นโยบายความเป็นส่วนตัวในการใช้งานกล้องวงจรปิด (CCTV)
ฉบับลงวันที่ 27 พฤษภาคม 2563
นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) จะอธิบายเกี่ยวกับการใช้อุปกรณ์กล้องวงจรปิด (“CCTV”) ที่ บริษัท ซีอาร์ซี ไทวัสดุ จำกัด และบริษัทในเครือ (ซึ่งต่อไปนี้เรียกว่า "บริษัท" "เรา" หรือ "ของเรา") ได้ใช้อุปกรณ์ CCTV พร้อมกับระบบต่างๆ สำหรับการตรวจสอบภายในพื้นที่ใดเป็นการเฉพาะ รวมถึงพื้นที่รอบๆ บริเวณของสถานที่ อาคาร และพื้นที่ใดๆ เพื่อการป้องกันชีวิต อนามัย และทรัพย์สิน โดยมีข้อมูลส่วนบุคคลของลูกจ้าง กรรมการบริษัท คู่ค้า ผู้ปฏิบัติงาน ผู้มาติดต่อ หรือบุคคลใดก็ตาม (ซึ่งจะรวมเรียกว่า “ท่าน” หรือ “ของท่าน) ที่ได้เข้าไปอยู่ในบริเวณพื้นที่ที่ทำการตรวจสอบภายในอาคารและพื้นที่ใดๆ ดังกล่าว นอกจากนี้ นโยบายฉบับนี้อธิบายถึงวิธีการในการเก็บรวบรวม ใช้ เปิดเผย และการส่งหรือโอนย้ายข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ (“ข้อมูลส่วนบุคคล”) ของท่าน และระบุถึงวิธีการในการจัดการหรือการใช้ระบบ CCTV ของเรา ทั้งนี้ เราอาจทำการแก้ไขเพิ่มเติมนโยบายฉบับนี้ได้ทุกเมื่อและจะแจ้งถึงการแก้ไขดังกล่าวให้ท่านได้ทราบเท่าที่จะดำเนินการได้
1.
ข้อมูลส่วนบุคคลประเภทใดบ้างที่เราเก็บรวบรวม
2.
เหตุใดเราจึงเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
2.1
เราอาจทำการรวบรวม เก็บภาพ ใช้ เปิดเผย โอน และดำเนินการใดๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการบันทึกการเก็บบันทึก การปรับเปลี่ยน การแก้ไข การดัดแปลง การทำลาย การลบ การกู้คืน การรวม การทำสำเนา การส่งผ่าน การเก็บรักษา การถอน การปรับปรุง การเพิ่มเติม ต่อข้อมูลจาก CCTV เกี่ยวกับท่านและข้อมูลส่วนบุคคลอื่นๆ ที่เกี่ยวข้องกับท่าน สำหรับ "วัตถุประสงค์การตรวจสอบโดย CCTV" ตามรายการที่ระบุไว้ด้านล่าง จะกระทำบนฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อประโยชน์ต่อชีวิต เพื่อการปฏิบัติตามกฎหมาย เพื่อประโยชน์สาธารณะ ตามความยินยอมที่ได้รับ หรือตามฐานอื่นใดที่ได้รับอนุญาตตามกฎหมายที่บังคับใช้ในประเทศไทย (โดยที่ผลประโยชน์เหล่านั้นจะไม่เป็นการก้าวล่วงต่อสิทธิและผลประโชน์ของบุคคลใด) ซึ่งอาจพิจารณาได้ตามกรณีดังนี้
2.2
เราจะติดตั้งอุปกรณ์ CCTV ที่จุดสำคัญภายในสถานที่ อาคารและพื้นที่ต่างๆ ของเรา ยกเว้นบางพื้นที่ เช่น ห้องเปลี่ยนเสื้อผ้า ห้องสุขา และห้องอาบน้ำ
2.3
ระบบ CCTV ของเราเปิดใช้งานตลอด 24 ชั่วโมง โดยจะมีเจ้าหน้าที่รักษาความปลอดภัยของเราทำการเฝ้าดูผ่านอุปกรณ์ ยกเว้นในกรณีที่อุปกรณ์/ระบบเกิดความขัดข้อง และ/หรือต้องทำการซ่อมบำรุง
2.4
เราจะจัดวางป้ายตามความเหมาะสมในสถานที่ที่มีการใช้งานระบบ CCTV
3
บุคคลใดที่อาจได้รับการเปิดเผยข้อมูลส่วนบุคคลของท่าน
3.1
เราจะเก็บข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่านในระบบ CCTV ไว้เป็นความลับ และจะทำการเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลดังกล่าวเฉพาะเพียงบริษัทลูก บริษัทในเครือของเรา บุคคลภายนอกอื่นๆ ที่จะถูกคัดเลือกอย่างระมัดระวังในเวลานี้หรือในอนาคต ผู้ได้รับอนุญาต พันธมิตรกิจการร่วมค้า และ/หรือผู้ให้บริการ (ซึ่งอาจตั้งอยู่ในต่างประเทศ) เพื่อให้บรรลุวัตถุประสงค์การตรวจสอบโดย CCTV ตามที่ระบุไว้ในนโยบายนี้
