ประกาศความเป็นส่วนตัว

สำหรับผู้สมัคร

บทนำ

 

ประกาศข้อมูลส่วนบุคคลสำหรับผู้สมัครฉบับนี้ประกาศเมื่อวันที่ 1 ตุลาคม 2567        

บริษัท บริษัท ซีพี แอ็กซ์ตร้า จำกัด (มหาชน) (“บริษัท”) ขอแนะนำให้ท่านตระหนักและทำความเข้าใจประกาศความเป็นส่วนตัวสำหรับผู้สมัคร (Privacy Notice for Candidate) นี้ เนื่องจาก ประกาศความเป็นส่วนตัวฉบับนี้อธิบายถึงการปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของท่าน เป็นต้น

 

1.            หลักการและเหตุผล

 

บริษัทได้ตระหนักถึงความสำคัญของความเป็นส่วนตัวและข้อมูลส่วนบุคคลของท่านซึ่งเป็นสิทธิขั้นพื้นฐานสำคัญในความเป็นส่วนตัว (Privacy Right) ที่ต้องได้รับความคุ้มครองตามรัฐธรรมนูญแห่งราชอาณาจักรไทย และหลักปฏิญญาสากลว่าด้วยสิทธิมนุษยชน (Universal Declaration of Human Rights) ประกอบกับได้มีพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562  (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) ประกาศในราชกิจจานุเบกษาเมื่อวันที่ 27 พฤษภาคม พ.ศ. 2562 แล้วนั้น บริษัทจึงได้จัดทำประกาศความเป็นส่วนตัว สำหรับผู้สมัคร (Privacy Notice for Candidate) นี้

 

ทั้งนี้ คำว่า “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ และคำว่า “บุคคล” หมายความถึง บุคคลธรรมดา เท่านั้น

 

 

2.          วัตถุประสงค์

 

2.1  บริษัทเก็บรวบรวม ใช้ ประมวลผล และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

 

วัตถุประสงค์	ฐานทางกฎหมาย
1.ประเมินความเหมาะสมของท่านกับลักษณะงานในตำแหน่งต่าง ๆ ของบริษัทฯ ทั้งที่มีอยู่แล้วในปัจจุบันหรือตำแหน่งใด ๆ ที่อาจมีขึ้นในอนาคต	ฐานสัญญา หรือ ฐานประโยชน์โดยชอบด้วยกฎหมาย แล้วแต่กรณี
2. ตรวจสอบความถูกต้องเกี่ยวกับตัวตน และประวัติของท่าน รวมไปถึงความถูกต้องของข้อมูลส่วนบุคคลและข้อมูลอื่น ๆ ที่บริษัทฯ ได้รับมาจากท่าน	ฐานสัญญา หรือ ฐานประโยชน์โดยชอบด้วยกฎหมาย แล้วแต่กรณี
3. เพื่อใช้ในการติดต่อสื่อสารเพื่อการนัดหมาย สัมภาษณ์งาน และสอบถามข้อมูลเพิ่มเติมเกี่ยวกับการสมัครงาน	ฐานสัญญา หรือ ฐานประโยชน์โดยชอบด้วยกฎหมาย แล้วแต่กรณี
4. เพื่อการปฏิบัติตามสัญญาจ้างแรงงาน ตามกฎหมาย และ/หรือ กฎระเบียบต่าง ๆ ของหน่วยงานกำกับดูแล และ/หรือหน่วยงานของรัฐ	ฐานหน้าที่ตามกฎหมาย ฐานประโยชน์โดยชอบด้วยกฎหมาย ฐานสัญญา แล้วแต่กรณี
5. เพื่อเปิดเผยข้อมูลให้แก่บริษัทในเครือในการประเมินความเหมาะสมของท่านกับลักษณะงานในตำแหน่งต่าง ๆ  ทั้งที่มีอยู่แล้วในปัจจุบันหรือตำแหน่งใด ๆ ที่อาจมีขึ้นในอนาคต และติดต่อท่านเกี่ยวกับเรื่องการสมัครงาน	ฐานความยินยอม
6. จัดทำและเก็บรักษาฐานข้อมูลผู้สมัครงานกับบริษัท	ฐานประโยชน์โดยชอบด้วยกฎหมาย
7. เพื่อการสืบสวน สอบสวน ตามกระบวนการทางกฎหมายและกฎระเบียบอื่นใด และเพื่อรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการตามกฎหมาย หรือเมื่อได้รับหมายเรียก หมายอายัดจากเจ้าหน้าที่ตำรวจ หน่วยงานราชการ ศาล หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ รวมทั้งการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย	ฐานหน้าที่ตามกฎหมาย

 

2.2  บริษัทเก็บรวบรวม ใช้ ประมวลผล และ/หรือเปิดเผยข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เช่น ผลตรวจทางการแพทย์ ข้อมูลสุขภาพ ภาวะพิการ ข้อมูลสุขภาพจิต หรือข้อจำกัดอื่นใดด้านสุขภาพ ที่อาจมีผลกับการปฏิบัติงาน และประวัติอาชญากรรม เพื่อวัตถุประสงค์ดังต่อไปนี้

วัตถุประสงค์	ฐานทางกฎหมาย
1. ใช้ในการวิเคราะห์และพัฒนาศักยภาพในการทำงานของท่าน เพื่อให้ท่านสามารถปฏิบัติงานได้อย่างถูกต้อง หรือเพื่อให้ความช่วยเหลือ แนะนำ เพื่อให้การปฏิบัติงานโดยรวมมีประสิทธิภาพมากขึ้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานความยินยอม กรณีข้อมูลส่วนบุคคลที่มีความอ่อนไหว
2. เพื่อรับรองว่าสุขภาพของท่านอยู่ในระดับที่จะสามารถปฏิบัติงานได้อย่างดีที่สุด และไม่มีโรคติดต่อ	ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานความยินยอม กรณีข้อมูลส่วนบุคคลที่มีความอ่อนไหว
3. เพื่อรับรองประวัติอาชญากรรมของท่าน	ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานความยินยอม กรณีข้อมูลส่วนบุคคลที่มีความอ่อนไหว

 

3.          ขอบเขตของประกาศความเป็นส่วนตัว

 

ประกาศความเป็นส่วนตัวฉบับนี้ครอบคลุมถึง ผู้สมัครงาน พนักงานทุกประเภทตามสัญญาจ้างที่บริษัทกำหนด และบุคคลที่สามที่มีส่วนเกี่ยวข้อง (บุคคลในครอบครัวของท่าน บุคคลที่ท่านได้เสนอให้เป็นบุคคลที่ติดต่อได้ในกรณีฉุกเฉิน หรือเสนอให้เป็นบุคคลที่ติดต่อเพื่อเช็คประวัติก่อนเข้าทำงานกับบริษัท) ทั้งนี้ ในกรณีที่ท่านจะเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามให้แก่บริษัท ท่านมีหน้าที่ต้องขอความยินยอมจากบุคคลที่สามก่อนหรือขณะเปิดเผยข้อมูลนั้น (หากเป็นกรณีที่ต้องขอความยินยอมตามกฎหมาย) และเมื่อท่านได้เปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าวให้แก่บริษัท บริษัทจะถือว่าท่านมีสิทธิโดยชอบด้วยกฎหมาย หรือได้รับความยินยอมที่จำเป็นแล้วก่อนการเปิดเผยข้อมูลส่วนบุคคลนั้นให้แก่บริษัท

 

4.          วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

 

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาดังต่อไปนี้

1.       จากท่านโดยตรง: ใบสมัครงาน และเอกสารหลักฐานอื่น ๆ  ที่ท่านส่งมอบให้กับบริษัทตามกระบวนการสรรหา ว่าจ้าง และตลอดระยะเวลาการจ้างงาน ซึ่งรวมถึงข้อมูลส่วนตัวของบุคคลอื่นที่ท่านได้มอบให้บริษัทด้วย กล่าวคือ บุคคลในครอบครัว (บิดา มารดา คู่สมรส บุตร) บุคคลที่ติดต่อได้ในกรณีฉุกเฉิน และ/หรือบุคคลอ้างอิงท่านอื่น ๆ ซึ่งบริษัทใช้ข้อมูลเหล่านี้เพื่อดำเนินการและบริหารงานด้านงานบุคคล และ/หรือใช้ติดต่อในกรณีฉุกเฉิน

2.     จากท่านโดยอัตโนมัติ: บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่มีลักษณะคล้ายคลึงกัน

 

3.  จากแหล่งอื่น:

3.1. บริษัทตัวแทนหางาน หรือองค์กรที่ให้บริการด้านการสรรหาบุคลากร (หากท่านสมัครงานผ่านบริษัทตัวแทนดังกล่าว  โปรดศึกษาประกาศความเป็นส่วนตัวที่จัดทำโดยบริษัทนั้น ๆ เพิ่มเติม)

3.2. การขอข้อมูลอ้างอิงของท่าน จากเพื่อนร่วมงานหรือนายจ้างเดิมของท่าน

3.3. การเช็คประวัติส่วนตัวอื่น ๆ ภายใต้ขอบเขตและเป็นไปตามระเบียบที่กฎหมายกำหนด

3.4 บริษัทในกลุ่มธุรกิจภายใต้เครือเจริญโภคภัณฑ์

ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวสำหรับผู้สมัคร (Privacy Notice for Candidate) นี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผย หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทจะขอความยินยอมโดยชัดแจ้งจากท่าน โดยจะประมวลผลข้อมูลส่วนบุคคลของท่านเมื่อท่านได้ให้ความยินยอมแก่บริษัทแล้ว

 

บริษัทได้จัดเก็บข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

1.      จัดเก็บเป็นเอกสารประวัติ

1.1. ในตู้เก็บเอกสารที่ปิดมิดชิด ใส่กุญแจ และมีผู้ที่สามารถเข้าถึงได้จำกัดเฉพาะผู้ที่มีหน้าที่ในการใช้ข้อมูลเท่านั้น

1.2. ส่งเอกสารที่อยู่ในกล่องบรรจุที่ปิดมิดชิด ให้บริษัทที่ให้บริการด้านการจัดเก็บเอกสาร ที่มีระบบการจัดเก็บเอกสารและการทำลายเอกสารอย่างปลอดภัย  

2.    จัดเก็บในระบบอิเล็กทรอนิกส์บนคลาวด์และเซิร์ฟเวอร์ที่ปลอดภัย (Human Resource Information System – HRIS หรือ HUMATRIX แล้วแต่กรณี) ซึ่งมีเซิร์ฟเวอร์ (Server) อยู่ในประเทศไทย รวมถึง ระบบทางด้านการจัดการการเรียนรู้ eLearning ระบบทางด้านการสรรหาบุคลากร ระบบประเมินผลงาน และระบบอื่นๆ ที่ให้บริการงานทรัพยากรบุคคล ซึ่งมีระบบมาตรการรักษาความปลอดภัยของข้อมูลที่ได้มาตรฐาน

 

5.          ระยะเวลาในการเก็บข้อมูล

 

บริษัทจะทำการเก็บรักษาข้อมูลส่วนบุคคลตลอดจนเอกสารที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลอาจเปลี่ยนแปลงไป ขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว

กรณีผ่านการพิจารณาและทำสัญญาเป็นพนักงานของบริษัท บริษัทจะเก็บข้อมูลส่วนบุคคลตลอดจนเอกสารอันเป็นข้อมูลส่วนบุคคลของพนักงานไว้ตลอดระยะเวลาการเป็นลูกจ้าง เมื่อพ้นสภาพการเป็นลูกจ้างแล้ว บริษัทจะเก็บข้อมูลส่วนบุคคลไว้เป็นเวลา 10 ปี เพื่อรองรับการสืบค้นข้อมูลการฟ้องร้องทางกฎหมาย ตามมาตรา 193/30 ประมวลกฎหมายแพ่งและพาณิชย์ เว้นแต่กฎหมายอันเกี่ยวกับการจ้างงานได้กำหนดระยะเวลาการเก็บรักษาไว้เกินกว่าที่บริษัทกำหนด ดังนี้บริษัทจะเก็บรักษาตามระยะเวลาที่กฎหมายดังกล่าวได้กำหนดไว้ หลังจากนั้นข้อมูลส่วนบุคคลทั้งหมดของท่านจะเข้าสู่กระบวนการทำลายข้อมูลของบริษัทต่อไป

