🔒 คุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย

นโยบายความเป็นส่วนตัวสำหรับพนักงาน

Employee Privacy Notice • ระบบปฏิบัติการองค์กร TalentsNTN

บริษัท เอ็นทีเอ็น เทรดดิ้ง-ประเทศไทย จำกัด (NTN Medical Team) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของพนักงาน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) บริษัทจึงขอแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ผ่านแอปพลิเคชัน TalentsNTN Mobile ดังนี้

📋 1. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม

ข้อมูลประจำตัวและติดต่อ: รหัสพนักงาน, คำนำหน้า, ชื่อ-นามสกุล, ตำแหน่ง, แผนก, เบอร์โทรศัพท์, อีเมล และรูปถ่ายโปรไฟล์
ข้อมูลเวลาทำงานและพิกัด (GPS): วันเวลาบันทึกเข้า-ออกงาน, สถานะการมาทำงาน (ขาด/ลา/มาสาย), ระยะห่างจากสำนักงาน และพิกัดละติจูด/ลองจิจูด

📍 ความโปร่งใสเรื่องพิกัด GPS:
ระบบจะเข้าถึงพิกัด GPS เฉพาะ ณ จังหวะที่พนักงานกดปุ่มบันทึกเวลาเข้างาน หรือออกงานเท่านั้น ไม่มีการเปิด GPS ติดตามตำแหน่งเบื้องหลัง (No Background Geotracking) ขณะปิดหน้าจอหรือนอกเวลางาน

ข้อมูลการจ่ายค่าตอบแทนและสวัสดิการ: เลขที่บัญชีธนาคาร, สลิปเงินเดือน, สถิติการทำงาน, ประวัติการเบิกค่าใช้จ่ายและค่าเบี้ยเลี้ยง
ข้อมูลความปลอดภัยและการเข้าใช้งาน: LINE User ID สำหรับการยืนยันตัวตน 2 ชั้น (OTP 2FA) และประวัติการเข้าใช้งานระบบ (Log)
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data - ม.26): ข้อมูลสุขภาพและใบรับรองแพทย์ที่แนบประกอบการยื่นขอใช้สิทธิ์ "ลาป่วย"

⚖️ 2. วัตถุประสงค์และฐานทางกฎหมาย

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่กำหนดไว้ใน PDPA ดังนี้:

ฐานสัญญาจ้างแรงงาน (Contractual Basis): เพื่อบริหารจัดการการจ้างงาน, บันทึกเวลาทำงาน, คำนวณค่าจ้าง โอที และสวัสดิการตามสัญญาจ้าง
ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตาม พ.ร.บ. คุ้มครองแรงงาน พ.ศ. 2541, กฎหมายประกันสังคม และกฎหมายภาษีอากร
ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อรักษาความปลอดภัยของระบบ ป้องกันการสวมสิทธิ์การลงเวลา และการบริหารงานภายในองค์กร
ข้อมูลอ่อนไหว (มาตรา 26): ข้อมูลใบรับรองแพทย์เก็บรวบรวมเพื่อพิสูจน์สิทธิ์การลาป่วยตามกฎหมายแรงงาน โดยเข้าถึงได้เฉพาะ HR และผู้อนุมัติเท่านั้น

🛡️ 3. มาตรการรักษาความปลอดภัยของข้อมูล

การยืนยันตัวตนสองชั้น (2FA): ผ่านรหัส OTP 6 หลักส่งเข้าบัญชี LINE ส่วนตัวของพนักงาน มีอายุ 5 นาที
การตัดสิทธิ์ทันทีเมื่อพ้นสภาพ (Instant Revocation): เมื่อพนักงานลาออกหรือพ้นสภาพ ระบบจะระงับการเข้าสู่ระบบทันทีแบบ Real-time
ระบบบันทึก Audit Log: ระบบมีการบันทึกประวัติการเข้าถึงข้อมูลส่วนบุคคล (PDPA Access Log) เพื่อป้องกันการเข้าดูข้อมูลโดยมิได้รับอนุญาต
การเข้ารหัสข้อมูล: ส่งผ่านข้อมูลด้วยโปรโตคอลความปลอดภัยมาตรฐาน HTTPS / SSL

⏳ 4. ระยะเวลาการจัดเก็บข้อมูล

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านเป็นพนักงาน และจะจัดเก็บต่อเนื่องตามอายุความที่กฎหมายกำหนด (เช่น กฎหมายภาษีอากรและเอกสารการจ่ายค่าจ้าง 5-10 ปี) เพื่อประโยชน์ในการตรวจสอบสิทธิ์หรือกรณีมีข้อพิพาทแรงงาน เมื่อพ้นระยะเวลาดังกล่าว บริษัทจะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย

👤 5. สิทธิ์ของพนักงาน (เจ้าของข้อมูลส่วนบุคคล)

ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

สิทธิ์ขอเข้าถึงและขอรับสำเนา: ข้อมูลส่วนบุคคลของตนเองผ่านหน้าแอปพลิเคชันหรือยื่นคำร้องต่อ HR
สิทธิ์ขอแก้ไขข้อมูล: ขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องให้เป็นปัจจุบัน
สิทธิ์ขอให้ลบหรือระงับการใช้: เมื่อข้อมูลนั้นหมดความจำเป็นตามฐานกฎหมายการจ้างงาน
สิทธิ์การร้องเรียน: ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากพบว่ามีการละเมิดสิทธิ์

🏢

ติดต่อผู้ควบคุมข้อมูลส่วนบุคคล (Data Protection / HR)

ฝ่ายทรัพยากรบุคคล บริษัท เอ็นทีเอ็น เทรดดิ้ง-ประเทศไทย จำกัด (NTN Medical Team)

✉️ hr@ntntrading.co.th