3.2
บุคคลภายนอกซึ่งเราอาจเปิดเผยข้อมูลจากระบบ CCTV และข้อมูลส่วนบุคคลอื่นๆ ที่เกี่ยวข้องกับท่าน ซึ่งรวมถึงการเปิดเผยต่อบริษัทในเครือของเรา (เป็นส่วนหนึ่งของประโยชน์โดยชอบด้วยกฎหมายของเราและประโยชน์ของบริษัทในเครือของเรา เพื่อให้บรรลุวัตถุประสงค์การตรวจสอบโดย CCTV) หน่วยงานภาครัฐ และ/หรือองค์กรที่ทำหน้าที่กำกับดูแล (เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย หรือเพื่อสนับสนุนหรือช่วยเหลือแก่องค์กรบังคับใช้กฎหมายในเรื่องการสอบสวนและดำเนินคดีทางแพ่งหรือทางอาญา) และผู้ให้บริการบุคคลที่สาม (ตามขั้นตอนที่จำเป็นของเราเพื่อให้แน่ใจว่า เราจะให้การคุ้มครองต่อสุขภาพและความปลอดภัยส่วนบุคคล และทรัพย์สินของท่าน) อย่างไรก็ตามการเข้าถึงข้อมูลระบบ CCTV นั้น อาจเป็นการเข้าถึงหรือเปิดเผยได้เท่าที่จำเป็นเพื่อจัดการกับเหตุการณ์ที่เกิดขึ้นซึ่งอยู่ภายใต้หนึ่งในวัตถุประสงค์ที่ระบุไว้ในข้อ 3.2 นี้ หรือเพื่อตอบสนองการร้องขอของบุคคลตามกฎหมายภายใต้ข้อ 2.1
4
การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
เราอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านจากระบบ CCTV (ซึ่งเป็นส่วนหนึ่งของขั้นตอนที่จำเป็นสำหรับสุขภาพ ความปลอดภัยส่วนบุคคลและทรัพย์สินของท่าน) ไปยังผู้ให้บริการบุคคลที่สามที่อยู่นอกประเทศไทย และการเปิดเผยหรือถ่ายโอนดังกล่าวจะกระทำต่อเมื่อได้รับความยินยอมจากท่าน หรือมีพื้นฐานตามกฎหมายอื่นที่บังคับให้กระทำตามที่กฎหมายอนุญาตไว้ (เช่นเพื่อปฏิบัติตามข้อกำหนดของสัญญาระหว่างเรากับบุคคลอื่นเพื่อประโยชน์ของท่าน) โดยที่ประเทศปลายทางดังกล่าวอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่คล้ายคลึงกับประเทศไทย อย่างไรก็ตาม เราจะทำให้มั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของท่านได้กระทำตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลแล้วก่อนจะดำเนินการโอนข้อมูลส่วนบุคคลนั้น
5
มาตรการรักษาความปลอดภัย
5.1
เราจะจัดให้มีระบบเทคนิค และการบริหารจัดการมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันข้อมูลจากระบบ CCTV และข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่านจากการถูกทำลาย การสูญหาย การเข้าถึง การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผย โดยไม่ได้ตั้งใจ โดยผิดกฎหมาย หรือโดยไม่ได้รับอนุญาต
5.2
เราจะทบทวนและปรับปรุงมาตรการรักษาความปลอดภัยของเราเป็นครั้งคราวตามความจำเป็น หรือเมื่อมีการพัฒนาเทคโนโลยีที่เกี่ยวข้อง เพื่อให้มั่นใจว่ามาตรการรักษาความปลอดภัยมีประสิทธิภาพและเหมาะสม สอดคล้องกับข้อกำหนดทางกฎหมายขั้นต่ำ ตามที่กำหนดโดยหน่วยงานของรัฐที่เกี่ยวข้อง
6
ระยะเวลาในการที่เราเก็บข้อมูลส่วนบุคคลของท่าน
เราจะเก็บข้อมูลส่วนบุคคลของท่านที่เราได้มาจากระบบ CCTV ไว้ในระบบของเราตามระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์การตรวจสอบโดย CCTV หากเราไม่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับในการจัดเก็บข้อมูลส่วนบุคคลของท่านจากระบบ CCTV อีกต่อไป เราจะทำการลบข้อมูลเหล่านั้นออกจากระบบและการบันทึกของเรา อย่างไรก็ตามเราอาจทำการเก็บข้อมูลส่วนบุคคลของท่านจากระบบ CCTV เป็นระยะเวลานานขึ้น ตัวอย่างเช่น ทำการเก็บไว้จนกว่าจะสิ้นสุดของการดำเนินการตามกฎหมาย หรือมีกฎหมายที่กำหนดระยะเวลาในการเก็บข้อมูลที่ยาวนานกว่า หรือมีข้อมูลระบบ CCTV บางอย่างซึ่งต้องทำการเก็บรักษาไว้สำหรับการดำเนินการต่อเหตุการณ์บางเรื่อง หรือเพื่อตอบสนองต่อข้อเรียกร้องจากบุคคลหนึ่งบุคคลใดในการใช้สิทธิตามกฎหมาย
7
ท่านมีสิทธิอย่างไรเกี่ยวกับข้อมูลส่วนบุคคลของท่าน
ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิในการขอเข้าถึง และ/หรือขอรับสำเนา โอนย้าย แก้ไข ลบ ทำลาย หรือทำให้ข้อมูลกลายเป็นข้อมูลที่ไม่ระบุตัวตนในข้อมูลส่วนบุคคล บางประเภทของท่านที่เรามี ระงับและ/หรือคัดค้านกิจกรรมบางประเภทที่เรามีและใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีที่การดำเนินการใดของเรากระทำภายใต้ความยินยอมของท่าน ท่านอาจเพิกถอนความยินยอมของท่านได้ แต่อาจเป็นสาเหตุให้เราไม่สามารถให้บริการของเราแก่ท่านได้อย่างเต็มที่ ท่านอาจมีสิทธิร้องขอให้เราเปิดเผยว่าเราได้รับข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับความยินยอมจากท่านได้อย่างไร อีกทั้งยังอาจยื่นเรื่องร้องเรียนไปยังหน่วยงานที่มีอำนาจตามกฎหมายที่บังคับใช้
8
รายละเอียดการติดต่อเรา
หากท่านมีข้อซักถามหรือข้อสงสัยประการใด หรือมีความประสงค์ที่จะสิทธิของท่านเกี่ยวกับข้อมูลระบบ CCTV โปรดติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา ที่
1) ชื่อบริษัท
2) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
Privacy Policy on CCTV Use
Last Update 27 May 2020
This Privacy Policy (“Policy”) on the use of closed-circuit television (“CCTV”) devices describes how CRC Thai Watsadu Limited, and its affiliates (referred to as “Company” "we", "us", or "our") use CCTV devices and its system for monitoring our specific space within and around our premises, buildings and facilities for protecting life, health, and property, of personal data of all employees, directors, contractors, workers, visitors, or any individuals entering the monitored space within our buildings and facilities (collectively referred to as "you" or "your"). This Policy also describes how we collect, use, disclose and transfer of individually identifiable information ("Personal Data") about you and set out how the CCTV and its system will be managed and used by us. We may amend this policy at any time and will notify you of the amendments, where possible.
1.
What Personal Data we collec
We capture your recognizable moving or still images, voice of you and your belongings e.g. vehicles, when entering the monitored space in our premises, buildings and facilities through the CCTV devices and system ("CCTV Data").
2.
Why we collect, use, and disclose your Personal Data
2.1
We may collect, capture, use, disclose, transfer, and carry out any operation, including but not limited to recording, holding, adapting, altering, modifying, destroying, deleting, retrieving, combining, copying, transmitting, storing, extracting, amending, adding, in relation to your CCTV Data and other Personal Data concerning you, for the "CCTV Monitoring Purposes" as listed below, on the legal basis of legitimate interests; vital interest; legal compliance; public interest; consent; or any other basis as permitted by applicable laws (provided that those interests are not overridden by individuals’ rights and interests), as the case may be
2.2
We will install CCTV devices at strategic points within our premises, buildings and facilities, except certain areas such as changing rooms, toilets, and shower rooms.
2.3
Our CCTV devices are in operation 24 hours a day and they will be monitored by our security staff, except in case of device/system failure and/or maintenance
2.4
We will place appropriate signage in the monitored areas that the CCTV is in use.
3
To whom we disclose your Personal Data
3.1
We will keep CCTV Data concerning you confidential, and will not disclose or transfer it except to our subsidiaries, affiliates, and other carefully selected third parties now or in the future, licensees, joint venture partners and/or service providers, [who may be located overseas,] to achieve the CCTV Monitoring Purposes provided in this Policy.
3.2
Third parties to which we may disclose CCTV Data and other Personal Data concerning you include our affiliates (as part of our legitimate interest and our affiliates' interest to achieve the CCTV Monitoring Purposes), governmental and/or regulatory organizations (to comply with legal obligations or to support or assist law enforcement organizations with regard to investigation and prosecution of civil or criminal proceedings), and third-party service providers (as our necessary steps to ensure our protection of your health and personal safety, and belongings). However, the access to CCTV Data may only be accessed or disclosed to the extent necessary in order to deal with an incident which falls within one of the objectives identified in this Clause 3.2 or in order to respond a request made by an individual under the law under Clause 2.1
4
Transfer your Personal Data internationally
We may disclose or transfer your CCTV Data as part of necessary steps to ensure your health, personal safety, and belongings, to [third-party service providers] that are outside of Thailand, and such disclosure or transfer may only be done by obtaining your consent or there are any other compelling legitimate grounds (e.g. to perform the contract terms between us and other persons for your benefit) as permitted by applicable laws. Such destination countries may or may not have the same data protection standard similar to Thailand, however, we will ensure that the data transfer requirement under applicable data protection law which is in effect at that time is met before such transfer
5
Security measures
5.1
We use reasonable organizational, technical and administrative security measures to protect CCTV Data and Personal Data concerning you from accidental, unlawful, or unauthorized destruction, loss, access, use, alteration, or disclosure.
5.2
We will from time to time review and update our security measures as necessary or upon development of the concerning technology to ensure effective and appropriate security measures, and in line with minimum legal requirements as prescribed by the relevant governmental organizations.
6
How long de we retain your Personal Data
We will retain your CCTV Data in our system for the period necessary to fulfil the CCTV Monitoring Purposes for which we obtained them. When we are no longer permitted by the applicable laws to store your CCTV Data, we will remove it from our systems and records. However, we may retain your CCTV Data for a longer duration, such as until the end of legal action or if required by the applicable laws or specific CCTV Data are required to be retained in order to deal with an incident or in order to respond to a request by an individual made under the law.
7
What are your rights with regards to your Personal Data
Subject to the conditions and exceptions under the applicable laws, you may have the rights to access and/or obtain a copy of, port, rectify, delete, destroy or anonymize certain CCTV Data that we have about you, restrict and/or object to certain activities, in which we engage with respect to your personal data. If we process your Personal Pata based on your consent, you may withdraw your consent, but we may not be able to provide you with our goods or services. You may also have the right to request us to disclose how we obtain your Personal Data without your consent and lodge a complaint with the competent authority under the applicable laws.
8
Contact us
If you have questions or concerns or would like to exercise your rights in relation to your CCTV Data, please contact us or our Data Protection Officer at:
1) Company Name
2) Data Protection Officer