4.. Vendor - Supplier

บริษทั เอส เอส พาร์ท แอนด์ ได จากดั S . S. PART AND DIE CO.,LTD. --------------------------------------------------------------------------------------------------------------- นโยบายคมุ้ ครองข้อมลู ส่วนบุคคลของ Vendor หรอื Supplier 1. วตั ถุประสงคข์ องนโยบาย เพอ่ื เป็นการปฏบิ ตั ติ าม พ.ร.บ. คมุ้ ครองขอ้ มลู สว่ นบคุ คล พ.ศ. 2562 บรษิ ัทไดจ้ ดั ทานโยบายการคมุ้ ครองขอ้ มลู ส่วน บุคคลฉบบั นขี้ ึน้ เพื่อใชใ้ นการบรหิ ารจดั การขอ้ มลู ส่วนบุคคลของ Vendor หรือ Supplier ซึง่ หมายรวมถึงการรวบรวม การ ใช้ และการเปิดเผยขอ้ มลู ส่วนบุคคลของ Vendor หรือ Supplier ตามวตั ถปุ ระสงคท์ ่ีระบใุ นขอ้ 3 ทง้ั นี้ นโยบายนี้ เป็นส่วนขยายหรอื เพิม่ เติมจาก “ นโยบายบริษัท SSPD ในการคมุ้ ครองขอ้ มลู ส่วนบุคคล ” ซ่ึงไดร้ บั การ อนมุ ตั ิจากผบู้ รหิ ารระดบั สงู และมีการประกาศนโยบายดงั กลา่ วให้ Vendor หรอื Supplier ไดร้ บั ทราบ 2. ขอบเขต (Scope) และนยิ าม (Definition) นโยบายการคมุ้ ครองขอ้ มูลส่วนบุคคลฉบบั นมี้ ีขอบเขตเพ่อื คมุ้ ครองขอ้ มูลส่วนบุคคล ทรี่ ะบุตวั ตนไม่ว่าทางตรงหรือ ทางออ้ มของบคุ คลธรรมดาซ่งึ เป็น' Vendor\" หรือ \"Supplier\" แต่ทง้ั นไี้ ม่รวมถงึ ขอ้ มลู ของนติ ิบุคคล นยิ าม ของ 'Vendor\" หรือ \"Supplier\" ไดร้ ะบุไวใ้ น “ นโยบายบรษิ ทั SSPD ในการคมุ้ ครองขอ้ มลู ส่วนบุคคล ” 3. วตั ถุประสงคใ์ นการรวบรวม ใช้ และเปิ ดเผยขอ้ มลู ส่วนบุคคลของ \"Vendor\" หรือ \"Supplier\" บริษัทเกบ็ รวบรรม ใช้ ปิดอชยั มลู ส่วนบุคคลของ \" Vendor \" หรอื \" Supplier \" ตามวตั ถปุ ระสงคต์ ่อไปนี้ 3.1 ใหส้ อดคลอ้ งและเป็นการปฏบิ ตั ติ ามสญั ญาทมี่ ีระหวา่ งบริษทั และ \" Vendor \" หรือ \" Supplier \" เชน่ สญั ญาซอื้ ขาย สญั ญาจา้ งทาของ สญั ญาใหบ้ ริการซ่อมบารุงรกั ษาทรพั ยส์ ินของบริษทั สัญญาใหบ้ ริการอื่น สญั ญาจา้ งเหมา และ สญั ญาอื่นท่เี ก่ยี วขอ้ ง รวมถงึ วตั ถปุ ระสงคท์ เี่ ก่ยี วเนือ่ งดงั ตอ่ ไปนี้ - เพือ่ การเขา้ ทาสญั ญา และ เพอื่ การตรวจสอบและยนื ยนั ตวั ตนของ \" Vendor \" หรือ \" Supplier \" - เพอ่ื การตรวจสอบประวตั ิก่อนและระหว่างเขา้ ทาสญั ญา และอาจมกี ารตรวจสอบรายละเอียดดงั กลา่ ว ระหวา่ งระยะเวลาตามสญั ญา - เพือ่ การปฏิบตั ิตามสทิ ธิ์หนา้ ที่มีตามสญั ญาทบ่ี ริษัทเขา้ ทากบั \" Vendor \" หรอื \" Supplier \" - เพือ่ วตั ถปุ ระสงคอ์ น่ื ใดทเ่ี ก่ยี วขอ้ งกบั สญั ญาท่บี รษิ ทั เขา้ ทากบั \" Vendor \" หรือ \" Supplier \" 3.2 เพ่ือการจดั กจิ กรรม การเยยี่ มชมโรงงาน หรือสนิ คา้ หรอื การบริการ 3.3 เพ่ือการสง่ เสริมการขายสินคา้ ของบรษิ ทั หรอื เพอ่ื ประชาสมั พนั ธบ์ รษิ ทั 3.4 เพือ่ การเกบ็ ขอ้ มลู สาหรบั การผา่ นเขา้ ออกบริษัท รวมถึงการรกั ษาความปลอดภยั 3.5 เพอ่ื ปฏบิ ตั ิตามกฎหมายทเี่ ก่ยี วขอ้ ง หากบรษิ ทั จะเกบ็ รวบรวม ใช้ เปิดเผยขอ้ มลู สว่ นบคุ คลของ \" Vendor \" หรือ \" Supplier \" นอกเหนอื จากวตั ถปุ ระสงค์ ขา้ งตน้ จะทาการแจง้ ใหท้ ราบและ/หรือขอความยินยอมเป็นรายกรณไี ป 4. เหตทุ างกฎหมายในการก็บรวบรม ใช้ และเปิ ดเผยขอ้ มูลส่วนบุคคลของ \" Vendor \" หรือ \" Supplier \" 4.1 บริษทั ทาการเก็บ รวบรวม ใช้ และเปิดเผยขอ้ มลู ส่วนบุคคลของ\" Vendor \" หรอื \" Supplier \"ตามวตั ถปุ ระสงค์ ข้อ 3.1 เพื่อปฏิบัติตามสัญญาซึ่ง\" Vendor \" หรือ \" Supplier \"เป็นคู่สัญญา โดยไม่ต้องได้รับความยินยอมตามท่ี พระราชบญั ญัตคิ มุ้ ครองขอ้ มลู ส่วนบุคคลกาหนดไว้ หน้า 1 จาก 4 No. 005 – 4 / 65 R.00

4.2 บริษัททาการเก็บรวบรวมใช้ และเปิดเผยขอ้ มลู ส่วนบุคคลของ\" Vendor \" หรือ \" Supplier \"ตามวัตถปุ ระสงค์ ขอ้ 3.2 - 3.4 โดยใดร้ บั ความยินยอมจากเจา้ ของขอ้ มลู 4.3 บริษัททาการเก็บรวบรวมใช้ และเปิดเผยขอ้ มูลส่วนบุคคลของ\" Vendor \" หรือ \" Supplier \"ตามวตั ถปุ ระสงค์ ขอ้ 3.5 ตามทก่ี ฎหมายอ่ืนกาหนด โดยไม่ตอ้ งไดร้ บั ความยินยอมตามทีพ่ ระราชบญั ญตั ิคมุ้ ครองขอ้ มลู ส่วนบคุ คลกาหนดไว้ 5. ข้อมลู ส่วนบคุ คลท่ีบรษิ ัทฯเก็บ รวบรวม ใช้ และเปิ ดเผยและระยะเวลาการจดั เกบ็ บรษิ ัททาการเก็บรวบรวมใช้ และเปิดเผยขอ้ มลู \" Vendor \" หรือ \" Supplier \"ดงั ต่อไปนี้ 5.1 ข้อมูลส่วนบุคคลของ \" Vendor \" หรือ \" Supplier \" อันเป็นขอ้ มูลระบุตัวตนของบุคคลธรรมดา ไดแ้ ก่ ชื่อ นามสกลุ ตาแหนง่ ภาพ วดี ีทศั น์ เสยี ง หมายเลขโทรศพั ท์ ท่อี ยจู่ ดหมายอิเล็กทรอนกิ ส์ หมายเลขและสาเนาบตั รประจาตัว ประชาชน สาเนาหนงั สอื เดนิ ทาง เลขทีบ่ ญั ชีธนาคารของบคุ คลหรอื หน่วยงาน ขอ้ มลู ผปู้ ระสานงาน เป็นตน้ โดยจะเกบ็ ไว้ เป็นระยะเวลาตามวตั ถปุ ระสงคด์ งั ตอ่ ไปนี้ 5.1.1 การเก็บขอ้ มลู ใน ขอ้ 5.1 ที่วัตถปุ ระสงค์ ขอ้ 3.1 จะเก็บไวเ้ ป็นระยะเวลาตลอดเวลาสญั ญาซอื้ ขายสัญญาใหบ้ รกิ าร และสัญญาอ่ืนที่เก่ยี วขอ้ ง ตลอดจนตามระยะเวลาเพื่อปฏิบัติตามระบบมาตรฐาน ต่างๆ ท่ีนามาใช้ในบริษัท รวมทั้งระยะเวลาเพื่อใชส้ ิทธิเรียกรอ้ งทางกฎหมายท่ีเก่ียวข้องกับสัญญา ดงั กลา่ ว 5.1.2 การเก็บขอ้ มลู ใน ขอ้ 5.1 เพื่อวัตฤประสงค์ ขอ้ 3.2 และขอ้ 3.3 จะจดั เก็บไวเ้ ป็นระยะเวลาอยา่ ง นอ้ ยหนึ่งปี สาหรบั ขอ้ มูลภาพ วีดีทัศน์ ของ Supplier จะจัดเก็บไวเ้ ป็นระยะเวลาอย่างนอ้ ยหนึ่งปี หรือ จนกว่าเจา้ ของขอ้ มลู จะใชส้ ิทธิขอใหล้ บหรอื ทาลาย ตามทีก่ ฎหมายใหส้ ทิ ธิ 5.1.3 การเก็บขอ้ มลู ใน ขอ้ 5.1 เพ่ือวตั ถปุ ระสงค์ ขอ้ 3.4 จะจัดเกบ็ ไวเ้ ป็นระยะเวลาไมเ่ กินหน่ึงปี หรอื นานกวา่ นน้ั เพ่ือใชเ้ ป็นหลกั ฐานดาเนินคดตี ามกฎหมายแพงและอาญาทเ่ี ก่ยี วขอ้ ง 5.1.4 การเกบ็ ขอ้ มลู ใน ขอ้ 5.1 เพือ่ วตั ถปุ ระสงค์ ขอ้ 3.5 จะจดั เก็บไวต้ ามระเวลาซึ่งกฎหมายท่ี เก่ยี วขอ้ งกาหนดไว้ 5.2 ขอ้ มูลบุคคลอื่นท่ีเก่ียวขอ้ ง เช่น ข้อมูลติดต่อ ผูป้ ระสานงาน หรือบุคคลอ่ืนที่เก่ียวขอ้ งกับการปฏิบัติตาม สญั ญาระหวา่ งบรษิ ทั ฯกบั \" Vendor \" หรือ \" Supplier \" 5.2.1 การแกบ็ ขอ้ มลู ขอ้ 5.2 เพื่อวตั ถปุ ระสงค์ ขอ้ 3.1 จะเกบ็ ไวเ้ ป็นระยะเวลาตลอดระยะเวลาของ สญั ญาซอื้ ขาย สญั ญาใหบ้ ริการ และสญั ญาอ่ืนท่ีเก่ยี วขอ้ ง ตลอดจนตามระยะเวลาเพ่อื ปฏบิ ตั ิตาม ระบบมาตรฐานตา่ งๆ ทน่ี ามาใชใ้ นบรษิ ัท 5.2.2 การแกบ็ ขอ้ มลู ขอ้ 5.2 เพื่อวตั ถปุ ระสงค์ ขอ้ 3.2 และ 3.3 จะจดั เก็บไวเ้ ป็นระยะเวลาอยา่ ง นอ้ ยหนึ่งปี หรือจนกวา่ เจา้ ของขอ้ มลู จะใชส้ ิทธิขอใหล้ บหรือทาลาย ตามท่กี ฎหมายใหส้ ทิ ธิ 5.2.3 การเกบ็ ขอ้ มลู ใน ขอ้ 5.2 เพื่อวตั ถปุ ระสงค์ ขอ้ 3.4 จะจดั เกบ็ ไวเ้ ป็นระยะเวลาไม่เกินหนง่ึ ปี หรือนานกวา่ นนั้ เพือ่ ใชเ้ ป็นหลกั ฐานดาเนนิ คดตี ามกฎหมายแพงและอาญาทเ่ี ก่ยี วขอ้ ง 5.2.4 การเก็บขอ้ มลู ใน ขอ้ 5.2 เพือ่ วตั ถปุ ระสงค์ ขอ้ 3.5 จะจดั เก็บไวต้ ามระเวลาซึ่งกฎหมายที่ เก่ยี วขอ้ งกาหนดไว้ หน้า 2 จาก 4 No. 005 – 4 / 65 R.00

5.3 ขอ้ มลู บุคคลอนื่ นอกเหนอื จาก 5.1 – 5.2 ทผ่ี ่านเขา้ ออกบริษัท เชน่ ผมู้ าตดิ ตอ่ ผมู้ าส่งส่ิงของใหพ้ นกั งาน ผมู้ า รบั ซือ้ ซากหรือเศษสิ่งของบริษทั เป็นตน้ โดยจะจดั เก็บไวเ้ ป็นระยะเวลาไม่เกินหน่ึงปี หรือนานกว่านน้ั เพ่ือใชเ้ ป็นหลกั ฐาน ดาเนินคดตี ามกฎหมายแพงและอาญาทีเ่ ก่ยี วขอ้ ง 6. การเปิ ดเผยหรอื ส่งต่อหรือโอนข้อมูลส่วนบคุ คลของ \" Vendor \" หรือ \" Supplier \" 6.1 บรษิ ัทจะไมน่ าขอ้ มลู ส่วนบคุ ลของ\" Vendor \" หรือ \" Supplier \"ลกู คา้ ทไี่ ดเ้ ก็บรวบรวม ตามวตั ถรุ ะสงคใ์ น ขอ้ 3 ไปเปิดเผย โอน หรอื ส่งต่อบคุ คลภายนอก ทีไ่ ม่เก่ยี วขอ้ งกบั วตั ถุประสงคต์ ามขอ้ 3 โดยปราศจากความยนิ ยอมของเจา้ ของ ขอ้ มลู เวน้ แต่มเี หตทุ ่กี ระทาไดต้ ามทก่ี ฎหมายบญั ญัติ 6.2 ในการท่บี ริษัทจะตอ้ งสง่ เอกสารตา่ งๆ ใหล้ กู คา้ และผทู้ ่ีเก่ยี วขอ้ ง ซงึ่ อาจรวมถึงการระบุ Vendor หรอื Supplier บริษัทจะทาการใดๆเพอ่ื ไม่ใหข้ อ้ มลู นนั้ ระบุตวั ตนของ \" Vendor \" หรือ \" Supplier \" ไดก้ อ่ นการเปิดเผยหรือโอนนน้ั 6.3 ในการท่ีบริษัทจะตอ้ งส่งเอกสารต่างๆ ใหล้ ูกคา้ และผทู้ ่ีเก่ียวขอ้ ง ( ทั้งในประเทศและต่างประเทศ ) ซึ่งอาจ รวมถึงการระบุ \" Vendor \" หรอื \" Supplier \" นน้ั เป็นค่สู ญั ญาบนพืน้ ฐานของมาตรฐานต่างๆที่เก่ยี วขอ้ ง 6.4 ขอ้ มลู บุคคลอนื่ นอกเหนือจาก 5.1 – 5.2 เช่น ขอ้ มลู ผตู้ ดิ ตอ่ ผมู้ าสง่ ส่ิงของใหพ้ นักงาน ผรู้ บั ซอื้ ซากสิง่ ของหรือ เศษาวสั ดขุ องบรษิ ัท บรษิ ัทจะเกบ็ ไวเ้ พ่ือวตั ถปุ ระสงคใ์ นการรกั ษาความปลอดภยั ภายในโดยไมเ่ ปิดเผยหรอื โอนไปภายนอก 7. การรักษาความปลอดภยั สาหรับขอ้ มลู สว่ นบคุ คลของ\" Vendor \" หรือ \" Supplier \" บริษัทไดจ้ ดั ใหม้ ีมาตรการป้องกนั ความปลอดภัยของขอ้ มลู ที่เหมาะสม ทง้ั นีร้ ายละเอียดปรากฎใน “ นโยบาย บรษิ ทั SSPD ในการค้มุ ครองข้อมลู ส่วนบุคคล ” 8. สิทธขิ องเจ้าของขอ้ มูล 8.1 ในกรณีที่เจา้ ของขอ้ มูล ประสงคจ์ ะทราบขอ้ มูลส่วนบุคคลเก่ียวกับตนเอง สามารถส่งคารอ้ งขอมายงั บรษิ ัท เมื่อบริษัทไดร้ บั คารอ้ งขอดังกล่าวแล้ว บริษัทจะรีบดาเนินการแจง้ ถึงความมีอยู่ หรือรายละเอียด ของขอ้ มลู ส่วนบุคคล ดงั กลา่ วใหท้ ราบภายในระยะเวลาอนั สมควร 8.2 หากเจา้ ของขอ้ มลู เห็นวา่ ขอ้ มลู สว่ นบคุ คลใด ทเ่ี ก่ยี วกบั ตนไม่ถกู ตอ้ งตามทีเ่ ป็นจริง สามารถแจง้ บริษัทเพื่อให้ แกไ้ ข เปล่ียนแปลง หรือลบขอ้ มูลส่วนบุคคลนั้นไดใ้ นการนี้ บริษัทจะจัดทาบนั ทึกคาคัดคา้ นการจดั เก็บ ความถูกตอ้ งหรอื การกระทาใด ๆ เก่ยี วกบั ขอ้ มลู ส่วนบุคคลไวเ้ ป็นหลกั ฐานดว้ ย 8.3 เจา้ ของขอ้ มลู มสี ทิ ธิตรวจความมีอยู่ ลกั ษณะของขอ้ มลู ส่วนบุคคล วตั ถปุ ระสงคข์ องการนาขอ้ มลู ไปใช้ และสถานทท่ี าการของบริษทั นอกจากนี้ ยงั มสี ทิ ธิตงั ต่อไปนี้ (1) ขอสาเนา หรอื ขอสาเนารบั รองถกู ตอ้ ง เก่ยี วกบั ขอ้ มลู ส่วนบคุ คลของตน (2) ขอแกไ้ ข หรือเปลีย่ นแปลงขอ้ มลู ส่วนบคุ คลของตนใหถ้ กู ตอ้ งสมบรู ณ์ (3) โตแ้ ยง้ หรอื ขอระงบั การใช้ หรอื เปิดเผยขอ้ มลู สว่ นบคุ คลท่ีเก่ยี วกบั ตน (4) ขอใหด้ าเนนิ การลบ หรือทาลายขอ้ มลู สว่ นบุคคลทเี่ ก่ยี วกบั ตน (5) ขอใหเ้ ปิดเผยถึงการไดม้ าซึง่ ขอ้ มลู ส่วนบุคคลทเ่ี ก่ยี วกบั ตน ในกรณที เี่ ป็นขอ้ มลู ซง่ึ ลกู คา้ หรอื ผใู้ ชบ้ รกิ าร ไม่ใดใ้ หค้ วามยินยอมในการรวบรวมหรอื จดั เก็บ (6) ขอยกเลิกการใหค้ วามยนิ ยอมใดๆ (7) ติดตอ่ บริษัทหรือหน่วยงานทเ่ี ก่ยี วขอ้ งในกรณีทจ่ี าเป็น หน้า 3 จาก 4 No. 005 – 4 / 65 R.00

หากเป็นกรณีกิจกรรมที่บริษัททาการเก็บ รวบรวม และใชข้ อ้ มลู ส่วนบุคคลของเจา้ ของขอ้ มูลเพื่อวตั ถปุ ระสงคใ์ น การปฏิบัติตามสัญญา หรือเพ่ือประโยชนโ์ ดยชอบด้วยกฎหมายของบริษัท หรือเพ่ือการปฏิบัติหน้าที่ของบริษัทตาม กฎหมายใดๆ บรษิ ัทมสี ิทธิปฏเิ สธสทิ ธิตาม (3) และ (4) 8.4 ในกรณีทบี่ รษิ ัทเกบ็ รวบรวม ใชเ้ ปิดเผยขอ้ มลู ตามวตั ถปุ ระสงคท์ ี่ตอ้ งอาศยั ความยนิ ยอม เช่น กรณีตามขอ้ 3.2 และ 3.3 เจา้ ของขอ้ มลู มีสิทธิถอนความยินยอมได้ อย่างไรก็ตาม การถอนความยินยอมดงั กล่าวอาจสง่ ผลกระทบตอ่ สทิ ธิ ประโยชน์ ข่าวสารตลอดจนโอกาสในการทาสญั ญาการซอื้ ขาย หรอื การจดั ซอื้ จดั จา้ งในครงั้ ต่อไป ขอ้ เสนอแนะและโอกาส ทางธรุ กจิ 8.5 การขอใชส้ ทิ ธิต่างๆ ดงั กลา่ วขา้ งตน้ นน้ั บริษัทSSPD ไดจ้ ดั ใหม้ ี \" แบบคารอ้ งการใชส้ ิทธิของเจา้ ของขอ้ มลู ส่วน บคุ คล \" เพอ่ื ใหเ้ จา้ ของขอ้ มลู กรอกรายละเอยี ดและย่นื คารอ้ งตามช่องทางทีก่ าหนดใน ขอ้ 9. 9. ช่องทางการติดต่อ ท่านสามารถตดิ ต่อบริษทั ฯในเรื่องท่ีเก่ียวขอ้ งกับขอ้ มลู ส่วนบุคคลตามนโยบายนี้รวมทั้งช่องทางการขอ และการ ย่ืน “ แบบคารอ้ งการใชส้ ทิ ธิของเจา้ ของขอ้ มลู สว่ นบุคคล ” หรือสอบถามขอ้ สงสยั ไดท้ ช่ี อ่ งทาง ดงั ตอ่ ไปนี้ - ผู้ติดตอ่ : เจา้ หนา้ ท่ีแผนกบคุ คล ” - ทตี่ ั้ง : บริษัท เอส เอส พารท์ แอนด์ ได จากดั เลขที่ 5/21 ม.12 ต.บางปลา อ.บางพลี จ.สมทุ รปราการ 10540 - โทรศัพท์ : 02-182-1380-1 - โทรสาร : (FAX) 02-182-1382 - อีเมล : [email protected] 10. การกาหนดและทบทวน นโยบายและแนวปฏิบตั ิ บริษัทอาจพจิ ารณาทบทวน ปรบั ปรุง นโยบายคมุ้ ครองขอ้ มลู ส่วนบุคคลฉบบั นี้ เพ่ือใหส้ อดคลอ้ งกบั หลกั การการ คมุ้ ครองขอ้ มูลส่วนบุคคล ตามพระราชบญั ญัติคมุ้ ครองขอ้ มูลส่วนบุคคล พุทธศักราช 2562 และประกาศคณะกรรมการ คุ้มครองข้อมูลและกฎหมายอ่ืนที่เก่ียวขอ้ ง รวมทั้งเพื่อให้สอดคลอ้ งกับการเปลี่ยนแปลงทางเทคโนโลยี ตลอดจนการ ใหบ้ รกิ ารและการดาเนินงานของบริษัท โดยบริษทั จะประกาศ แจง้ การเปล่ยี นแปลงใหท้ ราบ เมื่อมกี ารดาเนนิ การ นโยบายคมุ้ ครองขอ้ มลู สว่ นบุคคลนีใ้ หม้ ผี ลปฏิบตั ิตงั้ แต่ วนั ที่ 01 มิถนุ ายน 2565 เป็นตน้ ไป หน้า 4 จาก 4 No. 005 – 4 / 65 R.00