 

6.         ติดต่อเรา

 

บริษัทเคารพและให้ความสำคัญถึงสิทธิและการคุ้มครองข้อมูลส่วนบุคคลของท่าน และบริษัทตระหนักดีว่า ท่านย่อมมีความประสงค์ที่จะให้ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้ และ/หรือ เปิดเผยได้รับการดูแลอย่างมั่นคงปลอดภัย ตามวัตถุประสงค์ที่ได้แจ้งให้ท่านทราบ

 

นอกจากนี้ บริษัทจัดให้มีมาตรการในการรักษาความมั่นคงปลอดภัย ตลอดจนการป้องกันมิให้ผู้ที่มิได้รับอนุญาตเก็บรวบรวมหรือนำข้อมูลส่วนบุคคลของท่านไปใช้โดยมิชอบ โดยบริษัทในฐานะผู้ควบคุมข้อมูล ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ในการควบคุมดูแล การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ดังนั้น หากท่านมีความเห็น คำแนะนำ หรือคำถามเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเราได้ที่

 

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท ซีพี แอ็กซ์ตร้า จำกัด (มหาชน)

เลขที่ 1468 ถนนพัฒนาการ แขวงพัฒนาการ เขตสวนหลวง กรุงเทพมหานคร 10250

หมายเลขโทรศัพท์    +66 (0) 2067-8999 ต่อ 9207

หมายเลขโทรสาร     +66 (0) 2067-9888

เว็บไซต์    https://www.makro.co.th

อีเมล   PDPA-HR@cpaxtra.co.th หรือ datasubject.request@lotuss.com

 

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

ชื่อ – นามสกุล        ตามประกาศของบริษัท

อีเมล     DPO@cpaxtra.co.th หรือ DPOThailand@lotuss.com

 

7.          สิทธิของเจ้าของข้อมูลส่วนบุคคล

 

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการตามสิทธิของท่านภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้

1.       สิทธิในการเพิกถอนความยินยอม

2.     สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล

3.     สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล

4.     สิทธิในการขอให้ดำเนินการแก้ไขให้ข้อมูลถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด

5.     สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลนั้นเป็นข้อมูลนิรนาม

6.     สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล

7.      สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

8.     สิทธิในการร้องเรียน

 

โดยท่านสามารถดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้โดยผ่านทาง

        หมายเลขโทรศัพท์   +66 (0) 2067-8999 ต่อ 9207 หรือ

       อีเมล   PDPA-HR@cpaxtra.co.th  หรือ datasubject.request@lotuss.com

 

ในกรณีที่บริษัท หรือ ลูกจ้าง หรือ พนักงานของเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามหลักเกณฑ์ที่กฎหมายกำหนด

 

8.         การเปลี่ยนแปลงประกาศความเป็นส่วนตัวสำหรับผู้สมัคร

 

บริษัทอาจเปลี่ยนแปลงประกาศความเป็นส่วนตัวสำหรับผู้สมัครฉบับนี้ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยบริษัทจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญใด ๆ พร้อมกับประกาศความเป็นส่วนตัวสำหรับผู้สมัครฉบับปรับปรุง ผ่านช่องทางนี้หรือช่องทางอื่นที่เหมาะสม ทั้งนี้บริษัทขอแนะนำให้ท่านตรวจสอบและติดตามการเปลี่ยนแปลงเป็นระยะ ๆ

 

บันทึกการแก้ไข
แก้ไขคร้งที่	วันที่บังคับใช้	รายละเอียดการแก้ไข	เวอร์ชั่น
00	1 ตุลาคม 2567	จัดทำครั้งแรก	1.0