บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด
Lanna Agro Industry Company Limited and LACO Group
เรื่อง มาตรการความเป็นส่วนตัวสำหรับผู้มาติดต่อและบุคคลภายนอกที่เข้าพื้นที่
ข้อมูลส่วนบุคคลในภาพรวม ข้อมูลส่วนบุคคลสำหรับผู้สมัครงานและบุคลากร ข้อมูลส่วนบุคคลสำหรับเกษตรกรและผู้จัดหาวัตถุดิบทางการเกษตร ข้อมูลส่วนบุคคลสำหรับลูกค้าและผู้ติดต่อของลูกค้า ข้อมูลส่วนบุคคลสำหรับคู่ค้า,ผู้รับเหมาและผู้ให้บริการ ข้อมูลส่วนบุคคลสำหรับผู้มาติดต่อและบุคคลภายนอกที่เข้าพื้นที่ ข้อมูลส่วนบุคคลสำหรับกล้องวงจรปิด(CCTV) ข้อมูลส่วนบุคคลสำหรับกรรมการและผู้ถือหุ้น ข้อมูลส่วนบุคคลสำหรับผู้ร้องเรียนและผู้แจ้งเบาะแส
บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด และบริษัทในเครือ (ต่อไปนี้เรียกว่า “LACO Group”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล จึงจัดทำประกาศฉบับนี้เพื่อแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และการจัดการข้อมูลส่วนบุคคลของท่านตามความสัมพันธ์และกิจกรรมที่เกี่ยวข้องกับบริษัท
วัตถุประสงค์และฐานทางกฎหมาย
บริษัทจะพิจารณาฐานทางกฎหมายตามข้อเท็จจริงของแต่ละกิจกรรม และจะขอความยินยอมเฉพาะกรณีที่จำเป็นต้องอาศัยความยินยอมตามกฎหมายในกระบวนการ ดังนี้
- การลงทะเบียนและควบคุมการเข้าออกพื้นที่
- การรักษาความปลอดภัยของบุคคล โรงงาน สำนักงาน และทรัพย์สิน
- การป้องกันและตรวจสอบอุบัติเหตุ เหตุผิดปกติ หรือการกระทำผิด
- การปฏิบัติตามข้อกำหนดด้านความปลอดภัยและการเข้าโรงงาน
สำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทจะดำเนินการตามเงื่อนไขเฉพาะที่กฎหมายกำหนด
ขอบเขตของประกาศ
ใช้กับผู้มาติดต่อ ผู้รับเหมา ผู้ส่งสินค้า ผู้ขับรถ บุคคลภายนอก และบุคคลอื่นที่เข้าพื้นที่สำนักงาน โรงงาน พื้นที่จัดเก็บสินค้า หรือพื้นที่ปฏิบัติงานของบริษัท
ประเภทข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม
- ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น ชื่อ-นามสกุล ที่หน่วยงาน และข้อมูลติดต่อเท่าที่จำเป็น
- ข้อมูลการนัดหมาย บุคคลหรือหน่วยงานที่เข้าพบ และเวลาเข้าออก
- ข้อมูลยานพาหนะและทะเบียนรถตามความจำเป็น
- ข้อมูลเอกสารระบุตัวตนเฉพาะเท่าที่จำเป็นต่อการตรวจสอบการเข้าออก
- ภาพจาก CCTV ซึ่งอยู่ภายใต้ประกาศความเป็นส่วนตัวสำหรับกล้องวงจรปิด (CCTV)
- ข้อมูลเกี่ยวกับเหตุการณ์ด้านความปลอดภัยหรืออุบัติเหตุที่เกิดขึ้นในพื้นที่ตามกรณี
แหล่งที่มาของข้อมูล
- ข้อมูลที่ท่านแจ้งแก่เจ้าหน้าที่รักษาความปลอดภัยหรือหน่วยงานผู้รับผิดชอบ
- ข้อมูลจากผู้ประสานงานหรือผู้ที่ท่านเข้าพบ
- ข้อมูลที่เกิดขึ้นจากระบบควบคุมการเข้าออก กล้อง CCTV หรือการบันทึกเหตุการณ์ในพื้นที่
ความจำเป็นในการให้ข้อมูล
