# ประกาศธนาคารออมสิน

เรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy)
ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

โดยที่เป็นการสมควรกำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เพื่อเป็นหลักเกณฑ์และแนวปฏิบัติในการให้ความคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการดังกล่าวกำหนด รวมถึงมาตรฐานสากลในการคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นที่เกี่ยวข้อง

อาศัยอำนาจตามความในมาตรา ๑๖ แห่งพระราชบัญญัติธนาคารออมสิน พ.ศ. ๒๔๘๙ ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติธนาคารออมสิน (ฉบับที่ ๓) พ.ศ. ๒๕๔๖ จึงกำหนดไว้ ดังต่อไปนี้

## ข้อ ๑ หลักการและวัตถุประสงค์

ธนาคารมีความมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ธนาคารจึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้มีการปฏิบัติงานของธนาคารเป็นไปตามมาตรฐานสากลในการคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่น ๆ ที่เกี่ยวข้องรวมทั้งให้สอดคล้องกับหลักการกำกับดูแลกิจการที่ดี ตลอดจนกำหนดหลักเกณฑ์ในการให้ความคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล และมาตรการในการบริหารจัดการการละเมิดสิทธิของเจ้าของข้อมูลส่วนบุคคลที่มีประสิทธิภาพและเหมาะสม

## ข้อ ๒ ขอบเขตการบังคับใช้

นโยบายคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ มีขอบเขตการบังคับใช้ครอบคลุมการประมวลผลข้อมูล ส่วนบุคคลทั้งหมดที่ดำเนินการโดยธนาคารรวมถึงบุคคลใด ๆ ซึ่งล่วงรู้ข้อมูลส่วนบุคคลเนื่องจาก เกี่ยวข้องกับการดำเนินงานของธนาคารต้องปฏิบัติตามนโยบายฉบับนี้ และตามกรอบที่กฎหมายกำหนด

สำหรับข้อมูลส่วนบุคคลที่ได้เก็บรวบรวมไว้ก่อนที่กฎหมายว่าด้วยการคุ้มครองข้อมูล ส่วนบุคคลใช้งานคำนวณ การนำเข้าและการดำเนินการอย่างไรไม่ใช่การทำลายระบบรวมและการใช้งาน

**ข้อเท็จจริง:** หากพบปัญหาหรือสอบถามเกี่ยวกับนโยบายหรือความผิดพลาดในการปกป้องความปลอดภัยของข้อมูล ส่วนบุคคล กรณาแจ้งผ่านช่องทาง "สายด่วน" โดยธนาคารจะดำเนินการให้อย่างรวดเร็วด้านบน

ข้อ ๔ คำจำกัดความ

“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล” มายความว่า พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ อธิบายถึงและกำหนดที่อยู่ตามความในพระราชบัญญัติดังกล่าว

“นโยบายคุ้มครองข้อมูลส่วนบุคคล” มายความว่า นโยบายคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“ธนาคาร” มายความว่า ธนารักษ์ออมสิน

“บุคคล” มายความว่า บุคคลธรรมดา

“ข้อมูลส่วนบุคคล” มายความว่า ข้อมูลเกี่ยวกับบุคคล (Personal Data) ซึ่งทำให้สามารถระบุตัวบุคคนั้นได้ไม่ว่าทางตรงหรือทางอ้อม และไม่รวมถึงข้อมูลนิติบุคคล และข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” มายความว่า ข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัวโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและส่งเสียงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม (Sensitive Personal Data) ได้แก่ เนื้อหาที่ผ่านพ้นรู้ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคล ในทำนองเดียวกันตามที่คณะกรรมการการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

“คณะกรรมการการคุ้มครองข้อมูลส่วนบุคคล” มายความว่า คณะกรรมการการคุ้มครองข้อมูล ส่วนบุคคลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“การประมวลผลข้อมูลส่วนบุคคล” มายความว่า การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Personal Data Processing)

“เจ้าของข้อมูลส่วนบุคคล” มายความว่า ผู้ควบคุมของข้อมูลส่วนบุคคล (Data Subject) เช่น คนที่ธนาคารออมสิน ผู้บริหาร พนักงาน สูตรจ้าง สูตรคำ ผู้มาควบคุมร่วมมือ และพันธมิตรทางธุรกิจ

 “ผู้ควบคุมของข้อมูลส่วนบุคคล” มายความว่า ธนาคารหรือนิติบุคคล อื่น ๆ เป็นเจ้าของข้อมูลส่วนบุคคล (Data Controller)

