แบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคล (Privacy Notice)
สำหรับผู้ปฏิบัติงานในกลุ่ม ปตท.
บริษัท ปตท. จำกัด (มหาชน) (ซึ่งต่อไปนี้เรียกว่า “ปตท.” หรือ “เรา”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคล และเพื่อให้ท่านมั่นใจได้ว่าเราจะให้ความคุ้มครองและปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เราจึงได้กำหนดแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบรายละเอียดการดำเนินการกับข้อมูลส่วนบุคคลไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และเปิดเผย (รวมเรียกว่า “การประมวลผล”) ซึ่งอาจเกิดขึ้น ตลอดจนแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน และช่องทางการติดต่อเรา
1. ประเภทบุคคลที่เราเก็บรวบรวมข้อมูลข้อมูลส่วนบุคคล
ภายใต้แบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ ปตท. เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังต่อไปนี้ “ปฏิบัติงานในกลุ่ม ปตท. หมายถึง กรรมการ พนักงาน หรือบุคลากรอื่นของบริษัทที่ ปตท. ถือหุ้น และให้หมายความรวมถึงพนักงานของบริษัทที่ ปตท. ถือหุ้น ซึ่งมาปฏิบัติงานที่ ปตท. ตามนโยบายหรือข้อกำหนดของ ปตท.
2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ปตท. จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยอาศัยฐานทางกฎหมายต่าง ๆ เพื่อวัตถุประสงค์ ดังต่อไปนี้
| ข้อที่ | วัตถุประสงค์ | ฐานทางกฎหมาย |
| 2.1 | เพื่อตรวจสอบยืนยันตัวตนในการเป็นผู้ปฏิบัติงานในกลุ่ม ปตท. | ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.2 |
เพื่อการติดต่อประสานงานต่าง ๆ เกี่ยวกับการทำงานร่วมกันระหว่าง ปตท. และบริษัทในกลุ่ม รวมถึงการแจ้งข่าวสารที่เกี่ยวข้องกับการดำเนินธุรกิจ หรือกิจกรรม หรือโครงการระหว่างบริษัทในกลุ่ม ปตท.
|
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.3 | เพื่อการปฏิบัติตามนโยบายต่าง ๆ ของ ปตท. และกลุ่ม ปตท. และเพื่อใช้เป็นข้อมูลประกอบการกำกับดูแลบริษัทในกลุ่ม การตรวจสอบการทำงานและการปฏิบัติตามนโยบาย PTT Group way of conduct | ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.4 | เพื่อการประสานงานกับหน่วยงานภายนอกเกี่ยวกับการดำเนินธุรกิจในกลุ่ม ปตท. | ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.5 | เพื่อใช้ประกอบการพิจารณารับพนักงานมาปฏิบัติงานใน ปตท. การพิจารณารับโอนพนักงานเข้ามาเป็นพนักงาน ปตท. ในกรณีที่ ปตท. รับผู้ปฏิบัติงานในกลุ่ม ปตท. ซึ่งเป็นพนักงานของบริษัทในกลุ่ม เข้ามาปฏิบัติงานใน ปตท. ตามหลักเกณฑ์ในระเบียบหรือข้อกำหนดภายในของ ปตท. แล้ว ปตท. อาจใช้ข้อมูลส่วนบุคคลของท่าน เพื่อการติดต่อประสานงาน ปฏิบัติหน้าที่หรือการทำธุรกรรมใด ๆ กับลูกค้า คู่ค้า บริษัทในกลุ่ม ปตท. ส่วนราชการ รัฐวิสาหกิจ หน่วยงานของรัฐ องค์การมหาชน องค์กรอิสระที่จัดตั้งขึ้นตามกฎหมาย หน่วยงานหรือบุคคลภายนอกอื่นใด ในฐานะผู้แทนของ ปตท. หรือการปฏิบัติงานตามที่ ปตท. มอบหมาย รวมถึงการทำสัญญา การแก้ไขเพิ่มเติมสัญญาหรือข้อตกลงต่าง ๆ การมอบหรือรับมอบอำนาจ ตลอดจน การชี้แจง การให้ข้อมูล ให้ถ้อยคำกับบุคคลภายนอก หรือเข้าร่วมการอบรม