ส่วนที่ 1
ข้อมูลทั่วไปเกี่ยวกับจันวาณิชย์
1. จันวาณิชย์ให้บริการอะไรบ้าง
บริษัท จันวาณิชย์ซีเคียวริตี้พริ้นท์ติ้ง จำกัด เป็นผู้ผลิตสิ่งพิมพ์ป้องกันการปลอมแปลง ที่ดำเนินธุรกิจมาเป็นเวลานานที่สุดในประเทศไทย โดยเปิดดำเนินการตั้งแต่ปีพ.ศ. 2464 ด้วยความสำเร็จจากรุ่นสู่รุ่น จันวาณิชย์ได้รับความไว้วางใจจากทั้งหน่วยงานภาครัฐและเอกชน สถาบันการเงิน องค์กรธุรกิจ และอุตสาหกรรมด้วยดีเสมอมา ทั้งยังคิดค้นพัฒนาผลิตภัณฑ์ใหม่ ๆ ออกสู่ตลาดอย่างต่อเนื่อง ซึ่งได้ช่วยเสริมสร้างความแข็งแกร่งให้กับลูกค้าในด้านภาพลักษณ์การเป็นผู้นำทางการตลาดมาโดยตลอด
จากการทุ่มเทให้กับงานวิจัยอย่างจริงจังทำให้สามารถพัฒนาสิ่งพิมพ์ป้องกันการปลอมแปลง ที่สนองตอบความต้องการของลูกค้าในโลกธุรกิจที่เปลี่ยนแปลงอย่างรวดเร็วและแข่งขันกันอย่างรุนแรง ในปัจจุบันได้อย่างลงตัว
ปัจจุบัน สินค้าและบริการของเราครอบคลุมถึงการผลิตเล่มพร้อมระบบออกหนังสือเดินทางแบบครบวงจรแผ่นปะลงตราวีซ่าข้อสอบ กระดาษคำตอบ พร้อมเอกสารจัดสอบ เช็คธนาคาร สมุดคู่ฝากเงินธนาคารทุกรูปแบบ อากรสรรพสามิตตราไปรษณียากร ไปรษณียบัตร บรรจุภัณฑ์ป้องกันการปลอมแปลง บัตรแสดงตัว บัตรผ่านควบคุมการเข้า-ออกอาคารสถานที่บัตรทางการเงินทุกประเภท บัตรวีซ่า บัตรมาสเตอร์บัตรเครดิต บัตรเดบิต บัตรเงินสดโปรโมชั่น สแตมป์ใบเรียกเก็บค่าสินค้าและการบริการต่างๆ เป็นต้น
ด้วยประสบการณ์และความเชี่ยวชาญ จันวาณิชย์สามารถให้คำปรึกษา และเสนอบริการที่สนองตอบความต้องการทางธุรกิจของท่านได้อย่างลงตัวซึ่งจะช่วยให้ธุรกิจของท่านเป็นผู้นำตลาดอย่างยั่งยืน
2. สินค้าและบริการของจันวาณิชย์
จันวาณิชย์ เป็นผู้ผลิตเอกสารป้องกันการปลอมแปลงขั้นสูงมาเป็นระยะเวลาเกือบ 100 ปีและได้ต่อยอดทำการผลิตเอกสาร บัตร ที่ต้องการการป้องกันการปลอมแปลงอีกหลายผลิตภัณฑ์ได้แก่
- เอกสารป้องกันการปลอมแปลงขั้นสูง เช่น หนังสือเดินทาง (ตามมาตรฐานและข้อกำหนดขององค์การการบินพลเรือนระหว่างประเทศ(International Civil Aviation Organization-ICAO) เพื่อป้องกันการทำปลอมแปลงและการทำลอกเลียนแบบ ซึ่งจะช่วยสกัดกั้นขบวนการก่อการร้ายข้ามชาติตลอดจนการลักลอบเข้าเมืองได้อย่างมีประสิทธิภาพอีกทางหนึ่ง)แผ่นปะตรวจลงตรา ป้ายชำระภาษีรถประจำปีเป็นต้น
- แสตมป์สรรพสามิต ดวงตราไปรษณียากร ตราไปรษณียากรเพื่อการสะสมและแสตมป์ส่งเสริมการขาย
- เอกสารทางการเงิน สมุดเงินฝากเช็คของธนาคาร ฉลากออมสิน กระดาษเทอร์มอลแบบฟอร์มต่อเนื่อง
