เนื่องด้วยธนาคารทหารไทยธนชาต จำกัด (มหาชน) (“ธนาคาร”) ตระหนักและให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะ (1) บุคคลที่เกี่ยวข้องกับการใช้บริการหรือผลิตภัณฑ์ของธนาคาร ไม่ว่าจะเป็น เคยเป็น หรืออาจเป็นลูกค้าของธนาคารต่อไป หรือ (2) บุคคลนอกจากที่ระบุในข้อ (1) ซึ่งรวมถึงแต่ไม่จำกัดเพียง พนักงาน ผู้สมัครงาน บุคลากร เจ้าหน้าที่ ผู้แทนโดยชอบด้วยกฎหมาย ผู้ติดต่อ ผู้ให้บริการภายนอก บุคคลทั่วไปที่เข้ามาในสำนักงานของธนาคารหรือ เว็บไซต์ของธนาคาร ตัวแทน ผู้ถือหุ้น กรรมการ หรือบุคคลธรรมดาที่เกี่ยวข้องกับนิติบุคคล ดังนั้น ธนาคารจึงใช้มาตรการการรักษาความปลอดภัยของข้อมูลส่วนบุคคลขั้นสูงและขั้นตอนการดำเนินงานที่เข้มงวดเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่านไม่ให้ถูกเข้าถึง นำไปใช้ เปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต หรือโดยไม่ชอบด้วยกฎหมาย หรือมีเจตนาไม่สุจริตที่อาจก่อให้เกิดความเสียหาย เปลี่ยนแปลง หรือสูญหายของข้อมูลส่วนบุคคล โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (“พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล”) กฎหมาย และกฎเกณฑ์ที่เกี่ยวข้อง Show
ดังนั้น ธนาคารจึงได้จัดทำนโยบายฉบับนี้ขึ้นเพื่อชี้แจงให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลทราบว่าธนาคารมีการเก็บรวบรวม ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใด และเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ใคร รวมถึงการโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ โดยแสดงรายละเอียดในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตลอดจนชี้แจงสิทธิของท่านตามกฎหมายให้ท่านทราบ ข้อมูลส่วนบุคคลที่ธนาคารเก็บรวบรวม ใช้ และเปิดเผย“ข้อมูลส่วนบุคคล” ตามกฎหมายหมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาที่สามารถระบุตัวตนท่านได้ ไม่ว่าทางตรงหรือทางอ้อม (แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม) ทั้งที่ธนาคารได้รับจากท่านโดยตรง หรือได้รับมาจากแหล่งข้อมูลที่เชื่อถือได้ เช่น กรมพัฒนาธุรกิจการค้า (DBD) กระทรวงพาณิชย์, กรมการปกครอง กระทรวงมหาดไทย, กรมการกงสุล กระทรวงการต่างประเทศ, กรมบังคับคดี และบริษัท ข้อมูลเครดิตแห่งชาติ จำกัด รวมถึงแต่ไม่จำกัดเพียงสถาบันการเงิน บริษัทในกลุ่มธุรกิจทางการเงิน บริษัทพันธมิตรทางธุรกิจของธนาคาร และที่ปรึกษาทางการเงิน เป็นต้น ในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่ธนาคารในการทำธุรกรรมกับธนาคารหรือในกรณีอื่นใด ธนาคารขอให้ท่านแจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดการเก็บรวบรวม การใช้ และเปิดเผยข้อมูลส่วนบุคคลและสิทธิตามนโยบายฉบับนี้ด้วย เจ้าของข้อมูลส่วนบุคคล ได้แก่ บุคคลดังต่อไปนี้
ทั้งนี้ ข้อมูลส่วนบุคคลของท่านที่ธนาคารเก็บรวบรวม ใช้ และเปิดเผยตามนโยบายฉบับนี้มีทั้งข้อมูลส่วนบุคคลทั่วไปและข้อมูลส่วนบุคคลที่มีความอ่อนไหว ซึ่งต่อไปนี้จะเรียกข้อมูลส่วนบุคคลทั้งสองประเภทรวมกันว่า “ข้อมูล” โดยมีรายละเอียด ดังต่อไปนี้ ข้อมูลส่วนบุคคลทั่วไป ได้แก่
