บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด
Lanna Agro Industry Company Limited and LACO Group
เรื่อง มาตรการความเป็นส่วนตัวสำหรับผู้ร้องเรียนและผู้แจ้งเบาะแส
ข้อมูลส่วนบุคคลในภาพรวม ข้อมูลส่วนบุคคลสำหรับผู้สมัครงานและบุคลากร ข้อมูลส่วนบุคคลสำหรับเกษตรกรและผู้จัดหาวัตถุดิบทางการเกษตร ข้อมูลส่วนบุคคลสำหรับลูกค้าและผู้ติดต่อของลูกค้า ข้อมูลส่วนบุคคลสำหรับคู่ค้า,ผู้รับเหมาและผู้ให้บริการ ข้อมูลส่วนบุคคลสำหรับผู้มาติดต่อและบุคคลภายนอกที่เข้าพื้นที่ ข้อมูลส่วนบุคคลสำหรับกล้องวงจรปิด(CCTV) ข้อมูลส่วนบุคคลสำหรับกรรมการและผู้ถือหุ้น ข้อมูลส่วนบุคคลสำหรับผู้ร้องเรียนและผู้แจ้งเบาะแส
บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด และบริษัทในเครือ (ต่อไปนี้เรียกว่า “LACO Group”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล จึงจัดทำประกาศฉบับนี้เพื่อแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และการจัดการข้อมูลส่วนบุคคลของท่านตามความสัมพันธ์และกิจกรรมที่เกี่ยวข้องกับบริษัท
วัตถุประสงค์และฐานทางกฎหมาย
บริษัทจะพิจารณาฐานทางกฎหมายตามข้อเท็จจริงของแต่ละกิจกรรม และจะขอความยินยอมเฉพาะกรณีที่จำเป็นต้องอาศัยความยินยอมตามกฎหมายในกระบวนการ ดังนี้
- การรับและบริหารข้อร้องเรียนหรือเบาะแส
- การตรวจสอบข้อเท็จจริง ป้องกันและตรวจพบการทุจริตหรือการกระทำผิด
- การดำเนินการทางวินัย แก้ไขปัญหา และป้องกันการเกิดซ้ำ
- การใช้หรือป้องกันสิทธิเรียกร้องทางกฎหมาย และส่งข้อมูลแก่หน่วยงานที่มีอำนาจเมื่อจำเป็น
สำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทจะดำเนินการตามเงื่อนไขเฉพาะที่กฎหมายกำหนด
ขอบเขตของประกาศ
ใช้กับผู้ร้องเรียน ผู้แจ้งเบาะแส พยาน ผู้ถูกร้องเรียน บุคคลที่ถูกกล่าวถึง และบุคคลอื่นที่เกี่ยวข้องกับการรับเรื่อง ตรวจสอบข้อเท็จจริง การสอบสวน หรือการดำเนินการติดตามผลของบริษัท
ประเภทข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม
- ข้อมูลระบุตัวตนและข้อมูลติดต่อของผู้ร้องเรียนหรือผู้แจ้งเบาะแสเมื่อมีการเปิดเผย
- รายละเอียดข้อร้องเรียน เหตุการณ์ วันที่ เวลา สถานที่ และบุคคลที่เกี่ยวข้อง
- เอกสาร หลักฐาน ภาพ เสียง หรือข้อมูลประกอบที่ผู้แจ้งหรือบริษัทได้รับโดยชอบ
- ข้อมูลของพยาน ผู้ถูกร้องเรียน และบุคคลที่เกี่ยวข้องเท่าที่จำเป็น
- ข้อมูลผลการตรวจสอบ การดำเนินการทางวินัย การแก้ไข หรือข้อพิพาทตามกรณี
แหล่งที่มาของข้อมูล
- ข้อมูลจากผู้ร้องเรียนหรือผู้แจ้งเบาะแสโดยตรง
- ข้อมูลจากพยาน ผู้ถูกร้องเรียน ผู้บังคับบัญชา หรือหน่วยงานที่เกี่ยวข้อง
- ข้อมูลจากเอกสาร ระบบสารสนเทศ CCTV หรือหลักฐานอื่นที่บริษัทมีสิทธิเข้าถึงโดยชอบด้วยกฎหมาย
ความจำเป็นในการให้ข้อมูล
บริษัทอาจเปิดให้แจ้งเรื่องโดยไม่เปิดเผยตัวตนตามช่องทางที่บริษัทกำหนด อย่างไรก็ตาม หากข้อมูลบางส่วนจำเป็นต่อการตรวจสอบ บริษัทอาจขอข้อมูลเพิ่มเติม โดยจะพิจารณาความจำเป็นและการรักษาความลับเป็นสำคัญ
การเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะพิจารณาความจำเป็น วัตถุประสงค์ ฐานทางกฎหมาย และมาตรการคุ้มครองที่เหมาะสมก่อนเปิดเผยข้อมูล ทั้งนี้ ในกรณีที่ผู้ให้บริการทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทจะกำหนดเงื่อนไขการประมวลผลและการรักษาความลับตามความเหมาะสม เช่น
- คณะทำงานหรือบุคคลที่ได้รับมอบหมายให้รับเรื่องและตรวจสอบ
- ผู้บริหาร แผนกทรัพยากรบุคคล แผนกตรวจสอบภายใน หรือหน่วยงานอื่นเฉพาะที่จำเป็นต่อการตรวจสอบและแก้ไข
- ที่ปรึกษากฎหมาย ผู้สอบสวน ผู้เชี่ยวชาญ หรือผู้ให้บริการที่จำเป็นตามกรณี
- หน่วยงานราชการ ศาล หรือหน่วยงานบังคับใช้กฎหมายเมื่อมีกฎหมายหรือเหตุจำเป็นรองรับ
ระยะเวลาเก็บรักษาและการทำลายข้อมูล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคล รายละเอียดข้อร้องเรียนหรือเบาะแส เอกสารหลักฐาน ข้อมูลการตรวจสอบ และผลการดำเนินการที่เกี่ยวข้องเป็นระยะเวลา 10 ปีนับจากวันที่ข้อร้องเรียนหรือการแจ้งเบาะแสปิดเรื่องหรือมีข้อยุติ
หากเรื่องดังกล่าวเกี่ยวข้องกับคดีความ ข้อพิพาท การสอบสวน การดำเนินการทางวินัย การตรวจสอบจากหน่วยงานราชการ การตรวจสอบภายในหรือภายนอก หรือการใช้หรือป้องกันสิทธิเรียกร้อง บริษัทอาจระงับการลบหรือทำลายข้อมูลไว้จนกว่ากระบวนการที่เกี่ยวข้องและเหตุแห่งการระงับจะสิ้นสุด
บริษัทจะจำกัดการเข้าถึงข้อมูลดังกล่าวเฉพาะบุคคลที่มีหน้าที่หรือได้รับมอบหมาย และเมื่อพ้นระยะเวลาเก็บรักษาแล้ว บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ด้วยวิธีการที่เหมาะสม โดยคำนึงถึงการรักษาความลับของผู้ร้องเรียน ผู้แจ้งเบาะแส และบุคคลที่เกี่ยวข้อง
เมื่อพ้นระยะเวลาเก็บรักษาและไม่มีเหตุจำเป็นหรือฐานทางกฎหมายให้เก็บรักษาต่อ บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ โดยใช้วิธีการที่เหมาะสมกับประเภทและรูปแบบของข้อมูล รวมถึงกำกับดูแลการลบข้อมูลที่อยู่กับผู้ให้บริการภายนอกตามความเหมาะสม
การรักษาความมั่นคงปลอดภัยของข้อมูล
บริษัทจะจัดให้มีมาตรการด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพที่เหมาะสมกับความเสี่ยง เช่น การจำกัดสิทธิการเข้าถึงตามหน้าที่ การยืนยันตัวตน การควบคุมเอกสารและพื้นที่จัดเก็บ การรักษาความปลอดภัยของระบบสารสนเทศ และการกำกับดูแลผู้ให้บริการภายนอก
สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีสิทธิตามกฎหมาย ซึ่งรวมถึงสิทธิถอนความยินยอม (เมื่อการประมวลผลอาศัยความยินยอม) สิทธิขอเข้าถึง และรับสำเนาข้อมูล สิทธิขอแก้ไขข้อมูล สิทธิขอลบหรือทำลายข้อมูล สิทธิขอรับหรือโอนย้ายข้อมูล สิทธิคัดค้านการประมวลผล สิทธิขอระงับการใช้ข้อมูล และสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล ทั้งนี้ การใช้สิทธิแต่ละประเภทอยู่ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย
การเปลี่ยนแปลงประกาศ
บริษัทอาจทบทวนและปรับปรุงประกาศฉบับนี้เมื่อมีการเปลี่ยนแปลงกฎหมาย กระบวนการ ระบบสารสนเทศ ผู้ให้บริการ หรือกิจกรรมการประมวลผลที่เกี่ยวข้อง โดยจะแจ้งการเปลี่ยนแปลงผ่านช่องทางที่เหมาะสม
ขอแสดงความนับถือ
บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด