นโยบายความเป็นส่วนตัว
นโยบายการคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ
แต่ละบริษัทในกลุ่มบริษัทเอจีซี (เอจีซี อิงค์ และบริษัทย่อย เรียกรวมกันว่า “เอจีซี”) ตระหนักถึงความสำคัญสูงสูดในการให้ความคุ้มครองข้อมูลส่วนบุคคลต่างๆ อย่างเพียงพอและเหมาะสม เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ ฯลฯ ซึ่งสามารถระบุตัวตนของลูกค้า คู่ค้าทางธุรกิจ พนักงาน และบุคคลอื่นทุกรายที่มีส่วนเกี่ยวข้องกับการดำเนินธุรกิจของเรา (ต่อไปนี้จะเรียกรวมกันว่า “ข้อมูลส่วนบุคคล”)
ด้วยความตระหนักถึงความรับผิดชอบต่อสังคม เอจีซีจึงได้กำหนดนโยบายพื้นฐานดังต่อไปนี้ (ต่อไปนี้จะเรียกว่า “นโยบาย”) เพื่อคุ้มครองความเป็นส่วนตัวของบุคคล และเพื่อปฏิบัติตามกฎหมายและข้อบังคับต่างๆ ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลตลอดเวลาที่ดำเนินกิจกรรมทางธุรกิจ
การจัดการข้อมูลส่วนบุคคล
1. เอจีซีจะเก็บรวบรวม ใช้ และให้ข้อมูลส่วนบุคคลโดยใช้วิธีการที่เป็นธรรมและชอบด้วยกฎหมาย
- การใช้งานภายในขอบเขตของจุดประสงค์การใช้งาน
- การขอรับความยินยอมจากเจ้าของข้อมูล
- มาตรการรักษาความปลอดภัยเพื่อคุ้มครองข้อมูลส่วนบุคคล
- การให้ข้อมูลแก่บุคคลภายนอก
การขอให้เปิดเผย ฯลฯ ข้อมูลส่วนบุคคล
2. เอจีซีจะตอบสนองโดยทันทีต่อคำขอของเจ้าของข้อมูลเพื่อให้เปิดเผย แก้ไข เพิ่มเติม และ/หรือลบทิ้งข้อมูลส่วนบุคคลใดๆ ตามขอบเขตที่กฎหมายและข้อบังคับที่เกี่ยวข้องกำหนดไว้
การปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
3. เอจีซีจะปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล และทบทวนการดำเนินนโยบายดังกล่าวอย่างต่อเนื่อง รวมถึงปรับปรุงให้ดียิ่งขึ้น
การสื่อสารนโยบาย
4. เอจีซีจะสื่อสารนโยบายดังกล่าวให้กรรมการ เจ้าหน้าที่ และพนักงาน (รวมถึงบุคลาการแบบประจำและไม่ประจำ) รวมถึงผู้เกี่ยวข้องทุกคนทราบอย่างครบถ้วนเพื่อให้แน่ใจว่า แต่ละคนเข้าใจถึงความสำคัญของนโยบายดังกล่าวและปฏิบัติตนอย่างเหมาะสมให้เป็นไปตามนโยบาย
จุดประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
เอจีซีจะใช้ข้อมูลส่วนบุคคลเพื่อจุดประสงค์ต่างๆ ตามที่ระบุไว้ดังต่อไปนี้ (หากมีการระบุจุดประสงค์เฉพาะใดๆ ในการใช้งานข้อมูลส่วนบุคคลไว้อย่างชัดเจน เอจีซีจะใช้ข้อมูลส่วนบุคคลตามจุดประสงค์เฉพาะนั้น) หากเอจีซีใช้ข้อมูลส่วนบุคคลเพื่อจุดประสงค์อื่นใด เอจีซีจะระบุจุดประสงค์ดังกล่าวไว้อย่างชัดเจนก่อนทำการเก็บรวบรวมข้อมูล
- การตอบสนองและจัดการกับข้อซักถามและคำขอทั่วไปต่างๆ และคำขอต่างๆ เกี่ยวกับข้อมูล
- การจัดหาสินค้าและบริการต่างๆ ของเอจีซี และข้อมูลที่เกี่ยวข้อง
