เอกสารแนบท้ายคำสั่งที่ 1/2566
นโยบายคุ้มครองข้อมูลส่วนบุคคล สำหรับผู้ถือหุ้น และกรรมการบริษัท
———————————————-
บริษัท อินชัวร์เวิร์ส จำกัด (มหาชน) (“บริษัทฯ”) ตระหนักดีถึงสิทธิในความเป็นส่วนตัวและความรับผิดชอบของบริษัทฯ อันเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย (“การประมวลผล” “ประมวลผล”) ข้อมูลส่วนบุคคลของท่าน บริษัทฯ จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) ฉบับนี้ขึ้นเพื่อแจ้งรายละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) กำหนด
1. นโยบายฉบับนี้ใช้กับ
ผู้ถือหุ้น ที่ปรึกษาประธานบริษัทฯ และกรรมการของบริษัทฯ และในกรณีที่ผู้ถือหุ้นของบริษัทฯ เป็นนิติบุคคล นโยบายฉบับนี้จะใช้กับพนักงาน กรรมการ หรือผู้มีอำนาจกระทำการแทนนิติบุคคลผู้ถือหุ้นของบริษัทฯ ด้วย
2. บทนิยาม
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลตามที่กำหนดไว้ในมาตรา 26 พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กฎหมายและกฎระเบียบที่ใช้บังคับอื่น ซึ่งรวมถึงข้อมูลบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการประกาศกำหนด
“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงประกาศ กฎ ระเบียบ หรือกฎหมายลำดับรองที่อาศัยอำนาจตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลในการตราขึ้น และตามที่มีการแก้ไขเป็นครั้งคราว
“คณะกรรมการ”หมายถึง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
3. ข้อมูลส่วนบุคคลใดบ้างที่บริษัทฯ จะเก็บรวบรวม
ข้อมูลส่วนบุคคลที่บริษัทฯ อาจเก็บรวบรวมประกอบไปด้วยข้อมูลของท่านดังต่อไปนี้
3.1 ข้อมูลส่วนบุคคลของผู้ถือหุ้น
(1) ข้อมูลที่ใช้ระบุตัวบุคคล เช่น ชื่อ-นามสกุล หมายเลขบัตรประจำตัวประชาชน สัญชาติ ลายมือชื่อ
(2)ข้อมูลที่ใช้ในการติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่
(3)ข้อมูลเกี่ยวกับการถือหุ้น หรือหลักทรัพย์อื่น (หากมี) ได้แก่ จำนวนหุ้นที่ถือครอง หมายเลขทะเบียนผู้ถือหุ้น
3.2 ข้อมูลส่วนบุคคลของกรรมการ หรือที่ปรึกษาประธานกรรมการบริษัทฯ
(1)ข้อมูลที่ใช้ระบุตัวบุคคล เช่น ชื่อ-นามสกุล หมายเลขบัตรประจำตัวประชาชน ภาพถ่ายบนบัตรประจำตัวประชาชน สัญชาติ ลายมือชื่อ ข้อมูลเกี่ยวกับรถยนต์ เช่น หมายเลขทะเบียนรถยนต์
(3)ข้อมูลเกี่ยวกับการถือหุ้น ได้แก่ จำนวนหุ้นที่ถือครอง หมายเลขทะเบียนผู้ถือหุ้น (หากมี)
(4)ข้อมูลเกี่ยวกับประวัติการกระทำผิดกฎหมายของท่าน โดยในกรณีนี้บริษัทฯ จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวตามที่กฎหมายกำหนด
(5)ข้อมูลเกี่ยวกับประวัติของท่าน เช่น ข้อมูลเกี่ยวกับบุคคลในครอบครัว เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ของบุคคลในครอบครัว ข้อมูลประวัติการศึกษา หลักสูตรการอบรมที่ท่านได้รับ สถานที่ทำงาน
(6)ข้อมูลเกี่ยวกับการเงิน ได้แก่ ข้อมูลบนบัตรเครดิต และข้อมูลเลขที่บัญชีธนาคารของท่าน
ในการดำเนินการเก็บรวบรวมสำเนาบัตรประจำตัวประชาชน บริษัทฯ ไม่มีเจตนาใด ๆ ในการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว ที่ปรากฏบนสำเนาบัตรประจำตัวประชาชนของท่าน เช่น ศาสนา และ/หรือหมู่โลหิต (หากมี) ดังนั้น ก่อนที่ท่านดำเนินการส่ง หรือเปิดเผยสำเนาบัตรประจำตัวประชาชนของท่านแก่บริษัทฯ บริษัทฯ ขอให้ท่านดำเนินการปกปิดข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าวก่อนการส่งมอบ หรือเปิดเผย ทั้งนี้ หากเอกสารที่มีข้อมูลส่วนบุคคลที่มีความอ่อนไหวถูกส่งมายังบริษัทฯ บริษัทฯ จะดำเนินการปกปิดข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าว ทั้งนี้ บริษัทฯ ยืนยันว่าบริษัทฯ ไม่มีเจตนาทุจริต หรือกระทำความผิดทางอาญา บริษัทฯ เพียงต้องการเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามที่กำหนดใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลเท่านั้น
4. บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไร
4.1 การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ถือหุ้น
โดยทั่วไปบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากบริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด และตลาดหลักทรัพย์แห่งประเทศไทย และเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากท่านเมื่อท่านเข้าร่วมประชุมผู้ถือหุ้นของบริษัทฯ
4.2การเก็บรวบรวมข้อมูลส่วนบุคคลของกรรมการ หรือที่ปรึกษาประธานกรรมการบริษัทฯ
โดยทั่วไปบริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของกรรมการ หรือที่ปรึกษาประธานกรรมการโดยตรงจากท่านทั้งแบบลายลักษณ์อักษร และการสอบถามทางวาจา
5. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของท่าน
บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
5.1 การประมวลผลข้อมูลส่วนบุคคลของผู้ถือหุ้น
ฐานในการประมวลผลข้อมูลส่วนบุคคล
กิจกรรมการประมวลผลข้อมูลส่วนบุคคล
กรณีที่เป็นการจำเป็นเพื่อประโยชน์อันชอบธรรมของบริษัทฯ หรือบุคคลที่เกี่ยวข้อง
กรณีที่เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมาย
กรณีที่จำเป็นเพื่อการก่อตั้งและดำเนินการใด ๆ เกี่ยวกับสิทธิเรียกร้องของบริษัทฯ
บริษัทฯ อาจจำต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อการก่อตั้ง ปฏิบัติตาม โต้แย้ง คัดค้าน หรือ ดำเนินการใด ๆ เกี่ยวกับสิทธิเรียกร้องของบริษัทฯ
5.2 การประมวลผลข้อมูลส่วนบุคคลของกรรมการ หรือที่ปรึกษาประธานกรรมการบริษัท
ความยินยอม
หมายเหตุ: ตามที่แจ้งข้างต้น บริษัทฯ ไม่ได้มีความมุ่งหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวใด ๆ ของท่าน รวมถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏบนสำเนาบัตรประจำตัวประชาชน แต่หากบริษัทฯ มีความจำเป็นซึ่งไม่อาจหลีกเลี่ยงที่จะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านได้ บริษัทฯ จะดำเนินการขอความยินยอมจากท่านตามที่กฎหมายกำหนด
6. บุคคลใดบ้างที่อาจจะได้รับการเปิดเผยข้อมูลส่วนบุคคลของท่านจากบริษัทฯ
บริษัทฯ อาจมีการเปิดเผย ส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลดังต่อไปนี้
(1)ที่ปรึกษา หรือผู้เชี่ยวชาญภายนอกของบริษัทฯ เช่น ที่ปรึกษาทางกฎหมาย ที่ปรึกษาทางบัญชี ผู้ตรวจสอบบัญชี หรือที่ปรึกษาด้านอื่น ๆ
(2)ผู้ให้บริการบุคคลภายนอก (รวมไปถึงผู้ให้บริการช่วง) ของบริษัทฯ เช่น บริการด้านเทคโนโลยี บริการคลาวด์ บริการจัดหาผู้รับจ้างปฏิบัติงาน บริการจัดเก็บสิ่งของหรือคลังเอกสาร และการดำเนินการเกี่ยวกับเอกสาร บริการเก็บบันทึกข้อมูล บริการรับส่งไปรษณีย์ บริการรับส่งพัสดุ บริการวิเคราะห์ข้อมูล บริการทำการวิจัย หรือบริการอื่น ๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ
(3)หน่วยงานของรัฐ และองค์กรยุติธรรม เช่น สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.) สำนักงานตำรวจแห่งชาติ กระทรวงพาณิชย์ กรมบังคับคดี ศาล สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
(4)ผู้เข้าทำธุรกรรม หรือจะเข้าทำธุรกรรมกับบริษัทโดยข้อมูลส่วนบุคคลของท่านอาจเป็นส่วนหนึ่งของการซื้อหรือขาย หรือเป็นส่วนหนึ่งของการเสนอซื้อหรือเสนอขายของกิจการของบริษัท (หากมี)
(5)หน่วยงานของรัฐ รัฐวิสาหกิจ หรือองค์กรอื่นใดที่บริษัทฯ เข้าร่วมการเสนอราคาเกี่ยวกับการประกอบธุรกิจประกันภัยของบริษัทฯ
(6)บุคคลอื่นใดที่ท่านได้ให้ความยินยอมโดยชัดแจ้งในการเก็บรวบรวมข้อมูลส่วนบุคคลจากบริษัทฯ
7. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
โดยทั่วไปบริษัทฯ จะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ อย่างไรก็ตาม หากบริษัทฯ มีความจำเป็นที่จะต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะดำเนินการใด ๆ ที่จำเป็นเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ตามที่กฎหมายกำหนด
8. การเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานเท่าที่จำเป็นต้องเก็บเพื่อการดำเนินการให้บรรลุตามวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุข้างต้น ทั้งนี้ บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไม่เกิน 10 ปี นับแต่วันที่ท่านสิ้นสุดความสัมพันธ์ หรือการติดต่อครั้งสุดท้ายกับบริษัทฯ เว้นแต่บริษัทฯ มีหน้าที่หรือสามารถที่จะทำได้ตามกฎหมายที่จะเก็บรักษาข้อมูลส่วนบุคคลของท่านนานกว่าที่กำหนดข้างต้น
