ประกาศนโยบายข้อมูลส่วนบุคคลของพนักงาน

ประกาศกลุ่มบริษัท เอ็น. พี. เมดิคอล จำกัด

เรื่อง นโยบายข้อมูลส่วนบุคคลของพนักงาน

คณะกรรมการของ บริษัท เอ็น.พี. เมดิคอล จำกัด ในฐานะนายจ้างของพนักงาน (“บริษัท”) ออกประกาศบริษัทเรื่องนโยบายข้อมูลส่วนบุคคลฉบับนี้ของพนักงานขึ้น เพื่อให้พนักงานของบริษัทพึงรับทราบเกี่ยวกับสิทธิและเงื่อนไขต่างๆ อัน เกี่ยวเนื่องกับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของพนักงานที่บริษัทดำเนินการ ดังมีรายละเอียดต่อไปนี้

ภายใต้ประกาศฉบับนี้ พนักงาน หมายความรวมถึง กรรมการ ผู้บริหาร พนักงาน บุคลากรภายในอื่น ๆ และลูกจ้างที่อยู่ภายใต้ สัญญาจ้างแรงงาน (“พนักงาน”)

ข้อ 1 ประกาศฉบับนี้เรียกว่า “ประกาศบริษัท เรื่อง นโยบายข้อมูลส่วนบุคคลของพนักงาน” และให้มีผลบังคับใช้นับแต่วันที่ บริษัทประกาศเป็นต้นไป

ข้อ 2 บริษัทอาจปรับปรุงประกาศฉบับนี้ตามแต่ละระยะเวลาเพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมายที่เกี่ยวข้อง รวมถึง ให้สอดคล้องกับการเปลี่ยนแปลงรูปแบบการจ้างงานหรือการให้การคุ้มครองแรงงานหรือสวัสดิการต่างๆ แก่พนักงาน ทั้งนี้ บริษัทจะแจ้งให้พนักงานทราบถึงการเปลี่ยนแปลง โดยประกาศนั้นจะถือว่ามีผลบังคับใช้ทันที เมื่อประกาศ

ข้อ 3 บริษัทอาจได้รับข้อมูลส่วนบุคคลของพนักงานจากแหล่งที่มาต่างๆ ดังนี้ (ก) จากพนักงานโดยตรง (ข) จากผู้ให้บริการ ภายนอกที่บริษัทอาจว่าจ้าง เพื่อให้สวัสดิการและการคุ้มครองแรงงานแก่พนักงานหรือหน่วยงานภาครัฐ หรือ (ค) จากการรวบรวมและประเมินผลด้วยดุลพินิจของบริษัทในฐานะนายจ้างระหว่างการว่าจ้างงานภายใต้เงื่อนไขและข้อกำหนด ที่บริษัทกำหนด