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัวของท่าน ซึ่งเป็นข้อมูลที่มีความละเอียดอ่อน และมีความเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น ข้อมูลเกี่ยวกับเชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลสหภาพแรงงาน ความพิการ ข้อมูลพันธุกรรม หรือ ข้อมูลสุขภาพ ข้อมูลเครดิต (NCB) ข้อมูลทางชีวภาพเพื่อใช้ในการพิสูจน์หรือตรวจสอบตัวตน (Biometric Information) เช่น ข้อมูลแบบจำลองลายพิมพ์นิ้วมือ (finger print) ข้อมูลแบบจำลองใบหน้า (facial recognition) ข้อมูลสแกนม่านตา (iris scan) หรือ ข้อมูลอัตลักษณ์เสียง (voice recognition) เป็นต้น กล่าวโดยสรุป ธนาคารมีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยมีรายละเอียด ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะข้อมูลดังต่อไปนี้ เลื่อนเพื่อดูรายละเอียด
วัตถุประสงค์ที่ธนาคารเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลธนาคารประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ ดังต่อไปนี้
ธนาคารอาจมีการขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้ท่านได้รับประโยชน์สูงสุด โดยธนาคารมีหน้าที่ต้องแจ้งวัตถุประสงค์ของการขอความยินยอมในแต่ละครั้งให้ชัดเจน เช่น การเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว เป็นต้น ทั้งนี้ การให้ความยินยอมแก่ธนาคารในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านแก่ธนาคารจะไม่มีผลต่อสิทธิประโยชน์ใด ๆ ที่ท่านจะต้องได้รับตามสัญญา ประโยชน์ที่ท่านจะได้รับจากการให้ความยินยอม คือ ธนาคารสามารถเสนอผลิตภัณฑ์ที่ตรงกับความต้องการของท่านอย่างแท้จริง แต่หากท่านไม่ให้ความยินยอมหรือถอนความยินยอม อาจทำให้ท่านไม่ได้รับการเสนอผลิตภัณฑ์หรือบริการที่ตรงกับความต้องการ รวมถึงท่านอาจ เสียโอกาส ที่ไม่ได้รับสิทธิประโยชน์อย่างเต็มที่ ธนาคารจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยคำนึงถึงความถูกต้องและครบถ้วนของข้อมูลส่วนบุคคลของท่าน อีกทั้ง ธนาคารจะปรับปรุงข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบันเสมอ การเปิดเผยข้อมูลส่วนบุคคลและเหตุผลธนาคารจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลอื่นที่ไม่ใช่กลุ่มธุรกิจทางการเงินของธนาคาร เว้นแต่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง หรือเป็นการทำธุรกรรมตามที่ระบุเงื่อนไขการให้บริการตามสัญญา หรือเป็นการปฏิบัติตามกฎหมาย หรือตามคำสั่งของหน่วยงานกำกับดูแล หน่วยงานราชการ หรือหน่วยงานที่เกี่ยวข้อง หรือการใช้สิทธิประโยชน์อันชอบด้วยกฎหมายของธนาคาร โดยธนาคารจะเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลดังต่อไปนี้ เลื่อนเพื่อดูรายละเอียด
นโยบายการใช้คุกกี้ของธนาคารธนาคารมีการใช้คุกกี้เพื่อประโยชน์ในการช่วยให้เว็บไซต์สามารถจดจำการตั้งค่าต่าง ๆ บนอุปกรณ์ของผู้ใช้งาน ทำให้การทำงานของเว็บไซต์มีประสิทธิภาพ และเพื่อพัฒนาประสบการณ์การใช้งานของผู้ใช้เว็บไซต์ให้มีประสบการณ์ที่ดีมากยิ่งขึ้น ธนาคารจะมีการเก็บคุกกี้ต่าง ๆ ตามลักษณะการใช้งาน เพื่อวัตถุประสงค์ที่แตกต่างกัน ดังนี้
