปเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
• กรณีที่การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเป็นไปเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นกรณีจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของทิสโก้
8. สิทธิในการยื่นเรื่องร้องเรียน
   เจ้าของข้อมูลมีสิทธิยื่นเรื่องร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่ท่านเชื่อว่าทิสโก้ทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับพรบ. คุ้มครองข้อมูลส่วนบุคคล
   การใช้สิทธิของเจ้าของข้อมูลดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้องและมีบางกรณีที่มีเหตุจำเป็นที่ทิสโก้อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้เช่นต้องปฏิบัติตามกฎหมายหรือคำสั่งศาลเพื่อประโยชน์สาธารณะการใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่นเป็นต้น

การใช้คุกกี้ (Cookie)

ทิสโก้อาจเก็บรวบรวมและใช้คุกกี้หรือเทคโนโลยีในลักษณะเดียวกัน ในการให้บริการ หรือการทำธุรกรรมทางการเงินผ่านเครือข่ายอินเทอร์เน็ต รวมถึงแอปพลิเคชัน และเว็บไซต์ของทิสโก้ ซึ่งช่วยให้ทิสโก้สามารถจดจำและทราบถึงความชื่นชอบของเจ้าของข้อมูล เพื่อปรับปรุงกระบวนการนำเสนอผลิตภัณฑ์และ/หรือบริการให้แก่เจ้าของข้อมูล ทิสโก้อาจใช้คุกกี้เพื่อวัตถุประสงค์ต่างๆ เช่น ช่วยให้ระบบสามารถให้บริการขั้นพื้นฐาน ช่วยให้เข้าใจลักษณะการใช้งานเว็บไซต์ของเจ้าของข้อมูล ทำให้ทิสโก้สามารถให้บริการผ่านช่องทางออนไลน์หรือการติดต่อสื่อสารกับเจ้าของข้อมูลได้ดียิ่งขึ้น และเพื่อนำเสนอสื่อโฆษณาออนไลน์ที่มีความเกี่ยวข้องและเป็นสิ่งที่เจ้าของข้อมูลสนใจ รายละเอียดโปรดดู นโยบายการใช้คุกกี้

มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

ทิสโก้มีการกำหนดนโยบาย คู่มือและมาตรฐานขั้นต่ำในการจัดการข้อมูลส่วนบุคคลของเจ้าของข้อมูล เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ เพื่อป้องกันการเข้าถึงข้อมูลของท่านโดยมิได้รับอนุญาตหรือการละเมิดข้อมูลส่วนบุคคล และทิสโก้ได้มีการปรับปรุงนโยบายคู่มือและมาตรฐานขั้นต่ำดังกล่าวเป็นระยะๆตามเกณฑ์ที่กฎหมายกำหนด

นอกจากนี้พนักงานลูกจ้างตัวแทนหรือผู้ให้บริการภายนอกของทิสโก้มีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลตามสัญญารักษาความลับที่ลงนามไว้กับทิสโก้

การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ทิสโก้อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลอื่นที่อยู่ต่างประเทศ เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บน server/cloud ในประเทศต่าง ๆ ในกรณีที่ทิสโก้มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศที่มีมาตรฐานการจัดการข้อมูลส่วนบุคคลต่ำกว่าประเทศไทย ทิสโก้จะดำเนินมาตรการตามขั้นตอนและมาตรการต่าง ๆ เพื่อให้เจ้าของข้อมูลมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะส่งหรือโอนอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีมาตรฐานการ คุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนข้อมูลนั้นเป็นไปตามที่พรบ.คุ้มครองข้อมูลส่วนบุคคลกำหนด

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

1. ในกรณีที่เจ้าของข้อมูลไม่ผ่านการพิจารณาคัดเลือกบุคคลเข้าทำงานกับทิสโก้ หรือไม่ประสงค์จะสมัครงานกับทิสโก้ต่อไป ทิสโก้จะจัดเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลไว้ตามแนวนโยบาย หรือคู่มือต่าง ๆ ในเรื่องการจัดเก็บ ทำลายเอกสารต่าง ๆ ของทิสโก้ เพื่อวัตถุประสงค์ในการเสนอตำแหน่งงานที่เหมาะสม หรือในกรณีที่มีตำแหน่งงานว่างในอนาคต แก่เจ้าของข้อมูล โดยจัดเก็บไว้เป็นระยะเวลาไม่เกิน
2 ปีภายหลังจากเสร็จสิ้นการคัดเลือกเจ้าของข้อมูลเข้าทำงานในครั้งนี้และเมื่อสิ้นสุดระยะเวลาการเก็บรักษาดังกล่าวแล้วทิสโก้จะทำการทำลายข้อมูลส่วนบุคคลของท่าน

2. ในกรณีที่เจ้าของข้อมูลเป็นพนักงานของทิสโก้ ทิสโก้จะจัดเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามที่กฎหมายกำหนดและตามนโยบาย หรือคู่มือต่าง ๆ ในเรื่องการจัดเก็บ ทำลายเอกสารต่าง ๆ ของทิสโก้ โดยจะจัดเก็บไว้เท่าที่จำเป็นตลอดระยะของสัญญาจ้างงาน เพื่อให้บรรลุตามวัตถุประสงค์ของการประมวลผล และการจัดเก็บข้อมูลนั้น ๆ ตามที่ระบุไว้ในหัวข้อ “วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล” ข้างต้นเท่านั้น

3. ในกรณีที่เจ้าของข้อมูลไม่ได้เป็นพนักงานของทิสโก้อีกต่อไป หรือยุติความสัมพันธ์กับทิสโก้ไปแล้ว ทิสโก้จะจัดเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามที่กฎหมายกำหนดและตามนโยบาย หรือคู่มือต่าง ๆ ในเรื่องการจัดเก็บ ทำลายเอกสารต่าง ๆ ของทิสโก้ เช่น จัดเก็บไว้เพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีที่อาจเกิดข้อพิพาทในคดีแรงงาน ภายในอายุความตามที่กฎหมายกำหนด โดยจะจัดเก็บไว้เป็นระยะเวลาไม่เกิน 10 ปีนับแต่สัญญาจ้างงานสิ้นสุดลงเป็นต้นและเมื่อสิ้นสุดระยะเวลาการเก็บรักษาแล้วทิสโก้จะทำการทำลายข้อมูลส่วนบุคคลดังกล่าว

การเก็บรวบรวมใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

ทิสโก้มีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่ทิสโก้ได้เก็บรวบรวมไว้ก่อนวันที่พรบ. คุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ ต่อไปตามวัตถุประสงค์เดิม หากเจ้าของข้อมูลไม่ประสงค์ที่จะให้ทิสโก้เก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป เจ้าของข้อมูลสามารถแจ้งทิสโก้เพื่อขอถอนความยินยอมของท่านเมื่อใดก็ได้

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

ทิสโก้อาจเปลี่ยนแปลงหรือแก้ไขเพิ่มเติมประกาศความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งประกาศความเป็นส่วนตัวฉบับปัจจุบันไว้ที่เว็บไซต์ของทิสโก้

ช่องทางการติดต่อ

หากเจ้าของข้อมูลต้องการติดต่อ หรือมีข้อสงสัย หรือต้องการสอบถามรายละเอียดเพิ่มเติม เกี่ยวกับประกาศความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ที่ Email : [email protected] หากเจ้าของข้อมูลต้องการขอใช้สิทธิตาม พรบ.คุ้มครองข้อมูลส่วนบุคคล หรือมีข้อร้องเรียนใด ๆ โปรดติดต่อที่ Contact Center โทร. 02-6336011