ประกาศ

ฉบับที่ 020 / 2569

นโยบายและแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคล

(Personal Data Protection Policy & Guidelines)

 1. บทนำและวัตถุประสงค์

เนื่องจากปัจจุบันมีการละเมิดสิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นจำนวนมาก จนสร้างความ เดือดร้อนรำคาญหรือความเสียหายให้แก่เจ้าของข้อมูลส่วนบุคคล ประกอบกับความก้าวหน้าของเทคโนโลยี ทำให้การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอันเป็นการล่วงละเมิดดังกล่าว ทำได้โดยง่าย สะดวก และรวดเร็ว ก่อให้เกิดความเสียหายต่อเศรษฐกิจโดยรวม ประเทศไทยจึงได้ตรากฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เพื่อกำหนดหลักเกณฑ์ กลไก หรือมาตรการกำกับดูแลเกี่ยวกับการให้ความคุ้มครองข้อมูลส่วนบุคคลที่เป็นหลักการทั่วไป นั่นก็คือ “พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562” (Personal Data Protection Act) ซึ่งมีผลบังคับใช้อย่าง เป็นทางการในวันที่ 1 มิถุนายน 2565 บริษัท น้ำมันพืชปทุม จำกัด (“บริษัท”) ได้ให้ความสำคัญถึงสิทธิในความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของพนักงาน ลูกค้า คู่ค้า/พันธมิตรทางธุรกิจ ดังนั้นบริษัทฯ จึงได้จัดทำนโยบายและแนวทาง ปฏิบัติฉบับนี้ขึ้น เพื่อสร้างกลไกในการให้ความคุ้มครองข้อมูลส่วนบุคคลของบุคคลดังกล่าวให้สอดคล้องกับข้อกำหนด กฎหมาย เพื่อป้องกันความเสียหายที่อาจจะเกิดขึ้นกับบริษัทฯ เจ้าของข้อมูลส่วนบุคคล และหรือเศรษฐกิจของประเทศไทย

 2. พันธกิจการประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ ได้กำหนดพันธกิจ (Mission) สำหรับการประมวลผลข้อมูลส่วนบุคคลของบุคคลากร ลูกค้า คู่ค้า ไว้ดังนี้

พันธกิจการประมวลผลข้อมูลส่วนบุคคล

บริษัท น้ำมันพืชปทุม จำกัด

“บริษัทมุ่งมั่นเป็นองค์กรที่มีการบริหารจัดการข้อมูลส่วนบุคคลด้วยความรับผิดชอบ โปร่งใส และเป็นไปตามหลักธรรมาภิบาลข้อมูล (Data Governance) โดยประมวลผลข้อมูลเฉพาะเท่าที่จำเป็น เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย ภายใต้มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม และการบริหารความเสี่ยงอย่างเป็นระบบ พร้อมพัฒนาวัฒนธรรมองค์กรที่เคารพความเป็นส่วนตัว (Privacy Culture) เพื่อสร้างความไว้วางใจแก่ลูกค้า พนักงาน คู่ค้า ผู้ถือหุ้น และผู้มีส่วนได้เสียทุกภาคส่วน อันนำไปสู่การดำเนินธุรกิจอย่างมีธรรมาภิบาล ตลอดจนส่งเสริมการเติบโตขององค์กรอย่างยั่งยืน”

ด้วยพันธสัญญา 5 ประการ ดังนี้

1. Lawful Processing

                 บริษัทฯ จะเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล ตามวัตถุประสงค์ที่ได้แจ้งไว้หรือ

                 เจ้าของข้อมูลส่วนบุคคลให้ความยินยอมเท่านั้น ยกเว้นกรณีที่กฎหมายให้กระทำได้

2. Privacy by Design & Default

     บริษัทฯ จะคำนึงถึงสิทธิของเจ้าของข้อมูลตามเจตนารมณ์ของกฎหมายคุ้มครองข้อมูลส่วน

      บุคคลเป็นสำคัญ ตั้งแต่การออกแบบกระบวนการและระบบงาน

3. Information Security

     บริษัทฯ จะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ด้วยมาตรการ

     ด้านเทคนิคและการบริหารที่เหมาะสม

4. Transparency & Accountability

บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลด้วยความโปร่งใส รับผิดชอบและสามารถตรวจสอบได้

5. Continuous Improvement

     บริษัทฯ จะพัฒนาระบบบริหารจัดการข้อมูลส่วนบุคคลอย่างต่อเนื่อง เพื่อรองรับการ

      เปลี่ยนแปลงของกฎหมาย เทคโนโลยี และความเสี่ยง                                                                                          

 3. ขอบเขตการบังคับใช้นโยบาย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับ บริษัทฯ ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดย บริษัทฯ เจ้าหน้าที่ พนักงานตามสัญญา หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดย บริษัทฯ และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ บริษัทฯ (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดย บริษัทฯ (รวมเรียกว่า “บริการ”)

บุคคลมีความสัมพันธ์กับ บริษัทฯ ตามความในวรรคแรก รวมถึง

   1)    ลูกค้าบุคคลธรรมดา

   2)    พนักงานหรือผู้ปฏิบัติงาน ลูกจ้าง

   3)    คู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา

   4)    กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ผู้ถือหุ้น ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์ใน

          รูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับ บริษัทฯ

   5)    ผู้ใช้งานผลิตภัณฑ์หรือบริการของ บริษัทฯ

   6)    ผู้เข้าชมหรือใช้งานเว็บไซท์ของบริษัท รวมทั้งระบบ แอปพลิเคชัน อุปกรณ์ หรือช่องทางการ

          สื่อสารอื่นซึ่งควบคุมดูแลโดย บริษัทฯ

   7)    บุคคลอื่นที่ บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ครอบครัวของพนักงาน

          ผู้ค้ำประกัน ผู้รับประโยชน์ในกรมธรรม์ประกันภัย เป็นต้น

นอกจากนโยบายฉบับนี้แล้ว บริษัทฯ อาจกำหนดให้มีคำประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice) เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคล ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมี เป็นการเฉพาะเจาะจง

 4. หลักการคุ้มครองข้อมูลส่วนบุคคล

บริษัทจะปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

ส่วนบุคคล ดังต่อไปนี้

   4.1 หลักความชอบด้วยกฎหมาย เป็นธรรม และโปร่งใส (Lawfulness, Fairness andTransparency) โดยจะมีการเก็บรวบรวม ใช้ หรือเปิด           เผยข้อมูลส่วนบุคคลโดยมีฐานทาง กฎหมาย และมีการแจ้งวัตถุประสงค์ ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ระยะเวลาในการเก็บรักษา           และมาตรการรักษาความมั่นคงปลอดภัยให้แก่เจ้าของข้อมูลส่วนบุคคล  

   4.2 หลักการจำกัดวัตถุประสงค์ (Purpose Limitation)

        บริษัทมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้ขอบเขตและวัตถุประสงค์ที่กำหนด และได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้          แล้ว การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่แตกต่างจากวัตถุประสงค์ที่ได้แจ้งไว้จะกระทำไม่ได้ เว้นแต่ ได้แจ้งวัตถุประสงค์            ใหม่และ

         ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วหรือกฎหมายบัญญัติให้กระทำได้

   4.3 หลักการเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น (Data Minimization)

         บริษัทมีการเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย

   4.4 หลักความถูกต้องครบถ้วน (Accuracy)

         บริษัทฯ จะต้องทำให้ข้อมูลส่วนบุคคลนั้นมีความครบถ้วน ถูกต้อง เป็นปัจจุบัน สมบูรณ์  และไม่ก่อให้เกิดความเข้าใจผิด

   4.5 หลักการเก็บรักษาข้อมูลส่วนบุคคลอย่างจำกัดระยะเวลา (Storage Limitation)

         บริษัทฯ มีการกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล และดำเนินการลบหรือทำลาย

         ข้อมูลส่วนบุคคล เมื่อพ้นระยะเวลาเก็บรักษาหรือเกินความจำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้

         ยกเว้นกรณีที่มีกฎหมายกำหนด

   4.6 หลักการรักษาความถูกต้องครบถ้วนและการรักษาความลับของข้อมูลส่วนบุคคล (Integrity and Confidentiality)

         บริษัทฯ ต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย  เข้าถึง ใช้ เปลี่ยนแปลง แก้ไขหรือเปิดเผย           ข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

   4.7 หลักความรับผิดชอบ (Accountability)

         บริษัทฯ มีความรับผิดชอบต่อข้อมูลส่วนบุคคลและจะดำเนินการตามหลักการตามนโยบายฉบับนี้

 5. คำนิยาม

 6. ประกาศความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคล (Privacy Notice)

    บริษัทฯ กำหนดแนวปฏิบัติเกี่ยวกับรายละเอียดการแจ้งเจ้าของข้อมูลส่วนบุคคลก่อนเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคลตามมาตรา 23 พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ที่เรียกว่า “ประกาศความเป็นส่วนตัว “(Privacy Notice)” ออกเป็น 3 กลุ่ม ได้แก่ บุคลากร ลูกค้า และคู่ค้า

    ประกาศความเป็นส่วนตัวนี้ บริษัทฯ จะประกาศผ่านช่องทางต่างๆ เช่น เว็บไซต์บริษัทฯ ติดประกาศในจุดที่มีการประมวลผลข้อมูล และ/หรืออยู่ในความรับผิดชอบของหน่วยงานภายในบริษัทฯ ที่เกี่ยวข้อง เช่น ฝ่ายบริหารทรัพยากรบุคล ฝ่ายขายและการตลาด ฝ่ายจัดซื้อ เป็นต้น โดยมีรายละเอียดตามภาคผนวก

 7. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

    บริษัทฯ มีนโยบายรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้

เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ จึงกำหนดรายละเอียดเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่อยู่ในความรับผิดชอบของบริษัทฯ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เพื่อให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังนี้

   7.1 มาตรการเชิงนโยบาย

       บริษัทฯ จะกำกับ ตรวจสอบ มอบหมาย ติดตามการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามข้อกำหนดของกฎหมาย และรักษา             ความปลอดภัยของข้อมูลส่วนบุคคลในแง่ของความลับ ความถูกต้อง และความพร้อมใช้งานของข้อมูลส่วนบุคคล

   7.2 มาตรการเชิงปฏิบัติสำหรับผู้ใช้ข้อมูลส่วนบุคคล

       บุคคลผู้ที่มีสิทธิเข้าถึง ใช้ แก้ไข เปลี่ยนแปลง เปิดเผยข้อมูลส่วนบุคคล โดยมีขอบเขตการใช้   

       ข้อมูลตามตำแหน่งหน้าที่หรือข้อกำหนดในสัญญาและภายใต้การอนุญาตของบริษัทฯ เช่น

       พนักงานประจำ พนักงานชั่วคราว ผู้รับจ้าง เป็นต้น ผู้ใช้ข้อมูลส่วนบุคคลมีหน้าที่รักษาความ 

       มั่นคงปลอดภัยข้อมูลจากการเข้าถึง แก้ไข เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลโดยมิชอบ

       หรือโดยปราศจากอำนาจ และกำหนดระเบียบปฎิบัติไว้ดังนี้

    7.2.1 สามารถเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลตามหน้าที่และความรับผิดชอบ หรือ

          ตามที่ได้รับ มอบหมายจากบริษัทฯ เท่านั้น

    7.2.2 เข้าถึง ใช้ เปิดเผยข้อมูลส่วนบุคคลตามที่บริษัทฯ หรือผู้ดูแลระบบกำหนดไว้เท่านั้น

    7.2.3 ปฏิบัติหน้าที่ของตนโดยดำเนินการต่าง ๆ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปิดเผย

          แก้ไข เปลี่ยนแปลงข้อมูลส่วนบุคคลโดยมิชอบหรือโดยปราศจากอำนาจ

    7.2.4 เมื่อไม่ได้ใช้งานหรือไม่ได้นำมาใช้งานอย่างต่อเนื่อง ข้อมูลส่วนบุคคลจะต้องได้รับการ

         จัดเก็บอย่างปลอดภัย เช่น การล็อกลิ้นชักโต๊ะทำงาน หรือล็อกห้องทำงาน ห้องเอกสาร

         เป็นต้น

    7.3 ระเบียบปฏิบัติเกี่ยวกับระบบสารสนเทศ/อื่น ๆ ที่เกี่ยวข้อง

    7.3.1 ข้อมูลส่วนบุคคลจะต้องได้รับการจัดเก็บไว้ในอุปกรณ์บันทึกข้อมูลที่มีความปลอดภัย

          และมีการเข้ารหัส (Encryption)

    7.3.2 บริษัทฯ ไม่อนุญาตให้ใช้อุปกรณ์บันทึกข้อมูล เช่น Hard Disk, External Drive,

          Thumb Drive จัดเก็บ ข้อมูลส่วนบุคคล ยกเว้นอุปกรณ์นั้นจะได้รับการตรวจสอบและ

          อนุญาตจากฝ่ายเทคโนโลยีสารสนเทศ

    7.3.3 เมื่อข้อมูลส่วนบุคคลไม่ได้ถูกใช้งานอีกต่อไป หรือไม่มีเหตุที่จะเก็บไว้ได้ตามกฎหมาย

          แล้ว จะต้องถูกลบ หรือทำลายโดยวิธีการย่อยหรือทำลายตามลักษณะของอุปกรณ์/

          ข้อมูล

    7.3.4 พนักงานที่ใช้งานเครื่องคอมพิวเตอร์แบบพกพา หรืออุปกรณ์ที่สามารถเคลื่อนย้ายได้  

          จะต้องไม่วางอุปกรณ์เหล่านี้ทิ้งไว้โดยไม่ได้รับการดูแล นอกเสียจากว่าอุปกรณ์เหล่านี้

          จะได้รับการผูกติดอยู่กับสิ่งที่เคลื่อนไหวได้ยาก เช่น โต๊ะทำงาน หรือเก็บไว้ในตู้หรือ

          ลิ้นชักที่ได้รับการล็อก เป็นต้น

    7.3.5 อุปกรณ์บันทึกข้อมูล เช่น Hard Disk, External Drive, Thumb Drive ที่ได้รับการ

          ตรวจสอบและอนุญาต ตามข้อ  7.3.2  อุปกรณ์บันทึกข้อมูลเหล่านั้นจะต้องนำไปใช้

          กับระบบ/อุปกรณ์ ที่เป็นของบริษัทเท่านั้น  

    7.3.6 พนักงานจะต้องระมัดระวังไม่ให้ข้อมูลส่วนบุคคลถูกเปิดเผย โดยไม่เจตนาต่อบุคคลที่

          ไม่มีความจำเป็นที่จะต้องใช้ข้อมูลนั้น ๆ พนักงานทุกคนต้องจัดเก็บข้อมูลสำคัญไว้ใน

          บริเวณที่ทำงานซึ่งไม่มีบุคคลภายนอกหรือบุคคลที่ไม่ได้รับอนุญาตอยู่ในบริเวณนั้น ใน

      กรณีที่บุคคลที่ไม่ได้รับอนุญาตอยู่ในบริเวณที่สามารถเห็นหน้าจอเครื่องคอมพิวเตอร์หรืออุปกรณ์แสดงผลได้ ผู้ใช้ข้อมูลจะต้องใช้  Log-off หรือดำเนินการใด ๆ ที่เกิดผลแบบเดียวกัน  