 “ผู้ประมวลผลของข้อมูลส่วนบุคคล” มายความว่า ธนาคารหรือนิติบุคคล อื่น ๆ เปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมของข้อมูลส่วนบุคคล (Data Processor) หาก ธนาคารหรือนิติบุคคล อื่น ๆ เป็นผู้ควบคุมของข้อมูล

"เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล" หมายความว่า บุคคลหรือหน่วยงานคุ้มครอง
ข้อมูลส่วนบุคคลของธนาคาร หรือผู้รับจ้างที่ให้บริการตามสัญญากับธนาคารที่ทำหน้าที่เกี่ยวกับ
การคุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) ตามกฎหมายว่าด้วยการคุ้มครอง
ข้อมูลส่วนบุคคล

"การละเมิดข้อมูลส่วนบุคคล" หมายความว่า การละเมิดมาตรการรักษาความมั่นคงปลอดภัย
ที่ทำให้เกิดการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคล โดยปราศจาก
อำนาจหรือโดยมิชอบ ไม่ว่าจะเกิดจากเจตนา ความจริงใจ ความประมาทเลินเล่อ การกระทำโดย
ปราศจากอำนาจหรือโดยมิชอบ การกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ภัยคุกคามทางไซเบอร์
ข้อผิดพลาดบนเครื่องหรืออุปกรณ์เหตุ หรือเหตุอื่นใด

"คุกกี้” หมายความว่า ไฟล์คอมพิวเตอร์เล็ก ๆ ที่จะเก็บข้อมูลส่วนบุคคลชั่วคราวที่จำเป็น
ลงในเครื่องคอมพิวเตอร์ของเจ้าของข้อมูลส่วนบุคคล (Cookies) เพื่อความสะดวกและรวดเร็ว
ในการติดต่อสาระ ซึ่งจะมีผลในขณะที่เข้าใช้งานระบบเว็บไซต์เท่านั้น

ข้อ ๕ การเก็บรวบรวมข้อมูลส่วนบุคคล

ธนาคารจะเก็บรวบรวมข้อมูลส่วนบุคคล เช่น ข้อมูลเฉพาะบุคคล ข้อมูลที่เกี่ยวข้อง
กับชีวิตส่วนตัวหรือความสนใจส่วนบุคคล ข้อมูลทางการเงิน ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
โดยมีแหล่งที่มาและหลักการในการเก็บรวบรวมข้อมูลส่วนบุคคล ดังต่อไปนี้
## ๕.๑ แหล่งที่มาของข้อมูลส่วนบุคคล

๕.๑.๑ เก็บรวบรวมโดยตรงจากเจ้าของข้อมูลส่วนบุคคล เช่น การเก็บข้อมูล
ส่วนบุคคลจากการกรอกข้อมูลส่วนบุคคลผ่านแบบฟอร์มการสมัครใช้บริการ หรือการตอบแบบสอบถาม
(Survey) ของธนาคารหรือการเข้าใช้งานระบบเว็บไซต์ของธนาคารผ่านคุกกี้ (Cookies)

๕.๑.๒ เก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง
เช่น การสืบค้นข้อมูลส่วนบุคคลผ่านระบบเว็บไซต์ หรือการสอบถามจากบุคคลที่สาม โดยธนาคาร
จะแจ้งให้เจ้าของข้อมูลทราบโดยไม่ชักช้า และต้องไม่เกิน ๓๐ วันนับแต่วันที่ธนาคาร
เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งดังกล่าว รวมถึงจะดำเนินการขอความยินยอมในการเก็บรวบรวม
ข้อมูลส่วนบุคคลดังกล่าวจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่กรณีที่ได้รับยกเว้นไม่ต้องขอความยินยอม
หรือแจ้งเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
## ๕.๒ หลักการในการเก็บรวบรวมข้อมูลส่วนบุคคล

๕.๒.๑ ธนารักษ์จะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์
อันชอบด้วยกฎหมายที่ได้แจ้งเจ้าของข้อมูลไว้ก่อนหรือนำเสนอเพื่อนำไปปรับปรุงรวมสรูปแบบสำเนาลูกแล้วนำเข้านำหนวดเพื่อปรับปรุงร่างกายให้มีประสิทธิภาพในการทำงานอย่างเหมาะสมกับบทบาทและความรับผิดชอบตามที่กฎหมายกำหนด

(๑) เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์
หรือจดหมายเหตุ เพื่อประโยชน์สาธารณะหรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ โดยธนาคารจะจัด
ให้มีมาตรการป้องกันที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล

(๒) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
ของบุคคล

(๓) เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคล
เป็นคู่สัญญาหรือเพื่อดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญา

(๔) เป็นการจำเป็นเพื่อปฏิบัติหน้าที่ในการดำเนินภารกิจ เพื่อประโยชน์
สาธารณะหรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบหมายให้แก่ธนาคาร

(๕) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของธนาคาร
หรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูล
ส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

(๖) เพื่อปฏิบัติตามกฎหมาย

๕.๒.๒ การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว ธนาคารจะต้อง
ขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล
ที่มีความอ่อนไหวดังกล่าวตามหลักเกณฑ์ที่ธนาคารกำหนด โดยไม่ขัดต่อกฎหมาย เว้นแต่เป็นกรณี
ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือบทบัญญัติแห่งกฎหมายอื่นอนุญาตให้กระทำได้

๕.๒.๓ การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และ
คนเสมือนไร้ความสามารถ ธนาคารได้คำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลของบุคคลดังกล่าวอย่างสูงสุด
ตามหลักเกณฑ์ที่ธนาคารกำหนดโดยไม่ขัดต่อกฎหมาย โดยธนาคารจะต้องขอความยินยอมโดยชัดแจ้ง
จากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้อนุบาลที่มีอำนาจกระทำการแทนคนไร้ความสามารถ
หรือผู้พิทักษ์ที่มีอำนาจกระทำการแทนคนเสมือนไร้ความสามารถ แล้วแต่กรณี ก่อนหรือในขณะเก็บรวบรวม
ข้อมูลส่วนบุคคลตามหลักเกณฑ์ที่ธนาคารกำหนด โดยไม่ขัดต่อกฎหมาย เว้นแต่เป็นกรณีที่กฎหมาย
ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือบทบัญญัติแห่งกฎหมายอื่นอนุญาตให้กระทำได้

ข้อ 6 การใช้และการเปิดเผยข้อมูลส่วนบุคคล

การใช้และการเปิดเผยข้อมูลส่วนบุคคลของธนาคารมีวัตถุประสงค์และหลักการดำเนินการ
ที่สอดคล้องตามข้อ 5.2 หลักการในการเก็บรวบรวมข้อมูลส่วนบุคคลโดยธนาคารอาจเปิดเผยข้อมูล
ส่วนบุคคลเท่าที่จำเป็นอย่างจำกัดให้แก่หน่วยงานหรือบุคคลภายนอก เช่น

6.1 คู่ค้า คู่ความร่วมมือ และพันธมิตรทางธุรกิจของธนาคาร

๖.๓ หน่วยงานของรัฐซึ่งมีอำนาจหน้าที่ตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ สำนักงานคณะกรรมการป้องกันและปราบปรามยาเสพติด สำนักงานประกันสังคม กรมสรรพากร กรมบังคับคดี ศาล

ข้อ ๗ ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
ธนาคารจะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลา ดังต่อไปนี้

๗.๑ ตามระยะเวลาที่กฎหมายกำหนดเกี่ยวกับการเก็บรักษาข้อมูลส่วนบุคคลไว้ โดยเฉพาะ เซ่น กฎหมายว่าด้วยการบัญชี กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน กฎหมายว่าด้วยการกระททำความผิดเกี่ยวกับคอมพิวเตอร์ ประมวลรัษฎากร

๗.๒ ในกรณีที่กฎหมายไม่ได้กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลไว้ โดยเฉพาะ ธนาคารจะกำหนดระยะเวลาในการจัดเก็บตามความจำเป็นที่เหมาะสมในการปฏิบัติงานของธนาคาร เมื่อพ้นระยะเวลาการเก็บรักษาดังกล่าว ธนาคารจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้

ข้อ ๘ การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในกรณีที่ธนาคารมีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศธนาคารจะต้องดำเนินการเพื่อให้มั่นใจว่าประเทศปลายทางดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

อย่างไรก็ดี ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ การส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวจะต้องเป็นไปตามข้อยกเว้นตามหลักเกณฑ์ที่ธนาคารกำหนด โดยไม่ขัดต่อกฎหมาย

ข้อ ๙ สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิ ดังต่อไปนี้

๙.๑ สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access) เจ้าของข้อมูลส่วนบุคคล มีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของตนเอง โดยสามารถแจ้งให้ธนาคารทำสำเนาข้อมูลส่วนบุคคลดังกล่าว รวมถึงมีสิทธิให้ธนาคารเปิดเผยการได้มา ซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม

๙.๒ สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้ธนาคารแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ข้อมูลที่อาจก่อให้เกิดความเข้าใจผิด หรือเพิ่มเติมข้อมูลที่ไม่สมบรูณ์

