แบบแจ้งการประมวลผลข้อมูลส่วนบุคคล (PDPA)
Personal Data Processing Notice - GS1 Thailand
Privacy Notice / PDPA
สภาอุตสาหกรรมแห่งประเทศไทย ซึ่งต่อไปนี้จะเรียกว่า “ส.อ.ท.” หรือ “เรา” ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคล
ในกรณีที่ท่านเป็นผู้สมัครสมาชิกสถาบันรหัสสากล ทั้งนี้ เพื่อให้ท่านมั่นใจได้ว่า เราจะให้ความคุ้มครองและปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน โดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
เราจึงได้จัดทำแบบแจ้งการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บ รวบรวม ใช้ และเปิดเผย ซึ่งรวมเรียกว่า “การประมวลผล” ข้อมูลส่วนบุคคลของท่าน ตลอดจนแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน และช่องทางการติดต่อเรา
1. วัตถุประสงค์ในการประมวลผล และฐานทางกฎหมาย
เราอาจดำเนินการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ต่าง ๆ ดังต่อไปนี้
1.1 การดำเนินการตามคำขอสมัครสมาชิก
เพื่อใช้ในการดำเนินการตามคำขอของท่านในการสมัครสมาชิกกับเรา เช่น
- การดำเนินกระบวนการรับสมัครสมาชิก
- การขอรับเลขหมายประจำตัวสินค้าสากล
Global Trade Item Number: GTIN - การขอรับเลขหมายบ่งชี้ที่ตั้งสากล
Global Location Number: GLN - การดำเนินธุรกรรมต่าง ๆ ที่เกี่ยวข้องกับการให้บริการ
1.2 ประโยชน์โดยชอบด้วยกฎหมาย
เพื่อประโยชน์โดยชอบด้วยกฎหมายของ ส.อ.ท. หรือบุคคล หรือนิติบุคคลอื่นที่เกี่ยวข้อง เช่น
- การจัดทำฐานข้อมูล
- การจัดทำข้อมูลเชิงสถิติ
- การวิเคราะห์จำนวนผู้เยี่ยมชมเว็บไซต์และแอปพลิเคชัน
- การเปิดเผยสถานะการเป็นสมาชิกของสถาบันรหัสสากล
- การแลกเปลี่ยนข้อมูลกับองค์กร GS1 สำนักงานใหญ่
- การแสดงข้อมูลผ่านเว็บไซต์ ระบบฐานข้อมูล และแอปพลิเคชันที่เกี่ยวข้อง
1.3 การดำเนินภารกิจเพื่อประโยชน์สาธารณะ
เพื่อความจำเป็นในการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของ ส.อ.ท. หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบหมายให้ ส.อ.ท.
1.4 การปฏิบัติตามกฎหมาย
เพื่อให้เราสามารถปฏิบัติตามกฎหมาย กฎ ระเบียบ คำสั่ง หรือข้อกำหนดของหน่วยงานที่เกี่ยวข้อง
1.5 การประมวลผลตามความยินยอม
เพื่อบรรลุวัตถุประสงค์ตามความยินยอมที่ท่านได้ให้ไว้ ในกรณีที่การประมวลผลข้อมูลนั้นจำเป็นต้องอาศัยความยินยอม
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็น ดังต่อไปนี้
ข้อมูลที่ใช้ระบุตัวตน เช่น
- ชื่อ
- นามสกุล
- เลขบัตรประจำตัวประชาชน
- วันเดือนปีเกิด
- เพศ
- อายุ
- ภาพถ่าย
- ลายมือชื่อ
ข้อมูลติดต่อ เช่น
- ที่อยู่
- สำเนาทะเบียนบ้าน
- เบอร์โทรศัพท์
- อีเมล
- ข้อมูลผู้ติดต่อ
ข้อมูลทางการเงิน เช่น
- หมายเลขบัญชีธนาคาร
- ข้อมูลที่จำเป็นต่อการออกใบแจ้งหนี้
- ข้อมูลที่จำเป็นต่อการออกใบเสร็จรับเงิน
- ข้อมูลที่เกี่ยวข้องกับการชำระเงิน
ข้อมูลเกี่ยวกับองค์กรหรือหน่วยงาน เช่น
- ชื่อองค์กร
- ชื่อนิติบุคคล
- สถานที่ทำงาน
- ตำแหน่งงาน
- ข้อมูลผู้มีอำนาจลงนาม
- ข้อมูลผู้ประสานงาน
ข้อมูลเกี่ยวกับประวัติการศึกษา การฝึกอบรม ความเชี่ยวชาญ และผลงานต่าง ๆ ในกรณีที่เกี่ยวข้องกับการให้บริการ
ประวัติการเข้าร่วมกิจกรรม โครงการ การอบรม หรือบริการต่าง ๆ ของ ส.อ.ท. และสถาบันรหัสสากล
ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด ในกรณีที่มีความจำเป็น
ข้อมูลส่วนบุคคลอื่น ๆ ที่จำเป็น เช่น
- เอกสารสมัครสมาชิก
- สำเนาบัตรประจำตัวประชาชน
- สำเนาหนังสือเดินทาง
- หนังสือรับรองนิติบุคคล
- หนังสือมอบอำนาจ
- เอกสารยืนยันตัวตนอื่น ๆ
3. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
ส.อ.ท. จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศฉบับนี้
เราอาจเก็บรักษาข้อมูลต่อไปตามระยะเวลาที่กฎหมาย กฎ ระเบียบ ข้อกำหนด หรือมาตรฐานที่เกี่ยวข้องกำหนด รวมถึงระยะเวลาที่จำเป็นสำหรับ
- การตรวจสอบย้อนหลัง
- การปฏิบัติตามข้อกำหนดทางบัญชีและภาษี
- การพิสูจน์หรือใช้สิทธิทางกฎหมาย
- การป้องกันหรือระงับข้อพิพาท
- การรักษาความมั่นคงปลอดภัยของระบบ