    7.3.7 สำหรับสิทธิในการเข้าถึงข้อมูลส่วนบุคคลจากภายนอก เช่น การทำงานจากที่บ้าน    

      จะต้องได้รับการพิจารณาจากฝ่ายเทคโนโลยีสารสนเทศ ก่อนที่พนักงานจะสามารถเริ่มการใช้งานข้อมูลจากภายนอกได้ และในการทำงานนอกสถานที่ พนักงานจะต้องใช้ความระมัดระวังเพื่อป้องกันทรัพย์สินต่าง ๆ ของบริษัทฯ ทั้ง Hardware และ Software จากการถูกขโมยการสูญหาย เป็นต้น รวมถึงต้องใช้อุปกรณ์ที่ได้รับอนุญาตจากบริษัทฯ เท่านั้น

    7.3.8 ห้ามพนักงานนำอุปกรณ์คอมพิวเตอร์ส่วนตัวหรืออุปกรณ์ที่ไม่ใช่ทรัพย์สินของบริษัทฯ

          มาใช้ทำงานที่ บริษัทฯ เว้นแต่ได้รับอนุมัติจากบริษัทฯ กรณีที่อนุญาตให้พนักงานนำอุปกรณ์ส่วนตัวมาใช้ พนักงานจะต้องตระหนักและรับผิดชอบต่อข้อมูลส่วนบุคคล หากมีการละเมิดข้อมูลส่วนบุคคลเกิดขึ้น จะต้องรับผิดชอบเสมือนเป็นผู้ประมวลผลข้อมูล ( Data processor )

    7.3.9 ห้ามพนักงานนำอีเมลส่วนตัว เช่น Gmail หรือ Outlook มาใช้งานแทนอีเมลของ

           บริษัทฯ รับ-ส่งข้อมูล ในการทำงานของบริษัทฯ หรือใช้สื่อสารภายในและ

           บุคคลภายนอกบริษัทฯ

    7.3.10 ห้ามพนักงานเปิดเผย Password ให้แก่บุคคลอื่นทั้งภายในและภายนอกบริษัทฯ และ

           พนักงานจะต้องเปลี่ยน Password ทุก ๆ  1 ปี หรือตามระเบียบของบริษัทฯ

    7.3.11 การเข้าถึงระบบต่าง ๆ จะใช้ User ID และ Password ที่สามารถระบุตัวตนได้ เพื่อ

           ป้องกันบริษัท ฯ จากการใช้งานที่ไม่ได้รับอนุญาตและห้ามพนักงานทำงาน Share

           Password ของตนเองให้กับผู้อื่น

    7.3.12 ในกรณีที่พนักงานไม่ได้ใช้เครื่องคอมพิวเตอร์ จะต้องทำการ Enable Password

           Protection จะมี Screen Saver ขึ้นมาบนหน้าจอ ซึ่งจะทำให้ผู้ที่ไม่ได้รับอนุญาตไม่

           สามารถเห็นข้อมูลที่อยู่บนหน้าจอได้

    7.3.13 หลังจากการพิมพ์/สำเนาเอกสารที่มีข้อมูลส่วนบุคคลแล้ว จะต้องไม่ถูกทิ้งไว้ที่เครื่อง

           ปรินต์เตอร์/เครื่องถ่ายเอกสาร

    7.3.14 การพยายามเข้าถึงระบบโดยไม่ได้รับอนุญาต (Hacking) การพยายามคาดเดา

           Password การพยายามถอดรหัส (File Decryption) การลักลอบสำเนาข้อมูล หรือ

           การใด ๆ ที่กระทบต่อความปลอดภัยของระบบจะถือ เป็นการกระทำผิดวินัยขั้น

           ร้ายแรง

    7.3.15 พนักงานที่ต้องการขอ User ID หรือปรับเปลี่ยนสิทธิในการใช้งานจะต้องส่งเอกสาร/

           แบบการขอใช้สิทธิ เพื่อขออนุมัติจากผู้จัดการฝ่ายเทคโนโลยีสารสนเทศ

    7.3.16 ผู้ดูแลระบบจะต้องไม่ให้สิทธิในการเข้าถึงแก่พนักงานหรือผู้ใดผู้หนึ่ง หากไม่ได้ขอ

           อนุญาตตามขั้นตอน

    7.3.17 หากมีการโยกย้ายปรับเปลี่ยนตำแหน่งของพนักงาน สิทธิในการเข้าถึงระบบต่าง ๆ  

           จะต้องเปลี่ยนไป ตามตำแหน่งงานใหม่ของพนักงานนั้น ๆ และจะต้องมีการตรวจสอบ

           สิทธิและการเข้าถึงระบบโดยหน่วยงานเทคโนโลยีสารสนเทศ

    7.3.18 ในกรณีที่พนักงานสิ้นสุดสัญญาจ้างแรงงานด้วยเหตุใด ๆ จะต้องคืนทรัพย์สินทุก

            อย่างของบริษัทฯ และสิทธิในการเข้าถึงระบบต่าง ๆ จะถูกยกเลิกโดยทันที

    7.3.19 เครื่องคอมพิวเตอร์ของพนักงานต้องติดตั้งโปรแกรม Anti-Virus ตามระเบียบของ

           บริษัทฯ

    7.3.20 การใช้งานระบบเทคโนโลยีสารสนเทศต่าง ๆ ได้รับการป้องกันผ่านการใช้ Firewall

           ตลอดเวลา ที่มีการเชื่อมต่อบนอินเทอร์เตอร์ตามที่บริษัทฯ กำหนด

    7.3.21 บุคคลภายนอก (Visitor) ที่ได้รับอนุญาตให้เข้าห้องเก็บข้อมูลจะต้องลงทะเบียนตาม

           ระบบของบริษัทฯ และจะต้องได้รับการดูแลโดยพนักงานฝ่ายสารสนเทศตลอดเวลา

    7.3.22 ข้อมูลส่วนบุคคลที่ได้พิมพ์ไว้ในกระดาษ หลังจากไม่มีความจำเป็นต้องใช้แล้ว จะต้อง

           ถูกทำลาย โดยเครื่องย่อยกระดาษ หรือ วิธีการอื่นใดที่กำหนดใน ROPA

    7.3.23 ให้มีการบันทึกรายละเอียดการลบหรือทำลายข้อมูลส่วนบุคคล เช่น วิธีการทำลาย

           จำนวนข้อมูลที่ทำลาย การตรวจสอบผลการทำลาย เป็นต้น เพื่อให้มั่นใจว่าข้อมูล

           ส่วนบุคคลที่ถูกทำลายไปแล้วจะไม่สามารถเข้าถึง และกู้คืนข้อมูลได้

    7.3.24 ให้หน่วยงานตรวจสอบภายใน (Internal Audit) ดำเนินการตรวจสอบอย่างน้อยต้อง

           ครอบคลุมที่ระบุในมาตรการข้างต้นอย่างน้อยปีละครั้ง

 8. การปรับปรุงนโยบายและประกาศความเป็นส่วนตัว (Privacy Notice)

    นโยบายและประกาศความเป็นส่วนตัว (Privacy Notice) ตามแนบท้าย ฉบับนี้อยู่ภายใต้การตรวจสอบและทบทวนอย่างสม่ำเสมอ ดังนั้น จึงอาจมีการปรับปรุงแก้ไขได้ เพื่อให้สอดคล้องกับเงื่อนไขการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงเพื่อให้เกิดความเป็นธรรมและโปร่งใสต่อเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ เมื่อมีการปรับปรุงแก้ไข บริษัทจะแจ้งให้ทราบผ่านช่องทางต่าง ๆ ตามที่บริษัทกำหนด

       หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

 ชื่อ: บริษัท น้ำมันพืชปทุม จำกัด

สถานที่ติดต่อ:  บริษัทน้ำมันพืชปทุม จำกัด ( โรงงาน ) เลขที่ 29/3 หมู่ที่ 6 ตำบลคูบางหลวง

                       อำเภอลาดหลุมแก้ว จังหวัดปทุมธานี 12140

 ช่องทางการติดต่อ:  02-5812348-50  ต่อ 117