- บริการรับจัดพิมพ์ข้อมูลแปรผันและใบแจ้ง งานพิมพ์บรรจุซองพร้อมเอกสารแนบ งานพิมพ์แบบพับผนึกซองพร้อมปรุตามความต้องการที่หลากหลาย งานพิมพ์แบบพับผนึกซอง สามารถใส่ใบแทรกได้แบบฟอร์มประกันภัยกรมธรรม์ ใบหุ้น บริการงานพิมพ์ข้อมูลรายบุคคล
- ระบบเอกสารอิเล็กทรอนิกส์จันวาณิชย์ เป็นผู้ให้บริการงานพิมพ์ดิจิทัล ได้จัดทำระบบ e-Service ที่ได้มาตรฐาน ผ่านการรับรองด้วยมาตรฐานสากล (ISO27001)และระบบ e-tax ที่ผ่านการรับรองสรรพากรให้เป็น Service Provider ตามมาตรฐาน ขมธ-21 ด้วยทีมงานที่มีความเชี่ยวชาญและมีประสบการณ์ตรง รองรับการจัดทำเอกสารอิเล็กทรอนิกส์ไฟล์ (e-Document) ทุกประเภทเอกสาร
- ผลิตภัณฑ์บัตรสมาร์ทการ์ด บัตรเครดิตวีซ่า บัตรเครดิตมาสเตอร์การ์ด บัตรเดบิต บัตรเอทีเอ็ม บัตรโดยสารรถประจำทาง บัตรเติมเงินโทรศัพท์ มีรหัสและหมึกขูดด้านหลังบัตร บัตรของขวัญ บัตรสมาชิก บัตरเงินสด บัตรสินเชื่อเพื่อการเติมน้ำมัน
- บัตรประจำตัวประชาชน ใบอนุญาตขับขี่
- สินค้าและบริการด้านการศึกษา เช่น งานพิมพ์ข้อสอบ งานพิมพ์กระดาษคำตอบพร้อมพิมพ์ข้อมูลรายบุคคล การบรรจุข้อสอบและกระดาษคำตอบ การจัดการเอกสารการจัดสอบ และการบริการจัดส่งไปยังศูนย์สอบ
- คูปอง บัตรของขวัญ บัตรกำนัล โบรชัวร์และตัว๋ต่างๆ
- สินค้ากลุ่มบรรจุภัณฑ์กระดาษและกลุ่มบรรจุภัณฑ์พลาสติก สำหรับอุตสาหกรรมอาหาร เครื่องสำอางค์ เวชภัณฑ์
ส่วนที่ 2
หลักการคุ้มครองข้อมูลส่วนบุคคล
ในการให้บริการของจันวาณิชย์มีความภาคภูมิใจที่จะกล่าวว่า บริการเอกสารป้องกันการปลอมแปลง มีความน่าเชื่อถือและมีความปลอดภัยในระดับ World Class เพราะการผลิตเอกสารป้องกันการปลอมแปลงนั้น ผู้ผลิตต้องได้รับการตรวจประเมินเพื่อให้มั่นใจได้ว่า กระบวนการผลิตนั้น ได้มาตรฐานสากลและได้รับการตรวจประเมินและรับรองโดยผู้ตรวจสอบอิสระในระดับสากลครอบคลุมในทุกมิติ โดยเฉพาะอย่างยิ่งการกำหนดมาตรการเพื่อคุ้มครองข้อมูลส่วนบุคคลและรักษาความมั่นคงปลอดภัย อันเป็นมิติที่จันวาณิชย์ ถือว่ามีความสำคัญต่อการดูแลลูกค้าหรือผู้ใช้บริการของจันวาณิชย์ เป็นอย่างยิ่ง อีกทั้งเป็นการแสดงความพร้อมของจันวาณิชย์ ในการปฏิบัติตามผลการบังคับใช้ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ด้วย
1. หลักพื้นฐานสำคัญเพื่อคุ้มครอง Privacy และ Cybersecurity
ด้วยบริการของจันวาณิชย์นั้น ถือเป็นบริการโครงสร้างพื้นฐานที่มีความสำคัญ ในการให้บริการจึงต้องวางอยู่หลักพื้นฐานสำคัญ เพื่อคุ้มครองความเป็นส่วนตัวสำหรับข้อมูลส่วนบุคคล(Privacy)และความมั่นคงปลอดภัย (Cybersecurity) 3 ประการ ดังนี้
- Confidentiality การรักษาความลับ
- Integrity การรักษาความถูกต้องครบถ้วน
- Availability สภาพพร้อมใช้งาน
