บริษัท ยูเอฟเอ็ม ฟู้ดเซ็นเตอร์ จำกัด
เรื่อง นโยบำยกำรคุ้มครองข้อมูลส่วนบุคคล (Data Privacy)________________________________________________________________________________1) หลักกำรและเหตุผลด้วยความก้าวหน้าของเทคโนโลยีสารสนเทศ รวมทั้งระบบสื่อสารได้พัฒนาไปอย่างรวดเร็ว ทาให้การเข้าถึงการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล สามารถทาได้โดยง่าย สะดวก และรวดเร็ว อันอาจนามาซึ่งความเสียหายต่อเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่ว นบุคคล พ.ศ.2562 ได้กาหนดให้การเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและสิทธิของเจ้าของข้อมูลส่วนบุคคล ต้องเป็นไปตามกฎหมาย บริษัท คณะกรรมการคณะกรรมการบริหาร รวมถึง ผู้บริหาร ได้ตระหนักถึงความส าคัญของการคุ้มครองข้อมูลส่ว นบุคคล ( DataPrivacy) ซึ่งเป็น สิท ธิขั้น พื้น ฐานส าคัญในความเป็นส่ว นตัว (Privacy Right) ที่ต้องได้รับความคุ้มครองตามรัฐ ธรรมนูญแห่งราชอาณาจักรไทย และหลักปฏิญญาสากลด้ว ยสิทธิมนุษยชน (Universal Declaration of
Human Rights) รวมถึงเพื่อสนับสนุนและเคารพการปกป้องสิทธิมนุษยชนตามที่ประกาศใช้ในระดับสากลตามหลักการของข้อตกลงโลกแห่งสหประชาชาติ (UN Global Compact) รวมถึงกฎหมายที่ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล บริษัทจึงได้ประกาศนโยบายเพื่อเป็นหลักในการคุ้มครองข้อมูลส่วนบุคคล (Data Privacy) เพื่อเป็นแนวทางปฏิบัติมาตรฐานของบริษัท เพื่อวัตถุประสงค์ดังต่อไปนี้
1.1 เพื่อให้คณะกรรมการ คณะกรรมการบริหาร ผู้บริหาร ผู้ปฏิบัติงานตระหนักและให้ความสาคัญในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
1.2 เพื่อกาหนดแนวทางปฏิบัติของบริษัทให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
1.3 เพื่อให้บริษัทปฏิบัติ กากับดูแล ควบคุมการบริหารจัดการและการรักษาความมั่นคงปลอดภัยด้านข้อมูลส่วนบุคคลอย่างเหมาะสมและมีแนวทางในการคุ้มครองข้อมูลส่วนบุคคลอย่างมีประสิทธิภาพ2) ขอบเขตนโยบำย
2.1 ให้ประกาศฉบับนี้ มีผลบังคับใช้กับคณะกรรมการ กรรมการ ผู้บริหาร พนักงานทุกระดับ และผู้มีส่ว นเกี่ย วข้องในการเก็บ รวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของบริษัท ยูเอฟเอ็ม ฟู้ดเซ็นเตอร์ จากัด และบริษัทย่อย รวมถึง คู่ค้า ผู้ให้บริการ และผู้มีส่วนได้ส่วนเสียกับบริษัท
2.3 ให้ประกาศฉบับนี้มีผลใช้บังคับกับทุ กกิจกรรมการดาเนินงานของบริษัทที่เกี่ยวข้องกับข้อมูลส่วนบุคคลเป็นต้นว่า ช่องทางการจัดเก็บข้อมูล ประเภทและรูปแบบของข้อมูลที่จัดเก็บ วัตถุประสงค์ในการประมวลผลข้อมูลของบริษัท การแบ่งปันข้อมูลดังกล่าวให้กับบุคคลอื่น ตลอดจนวิธีการที่บริษัทดาเนินการปกป้องข้อมูลส่วนบุคคลของผู้มีส่วนได้เสียกับบริษัทและลูกค้า3) คำนิยำม
“บริษัท”“บุคคล”“ข้อมูลส่วนบุคคล”หมายถึง บริษัท ยูเอฟเอ็ม ฟู้ดเซ็นเตอร์ จากัดหมายถึง บุคคลธรรมดา(Personal Data) หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งท าให้สามารถระบุถึงตัวบุคคลนั้นได้ เช่น ชื่อ สกุล ที่อยู่ วันเดือนปีเกิด เพศ ประวัติการศึกษา หมายเลขโทรศัพท์ เลขประจ าตัว ประชาชน เลขหมาย รหัส และให้หมายความรวมถึ งข้อมูลอื่นใดเกี่ยวกับบุคคลใดบุคคลหนึ่ง ซึ่งทาให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ“ข้อมูลอ่อนไหวส่วนบุคคล”(Sensitive Data) หมายถึง ข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรมข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ
หรือข้อมูลอื่นซึ่งกระทบต่อเจ้าของข้อมูลในลักษณะทานองเดียวกัน
“เจ้าของข้อมูลส่วนบุคคล”(Data Subject) หมายความว่า บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล หรือข้อมูลนั้นบ่งชี้ถึง เช่น ลูกค้า พนักงาน
“ผู้ควบคุมข้อมูลส่วนบุคคล”(Data Controller) หมายถึง บริษัท ซึ่งมีอานาจหน้าที่เกี่ยวกับการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล“ผู้ประมวลผลข้อมูลส่วนบุคคล” (Data Processor) หมายถึง บุคคลหรือนิติบุคคลซึ่งดาเนินการเกี่ยวกับการเก็บ
รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคาสั่งหรือในนามของบริษัท ทั้งนี้บุคคลหรือนิติบุคคลซึ่งดาเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล4) กำรเก็บรวบรวมข้อมูลส่วนบุคคลการเก็บรวบรวมข้อมูลส่ วนบุคคล ให้กระทาได้ภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายและเพียงเท่าที่จาเป็นภายในขอบเขต เพื่อประโยชน์ในการดาเนินงานของบริษัท โดยต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบและ/หรือ ได้รับความยินยอมก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล ถึงรายละเอียดดังต่อไปนี้
4.1 วัตถุประสงค์ของการเก็บรวบรวม
4.2 ข้อมูลส่วนบุคคลที่ทาการเก็บรวบรวม และระยะเวลาในการเก็บรวบรวม

4.3 กรณีที่เจ้าของข้อมูลส่วนบุคคลต้องให้ข้อมูลส่วนบุคคล เพื่อปฏิบัติตามกฎหมายหรือสัญญา หรือเพื่อเข้าทาสัญญา โดยต้องแจ้งถึงผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูลส่วนบุคคลให้เจ้าของข้อมูลทราบด้วย4.4 ประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจถูกเปิดเผย
4.5 ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล สถานที่ติดต่อ และวิธีการติดต่อ
4.6 สิทธิของเจ้าของข้อมูลส่วนบุคคล5) กำรใช้หรือกำรเปิดเผยข้อมูลส่วนบุคคล
การใช้ห รือ การเปิด เผยข้ อ มูล ส่ว นบุ ค คล ให้เป็นไปตามวั ตถุป ระสงค์ห รื อ เป็น การจ าเป็ น เพื่ อประโยชน์ที่มีความเกี่ยวข้องกันโดยตรงกับวัตถุประสงค์ของการเก็บรวบรวม และต้องได้รับความยินยอมจากเจ้าของข้อมูลส่ว นบุคคลที่ให้ไว้ก่อนหรือในขณะนั้น เว้นแต่เป็นกรณีที่บทบัญญัติของกฎหมายหรือระเบียบ
กาหนดให้กระทาได้การใช้หรือการเปิดเผยข้อมูลอ่อนไหวส่วนบุคคล (Sensitive Data) ต้องได้รับความยินยอม โดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่เป็นกรณีที่บทบัญญัติของกฎหมายหรือระเบียบกาหนดให้กระทาได้6) กำรรักษำควำมมั่นคงปลอดภัย
เพื่อประโยชน์ในการรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคล บริษัทได้กาหนดมาตรการ ดังนี้
6.1 ก าหนดสิ ท ธิ ใ นการเข้ า ถึ ง การใช้ การเปิ ด เผย การประมวลผลข้ อ มู ล ส่ ว นบุ ค คลรวมถึ ง การแสดงหรื อ ยื น ยั น ตั ว บุ ค คล ผู้ เ ข้ า ถึ ง หรื อ ใช้ ข้ อ มู ล ส่ ว นบุ ค คล
6.2 ในการส่ง การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ รวมถึงการนาข้อมูลส่วนบุคคลไปเก็บรักษา
บนฐานข้อมูลในระบบอื่นใด ซึ่งผู้รับโอนข้อมูลหรือผู้ให้บริการเก็บรักษาข้อมูลอยู่ ณ ต่างประเทศ ประเทศปลายทาง
ที่รับ หรือเก็บรักษาข้อมูลส่วนบุคคลต้องมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือดีกว่ามาตรการตามนโยบายนี้
6.3 ในกรณีที่มีการฝ่าฝืนมาตรการรักษาความมั่นคงปลอดภัยของบริษัทจนเป็นต้นเหตุให้มีการ
ละเมิดข้อมูลส่วนบุคคล อันก่อให้เกิดความเสี่ยงต่อสิ ทธิและเสรีภาพของเจ้าของข้อมูล บริษัทจะดาเนินการแจ้ง
เจ้าของข้อมูลให้ทราบ รวมทั้งแจ้งแผนการเยียวยาความเสียหายจากการละเมิดหรือการรั่วไหลของข้อมูลส่วนบุคคลสู่สาธารณะในกรณีที่เกิดจากความบกพร่องของบริษัท ทั้งนี้ ให้เป็นไปตามบทบัญญัติแห่งกฎหมายทั้งนี้ บริษัทจะไม่รับผิดชอบในกรณีความเสียหายใด ๆ อันเกิดจากการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม โดยการกระทาของเจ้าของข้อมูลส่วนบุคคล หรือบุคคลอื่นซึ่งได้รับความยินยอมจากเจ้าของ
ข้อมูลส่วนบุคคล รวมถึงการละเลย หรือเพิกเฉยการออกจากระบบ (Log out) ฐานข้อมูล หรือระบบสื่อสารสังคมออนไลน์ของบริษัท

6.4 การสอบทาน และการประเมินประสิทธิภาพของระบบรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามความเหมาะสมบนพื้นฐานของกฎหมาย และ/หรือ ระเบียบคาสั่งที่เกี่ยวข้อง7) ควำมรับผิดชอบของผู้มีส่วนเกี่ยวข้องกับข้อมูลส่วนบุคคล
บริษัทกาหนดให้พนักงานหรือหน่วยงานที่มีส่วนเกี่ยวข้องกับข้อมูลส่วนบุคคล ต้องให้ความสาคัญและ
รับผิดชอบในการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลตามนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูล
ส่วนบุคคลนี้อย่างเคร่งครัด โดยฝ่ายทรัพยากรมนุษย์และฝ่ายกฎหมาย ทาหน้าที่กากับดูแลภาพรวมตามนโยบายให้เป็นไปอย่างมีประสิทธิผล8) สิทธิของเจ้ำของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของตน ขอรับสาเนา ขอส่งหรือโอน ขอให้ลบ
หรือทาลายข้อมูล ขอคัดค้านการเก็บ รวบรวม ใช้หรือเปิดเผย ระงับการใช้ชั่วคราว ตลอดจนสิทธิในการขอแก้ไข
เปลี่ยนแปลงข้อมูลให้ถูกต้อง ทันสมัยและสมบูรณ์อยู่เสมอ ทั้งนี้ เป็น ไปตามที่กฎหมายที่เกี่ยวกับข้อมูลส่วนบุคคลกาหนด เว้นแต่การขัดหรือแย้งกับบทบัญญัติแห่งกฎหมาย การกระทบต่อความมั่นคงแห่งราชอาณาจักร กระทบต่อเศรษฐกิจและการพาณิชย์ของประเทศ มีผลต่อการสืบสวนสอบสวนของพนักงานเจ้าหน้าที่ ตามกฎหมาย หรือการพิจารณาพิพากษาคดีของศาล หรือกระทบต่อสิทธิเสรีภาพของบุคคลอื่นอนึ่ง การแจ้งปัญหาและการร้องเรียน เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อกับบริษัท ได้ที่ฝ่ำยทรัพยำกรมนุษย์
บริษัท ยูเอฟเอ็ม ฟู้ดเซ็นเตอร์ จำกัด
เลขที่ 593/29-41 ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร
อีเมลล์:ufmfc-hr@hotmail.com
โทร:02-2605280 ต่อ 223 - 2249) บทกำหนดโทษ
ผู้มีหน้าที่รับผิดชอบในการดาเนินงานเรื่องใดเรื่องหนึ่งตามหน้าที่ของตน หากละเลย หรือละเว้นไม่สั่งการ หรือไม่ดาเนินการ หรือสั่งการอย่างใดอย่างหนึ่งในหน้าที่ของตน อันเป็นการฝ่าฝืนนโยบายและแนวปฏิบัติ
เกี่ยวกับการรักษาข้อมูลส่วนบุคคล จนเป็นเหตุให้เกิดความผิดตามกฎหมาย และ/หรือความเสียหายขึ้น ผู้กระทาความผิดต้องรับโทษทางวินัยตามระเบียบของบริษัท รวมถึงต้องรับโทษตามกฎหมาย ทั้งนี้ หากความผิดดังกล่าว

ก่อให้เกิดความเสียหายแก่บริษัท เจ้าของข้อมูลส่วนบุคคล และ/หรือ บุคคลอื่นใด บริษัทอาจพิจารณาดาเนินคดีตามกฎหมายเพิ่มเติมต่อไป10) กำรทบทวนนโยบำย
บริษัทจะทาการทบทวนนโยบายนี้อย่างน้อยปีละ 1 ครั้ง หรือกรณีที่กฎหมายมีการเปลี่ยนแปลงแก้ไข