นโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิด
บทนำ
บริษัท ซีพี แอ็กซ์ตร้า จำกัด (มหาชน) (“บริษัทฯ”) ใช้กล้องวงจรปิดสำหรับสังเกตการณ์และบันทึกภาพบุคคลที่อยู่ในและบริเวณโดยรอบของอาคารและสถานที่ของบริษัทฯ บริษัทฯ จึงจัดทำและเผยแพร่นโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิดเพื่อชี้แจงรายละเอียดการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) ดังที่จะกล่าวในนโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิดฉบับนี้ ซึ่งต่อไปนี้จะเรียกว่า “นโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิด”
ขอบเขตนโยบาย
นโยบายนี้ครอบคลุมถึง
- วิธีที่บริษัทฯ ใช้เก็บรวบรวมข้อมูลส่วนบุคคล และข้อมูลส่วนบุคคลที่จัดเก็บ
- วัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- การเปิดเผยข้อมูลส่วนบุคคล
- ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล
- สิทธิของท่าน
- มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน
- การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิด
- ติดต่อเรา
วิธีที่บริษัทฯ ใช้เก็บรวบรวมข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่จัดเก็บ
| วิธีการเก็บรวบรวมข้อมูล | ข้อมูลส่วนบุคคลที่จัดเก็บ |
|---|---|
| เมื่อท่านอยู่ในและบริเวณโดยรอบของอาคารและสถานที่ของบริษัทฯ โดยข้อมูลของท่านจะถูกบันทึกผ่านระบบรักษาความปลอดภัยของบริษัทฯ เช่น ระบบกล้องวงจรปิด |
|
วัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
การเก็บข้อมูลส่วนบุคคลของบริษัทฯ ผ่านเจ้าหน้าที่ที่เกี่ยวข้องของบริษัทฯ หรือบุคคลใดๆ ซึ่งมีความเกี่ยวข้อง หรือที่จะกระทำการแทนหรือในนามบริษัทฯ ที่จำเป็นในการควบคุมและรักษาความปลอดภัยบริเวณอาคารและสถานที่ของบริษัทฯ อาจอาศัย (1) ฐานประโยชน์อันชอบด้วยกฎหมาย (Legitimate interest) และ (2) ฐานหน้าที่ตามกฎหมาย (Legal Obligation) ดังนี้
- เพื่อควบคุมการเข้าอาคารและสถานที่ ตลอดจนเพื่อสังเกตการณ์ ป้องกัน ขัดขวาง และ (หากจำเป็น) ตรวจสอบการเข้าอาคารและสถานที่โดยมิได้รับอนุญาต เพื่อรักษาความปลอดภัยบริเวณอาคารและสถานที่ของบริษัทฯ
- เพื่อควบคุมการเข้าถึงแหล่งเทคโนโลยีสารสนเทศและฐานข้อมูลของบริษัทฯ
- เพื่อจัดเก็บข้อมูลจากระบบกล้องวงจรปิดไว้ในฐานข้อมูลของบริษัทฯ รวมทั้งเพื่อดูแลและตรวจสอบระบบกล้องวงจรปิดตามวัตถุประสงค์ข้างต้น
- เพื่อใช้เป็นหลักฐานในการดำเนินการทางกฎหมายใด ๆ ซึ่งรวมถึงการดำเนินการที่จำเป็นในกระบวนการทางกฎหมาย หรือการปฏิบัติตามคำสั่งของศาลหรือหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย
- เพื่อการป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาด
ในกรณีที่บริษัทฯ มีความจำเป็นต้องเก็บรวบรวม ใช้ เปิดเผย หรือดำเนินการประมวลผลใดๆ ต่อข้อมูลส่วนตัวของท่านนอกเหนือไปที่วัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ บริษัทฯ จะแจ้งการแก้ไขเปลี่ยนแปลงไว้ที่เว็บไซต์ www.makro.co.th หรือแจ้งเป็นประกาศที่สาขาของบริษัทฯ ให้ท่านทราบ
การเปิดเผยข้อมูลส่วนบุคคล
โดยปกติ บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมผ่านระบบกล้องวงจรปิดดังกล่าวข้างต้นให้แก่บุคคลภายนอก อย่างไรก็ตาม บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเฉพาะกรณีที่กฎหมายกำหนดให้ดำเนินการดังกล่าวเท่านั้น
ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาไม่เกิน 120 วัน นับแต่วันที่ท่านได้เข้าอาคารหรือสถานที่ของบริษัทฯ หรือหลังจากครบกำหนดอายุความในการดำเนินคดีตามกฎหมาย เมื่อพ้นกำหนดระยะเวลาดังกล่าว ภาพที่บันทึกไว้โดยกล้องวงจรปิดนั้นจะถูกลบโดยอัติโนมัติ
สิทธิของท่าน
ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้
| สิทธิของเจ้าของข้อมูลส่วนบุคคล | รายละเอียด |
|---|---|
| 1. สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล | ท่านมีสิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่านและอยู่ในความดูแลของบริษัทฯ เฉพาะข้อมูลที่ท่านได้ให้ความยินยอม หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมได้ บริษัทฯ จะจัดส่งสำเนาข้อมูลส่วนบุคคลดังกล่าวให้ท่านภายใน 30 วันนับแต่วันที่บริษัทฯ ได้รับคำขอ และ/หรือตามที่กฏหมายกำหนด ทั้งนี้ในบางกรณีบริษัทฯ อาจทำการขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและสิทธิของท่านอันเป็นส่วนหนึ่งของมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล |
| 2. สิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคล | ท่านมีสิทธิในการขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นด้วยวิธีอัตโนมัติ และมีสิทธิในการขอรับข้อมูลส่วนบุคคล ที่บริษัทฯ ส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้ |
| 3. สิทธิคัดค้านการเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคล |
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่านเมื่อใดก็ได้ ในกรณีตัวอย่างดังต่อไปนี้
|
| 4. สิทธิในการขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ |
ท่านมีสิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เฉพาะข้อมูลที่ท่านได้ให้ความยินยอมแก่บริษัทฯ หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้ ในกรณีดังต่อไปนี้
|
| 5. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล |
ท่านมีสิทธิในการขอให้ระงับใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีดังต่อไปนี้
|
| 6. สิทธิในการเพิกถอนความยินยอม |
ท่านมีสิทธิถอนความยินยอมเสียเมื่อใดก็ได้ เว้นแต่เมื่อการถอนความยินยอมนั้นถูกจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัทฯ ก่อนหน้าแล้วโดยชอบด้วยกฎหมาย |
| 7. สิทธิในการขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน | บริษัทฯ ต้องดำเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้องเป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด หากบริษัทฯ ปฏิเสธคำขอของท่าน บริษัทฯ จะบันทึกการปฏิเสธดังกล่าวพร้อมด้วยเหตุผลลงในบันทึกรายการ |
| 8. สิทธิในการร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ | ท่านมีสิทธิร้องเรียนในกรณีที่บริษัทฯ หรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หรือประกาศที่ออกตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล |
การใช้สิทธิในข้อมูลส่วนบุคคลของท่านสามารถทำได้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิต่าง ๆ ในเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาส่งคำร้องผ่านเวปไซต์ www.makro.co.th หัวข้อ การใช้สิทธิตาม PDPA หรือ ติดต่อเจ้าหน้าที่ประชาสัมพันธ์ที่สาขา (ตามเวลาทำการ) หรือ call center โทร. 1432 เวลา 6:00 - 24:00 น.
มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน
ภาพถ่ายหรือภาพที่ถูกบันทึกข้างต้นไว้โดยบริษัทฯ สามารถเข้าถึงได้โดย ฝ่ายบริหารสาขา ฝ่ายบริหารสำนักงานใหญ่ หน่วยงานความปลอดภัยและการป้องกันความสูญเสีย และบริษัทคู่สัญญาผู้รับจ้างดำเนินการเกี่ยวกับระบบกล้องวงจรปิด ในการนี้ บริษัทฯ จะจำกัดการเข้าถึงระบบกล้องวงจรปิดในระดับสูงซึ่งจะมีการป้องกันโดยการ กำหนดรหัสผ่าน (password) และโดยการบันทึกการเข้าสู่ระบบและการปฏิบัติการใด ๆ ของผู้เข้าถึงระบบกล้องวงจรปิด และข้อมูลส่วนบุคคลมิอาจเข้าถึงได้โดยมิได้รับอนุญาตจากผู้จัดการสาขา หน่วยงานความปลอดภัยและการป้องกันความสูญเสียหรือฝ่ายบริหารสำนักงานใหญ่
บริษัทฯขอรับรองว่าข้อมูลที่จัดเก็บทั้งหมดจะถูกจัดเก็บอย่างปลอดภัยและเป็นไปตามมาตรฐานในการรักษาความปลอดภัยอย่างเคร่งครัด หากท่านมีเหตุให้เชื่อว่าข้อมูลส่วนบุคคลของท่านถูกละเมิด หรือมีข้อสงสัยประการใดเกี่ยวกับนโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิดฉบับนี้กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิด
บริษัทฯ สงวนสิทธิในการเปลี่ยนแปลง แก้ไข หรือปรับปรุงนโยบายความเป็นส่วนตัวสำหรับกล้องวงจรปิดได้ตลอดเวลาตามที่เห็นสมควร โดยแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงดังกล่าว ทั้งนี้ บริษัทฯ จะแจ้งการเปลี่ยนแปลง แก้ไข หรือปรับปรุงดังกล่าวเอาไว้ในเว็บไซต์ของบริษัทฯ ซึ่งท่านสามารถตรวจสอบได้ตลอดเวลา
ติดต่อเรา
หากท่านมีความเห็น ข้อเสนอแนะ คำถาม หรือต้องการร้องเรียนในเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อบริษัทฯ ได้ที่
บริษัท ซีพี แอ็กซ์ตร้า จำกัด (มหาชน)
สถานที่ติดต่อ: 1468 ถนนพัฒนาการ แขวงพัฒนาการ เขตสวนหลวง กรุงเทพฯ 10250
เบอร์โทรศัพท์: 02-779-9955 ทุกวันจันทร์ถึงศุกร์ เวลา 8:00-18:00 น.
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ: 1468 ถนนพัฒนาการ แขวงพัฒนาการ เขตสวนหลวง กรุงเทพฯ 10250
อีเมล: DPO@siammakro.co.th