ข้อ 4 ข้อมูลส่วนบุคคลของพนักงานที่บริษัทมีความจำเป็นในการประมวลผล ได้แก่

1. ข้อมูลที่บ่งชี้ตัวตนพนักงานโดยตรง อาทิ ชื่อนามสกุล เลขที่และสำเนาบัตรประจำประชาชน อายุ สัญชาติ วันเกิด รวมถึงประวัติแสดงคุณสมบัติอื่นที่เกี่ยวข้องกับท่านซึ่งท่านได้ให้ตามแบบฟอร์มการรับสมัครงาน และสัญญาจ้างแรงงาน
2. ข้อมูลการติดต่อ อาทิ ที่อยู่ตามบัตรประชาชน ที่อยู่ปัจจุบัน เบอร์โทรศัพท์ อีเมล หรือช่องทาง สื่อสารอื่นๆ
3. ข้อมูลการชำระเงิน เช่น บัญชีธนาคาร ประวัติการเบิกจ่ายเงินต่างๆ รวมถึงเงินเดือน เลขที่ประกันสังคม
รายละเอียด ประกันสวัสดิการต่างๆ รวมถึงรายละเอียดกองทุนสำรองเลี้ยงชีพ หรือกองทุนอื่นๆ และรายละเอียดการใช้สิทธิ สวัสดิการต่างๆ ของพนักงานดังกล่าว (ถ้ามี)
4. ข้อมูลประวัติการทำงานและการฝึกอบรมต่างๆ เช่น ประวัติการเข้าทำงาน ประวัติการลาต่างๆ ซึ่งได้รับการบันทึกโดย ระบบบันทึกการทำงานในรูปแบบต่างๆ และจากแบบประเมินความสามารถและการวัดผลต่างๆ
5. ในกรณีได้รับความยินยอมโดยชัดแจ้งจากพนักงาน อาจรวมถึง ข้อมูลส่วนบุคคลอ่อนไหวอื่นๆ เช่น ข้อมูลชีวภาพ ได้แก่ ลายนิ้วมือและ/หรือแบบจำลองใบหน้าของพนักงาน ข้อมูลสุขภาพ (ซึ่งรวมถึง ข้อมูลการตรวจสุขภาพประจำปี ข้อมูล การสุ่มตรวจโรคหรือสารเสพติด และใบรับรองแพทย์หรือใบเบิกค่ารักษาพยาบาล) ประวัติอาชญากรรม รวมถึงข้อมูล การเป็นสมาชิกสหภาพ แรงงาน เชื้อชาติ ศาสนา เป็นต้น
6. ข้อมูลส่วนบุคคลอื่นที่ท่านอาจให้แก่บริษัทเพื่อการประเมิน วิเคราะห์ บริหารจัดการ และจัดหาสวัสดิการเพิ่มเติมอื่นๆ ที่ บริษัทอาจจัดให้แก่ท่าน

นอกจากข้อมูลส่วนบุคคลของพนักงานโดยตรงแล้ว เนื่องจากบริษัทจัดสวัสดิการให้แก่ สมาชิกในครอบ ครัวของ พนักงาน ดังนั้นบริษัทอาจจำเป็นต้องเก็บ รวบรวม และใช้ข้อมูลส่วนบุคคลประเภทต่างๆ ของสมาชิกครอบครัวของ พนักงาน ได้แก่แต่ไม่จำกัดเพียง ข้อมูลที่บ่งชี้ตัวตนของบุคคลดังกล่าว รวมถึงกรณีได้รับความยินยอมและจำเป็นสำหรับ การให้สวัสดิการที่เกี่ยวข้อง อาจรวมถึงข้อมูลสุขภาพของบุคคลนั้น ทั้งนี้ในกรณีที่พนักงานเป็นผู้ให้ข้อมูลของสมาชิก ดังกล่าว บริษัทจะถือว่าพนักงานให้การรับประกันว่า ข้าพเจ้ามีสิทธิอันชอบด้วยกฎหมาย ได้แจ้งความจำเป็นในการ ประมวลผลข้อมูลส่วนบุคคลและขอความยินยอมจากสมาชิกดังกล่าวโดยครบถ้วนและถูกต้องแล้ว

ข้อ 5 ภายใต้กรอบ (1) การปฏิบัติหน้าที่ของนายจ้างภายใต้สัญญาจ้างแรงงาน (2) การปฏิบัติหน้าที่ตามกฎหมายเพื่อการ คุ้มครองแรงงานและอื่นๆ รวมถึง (3) การคุ้มครองสิทธิประโยชน์อันชอบด้วยกฎหมายของบริษัท

บริษัทมีวัตถประสงค์ หลักในการประมวลผลข้อมูลส่วนบุคคลของพนักงานที่ระบุไว้ ดังนี้

1. เพื่อการประเมินความเหมาะสมในการจ้างแรงงาน และ/หรือการจัดสวัสดิการให้แก่พนักงาน ภายใต้สัญญาจ้างแรงงาน และนโยบายการให้สวัสดิการต่างๆ ซึ่งบริษัทอาจทบทวนปรับปรุงได้ ตลอดระยะเวลาสัญญาจ้างแรงงาน ซึ่งรวมถึงแต่ไม่ จำกัดเพียงการปฏิบัติหน้าที่ในการจ่ายค่าแรงงานและสวัสดิการผลประโยชน์ต่างๆ ในการจ้างงานให้แก่พนักงาน
2. เพื่อการติดต่อประสานงานกับพนักงานตลอดระยะเวลาการว่าจ้างงาน
3. เพื่อการปฏิบัติหน้าที่ของบริษัทในฐานะนายจ้าง ภายใต้กฎหมายที่เกี่ยวข้อง ได้แก่แต่ไม่จำกัดเพียง ในการชำระภาษี อากร การจัดทำทะเบียนพนักงาน การประกันสังคม การจัดให้มีกองทุนสำรองเลี้ยงชีพ การฝึกอบรมและพัฒนาฝีมือ แรงงาน การคุ้มครองแรงงานและการดูแลอาชีวอนามัยของแรงงานตามที่กฎหมายที่เกี่ยวข้องกำหนดไว้ฃ
4. เพื่อการประเมินความสามารถและประสิทธิภาพในการทำงานของพนักงานแต่ละราย ในการประเมินปรับเงินเดือนหรือ ตำแหน่งให้แก่พนักงานดังกล่าว หรือใช้ในการบังคับมาตรการลงโทษต่อพนักงานที่อาจปฏิบัติไม่สอดคล้อง หรือละเมิด หน้าที่การจ้างงานที่กำหนดไว้ในสัญญาจ้างแรงงานหรือประกาศแรงงานอื่นๆ ซึ่งถือเป็นการใช้สิทธิของบริษัทในฐานะ นายจ้างภายใต้สัญญาจ้างแรงงาน
5. เพื่อประโยชน์ในการปกป้องสิทธิของบริษัทที่อาจมีต่อพนักงาน ในการฟ้องร้องคดีหรือการป้องกันการฉ้อโกงบริษัท สำหรับการลงโทษต่อพนักงานดังกล่าว หรือเพื่อการประเมินคุณสมบัติการสมัครงานในอนาคตของพนักงานดังกล่าว
6. กรณีที่ท่านให้ความยินยอมเป็นการเฉพาะ บริษัทอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ ดังกล่าวที่ท่านให้ความยินยอมไว้

ข้อ 6 บริษัทจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของพนักงานไว้ ตลอดระยะเวลาสัญญาจ้างแรงงานของพนักงานแต่ละคน และตลอดระยะเวลาที่จำเป็นซึ่งบริษัทมีหน้าที่ต้องเก็บรักษาตามกรอบระยะเวลาในกฎหมาย นอกจากนี้ เพื่อประโยชน์ ในการปกป้องสิทธิของบริษัทในฐานะนายจ้าง บริษัทสงวนสิทธิ์ที่จะเก็บรักษาข้อมูลส่วนบุคคลของพนักงาน เป็น ระยะเวลาตามระยะเวลาอายุความที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมาย ทั่วไปสูงสุด 10 ปี หลังจากหมดหน้าที่ภายใต้สัญญาจ้าง
แรงงานดังกล่าว)

ข้อ 7 เพื่อประโยชน์ในการให้การคุ้มครองแรงงานและการจัดสวัสดิการแรงงานต่างๆ ที่กำหนดไว้ในสัญญาจ้างแรงงาน บริษัท อาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของพนักงานให้แก่บุคคล ดังนี้

1. ผู้ให้บริการภายนอกของบริษัท ที่ได้รับการว่าจ้างจากบริษัทหรือที่ได้ทำสัญญากับบริษัทเพื่อให้สนับสนุนการปฏิบัติ หน้าที่นายจ้าง ในการจัดสรรสวัสดิการเพื่อประโยชน์ของพนักงาน เช่น ผู้ให้บริการประกันกลุ่ม ผู้ให้บริการบริหาร จัดการด้านทรัพยากรมนุษย์ (HRM) หรือให้บริการพัฒนาบุคลากร (HRD) หรือผู้ให้บริการสนับสนุนด้านอื่นๆ โดยจะเป็น การเปิดเผยบนหลักการเท่าที่จำเป็น ภายใต้สัญญาการประมวลผลข้อมูลส่วนบุคคลระหว่างบริษัทและผู้ให้บริการ ภายนอกเท่านั้น
2. กรณีที่บริษัทมีตามกฎหมายที่เกี่ยวข้อง หรือภายใต้บังคับคำพิพากษา หรือตามคำสั่งของหน่วยงานราชการให้เปิดเผย ข้อมูลดังกล่าว บริษัทย่อมมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของพนักงานให้แก่หน่วยงานราชการที่เกี่ยวข้อง เช่น กรมสรรพากรหรือสำนักงานประกันสังคม รวมถึงหน่วยงานราชการที่กำกับดูแล ผู้ประกอบวิชาชีพทางการแพทย์ ซึ่งบริษัทอาจมีหน้าที่ต้องรายงานรายชื่อและรายละเอียดผู้ประกอบวิชาชีพในสังกัดของบริษัท ให้แก่หน่วยงานกำกับ ดังกล่าว โดยบริษัทจะดำเนินการเพียงเท่าที่จำเป็นตามหน้าที่เท่านั้น
3. ในกรณีได้รับความยินยอมโดยชัดแจ้งจากพนักงาน บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่นตามที่พนักงาน ระบุและแจ้งให้บริษัททราบ

ข้อ 8 บริษัทรับประกันจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการเข้าถึงการใช้การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลของพนักงานโดยปราศจากอำนาจหรือโดยมิชอบ เพื่อรักษาความลับและความปลอดภัยของข้อมูล ทั้งนี้ บริษัทจะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะ เพื่อความเหมาะสม ตามมาตรฐานและกฎหมายที่เกี่ยวข้องและในกรณีที่พนักงานคนใดมีสิทธิเข้าถึงหรือดำเนินการประมวลผลข้อมูลส่วน บุคคลส่วนใด พนักงานดังกล่าวยอมรับและรับทราบหน้าที่ในการรักษาความปลอดภัยของข้อมูลดังกล่าวเช่นเดียวกัน โดยรับประกันชดเชยและชดใช้ให้แก่บริษัทกรณีที่เกิดความเสียหายใดๆ แก่บริษัทจากความบกพร่องในการดำเนินงาน ตามหน้าที่รักษาความปลอดภัยข้อมูล
ส่วนบุคคลของพนักงานดังกล่าว

ข้อ 9 บริษัทประกาศยืนยันสิทธิตามกฎหมายของพนักงานในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ดังนี้

1. สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงสิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้เป็นปัจจุบันและถูกต้อง
2. สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไป ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุม ข้อมูลส่วนบุคคลอื่น
3. สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล
4. สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความ จำเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม
5. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูลดังกล่าวหมด ความจำเป็น
6. สิทธิถอนความยินยอมในการประมวลผลข้อมูลที่พนักงานเคยให้ไว้

บริษัทจะพิจารณาและแจ้งผลการพิจารณาคำร้องของพนักงานให้ทราบภายในระยะเวลาที่เหมาะสมตามที่กฎหมายกำหนด ทั้งนี้ พนักงานสามารถติดต่อมายังบริษัท เพื่อดำเนินการขอใช้สิทธิข้างต้นได้ตามรายละเอียดการติดต่อที่บริษัทได้กำหนดไว้ที่

ช่องทางการติดต่อ

ติดต่อ : ฝ่ายทรัพยากรบุคคล
ข้อมูลติดต่อ : 020340808 ต่อ 679, 666
sspinehospital@gmail.com, hrm.sspine@gmail.com

ประกาศ ณ วันที่ 31 พฤษภาคม 2565

นายแพทย์ดิตถพงษ์ บุญอำพล
กรรมการบริษัท
บริษัท เอ็น. พี. เมดิคอล จำกัด

June 1, 2022