ประกาศความเป็นส่วนตัว (Privacy Notice)

บริษัท ฟิน พลัส แอดไวเซอรี่ จำกัด ("บริษัทฯ") เคารพสิทธิความเป็นส่วนตัวและให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (รวมทั้งที่ได้มีการแก้ไขเพิ่มเติม) รวมถึงกฎเกณฑ์อื่นที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล (รวมเรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัทฯ จึงได้จัดทำเอกสารฉบับนี้ขึ้น โดยมีวัตถุประสงค์เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ มาตรการรักษาความปลอดภัยเกี่ยวกับข้อมูลส่วนบุคคลของบริษัทฯ และสิทธิของเจ้าของข้อมูลส่วนบุคคล ดังต่อไปนี้

1. คำนิยาม

1.1 “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

1.2 “ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

1.3 “การประมวลผล” หมายถึง การดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย การลบ หรือการทำลายข้อมูลส่วนบุคคล

1.4 “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ข้อมูลส่วนบุคคลสามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

1.5 “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

1.6 “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ทั้งนี้ บุคคลหรือนิติบุคคล ซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ มีการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลดังต่อไปนี้

2.1 ข้อมูลส่วนบุคคลทั่วไป

1) ชื่อ-นามสกุล

2) หมายเลขประจำตัวประชาชน / หมายเลขหนังสือเดินทาง

3) วัน เดือน ปี เกิด

4) หมายเลขใบอนุญาตขับขี่

5) ที่อยู่ (บ้านเลขที่ แขวง/เขต จังหวัด ประเทศ)

6) หมายเลขโทรศัพท์ติดต่อ หรือ อีเมล

7) อาชีพ

8) ข้อมูลภาพถ่าย

2.2 ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data)

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวของท่านดังต่อไปนี้

1) ข้อมูลชีวมิติ เช่น ข้อมูลจำลองใบหน้า ข้อมูลจำลองลายนิ้วมือ ข้อมูลจำลองม่านตา อัตลักษณ์เสียง

2) ข้อมูลภาพเคลื่อนไหว ที่ได้จากการบันทึกในกล้องวงจรปิด ณ ที่ตั้งสำนักงานของบริษัทฯ

โดยบริษัทฯ มีวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวดังนี้

ข้อมูลชีวมิติ ซึ่งบริษัทฯ อาจมีการเก็บรวบรวมโดยมีวัตถุประสงค์เพื่อยืนยันตัวบุคคลของท่าน เพื่อรองรับกระบวนการพิสูจน์ตัวตนตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงินฯ

ข้อมูลภาพเคลื่อนไหว ซึ่งได้จากการบันทึกในกล้องวงจรปิด ณ สำนักงานของบริษัทฯ ซึ่งเป็นข้อมูลที่บริษัทฯ จำเป็นต้องทำให้เกิดขึ้นตามกระบวนการเพื่อป้องกัน ระงับ อันตรายต่อชีวิต ร่างกาย สุขภาพของลูกค้าผู้มาใช้บริการและพนักงานของบริษัทฯ รวมถึงเพื่อความปลอดภัยในชีวิต และทรัพย์สินของลูกค้าและพนักงานของบริษัทฯ ทั้งนี้ บริษัทฯ ได้จัดให้มีข้อความแจ้งการเก็บข้อมูลภาพเคลื่อนไหวจากการบันทึกในกล้องวงจรปิด (CCTV) ต่อลูกค้าและพนักงานของบริษัทฯ ในพื้นที่รัศมีการบันทึกภาพ เพื่อให้ลูกค้าและพนักงานของบริษัทฯ ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลอ่อนไหวได้ทราบถึงการเก็บรวบรวมข้อมูลภาพเคลื่อนไหวและสามารถใช้สิทธิของตนตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้ดังที่จะได้กล่าวต่อไป

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลข้างต้น บริษัทฯ ดำเนินการเพื่อวัตถุประสงค์ ดังต่อไปนี้

เพื่อประโยชน์ในการยืนยันตัวตนของลูกค้าและพนักงานซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการดำเนินกิจการของบริษัทฯ

เพื่อประโยชน์ในการปฏิบัติตามกฎหมาย ข้อบังคับ ระเบียบ หรือประกาศของหน่วยงานกำกับดูแลตามกฎหมาย ซึ่งรวมถึงแต่ไม่จำกัดเพียงสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ และตลาดหลักทรัพย์แห่งประเทศไทย

เพื่อเป็นหลักฐานทางกฎหมายในการทำนิติกรรมหรือธุรกรรม

เพื่อเสนอบริการหรือผลิตภัณฑ์ของบริษัทฯ

บริษัทฯ จะไม่กระทำการใดๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวม เว้นแต่

(1) ได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลส่วนบุคคลทราบและได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

(2) เป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง

ทั้งนี้ บริษัทฯ มีสิทธิเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยไม่ต้องได้รับความยินยอมจากท่านได้ หากการเก็บรวบรวมข้อมูลดังกล่าว (1) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ (2) เพื่อให้การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นไปอย่างถูกต้องตามที่กฎหมายกำหนด และ (3) เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการให้บริการตามสัญญาของบริษัทฯ ที่ท่านเป็นคู่สัญญา

4. การเปิดเผยข้อมูลส่วนบุคคล

4.1 บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้บุคคลใดโดยปราศจากความยินยอมและจะเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งไว้ในประกาศฉบับนี้

4.2 บริษัทฯ อาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคคลหรือนิติบุคคลอื่นทั้งในและต่างประเทศ เพื่อเป็นประโยชน์ต่อการดำเนินงานของบริษัทฯ และการให้บริการแก่ท่าน โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลหรือนิติบุคคลอื่นดังกล่าว บริษัทฯ จะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับและไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทได้กำหนดไว้

4.3 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย เช่น บริษัทฯ มีหน้าที่ต้องเปิดเผยข้อมูลในกรณีที่มีการทำธุรกรรมตามหลักเกณฑ์การรายงาน ธุรกรรมต่อสำนักงานป้องกันและปราบปรามการฟอกเงิน หรือ เปิดเผยข้อมูลตามหลักเกณฑ์การเปิดเผยข้อมูลของตลาดหลักทรัพย์แห่งประเทศไทย หรือสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ เป็นต้น

5. มาตรการการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

5.1 บริษัทฯ จะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลและนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ของบริษัทฯ เพื่อป้องกันข้อมูลส่วนบุคคลของท่านในกรณีเกิดการสูญหาย ทำลาย ใช้ แปลง แก้ไข นำไปใช้ เข้าถึง หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย

5.2 บริษัทฯ สนับสนุนและส่งเสริมให้พนักงานมีความรู้และตระหนักถึงหน้าที่และความรับผิดชอบในการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อให้บริษัทฯ สามารถปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ของบริษัทฯ และกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้อย่างถูกต้องและมีประสิทธิภาพ

6. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายฉบับนี้ ตามหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ เช่น ระยะเวลาที่บริษัทฯ ยังมีความสัมพันธ์กับเจ้าของข้อมูลส่วนบุคคล และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในของบริษัทฯ

ในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทฯ จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม เช่น เก็บตามระยะเวลาของอายุความตามกฎหมายที่เกี่ยวข้องกับข้อมูลนั้น

ในกรณีของข้อมูลส่วนบุคคลอ่อนไหว ประเภทภาพเคลื่อนไหวที่ปรากฏในกล้องวงจรปิด บริษัทฯ มี ระยะเวลาการเก็บรักษาไว้ 30 วัน นับแต่วันที่บันทึกภาพ

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลอาจใช้สิทธิดังต่อไปนี้ภายใต้เงื่อนไขของบริษัทฯ และเงื่อนไขอื่นตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือกฎเกณฑ์ที่เกี่ยวข้องกำหนด

7.1. สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล

7.2. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

7.3. สิทธิในการขอให้ลบ/ทำลาย หรือทำให้ข้อมูลนั้นไม่เป็นข้อมูลส่วนบุคคล

7.4. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล

7.5. สิทธิในการขอถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้ การถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว

7.6. สิทธิในการขอให้ดำเนินการให้ข้อมูลถูกต้องและเป็นปัจจุบัน

7.7. สิทธิในการขอรับข้อมูลและขอให้ส่งต่อ/โอนข้อมูล

7.8. สิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นหนังสือขอใช้สิทธิต่อบริษัทฯ ณ สำนักงานของบริษัทฯ หรือผ่านระบบอิเล็กทรอนิกส์ โดยผ่านเว็บไซต์หรือช่องทาง Social Network อื่นๆ ของบริษัทฯ

ทั้งนี้ ในการใช้สิทธิบางประการ เจ้าของข้อมูลส่วนบุคคลยอมรับต่อผลกระทบในด้านนิติสัมพันธ์ต่าง ๆ ที่เกี่ยวข้องที่มีอยู่หรือที่ผูกพันอยู่กับบริษัทฯ และไม่สามารถเรียกร้องใด ๆ ต่อบริษัทฯ ได้ เว้นแต่การเก็บรวบรวม ใช้ เปิดเผย หรือส่งต่อข้อมูลส่วนบุคคล เป็นการกระทำที่ไม่ชอบด้วยกฎหมายหรือสัญญาที่ได้ตกลงไว้กับเจ้าของข้อมูลส่วนบุคคล

คำร้องขอใช้สิทธิใด ๆ ข้างต้นนี้ อาจถูกจำกัดโดยกฎหมายที่เกี่ยวข้อง อาจมีบางกรณีที่บริษัทฯ สามารถปฏิเสธคำขอได้โดยชอบ เช่น เมื่อบริษัทฯ ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เป็นต้น

8. การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ อาจทำการปรับปรุงหรือแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคลเป็นครั้งคราวเพื่อให้สอดคล้องกับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงการดำเนินงานของบริษัท รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานต่างๆ โดยบริษัทฯ จะแสดงฉบับที่เป็นปัจจุบันไว้บนเว็บไซต์ของบริษัท ที่ [https://www.finplus.co.th/privacy-notice.html]

9. ช่องทางการติดต่อบริษัทฯ

ในกรณีที่ท่านประสงค์จะใช้สิทธิตามข้อ 7. หรือถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล หรือมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ท่านสามารถติดต่อได้ที่:

ฝ่ายกำกับดูแลการปฏิบัติตามกฎระเบียบ

บริษัท ฟิน พลัส แอดไวเซอรี่ จำกัด

944 อาคารสามย่านมิตรทาวน์ ห้อง 1203 ชั้น 12

ถนนพระรามที่ 4 แขวงวังใหม่ เขตปทุมวัน กรุงเทพฯ 10330

โทรศัพท์: 66 (0) 2116-9559

อีเมล: dpo@finplus.co.th