สัมมนา เสวนาวิชาการ หรือการบรรยายแก่บุคคลภายนอกในนาม ปตท. รวมถึง เพื่อประกอบการดำเนินงานตามกระบวนการภายใน ของ ปตท. การประเมินผลการปฏิบัติงาน หรือการจ่ายค่าตอบแทนในการปฏิบัติงาน หรือสวัสดิการ | การปฏิบัติตามสัญญา(Contractual Basis)ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.6 | เพื่อการตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจ รวมทั้งเพื่อใช้เป็นหลักฐานประกอบการทำธุรกรรมที่เกี่ยวข้อง |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.7 | เพื่อเป็นข้อมูลประกอบการประชุม การดำเนินงานร่วมกัน การจัดเตรียมข้อมูลก่อนเข้าสู่กระบวนการจัดหาร่วมกันระหว่างบริษัทในกลุ่ม ปตท. ตามกฎ ระเบียบ และกระบวนการภายในต่าง ๆ ของ ปตท. เกี่ยวกับการจัดซื้อจัดจ้าง การจัดทำเอกสารต่าง ๆ ที่เกี่ยวข้องกับการทำงาน การบันทึกการประชุม การจัดทำรายงานการประชุม |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.8 | เพื่อประชาสัมพันธ์เกี่ยวกับการดำเนินโครงการ การประชุม ระหว่าง ปตท. และบริษัทในกลุ่ม |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.9 | เพื่อใช้เป็นข้อมูลประกอบการตรวจสอบคุณสมบัติ หรือความเหมาะสมในการปฏิบัติงานตามสัญญา หรือข้อตกลงซึ่งบริษัทในกลุ่ม ปตท. ได้ให้บริการแก่ ปตท. |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.10 | เพื่อการให้บริการตามสัญญา หรือข้อตกลงที่ ปตท. มีกับบริษัทในกลุ่ม |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.11 | เพื่อการปรับปรุงการทำงาน หรือการให้บริการต่าง ๆ ระหว่าง ปตท. และบริษัทในกลุ่ม ปตท. |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.12 | เพื่อการเก็บและใช้ข้อมูลส่วนบุคคลของท่าน ได้แก่ ชื่อ-นามสกุล ตำแหน่ง หน่วยงาน และภาพถ่าย ภาพเคลื่อนไหวและหรือเสียงที่เกี่ยวกับการดำเนินงานและกิจกรรมของ ปตท. เพื่อการเผยแพร่ประชาสัมพันธ์ผ่านช่องทางต่าง ๆ เช่น อีเมลภายใน ปตท. และบริษัทในกลุ่ม เว็บไซต์ของ ปตท. Facebook LINE YouTube หรือสื่อออนไลน์อื่น ๆ ของ ปตท. หรือสื่ออื่น ๆ เช่น โทรทัศน์ สิ่งพิมพ์ เป็นต้น |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.13 | เพื่อใช้เป็นข้อมูลในการสมัครเข้าใช้ระบบอิเล็กทรอนิกส์ หรือการเปิดสิทธิการเข้าถึงหรือใช้งานอินเตอร์เน็ตหรือระบบอิเล็กทรอนิกส์ต่าง ๆ |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.14 | เพื่อดำเนินการวางแผน การรายงาน และการคาดการณ์ทางธุรกิจ การบริหารความเสี่ยง การกำกับการตรวจสอบ รวมถึงการตรวจสอบภายในของสำนักตรวจสอบภายใน และการบริหารจัดการภายในองค์กร รวมถึงเพื่อใช้ประโยชน์ในการดำเนินงานภายใน ปตท. ที่เกี่ยวข้องกับการเบิกจ่ายเงินของหน่วยงานบัญชีการเงิน ปตท. |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.15 | เพื่อการดำเนินการเกี่ยวกับการโอนสิทธิ หน้าที่ และผลประโยชน์ใด ๆ เช่น การควบรวมกิจการ การแยก หรือ การโอนกิจการ หรือซึ่งได้กระทำโดยชอบด้วยกฎหมาย |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.16 | เพื่อเป็นฐานข้อมูลผู้มีส่วนได้ส่วนเสีย (Stakeholders) ของ ปตท. และ/หรือใช้ข้อมูลเพื่อการบริหารความสัมพันธ์ หรือการติดต่อประสานงานต่าง ๆ ที่เกี่ยวข้องกับ ปตท. รวมถึงการสำรวจความคิดเห็น เพื่อนำมาวิเคราะห์และปรับปรุงการดำเนินงานของ ปตท. |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.17 | เพื่อการเปิดเผยข้อมูลที่จำเป็นเพื่อการปฏิบัติตามเกณฑ์การประเมินต่าง ๆ ที่ ปตท. เข้าร่วม |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.18 | เพื่อการสืบสวน สอบสวนเรื่องร้องเรียนภายในองค์กร การป้องกันการทุจริต หรือการดำเนินกระบวนการทางกฎหมายอื่นใด รวมทั้งการตรวจสอบและจัดการข้อร้องเรียนและข้อกล่าวหาที่เกี่ยวกับการดำเนินการของ ปตท. หรือผู้ที่เกี่ยวข้องให้เกิดความโปร่งใสและความยุติธรรมกับทุกฝ่าย |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.19 |
เพื่อรับสมัคร หรือพิจารณาให้เข้าร่วมโครงการหรือกิจกรรมต่าง ๆ ของ ปตท. เช่น กิจกรรมทัศนศึกษา การศึกษาดูงาน การเยี่ยมชมกิจการ การรับบริจาค งานสัมมนา โครงการอบรมหรือโครงการอื่น ๆ ของ ปตท. หรือที่ ปตท. ดำเนินการร่วมกับบุคคลภายนอกหรือหน่วยงานราชการ เป็นต้น รวมถึงการดำเนินการใด ๆ ที่เกี่ยวข้องกับการเข้าร่วมกิจกรรม เช่น การตอบคำถามลุ้นรางวัล การจัดส่งของรางวัล การดำเนินการเพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัยของท่าน เช่น การทำประกันสุขภาพ สำหรับการเข้าร่วมทัศนศึกษา เป็นต้น ตลอดจนการประเมินผล การวิเคราะห์และปรับปรุงการดำเนินโครงการหรือกิจกรรม |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.20 | เพื่อการรักษาความปลอดภัยภายในบริเวณอาคาร สถานที่ และสถานีบริการน้ำมันของ ปตท. รวมถึงการแลกบัตรก่อนเข้าบริเวณพื้นที่ดังกล่าว การบันทึกภาพผู้ที่มาติดต่อกับ ปตท. หรืออาคาร สถานที่ และสถานีบริการน้ำมันของ ปตท. ด้วยกล้องวงจรปิด (CCTV) |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.21 | เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การมอบอำนาจและการรับมอบอำนาจ การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย การดำเนินคดีต่าง ๆ ตลอดจนการดำเนินการเพื่อบังคับคดีตามกฎหมาย |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
การปฏิบัติตามกฎหมาย (Legal Obligation) |
| 2.22 | เพื่อการปฏิบัติตามกฎหมาย หรือการปฏิบัติตามหมายศาล หนังสือ หรือคำสั่งของหน่วยงาน องค์กรอิสระ หรือเจ้าพนักงานที่มีหน้าที่และอำนาจตามกฎหมาย เช่น การปฏิบัติตามหมายเรียก หมายอายัด คำสั่งของศาล เจ้าหน้าที่ตำรวจ อัยการ หน่วยงานราชการ รวมถึงการรายงานหรือเปิดเผยข้อมูลต่อผู้ถือหุ้น หน่วยงานราชการ หรือองค์กรอิสระ เช่น สำนักงานคณะกรรมการกำกับกิจการพลังงาน กระทรวงพลังงาน กรมสรรพากร กรมที่ดิน สำนักงานการตรวจเงินแผ่นดิน สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ เป็นต้น ทั้งนี้ เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง |
การปฏิบัติตามกฎหมาย (Legal Obligation) |
| 2.23 | เพื่อการปฏิบัติตามกฎหมายเกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร |
การปฏิบัติตามกฎหมาย (Legal Obligation) |
| 2.24 | เพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัยของท่าน |
การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพบุคคล (Vital Interests) |
ในบางกรณีเราอาจมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลในครอบครัว หรือบุคคลอื่น ซึ่งท่านได้ให้ข้อมูลไว้ ทั้งนี้ ปตท. เก็บรวบรวม ใช้ และเปิดเผยข้อมูลของบุคคลเหล่านั้น โดยอาศัยฐานทางกฎหมายต่าง ๆ เพื่อวัตถุประสงค์ดังต่อไปนี้
|
ข้อที่
|
วัตถุประสงค์
|
ฐานทางกฎหมาย
|
| 2.25 | ในกรณีที่ ปตท. รับผู้ปฏิบัติงานในกลุ่ม ปตท. ซึ่งเป็นพนักงานของบริษัทในกลุ่ม เข้ามาปฏิบัติงานใน ปตท. ตามหลักเกณฑ์ในระเบียบหรือข้อกำหนดภายในของ ปตท. ปตท. อาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบุคคลในครอบครัวของพนักงานดังกล่าว เพื่อการบริหารจัดการด้านสวัสดิการต่าง ๆ ที่ ปตท. มอบให้กับสมาชิกในครอบครัวของผู้ปฏิบัติงานในกลุ่ม ปตท. เช่น สวัสดิการการรักษาพยาบาล การจัดทำประกันสุขภาพ เป็นต้น |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.26 | เพื่อการติดต่อสื่อสารในกรณีจำเป็น หรือเกิดเหตุฉุกเฉิน เช่น แจ้งเหตุอันตรายที่เกิดแก่ผู้ปฏิบัติงานในกลุ่ม ปตท.ให้ทราบ เป็นต้น |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.27 | เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของ ปตท. และการประเมินความเสี่ยงด้านความปลอดภัย รวมถึงการติดต่อขอออกบัตรเพื่อเข้าปฏิบัติงานในสถานที่ของ ปตท. การแลกบัตรเข้าออกอาคาร การขอสติกเกอร์ติดรถยนต์ การบันทึกข้อมูลการเข้าออกสถานที่ของ ปตท. และการบันทึกภาพภายในอาคารหรือสำนักงาน ปตท. หรือสาขาของ ปตท. ด้วยกล้องวงจรปิด (CCTV) |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.28 | เพื่อการบริหารความเสี่ยงและการควบคุมภายในองค์กร การกำกับการตรวจสอบ รวมถึงการตรวจสอบภายในของสำนักตรวจสอบภายใน การกำกับดูแลกิจการที่ดี และการบริหารจัดการภายในองค์กร |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 2.29 | เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเป็นพยานหลักฐานประกอบการดำเนินคดีตามกฎหมาย การดำเนินคดีต่าง ๆ ตลอดจนการดำเนินการเพื่อบังคับคดีตามกฎหมาย |
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) การปฏิบัติตามกฎหมาย (Legal Obligation) |
| 2.30 | เพื่อการปฏิบัติตามกฎหมาย คำสั่งของหน่วยงาน องค์กรอิสระ หรือเจ้าพนักงานที่มีหน้าที่และอำนาจตามกฎหมาย เช่น การปฏิบัติตามหมายเรียก หมายอายัด คำสั่งของศาล เจ้าหน้าที่ตำรวจ อัยการ หน่วยงานราชการ และการรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการ หรือองค์กรอิสระ |
การปฏิบัติตามกฎหมาย (Legal Obligation) |
| 2.31 | เพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัยของท่าน |
การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพบุคคล (Vital Interests) |
ในกรณีที่ข้อมูลส่วนบุคคลที่ ปตท. เก็บรวบรวมเพื่อวัตถุประสงค์ข้างต้นเป็นข้อมูลที่จำเป็นในการปฏิบัติตามสัญญาหรือการปฏิบัติตามกฎหมายต่าง ๆ ที่ใช้บังคับ หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าว ปตท. อาจไม่สามารถพิจารณาเข้าทำธุรกรรม หรือบริหารจัดการตามสัญญากับท่านได้ (ตามแต่กรณี)
นอกจากนี้ ในกรณีที่ท่านได้ให้ข้อมูลของบุคคลอื่นแก่เรา ท่านจะต้องรับผิดชอบในการแจ้งให้บุคคลเหล่านั้นทราบถึงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ และ/หรือดำเนินการขอความยินยอม (หากจำเป็น)
3 . ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
โดยทั่วไปแล้ว ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ปตท. จะเก็บรวบรวมข้อมูลส่วนบุคคลโดยการขอหรือสอบถามข้อมูลเหล่านั้นจากท่านเองโดยตรง อย่างไรก็ตาม ในบางกรณี ปตท. อาจมีการเก็บรวบรวมข้อมูลของท่านจากแหล่งอื่น เช่น บริษัทต้นสังกัดของท่าน พนักงาน เลขานุการหรือผู้ประสานงานแทนของท่าน หน่วยงานราชการหรือหน่วยงานของรัฐ บริษัทประกัน สถานพยาบาล หรือแหล่งข้อมูลอื่น ๆ ซึ่งเปิดเผยสาธารณะ เช่น เว็บไซต์ ข้อมูลที่ค้นหาได้ทางอินเตอร์เน็ต เป็นต้น
ทั้งนี้ ปตท. ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
3.1 ข้อมูลส่วนบุคคลทั่วไป
(1) ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง วันเดือนปี เกิด เพศ อายุ สัญชาติ ลายมือชื่อ ภาพถ่าย เลขประจำตัวใบอนุญาตประกอบวิชาชีพ รหัสพนักงาน (เฉพาะกรณี พนักงานบริษัทในกลุ่ม ปตท.) ข้อมูลใบอนุญาตขับรถยนต์ ข้อมูลใบอนุญาตขับรถยนต์ของ ปตท. ชื่อผู้ใช้งานระบบอิเล็กทรอนิกส์ (Username) เป็นต้น
(2) ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ สำเนาทะเบียนบ้าน เบอร์โทรศัพท์ เบอร์โทรสาร อีเมล ตำแหน่งที่อยู่ (Geolocation) ผู้ติดต่อได้ในกรณีฉุกเฉิน บัญชีการใช้งานสื่อสังคมออนไลน์ LINE ID ข้อมูลเลขานุการ เป็นต้น
(3) ข้อมูลทางการเงิน (Financial Data) เช่น หมายเลขบัญชีธนาคาร เป็นต้น
(4) ข้อมูลการติดต่อกับ ปตท. (Communication Data) เช่น ข้อมูลเกี่ยวกับวัน เวลา สถานที่ที่ติดต่อกับ ปตท. ข้อมูลการบันทึกภาพหรือเสียงเมื่อมีการติดต่อกับ ปตท. เป็นต้น
(5) ข้อมูลเกี่ยวกับบริษัทหรือหน่วยงานที่ทำงานหรือข้อมูลเกี่ยวกับการปฏิบัติงาน เช่น บริษัทที่ทำงานหรือหน่วยงานต้นสังกัด สถานที่ทำงาน ตำแหน่งงาน ระดับตำแหน่ง อายุงานในระดับ อายุงานในกลุ่มระดับ อายุงานใน ปตท. อายุงานในกลุ่ม ปตท. ปีที่เกษียณอายุ ประวัติผลประเมินการปฏิบัติงานประจำปี ประวัติการดำรงตำแหน่ง ผลประเมิน Success Profile ผลประเมินความรู้ ความสามารถ ความเหมาะสมในการปฏิบัติงาน ผลการวิเคราะห์ Success Profile ผลการวิเคราะห์ความสามารถ และแนวทางการพัฒนาบุคลากร เป็นต้น
(6) ข้อมูลเกี่ยวกับประวัติการศึกษา ประวัติการทำงาน การฝึกอบรม ความเชี่ยวชาญ และผลงานต่าง ๆ เป็นต้น
(7) ข้อมูลเกี่ยวกับลักษณะความชอบ ความสนใจส่วนบุคคล
(8) การบันทึกภาพโดยกล้องวงจรปิด CCTV
(9) ข้อมูลการเข้าร่วมประชุมระหว่าง ปตท. และบริษัทในกลุ่ม รวมถึงข้อมูลการเข้าร่วมการอบรม สัมมนา กิจกรรม หรือโครงการอื่น ๆ ที่ ปตท. จัดขึ้น โดยอาจมีการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และหรือเสียงระหว่างการประชุม อบรม สัมมนา หรือกิจกรรมดังกล่าว
(10) ข้อมูลที่จำเป็นอื่น ๆ เพื่อการดำเนินคดีหรือการบังคับคดี เช่น สถานภาพการสมรส ข้อมูลเกี่ยวกับทรัพย์สิน เป็นต้น
(11) ความคิดเห็น ข้อเสนอแนะ ข้อร้องเรียน
(12) ประวัติการร่วมกิจกรรม หรือโครงการต่าง ๆ กับ ปตท.
(13) ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด
(14) ข้อมูลพฤติกรรมการขับรถยนต์ของ ปตท.
(15) ข้อมูลเกี่ยวกับการใช้งานระบบอิเล็กทรอนิกส์ต่าง ๆ ของ ปตท. รวมถึงข้อมูลเกี่ยวกับการใช้งาน Application ข้อมูลในการเข้าชมเว็บไซต์ (Browsing Information) เช่น ประวัติการเข้าชมเว็บไซต์ ข้อมูลที่อยู่ IP (IP Address) เป็นต้น
(16) ข้อมูลส่วนบุคคลอื่น ๆ เพื่อการอำนวยความสะดวกตามจำเป็น เช่น อาหารหรือเครื่องดื่มที่ทาน เป็นต้น
(17) ข้อมูลระบุตัวตนของบุคคลในครอบครัว (บิดา มารดา คู่สมรสบุตร บุตรบุญธรรม พี่น้องร่วมบิดามารดา หรือร่วมบิดาหรือมารดาเดียวกัน) ได้แก่ ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง วัน เดือน ปีเกิด สถานที่เกิด เพศ อายุ ลายมือชื่อ ภาพถ่าย สัญชาติ เป็นต้น
3.2 ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน
โดยทั่วไปแล้ว ปตท. ไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูลศาสนาและหมู่โลหิตที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่านเพื่อวัตถุประสงค์ใดโดยเฉพาะ หากท่านได้มอบสำเนาบัตรประจำตัวประชาชนให้แก่ ปตท. ขอให้ท่านปกปิดข้อมูลดังกล่าว หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านอนุญาตให้ ปตท. ดำเนินการปกปิดข้อมูลเหล่านั้น และถือว่าเอกสารที่มีการปกปิดข้อมูลดังกล่าว มีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมายทุกประการ ทั้งนี้ หาก ปตท. ไม่สามารถปกปิดข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิคบางประการ ปตท. จะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
อย่างไรก็ตาม หาก ปตท. มีความจำเป็นที่จะต้องเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เพื่อวัตถุประสงค์ใดที่ ปตท. ไม่สามารถอาศัยฐานทางกฎหมายในการประมวลผลได้ ปตท. จะดำเนินการขอความยินยอมโดยชัดแจ้งจากท่านก่อน ทั้งนี้ ปตท. อาจมีการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ดังนี้
(1) ข้อมูลศาสนา
(2) ข้อมูลเกี่ยวกับสุขภาพ และหรือความพิการ
(3) ข้อมูลชีวภาพ
(4) ข้อมูลเชื้อชาติ
(5) ข้อมูลสหภาพแรงงาน
4. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
ปตท. จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในแบบแจ้งฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่ ปตท. ยังคงจำเป็นต้องใช้ประโยชน์จากข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของ ปตท.
5. การเปิดเผยข้อมูล
ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในหนังสือแจ้งฉบับนี้ ปตท. อาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้
5.1 บริษัทในกลุ่ม ปตท.