ทั้งนี้ ระหว่างที่บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่าน บริษัทฯ จะจัดให้มีมาตรการในการคุ้มครองข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด และบริษัทฯ จะดำเนินการตามขั้นตอนที่เหมาะสม เพื่อทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านตามระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลข้างต้น
9. สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล
ท่านมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้
(1)สิทธิในการเข้าถึงข้อมูลส่วนบุคคล:ท่านมีสิทธิในการตรวจสอบว่าบริษัทฯ มีข้อมูลส่วนบุคคลใด ๆ เกี่ยวกับท่านหรือไม่ ตลอดจนมีสิทธิในการเข้าถึง หรือขอรับสำเนาของข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ และขอทราบแหล่งที่มาของข้อมูลส่วนบุคคลของท่านในกรณีที่ข้อมูลส่วนบุคคลถูกเก็บรวบรวมจากแหล่งอื่น
(2)สิทธิในการแก้ไขข้อมูลส่วนบุคคล:ท่านมีสิทธิขอให้บริษัทฯ ทำการแก้ไขข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวข้องกับท่านให้ถูกต้อง
(3)สิทธิในการลบ หรือทำลายข้อมูลส่วนบุคคล:ท่านมีสิทธิขอให้บริษัทฯ ลบ ทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ วิธีการดำเนินการลบ ทำลายข้อมูลส่วนบุคคล หรือการทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้นั้นจะเป็นไปตามวิธีการที่บริษัทฯ กำหนด ซึ่งเป็นไปตามกฎหมาย
(4)สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล:ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ได้อ้างอิงความยินยอม หรือเป็นการทำการตลาดทางตรง
(5)สิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล:ท่านมีสิทธิระงับการประมวลผลข้อมูลส่วนบุคคลในกรณีที่ข้อมูลส่วนบุคคลระหว่างที่บริษัทฯ พิจารณาการดำเนินการตามสิทธิให้แก่ท่าน หรือเมื่อท่านต้องการระงับการประมวลผลข้อมูลส่วนบุคคลแทนการลบหรือทำลายข้อมูลส่วนบุคคล
(6)สิทธิในการโอนข้อมูลส่วนบุคคล:ท่านมีสิทธิขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านที่อยู่ในรูปแบบที่อ่านหรือใช้งานโดยทั่วไปด้วยอุปกรณ์ที่ทำงานอัตโนมัติไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น และขอรับข้อมูลดังกล่าวได้ (ในกรณีที่บริษัทฯ ได้ทำให้ข้อมูลส่วนบุคคลอยู่ในรูปแบบดังกล่าว)
(7)สิทธิในการร้องเรียน:ท่านมีสิทธิยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในเรื่องเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ได้ ทั้งนี้ตามขั้นตอนที่กฎหมายกำหนด
ทั้งนี้ บริษัทฯ ขอสงวนสิทธิ์ในการปฏิเสธที่จะดำเนินการตามคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลของท่านตามที่บริษัทฯ เห็นสมควร และตามที่กฎหมายกำหนด
ในกรณีที่กฎหมายอนุญาต บริษัทฯ อาจมีการเรียกเก็บค่าใช้จ่ายในการดำเนินการตามสิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่ท่านร้องขอตามสมควร ทั้งนี้ บริษัทฯ จะแจ้งให้ท่านทราบก่อนดำเนินการใด ๆ ที่อาจทำให้มีค่าใช้จ่าย
10. การแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้
บริษัทฯ ขอสงวนสิทธิ์ในการแก้ไข เพิ่มเติม เปลี่ยนแปลง ปรับปรุง หรือปรับเปลี่ยนนโยบายฉบับนี้ เท่าที่กฎหมายอนุญาต หากเป็นการเปลี่ยนแปลงในสาระสำคัญของนโยบายฉบับนี้ บริษัทฯ จะแจ้งการแก้ไข การเปลี่ยนแปลง การปรับปรุง หรือการปรับเปลี่ยนนโยบายให้ท่านทราบ และหากจำเป็นตามกฎหมาย บริษัทฯ จะดำเนินการขอความยินยอมจากท่านเป็นการเพิ่มเติม
11. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับเนื้อหาส่วนใด ๆ ในนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อบริษัทฯ ที่
รายละเอียดของบริษัทฯ
ชื่อ:บริษัท อินชัวร์เวิร์ส จำกัด (มหาชน)
ที่อยู่:1115 อาคาร บมจ.ทิพยประกันภัย สำนักงานใหญ่ ชั้น 24 ถนนพระราม 3 แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120
ช่องทางการติดต่อ:02-118-4750
รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท อินชัวร์เวิร์ส จำกัด (มหาชน)
ช่องทางการติดต่อ:[email protected]