2. บริการของจันวาณิชย์ ตรวจประเมินและผ่านการรับรองตามมาตรฐานสากล
บริการของจันวาณิชย์ วางอยู่บนหลักการของการให้ความสำคัญต่อหลัก Confidentiality, หลัก Integrity, และหลัก Availability โดยเป็นบริการที่ได้รับการประเมินและผ่านการรับรองโดยผู้ตรวจสอบอิสระ เพื่อสร้างความเชื่อมั่นให้กับผู้ใช้บริการว่า ระบบที่ให้บริการนั้น มีมาตรการในการคุ้มครองข้อมูลส่วนบุคคลและการดูแลความมั่นคงปลอดภัยตามมาตรฐานสากลอันได้แก่มาตรฐานดังต่อไปนี้
มาตรฐานการรับรองที่ได้รับ:
- ISO/IEC 27001 (Information Security Management Systems: ISMS)
- Visa International ในการผลิตบัตรที่มีมาตรฐานการรักษาความปลอดภัยขั้นสูงภายใต้โลโก้วีซ่า (VISA Card)และวีซ่า เพลยเ์วฟ (VISA Paywave)
- MasterCard International ในการผลิตบัตรที่มีมาตรฐานการรักษาความปลอดภัยขั้นสูงภายใต้โลโก้มาสเตอร์การ์ด (MasterCard Card) และมาสเตอร์เพลย์พาส (Master Paypass)
- JCB International ในการผลิตบัตรที่มีมาตรฐานการรักษาความปลอดภัยขั้นสูงภายใต้โลโก้เจซีบี (JCB Card)
- CUP (CHINA UNION PAY) ในการผลิตบัตรที่มีมาตรฐานการรักษาความปลอดภัยขั้นสูงภายใต้โลโก้ยูเนียนเพย์ (CUP Card)
- PCI และ PCI DSS ในมาตรฐานการผลิตบัตร (Card Production)และการลงข้อมูลในบัตร( Card Personalization)
- CQM (Card Quality Management) ได้รับการรับรองจากมาสเตอร์การ์ด ในด้านมาตรฐานระดับโลกในการควบคุมคุณภาพการผลิตบัตรภายใต้โลโก้มาสเตอร์การ์ด
- รางวัลอนุรักษ์พลังงาน (ESCO Project Award) เป็นรางวัลที่แสดงให้เห็นว่า จันวาณิชย์เป็นสถานประกอบการที่มีการจัดการและอนุรักษ์พลังงานดีเด่น
- ISO 14298:2013 ด้านการจัดการงานพิมพ์สำหรับสิ่งพิมพ์ป้องกันการปลอมแปลงขั้นสูงจากสหพันธ์การพิมพ์ในทวีปยุโรป (INTERGRAF)
- ISO 9001:2015 ได้รับการรับรองมาตรฐาน ระดับประเทศและระดับโลก ในระบบมาตรฐานการจัดการคุณภาพ และบริการ
- ISO 14001: 2015 ได้รับการรับรองมาตรฐาน ระดับประเทศและระดับโลกในระบบมาตรฐานการจัดการสิ่งแวดล้อม
- ISO 45001: 2015 ได้รับการรับรองมาตรฐานการจัดการด้านอาชีวอนามัยและความปลอดภัย
- Thailand Kaizen Golden Award ได้รับรางวัลเหรียญทองระดับประเทศ ประเภทออฟฟิต
- อุตสาหกรรมสีเขียว ระดับที่ 3 (Green Industry) ได้รับการรับรองจากกระทรวงอุตสาหกรรม
- FSC ™ (Forest Stewardship Council ™) ได้รับการรับรองจากองค์กรระดับนานาชาติ
- GHP (Good Hygiene Practices) ได้รับการรับรองจากโคเด็กซ์ (Codex.)
- HACCP (Hazard Analysis and Critical Control Point) ได้รับการรับรองจากโคเด็กซ์ (Codex.)
ส่วนที่ 3
การปฏิบัติตามกฎหมาย PDPA
3. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (The Personal Data Protection Act B.E.2562) (PDPA) มีเจตนารมณ์เพื่อคุ้มครองข้อมูลส่วนบุคคลจึงได้กำหนดหลักการสำคัญๆ เอาไว้ใน PDPA ดังนี้
- การกำหนดความหมายของข้อมูลส่วนบุคคลว่า หมายถึงอะไรบ้างและมีกี่ประเภท
- การดำเนินการใดๆ กับข้อมูลส่วนบุคคลเช่น การเก็บรวบรวม การใช้การเปิดเผย หรือการโอนข้อมูลส่วนบุคคล โดยหลักการต้องอยู่ภายใต้วัตถุประสงค์และได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเว้นแต่จะมีกฎหมายกำหนดเอาไว้เป็นอย่างอื่น
- สิทธิของเจ้าของข้อมูลส่วนบุคคล ในการเข้าถึง (access) และปรับปรุงแก้ไข (update) รวมทั้งลบ (delete) ข้อมูลส่วนบุคคล
- หน้าที่ของผู้ควบคุมข้อมูล และผู้ประมวลผลข้อมูลส่วนบุคคล
4. ข้อมูลส่วนบุคคล คืออะไร
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
แต่ไม่รวมถึงข้อมูลผู้ถึงแก่กรรมโดยเฉพาะ และไม่รวมถึงข้อมูลสำหรับใช้ติดต่อในทางธุรกิจ เช่น ชื่อที่อยู่ของบริษัท เลขทะเบียนนิติบุคคลของบริษัท เป็นต้น
4.1 ข้อมูลส่วนบุคคลที่ระบุตัวบุคคลได้โดยตรง
เช่น ชื่อ ที่อยู่ เลขบัตรประจำตัวประชาชน เลขหนังสือเดินทาง เลขประกันสังคม เป็นต้น
ข้อมูลชีวภาพ ซึ่งเป็นข้อมูลที่เกิดจากการใช้เทคนิคหรือเทคโนโลยีที่เกี่ยวกับการนำลักษณะเด่นทางกายภาพหรือพฤติกรรมของบุคคลมาใช้ทำให้สามารถยืนยันตัวตนของบุคคลนั้นที่ไม่เหมือนกันบุคคลอื่นได้เช่น ข้อมูลภาพจำลองใบหน้า (face recognition)ข้อมูลจำลองม่านตา (iris) ข้อมูลจำลองลายนิ้วมือ(finger print) เป็นต้น
4.2 ข้อมูลที่อาจระบุตัวบุคคลนั้นได้ทางอ้อม
ข้อมูลที่สามารถเชื่อมโยงกันได้เช่น ข้อมูลสองชุดที่อยู่ในระบบเดียวกัน หรือต่างระบบกันแต่เอาใช้ประกอบกันแล้วสามารถเชื่อมโยงระบุไปยังตัวบุคคลนั้น ได้
5. ข้อมูลส่วนบุคคลมีกี่ประเภท
ข้อมูลส่วนบุคคลแบ่งออกได้เป็น 2 ประเภท คือ
5.1 ข้อมูลส่วนบุคคลที่ระบุตัวบุคคลได้โดยตรงและอาจระบุตัวบุคคลนั้น ได้โดยอ้อม
5.2 ข้อมูลส่วนบุคคลที่อ่อนไหว หรือกระทบต่อความรู้สึก(sensitive data) เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาข้อมูลพันธุกรรม หรือข้อมูลชีวภาพ เป็นต้น
6. การเก็บรวมรวบข้อมูลส่วนบุคคล
ซึ่งต้อง ดำเนินการโดยความยินยอมของเจ้าของข้อมูลส่วนบุคคล เว้นแต่จะมีกฎหมายกำหนดข้อยกเว้นเอาไว้เป็นอย่างอื่น
7. การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล
ต้องเป็นไปตามวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอม เว้นแต่จะมีกฎหมายกำหนดเอาไว้เป็นอย่างอื่น
8. การประมวลผลข้อมูลส่วนบุคคล
ซึ่งหมายถึงการดำเนินการใดๆ ในการใช้วิธีการโดยอัตโนมัติในการเก็บรวบรวม ใช้เปิดเผยแก้ไขและให้ได้รายงานสรุปผลการดำเนินการรวมทั้งการส่งหรือโอนข้อมูลส่วนบุคคล
9. การใช้มาตรการความมั่นคงปลอดภัย
เพื่อปกป้องข้อมูลส่วนบุคคลจากการเปิดเผยโดยมิชอบ หรือเพื่อมิให้มีการรั่วไหลของข้อมูล
10. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
หรือนอกราชอาณาจักร ซึ่งต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเสียก่อน เว้นแต่จะเป็นการดำเนินการตามที่กฎหมายกำหนด
11. เจ้าของข้อมูลส่วนบุคคล(Data subject)
หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้น ระบุถึงโดยตรง หรืออาจระบุถึงโดยทางอ้อม เช่น รหัสผ่าน ซึ่งต้องใช้ร่วมกับข้อมูลอีกชุด คือ ชื่อ สกุล ของเจ้าของข้อมูลส่วนบุคคลดังกล่าวจึงจะรู้ได้ว่า เจ้าของข้อมูลส่วนบุคคลนั้นเป็นใคร
12. ผู้ควบคุมข้อมูลส่วนบุคคล(Data Controller)
คือ บุคคลซึ่งมีอำนาจตัดสินใจเกี่ยวกับการดำเนินการกับข้อมูลส่วนบุคคลในการเก็บรวบรวม, ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและมีหน้าที่ในการดำเนินการตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลในการใช้สิทธิเพื่อเข้าถึงข้อมูลส่วนบุคคลและปรับปรุงแก้ไขข้อมูลให้ถูกต้อง หรือให้เป็นปัจจุบัน รวมทั้งการลบข้อมูลส่วนบุคคล