5.2 หน่วยงานราชการ หน่วยงานกำกับดูแล รัฐวิสาหกิจ หน่วยงานของรัฐ องค์การมหาชน องค์กรอิสระที่จัดตั้งขึ้นตามกฎหมาย หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจหรือปฏิบัติหน้าที่ตามกฎหมาย เช่น ศาล ตำรวจ กรมสรรพากร สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมพัฒนาฝีมือแรงงาน กรมสวัสดิการและคุ้มครองแรงงาน กรมธุรกิจพลังงาน กระทรวงทรัพยากรธรรมชาติและสิ่งแวดล้อม กระทรวงคมนาคม กระทรวงพลังงาน สำนักงานผู้ตรวจการแผ่นดิน สำนักงานการตรวจเงินแผ่นดิน คณะกรรมาธิการสภาผู้แทนราษฎร คณะกรรมาธิการวุฒิสภา กรมบังคับคดี สำนักงานอัยการสูงสุด สำนักงานการตรวจเงินแผ่นดิน สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ เป็นต้น
5.3 หน่วยงาน องค์กร หรือบุคคลที่เกี่ยวข้องกับการใช้สิทธิเรียกร้อง การดำเนินคดี การโต้แย้งข้อร้องเรียนหรือข้อกล่าวหา การต่อสู้คดี ของ ปตท. เช่น คู่ความในคดี พยาน เป็นต้น
5.4 ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใด ๆ ให้แก่ ปตท. เช่น ที่ปรึกษาทางวิชาชีพ ผู้ให้บริการขนส่ง บริษัทรับจ้างทำกิจกรรมทางการตลาด บริษัทรับจ้างจัดหาที่พักและการเดินทาง บริษัทรับดำเนินการจัดกิจกรรม งานอบรม หรืองานสัมมนา ผู้รับจ้างจัดกิจกรรม ผู้รับจ้างผลิตสื่อ ผู้รับจ้างประชาสัมพันธ์ ผู้รับประกันภัย ผู้สอบบัญชี ที่ปรึกษากฎหมาย เป็นต้น
5.5 ผู้มีความสัมพันธ์ทางธุรกิจ (ในกรณีที่มีความจำเป็นเพื่อการปฏิบัติตามสัญญากรณีมีการดำเนินโครงการหรือทำธุรกิจร่วมกัน)
5.6 สถาบันให้การรับรองมาตรฐานระบบการจัดการ
5.7 ผู้เข้าร่วมอบรม
5.8 ผู้ถือหุ้น ผู้ถือหุ้นกู้ และตัวแทนของบุคคลดังกล่าว
5.9 ธนาคาร หรือสถาบันการเงิน
5.10 ผู้รับโอนสิทธิหน้าที่และประโยชน์ใด ๆ จาก ปตท. รวมถึงผู้ที่ได้รับมอบหมายจากผู้รับโอนดังกล่าวให้ดำเนินการแทน เช่น กรณีปรับโครงสร้าง การควบรวมกิจการ การแยก หรือ การโอนกิจการ เป็นต้น
5.11 บุคคลภายนอกอื่น ๆ เช่น การเปิดเผยข้อมูลในระบบ e-GP การประกาศรายชื่อผู้ได้รับการคัดเลือกต่าง ๆ ผ่านช่องทาง Social Media ของ ปตท. หรือการประชาสัมพันธ์ภาพกิจกรรม หรือข่าวสารการทำกิจกรรมหรือโครงการของ ปตท. ไปยังสื่อมวลชนและบุคคลภายนอก เป็นต้น
5.12 โรงพยาบาลหรือสถานพยาบาล
6. การส่งหรือเปิดเผยข้อมูลไปต่างประเทศ
ในบางกรณี เราอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลแตกต่างไปจากประเทศไทย เนื่องจาก ปตท. มีบริษัทในกลุ่มซึ่งตั้งอยู่ต่างประเทศ รวมทั้งมีการประกอบธุรกิจหรือมีการทำธุรกรรมต่าง ๆ กับบริษัทต่างประเทศ ดังนั้น เราอาจจำเป็นที่จะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบริษัทเหล่านั้น รวมถึงหน่วยงานราชการ ที่ปรึกษาทางวิชาชีพ และบุคคลที่มีความเกี่ยวข้องและจำเป็นต้องเข้าถึงข้อมูลส่วนบุคคลดังกล่าว เพื่อประกอบการดำเนินธุรกิจตามปกติของเรา รวมถึงอาจมีการเปิดเผยข้อมูลไปต่างประเทศเพื่อประกอบการดำเนินคดีหรืออนุญาโตตุลาการซึ่งอาจมีขึ้นในอนาคต นอกจากนี้ ปตท. อาจมีการเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ของผู้ให้บริการที่อยู่ต่างประเทศ และอาจมีการประมวลผลข้อมูลโดยใช้โปรแกรมหรือแอปพลิเคชันสำเร็จรูปของผู้ให้บริการในต่างประเทศ
อย่างไรก็ตาม ในการส่งหรือโอนข้อมูลดังกล่าวไม่ว่ากรณีใด ๆ ปตท. จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
7. สิทธิของท่านในฐานะเจ้าของข้อมูล
ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ ท่านสามารถขอใช้สิทธิต่าง ๆ ของท่านได้ตามช่องทางที่ ปตท. กำหนดในข้อ 9. หรือผ่านเว็บไซต์ของ ปตท. (https://pttpdpa.pttplc.com/DataSubject) โดยจะสามารถเริ่มใช้สิทธิได้ เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับ ปตท. ซึ่งสิทธิต่าง ๆ ของท่านมีรายละเอียด ดังนี้
7.1 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ในกรณีที่ ปตท. ขอความยินยอมจากท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับ ปตท. ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
7.2 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของ ปตท. รวมถึงขอให้ ปตท. เปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อ ปตท. ได้
7.3 สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Data Portability Right)
ท่านมีสิทธิขอให้ ปตท.โอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับ ปตท. ได้ตามที่กฎหมายกำหนด
7.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด
7.5 สิทธิในการขอลบข้อมูลส่วนบุคคล (Erasure Right)
ท่านมีสิทธิขอให้ ปตท. ลบข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด อย่างไรก็ตาม ปตท. อาจเก็บข้อมูลส่วนบุคคลของท่านด้วยระบบอิเล็กทรอนิกส์ซึ่งอาจมีบางระบบที่ไม่สามารถลบข้อมูลได้ ในกรณีเช่นนั้น ปตท. จะจัดให้มีการทำลายหรือทำให้ข้อมูลดังกล่าวกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้
7.6 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)
ท่านมีสิทธิขอให้ ปตท. ระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด
7.7 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Rectification Right)
กรณีที่ท่านเห็นว่าข้อมูลที่ ปตท. มีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้ ปตท. แก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7.8 สิทธิในการร้องเรียน (Right to Lodge a Complaint)
ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หาก ปตท. ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้
8. การแก้ไขเปลี่ยนแปลงแบบแจ้งฉบับนี้
เราอาจแก้ไขปรับปรุงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว และเมื่อมีการแก้ไขเปลี่ยนแปลงเช่นว่านั้น เราจะประกาศให้ท่านทราบผ่านทางเว็บไซต์ของปตท. (https://pttpdpa.pttplc.com) และ/หรือแจ้งให้ท่านทราบผ่านทางอีเมล ทั้งนี้ หากจำเป็นต้องขอความยินยอมจากท่านเราจะดำเนินการขอความยินยอมจากท่านเพิ่มเติมด้วย
9. วิธีการติดต่อ
ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่อ ปตท. ได้ตามช่องทางดังต่อไปนี้
บริษัท ปตท. จำกัด (มหาชน)
สถานที่ติดต่อ: 555 ถนนวิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร กรุงเทพฯ 10900
เบอร์โทรศัพท์: 02-537-2300
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ: 555 ถนนวิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร กรุงเทพฯ 10900
เบอร์โทรศัพท์: 02-537-2300
อีเมล: pttdpo@pttplc.com
ประกาศ ณ วันที่ 18 สิงหาคม 2564
ปรับปรุงล่าสุด วันที่ 19 กันยายน พ.ศ. 2565