- การทำแบบสำรวจต่างๆ เพื่อให้ทราบถึงข้อมูลการใช้งานและความต้องการสินค้าและบริการต่างๆ ของเอจีซี และปรับปรุงสินค้าและบริการต่างๆ ของเอจีซี
- การทำการตลาด การจำหน่าย และการให้บริการต่างๆ แก่สินค้าของเอจีซี และ
- การสื่อสารรายละเอียดจุดประสงค์ทางธุรกิจในการดำเนินกิจกรรมธุรกิจของเอจีซี
การแบ่งปันข้อมูลส่วนบุคคล
เอจีซีใช้ข้อมูลส่วนบุคคลร่วมกับบริษัทต่างๆ ในกลุ่มบริษัทดังที่ระบุไว้ในตารางต่อไปนี้
| บริษัทที่ต้องใช้ข้อมูลส่วนบุคคลร่วมกัน | แต่ละบริษัทในกลุ่มบริษัทเอจีซี ดูข้อมูลเพิ่มเติม https://www.agc.com/en/company/group/index.html |
| ข้อมูลส่วนบุคคลที่ใช้ร่วมกัน | ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่อีเมล สถานที่ทำงาน (ฝ่าย ตำแหน่งงาน ข้อซักถาม และรายละเอียดการทำรายการ เป็นต้น) |
| จุดประสงค์การใช้ข้อมูลส่วนบุคคลร่วมกัน | จุดประสงค์ที่ระบุไว้ใน “จุดประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล”ในข้อข้างต้น |
| ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล | บริษัท เอจีซี แฟลทกลาส (ประเทศไทย) จำกัด (มหาชน) ดูรายละเอียดที่อยู่เอจีซีและตัวแทนต่างๆ https://www.agc-flatglass.co.th/th/aboutus |
การให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอก
เอจีซีจะไม่เปิดเผยหรือให้ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้
- ท่านได้ให้ความยินยอมแล้ว
- ให้ข้อมูลส่วนบุคคลกับผู้รับเหมาช่วง (และผู้รับเหมาของผู้รับเหมาช่วง) ที่เราได้ว่าจ้างให้จัดการข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนในขอบเขตที่จำเป็นเพื่อให้บรรลุจุดประสงค์การใช้งานข้อมูลส่วนบุคคล
- ให้ข้อมูลส่วนบุคคลกับบริษัทที่ระบุไว้ในส่วน “บริษัทที่ต้องใช้ข้อมูลส่วนบุคคลร่วมกัน” ข้างต้น
- การเปิดเผยหรือให้ข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
- การเปิดเผยหรือให้ข้อมูลส่วนบุคคลเพื่อปกป้องคุ้มครองชีวิต ร่างกาย หรือทรัพย์สินของบุคคล แต่เป็นการยากที่จะขอความยินยอมจากท่านก่อน หรือ
- จำเป็นต้องให้ความร่วมมือกับรัฐบาลกลางหรือรัฐบาลท้องถิ่นขณะที่ปฏิบัติหน้าที่ทางปกครองและการขอรับความยินยอมจากท่านนั้นอาจส่งผลกระทบไม่พึงประสงค์ต่อการปฏิบัติหน้าที่ดังกล่าว
มาตรการรักษาความปลอดภัยเพื่อคุ้มครองข้อมูลส่วนบุคคล
เอจีซีมีโครงสร้างและกรอบการทำงานในการจัดการข้อมูลส่วนบุคคลเพื่อป้องกันไม่ให้มีการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การสูญหาย การปลอมแปลง หรือการรั่วไหลของข้อมูลส่วนบุคคล และตรวจสอบให้แน่ใจว่ามีการดำเนินมาตรการรักษาความปลอดภัยอย่างเหมาะสม โดยมีรายละเอียดดังนี้
นโยบายการคุ้มครองข้อมูลส่วนบุคคล
เพื่อให้แน่ใจว่า มีการจัดการข้อมูลส่วนบุคคลอย่างเหมาะสม เอจีซีได้กำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคล
กฎระเบียบภายใน และคู่มือต่างๆ เพื่อเป็นการปฏิบัติตามกฎหมายและข้อบังคับต่างๆ และจัดการกับคำขอและตอบข้อซักถามเกี่ยวกับข้อมูลส่วนบุคคล
กฎระเบียบในการจัดการข้อมูลส่วนบุคคล
กฎระเบียบในการจัดการการคุ้มครองข้อมูลส่วนบุคคลของเอจีซีระบุวิธีการจัดการข้อมูลส่วนบุคคลในแต่ละขั้นตอนภายใต้กระบวนการจัดการข้อมูลอันประกอบด้วยการเก็บรวบรวม การใช้ การรักษา การให้ การลบ และการทำลายข้อมูลส่วนบุคคล
นอกจากนี้ เอจีซียังตรวจสอบมาตรการรักษาความปลอดภัยในการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้อยู่เสมอ
- มาตรการรักษาความปลอดภัยขององค์กร
- เอจีซีได้แต่งตั้งผู้จัดการที่มีหน้าที่รับผิดชอบในการจัดการข้อมูลส่วนบุคคล โดยมีการกำหนดพนักงานที่มีอำนาจในการจัดการข้อมูลส่วนบุคคลและขอบเขตของข้อมูลส่วนบุคคลที่พนักงานมีอำนาจจัดการไว้อย่างชัดเจน เอจีซีมีการจัดทำระบบการสื่อสารข้อมูลเพื่อรายงานกรณีละเมิดพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหรือกฎระเบียบในการจัดการการคุ้มครองข้อมูลส่วนบุคคลของเอจีซี
- มาตรการรักษาความปลอดภัยทางกายภาพ
- ในพื้นที่ที่มีการจัดการข้อมูลส่วนบุคคลนั้น มีการควบคุมการเข้าออกของพนักงานและจำกัดอุปกรณ์ต่างๆ ที่นำเข้ามาในพื้นที่ดังกล่าว มีการวางมาตรการต่างๆ เพื่อป้องกันไม่ให้พนักงานทำการจัดการข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
- มีการวางมาตรการต่างๆ เพื่อป้องกันไม่ให้อุปกรณ์ สื่ออิเล็กทรอนิก และเอกสารสั่งพิมพ์ต่างๆ ที่ประกอบด้วยข้อมูลส่วนบุคคลนั้นถูกโจรกรรมหรือสูญหาย
- มาตรการรักษาความปลอดภัยทางเทคนิค
- มีการควบคุมการเข้าถึงเพื่อจำกัดจำนวนผู้ที่มีสิทธิเข้าถึงข้อมูลและขอบเขตของฐานข้อมูลส่วนบุคคลที่ได้รับอนุญาตให้เข้าถึงได้
- มีการป้องกันไม่ให้บุคคลภายนอกและซอฟต์แวร์ประสงค์ร้ายต่างๆ เข้าถึงระบบสารสนเทศที่ประกอบด้วยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
- มาตรการรักษาความปลอดภัยด้านการจัดการ
- จัดการอบรมและ/หรือการให้ความรู้ออนไลน์แก่พนักงานเอจีซีเพื่อให้ทราบถึงประเด็นสำคัญต่างๆ ในการจัดการข้อมูลส่วนบุคคล
- การตรวจติดตามปัจจัยแวดล้อมภายนอก
- ในการจัดการข้อมูลส่วนบุคคลในประเทศ/ภูมิภาคอื่นนั้น เอจีซีเก็บรวบรวมและติดตามข้อมูลเกี่ยวกับระบบคุ้มครองข้อมูลส่วนบุคคลของประเทศ/ภูมิภาคต่างๆ เป็นประจำ และมีการดำเนินมาตรการรักษาความปลอดภัยต่างๆ