4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

4.1 บริษัทฯ เก็บรวบ ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมาย เพื่อวัตถุประสงค์ ดังต่อไปนี้

- การปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญากับบริษัทฯ
การดำเนินการตามคำขอของพนักงานก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งพนักงานเป็นคู่สัญญากับบริษัทฯ เช่น พิจารณาคุณสมบัติและประเมินคุณสมบัติการจ้างแรงงานของท่าน จัดทำสัญญาจ้างงาน ข้อตกลง คำนวณอัตราค่าตอบแทน การปฏิบัติตามสัญญาจ้างงาน การปฏิบัติตามข้อบังคับและระเบียบการบริหารงานบุคคลของบริษัท จรรยาบรรณ การมอบหมายให้ปฏิบัติงาน การโยกย้ายพนักงาน การส่งพนักงานไปปฏิบัติงานในองค์กรอื่น (Secondment) การฝึกอบรม การประเมินผลการปฏิบัติงาน การพิจารณาตำแหน่งงานและค่าตอบแทน การบริหารและการดูแลเรื่องสุขภาพและความปลอดภัยของพนักงาน การติดต่อสื่อสาร การแจ้งข้อมูลข่าวสาร การจัดกิจกรรมเพื่อการมีส่วนร่วมของพนักงาน และการดำเนินการอื่นใด เพื่อวัตถุประสงค์ในการบริหารจัดการการเงินและทรัพยากรมนุษย์ รวมถึงการดำเนินการเพื่อจัดการประชุมของบริษัทฯ ที่จะต้องจัดขึ้นร่วมกับผู้มีส่วนได้เสียต่าง ๆ เช่น การเชิญประชุม การจัดการประชุม การลงทะเบียน การลงคะแนนเสียง การแต่งตั้ง การจัดทำบันทึกการประชุม เป็นต้น

-การปฏิบัติตามกฎหมาย และ / หรือ การปฏิบัติตามคำสั่งของผู้มีอำนาจตามกฎหมาย
บริษัทฯ มีหน้าที่ต้องปฏิบัติตามกฎหมายที่บังคับใช้ และคำสั่งของผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง ดังนั้น บริษัทฯ จึงมีความจำเป็นต้องเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

• เพื่อปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และกฎหมายอื่นที่เกี่ยวข้อง
• เพื่อให้สามารถปฏิบัติตามกฎหมาย เช่น การปฏิบัติตามบทบัญญัติของกฎหมาย กฎระเบียบ และคำสั่งของผู้ที่มีอำนาจตามกฎหมาย เช่น กฎหมายคุ้มครองแรงงาน กฎหมายแรงงานสัมพันธ์ กฎหมายประกันสังคม กฎหมายความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน กฎหมายควบคุมการประกอบอาชีพและโรคจากสิ่งแวดล้อม กฎหมายควบคุมโรคติดต่อ เป็นต้น
• เพื่อปฏิบัติตามกฎระเบียบ และ/หรือ คำสั่งของผู้มีอำนาจตามกฎหมาย (เช่น คำสั่งศาล คำสั่งของหน่วยงานรัฐ หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ)

-การดำเนินการอื่น ๆ ของบริษัทฯ ภายใต้ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
บริษัทฯ จะพิจารณาเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของพนักงาน ตามความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลภายนอก วัตถุประสงค์ ดังต่อไปนี้

• การบริหารจัดการทรัพยากรมนุษย์ การศึกษาวิเคราะห์และจัดสรรกำลังคน การบริหารด้านการเงินและงบประมาณ การติดต่อภายใน การติดต่อกับบุคคลภายนอก
• การจัดทำฐานข้อมูลพนักงาน เพื่อการพัฒนา การจัดสวัสดิการรักษาพยาบาล การจัดสวัสดิการด้านการประกันภัย และสวัสดิการอื่น ๆ ของพนักงาน
• การดำเนินการต่าง ๆ ทางทะเบียนและการจัดทำเอกสารต่างๆ เช่น การมอบอำนาจ การจัดทำหนังสือรับรอง การจัดทำเอกสารเผยแพร่แก่สาธารณะ การจัดทำรายงาน การส่งข้อมูลให้หน่วยงานราชการ/หน่วยงานกำกับดูแล
• การอำนวยความสะดวกและความปลอดภัยในการปฏิบัติงาน เช่น การปรับปรุงสภาพแวดล้อมในการทำงาน การจัดให้มีสิ่งอำนวยความสะดวก การรักษาความมั่นคงปลอดภัยทางสารสนเทศ การสร้างบัญชีผู้ใช้งาน การระบุตัวตนเพื่อเข้าใช้ระบบงาน และการเข้าถึงระบบสารสนเทศ การรักษาความปลอดภัย การป้องกันอุบัติเหตุและอาชญากรรม
• การรักษาความปลอดภัยในการเข้าสู่พื้นที่บริษัทฯ เช่น การใช้กล้องโทรทัศน์วงจรปิด (CCTV) การตรวจสอบเอกสาร หลักฐาน และ/หรือ อุปกรณ์ในการตรวจสอบโรคติดต่อ (ในกรณีไม่มีการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) ของท่าน) เป็นต้น
• การจัดการเรื่องร้องเรียน เหตุการณ์น่าสงสัย การสอบสวนทางวินัย หรือเหตุการณ์ที่จะก่อให้เกิดความเสี่ยงที่จะเป็นอันตราย
• การรักษาประโยชน์อันชอบด้วยกฎหมาย และ การดำเนินคดีหรือกระบวนการทางกฎหมายที่เกี่ยวข้อง
• การติดต่อ การรับ-ส่งเอกสารและพัสดุ การบันทึกภาพ การบันทึกเสียงเกี่ยวกับการจัดประชุม อบรม สันทนาการ หรือออกบูธ กิจกรรม

-การดำเนินการอื่น ๆ ของบริษัทฯ ภายใต้ฐานทางกฎหมายอื่น (ตามแต่กรณี)

• การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
• การจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
• การดำเนินภารกิจเพื่อประโยชน์สาธารณะของธนาคาร หรือการปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัทฯ

ในการนี้ การพิจารณาฐานตามกฎหมายเพื่อประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ตามที่ระบุไว้ข้างต้น บริษัทฯ จะพิจารณาลักษณะวัตถุประสงค์ตามความสัมพันธ์ระหว่างท่านและบริษัทฯ เป็นรายกรณีไป

บริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลตามกฎหมายหรือเพื่อเข้าทำสัญญาที่ท่านมีกับบริษัทฯ หากท่านเลือกที่จะไม่ให้ข้อมูลส่วนบุคคลนี้แก่บริษัทฯ อาจส่งผลกระทบต่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ หรือความสัมพันธ์ นิติกรรม และ/หรือ สัญญาระหว่างท่านกับบริษัทฯ ได้

บางกรณี บริษัทฯ อาจขอข้อมูลส่วนบุคคลที่มีประโยชน์เพื่อที่จะอำนวยความสะดวกแก่ท่านในการปฏิบัติงาน บริษัทฯ จะระบุรายละเอียดที่ชัดเจนเมื่อเรามีความจำเป็นต้องขอข้อมูลส่วนบุคคลเหล่านั้น

4.2 บริษัทฯ เก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลที่ต้องอาศัยความยินยอมของท่าน เพื่อวัตถุประสงค์ ดังต่อไปนี้

• การเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Data) ที่บริษัทฯ ไม่สามารถอาศัยฐานทางกฎหมายอื่น นอกเหนือจากการขอความยินยอมโดยชัดแจ้งเพื่อประมวลผลได้ ทั้งนี้ บริษัทฯ จะพิจารณาขอความยินยอมโดยชัดแจ้งโดยตรงจากท่านผ่านช่องทางต่าง ๆ ของบริษัทฯ และ/หรือ ของตัวแทนของบริษัทฯ เป็นครั้งคราวไป ตามความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) ของท่าน ได้แก่
  1. ข้อมูลศาสนา และเชื้อชาติ (ข้อมูลดังกล่าวได้มาจากการเก็บสำเนาบัตรประจำตัวประชาชนหรือสำเนาหนังสือเดินทางของบางประเทศที่บริษัทฯ จำเป็นต้องใช้เป็นเอกสารในการพิสูจน์และยืนยันตัวบุคคลเท่านั้น โดยบริษัทฯ ไม่ได้มีเจตนาที่จะประมวลผลข้อมูลส่วนบุคคลดังกล่าว ในลักษณะของข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data))
  2. ข้อมูลสุขภาพ เช่น ประวัติการรักษา รายการจ่ายยา ผลการตรวจสอบสารเสพติดหรือแอลกอฮอล์ ผลการตรวจสุขภาพ โรคประจำตัว (หากมี) ประวัติการฉีดวัคซีน ผลในการตรวจสอบโรคติดต่อ ในรูปแบบของเอกสาร หลักฐาน รูปถ่าย และ/หรือ อุปกรณ์ เป็นต้น เพื่อวัตถุประสงค์ในการดูแลความปลอดภัยและสุขภาพของท่านตามสวัสดิการที่ท่านได้รับ พิจารณาการให้ค่ารักษาพยาบาล ค่าชดเชย หรือค่าใช้จ่ายใด ๆ ในระหว่างปฏิบัติงาน และเพื่อประโยชน์ในการป้องกันและควบคุมการแพร่ระบาดของโรค
  3. ข้อมูลทางชีวภาพ ได้แก่ ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองลายนิ้วมือ เพื่อวัตถุประสงค์ในการดูแลความปลอดภัยในการเข้าอาคารและ/หรือพื้นที่อื่น ๆ ของบริษัทฯ รวมถึง การตรวจสอบยืนยันตัวตนเพื่อบันทึกการปฏิบัติงานของท่าน
• การเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลพฤติกรรมในระหว่างการปฏิบัติงาน ซึ่งอาจรวมถึง ทัศนคติในการทำงาน และความสามารถ เพื่อประกอบการพิจารณาผลการปฏิบัติงาน
• การเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการเข้าร่วมกิจกรรมของท่าน ในกรณีที่ต้องขอความยินยอมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น กรณีที่มีการใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการประชาสัมพันธ์บริษัทฯ

ทั้งนี้ ในกรณีที่บริษัทต้องขอความยินยอมจากท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด หากท่านเลือกที่จะไม่ให้ความยินยอม หรือถอนความยินยอมภายหลัง อาจส่งผลให้ท่านไม่สามารถใช้สิทธิในการรักษาพยาบาล หรือสิทธิประโยชน์อื่น ๆ ในฐานะพนักงานของบริษัทฯ หรือท่านอาจได้รับความสะดวกในระหว่างการปฏิบัติงานลดน้อยลงได้