ธนาคารยังมีการขออนุญาตผู้ใช้งานเพื่อเก็บคุกกี้เพื่อการกำหนดเป้าหมายทางการตลาด (Targeting & Advertising Cookies) ซึ่งคุกกี้ดังกล่าวจะบันทึกข้อมูลการใช้งานบนเว็บไซต์ เพื่อใช้ในการนำเสนอโฆษณาที่เกี่ยวข้อง และสิทธิประโยชน์ที่ตรงความต้องการของผู้ใช้งานมากที่สุด โดยท่านสามารถกดปุ่ม ‘อนุญาต’ โดยสมัครใจบนหน้าต่างให้ความยินยอมของเว็บไซต์ เพื่อให้ธนาคารเก็บคุกกี้ประเภทนี้เพิ่มเติมได้ หากไม่ยินยอมให้เก็บคุกกี้ประเภทนี้จะไม่ส่งผลกระทบใด ๆ กับการใช้งานเว็บไซต์ของธนาคาร ทั้งนี้อาจทำให้ท่านได้รับข้อมูลและโฆษณาทั่วไปที่ไม่ตรงกับความสนใจของท่าน ท่านสามารถลบคุกกี้เพื่อการกำหนดเป้าหมายทางการตลาด (Targeting & Advertising Cookies) สำหรับเว็บไซต์ ttbbank.com ได้ โดยการคลิกที่นี่ นโยบายความเป็นส่วนตัวของพนักงานธนาคารได้ประกาศนโยบายความเป็นส่วนตัวของพนักงาน ซึ่งมีการอธิบายหลักการของการเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล มีรายละเอียดดังนี้https://www.ttbbank.com/th/policy/candidate มาตรการคุ้มครองข้อมูลส่วนบุคคลของธนาคารธนาคารได้กำหนดนโยบาย คู่มือและมาตรฐานขั้นต่ำในการบริหารจัดการข้อมูลส่วนบุคคลของท่าน ทั้งมาตรการป้องกันด้านการบริหารจัดการ (Administrative safeguard) มาตรการป้องกันด้านเทคนิค (Technical safeguard) และมาตรการป้องกันทางกายภาพ (Physical safeguard) เพื่อรักษาความมั่นคงปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลอย่างเหมาะสม และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ หรือนโยบายการรักษาข้อมูลความลับของท่าน เป็นต้น โดยธนาคารมีการปรับปรุงนโยบาย คู่มือและมาตรฐานขั้นต่ำดังกล่าวเป็นระยะ ๆ ซึ่งเป็นไปตามเกณฑ์ที่กฎหมายกำหนด และกำหนดให้พนักงาน ลูกจ้าง และผู้ให้บริการภายนอกของธนาคารมีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลของท่านตามข้อตกลงรักษาความลับที่ได้ตกลงไว้กับธนาคาร การโอนข้อมูลส่วนบุคคลไปต่างประเทศในกรณีที่ธนาคารมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศซึ่งถือเป็นส่วนหนึ่งของการดำเนินธุรกิจของธนาคาร ยกตัวอย่างเช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บนแพลตฟอร์ม หรือคลาวด์ (Cloud) หรือเซิร์ฟเวอร์ (Server) ที่ตั้งอยู่ในต่างประเทศ รวมถึงการส่งหรือโอนข้อมูลธุรกรรมการโอนเงินระหว่างประเทศ (SWIFT) ไปยังสถาบันการเงินอื่นที่ตั้งอยู่ในต่างประเทศผ่านผู้ให้บริการที่เป็นตัวกลางการจัดการโอนเงินระหว่างประเทศ เป็นต้น หากประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลต่ำกว่าประเทศไทย ธนาคารจะใช้มาตรการคุ้มครองข้อมูลส่วนบุคคลตามความจำเป็น มีความเหมาะสม สอดคล้องกับมาตรฐานการรักษาความลับและมีความปลอดภัยเป็นไปตามกฎหมายกำหนด เช่น กำหนดให้มีข้อตกลงกับผู้รับข้อมูลในประเทศดังกล่าวเพื่อยืนยันว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับประเทศไทย เป็นต้น สิทธิของเจ้าของข้อมูลส่วนบุคคลท่านซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้ธนาคารดำเนินการตามที่ร้องขอโดยรับทราบว่าข้อมูลที่ท่านมีสิทธินั้นจะต้องเป็นข้อมูลที่มาจากการที่ท่านให้ข้อมูลแก่ธนาคารโดยตรง หรือมาจากตัวแทนที่สามารถกระทำการแทนได้ตามกฎหมาย แต่จะไม่ครอบคลุมข้อมูลภายในที่ธนาคารได้จัดทำขึ้นเพื่อใช้ในการดำเนินกิจการภายในองค์กรและกลุ่มธุรกิจทางการเงินที่เป็นไปตามกฎหมายกำหนดและเป็นการป้องกันความเสี่ยงที่อาจเกิดต่อทรัพย์สิน บุคลากรและชื่อเสียงของธนาคาร เป็นต้น ทั้งนี้ ในกรณีที่ท่านมีอายุไม่ครบ 20 ปีบริบูรณ์ หรือถูกจำกัดความสามารถในการทำนิติกรรมตามกฎหมาย ท่านสามารถขอใช้สิทธิโดยให้บิดาและมารดา ผู้ใช้อำนาจปกครอง หรือมีผู้อำนาจกระทำการแทนเป็นผู้แจ้งความประสงค์เพื่อใช้สิทธิของท่านได้
ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลธนาคารจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตามที่กฎหมายกำหนดเท่านั้น โดยมีการกำหนดเป็นนโยบาย คู่มือต่าง ๆ ในเรื่องการจัดเก็บ การทำลายเอกสารต่าง ๆ ของธนาคาร และมีการปฏิบัติตามมาตรการการรักษาความมั่นคงปลอดภัยของข้อมูลอย่างเคร่งครัด การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิมธนาคารมีสิทธิในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่ธนาคารได้เก็บรวบรวมไว้ก่อนวันที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ ตามวัตถุประสงค์เดิมที่ท่านเคยได้ให้ความยินยอมแก่ธนาคาร หากท่านไม่ประสงค์ที่จะให้ธนาคารเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไป โดยที่คำขอนั้นไม่ขัดต่อกฎหมายและไม่ละเมิดสิทธิส่วนบุคคลของบุคคลอื่น ท่านสามารถแจ้งธนาคารเพื่อขอถอนความยินยอมของท่านตามช่องทางของธนาคารเมื่อใดก็ได้ ติดต่อธนาคารท่านสามารถติดต่อธนาคารเพื่อใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ตามช่องทาง ดังต่อไปนี้ เลื่อนเพื่อดูรายละเอียด หมายเหตุ การใช้สิทธิในข้อ 5-8 ท่านจะต้องกรอกแบบฟอร์มและส่งคำขอใช้สิทธิต่อ DPO ที่ [email protected] หรือส่งจดหมายมาที่ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ธนาคารทหารไทยธนชาต จำกัด (มหาชน) เลขที่ 3000 ถนนพหลโยธิน แขวงจอมพล เขตจตุจักร กรุงเทพฯ 10900 เพื่อพิจารณาในการใช้สิทธิดังกล่าว โดยมีระยะเวลาดำเนินการ 30 (สามสิบ) วัน นับตั้งแต่วันที่ DPO ได้รับข้อมูลครบถ้วนและเพียงพอต่อการพิจารณาการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สำหรับการร้องเรียนเรื่องอื่น ๆ ที่ไม่เกี่ยวกับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เช่น แจ้งปัญหาการใช้งาน ttb application, การให้บริการของพนักงานของธนาคาร, อัตราดอกเบี้ย, หรือสอบถามสถานะใบสมัคร สามารถติดต่อ ttb contact center 1428 (+66 2241 1428 สำหรับลูกค้าในต่างประเทศ) และสาขาของธนาคารทั่วประเทศ หรืออีเมล [email protected] และ [email protected] (กรณีเรื่องร้องเรียน) ช่องทางการติดต่อ DPO บริษัทในกลุ่มธุรกิจทางการเงิน
ทั้งนี้ ธนาคารอาจทบทวน หรือ แก้ไข/ปรับปรุง นโยบายฉบับนี้ เป็นครั้งคราว เพื่อให้สอดคล้องกับพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายลำดับรอง ข้อบังคับ ประกาศของหน่วยงานราชการที่ออกมาใหม่ หากมีการแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้ ธนาคารจะเผยแพร่ในเว็บไซต์ของธนาคาร (https://www.ttbbank.com/th/policy/privacy) เพื่อให้ทันสมัยและสอดคล้องกับหลักเกณฑ์ใหม่ที่มีผลใช้บังคับโดยเร็วที่สุด |