บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด

Lanna Agro Industry Company Limited and LACO Group

เรื่อง มาตรการความเป็นส่วนตัวสำหรับผู้สมัครงานและบุคลากร

ข้อมูลส่วนบุคคลในภาพรวม ข้อมูลส่วนบุคคลสำหรับผู้สมัครงานและบุคลากร ข้อมูลส่วนบุคคลสำหรับเกษตรกรและผู้จัดหาวัตถุดิบทางการเกษตร ข้อมูลส่วนบุคคลสำหรับลูกค้าและผู้ติดต่อของลูกค้า ข้อมูลส่วนบุคคลสำหรับคู่ค้า,ผู้รับเหมาและผู้ให้บริการ ข้อมูลส่วนบุคคลสำหรับผู้มาติดต่อและบุคคลภายนอกที่เข้าพื้นที่ ข้อมูลส่วนบุคคลสำหรับกล้องวงจรปิด(CCTV) ข้อมูลส่วนบุคคลสำหรับกรรมการและผู้ถือหุ้น ข้อมูลส่วนบุคคลสำหรับผู้ร้องเรียนและผู้แจ้งเบาะแส

---

บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด และบริษัทในเครือ (ต่อไปนี้เรียกว่า “LACO Group”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล จึงจัดทำประกาศฉบับนี้เพื่อแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และการจัดการข้อมูลส่วนบุคคลของท่านตามความสัมพันธ์และกิจกรรมที่เกี่ยวข้องกับบริษัท

วัตถุประสงค์และฐานทางกฎหมาย

บริษัทจะพิจารณาฐานทางกฎหมายตามข้อเท็จจริงของแต่ละกิจกรรม และจะขอความยินยอมเฉพาะกรณีที่จำเป็นต้องอาศัยความยินยอมตามกฎหมายในกระบวนการ ดังนี้

1. การสรรหา และคัดเลือก รวมถึงดำเนินการก่อนทำสัญญาว่าจ้าง
2. การทำสัญญาว่าจ้าง บริหารการจ้างงาน การจ่ายค่าตอบแทนและสิทธิ์สวัสดิการ
3. การหักชำระภาษี ประกันสังคม รวมถึงข้อมูลด้านแรงงาน อาชีวอนามัย และความปลอดภัย
4. การพัฒนาบุคลากร การประเมินผล การวางแผนกำลังคย และการบริหารองค์กร
5. การรักษาความปลอดภัยของโรงงาน สำนักงาน ระบบสารสนเทศ และทรัพย์สิน
6. การตรวจสอบข้อร้องเรียน การทุจริต การกระทำผิด หรือข้อพิพาท

สำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทจะดำเนินการตามเงื่อนไขเฉพาะที่กฎหมายกำหนด

ขอบเขตของประกาศ

ใช้กับผู้สมัครงาน พนักงานประจำ ลูกจ้างชั่วคราว ผู้ปฏิบัติงานตามสัญญาที่เกี่ยวข้องกับการบริหารบุคลากร อดีตพนักงาน รวมถึงบุคคลที่เกี่ยวข้องกับสิทธิประโยชน์หรือการติดต่อกรณีฉุกเฉินเท่าที่จำเป็น

ประเภทข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม

• ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น ชื่อ-นามสกุล ที่อยู่ โทรศัพท์ อีเมล และเอกสารราชการที่จำเป็น
• ข้อมูลการสมัครงาน การศึกษา ประสบการณ์ คุณสมบัติ ทักษะ และการฝึกอบรม
• ข้อมูลการจ้างงาน ตำแหน่ง หน่วยงาน การลงเวลาทำงาน การลา การประเมินผล การโยกย้าย และการดำเนินการทางวินัย
• ข้อมูลค่าตอบแทน บัญชีธนาคาร ภาษี ประกันสังคม และสวัสดิการ
• ข้อมูลการใช้ระบบสารสนเทศ บัญชีผู้ใช้งาน สิทธิการเข้าถึง และอุปกรณ์ของบริษัท
• ข้อมูลด้านความปลอดภัย อุบัติเหตุ การเข้าออกพื้นที่ และภาพจาก CCTV ตามความจำเป็น
• ข้อมูลครอบครัว ผู้รับผลประโยชน์ และผู้ติดต่อกรณีฉุกเฉินเท่าที่จำเป็น

หมายเหตุ: ข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทอาจประมวลผลข้อมูลสุขภาพ ข้อมูลชีวภาพที่ใช้เพื่อระบุตัวบุคคลโดยเฉพาะ ประวัติอาชญากรรม หรือข้อมูลอ่อนไหวอื่น เฉพาะเมื่อมีความจำเป็นและมีเงื่อนไขตามมาตรา 26 หรือกฎหมายอื่นรองรับ พร้อมจำกัดสิทธิการเข้าถึงอย่างเหมาะสม

แหล่งที่มาของข้อมูล

• ข้อมูลที่ท่านให้แก่บริษัทโดยตรงในขั้นตอนสมัครงานและระหว่างการจ้างงาน
• ข้อมูลที่เกิดขึ้นจากการปฏิบัติงาน การใช้ระบบ การเข้าพื้นที่ และการประเมินผล
• ข้อมูลจากหน่วยงานรัฐ ผู้ให้บริการสวัสดิการ นายหน้าจัดหางาน ผู้รับรอง หรือแหล่งอื่นที่ชอบด้วยกฎหมายตามความจำเป็น

ความจำเป็นในการให้ข้อมูล

ข้อมูลบางประเภทจำเป็นต่อการพิจารณาจ้าง การทำและปฏิบัติตามสัญญา การจ่ายค่าตอบแทน หรือการปฏิบัติตามกฎหมาย หากไม่ให้ข้อมูลดังกล่าว บริษัทอาจไม่สามารถดำเนินการบางอย่างได้ สำหรับข้อมูลที่อาศัยความยินยอม บริษัทจะแจ้งผลกระทบของการไม่ให้ความยินยอมตามความเหมาะสม

การเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะพิจารณาความจำเป็น วัตถุประสงค์ ฐานทางกฎหมาย และมาตรการคุ้มครองที่เหมาะสมก่อนเปิดเผยข้อมูล ทั้งนี้ ในกรณีที่ผู้ให้บริการทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทจะกำหนดเงื่อนไขการประมวลผลและการรักษาความลับตามความเหมาะสม เช่น

• บริษัทใน LACO Group ที่มีความจำเป็นต้องใช้ข้อมูลตามหน้าที่
• ผู้ให้บริการด้านทรัพยากรบุคคล เงินเดือน สวัสดิการ ประกันภัย สถานพยาบาล หรือธนาคาร
• ผู้ให้บริการด้าน IT ระบบงาน หรือระบบคลาวด์
• หน่วยงานราชการ ผู้ตรวจประเมิน ที่ปรึกษาวิชาชีพ หรือบุคคลอื่นที่กฎหมายหรือการดำเนินงานจำเป็น

ระยะเวลาเก็บรักษาและการทำลายข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์และตามหลักเกณฑ์การเก็บรักษาข้อมูลของบริษัท โดยมีระยะเวลาหลัก ดังนี้

• ข้อมูลผู้สมัครงานที่ไม่ได้รับการคัดเลือก

1 ปีนับจากวันที่กระบวนการสรรหาสิ้นสุด เว้นแต่เจ้าของข้อมูลได้ให้ความยินยอมให้บริษัทเก็บข้อมูลไว้เพื่อพิจารณาโอกาสงานในอนาคต

• ข้อมูลพื้นฐานของพนักงานและประวัติการจ้างงาน

5 ปีนับจากวันที่สิ้นสุดการจ้างงาน

• เอกสารค่าจ้าง เงินเดือน ภาษี และข้อมูลทางการเงินของพนักงาน

ไม่น้อยกว่า 5 ปี หรือตามระยะเวลาของกฎหมายที่เกี่ยวข้องกำหนด

• ข้อมูลสุขภาพและอาชีวอนามัย

ตามระยะเวลาของกฎหมายหรือข้อกำหนดด้านอาชีวอนามัยที่เกี่ยวข้องกำหนด

• ข้อมูลชีวมิติ เช่น ลายนิ้วมือหรือข้อมูลใบหน้าที่ใช้เพื่อระบุตัวบุคคล

ตลอดระยะเวลาที่จำเป็นต่อวัตถุประสงค์ และจะลบเมื่อสิ้นสุดความจำเป็น

ในกรณีที่ข้อมูลเกี่ยวข้องกับข้อพิพาท การสอบสวน การดำเนินการทางวินัย การตรวจสอบ หรือสิทธิเรียกร้อง บริษัทอาจระงับการลบหรือทำลายข้อมูลดังกล่าวไว้เป็นการชั่วคราวจนกว่าเหตุแห่งการระงับจะสิ้นสุด

เมื่อพ้นระยะเวลาเก็บรักษาและไม่มีเหตุให้เก็บรักษาต่อ บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ด้วยวิธีการที่เหมาะสมกับรูปแบบและความเสี่ยงของข้อมูล

การรักษาความมั่นคงปลอดภัยของข้อมูล

บริษัทจะจัดให้มีมาตรการด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพที่เหมาะสมกับความเสี่ยง เช่น การจำกัดสิทธิการเข้าถึงตามหน้าที่ การยืนยันตัวตน การควบคุมเอกสารและพื้นที่จัดเก็บ การรักษาความปลอดภัยของระบบสารสนเทศ และการกำกับดูแลผู้ให้บริการภายนอก

สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิตามกฎหมาย ซึ่งรวมถึงสิทธิถอนความยินยอม (เมื่อการประมวลผลอาศัยความยินยอม) สิทธิขอเข้าถึง และรับสำเนาข้อมูล สิทธิขอแก้ไขข้อมูล สิทธิขอลบหรือทำลายข้อมูล สิทธิขอรับหรือโอนย้ายข้อมูล สิทธิคัดค้านการประมวลผล สิทธิขอระงับการใช้ข้อมูล และสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล ทั้งนี้ การใช้สิทธิแต่ละประเภทอยู่ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย

การเปลี่ยนแปลงประกาศ

บริษัทอาจทบทวนและปรับปรุงประกาศฉบับนี้เมื่อมีการเปลี่ยนแปลงกฎหมาย กระบวนการ ระบบสารสนเทศ ผู้ให้บริการ หรือกิจกรรมการประมวลผลที่เกี่ยวข้อง โดยจะแจ้งการเปลี่ยนแปลงผ่านช่องทางที่เหมาะสม

ขอแสดงความนับถือ

บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด