ถูกกฎหมาย 

นโยบายการปกป้องข้อมูลและความปลอดภัยของข้อมูล

​

คำชี้แจงและวัตถุประสงค์ของนโยบาย

​

ก.  DPMonks Finance Ltd (นายจ้าง) มุ่งมั่นที่จะสร้างความมั่นใจว่าข้อมูลส่วนบุคคลทั้งหมดที่เราจัดการจะได้รับการประมวลผลตามมาตรฐานการปกป้องข้อมูลและความปลอดภัยของข้อมูล

ข.  เรายืนยันเพื่อวัตถุประสงค์ของกฎหมายคุ้มครองข้อมูลว่านายจ้างเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการจ้างงานของคุณ ซึ่งหมายความว่าเรากำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ

ค.  วัตถุประสงค์ของนโยบายนี้คือเพื่อช่วยให้เราบรรลุถึงเป้าหมายในการปกป้องข้อมูลและความปลอดภัยของข้อมูลโดย:

1.  แจ้งพนักงานของเราเกี่ยวกับประเภทของข้อมูลส่วนบุคคลที่เราอาจเก็บไว้เกี่ยวกับพวกเขา ลูกค้า ซัพพลายเออร์ และบุคคลภายนอกอื่นๆ และสิ่งที่เราดำเนินการกับข้อมูลนั้น

2.  กำหนดกฎเกณฑ์เกี่ยวกับการปกป้องข้อมูลและเงื่อนไขทางกฎหมายที่ต้องปฏิบัติตามเมื่อเรารวบรวม รับ จัดการ ประมวลผล ถ่ายโอนและจัดเก็บข้อมูลส่วนบุคคล และสร้างความมั่นใจว่าพนักงานเข้าใจกฎเกณฑ์และมาตรฐานทางกฎหมายของเรา และ

3.  ชี้แจงความรับผิดชอบและหน้าที่ของพนักงานในส่วนที่เกี่ยวกับการปกป้องข้อมูลและความปลอดภัยของข้อมูล

​

ง.  นี่เป็นคำแถลงนโยบายเท่านั้นและไม่ได้เป็นส่วนหนึ่งของสัญญาการจ้างงานของคุณ เราอาจแก้ไขนโยบายนี้เมื่อใดก็ได้ตามดุลยพินิจของเรา

​

อี  เพื่อวัตถุประสงค์ของนโยบายนี้:

1.  ข้อมูลบันทึกทางอาญาหมายถึงข้อมูลเกี่ยวกับคำพิพากษาและความผิดทางอาญาของบุคคล และข้อมูลที่เกี่ยวข้องกับข้อกล่าวหาและการดำเนินคดีทางอาญา

2.  กฎหมายคุ้มครองข้อมูล หมายถึงกฎหมายที่บังคับใช้ทั้งหมดที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล รวมถึงสำหรับช่วงเวลาที่มีผลบังคับใช้ ระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไปของสหราชอาณาจักร

3.  เจ้าของข้อมูลหมายถึงบุคคลที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

4.  ข้อมูลส่วนบุคคล หมายถึงข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลที่สามารถระบุได้จากข้อมูลนั้น

5.  การประมวลผล หมายถึงการใช้งานใดๆ ที่ทำขึ้นจากข้อมูล ซึ่งรวมถึงการรวบรวม จัดเก็บ แก้ไข เปิดเผย หรือทำลายข้อมูล

6.  ข้อมูลส่วนบุคคลประเภทพิเศษ หมายถึง ข้อมูลเกี่ยวกับแหล่งกำเนิดทางเชื้อชาติหรือชาติพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา การเป็นสมาชิกสหภาพแรงงาน สุขภาพ ชีวิตทางเพศหรือรสนิยมทางเพศ และข้อมูลไบโอเมตริก

หลักการปกป้องข้อมูล

1.   พนักงานที่ทำงานเกี่ยวกับการใช้ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับพนักงานหรือผู้อื่นต้องปฏิบัติตามนโยบายนี้และด้วยหลักการคุ้มครองข้อมูลต่อไปนี้ซึ่งกำหนดให้ข้อมูลส่วนบุคคลคือ:

ก.  ดำเนินการอย่างถูกกฎหมาย เป็นธรรม และโปร่งใส เราต้องมีพื้นฐานที่ถูกต้องตามกฎหมายในการประมวลผลข้อมูลส่วนบุคคลตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูล ข้อมูลส่วนบุคคลอาจถูกประมวลผลตามความจำเป็นเพื่อทำสัญญากับเจ้าของข้อมูล เพื่อให้เป็นไปตามภาระผูกพันทางกฎหมายที่ผู้ควบคุมข้อมูลอยู่ภายใต้ หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือฝ่ายที่เปิดเผยข้อมูล เจ้าของข้อมูลต้องได้รับแจ้งว่าใครเป็นผู้ควบคุมข้อมูล (เรา) วัตถุประสงค์ที่เรากำลังประมวลผลข้อมูล และผู้ที่อาจเปิดเผยข้อมูล

ข.  รวบรวมเพื่อวัตถุประสงค์ที่ระบุชัดเจนและชอบด้วยกฎหมายเท่านั้น ข้อมูลส่วนบุคคลจะต้องไม่ถูกรวบรวมเพื่อวัตถุประสงค์หนึ่งแล้วนำไปใช้เพื่อวัตถุประสงค์อื่น หากเราต้องการเปลี่ยนวิธีที่เราใช้ข้อมูลส่วนบุคคล เราต้องแจ้งเจ้าของข้อมูลก่อน

ค.  ประมวลผลเฉพาะเมื่อเพียงพอ เกี่ยวข้อง และจำกัดเฉพาะสิ่งที่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผลเท่านั้น เราจะรวบรวมข้อมูลส่วนบุคคลในขอบเขตที่จำเป็นสำหรับวัตถุประสงค์เฉพาะที่แจ้งไปยังเจ้าของข้อมูลเท่านั้น

ง.  ถูกต้องและนายจ้างใช้ขั้นตอนที่เหมาะสมทั้งหมดเพื่อให้แน่ใจว่าข้อมูลที่ไม่ถูกต้องได้รับการแก้ไขหรือลบโดยไม่ชักช้า การตรวจสอบข้อมูลส่วนบุคคลจะทำเมื่อมีการรวบรวมและต้องทำการตรวจสอบตามปกติในภายหลัง เราจะพยายามแก้ไขหรือลบข้อมูลที่ไม่ถูกต้องตามสมควร

อี  เก็บไว้เฉพาะระยะเวลาที่จำเป็นสำหรับการประมวลผล ข้อมูลจะไม่ถูกเก็บไว้นานกว่าที่จำเป็น และเราจะดำเนินการตามขั้นตอนที่เหมาะสมทั้งหมดเพื่อลบข้อมูลเมื่อเราไม่ต้องการมันอีกต่อไป สำหรับคำแนะนำในการเก็บรักษาข้อมูลโดยเฉพาะ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล หรือขอสำเนานโยบายการเก็บรักษาข้อมูลของเรา

ฉ  นายจ้างใช้มาตรการที่ปลอดภัยและเหมาะสมเพื่อให้แน่ใจว่าเป็นเช่นนั้น

ใครเป็นผู้รับผิดชอบในการปกป้องข้อมูลและความปลอดภัยของข้อมูล?

2.   การรักษามาตรฐานที่เหมาะสมในการปกป้องข้อมูลและความปลอดภัยของข้อมูลเป็นงานร่วมกันระหว่างเราและคุณ นโยบายและกฎข้อบังคับนี้มีผลบังคับใช้กับพนักงานทุกคนของนายจ้าง โดยไม่คำนึงถึงอายุ ตำแหน่ง และชั่วโมงการทำงาน รวมถึงพนักงาน กรรมการและเจ้าหน้าที่ ที่ปรึกษาและผู้รับเหมา พนักงานชั่วคราวหรือตัวแทน ผู้ฝึกงาน ผู้ทำการบ้าน และพนักงานประจำ และอาสาสมัคร (พนักงงาน)

3.   คำถามเกี่ยวกับนโยบายนี้ หรือการขอข้อมูลเพิ่มเติม ควรส่งไปที่เจ้าหน้าที่คุ้มครองข้อมูล

4.   พนักงานทุกคนมีความรับผิดชอบส่วนบุคคลเพื่อให้แน่ใจว่าสอดคล้องกับนโยบายนี้ เพื่อจัดการข้อมูลส่วนบุคคลทั้งหมดอย่างสม่ำเสมอตามหลักการที่กำหนดไว้ที่นี่ และเพื่อให้แน่ใจว่ามีการใช้มาตรการเพื่อปกป้องความปลอดภัยของข้อมูล ผู้จัดการมีความรับผิดชอบพิเศษในการเป็นผู้นำโดยเป็นแบบอย่างและติดตามและบังคับใช้การปฏิบัติตาม ต้องแจ้งเจ้าหน้าที่คุ้มครองข้อมูลหากไม่ปฏิบัติตามนโยบายนี้ หรือหากสงสัยว่าไม่ได้ปฏิบัติตามนโยบายนี้ โดยเร็วที่สุดเท่าที่เป็นไปได้อย่างสมเหตุสมผล

5.   การละเมิดนโยบายนี้จะถูกดำเนินการอย่างจริงจังและอาจส่งผลให้มีการลงโทษทางวินัยจนถึงและรวมถึงการเลิกจ้าง การละเมิดที่มีนัยสำคัญหรือโดยเจตนา เช่น การเข้าถึงพนักงานหรือข้อมูลส่วนบุคคลของลูกค้าโดยไม่ได้รับอนุญาตหรือเหตุผลที่ชอบด้วยกฎหมายในการดำเนินการดังกล่าว อาจถือเป็นการประพฤติมิชอบอย่างร้ายแรงและอาจนำไปสู่การเลิกจ้างโดยไม่ต้องแจ้งให้ทราบ

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลและกิจกรรมใดบ้าง

6.   นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคล:

ก.  ซึ่งเกี่ยวข้องกับบุคคลที่มีชีวิตตามธรรมชาติซึ่งสามารถระบุได้จากข้อมูลนั้นโดยแยกจากกันหรือโดยการอ่านร่วมกับข้อมูลอื่น ๆ ที่เรามี

ข.  ถูกจัดเก็บในรูปแบบอิเล็กทรอนิกส์หรือบนกระดาษในระบบการจัดเก็บ

ค.  ในรูปแบบของความคิดเห็นและข้อเท็จจริง

ง.  ที่เกี่ยวข้องกับพนักงาน (ปัจจุบัน อดีต หรืออนาคต) หรือบุคคลอื่นใดที่เราจัดการหรือควบคุมข้อมูลส่วนบุคคล

อี  ที่เราได้รับ มอบให้เรา ซึ่งเราถือหรือจัดเก็บ จัดระเบียบ เปิดเผย หรือโอน แก้ไข เรียกค้น ใช้ จัดการ ดำเนินการ ขนส่งหรือทำลาย

7.   ข้อมูลส่วนบุคคลนี้อยู่ภายใต้การคุ้มครองทางกฎหมายที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลใดบ้างเกี่ยวกับพนักงาน

8.   เรารวบรวมข้อมูลส่วนบุคคลเกี่ยวกับคุณซึ่ง:

ก.  คุณจัดหาหรือรวบรวมก่อนหรือระหว่างการจ้างงานหรือการมีส่วนร่วมกับเรา

ข.  ให้บริการโดยบุคคลภายนอก เช่น ข้อมูลอ้างอิงหรือข้อมูลจากซัพพลายเออร์หรือบุคคลอื่นที่เราทำธุรกิจด้วย หรือ

ค.  อยู่ในโดเมนสาธารณะ

9.   ประเภทของข้อมูลส่วนบุคคลที่เราอาจรวบรวม จัดเก็บ และใช้เกี่ยวกับคุณ รวมถึงบันทึกที่เกี่ยวข้องกับ:

ก.  ที่อยู่บ้าน รายละเอียดการติดต่อ และรายละเอียดการติดต่อสำหรับญาติคนต่อไปของคุณ

ข.  การรับสมัคร (รวมถึงแบบฟอร์มใบสมัครหรือประวัติย่อของคุณ ข้อมูลอ้างอิงที่ได้รับ และรายละเอียดคุณสมบัติของคุณ)

ค.  บันทึกการจ่ายเงิน หมายเลขประกันของประเทศ และรายละเอียดของภาษีและผลประโยชน์ในการจ้างงาน เช่น เงินบำนาญและการประกันสุขภาพ (รวมถึงรายละเอียดของการเรียกร้องใด ๆ )

ง.  การใช้โทรศัพท์ อีเมล อินเทอร์เน็ต โทรสาร หรือโปรแกรมส่งข้อความโต้ตอบแบบทันที

อี  รายละเอียดโซเชียลมีเดีย

ฉ  ประสิทธิภาพและเรื่องทางวินัย การร้องทุกข์ ข้อร้องเรียน หรือข้อกังวลใดๆ ที่คุณเกี่ยวข้อง

ข้อมูลส่วนบุคคลที่ละเอียดอ่อน

10.      เราอาจจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนเป็นครั้งคราว (บางครั้งเรียกว่า 'ข้อมูลส่วนบุคคลประเภทพิเศษ')

11.      เราจะประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนก็ต่อเมื่อ:

ก.  เรามีพื้นฐานทางกฎหมายในการทำเช่นนั้น เช่น จำเป็นสำหรับการปฏิบัติตามสัญญาจ้าง และ

ข.  มีเงื่อนไขพิเศษข้อใดข้อหนึ่งต่อไปนี้สำหรับการประมวลผลข้อมูลส่วนบุคคล:

ผม.  เจ้าของข้อมูลได้ให้ความยินยอมอย่างชัดแจ้ง

ii  การประมวลผลมีความจำเป็นสำหรับวัตถุประสงค์ของการใช้สิทธิตามกฎหมายการจ้างงานหรือภาระผูกพันของบริษัทหรือเจ้าของข้อมูล

สาม.  การประมวลผลมีความจำเป็นเพื่อปกป้องผลประโยชน์ที่สำคัญของเจ้าของข้อมูล และเจ้าของข้อมูลไม่สามารถให้ความยินยอมทางกายภาพได้

iv  การประมวลผลเกี่ยวข้องกับข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะโดยเจ้าของข้อมูลอย่างชัดแจ้ง

วี  การประมวลผลจำเป็นสำหรับการจัดตั้ง การฝึกปฏิบัติ หรือการแก้ต่างหรือการเรียกร้องทางกฎหมาย หรือ

vi.  การประมวลผลมีความจำเป็นด้วยเหตุผลที่เป็นประโยชน์ต่อสาธารณะอย่างมาก

12.      ก่อนประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน พนักงานต้องแจ้งให้เจ้าหน้าที่คุ้มครองข้อมูลทราบถึงการดำเนินการที่เสนอ เพื่อให้เจ้าหน้าที่คุ้มครองข้อมูลประเมินว่าการประมวลผลเป็นไปตามเกณฑ์ที่ระบุไว้ข้างต้นหรือไม่

13.      ข้อมูลส่วนบุคคลที่ละเอียดอ่อนจะไม่ได้รับการประมวลผลจนกว่าจะมีการประเมินข้างต้นและบุคคลนั้นจะได้รับแจ้งอย่างถูกต้องเกี่ยวกับธรรมชาติของการประมวลผล วัตถุประสงค์ในการดำเนินการ และพื้นฐานทางกฎหมายสำหรับข้อมูลดังกล่าว

14.      ประกาศเรื่องความเป็นส่วนตัวของเรากำหนดประเภทของข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่เราดำเนินการ สิ่งที่ใช้สำหรับและพื้นฐานทางกฎหมายสำหรับการประมวลผล

ข้อมูลประวัติอาชญากรรม

15.      ข้อมูลบันทึกทางอาญาจะถูกประมวลผลตามนโยบายข้อมูลประวัติอาชญากรรม

วิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ

16.      เราจะแจ้งเหตุผลในการประมวลผลข้อมูลส่วนบุคคลของคุณ วิธีที่เราใช้ข้อมูลดังกล่าว และพื้นฐานทางกฎหมายสำหรับการประมวลผลในประกาศเกี่ยวกับความเป็นส่วนตัวของเรา เราจะไม่ประมวลผลข้อมูลส่วนบุคคลของพนักงานด้วยเหตุผลอื่นใด

17.      โดยทั่วไป เราจะใช้ข้อมูลเพื่อดำเนินธุรกิจของเรา เพื่อจัดการการจ้างงานหรือการมีส่วนร่วมของคุณ และเพื่อจัดการกับปัญหาหรือข้อกังวลใดๆ ที่คุณอาจมี ซึ่งรวมถึงแต่ไม่จำกัดเพียง:

ก.  รายการที่อยู่ของพนักงาน: เพื่อรวบรวมและหมุนเวียนรายชื่อที่อยู่บ้านและรายละเอียดการติดต่อ เพื่อติดต่อคุณนอกเวลาทำงาน

ข.  บันทึกการเจ็บป่วย: เพื่อรักษาบันทึกการไม่เจ็บป่วยของคุณและสำเนาบันทึกย่อของแพทย์หรือเอกสารอื่น ๆ ที่ให้กับเราเกี่ยวกับสุขภาพของคุณ เพื่อแจ้งให้เพื่อนร่วมงานและคนอื่น ๆ ของคุณทราบว่าคุณไม่อยู่เนื่องจากการเจ็บป่วย ตามความจำเป็นตามสมควรในการจัดการการขาดงานของคุณ เพื่อจัดการกับการลาป่วยที่สูงหรือน่าสงสัยอย่างไม่อาจยอมรับได้ แจ้งผู้ตรวจทานเพื่อวัตถุประสงค์ในการประเมินระดับการลาป่วยของคุณ เพื่อเผยแพร่รายละเอียดระดับการลาป่วยที่ไม่เปิดเผยตัวตนภายในองค์กร

ค.  การตรวจสอบระบบไอที: เพื่อตรวจสอบการใช้อีเมล อินเทอร์เน็ต โทรศัพท์และแฟกซ์ คอมพิวเตอร์หรือการสื่อสารอื่นๆ หรือทรัพยากรไอที

ง.  เรื่องทางวินัย ความคับข้องใจ หรือกฎหมาย: เกี่ยวข้องกับเรื่องทางวินัย ความคับข้องใจ กฎหมาย ระเบียบข้อบังคับ หรือการปฏิบัติตามหรือการดำเนินการใดๆ ที่อาจเกี่ยวข้องกับคุณ

อี  การตรวจสอบประสิทธิภาพ: เพื่อดำเนินการตรวจสอบประสิทธิภาพ

ฉ  การตรวจสอบโอกาสที่เท่าเทียมกัน: เพื่อดำเนินการตรวจสอบเพื่อวัตถุประสงค์ด้านโอกาสที่เท่าเทียมกันและเพื่อเผยแพร่ข้อมูลโดยรวมที่ไม่เปิดเผยชื่อเกี่ยวกับการแยกย่อยของพนักงานของนายจ้าง

กรัม  เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อ

ความแม่นยำและความเกี่ยวข้อง

18.      เราจะ:

ก.  ตรวจสอบให้แน่ใจว่าข้อมูลส่วนบุคคลที่ประมวลผลเป็นข้อมูลล่าสุด ถูกต้อง เพียงพอ เกี่ยวข้องและไม่มากเกินไป ตามวัตถุประสงค์ในการรวบรวม

ข.  ไม่ประมวลผลข้อมูลส่วนบุคคลที่ได้รับเพื่อวัตถุประสงค์หนึ่งเพื่อวัตถุประสงค์อื่นใด เว้นแต่คุณจะยอมรับหรือคาดหวังสิ่งนี้อย่างสมเหตุสมผล

19.      หากคุณพิจารณาว่าข้อมูลใด ๆ เกี่ยวกับตัวคุณไม่ถูกต้องหรือล้าสมัย คุณควรแจ้งเจ้าหน้าที่คุ้มครองข้อมูล หากพวกเขายอมรับว่าข้อมูลไม่ถูกต้องหรือล้าสมัย พวกเขาจะแก้ไขทันที หากพวกเขาไม่เห็นด้วยกับการแก้ไข พวกเขาจะสังเกตความคิดเห็นของคุณ

การจัดเก็บและการเก็บรักษา

20.      ข้อมูลส่วนบุคคล (และข้อมูลส่วนบุคคลที่ละเอียดอ่อน) จะถูกเก็บไว้อย่างปลอดภัยตามนโยบายการรักษาความปลอดภัยของข้อมูลของเรา  

21.      ระยะเวลาที่เราเก็บข้อมูลส่วนตัวนั้นอยู่ในประกาศเรื่องความเป็นส่วนตัวของเรา

สิทธิส่วนบุคคล

22.      คุณมีสิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้

23.      คำขอเข้าถึงเรื่อง:

ก.  คุณมีสิทธิ์ที่จะร้องขอการเข้าถึงเรื่อง หากคุณส่งคำขอเข้าถึงเรื่อง เราจะแจ้งให้คุณทราบ:

ผม.  ข้อมูลส่วนบุคคลของคุณได้รับการประมวลผลหรือไม่ และถ้าเป็นเช่นนั้นเพราะเหตุใด หมวดหมู่ของข้อมูลส่วนบุคคลที่เกี่ยวข้องและแหล่งที่มาของข้อมูลหากไม่ได้รวบรวมจากคุณ

ii  ผู้ที่ข้อมูลส่วนบุคคลของคุณถูกหรืออาจเปิดเผย รวมถึงผู้รับที่อยู่นอกสหราชอาณาจักรหรือเขตเศรษฐกิจยุโรป (EEA) และการป้องกันที่ใช้กับการถ่ายโอนดังกล่าว

สาม.  ระยะเวลาที่ข้อมูลส่วนบุคคลของคุณถูกเก็บไว้ (หรือระยะเวลาที่กำหนด)

iv  สิทธิ์ของคุณในการแก้ไขหรือลบข้อมูล หรือการจำกัดหรือคัดค้านการประมวลผล

วี  สิทธิ์ของคุณในการร้องเรียนต่อ Information Commissioner หากคุณคิดว่าเราไม่สามารถปฏิบัติตามสิทธิ์ในการปกป้องข้อมูลของคุณ และ

vi.  ไม่ว่าเราจะดำเนินการตัดสินใจอัตโนมัติและตรรกะที่เกี่ยวข้องกับการตัดสินใจดังกล่าวหรือไม่ก็ตาม

ข.  เราจะให้สำเนาข้อมูลส่วนบุคคลที่อยู่ระหว่างการประมวลผลแก่คุณ โดยปกติแล้วจะอยู่ในรูปแบบอิเล็กทรอนิกส์หากคุณได้ส่งคำขอทางอิเล็กทรอนิกส์ เว้นแต่คุณจะยินยอมเป็นอย่างอื่น

ค.  หากต้องการขอสิทธิ์เข้าถึงเรื่อง ติดต่อเราที่ support.Wix.com

ง.  เราอาจต้องขอหลักฐานยืนยันตัวตนก่อนจึงจะประมวลผลคำขอของคุณได้ เราจะแจ้งให้คุณทราบหากเราจำเป็นต้องยืนยันตัวตนของคุณและเอกสารที่เราต้องการ

อี  โดยปกติเราจะตอบกลับคำขอของคุณภายใน 28 วันนับจากวันที่ได้รับคำขอของคุณ ในบางกรณี เช่น ในกรณีที่มีการประมวลผลข้อมูลส่วนบุคคลจำนวนมาก เราอาจตอบกลับภายใน 3 เดือนนับจากวันที่ได้รับคำขอของคุณ เราจะเขียนถึงคุณภายใน 28 วันหลังจากได้รับคำขอเดิมของคุณ หากเป็นกรณีนี้

ฉ  หากคำขอของคุณไม่มีมูลอย่างชัดเจนหรือมากเกินไป เราก็ไม่จำเป็นต้องปฏิบัติตาม

24.      สิทธิอื่นๆ:

ก.  คุณมีสิทธิ์อื่นๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ คุณสามารถกำหนดให้เราต้อง:

ผม.  แก้ไขข้อมูลที่ไม่ถูกต้อง

ii  หยุดการประมวลผลหรือลบข้อมูลที่ไม่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผลอีกต่อไป

สาม.  หยุดการประมวลผลหรือลบข้อมูลหากความสนใจของคุณแทนที่เหตุผลทางกฎหมายของเราในการประมวลผลข้อมูล (ที่เราอาศัยผลประโยชน์ที่ชอบด้วยกฎหมายของเราเป็นเหตุผลในการประมวลผลข้อมูล)

iv  หยุดการประมวลผลข้อมูลเป็นระยะเวลาหนึ่งหากข้อมูลไม่ถูกต้องหรือมีข้อโต้แย้งว่าผลประโยชน์ของคุณจะแทนที่เหตุผลอันชอบด้วยกฎหมายของนายจ้างในการประมวลผลข้อมูลหรือไม่

ข.  หากต้องการขอให้เราดำเนินการตามขั้นตอนเหล่านี้ โปรดส่งคำขอไปที่ support.Wix.com

ความปลอดภัยของข้อมูล

25.      เราจะใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล โดยเฉพาะอย่างยิ่งเพื่อป้องกันการประมวลผลที่ไม่ได้รับอนุญาตหรือผิดกฎหมาย และจากการสูญหาย การทำลาย หรือความเสียหายโดยไม่ได้ตั้งใจ

26.      การรักษาความปลอดภัยของข้อมูลหมายถึงการทำให้แน่ใจว่า:

ก.  เฉพาะผู้ที่ได้รับอนุญาตให้ใช้ข้อมูลเท่านั้นที่สามารถเข้าถึงได้

ข.  หากเป็นไปได้ ข้อมูลส่วนบุคคลจะถูกใช้นามแฝงหรือเข้ารหัส

ค.  ข้อมูลมีความถูกต้องและเหมาะสมกับวัตถุประสงค์ในการประมวลผล และ

ง.  บุคคลที่ได้รับอนุญาตสามารถเข้าถึงข้อมูลได้หากต้องการเพื่อวัตถุประสงค์ที่ได้รับอนุญาต

27.      ตามกฎหมาย เราต้องใช้ขั้นตอนและเทคโนโลยีในการรักษาความปลอดภัยข้อมูลส่วนบุคคลตลอดระยะเวลาที่เราถือครองหรือควบคุมข้อมูลนั้น ตั้งแต่การได้มาจนถึงการทำลายข้อมูล

28.      ข้อมูลส่วนบุคคลจะต้องไม่ถูกถ่ายโอนไปยังบุคคลใดเพื่อดำเนินการ (เช่น ในขณะที่ให้บริการสำหรับเราหรือในนามของเรา) เว้นแต่บุคคลนั้นจะตกลงที่จะปฏิบัติตามขั้นตอนการรักษาความปลอดภัยของข้อมูลของเรา หรือเราพอใจที่มีมาตรการอื่นๆ ที่เพียงพอ

29.      ขั้นตอนการรักษาความปลอดภัยรวมถึง:

ก.  โต๊ะหรือตู้ใด ๆ ที่มีข้อมูลที่เป็นความลับจะต้องถูกล็อคไว้

ข.  คอมพิวเตอร์ควรล็อกด้วยรหัสผ่านที่รัดกุมซึ่งมีการเปลี่ยนแปลงเป็นประจำหรือปิดเครื่องเมื่อถูกปล่อยทิ้งไว้โดยไม่มีใครดูแล และควรใช้ดุลยพินิจในการดูข้อมูลส่วนบุคคลบน

จอภาพเพื่อให้แน่ใจว่าผู้อื่นมองไม่เห็น

ค.  ข้อมูลที่เก็บไว้ในซีดีหรือเมมโมรี่สติ๊กต้องได้รับการเข้ารหัสหรือป้องกันด้วยรหัสผ่านและล็อกไว้อย่างปลอดภัยเมื่อไม่ได้ใช้งาน

ง.  เจ้าหน้าที่คุ้มครองข้อมูลต้องอนุมัติระบบคลาวด์ที่ใช้ในการจัดเก็บข้อมูล

อี  ไม่ควรบันทึกข้อมูลลงในอุปกรณ์พกพาโดยตรง เช่น แล็ปท็อป แท็บเล็ต หรือสมาร์ทโฟน

ฉ  เซิร์ฟเวอร์ทั้งหมดที่มีข้อมูลส่วนบุคคลที่ละเอียดอ่อนต้องได้รับการอนุมัติและป้องกันโดยซอฟต์แวร์รักษาความปลอดภัย

กรัม  เซิร์ฟเวอร์ที่มีข้อมูลส่วนบุคคลจะต้องเก็บไว้ในที่ปลอดภัย ห่างจากพื้นที่สำนักงานทั่วไป

ชม.  ควรสำรองข้อมูลอย่างสม่ำเสมอตามขั้นตอนการสำรองข้อมูลของนายจ้าง

30.      ข้อควรระวังทางโทรศัพท์ พนักงานที่ติดต่อกับการสอบถามทางโทรศัพท์จะต้องใช้ความระมัดระวังเป็นพิเศษเพื่อหลีกเลี่ยงการเปิดเผยข้อมูลที่ไม่เหมาะสม โดยเฉพาะอย่างยิ่ง:

ก.  ต้องตรวจสอบตัวตนของผู้โทรก่อนที่จะเปิดเผยข้อมูลส่วนบุคคล

ข.  หากไม่สามารถยืนยันตัวตนของผู้โทรได้อย่างน่าพอใจ ก็ควรขอให้พวกเขาเขียนคำถามเป็นลายลักษณ์อักษร

ค.  ไม่อนุญาตให้ผู้โทรเข้ามารังแกคุณในการเปิดเผยข้อมูล ในกรณีที่มีปัญหาหรือความไม่แน่นอน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

31.      วิธีการกำจัด สำเนาข้อมูลส่วนบุคคล ไม่ว่าจะบนกระดาษหรืออุปกรณ์จัดเก็บข้อมูลทางกายภาพใดๆ จะต้องถูกทำลายทางกายภาพเมื่อไม่ต้องการใช้อีกต่อไป เอกสารที่เป็นกระดาษควรถูกทำลาย และซีดีหรือเมมโมรี่สติ๊กหรือสิ่งที่คล้ายกันจะต้องแสดงให้อ่านไม่ได้อย่างถาวร

การประเมินผลกระทบของข้อมูล

32.      การประมวลผลบางอย่างที่นายจ้างดำเนินการอาจส่งผลให้เกิดความเสี่ยงต่อความเป็นส่วนตัว

33.      ในกรณีที่การประมวลผลมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของพนักงาน นายจ้างจะดำเนินการประเมินผลกระทบต่อการปกป้องข้อมูลเพื่อกำหนดความจำเป็นและสัดส่วนของการประมวลผล ซึ่งจะรวมถึงการพิจารณาวัตถุประสงค์ในการดำเนินกิจกรรม ความเสี่ยงสำหรับบุคคล และมาตรการที่สามารถนำไปใช้เพื่อลดความเสี่ยงเหล่านั้นได้

การละเมิดข้อมูล

34.      หากเราพบว่ามีการละเมิดข้อมูลส่วนบุคคลของพนักงานซึ่งก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะรายงานต่อกรรมาธิการข้อมูลภายใน 72 ชั่วโมงหลังการค้นพบ

35.      เราจะบันทึกการละเมิดข้อมูลทั้งหมดโดยไม่คำนึงถึงผลกระทบตามนโยบายการตอบสนองต่อการละเมิดของเรา

36.      หากการละเมิดมีแนวโน้มที่จะส่งผลให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งบุคคลที่ได้รับผลกระทบว่ามีการละเมิดและให้ข้อมูลเพิ่มเติมเกี่ยวกับผลที่น่าจะตามมาและมาตรการบรรเทาผลกระทบที่เกิดขึ้น

การถ่ายโอนข้อมูลระหว่างประเทศ

37.      ในการดำเนินธุรกิจของเรา เราอาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศนอกสหราชอาณาจักรหรือเขตเศรษฐกิจยุโรป (EEA) รวมถึงไปยังกลุ่มบริษัทหรือบุคคลอื่นที่เรามีความสัมพันธ์ทางธุรกิจด้วย

38.      ข้อมูลส่วนบุคคลของคุณจะถูกโอนไปยังประเทศนอกสหราชอาณาจักรหรือ EEA หากมีการป้องกันที่เพียงพอ เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณจะได้รับการคุ้มครองในระดับที่เพียงพอ เราได้จัดทำขั้นตอนที่เหมาะสมกับบุคคลที่สามที่เราแบ่งปันข้อมูลส่วนบุคคลของคุณด้วย เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปฏิบัติโดยบุคคลที่สามในลักษณะที่สอดคล้องและ เคารพกฎหมายว่าด้วยการคุ้มครองข้อมูล

39.      หากคุณต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลส่วนบุคคลของคุณระหว่างประเทศ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

ความรับผิดชอบส่วนบุคคล

40.      พนักงานมีหน้าที่รับผิดชอบในการช่วยให้นายจ้างรักษาข้อมูลส่วนบุคคลของตนให้เป็นปัจจุบันอยู่เสมอ

41.      พนักงานควรแจ้งให้นายจ้างทราบหากข้อมูลส่วนบุคคลที่ให้แก่นายจ้างมีการเปลี่ยนแปลง เช่น หากคุณย้ายบ้านหรือเปลี่ยนรายละเอียดธนาคารของคุณ

42.      คุณอาจมีการเข้าถึงข้อมูลส่วนบุคคลของพนักงานคนอื่น ๆ และของลูกค้าของเราในระหว่างการจ้างงานของคุณ ในกรณีนี้ นายจ้างต้องพึ่งพาพนักงานเพื่อช่วยปฏิบัติตามภาระผูกพันในการปกป้องข้อมูลต่อพนักงานและลูกค้า

43.      บุคคลที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลจะต้อง:

ก.  เพื่อเข้าถึงเฉพาะข้อมูลส่วนบุคคลที่พวกเขามีอำนาจในการเข้าถึงและเพื่อวัตถุประสงค์ที่ได้รับอนุญาตเท่านั้น

ข.  ไม่เปิดเผยข้อมูลส่วนบุคคล ยกเว้นเฉพาะบุคคล (ไม่ว่าจะภายในหรือภายนอกนายจ้าง) ที่ได้รับอนุญาตอย่างเหมาะสม

ค.  เพื่อรักษาข้อมูลส่วนบุคคลให้ปลอดภัย (เช่น โดยการปฏิบัติตามกฎเกี่ยวกับการเข้าถึงสถานที่ การเข้าถึงคอมพิวเตอร์ รวมถึงการป้องกันด้วยรหัสผ่าน และการจัดเก็บและการทำลายไฟล์ที่ปลอดภัย)

ง.  ไม่ลบข้อมูลส่วนบุคคลหรืออุปกรณ์ที่มีหรือสามารถใช้ในการเข้าถึงข้อมูลส่วนบุคคลจากสถานที่ของนายจ้างโดยไม่ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม (เช่นการเข้ารหัสหรือการป้องกันด้วยรหัสผ่าน) เพื่อรักษาความปลอดภัยข้อมูลและอุปกรณ์ และ

อี  ไม่จัดเก็บข้อมูลส่วนบุคคลในไดรฟ์ภายในเครื่องหรือในอุปกรณ์ส่วนบุคคลที่ใช้เพื่อวัตถุประสงค์ในการทำงาน

การฝึกอบรม

44.      เราจะจัดให้มีการฝึกอบรมแก่บุคคลทุกคนเกี่ยวกับความรับผิดชอบในการปกป้องข้อมูลของตน โดยเป็นส่วนหนึ่งของกระบวนการปฐมนิเทศและตามช่วงเวลาปกติหลังจากนั้น

45.      บุคคลที่มีบทบาทที่ต้องการการเข้าถึงข้อมูลส่วนบุคคลเป็นประจำ หรือผู้ที่รับผิดชอบในการดำเนินการตามนโยบายนี้หรือตอบสนองต่อคำขอเข้าถึงเรื่องภายใต้นโยบายนี้ จะได้รับการฝึกอบรมเพิ่มเติมเพื่อช่วยให้พวกเขาเข้าใจหน้าที่ของตนและวิธีปฏิบัติตามพวกเขา