ธนาคารไทยเครดิต เพื่อรายย่อย จำกัด (มหาชน) (“ธนาคาร”) ได้จัดทำและเผยแพร่ประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้สมัครงาน ผู้สมัครฝึกงาน
สมาชิกในครอบครัว และบุคคลอ้างอิงของผู้สมัครงานและผู้สมัครฝึกงาน (“ท่าน”) รวมถึงวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ก่อนการตัดสินใจสมัครงานหรือสมัครฝึกงาน ผู้สมัครงาน/ผู้สมัครฝึกงานสามารถที่จะเปิดเผย หรือไม่เปิดเผยข้อมูลของตนให้ธนาคารทราบ แต่ทั้งนี้ ธนาคารมีความจำเป็นที่จะต้องใช้ข้อมูลของท่าน เพื่อประโยชน์ในการสมัครงานหรือสมัครฝึกงาน
และดำเนินการตามขั้นตอนต่าง ๆ ของธนาคาร
1. ข้อมูลส่วนบุคคลที่ธนาคารเก็บรวบรวม ใช้ หรือเปิดเผย และแหล่งที่มาของข้อมูล
-
1.1 ข้อมูลส่วนบุคคลคืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
-
1.2 ข้อมูลส่วนบุคคลที่ธนาคารเก็บรวบรวม ใช้ หรือเปิดเผย
ธนาคารมีการเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท รวมถึงข้อมูลดังต่อไปนี้
-
ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ ชื่อสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง เลขประจำตัวผู้เสียภาษีอากร วัน เดือน ปีเกิด เพศ อายุ สัญชาติ สถานภาพการสมรส สถานภาพทางทหาร
รูปถ่าย และในบางกรณีธนาคารอาจมีความจำเป็นต้องประมวลผลข้อมูลที่มีความอ่อนไหว เช่น ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลทุพพลภาพ โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายกำหนด
-
ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล
-
ข้อมูลทางการเงิน เช่น หมายเลขบัญชีเงินฝากธนาคาร เงินเดือน
-
ข้อมูลส่วนตัวอื่น ๆ เช่น ประวัติการทำงาน การศึกษา และการฝึกอบรม/สัมมนา/ดูงาน ข้อมูลบุคคลอ้างอิง และสมาชิกในครอบครัว
-
ข้อมูลการติดต่อกับธนาคาร (Communication Data) เช่น ข้อมูลการบันทึกภาพหรือเสียงเมื่อมีการติดต่อกับธนาคาร
-
1.3 แหล่งที่มาของข้อมูล
ธนาคารอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ดังนี้
(1) ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น
-
ขั้นตอนการสมัครเข้าทำงานกับธนาคาร การกรอกข้อมูลและลงนามในใบสมัครงาน แนบเอกสารประกอบการพิจารณาและคัดเลือกเข้าทำงาน ทำแบบสอบถาม หรือลงทะเบียนต่าง ๆ
-
การติดต่อธนาคารผ่านทางช่องทางต่าง ๆ เช่น ทางโทรศัพท์ อีเมล
-
ธนาคารอาจมีการจัดเก็บข้อมูลโดยอัตโนมัติ เช่น เมื่อท่านเข้าใช้งานเว็บไซต์ หรือแอพพลิเคชั่นของธนาคาร
(2) ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น
-
บุคคลอ้างอิง สมาชิกในครอบครัวและบุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน ที่ท่านระบุในใบสมัครงานของธนาคาร ในกรณีนี้ท่านมีหน้าที่ต้องแจ้งและได้รับความยินยอมจากบุคคลอ้างอิง สมาชิกในครอบครัวและบุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน ทุกคน สำหรับการเปิดเผยชื่อ ชื่อสกุล หมายเลขโทรศัพท์ และรายละเอียดของอื่น ๆ ของบุคคลเหล่านั้นให้แก่ธนาคาร โดยเฉพาะ บุคคลอ้างอิงต้องยินดีให้ธนาคารติดต่อไปเพื่อสอบถามข้อมูลของท่านเพื่อประกอบการพิจารณารับเข้าทำงาน
-
บริษัทจัดหางาน
-
หน่วยงานราชการ หรือแหล่งข้อมูลสาธารณะอื่น ๆ เช่น เว็บไซต์ของบริษัท เว็บไซต์สมัครงานอื่น ข้อมูลที่ค้นหาได้ทางอินเตอร์เน็ต หรือบนแพลตฟอร์มโซเชียลมีเดียต่าง ๆ เช่น เฟซบุ๊ก (Facebook)
2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ธนาคารดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเพื่อวัตถุประสงค์หลายประการ โดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับธนาคาร ดังต่อไปนี้
วัตถุประสงค์ในการประมวลผลข้อมูล |
ฐานในการประมวลผลข้อมูล |
เพื่อดำเนินการที่จำเป็นในการพิจารณาและคัดเลือกผู้สมัครงานและผู้สมัครฝึกงาน ในขั้นตอนต่าง ๆ เช่น ขั้นตอนการสมัครผ่านเว็บไซต์ของธนาคาร การสมัครผ่านเว็บไซต์สมัครงานอื่น หรือสมัครผ่านทางธนาคารโดยตรง
ขั้นตอนการสัมภาษณ์ ขั้นตอนการประเมินและคัดเลือก และขั้นตอนการเสนอสัญญาจ้างให้แก่ท่าน
|
-
การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา
-
ประโยชน์โดยชอบด้วยกฎหมาย
-
ความยินยอม
|
เพื่อดำเนินการตรวจสอบประวัติและคุณสมบัติของท่าน ก่อนการจ้างงานภายใต้ขอบเขตของกฎหมาย รวมถึงการตรวจสอบประวัติอาชญากรรม ประวัติสุขภาพ และตรวจสอบข้อมูลจากบุคคลอ้างอิงที่ท่านระบุ
|
-
การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา
-
ประโยชน์โดยชอบด้วยกฎหมาย
-
ความยินยอม
|
เพื่อประโยชน์ในการบริหารจัดการภายในองค์กรเกี่ยวกับกระบวนการจ้างงาน เช่น การส่งข้อมูลผู้สมัครหรือรายงานการสัมภาษณ์ให้หน่วยงานที่เกี่ยวข้องและผู้มีอำนาจตัดสินใจคัดเลือก
กระบวนการภายในเพื่อจัดทำสัญญาจ้าง รวมถึงกระบวนการบริหารงานบุคคลอื่น ๆ
|
-
การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา
-
ความยินยอม
|
เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของธนาคาร รวมถึงการแลกบัตรก่อนเข้าพื้นที่สำนักงาน และการบันทึกภาพภายในอาคารธนาคาร หรือสาขาของธนาคาร ด้วยกล้องวงจรปิด (CCTV)
|
-
การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา
|
3. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
ธนาคารจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ หากท่านไม่ประสบความสำเร็จในการประเมินต่าง ๆ
สำหรับตำแหน่งงานที่ท่านได้สมัครไว้ ธนาคารจะเก็บข้อมูลของท่านเป็นเวลา 12 เดือน เพื่อสามารถติดต่อท่านในกรณีที่มีตำแหน่งงานใด ๆ ในอนาคตที่อาจจะเหมาะสมกับท่านกรณีที่ท่านให้ความยินยอมไว้กับธนาคาร
เมื่อพ้นระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล ธนาคารจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้นให้แล้วเสร็จภายใน 90 วัน นับแต่วันสิ้นสุดระยะเวลาดังกล่าว
4. การเปิดเผยข้อมูล
ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้ ธนาคารอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้
-
4.1 ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใด ๆ ของธนาคาร เช่น ผู้ให้บริการเก็บและทำลายเอกสาร ผู้ให้บริการด้านสารสนเทศ
-
4.2 หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล ตำรวจ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
-
4.3 บุคคลภายนอกตามความยินยอมจากท่าน หรือตามข้อกำหนดของสัญญา หรือตามข้อกำหนดของกฎหมาย แล้วแต่กรณี
ท่านสามารถดูข้อมูลบริษัทในกลุ่มธุรกิจทางการเงินของธนาคารและรายชื่อบริษัทประกันที่ธนาคารเปิดเผยข้อมูล ได้ที่
- บริษัทในกลุ่มธุรกิจทางการเงินของธนาคาร สามารถดูรายละเอียดได้ที่ https://tcrbank.com/finbusinessgroup
- รายชื่อบริษัทประกันที่ธนาคารเปิดเผยข้อมูล สามารถดูรายละเอียดได้ที่ https://tcrbank.com/insurancelist
5. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
-
5.1 สิทธิของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในการดำเนินการดังต่อไปนี้ โดยท่านสามารถเริ่มใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลเมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ
-
(1) สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้แก่ธนาคารในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมาย หรือสัญญาที่ให้ประโยชน์แก่ท่าน
ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่ธนาคารไว้ก่อนหน้าแล้วโดยชอบด้วยกฎหมาย
-
(2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของธนาคาร รวมถึงขอให้ธนาคารเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม
-
(3) สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)
ในกรณีที่ธนาคารได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากธนาคารได้ รวมทั้งมีสิทธิ ดังต่อไปนี้
-
ก. ขอให้ธนาคารส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ
ข. ขอรับข้อมูลส่วนบุคคลที่ธนาคารส่ง หรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
-
(4) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงและกรณีอื่น ๆ ตามที่กฎหมายกำหนด
-
(5) สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure)
ท่านมีสิทธิขอให้ธนาคารลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุบางประการได้
-
(6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing)
ท่านมีสิทธิขอให้ธนาคารระงับการใช้ข้อมูลของท่านด้วยเหตุบางประการได้
-
(7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
ธนาคารพยายามที่จะเก็บข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้
กรณีที่ท่านเห็นว่าข้อมูลที่ธนาคารมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้ธนาคารแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์
และไม่ก่อให้เกิดความเข้าใจผิด
-
(8) สิทธิในการร้องเรียน
ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ. 2562 เมื่อธนาคารฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้
-
5.2 ช่องทางการใช้สิทธิ
ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ผ่านช่องทางดังต่อไปนี้
ทั้งนี้ ธนาคารจะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่ธนาคารได้รับการแจ้งความประสงค์ดังกล่าว หากธนาคารปฏิเสธคำขอข้างต้น ธนาคารจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย ผ่านทางอีเมล โทรศัพท์ หรือส่งหนังสือทางไปรษณีย์
6. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
-
6.1 การดำเนินการเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
ธนาคารได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ
-
6.2 การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูล
ธนาคารจะกำกับดูแลบุคคลอื่นซึ่งธนาคารมอบหมายให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของธนาคารอย่างเหมาะสม
7. รายละเอียดการติดต่อ
ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่อธนาคารได้ตามช่องทางดังต่อไปนี้
ธนาคารไทยเครดิต เพื่อรายย่อย จำกัด (มหาชน)
ช่องทางการติดต่อ:
8. การเข้าใช้งานเว็บไซต์อื่นผ่านทางเว็บไซต์ของธนาคาร
เนื่องจากประกาศความเป็นส่วนตัวฉบับนี้ ใช้สำหรับการดำเนินการเกี่ยวกับการสมัครงาน การสมัครฝึกงาน และการใช้งานเว็บไซต์ของธนาคารเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางทางเว็บไซต์ธนาคาร
การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามประกาศความเป็นส่วนตัวของเว็บไซต์นั้นซึ่งไม่มีส่วนเกี่ยวข้องกับธนาคาร
9. การแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัว
ธนาคารมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงประกาศฉบับนี้ตามความเหมาะสมอยู่เป็นระยะ เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม
หากประกาศนี้มีการแก้ไขเปลี่ยนแปลง ธนาคารจะแจ้งให้ท่านทราบผ่านทางการประกาศบนหน้าเว็บไซต์ของธนาคาร การแจ้งเตือนบนอุปกรณ์ของท่าน หรือด้วยวิธีการอื่น ๆ ที่เหมาะสม
ทั้งนี้ ท่านสามารถเข้าเยี่ยมชมหน้าเว็บไซต์ดังกล่าวได้เพื่อศึกษาข้อมูลเกี่ยวกับประกาศความเป็นส่วนตัวฉบับแก้ไขของธนาคาร