- การตรวจสอบการให้บริการสมาชิก
เมื่อพ้นระยะเวลาการเก็บรักษาแล้ว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ตามวิธีการที่เหมาะสมและปลอดภัย
4. การเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคล
เราอาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือหน่วยงานที่เกี่ยวข้อง เท่าที่จำเป็นต่อการให้บริการหรือการปฏิบัติตามกฎหมาย เช่น
- หน่วยงานภายในสภาอุตสาหกรรมแห่งประเทศไทย
- สถาบันรหัสสากล
- องค์กร GS1 สำนักงานใหญ่
- หน่วยงานราชการหรือหน่วยงานกำกับดูแล
- ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ
- ผู้ให้บริการระบบฐานข้อมูล
- ผู้ให้บริการระบบชำระเงิน
- ผู้ให้บริการจัดส่งอีเมลหรือข้อความแจ้งเตือน
- ผู้ให้บริการคลาวด์หรือศูนย์ข้อมูล
- ผู้สอบบัญชี ที่ปรึกษากฎหมาย หรือผู้ให้บริการวิชาชีพ
- คู่สัญญาหรือผู้ให้บริการที่เกี่ยวข้องกับการดำเนินงาน
การเปิดเผยข้อมูลจะดำเนินการภายใต้ขอบเขตวัตถุประสงค์ที่กำหนด และมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม
5. การรักษาความมั่นคงปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
มาตรการดังกล่าวอาจประกอบด้วย
- การควบคุมสิทธิ์การเข้าใช้งานระบบ
- การกำหนดบทบาทและสิทธิ์ของผู้ใช้งาน
- การยืนยันตัวตนของผู้ใช้งาน
- การเข้ารหัสข้อมูลหรือช่องทางการรับส่งข้อมูล
- การจัดเก็บประวัติการใช้งานระบบ
- การสำรองข้อมูล
- การตรวจสอบช่องโหว่และภัยคุกคาม
- การกำหนดระยะเวลาเก็บรักษาข้อมูล
- การอบรมบุคลากรที่เกี่ยวข้อง
- การจัดทำข้อตกลงคุ้มครองข้อมูลกับผู้ให้บริการภายนอก
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านอาจมีสิทธิดังต่อไปนี้
- สิทธิขอเข้าถึงข้อมูลส่วนบุคคล
- สิทธิขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิขอให้ลบหรือทำลายข้อมูล
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิขอคัดค้านการประมวลผลข้อมูล
- สิทธิขอรับหรือโอนย้ายข้อมูล
- สิทธิถอนความยินยอม
- สิทธิร้องเรียนต่อหน่วยงานกำกับดูแล
การใช้สิทธิบางประการอาจอยู่ภายใต้เงื่อนไข ข้อจำกัด หรือข้อยกเว้นตามที่กฎหมายกำหนด
7. การถอนความยินยอม
ในกรณีที่การประมวลผลข้อมูลส่วนบุคคลอาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ตลอดเวลา
การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ได้ดำเนินการไปก่อนการถอนความยินยอม
อย่างไรก็ตาม การถอนความยินยอมอาจส่งผลให้เราไม่สามารถให้บริการบางประเภทแก่ท่านได้ หากข้อมูลดังกล่าวมีความจำเป็นต่อการให้บริการ
8. คุกกี้และข้อมูลการใช้งานระบบ
เว็บไซต์หรือระบบของเราอาจใช้คุกกี้หรือเทคโนโลยีที่มีลักษณะคล้ายกัน เพื่อวัตถุประสงค์ดังต่อไปนี้
- การรักษาสถานะการเข้าสู่ระบบ
- การรักษาความมั่นคงปลอดภัย
- การจดจำการตั้งค่าของผู้ใช้งาน
- การวิเคราะห์ประสิทธิภาพของเว็บไซต์
- การปรับปรุงการให้บริการ
- การตรวจสอบข้อผิดพลาดของระบบ
รายละเอียดเกี่ยวกับการใช้คุกกี้อาจระบุเพิ่มเติมไว้ในประกาศการใช้คุกกี้ของเว็บไซต์
9. การเปลี่ยนแปลงประกาศฉบับนี้
เราอาจแก้ไขหรือปรับปรุงประกาศฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย แนวทางปฏิบัติ ระบบงาน หรือบริการของเรา
เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม
10. วิธีการติดต่อ
| หน่วยงาน | รายละเอียดการติดต่อ |
|---|---|
| สภาอุตสาหกรรมแห่งประเทศไทย (ส.อ.ท.) | ชั้น 8 อาคารปฏิบัติการเทคโนโลยีเชิงสร้างสรรค์ เลขที่ 2 ถนนนางลิ้นจี่ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120
Call Center: 02-345-1000 / 1453
Website: www.fti.or.th |
| สถาบันรหัสสากล GS1 Thailand | ชั้น 11 อาคารปฏิบัติการเทคโนโลยีเชิงสร้างสรรค์ เลขที่ 2 ถนนนางลิ้นจี่ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120
โทรศัพท์: 0-2345-1206
Website: www.gs1th.org |
ประกาศฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ท่านทราบถึงแนวทางการประมวลผลข้อมูลส่วนบุคคล และสิทธิของท่านตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล