ประกาศข้อมูลส่วนบุคคล

สำหรับผู้สมัคร

บทนำ

ประกาศข้อมูลส่วนบุคคลฉบับนี้ประกาศเมื่อวันที่ 30 มีนาคม 2567

บริษัท บริษัท ซีพี แอ็กซ์ตร้า จำกัด (มหาชน) (“บริษัท”) ขอแนะนำให้ท่านตระหนักและทำความเข้าใจประกาศข้อมูลส่วนบุคคล (Personal Data Privacy Notice) นี้ เนื่องจาก ประกาศข้อมูลส่วนบุคคลฉบับนี้อธิบายถึงการปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของท่าน เป็นต้น

1.     หลักการและเหตุผล

บริษัทได้ตระหนักถึงความสำคัญของความเป็นส่วนตัวและข้อมูลส่วนบุคคลของท่านซึ่งเป็นสิทธิขั้นพื้นฐานสำคัญในความเป็นส่วนตัว (Privacy Right) ที่ต้องได้รับความคุ้มครองตามรัฐธรรมนูญแห่งราชอาณาจักรไทย และหลักปฏิญญาสากลว่าด้วยสิทธิมนุษยชน (Universal Declaration of Human Rights) ประกอบกับได้มีพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562  (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) ประกาศในราชกิจจานุเบกษาเมื่อวันที่ 27 พฤษภาคม พ.ศ. 2562 แล้วนั้น บริษัทจึงได้จัดทำประกาศข้อมูลส่วนบุคคล สำหรับผู้สมัคร (Personal Data Privacy Notice for Candidate) นี้

ทั้งนี้ คำว่า “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ และคำว่า “บุคคล” หมายความถึง บุคคลธรรมดา เท่านั้น

2.     วัตถุประสงค์

บริษัทเก็บรวบรวม ใช้ ประมวลผล และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• ระบุผู้สมัครที่มีศักยภาพ ดำเนินการและประเมินใบสมัคร รวมถึงตัดสินใจเกี่ยวกับการจ้างงาน ตลอดจนดำเนินการตรวจสอบประวัติที่จำเป็น

• ปฏิบัติตามสัญญาจ้างแรงงาน และกฎหมายที่เกี่ยวข้อง

• จัดทำและเก็บรักษาฐานข้อมูลพนักงานในบริษัท

• สรรหาและคัดเลือกบุคลากรภายในบริษัทและบริษัทในเครือ

• จัดทำข้อมูลสำหรับประกันสังคม ประกันสุขภาพแบบกลุ่ม ประกันชีวิตแบบกลุ่ม

• จัดทำและบริหารจัดการการจ่ายโบนัส และสิทธิประโยชน์อื่นๆ ที่ได้จ่ายไปก่อนให้แก่พนักงาน เช่น ค่าโทรศัพท์ ค่าเดินทาง ค่าใช้จ่ายในการเดินทางไปทำงานนอกสถานที่ หรือต่างประเทศ เป็นต้น 

• ยืนยันการจ้างงาน เมื่อได้รับการสอบถามโดยนายจ้างใหม่ สถาบันการเงิน หรือผู้ออกบัตรเครดิตของพนักงาน ในกรณีที่พนักงานขอให้บริษัทยืนยันดังกล่าว

• เพื่อใช้เป็นข้อมูลสำหรับติดตามและสืบค้นเพื่อการตรวจสอบการกระทำความผิด การทุจริต และเพื่อมาตรการด้านความปลอดภัย การบริหารความเสี่ยง และการบริหารจัดการภายในของบริษัท เช่น กระบวนการตรวจสอบภายในและภายนอก การดูแลรักษาระบบเทคโนโลยีสารสนเทศ เป็นต้น

• เพื่อการสืบสวน สอบสวน ตามกระบวนการทางกฎหมายและกฎระเบียบอื่นใด และเพื่อรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการตามกฎหมาย หรือเมื่อได้รับหมายเรียก หมายอายัดจากเจ้าหน้าที่ตำรวจ หน่วยงานราชการ ศาล หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ รวมทั้งเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

• โอนสิทธิ หน้าที่ และผลประโยชน์ใด ๆ ตามสัญญาจ้างระหว่างท่านกับบริษัท เช่น การควบรวมกิจการ หรือการโอนการจ้าง ซึ่งได้กระทำโดยชอบด้วยกฎหมาย

3.     ขอบเขตของประกาศข้อมูลส่วนบุคคล

ประกาศข้อมูลส่วนบุคคลฉบับนี้ครอบคลุมถึง ผู้สมัครงาน พนักงานทุกประเภทตามสัญญาจ้างที่บริษัทกำหนด และบุคคลที่สามที่มีส่วนเกี่ยวข้อง (บุคคลในครอบครัวของท่าน บุคคลที่ท่านได้เสนอให้เป็นบุคคลที่ติดต่อได้ในกรณีฉุกเฉิน หรือเสนอให้เป็นบุคคลที่ติดต่อเพื่อเช็คประวัติก่อนเข้าทำงานกับบริษัท) ทั้งนี้ ในกรณีที่ท่านจะเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามให้แก่บริษัท ท่านมีหน้าที่ต้องขอความยินยอมจากบุคคลที่สามก่อนหรือขณะเปิดเผยข้อมูลนั้น (หากเป็นกรณีที่ต้องขอความยินยอมตามกฎหมาย) และเมื่อท่านได้เปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าวให้แก่บริษัท บริษัทจะถือว่าท่านได้รับความยินยอมที่จำเป็นแล้วก่อนการเปิดเผยข้อมูลส่วนบุคคลนั้นให้แก่บริษัท

4.     ฐานทางกฎหมาย

 บริษัทเก็บรวบรวม ใช้ และ/หรือ เปิดเผย ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

1. ฐานการปฏิบัติตามกฎหมาย

2. ฐานสัญญา (กล่าวคือ เพื่อการปฏิบัติตามสัญญาหรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา)

3. ฐานประโยชน์อันชอบธรรม

4. ฐานความยินยอม

5. ข้อยกเว้นในมาตรา 26 ตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (ในกรณีข้อมูลส่วนบุคคลที่มีความอ่อนไหว)

5.     วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาดังต่อไปนี้

1. จากท่านโดยตรง: ใบสมัครงาน และเอกสารหลักฐานอื่น ๆ  ที่ท่านส่งมอบให้กับบริษัทตามกระบวนการสรรหา ว่าจ้าง และตลอดระยะเวลาการจ้างงาน ซึ่งรวมถึงข้อมูลส่วนตัวของบุคคลอื่นที่ท่านได้มอบให้บริษัทด้วย กล่าวคือ บุคคลในครอบครัว (บิดา มารดา คู่สมรส บุตร) บุคคลที่ติดต่อได้ในกรณีฉุกเฉิน และ/หรือบุคคลอ้างอิงท่านอื่น ๆ ซึ่งบริษัทใช้ข้อมูลเหล่านี้เพื่อดำเนินการและบริหารงานด้านงานบุคคล และ/หรือใช้ติดต่อในกรณีฉุกเฉิน

2. จากแหล่งอื่น:

   1. บริษัทตัวแทนหางาน หรือองค์กรที่ให้บริการด้านการสรรหาบุคลากร (หากท่านสมัครงานผ่านบริษัทตัวแทนดังกล่าว  โปรดศึกษาประกาศความเป็นส่วนตัวที่จัดทำโดยบริษัท

      นั้น ๆ เพิ่มเติม)

   2. การขอข้อมูลอ้างอิงของท่าน จากเพื่อนร่วมงานหรือนายจ้างเดิมของท่าน

   3. การเช็คประวัติส่วนตัวอื่น ๆ ตามระเบียบที่กฎหมายกำหนด

บริษัทได้จัดเก็บข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

1. จัดเก็บเป็นเอกสารประวัติ

   1. ในตู้เก็บเอกสารที่ปิดมิดชิด ใส่กุญแจ และมีผู้ที่สามารถเข้าถึงได้จำกัดเฉพาะผู้ที่มีหน้าที่ในการใช้ข้อมูลเท่านั้น

   2. ส่งเอกสารที่อยู่ในกล่องบรรจุที่ปิดมิดชิด ให้บริษัทที่ให้บริการด้านการจัดเก็บเอกสาร ที่มีระบบการจัดเก็บเอกสารและการทำลายเอกสารอย่างปลอดภัย  

2. จัดเก็บในระบบอิเล็กทรอนิกส์บนคลาวน์และเซิร์ฟเวอร์ที่ปลอดภัย (Human Resource Information System - HRIS) ซึ่งมีเซิร์ฟเวอร์ (Server) อยู่ในประเทศไทย รวมถึง ระบบทางด้านการจัดการการเรียนรู้ eLearning ระบบทางด้านการสรรหาบุคลากร ระบบประเมินผลงาน และระบบอื่นๆ ที่ให้บริการงานทรัพยากรบุคคล ซึ่งมีระบบมาตรการรักษาความปลอดภัยของข้อมูลที่ได้มาตรฐาน

6.     ระยะเวลาในการเก็บข้อมูล

บริษัทจะทำการเก็บรักษาข้อมูลส่วนบุคคลตลอดจนเอกสารที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านไว้ดังนี้

1. สำหรับผู้สมัครงาน บริษัทจะทำการเก็บข้อมูลของท่านไว้เป็นเวลาไม่เกิน 1 ปี

2. กรณีผ่านการพิจารณาและทำสัญญาเป็นพนักงานของบริษัท บริษัทจะเก็บข้อมูลส่วนบุคคลตลอดจนเอกสารอันเป็นข้อมูลส่วนบุคคลของพนักงานไว้ตลอดระยะเวลาการเป็นลูกจ้าง เมื่อพ้นสภาพการเป็นลูกจ้างแล้ว บริษัทจะเก็บข้อมูลส่วนบุคคลไว้เป็นเวลา 10 ปี เพื่อรองรับการสืบค้นข้อมูลการฟ้องร้องทางกฎหมาย ตามมาตรา 193/30 ประมวลกฎหมายแพ่งและพาณิชย์

7.     ติดต่อเรา

บริษัทเคารพและให้ความสำคัญถึงสิทธิและการคุ้มครองข้อมูลส่วนบุคคลของท่าน และบริษัทตระหนักดีว่า ท่านย่อมมีความประสงค์ที่จะให้ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้ และ/หรือ เปิดเผยได้รับการดูแลอย่างมั่นคงปลอดภัย ตามวัตถุประสงค์ที่ได้แจ้งให้ท่านทราบ

นอกจากนี้ บริษัทจัดให้มีมาตรการในการรักษาความมั่นคงปลอดภัย ตลอดจนการป้องกันมิให้ผู้ที่มิได้รับอนุญาตเก็บรวบรวมหรือนำข้อมูลส่วนบุคคลของท่านไปใช้โดยมิชอบ โดยบริษัทในฐานะผู้ควบคุมข้อมูล ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ในการควบคุมดูแล การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ดังนั้น หากท่านมีความเห็น คำแนะนำ หรือคำถามเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเราได้ที่

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท ซีพี แอ็กซ์ตร้า จำกัด (มหาชน)

เลขที่ 1468 ถนนพัฒนาการ แขวงพัฒนาการ เขตสวนหลวง กรุงเทพมหานคร 10250

หมายเลขโทรศัพท์          +66 (0) 2067-8999 ต่อ 9207

หมายเลขโทรสาร           +66 (0) 2067-9888

เว็บไซต์                         https://www.makro.co.th

อีเมล                            PDPA-HR@cpaxtra.co.th

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

ชื่อ – นามสกุล               ตามประกาศของบริษัท

อีเมล                            DPO@cpaxtra.co.th

8.     สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการตามสิทธิของท่านภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้

1. สิทธิในการเพิกถอนความยินยอม

2. สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล

3. สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล

4. สิทธิในการขอให้ดำเนินการแก้ไขให้ข้อมูลถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด

5. สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลนั้นเป็นข้อมูลนิรนาม

6. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล

7. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

8. สิทธิในการร้องเรียน

โดยท่านสามารถดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้โดยผ่านทาง

หมายเลขโทรศัพท์          +66 (0) 2067-8999 ต่อ 9207 หรือ

อีเมล                            PDPA-HR@cpaxtra.co.th

ในกรณีที่บริษัท หรือ ลูกจ้าง หรือ พนักงานของเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามหลักเกณฑ์ที่กฎหมายกำหนด

ประกาศข้อมูลส่วนบุคคล (Personal Data Privacy Notice) ฉบับนี้ มีผลใช้บังคับกับข้อมูลส่วนบุคคลของท่านทั้งในปัจจุบันและอนาคตที่บริษัทเป็นผู้เก็บรวบรวม ใช้ หรือเปิดเผย และท่านตกลงให้บริษัทเก็บรวบรวม รักษา และใช้ ข้อมูลส่วนบุคคลของพนักงานทั้งที่มีอยู่แล้วตามวัตถุประสงค์เดิมต่อไป (ถ้ามี) ตลอดจนข้อมูลส่วนบุคคลของผู้สมัครและพนักงานที่บริษัทจะจัดเก็บในอนาคต

หมายเหตุ: บริษัทจะมีการทบทวน “ประกาศข้อมูลส่วนบุคคล (Personal Data Privacy Notice)” นี้อย่างสม่ำเสมอ และจะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงใดๆ ในสาระสำคัญ ผ่านทาง PDPA-HR@cpaxtra.co.th