นโยบายความเป็ นส่วนตัว13 ธันวาคม 2564

แก้ไขส่วนหัวเพื่อเพิม่ แผ่น ARIAL 10 ตัวพิมพ์ใหญ่ทงั ้ หมดสารบัญ
A. ว ตั ถุป ระสงค _________________________________________________________
์3B. ข อบเข ต ___________________________________________________________ 3
C. คํา จํา ก ดั ความ _______________________________________________________ 3
D. หล กั การคุม้ ครองข อ้ มู ล ________________________________________________ 4
E. ฐาน ใน การประมวลผลท างกฎหมาย _______________________________________ 4F. ความร ับผ ดิ ช อบข องผู ค้ วบคุม ข อ้ มู ล และผู ป้ ระมวลผลข อ้ มู ล ข องแมกน่ า ______________ 4G. การเก็บ ร ักษาข อ้ มู ล ส่ว น บุค คล ___________________________________________ 5H. การถ่า ยโอน และการเปิ ดเผย _____________________________________________ 5I. ความเป็ น ส่ว น ต วั โดยการออกแบบ _________________________________________ 5J. ส ทิ ธิข์ องเจ า้ ข องข อ้ มูล _________________________________________________ 5K. การละเม ดิ ข อ้ มู ล ส่ว น บุค คล _____________________________________________ 6L. การฝึ กอบรม ________________________________________________________ 6

ตาราง “A” – ประเท ศใน ข อบเข ต ___________________________________________ 7

Magna International Inc. I นโยบายความเป็ นส่วนตัว2แก้ไขส่วนหัวเพื่อเพิม่ แผ่น ARIAL 10 ตัวพิมพ์ใหญ่ทงั ้ หมดA. วัตถุประสงค์แมกน่ามุ่งมันที่ จ่ ะรักษาความเป็ นส่วนตัวของผูม้ สี ่วนได้ส่วนเสียทัง้ หมดตามกฎหมายทีบ่ งั คับใช้เพื่อให้สมั พันธ์กบั ความมุ่งมันดั่ งกล่าวนโยบายต่อไปนี้จงึ จะอธิบาย กรอบการทํางาน
ซึง่ จะสอดคล้องกับการทีแ่ มกน่าจะปฏิบตั ติ ามกฎหมายความเป็ นส่วนตัวของข้อมูลทีบ่ งั คับใช้ในประเทศทีร่ ะบุB. ขอบเขต
นโยบายนี้บงั คับใช้กบั :i.

นิตบิ ุคคลและพนักงานทุกคนในบริษทั Magna International Inc. ตลอดจนกลุ่มธุรกิจทัง้ หมด แผนก บริษทั ร่วมทุน
และกลุ่มธุรกิจอื่นๆ ทัวโลกที่อ่ ยู่ในการควบคุม (ซึง่ รวมเรียกว่า “แมกน่ า”) ซึง่ พํานักอยู่ในประเทศทีก่ ําหนด(“ประเทศในขอบเขต” ตามทีก่ ําหนดไว้ดา้ นล่าง)ii.

เจ้าของข้อมูลใดๆ (ตามคําจํากัดความด้านล่าง)ทีพ่ าํ นักอยู่ในประเทศในขอบเขตซึง่ มีการให้ขอ้ มูลส่วนบุคคลของตนแก่แมกน่าiii.

หน่วยงานใดหรือพนักงานคนใดของแมกน่าไม่ว่าจะอยู่ในสถานทีใ่ ดซึง่ ควบคุมหรือประมวลผลข้อมูลส่วนบุคคลของเจ้าของ
ข้อมูลทีพ่ าํ นักอยู่ในประเทศ ในขอบเขต และiv.

พนักงานแมกน่า คนอื่นๆ ทีด่ ํารงตําแหน่งทีร่ ะบุในนโยบายนี้โดยเฉพาะC. คําจํากัดความ“การควบคุมข้อมูล” ข้อมูลส่วนบุคคลทีด่ ําเนินการโดย “ผู้ควบคุมข้อมูล”หมายถึงการกําหนดวัตถุประสงค์และวิธกี ารในการประมวลผลข้อมูลส่วนบุคคล
“ประเทศในขอบเขต” หมายถึงประเทศที่ระบุไว้ในตาราง “A” ของนโยบายนี้ (ซึง่ อาจมีการปรับปรุงเป็ นครัง้ คราว)โดยรวมถึงประเทศในสหภาพยุโรป เช่นเดียวกับประเทศอื่นๆทีม่ กี ฎหมายคล้ายคลึงกับกฎระเบียบว่าด้วยการความคุม้ ครองข้อมูลทัวไปสํ่ าหรับผูบ้ ริโภคของสหภาพยุโรป“ข้อมูลส่วนบุคคล” คือข้อมูลใดๆ ทีเ่ กีย่ วข้องกับบุคคลธรรมดาทีม่ กี ารระบุตวั ตนหรือสามารถระบุตวั ตนได้
โดยพํานักอยู่ในประเทศในขอบเขต (“เจ้าของข้อมูล”)บุคคลถือว่าสามารถระบุตวั ตนได้หากสามารถระบุตวั ตนได้โดยตรงหรือโดยอ้อม โดยอ้างอิงถึงi.

สิง่ ทีร่ ะบุถงึ เจ้าของข้อมูล เช่น ชื่อ หมายเลขประจําตัว ข้อมูลตําแหน่ง หรือii.

ปั จจัยทีเ่ ป็ นการแสดงออกถึงตัวตนทางกายภาพ ทางสังคม หรือทางการเงิน ทีเ่ ฉพาะเจาะจงกับเจ้าของข้อมูลนัน้“การละเมิดข้อมูลส่วนบุคคล” หมายถึงการละเมิดความปลอดภัยทีน่ ําไปสู่การทําลายโดยไม่ได้ตงั ้ ใจหรือไม่ชอบด้วยกฎหมายการสูญเสีย การเปลีย่ นแปลง การเปิ ดเผยหรือการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รบั อนุ ญาต“ผู้ประมวลผลข้อมูล” หมายถึงบุคคลหรือนิตบิ ุคคลทีป่ ระมวลผลข้อมูลส่วนบุคคลตามคําสังหรื่ อในนามของผูค้ วบคุมข้อมูล“การประมวลผลข้อมูล” หมายถึงการดําเนินการใดๆ ทีท่ ํากับข้อมูลส่วนบุคคล รวมถึงการรวบรวม การบันทึก การจัดระเบียบ
การจัดโครงสร้าง การจัดเก็บ การเปลีย่ นแปลง การใช้ การเปิ ดเผยโดยการส่งผ่าน การลบ หรือการทําลาย“ข้อมูลส่วนบุคคลประเภทอ่อนไหว” ในประเทศจีน หมายถึงข้อมูลส่วนบุคคลใดๆทีห่ ากเปิ ดเผยหรือใช้อย่างผิดกฎหมายอาจละเมิดศักดิศรี์ ส่วนบุคคลหรือก่อให้เกิดอันตรายต่อความปลอดภัยสําหรับข้อมูลของเจ้าของข้อมูล ซึง่ รวมถึงข้อมูลทางการเงินส่วนบุคคล (เช่น หมายเลขบัญชีธนาคารฯลฯ) และข้อมูลประจําตัว (เช่น หมายเลขหนังสือเดินทาง หรือ ใบขับขี่ ฯลฯ) ในขณะที่ประเทศอื่นๆ ทีอ่ ยู่ในขอบเขต
“ข้อมูลส่วนบุคคลประเภทอ่อนไหว” หมายถึงเฉพาะข้อมูลทีเ่ ปิ ดเผยทีม่ าทาง เชือ้ ชาติหรือชาติพนั ธุ์ ความคิดเห็นทางการเมือง
ความเชื่อทางวัฒนธรรม ศาสนา หรือปรัชญา สมาชิกสหภาพแรงงาน ข้อมูลเกีย่ วกับสุขภาพ หรือชีวติ ทางเพศ และรสนิยมทางเพศ
ข้อมูลทางพันธุกรรม หรือข้อมูลไบโอเมตริกซ์

Magna International Inc. I นโยบายความเป็ นส่วนตัว3แก้ไขส่วนหัวเพื่อเพิม่ แผ่น ARIAL 10 ตัวพิมพ์ใหญ่ทงั ้ หมดD. หลักการคุม้ ครองข้อมูล
แมกน่าจะปฏิบตั ติ ามหลักการทีเ่ กีย่ วข้องกับการประมวลผลข้อมูลส่วนบุคคล
ซึง่ กําหนดไว้ในกฎหมายความเป็ นส่วนตัวของข้อมูลทีบ่ งั คับใช้ในประเทศในขอบเขต หลักการมีดงั นี้•ข้อมูลส่วนบุคคลที่แมกน่ารวบรวมโดยตรงหรือโดยอ้อมจากเจ้าของข้อมูลจะต้องได้รบั การประมวลผลในลักษณะที่ชอบด้
วยกฎหมาย โปร่งใส และยุตธิ รรม•แมกน่าจะรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทเ่ี ฉพาะเจาะจง ชัดเจน และชอบด้วยกฎหมายเท่านัน้

•ปริมาณข้อมูลส่วนบุคคลทีแ่ มกน่าจะรวบรวม จะต้องเหมาะสม มีความเกีย่ วข้อง
และจํากัดเฉพาะสิง่ ทีจ่ ําเป็ นสําหรับวัตถุประสงค์เหล่านี้•แมกน่าจะดําเนินการตามสมควร เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลที่รวบรวมนัน้ ถูกต้อง และเป็ นปั จจุบนัส่วนข้อมูลที่ไม่ถูกต้องจะถูกลบ•แมกน่าจะเก็บข้อมูลส่วนบุคคลไว้ตามระยะเวลาทีจ่ ําเป็ นเพื่อดําเนินการตามวัตถุประสงค์เฉพาะสําหรับการรวบรวมข้อมูลเท่านัน้ และ•แมกน่าจะประมวลผลข้อมูลส่วนบุคคล และโดยเฉพาะอย่างยิง่ ข้อมูลส่วนบุคคลประเภทอ่อนไหวโดยขึน้ อยู่กบั มาตรการทางเทคนิคและทางองค์กรทีร่ บั รองว่า จะมีการรักษาความปลอดภัยอย่างเหมาะสมเพื่อป้ องกันการละเมิดข้อมูลE. ฐานในการประมวลผลทางกฎหมายแมกน่าจะประมวลผลข้อมูลส่วนบุคคลหากได้รบั อนุญาตโดยกฎหมายว่าด้วยความเป็ นส่วนตัวของข้อมูลตามทีบ่ งั คับใช้ในประเทศในขอบเขต ฐานในการประมวลผลทางกฎหมายคือ•การปกป้ องผลประโยชน์ทส่ี าํ คัญของเจ้าของข้อมูลหรือของบุคคลอื่น

•การปฏิบตั ติ ามภาระผูกพันทางกฎหมายของแมกน่า ภายใต้กฎหมาย ข้อบังคับ หรือสัญญาทีบ่ งั คับใช้

•การทําสัญญาหรือเข้าเป็ นคู่สญั ญากับเจ้าของข้อมูลตามคําขอจากเจ้าของข้อมูล•การแสวงหาผลประโยชน์โดยชอบด้วยกฎหมายของแมกน่าเว้นแต่สทิ ธิและเสรีภาพขัน้ พื้นฐานของเจ้าของข้อมูลจะมีอําน
าจเหนือกว่าผลประโยชน์ดงั กล่าว และ•การยินยอมจากเจ้าของข้อมูลตามทีก่ ฎหมายกําหนดF. ความรับผิดชอบของผูค้ วบคุมข้อมูลและผูป้ ระมวลผลข้อมูลของแมกน่า
ผูค้ วบคุมข้อมูลและผูป้ ระมวลผลข้อมูลของแมกน่า จะใช้มาตรการต่างๆ
เพื่อให้แน่ใจและสามารถแสดงให้เห็นว่าการประมวลผลนัน้ ดําเนินการตามกฎหมายความเป็ นส่วนตัว
ของข้อมูลทีบ่ งั คับใช้ในประเทศในขอบเขต ผูค้ วบคุมข้อมูลและผูป้ ระมวลผลข้อมูลแมกน่า จะรับรองสิทธิของเจ้์
าของข้อมูลด้วย
แมกน่าจะใช้เฉพาะผูป้ ระมวลผลข้อมูลทีใ่ ห้การรับประกันเพียงพอว่าจะใช้มาตรการทางเทคนิคและทางองค์กรทีเ่ หมาะสม
โดยเป็ นไปตามข้อกําหนดของกฎหมาย ความเป็ นส่วนตัว
ของข้อมูลตามทีบ่ งั คับใช้ในประเทศในขอบเขตผูป้ ระมวลผลข้อมูลใดๆทีใ่ ช้โดยแมกน่าจะประมวลผลข้อมูลส่วนบุคคลตามคําสังที่ เ่ ป็ นเอกสารจากผูค้ วบคุมข้อมูลของแมกน่า เท่านัน้
และจะถูกผูกมัดด้วยสัญญาในรูปแบบลายลักษณ์อกั ษรซึง่ กําหนดให้ปฏิบตั ติ ามข้อกําหนดของกฎหมายความเป็ นส่วนตัวของข้อมูล ตามที่ บังคับใช้ในประเทศในขอบเขต
ผูค้ วบคุมข้อมูลและผูป้ ระมวลผลข้อมูลของแมกน่าแต่ละคนต้องเก็บรักษาบันทึกของกิจกรรมการประมวลผลข้อมูลภายใต้ความรับ
ผิดชอบของตน โดยรวมถึงอย่างน้อยข้อมูล ต่อไปนี้ ได้แก่

Magna International Inc. I นโยบายความเป็ นส่วนตัว4แก้ไขส่วนหัวเพื่อเพิม่ แผ่น ARIAL 10 ตัวพิมพ์ใหญ่ทงั ้ หมดชื่อและรายละเอียดการติดต่อของผูค้ วบคุมข้อมูลหรือผูป้ ระมวลผลข้อมูล วัตถุประสงค์ของการประมวลผล
คําอธิบายของหมวดหมู่ของเจ้าของข้อมูล และ ประเภทของข้อมูลส่วนบุคคล หมวดหมู่ของผูร้ บั ทีไ่ ด้รบั ข้อมูลส่วนบุคคล
ข้อมูลเกีย่ วกับการถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศทีส่ าม คําอธิบายทัวไปของมาตรการ
่ด้านความปลอดภัยทางเทคนิคและองค์กรทีน่ ํามาใช้ และระยะเวลาการเก็บรักษาทีบ่ งั คับใช้กบั ข้อมูลส่วนบุคคล
เมื่อรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูล ผูค้ วบคุมข้อมูลของแมกน่าจะต้องให้ขอ้ มูลบางอย่างแก่เจ้าของข้อมูล
ซึง่ รวมถึงวัตถุประสงค์ทม่ี ุ่งหมายสําหรับข้อมูล ส่วนบุคคลดังกล่าว ขอบเขตการประมวลผลข้อมูล และระยะเวลาการเก็บรักษา
เมื่อใดก็ตามทีม่ จี ุดประสงค์ใหม่สาํ หรับการรวบรวมข้อมูลส่วนบุคคลเกิดขึน้ หรือมีการ เปลีย่ นแปลงจุดประสงค์เบื้องต้น
เจ้าของข้อมูลจะต้องได้รบั แจ้ง และได้รบั คําขอการยินยอมจากเจ้าของข้อมูล ในกรณีทก่ี ฎหมายว่าด้วยความเป็ นส่วนตัวของข้อมูล
ตามทีบ่ งั คับใช้ในประเทศในขอบเขตได้กําหนด ในกรณีทเ่ี จ้าของข้อมูลใช้สทิ ธิของตน์(ตามทีอ่ ธิบายไว้ดา้ นล่าง)ผูค้ วบคุมข้อมูลและผูป้ ระมวลผลข้อมูลของแมกน่า จะตอบสนองในรูปแบบทีก่ ระชับ โปร่งใส เข้าใจได้ และเข้าถึงได้ง่าย
โดยใช้ภาษาที่ชดั เจนและเข้าใจง่าย ผูค้ วบคุมข้อมูลและผูป้ ระมวลผลข้อมูลของแมกน่า แต่ละคน จะต้องใช้มาตรการทีเ่ หมาะสม
เพื่อปกป้ องและรักษาความปลอดภัยข้อมูลส่วนบุคคลทีพ่ วกเขากําลังประมวลผล ตามข้อกําหนดทีร่ ะบุไว้ในนโยบายการรักษาความ ปลอดภัยของข้อมูล ซึง่ บริหารจัดการโดยแผนกความปลอดภัยของข้อมูล ความเสีย่ งและการปฏิบตั ติ ามกฎระเบียบของแมกน่าG. การเก็บรักษาข้อมูลส่วนบุคคลทีมธรรมาภิบาลข้อมูลของแมกน่า ได้ระบุระยะเวลาการเก็บรักษาตามข้อกําหนดทางกฎหมายและทางธุรกิจ ซึง่ กําหนดไว้ใน
Magna’s Global Record Retention Schedule (เอกสารเก็บบันทึกกลางของ Magna “MGRRS”) MGRRSกําหนดระยะเวลาที่แมกน่า จะต้องเก็บรักษาข้อมูลของบริษทัและมีแนวปฏิบตั กิ ารป้ องกันในระหว่างการดําเนินคดีและการดําเนินการด้านกฎระเบียบ หลังสิน้ สุดระยะเวลาเก็บรักษา
ผูค้ วบคุมข้อมูลและผูป้ ระมวลผลข้อมูลของแมกน่า แต่ละคนจะต้องตัดสินใจว่าจะลบ ทําลายหรือปกปิ ดตัวตนของผูเ้ ป็ นเจ้าของข้อมูลส่วนบุคคล

H. การถ่ายโอนและการเปิ ดเผยผูค้ วบคุมข้อมูลและผูป้ ระมวลผลข้อมูลของแมกน่า อาจเปิ ดเผยข้อมูลส่วนบุคคลทีจ่ ํากัดบางอย่างแก่บุคคลทีส่ าม เช่นบริษทั ในเครือ ผูใ้ ห้บริการและพันธมิตรทางธุรกิจ และหน่วยงานรัฐบาล
ในขอบเขตทีจ่ ําเป็ นและในสถานที่ทม่ี ฐี านในการประมาวลผลทางกฎหมาย
ผูค้ วบคุมข้อมูลและผูป้ ระมวลผลข้อมูลของแมกน่า สามารถถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นได้กต็ ่อเมื่อดังนี้•ประเทศในขอบเขตกําหนดว่าประเทศปลายทางมีระดับการปกป้ องข้อมูลทีเ่ หมาะสม•การถ่ายโอนอยู่ภายใต้ขอ้ สัญญาทีไ่ ด้รบั อนุมตั จิ ากหน่วยงานคุม้ ครองข้อมูลทีม่ อี ํานาจ หรือ•ในกรณีทก่ี ฎหมายความเป็ นส่วนตัวของข้อมูลทีบ่ งั คับใช้ในประเทศในขอบเขตอนุญาตเป็ นอย่างอื่น

I. ความเป็ นส่วนตัวโดยการออกแบบ
ก่อนทีจ่ ะรวบรวมและประมวลผลข้อมูลส่วนบุคคล โดยเฉพาะอย่างยิง่ ในกรณีทม่ี กี ารประมวลผลข้อมูลทีม่ คี วามเสีย่ งสูง (เช่นการประมวลผลข้อมูลส่วนบุคคลประเภทอ่อนไหวในวงกว้าง) แมกน่าจะประเมินความเสีย่ งด้านความเป็ นส่วนตัวจากผลการประเมินแมกน่า จะออกแบบและใช้มาตรการป้ องกันทีเ่ หมาะสมเพื่อลดความเสีย่ งทีร่ ะบุซึง่ รวมถึงระบบเริม่ ต้นเพื่อประมวลผลข้อมูลขัน้ ตํ่าทีจ่ ําเป็ นJ. สิทธิของเจ้์าของข้อมูล

Magna International Inc. I นโยบายความเป็ นส่วนตัว5แก้ไขส่วนหัวเพื่อเพิม่ แผ่น ARIAL 10 ตัวพิมพ์ใหญ่ทงั ้ หมดเจ้าของข้อมูลทุกคนมีสทิ ธิจํานวนหนึ่งภายใต้กฎหมายความเป็ นส่วนตัวของข้อมูลทีบ่ งั คับใช้ในประเทศในขอบเขต
ซึง่ อาจรวมถึงสิง่ ต่อไปนี้
•เพื่อรับการยืนยันจากผูค้ วบคุมข้อมูลของแมกน่า ว่ากําลังประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับเขา/เธอหรือไม่และรับสําเนาของข้อมูลดังกล่าว หากเป็ นเช่นนัน้ เจ้าของข้อมูลอาจขอเข้าถึงข้อมูลของตน รวมถึงข้อมูลเพิม่ เติม เช่นวัตถุประสงค์ของการประมวลผล ผูร้ บั และระยะเวลาทีจ่ ะจัดเก็บข้อมูล (สิทธิในการเข้์าถึง)•เพื่อรับข้อมูลส่วนบุคคลของตนเองในรูปแบบทีม่ โี ครงสร้าง ใช้กนั ทัวไป่ และสามารถอ่านได้ดว้ ยเครื่อง
และเพื่อส่งข้อมูลนัน้ ไปยังผูค้ วบคุมข้อมูลรายอื่น (สิทธิในการเคลื์่อนย้ายข้อมูล)•เพื่อเพิกถอนความยินยอมเมื่อใดก็ได้ในอนาคต (สิทธิในการเพิกถอนความยินยอม)•เพื่อยื่นคําร้องต่อหน่วยงานคุม้ ครองข้อมูลในประเทศทีพ่ าํ นัก (สิทธิในการร้องเรียน) และ•เพื่อคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนเอง (สิทธิในการคัดค้าน)นอกจากนี้ เจ้าของข้อมูลอาจร้องขอดังนี้•ขอให้แมกน่า แก้ไขข้อมูลส่วนบุคคลทีไ่ ม่ถูกต้องเกีย่ วกับตนเอง (สิทธิในการแก้์ไขและให้ขอ้ มูลครบถ้วน)และเพื่อจํากัดการประมวลผลข้อมูลที่ไม่ถูกต้อง และการประมวลผลข้อมูลอย่างผิดกฎหมาย(สิทธิในการจํ์ากัดการประมวลผล) และ•ในบางกรณี เรียกร้องให้ แมกน่า ลบข้อมูลส่วนบุคคลของตน (สิทธิในการลบ)์หรือทําให้ขอ้ มูลเป็ นแบบไม่เปิ ดเผยตัวตน