๙.๓ สิทธิในการให้อนย้ายข้อมูลส่วนบุคคล (Right to Data Portability) เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวข้องจากธนาคาร และขอให้ธนาคารส่งหรือนำเสนอชุดคนใหม่ๆ มายืนยัน

๙.๔ สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ตนได้ให้ความยินยอมกับธนาคารได้ตลอดระยะเวลา อย่างไรก็ดี การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย

๙.๕ สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ในกรณีที่ธนาคารประมวลผลข้อมูลส่วนบุคคลเพื่อประโยชน์โดยชอบด้วยกฎหมายของธนาคารหรือของบุคคลหรือนิติบุคคลอื่น เพื่อปฏิบัติหน้าที่ เพื่อประโยชน์สาธารณะ หรือใช้อำนาจรัฐตามที่ธนาคารได้รับมอบหมาย เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง หรือเพื่อการวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ

๙.๖ สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing) เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ในระหว่างรอการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ได้ร้องขอให้แก้ไขข้อมูลดังกล่าวให้ถูกต้อง หรือขอให้ระงับการใช้งานการลบข้อมูลส่วนบุคคล หรือในระหว่างการพิสูจน์ของธนาคาร เพื่อปฏิเสธการใช้สิทธิคัดค้านของเจ้าของข้อมูลส่วนบุคคล

๙.๗ สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) เจ้าของข้อมูลส่วนบุคคล มีสิทธิขอให้ธนาคารลบหรือทำลายข้อมูลส่วนบุคคลของตน หากพบว่าไม่มีความจำเป็นที่จะเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หรือในกรณีที่เจ้าของข้อมูล ส่วนบุคคลถอนความยินยอมแล้ว และธนาคารไม่มีอำนาจที่จะประมวลผลข้อมูลส่วนบุคคลนั้นต่อไป หรือในกรณีที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลและธนาคารไม่สามารถอ้างเหตุปฏิเสธการคัดค้านได้ หรือในกรณีที่การประมวลผลข้อมูลล่วงเวลาไม่ชอบด้วยกฎหมาย

อย่างไรก็ดี ธนาคารอาจปฏิเสธการใช้สิทธิดังกล่าวช้างต้นของเจ้าของข้อมูลล่วงเวลาได้ตามหลักเกณฑ์ที่ธนาคารกำหนด โดยไม่จำกัดต่อกฎหมาย

การใช้สิทธิต่าง ๆ ที่กล่าวมานี้ หากเจ้าของข้อมูลล่วงเวลานี้เป็นผู้เยาว์ที่มีอายุไม่เกิน ๑๐ ปี หรือเป็นคนไรความสามารถ หรือคนเสมือนไรความสามารถ การใช้สิทธิดังกล่าว จะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ ที่มีอำนาจกระทำการแทนผู้เยาว์ คนไรความสามารถ หรือคนเสมือนไรความสามารถ และแต่กรณี

ธนาคารจะจัดให้มีช่องทางเพื่อให้เจ้าของข้อมูลล่วงเวลาสามารถติดต่อมายังธนาคาร เพื่อดำเนินการยืนคำร้องขอดำเนินการตามสิทธิต่างๆได้ ในกรณีที่ธนาคารปฏิเสธคำร้องขอช้างต้น ธนารักษะจะต้องแจ้งเหตุผลของการปฏิเสธให้เจ้าของข้อมูลล่วงเวลาทราบ

ข้อ ๑๐ การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

ธนาคารต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เป็นไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด และสอดคล้องกับนโยบายและวิธีปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศของธนาคาร เพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล

ในกรณีที่ธนาคารให้หน่วยงานหรือบุคคลภายนอกดำเนินการเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลแทนธนาคาร เช่น การวิเคราะห์เชิงสถิติ ธนาคารจะต้องกำหนดให้หน่วยงานหรือบุคคลภายนอกดังกล่าวเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลดังกล่าว รวมถึงป้องกันมิให้นำข้อมูลส่วนบุคคลไปเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อการอื่นใดโดยไม่มีอำนาจ หรือโดยชัดต่อกฎหมาย

ข้อ ๑๑ ช่องทางการติดต่อ

๑๑.๑ ธนาคารออมสิน (Government Saving Bank)
สถานที่ติดต่อ เลขที่ ๔๗๐ ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร ๑๐๔๐๐
โทรศัพท์ ๐ ๒๒๙๙ ๘๐๐๐ หรือ Call Center ๑๑๑๕

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของธนาคารออมสิน
สถานที่ติดต่อ ฝ่ายกำกับการปฏิบัติงาน ธนารักษ์ออมสินสำนักงานใหญ่
เลขที่ 470 ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400