นโยบายคุ้มครองข้อมูลส่วนบุคคลของ Vendor หรือ Supplier

นโยบายคมุ้ ครองขอ้ มลู ส่วนบุคคลของ \"Vendor\" หรือ “Supplier” 1. วัตถปุ ระสงค์ของนโยบาย เพือ่ เปน็ การปฏบิ ตั ิตาม พ.ร.บ. คมุ้ ครองขอ้ มลู สว่ นบคุ คล พ.ศ. 2562 บรษิ ทั ได้จดั ทานโยบายการคุม้ ครองขอ้ มูลสว่ นบคุ คลฉบับนขี้ ้ึน เพอื่ ใช้ในการ บริหารจดั การข้อมลู สว่ นบุคคลของ “Vendor\" หรอื “Supplier” - นโยบายน้ี เปน็ ส่วนขยายหรือเพมิ่ เตมิ จาก “นโยบายทัว่ ไปของบริษทั TAT ในการคุ้มครองขอ้ มลู สว่ นบคุ คล” - นโยบายนไ้ี ดผ้ ่านการอนมุ ตั แิ ละผลักดนั โดยผูบ้ ริหารระดบั สงู และมกี ารประกาศนโยบายดงั กล่าวให้“Vendor\" หรือ “Supplier” ได้รับทราบ 2. ขอบเขต (Scope) และนยิ าม (Definition) นโยบายการคมุ้ ครองขอ้ มลู สว่ นบุคคลฉบบั น้มี ขี อบเขตเพ่อื คมุ้ ครองข้อมูลส่วนบุคคลทรี่ ะบุตวั ตนไมว่ ่าทางตรงหรือทางออ้ มของบคุ คลธรรมดาซ่ึงเปน็ \"Vendor\" หรอื “Supplier” แตท่ ้ังนี้ไมร่ วมถึงขอ้ มลู ของนติ บิ คุ คล สาหรบั นยิ ามของ \"Vendor\" หรอื “Supplier” และนิยามอน่ื เปน็ ไปดงั ที่ระบุไวใ้ น “นโยบายทั่วไปในการคุ้มครองขอ้ มูลสว่ นบคุ คล” 3. วตั ถปุ ระสงคใ์ นการเกบ็ รวบรวม ใช้ และ เปดิ เผยข้อมลู สว่ นบุคคลของ \"Vendor\" หรือ “Supplier” บริษัทเกบ็ รวบรวม ใช้ เปิดเผยขอ้ มูลสว่ นบคุ คลของ \"Vendor\" หรือ “Supplier” ตามวัตถุประสงคต์ อ่ ไปน้ี 3.1 ใหส้ อดคลอ้ งและเป็นการปฎิบตั ิตามสญั ญาทมี่ รี ะหวา่ งบรษิ ัทและ \"Vendor\" หรือ “Supplier” เช่นสญั ญาซอื้ ขาย สญั ญาจ้างทาของ สญั ญาใหบ้ ริการซอ่ มบารุงรกั ษาทรัพยส์ นิ ของบรษิ ัท สัญญาใหบ้ รกิ ารอนื่ สญั ญาจ้างเหมา และ สญั ญาอนื่ ท่ีเกีย่ วขอ้ ง รวมถงึ วตั ถุประสงคท์ ี่เกี่ยวเน่อื ง ดงั ตอ่ ไปนี้ - เพ่อื การเขา้ ทาสัญญา และ เพอ่ื การตรวจสอบและยืนยันตวั ตนของ\"Vendor\" หรือ “Supplier” - เพอ่ื การตรวจสอบประวตั กิ ่อนและระหวา่ งเขา้ ทาสญั ญา และอาจมกี ารตรวจสอบรายละเอียดดังกลา่ วระหว่างระยะเวลาตามสญั ญา - เพื่อการปฏบิ ตั ติ ามสทิ ธหิ นา้ ท่มี ตี ามสัญญาท่บี ริษทั เขา้ ทากบั \"Vendor\" หรือ “Supplier” - เพอ่ื วตั ถปุ ระสงคอ์ นื่ ใดทเี่ ก่ยี วข้องกบั สญั ญาที่บรษิ ทั เขา้ ทากับ \"Vendor\" หรอื “Supplier” 3.2 เพือ่ การจดั กจิ กรรม การเยยี่ มชมโรงงานหรือสนิ คา้ หรอื การบรกิ าร 3.3 เพ่อื การสง่ เสรมิ การขายสนิ คา้ ของบรษิ ทั หรือเพ่อื ประชาสมั พนั ธบ์ ริษทั 3.4 เพื่อการเก็บขอ้ มูลสาหรบั การผ่านเขา้ ออกบรษิ ทั รวมถงึ การรกั ษาความปลอดภัย 3.5 เพ่ือปฎบิ ัติตามกฎหมายทเ่ี ก่ยี วข้อง หากบริษัทจะเกบ็ รวบรวม ใช้ เปดิ เผยขอ้ มลู ส่วนบคุ คลของ \"Vendor\" หรอื “Supplier” นอกเหนือจากวัตถปุ ระสงคข์ า้ งตน้ จะทาการแจ้งใหท้ ราบ และ/หรอื ขอความยนิ ยอมเปน็ รายกรณไี ป 4. เหตุทางกฎหมายในการเก็บรวบรวม ใช้ และ เปดิ เผยข้อมลู ส่วนบุคคลของ “Vendor\" หรอื “Supplier” 4.1 บรษิ ทั ทาการเก็บรวบรวมใช้ และเปิดเผยขอ้ มูลสว่ นบคุ คลของ“Vendor\" หรอื “Supplier” ตามวัตถุประสงค์ขอ้ 3.1 เพอื่ ปฎิบัตติ ามสัญญา ซึ่ง “Vendor\" หรอื “Supplier” เป็นคสู่ ญั ญา โดยไม่ตอ้ งไดร้ บั ความยินยอมตามท่พี ระราชบัญญตั คิ ้มุ ครองขอ้ มลู สว่ นบคุ คลกาหนดไว้ 4.2 บริษทั ทาการเกบ็ รวบรวมใช้ และเปิดเผยขอ้ มลู สว่ นบคุ คลของ“Vendor\" หรอื “Supplier” ตามวัตถุประสงคข์ อ้ 3.2-3.4 โดยไดร้ บั ความ ยนิ ยอมจากเจ้าของขอ้ มูล 4.3 บรษิ ัททาการเกบ็ รวบรวมใช้ และเปิดเผยขอ้ มลู สว่ นบุคคลของ “Vendor\" หรอื “Supplier” ตามวัตถปุ ระสงคข์ อ้ 3.5 ตามที่กฎหมายอนื่ กาหนด โดยไม่ตอ้ งไดร้ บั ความยนิ ยอมตามทพ่ี ระราชบญั ญตั คิ มุ้ ครองขอ้ มลู สว่ นบุคคลกาหนดไว้ 5. ขอ้ มูลสว่ นบคุ คลทีท่ าการเก็บรวบรวม ใช้ และ เปดิ เผยและระยะเวลาทจ่ี ดั เกบ็ บริษัททาการเก็บรวบรวมใช้ และเปดิ เผยขอ้ มลู ส่วนบคุ คล ของ “Vendor\" หรอื “Supplier” ดังตอ่ ไปน้ี 5.1 ข้อมลู สว่ นบุคคลของ “Vendor\" หรือ “Supplier” อนั เปน็ ขอ้ มลู ระบุตวั ตนบคุ คลธรรมดา ไดแ้ ก่ ชอ่ื - นามสกลุ ตาแหน่ง ภาพ วีดทิ ศั น์ หมายเลขโทรศพั ท์ ท่ีอยจู่ ดหมายอเิ ลก็ ทรอนิกส์ หมายเลขและสาเนาบัตรประจาตัวประชาชน สาเนาหนงั สอื เดนิ ทาง โดยจะจัดเก็บไวเ้ ป็นระยะเวลาตาม วตั ถุประสงคต์ ่อไปนี้ Page 1/6 HR-SP-42-005 Rev.01