แมกน่า ไม่เลือกปฏิบตั ติ ่อผูใ้ ดก็ตามทีใ่ ช้สทิ ธิของตน อย่างไรก็ตาม
การใช้สทิ ธิอาจมีผลบางอย่างทีเ่ จ้าของข้อมูลควรคํานึงไว้ล่วงหน้า (เช่น หากเจ้าของข้อมูลเพิกถอนความยินยอมในการประมวลผลข้อมูลการสมัครทีส่ ่งให้ Magna Talent Poolเจ้าของข้อมูลอาจไม่ได้รบั การติดต่อสําหรับตําแหน่งงานทีเ่ หมาะสมอีกต่อไป)แมกน่า จะต้องแจ้งผูค้ วบคุมข้อมูลและผูป้ ระมวลผลข้อมูลทัง้ หมดทีไ่ ด้รบั ข้อมูลส่วนบุคคลดังกล่าวเกีย่ วกับเรื่องคําขอแก้ไข
ข้อจํากัด หรือการลบของเจ้าของข้อมูลK. การละเมิดข้อมูลส่วนบุคคลแมกน่าให้ความสําคัญกับการละเมิดข้อมูลส่วนบุคคลอย่างจริงจัง และจะตอบกลับโดยทันทีในกรณีทม่ี กี ารละเมิดข้อมูลส่วนบุคคลซึง่ อาจส่งผลให้เกิดความเสีย่ งต่อสิทธิ และเสรีภาพของเจ้าของข้อมูล
ผูป้ ระมวลผลข้อมูลของแมกน่าจะแจ้งให้ผคู้ วบคุมข้อมูลแมกน่า ทราบทันทีทผ่ี ปู้ ระมวลผลข้อมูลทราบ ในทํานองเดียวกันผูค้ วบคุมข้อมูล แมกน่า ต้องแจ้งหน่วยงานคุ้มครองข้อมูลทีเ่ กีย่ วข้องหากจําเป็ น ภายในระยะเวลาทีก่ ฎหมายความเป็ นส่วนตัวของข้อมูลตามทีใ่ ช้บงั คับในประเทศในขอบเขตได้กําหนดผูค้ วบคุมข้อมูลจะต้องแจ้งเกีย่ วกับการละเมิดโดยใช้ภาษาที่ชดั เจน และเข้าใจง่าย แก่เจ้าของ ข้อมูลทีไ่ ด้รบั ผลกระทบผูค้ วบคุมข้อมูลแมกน่าจะต้องทํางานกับหน่วยงานคุม้ ครองข้อมูลอย่างใกล้ชดิ เพื่อเปลีย่ นแปลงผลกระทบของการละเมิดและลดความเสีย่ งทีจ่ ะเกิด การละเมิดในอนาคตL. การฝึกอบรมแมกน่าจะต้องตรวจสอบให้แน่ใจว่าพนักงานทีม่ สี ทิ ธิเข้์ าถึงข้อมูลส่วนบุคคลในปริมาณมาก หรือข้อมูลส่วนบุคคลประเภทอ่อนไหวได้รบั การฝึกอบรมและสามารถแสดง ให้ เห็นว่าเข้าใจและปฏิบตั ติ ามความเป็ นส่วนตัวของข้อมูลได้แมกน่าจะต้องตรวจสอบให้แน่ใจว่าพนักงานทุกคนเข้าใจเรื่องความรับผิดชอบในการปกป้ องข้อมูลส่วนบุคคลตามนโยบายนี้ตลอดจนขัน้ ตอนทีเ่ กีย่ วข้อง และกฎหมาย ที่บงั คับใช้

Magna International Inc. I นโยบายความเป็ นส่วนตัว6แก้ไขส่วนหัวเพื่อเพิม่ แผ่น ARIAL 10 ตัวพิมพ์ใหญ่ทงั ้ หมดตาราง “A” – ประเทศในขอบเขตทุกประเทศทีเ่ ป็ นสมาชิกของสหภาพยุโรปบราซิล
จีนญี่ป่ ุนมาซิโดเนียเหนือ
เซอร์เบียเกาหลีใต้สวิตเซอร์แลนด์ไทยตุรกี
สหราชอาณาจักร

Originally Enacted: May 25, 2018
Current Version: December 13, 2021
Next Review: December 13, 2024
Issued By: Data Privacy
Approved By: Chief Compliance Officer on behalf of the Magna Compliance Council

Magna International Inc. I นโยบายความเป็ นส่วนตัว713 ธันวาคม 2021 เวอร์ชนั 4.0