ข้อมูลพื้นฐานเกี่ยวกับการเข้าออกมีความจำเป็นต่อการรักษาความปลอดภัยและควบคุมพื้นที่ หากไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถอนุญาตให้เข้าพื้นที่บางส่วนได้
การเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะพิจารณาความจำเป็น วัตถุประสงค์ ฐานทางกฎหมาย และมาตรการคุ้มครองที่เหมาะสมก่อนเปิดเผยข้อมูล ทั้งนี้ ในกรณีที่ผู้ให้บริการทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทจะกำหนดเงื่อนไขการประมวลผลและการรักษาความลับตามความเหมาะสม เช่น
- หน่วยงานภายในที่เกี่ยวข้องกับการเข้าพบหรือควบคุมพื้นที่
- ผู้ให้บริการรักษาความปลอดภัยหรือผู้ให้บริการระบบควบคุมการเข้าออกตามกรณี
- หน่วยงานราชการ ผู้บังคับใช้กฎหมาย บริษัทประกันภัย หรือบุคคลที่เกี่ยวข้องเมื่อเกิดเหตุและมีฐานทางกฎหมาย
ระยะเวลาเก็บรักษาและการทำลายข้อมูล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์และตามหลักเกณฑ์การเก็บรักษาข้อมูลของบริษัท โดยมีระยะเวลาหลัก ดังนี้
- ข้อมูลการลงทะเบียนผู้มาติดต่อและ Visitor Record
90 วันนับจากวันที่ผู้มาติดต่อออกจากพื้นที่
- ข้อมูล Access Control และบันทึกการเข้าออกพื้นที่
90 วันนับจากวันที่มีการบันทึกข้อมูล
- ภาพจากกล้องวงจรปิด (CCTV)
30 วันนับจากวันที่บันทึกภาพ โดยเป็นไปตามประกาศความเป็นส่วนตัวสำหรับกล้องวงจรปิด (CCTV) ของบริษัท
หากข้อมูลดังกล่าวเกี่ยวข้องกับอุบัติเหตุ เหตุด้านความปลอดภัย การกระทำผิด ข้อร้องเรียน การสอบสวน การตรวจสอบ ข้อพิพาท หรือการใช้สิทธิเรียกร้อง บริษัทอาจระงับการลบหรือทำลายข้อมูลที่เกี่ยวข้องไว้จนกว่าเหตุแห่งการระงับจะสิ้นสุดเมื่อครบกำหนด บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามวิธีการที่เหมาะสมกับรูปแบบของข้อมูล
การรักษาความมั่นคงปลอดภัยของข้อมูล
บริษัทจะจัดให้มีมาตรการด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพที่เหมาะสมกับความเสี่ยง เช่น การจำกัดสิทธิการเข้าถึงตามหน้าที่ การยืนยันตัวตน การควบคุมเอกสารและพื้นที่จัดเก็บ การรักษาความปลอดภัยของระบบสารสนเทศ และการกำกับดูแลผู้ให้บริการภายนอก
สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีสิทธิตามกฎหมาย ซึ่งรวมถึงสิทธิถอนความยินยอม (เมื่อการประมวลผลอาศัยความยินยอม) สิทธิขอเข้าถึง และรับสำเนาข้อมูล สิทธิขอแก้ไขข้อมูล สิทธิขอลบหรือทำลายข้อมูล สิทธิขอรับหรือโอนย้ายข้อมูล สิทธิคัดค้านการประมวลผล สิทธิขอระงับการใช้ข้อมูล และสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล ทั้งนี้ การใช้สิทธิแต่ละประเภทอยู่ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย
การเปลี่ยนแปลงประกาศ
บริษัทอาจทบทวนและปรับปรุงประกาศฉบับนี้เมื่อมีการเปลี่ยนแปลงกฎหมาย กระบวนการ ระบบสารสนเทศ ผู้ให้บริการ หรือกิจกรรมการประมวลผลที่เกี่ยวข้อง โดยจะแจ้งการเปลี่ยนแปลงผ่านช่องทางที่เหมาะสม
ขอแสดงความนับถือ
บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด