Visitor Policy
นโยบายความเป็นส่วนตัว (Privacy Notice) สําหรับผู้มาติดต่อ (Visitor) ของ บริษัท โสมาภา อินฟอร์เมชั่น เทคโนโลยี จํากัด (มหาชน) (“บริษัทฯ”) ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทฯ ซึ่งเป็นผู้ควบคุม ข้อมูล ได้ตระหนักถึงความสําคัญของข้อมูลส่วนบุคคลของผู้มาติดต่อ ผู้ขอเข้าอาคาร พื้นที่อาคารสํานักงาน (รวมเรียกว่า “ท่าน”) บริษัทฯ จึงมีนโยบายความเป็นส่วนตัว สําหรับผู้มาติดต่อ (“นโยบาย”) และขั้นตอนการรักษาความปลอดภัยของข้อมูล รวมถึงสิทธิของท่านที่ได้รับความคุ้มครอง รายละเอียดดังต่อไปนี้
นโยบายนี้มีผลใช้บังคับกับใคร
นโยบายเกี่ยวกับความเป็นส่วนตัว สําหรับผู้มาติดต่อนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่ บริษัทฯ เก็บรวมรวม ใช้ และ เปิดเผย ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของท่าน ในฐานะที่ท่านเป็นผู้มาติดต่อ ผู้ขอเข้าอาคาร สถานที่ พื้นที่อาคาร สํานักงาน พื้นที่เฉพาะที่บริษัทฯดูแลรับผิดชอบ
นิยาม
ข้อมูลส่วนบุคคล (Personal Data) หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทําให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) หมายถึง ข้อมูลส่วนบุคคลบางประเภทที่มีความละเอียดอ่อน และเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม ประกอบด้วย เชื้อชาติ ศาสนาหรือปรัชญา ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคล
ผู้มาติดต่อ (Visitor) หมายถึง บุคคลภายนอกที่เข้ามาติดต่อแลกบัตรผ่าน เพื่อติดต่องาน ขอเข้าอาคาร ทํางาน รับเหมาในอาคาร หรือทําธุรกรรมใด ๆ กับบริษัท
ขั้นตอนการติดต่อแลกบัตรเพื่อเข้าติดต่อในอาคาร
(1) ผู้มาติดต่อ ยื่นบัตรประชาชน หรือใบขับขี่ หรือเอกสารที่ออกโดยรัฐบาล/หน่วยงานราชการอื่นที่คล้ายคลึงกัน ณ จุดแลกบัตรผู้มาติดต่อบริเวณชั้น 1 จุดประชาสัมพันธ์ ของอาคารของบริษัทฯ และแจ้งเจ้าหน้าที่ของบริษัทฯให้ทราบถึง วัตถุประสงค์ที่จะมาติดต่อ
(2) เจ้าหน้าที่ของบริษัท จะขอดูบัตรประชาชนและจะบันทึกข้อมูลชื่อ-นามสกุล เบอร์โทรศัพท์ของผู้มาติดต่อ โดย เมื่อเจ้าหน้าที่ของบริษัทฯ บันทึกเสร็จจะคืนบัตรกับผู้มาติดต่อทันที
ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
บริษัทฯ ได้จัดเก็บข้อมูลส่วนบุคคลของท่าน เพื่อยืนยันตัวตนเท่าที่จําเป็น โดยเก็บข้อมูลส่วนบุคคล ดังต่อไปนี้
1. ข้อมูลส่วนตัวที่บ่งชี้ตัวตน เช่น ชื่อ-นามสกุล
2. ข้อมูลเพื่อการติดต่อ เช่น เบอร์โทรศัพท์
3. ข้อมูลอื่น ๆ เช่น ข้อมูลจากกล้องโทรทัศน์วงจรปิด (CCTV) หรือข้อมูลภาพและเสียงที่ถูกบันทึกในพื้นที่ของบริษัท ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด (การวัดอุณหภูมิตามมาตรการสาธารณสุข) หากท่านไม่สามารถให้ข้อมูล ส่วนบุคคลของท่านตามที่บริษัทร้องขอบริษัทฯอาจไม่สามารถให้บริการแก่ท่านได้ (เช่น เพื่อดําเนินการตามคําขอของท่านเมื่อท่านติดต่อผ่านจุดแลกบัตรผู้มาติดต่อของบริษัท)
กรณีบริษัทฯได้รับบัตรประชาชนของท่าน เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตนของท่าน ข้อมูลที่ได้รับจะมีข้อมูลศาสนา ซึ่งถือว่าเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) บริษัทฯขอแจ้งให้ทราบว่าบริษัทไม่มี นโยบายจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ศาสนา) จากท่าน
วัตถุประสงค์และฐานในการประมวลผลข้อมูล
มาตรการการรักษาความปลอดภัย
บริษัทฯกําหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอํานาจหรือโดยขัดต่อกฎหมาย ซึ่ง สอดคล้องกับนโยบายและวิธีปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศของบริษัทและประกาศความเป็นส่วนตัว (Privacy Notice)
ระยะเวลาในการเก็บข้อมูลส่วนบุคคลของท่าน
บริษัทฯจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลา 90 วันนับแต่วันที่ท่านได้ติดต่อกับบริษัทฯ ทั้งนี้ บริษัท ฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านนานขึ้นหากจําเป็นตามกฎหมายที่เกี่ยวข้อง เมื่อพ้นระยะเวลาจัดเก็บข้อมูลส่วน บุคคลตามที่ได้กําหนดไว้ข้างต้นแล้ว หรือบริษัทฯ ไม่มีสิทธิหรือไม่สามารถอ้างฐานะในการประมวลผลข้อมูลส่วนบุคคลของ ท่านแล้ว บริษัทฯจะดําเนินการทําลายซึ่งเอกสารที่มีข้อมูลส่วนบุคคลของท่าน ด้วยวิธีใช้เครื่องย่อยเอกสาร ภายใน 30 วันนับแต่วันสิ้นสุดระยะเวลาจัดเก็บและประมวลผล
สิทธิของเจ้าของข้อมูล
7.1 ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้
สิทธิขอถอนความยินยอม หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะ เป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคล ของท่านอยู่กับบริษัทฯ
สิทธิขอเข้าถึงข้อมูล ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ และขอให้ บริษัทฯทําสําเนาข้อมูลดังกล่าวให้แก่ท่าน เว้นแต่กรณีที่บริษัทฯมีสิทธิปฏิเสธคําขอของท่านตามกฎหมาย หรือคําสั่งของศาล หรือกรณีที่คําขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิ และเสรีภาพของบุคคลอื่น
สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากท่านพบว่าข้อมูลส่วนบุคคล ของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้
สิทธิขอให้ลบหรือทําลายข้อมูล ท่านมีสิทธิขอลบหรือทําลายข้อมูลส่วนบุคคลของท่าน หรือทําให้ข้อมูลส่วน บุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทฯหมดความจําเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือ เมื่อบริษัทฯเห็นว่าสามารถปฏิบัติตามที่ท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีที่อยู่ในช่วงเวลาที่บริษัทฯ ทําการตรวจสอบตามคําร้องขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หรือข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย หรือ เมื่อข้อมูลส่วนบุคคลของท่านหมด ความจําเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่บริษัทฯ ได้แจ้งในการเก็บรวบรวม แต่ท่านประสงค์ให้บริษัทฯ เก็บรักษา ข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย
สิทธิในการขอถ่ายโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุม ข้อมูลส่วนบุคคลรายอื่นได้ ทั้งนี้ การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกําหนด และต้องไม่กระทบสิทธิบุคคลอื่น
สิทธิขอคัดค้าน ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการประมวลผล ข้อมูลส่วนบุคคลของท่านทําขึ้นเพื่อการดําเนินงานที่จําเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคล หรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดําเนินการตามภารกิจเพื่อ สาธารณประโยชน์ หากท่านยื่นคัดค้าน บริษัทฯจะยังคงดําเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป เฉพาะที่บริษัทฯ สามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสําคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
ทั้งนี้ บริษัทฯจะใช้ความพยายามอย่างดีที่สุดที่จะดําเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลา ตามที่กฎหมายกําหนด อย่างไรก็ดี บริษัทมีสิทธิปฏิเสธคําขอของท่านในกรณีที่มีข้อยกเว้นตามกฎหมาย หรือบริษัทจะไม่ สามารถปฏิบัติหน้าที่ตามสัญญาได้ หรือมีผลกระทบกับการปฏิบัติหน้าที่ตามสัญญา หรือเป็นการปฏิเสธตามคําสั่งศาล หรือ หากบริษัทฯดําเนินการตามคําขอของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น โดย บริษัทฯจะดําเนินการบันทึกคําร้องขอ ตรวจสอบ และตอบกลับคําร้องขอของท่าน ภายในระยะเวลาอันสมควร
ช่องทางการติดต่อบริษัท
บริษัทโสมาภา อินฟอร์เมชั่น เทคโนโลยี จํากัด (มหาชน)
สถานที่ติดต่อ: เลขที่ 12 ซ.พระยาสุเรนทร์ 35 ถ.พระยาสุเรนทร์ แขวงบางชัน เขตคลองสามวา กรุงเทพมหานคร 10510
อีเมล: dpo@somapait.com
โทรศัพท์: 0 2791 8888 (วันเวลาทําการ จันทร์-ศุกร์ 8.30-17.30 น.)
การแก้ไขเปลี่ยนแปลง
บริษัทฯขอสงวนสิทธิ์ในการแก้ไข ทบทวน และปรับปรุงประกาศความเป็นส่วนตัวที่จะมีผลบังคับใช้ ณ เวลาที่ได้ เผยแพร่ต่อไปโดยมิต้องแจ้งให้ท่านทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้น บริษัทฯ จึงขอแนะนําให้ท่านอ่านประกาศความเป็นส่วนตัวทุกครั้งที่เยี่ยมชม หรือใช้บริการจากบริษัท หรือเว็บไซต์ของบริษัทฯ