13. ผู้ประมวลผลข้อมูลส่วนบุคคล(Data Processor)
คือ บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่ง หรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
การเก็บรวบรวมและวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
จันวาณิชย์เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย โดยจะเก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง และแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบก่อน หรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคลนั้น เว้นแต่เจ้าของข้อมูลส่วนบุคคลได้ทราบรายละเอียดนั้นอยู่แล้ว โดยรายละเอียดดังกล่าวจะครอบคลุมในเรื่องดังต่อไปนี้
- วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลไปใช้ หรือเปิดเผย
- ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ใช้ หรือเปิดเผย
- กรณีที่เจ้าของข้อมูลส่วนบุคคลต้องให้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมาย หรือสัญญา หรือมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลเพื่อเข้าทำสัญญา รวมทั้งแจ้งถึงผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูลส่วนบุคคล
- ประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจจะถูกเปิดเผย
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
- การเก็บรวบรวมข้อมูลส่วนบุคคลในกรณีอื่นใด ที่ไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลอันเป็นไปตามที่กฎหมาย PDPA กำหนด
2. การใช้ Cookies
เว็บไซต์จันวาณิชย์มีการใช้คุกกี้(Cookies) ซึ่งเป็น ไฟล์ข้อมูลเล็กๆ (Text File) ที่สร้างขึ้น เพื่อบันทึกหรือรับรู้ว่ามีการใช้งาน หรือเรียกดูเว็บไซต์ของ จันวาณิชย์จากไหนบ้าง
ลูกค้าหรือผู้ใช้บริการเว็บไซต์ จันวาณิชย์สามารถบริหารจัดการ browser cookies ด้วยการตั้งค่าของ browser โดยส่วนใหญ่ลูกค้าหรือผู้ใช้บริการว่า จะสามารถตั้งค่าป้องกัน browser ของลูกค้าหรือผู้ใช้บริการในการยอมรับ cookies ของเว็บไซต์ได้รวมถึงการตั้งค่าให้Browser แจ้งลูกค้าหรือผู้ใช้บริการเมื่อได้รับ Cookie ใหม่อย่างไรรวมทั้งการไม่ยอมรับ Cookies ใหม่และสามารถลบ Cookies ของเว็บไซต์ จันวาณิชย์ได้เมื่อต้องการ
3. การเก็บข้อมูลส่วนบุคคลจากแหล่งอื่น
ในกรณีที่ จันวาณิชย์มีความจำเป็นต้องเก็บรวบรวบข้อมูลจากแหล่งอื่น โดยมิได้เก็บรวบรวมโดยตรงจากเจ้าของข้อมูลส่วนบุคคล หรือมิใช่กรณีที่เป็นการเก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่ต้องได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลอันเป็นไปตามที่กฎหมาย PDPA กำหนด
จันวาณิชย์ จะเก็บรวบรวมข้อมูลจากแหล่งอื่นเพียงเท่าที่มีความจำเป็นอย่างยิ่งต่อการดำเนินธุรกิจ และเพื่อประโยชน์ต่อการให้บริการกับลูกค้าหรือผู้ใช้บริการของ จันวาณิชย์โดยจะมีการแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบเกี่ยวกับการดำเนินการดังกล่าวโดยไม่ชักช้า หรือมีการประกาศเอาไว้อย่างแจ้งชัดใน Web Site ของ จันวาณิชย์สำหรับกรณีดังต่อไปนี้เช่น
- การศึกษาวิจัย หรือสถิติ
- การขายและการตลาด (sales and marketing)
- การโฆษณา (Advertising)
- การรับสมัครงาน (recruitment) หรือ
- การดำเนินการอื่นใดที่จำเป็นและเกี่ยวข้อง
ทั้งนี้โดยจันวาณิชย์จะจัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล และให้ความสำคัญอย่างยิ่ง ต่อการกำหนดเงื่อนไขหรือหลักการว่า บุคคลใดที่แชร์ข้อมูลเท่าที่จำเป็นให้กับ จันวาณิชย์โดยบุคคลดังกล่าวต้องให้ความสำคัญ กับการดำเนินการใดๆ ตามหลักความถูกต้องชอบธรรม และการดำเนินการใดๆ ให้เป็นไปตามที่กฎหมาย PDPA กำหนดด้วยเช่นกัน
การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล
สำหรับการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลจันวาณิชย์จะดำเนินการเท่าที่จำเป็น สอดคล้องกับ วัตถุประสงค์ในการเก็บรวบรวม โดยต้องได้รับความยินยอมจากหรือได้มีการแจ้งแล้วแต่กรณีให้เจ้าของข้อมูลส่วนบุคคลทราบ เว้นแต่เป็นกรณีที่กฎหมายกำหนดให้ดำเนินการได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล และยังคงต้องดำเนินการให้มีมาตรการที่เหมาะสมเพื่อปกป้องและคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลและเพื่อให้ข้อมูลส่วนบุคคลนั้น มีความมั่นคงปลอดภัย หากมีการดำเนินการในกรณี ดังต่อไปนี้
- เพื่อการศึกษาวิจัย หรือสถิติ
- เพื่อป้องกัน หรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
- เพื่อความจำเป็นในการปฏิบัติตามสัญญา หรือตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอ
- เพื่อประโยชน์สาธารณะ
- เพื่อประโยชน์ในการสืบสวนของพนักงานเจ้าหน้าที่ตามกฎหมาย หรือการพิจารณาพิพากษาคดีของศาล
- เพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือตามคำสั่ง ศาล
5. การเก็บรักษาข้อมูลส่วนบุคคล
นอกจาก จันวาณิชย์จะเก็บรวบรวม ใช้เปิดเผย ประมวลผล หรือโอนข้อมูลส่วนบุคคลของลูกค้าหรือผู้ใช้บริการภายใต้ข้อกำหนดทางกฎหมายแล้ว จันวาณิชย์ก็จะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าหรือผู้ใช้บริการเอาไว้ตลอดระยะเวลาเท่าที่ให้บริการและเพื่อปรับปรุงการให้บริการให้ทันสมัย หรือตอบสนองความต้องการของลูกค้าหรือผู้ใช้บริการหรือเพื่อใช้ในการติดต่อกับลูกค้าหรือผู้ใช้บริการ รวมทั้งการดำเนินการทางบัญชีหรือการดำเนินการอื่นใดที่เกี่ยวข้องภายใต้ข้อกำหนดทางกฎหมายเท่านั้น
6. การส่งหรือการโอนข้อมูลส่วนบุคคล
ในกรณีที่มีการส่งหรือมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศจันวาณิชย์จะดำเนินการเพียงเฉพาะกรณีที่ประเทศนั้นๆ มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเป็นไปตามหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประเทศกำหนด เว้นแต่ เป็นการปฏิบัติตามกฎหมาย หรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลและเจ้าของข้อมูลส่วนบุคคลได้รับทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศปลายทางที่ไม่เพียงพอนั้นแล้ว
ทั้งนี้จันวาณิชย์จะดำเนินการโดยการใช้มาตรการข้างต้นกับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งอยู่ต่างประเทศและอยู่ในเครือกิจการ หรือเครือธุรกิจเดียวกัน เพื่อการประกอบกิจการหรือธุรกิจร่วมกัน โดยในกรณีดังกล่าว
จันวาณิชย์จะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสม สามารถบังคับตามสิทธิของเจ้าของข้อมูলส่วนบุคคลได้และมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพ เพื่อให้เป็นไปตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด
การดำเนินการกับข้อมูลส่วนบุคคลของผู้เยาว์
จันวาณิชย์ไม่อาจให้บริการกับผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์เว้นแต่บุคคลดังกล่าวจะใช้บริการภายใต้การดูแลหรือได้รับความเห็นชอบจากบิดา มารดา หรือผู้ปกครองเท่านั้น
มาตรการรักษาความมั่นคงปลอดภัย
จันวาณิชย์ให้ความสำคัญสูงสุดต่อการประยุกต์ใช้มาตรการในการรักษาความมั่นคงปลอดภัยสำหรับการให้บริการกับลูกค้าหรือผู้ใช้บริการ เพื่อป้องกันการเข้าถึงการใช้การเปิดเผยการแชร์หรือการเปลี่ยนแปลงแก้ไขการทำสำเนา หรือการลบข้อมูลส่วนบุคคลโดยมิชอบ หรือโดยไม่ได้รับอนุญาต
ยิ่งไปกว่านั้น จันวาณิชย์ก็ขอให้ความมั่นใจกับลูกค้าหรือผู้ใช้บริการได้ว่า บริการจันวาณิชย์นั้น ได้รับการรับรองและได้มีการดำเนินการตามมาตรการเกี่ยวกับการรักษาความมั่นคงปลอดภัย และการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานสากลตามที่กำหนดเอาไว้ในข้อ 5โดยมีการทบทวนและตรวจประเมินเพื่อยกระดับให้มาตรการรักษาความมั่นคงปลอดภัยนั้น ให้เหมาะสมและสามารถรับมือกับการเปลี่ยนแปลงทางเทคโนโลยีและความซับซ้อนของภัยคุกคามทางออนไลน์อย่างสม่ำเสมอ หรือดำเนินการอื่นใด เพื่อให้เป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
สิทธิของเจ้าของข้อมูลส่วนบุคคล
9.1 สิทธิในการเข้าถึงและขอรับสำเนา
ลูกค้า หรือผู้ใช้บริการ ที่เป็นเจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอมได้รวมทั้งมีสิทธิขอแก้ไขปรับปรุง หรือ อัพเดทข้อมูลส่วนบุคคลดังกล่าวให้เป็นปัจจุบัน ตลอดจนมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับ ตนในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวได้มีการจัด ทำให้อยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานโดยอัตโนมัติและมีสิทธิขอให้มีการส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถดำเนินการโดยอัตโนมัติโดยการกระทำดังกล่าวต้องไม่ละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น และไม่ขัดต่อข้อกำหนดอื่นใดซึ่งกำหนดไว้ในกฎหมายPDPA
9.2 สิทธิในการลบหรือทำลายข้อมูล
ลูกค้า หรือผู้ใช้บริการ ที่เป็นเจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลลบ หรือทำลายหรือทำให้ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้กรณีหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล
9.3 สิทธิในการเพิกถอนความยินยอม
ลูกค้า หรือผู้ใช้บริการ ที่เป็นเจ้าของข้อมูลส่วนบุคคลมีสิทธิเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลแต่การเพิกถอนความยินยอมนั้น ไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้มีการให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมายและผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงผลกระทบของการถอนความยินยอมนั้น
จันวาณิชย์ จะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสม ตามรายได้รับคำสั่งจากข้อมูลส่วนบุคคลได้ และมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพ เพื่อให้เป็นไปตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด
การดำเนินการกับข้อมูลส่วนบุคคลของผู้เยาว์
จันวาณิชย์ ไม่อาจให้บริการกับผู้เยาว์ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ เว้นแต่บุคคลดังกล่าวจะใช้บริการภายใต้การดูแลหรือได้รับความเห็นชอบจากบิดา มารดา หรือผู้ปกครองเท่านั้น
มาตรการรักษาความมั่นคงปลอดภัย
จันวาณิชย์ ให้ความสำคัญสูงสุดต่อการประยุกต์ใช้มาตรการในการรักษาความมั่นคงปลอดภัยสำหรับการให้บริการกับลูกค้าหรือผู้ใช้บริการ เพื่อป้องกันการเข้าถึงการใช้การเปิดเผยการแชร์หรือการเปลี่ยนแปลงแก้ไขการทำสำเนา หรือการลบข้อมูลส่วนบุคคลโดยมิชอบ หรือโดยไม่ได้รับอนุญาต
ยิ่งไปกว่านั้น จันวาณิชย์ก็ขอให้ความมั่นใจกับลูกค้าหรือผู้ใช้บริการได้ว่า บริการจันวาณิชย์นั้น ได้รับการรับรองและได้มีการดำเนินการตามมาตรการเกี่ยวกับการรักษาความมั่นคงปลอดภัย และการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานสากล และได้รับการรับรองตามมาตรฐานสากลครอบคลุมในทุกมิติ โดยมีการทบทวนและตรวจประเมินเพื่อยกระดับให้มาตรการรักษาความมั่นคงปลอดภัยนั้น ให้เหมาะสมและสามารถรับมือกับการเปลี่ยนแปลงทางเทคโนโลยีและความซับซ้อนของภัยคุกคามทางออนไลน์อย่างสม่ำเสมอ หรือดำเนินการอื่นใด เพื่อให้เป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
สิทธิของเจ้าของข้อมูลส่วนบุคคล
9.1 สิทธิในการเข้าถึงข้อมูล
ลูกค้า หรือผู้ใช้บริการ ที่เป็นเจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอมได้รวมทั้งมีสิทธิขอแก้ไขปรับปรุง หรือ อัพเดทข้อมูลส่วนบุคคลดังกล่าวให้เป็นปัจจุบัน ตลอดจนมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวได้มีการจัดทำให้อยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานโดยอัตโนมัติ และมีสิทธิขอให้มีการส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถดำเนินการโดยอัตโนมัติ โดยการกระทำดังกล่าวต้องไม่ละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น และไม่ขัดต่อข้อกำหนดอื่นใดซึ่งกำหนดไว้ในกฎหมาย PDPA
9.2 สิทธิในการลบหรือทำลายข้อมูล
ลูกค้า หรือผู้ใช้บริการ ที่เป็นเจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลลบ หรือทำลายหรือทำให้ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ กรณีหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล
9.3 สิทธิในการเพิกถอนความยินยอม
ลูกค้า หรือผู้ใช้บริการ ที่เป็นเจ้าของข้อมูลส่วนบุคคลมีสิทธิเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล แต่การเพิกถอนความยินยอมนั้น ไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้มีการให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย และผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงผลกระทบของการถอนความยินยอมนั้น
การดำเนินการเมื่อมีการละเมิดข้อมูลส่วนบุคคล
จันวาณิชย์ได้จัดให้มีขั้นตอนและกระบวนการในการจัดการเมื่อมีการละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่จะกระทำได้เว้นแต่การละเมิดดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคลและในกรณีที่มีการละเมิดที่มีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล ก็ได้จัดให้มีมาตรการให้มีการแจ้งเหตุการละเมิดให้เจ้าของข้อมูลส่วนบุคคลทราบ พร้อมกับแนวทางการเยียวยาโดยไม่ชักช้า หรือดำเนินการอื่นใดที่ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
การแต่งตั้ง คณะทำงาน PDPA
จันวาณิชย์จะแต่งตั้งคณะทำงานคุ้มครองข้อมูลส่วนบุคคล(Data Personal Officer Group ) เพื่อให้ทำหน้าที่บริหารจัดการและคุ้มครองข้อมูลส่วนบุคคล ตามข้อกำหนดในกฎหมายPDPA เพื่อให้คำแนะนำ ตรวจสอบการดำเนินงานเกี่ยวกับข้อมูลส่วนบุคคลรวมทั้งการประสานความร่วมมือกับ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ธรรมาภิบาลในการดำเนินการกับ ข้อมูลส่วนบุคคล(Data Governance)
จันวาณิชย์ให้ความสำคัญ กับกระบวนการทำให้เกิดธรรมมาภิบาลในการกำกับดูแลการปกป้องคุ้มครองข้อมูลส่วนบุคคลให้มีความมั่นคงปลอดภัย ทั้งโดยการให้อิสระในการทำหน้าที่ตามกฎหมายของ DPO รวมทั้งการให้ความสำคัญกับการตรวจสอบระบบการให้บริการของจันวาณิชย์ที่ให้มีการประเมินการดำเนินการใดๆ โดยผู้ตรวจสอบอิสระซึ่งได้รับการรับรองตามมาตรฐานสากล และระบบของ จันวาณิชย์ก็ได้ผ่านมาตรฐานการรับรองตาม ISO/IEC 27001 (Information Security Management Systems: ISMS)
จันวาณิชย์จึงได้จัดให้มีระบบการตรวจสอบการดำเนินการใดๆ เพื่อปกป้องข้อมูลส่วนบุคคลรวมทั้งการลบ การทำลายข้อมูลส่วนบุคคลเมื่อพ้นระยะเวลาในการเก็บรักษาข้อมูลเช่น การลบข้อมูลใน Cookies เป็นต้น หรือเป็นไปตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอ หรือกรณีที่เจ้าของข้อมูลส่วนบุคคลได้ถอนความยินยอม เว้นแต่เป็นกรณีที่กฎหมาย PDPA กำหนดให้มีการดำเนินการเก็บรวบรวมโดยไม่ต้องขอความยินยอม และมีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล
ได้แก่
- เพื่อบรรลุวัตถุประสงค์ในการจัดทำเอกสารประวัติศาสตร์ หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัย
- เพื่อป้องกัน หรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
- เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น
- เป็นการจำเป็นเพื่อปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของผู้ควบคุมข้อมูลส่วนบุคคล หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบหมายให้ผู้ควบคุมข้อมูลส่วนบุคคล
- กรณีจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเช่น เชื้อชาติเผ่าพันธุ์ศาสนาข้อมูลชีวภาพเป็นต้น ในการปฏิบัติตามกฎหมายเวชศาสตร์ป้องกัน การรักษาทางการแพทย์การจัดการด้านสุขภาพ หรือเพื่อประโยชน์ด้านการสาธารณสุข หรือการคุ้มครองแรงงาน การประกันสังคม หลักประกันสุขภาพแห่งชาติรวมทั้งการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ หรือประโยชน์สาธารณะอื่น หรือประโยชน์สาธารณะที่สำคัญ หรือเป็นไปตามที่คณะกรรมการประกาศกำหนด