5.1.1 การเกบ็ ขอ้ มลู ในขอ้ 5.1 เพือ่ วัตถปุ ระสงคข์ อ้ 3.1 จะเก็บไวเ้ ป็นระยะเวลาตลอดเวลาของสญั ญาซอื้ ขาย สญั ญาให้บรกิ าร และสัญญาอ่นื ท่ี เกยี่ วขอ้ ง ตลอดจนตามระยะเวลาเพือ่ ปฎบิ ตั ิตามระบบมาตรฐานต่างๆ ทน่ี ามาใช้ในบริษทั 5.1.2 การเก็บขอ้ มูลในข้อ 5.1 เพื่อวตั ถปุ ระสงค์ขอ้ 3.2 และ 3.3 จะจดั เกบ็ ไวเ้ ปน็ ระยะเวลาอยา่ งนอ้ ยหนง่ึ ปี สาหรบั ขอ้ มลู ภาพหรอื วดี ทิ ัศน์ ของ Supplier จะจดั เก็บเปน็ เวลาอยา่ งนอ้ ย 1 ปี หรือจนกวา่ เจา้ ของข้อมูลจะใช้สทิ ธิขอให้ลบหรอื ทาลาย ตามทกี่ ฎหมายใหส้ ทิ ธิ 5.1.3 การเกบ็ ขอ้ มูลในข้อ 5.1 เพื่อวัตถุประสงคข์ อ้ 3.4 จะจัดเก็บไวเ้ ปน็ ระยะเวลาไมเ่ กนิ หนึง่ ปี หรอื นานกว่านั้นเพือ่ ใชเ้ ปน็ หลกั ฐาน ดาเนนิ คดตี ามกฎหมายแพง่ และอาญาท่ีเก่ยี วขอ้ ง 5.1.4 การเก็บขอ้ มูลในขอ้ 5.1 เพอ่ื วตั ถุประสงค์ขอ้ 3.5 จะจัดเกบ็ ไวต้ ามระยะเวลาซง่ึ กฎหมายท่ีเกี่ยวขอ้ งกาหนดไว้ 5.2 ขอ้ มลู บคุ คลอื่นท่ีเก่ียวขอ้ งกบั “Vendor\" หรอื “Supplier” เชน่ ข้อมูลผู้ตดิ ตอ่ ผู้ประสานงาน หรอื บุคคลอนื่ ทเ่ี กยี่ วขอ้ งกับการปฎบิ ัตติ าม สัญญาระหวา่ งบรษิ ทั กบั “Vendor\" หรือ “Supplier” 5.2.1 การเก็บขอ้ มลู ในขอ้ 5.2 เพอ่ื วัตถุประสงคข์ อ้ 3.1 จะเก็บไวเ้ ปน็ ระยะเวลาตลอดเวลาของสญั ญาซอ้ื ขาย สญั ญาให้บริการ และสญั ญาอน่ื ท่เี กยี่ วข้อง ตลอดจนตามระยะเวลาเพอื่ ปฎบิ ตั ติ ามระบบมาตรฐานตา่ งๆ ทน่ี ามาใช้ในบรษิ ัท 5.2.2 การเก็บขอ้ มลู ในข้อ 5.2 เพอ่ื วัตถปุ ระสงค์ขอ้ 3.2 และ 3.3 จะจัดเกบ็ ไว้เปน็ ระยะเวลาอยา่ งนอ้ ยหน่ึงปี หรอื จนกวา่ เจา้ ของขอ้ มูลจะใช้ สทิ ธิขอให้ลบหรือทาลาย ตามที่กฎหมายใหส้ ิทธิ 5.2.3 การเก็บขอ้ มลู ในขอ้ 5.2 เพอื่ วัตถปุ ระสงค์ขอ้ 3.4 จะจัดเกบ็ ไว้เปน็ ระยะเวลาไมเ่ กนิ หนง่ึ ปี หรอื นานกวา่ นั้นเพือ่ ใชเ้ ปน็ หลกั ฐาน ดาเนนิ คดตี ามกฎหมายแพง่ และอาญาทีเ่ กยี่ วขอ้ ง 5.2.4 การเก็บขอ้ มูลในขอ้ 5.2 เพอ่ื วตั ถุประสงคข์ อ้ 3.5 จะจดั เกบ็ ไวต้ ามระยะเวลาซ่ึงกฎหมายทเ่ี กี่ยวขอ้ งกาหนดไว้ 5.3 ขอ้ มลู บุคคลอน่ื นอกเหนอื จาก 5.1-5.2 ทผ่ี า่ นเขา้ ออกบริษทั เชน่ ผมู้ าตดิ ตอ่ ผูม้ าส่งสิง่ ของให้พนักงาน ผรู้ ับซื้อซากสิง่ ของหรือเศษวสั ดุของ บริษทั เปน็ ตน้ โดยจะจดั เก็บไว้เปน็ ระยะเวลาไมเ่ กนิ หนึง่ ปี หรือนานกวา่ น้นั เพอ่ื ใชเ้ ปน็ หลกั ฐานดาเนนิ คดตี ามกฎหมายแพ่งและอาญาทเ่ี ก่ยี วข้อง 6. การเปดิ เผยหรือสง่ ต่อหรือโอนข้อมูลสว่ นบคุ คลของ “Vendor\" หรือ “Supplier” 6.1 บริษัทจะไมน่ าขอ้ มลู ส่วนบคุ คลของ “Vendor\" หรือ “Supplier” ทไ่ี ดเ้ ก็บรวบรวม ตามวตั ถุประสงคใ์ น ขอ้ 3 ไปเปดิ เผย โอน หรอื สง่ ตอ่ บุคคลภายนอก ทไี่ ม่เก่ียวขอ้ งกับวัตถปุ ระสงคต์ ามขอ้ 3 โดยปราศจากความยนิ ยอมของเจ้าของขอ้ มลู เว้นแต่มเี หตุทก่ี ระทาไดต้ ามทกี่ ฎหมายบัญญัติ 6.2 ในการทบ่ี ริษัทจะตอ้ งสง่ เอกสารต่างๆ ใหล้ ูกค้าและผู้เกี่ยวขอ้ ง ซ่งึ อาจรวมถงึ การระบุ “Vendor\" หรือ “Supplier” บรษิ ัท จะทาการใดๆ เพอ่ื ไม่ใหข้ อ้ มลู นนั้ ระบุตวั ตนของ “Vendor\" / “Supplier” ได้ กอ่ นการเปดิ เผยหรือโอนน้ัน 6.3 ในการที่บรษิ ัทจะตอ้ งส่งเอกสารต่างๆ ให้ลกู คา้ และผเู้ กี่ยวขอ้ ง (ทัง้ ในประเทศและตา่ งประเทศ) ซง่ึ อาจรวมถงึ การระบุ “Vendor\" หรือ “Supplier” บรษิ ทั เปดิ เผยหรอื โอนไปโดยอาศัยเหตุความจาเป็นตามสญั ญา “Vendor” หรอื “Supplier” น้นั เป็นค่สู ญั ญา บนพนื้ ฐานของมาตรฐานต่างๆ ท่ี เกี่ยวขอ้ ง 6.4 ขอ้ มลู บุคคลอนื่ นอกเหนอื จาก 5.1 - 5.2 เชน่ ข้อมลู ผมู้ าตดิ ต่อ ผมู้ าสง่ ส่งิ ของใหพ้ นักงาน ผรู้ บั ซอ้ื ซากส่งิ ของหรอื เศษวัสดขุ องบริษัท บริษทั จะเก็บไว้เพอ่ื วตั ถปุ ระสงคใ์ นการรกั ษาความปลอดภัยภายในโดยไม่เปดิ เผยหรอื โอนไปภายนอก 7. การรักษาความปลอดภยั สาหรับขอ้ มลู ส่วนบุคคลของ “Vendor\" หรือ “Supplier” บริษทั ไดจ้ ดั ใหม้ มี าตรการป้องกนั ความปลอดภยั ของขอ้ มลู ที่เหมาะสม ทัง้ นรี้ ายละเอยี ดปรากฎใน “นโยบายท่วั ไปของบรษิ ัท TAT ในการ ค้มุ ครองขอ้ มลู สว่ นบคุ คล” 8. สิทธขิ องเจา้ ของข้อมูล 8.1 ในกรณที เ่ี จ้าของขอ้ มูล ประสงค์จะทราบข้อมลู ส่วนบคุ คลเกี่ยวกบั ตนเอง สามารถส่งคารอ้ งขอมายังบรษิ ทั เมื่อบรษิ ัทไดร้ ับคาร้องขอ ดงั กลา่ วแลว้ บริษทั จะรบี ดาเนนิ การแจง้ ถงึ ความมีอยู่ หรอื รายละเอยี ดของข้อมลู ส่วนบคุ คลดังกลา่ วให้ทราบภายในระยะเวลาอันสมควร 8.2 หากเจ้าของขอ้ มลู เห็นวา่ ขอ้ มูลส่วนบุคคลใดที่เก่ียวกบั ตนไม่ถูกต้องตามทเี่ ปน็ จริง สามารถแจง้ บรษิ ทั เพอื่ ให้แกไ้ ข เปลยี่ นแปลง หรือลบ ข้อมูลสว่ นบคุ คลนนั้ ได้ ในการนี้ บรษิ ทั จะจดั ทาบันทึกคาคัดค้านการจดั เกบ็ ความถกู ตอ้ ง หรอื การกระทาใด ๆ เก่ียวกับขอ้ มลู ส่วนบคุ คลไวเ้ ป็นหลกั ฐานด้วย 8.3 เจ้าของขอ้ มูลมสี ทิ ธติ รวจดคู วามมีอยู่ ลกั ษณะของขอ้ มูลสว่ นบุคคล วตั ถุประสงคข์ องการนาขอ้ มลู ไปใช้ และสถานทท่ี าการของบรษิ ัท นอกจากน้ี ยังมสี ทิ ธดิ ังตอ่ ไปนี้ Page 2/6 HR-SP-42-005 Rev.01

(1) ขอสาเนา หรอื ขอสาเนารับรองถกู ต้องเกี่ยวกับขอ้ มูลสว่ นบุคคลของตน (2) ขอแกไ้ ข หรอื เปล่ยี นแปลงขอ้ มูลสว่ นบคุ คลของตนใหถ้ ูกตอ้ งสมบรู ณ์ (3) โต้แยง้ หรือขอระงบั การใช้ หรือเปิดเผยข้อมลู สว่ นบคุ คลทีเ่ กย่ี วกบั ตน (4) ขอใหด้ าเนินการลบ หรอื ทาลายขอ้ มลู สว่ นบุคคลทเี่ กีย่ วกับตน (5) ขอใหเ้ ปิดเผยถึงการไดม้ าซ่ึงขอ้ มลู สว่ นบุคคลทเี่ กี่ยวกับตนในกรณที ีเ่ ปน็ ข้อมลู ซ่ึงลกู คา้ หรือผใู้ ช้บรกิ าร ไมไ่ ดใ้ ห้ความยินยอมในการ รวบรวมหรอื จัดเก็บ (6) ขอยกเลกิ การใหค้ วามยินยอมใดๆ (7) ติดตอ่ บรษิ ทั หรอื หนว่ ยงานทเี่ ก่ยี วขอ้ งในกรณที จี่ าเปน็ หากเป็นกรณกี จิ กรรมท่ีบริษทั ทาการเก็บรวบรวม และการใช้ขอ้ มลู สว่ นบุคคลของเจ้าของขอ้ มลู เพอ่ื วตั ถปุ ระสงคใ์ นการปฎิบัตติ ามสัญญา หรอื เพอ่ื ประโยชนโ์ ดยชอบด้วยกฎหมายของบริษัท หรอื เพอื่ การปฎบิ ัติหน้าทข่ี องบริษทั ตามกฎหมายใดๆ บรษิ ัทมีสทิ ธปิ ฏเิ สธสทิ ธติ าม (3) และ (4) 8.4 ในกรณีทีบ่ รษิ ทั เกบ็ รวบรวม ใช้ เปดิ เผยขอ้ มลู ตามวตั ถปุ ระสงค์ทต่ี ้องอาศัยความยนิ ยอม เชน่ กรณตี ามขอ้ 3.2 และ 3.3 นั้น เจา้ ของ ขอ้ มลู มีสทิ ธิถอนความยินยอมได้ อย่างไรกต็ าม การถอนความยินยอมดังกลา่ วอาจส่งผลกระทบตอ่ สิทธิประโยชน์ ข่าวสาร ตลอดจนโอกาสในการทาสญั ญา การ ซอื้ ขาย หรือการจดั ซอ้ื จัดจ้างในครั้งตอ่ ไป 8.5 การขอใชส้ ทิ ธิต่างๆ ดงั กล่าวข้างต้นนน้ั บริษทั ได้จดั ให้มี “แบบคำรอ้ งกำรใช้สทิ ธขิ องเจ้ำของขอ้ มลู สว่ นบุคคล” เพ่อื ให้เจา้ ของขอ้ มูล กรอกรายละเอยี ดและยนื่ คาร้องตามชอ่ งทางท่ีกาหนดในขอ้ 9. 9. ชอ่ งทางการติดตอ่ บริษัทในเรือ่ งที่เกีย่ วข้องกับข้อมลู ส่วนบุคคลตามนโยบายนี้ รวมท้งั ชอ่ งทางการยนื่ “แบบคาร้องการใชส้ ิทธขิ องเจา้ ของข้อมูลสว่ น บุคคลไดแ้ ก่ ชื่อผตู้ ดิ ตอ่ ผจู้ ดั การอาวุโสแผนกทรัพยากรมนษุ ย์ บรษิ ทั สึบาคโิ มโตะ ออโต้โมทฟี (ไทยแลนด)์ จากดั สานักงาน ต้งั อยู่เลขที่ 700/467 ม. 7 ต.ดอนหัวฬอ่ อ.เมอื งชลบรุ ี จงั หวดั ชลบรุ ี 20000 โทรศพั ท์ 038-454021-4 โทรสาร 038-454025 อีเมล [email protected] เวบ็ ไซต์ www.tsubakimoto.com 10. การทบทวนแนวนโยบายและแนวปฏบิ ตั ิ บรษิ ัทอาจพิจารณาทบทวนปรบั ปรุงนโยบายคุ้มครองขอ้ มลู สว่ นบคุ คลฉบับนเี้ พ่อื ใหส้ อดคลอ้ งกบั หลกั การการคมุ้ ครองข้อมลู ส่วนบคุ คล ตาม พระราชบญั ญตั ิคมุ้ ครองข้อมูลสว่ นบคุ คล พทุ ธศกั ราช 2562 และประกาศคณะกรรมการคุ้มครองขอ้ มลู และกฎหมายอ่ืนท่ีเกี่ยวขอ้ ง รวมทง้ั เพอ่ื ให้สอดคล้องกบั การเปล่ยี นแปลงทางเทคโนโลยี ตลอดจน การให้บรกิ ารและการดาเนนิ งานของบรษิ ทั โดยบรษิ ทั จะประกาศแจ้งการเปลย่ี นแปลงใหท้ ราบกอ่ นจะเริ่ม ดาเนนิ การ Page 3/6 HR-SP-42-005 Rev.01