ศูนย์คุ้มครองข้อมูลส่วนบุคคล

การประมวลผลข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ

บริษัทจะทำการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของบุคคลภายนอกที่เป็นกลุ่มลูกค้าของบริษัท ดังต่อไปนี้

ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล ตำแหน่งงาน วันเดือนปีเกิด ที่อยู่ หมายเลขโทรศัพท์/โทรสาร อีเมล รูปถ่าย ภาพเคลื่อนไหวจากการบันทึกวีดีโอและกล้องวงจรปิด (CCTV) การบันทึกเสียงสนทนาจากการประชุม ข้อมูลบนบัตรประจําตัวประชาชนหรือหนังสือเดินทาง ทะเบียนบ้าน ลายมือชื่อ ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่น ไลน์ไอดี) ข้อมูลเกี่ยวกับรถยนต์ เช่น เลขทะเบียน ยี่ห้อ รุ่น และสีของรถยนต์ เป็นต้น และข้อมูลส่วนบุคคลอื่นใดที่ท่านให้กับบริษัท

ข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ข้อมูลสุขภาพเพื่อการคัดกรองโรค รวมถึง COVID-19 สำหรับการเข้าเยี่ยมชมหรือเข้าพื้นที่สำนักงาน/พื้นที่ปฏิบัติการ ข้อมูลความพิการ ซึ่งบริษัทได้รับความยินยอมจากท่าน หรือมีความจำเป็นตามที่กฎหมายอนุญาตให้ดำเนินการได้

ข้อมูลการชำระเงิน เช่น เลขที่บัญชีธนาคาร รายละเอียดบัญชีธนาคาร เป็นต้น

ข้อมูลทางเทคนิค เช่น ชื่อผู้ใช้และรหัสผ่านสำหรับเข้าระบบ เลขที่อยู่อินเทอร์เน็ตโพรโทคอล (IP address) ข้อมูลที่อยู่การควบคุมการเข้าใช้งานสื่อกลาง (Media Access Control) ประวัติจราจรทางคอมพิวเตอร์ (Logfile) ข้อมูลคุกกี้ ข้อมูลการใช้งานระบบ ข้อมูลการใช้งานเว็บไซต์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น บนอุปกรณ์ที่ใช้ในการเข้าถึงแพลตฟอร์ม และข้อมูลส่วนบุคคลอื่นใดที่เกี่ยวเนื่องกับการใช้งานระบบของบริษัท

หมายเหตุ  กรณีมีการขอเอกสารประกอบในการยืนยันตัวบุคคล และมีข้อมูลส่วนบุคคลอ่อนไหว เช่น เชื้อชาติ ศาสนา เป็นต้น ซึ่งข้อมูลดังกล่าวไม่มีความจำเป็นต่อการดำเนินงาน ท่านสามารถทำการปกปิดข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวก่อนนำส่งเอกสารให้แก่บริษัทได้ หากท่านไม่ได้ทำการปกปิดข้อความดังกล่าว บริษัทจะขอสงวนสิทธิในการปกปิดข้อมูลส่วนบุคคลอ่อนไหวบนเอกสารที่ได้รับมา โดยจะไม่ถือว่าบริษัทได้ทำการเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวจากท่าน

2. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากช่องทาง ดังนี้

1) บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านการแลกเปลี่ยนนามบัตร หรือช่องทางอีเมล ไลน์ไอดี โทรศัพท์ โทรสาร จดหมาย ช่องทางอิเล็กทรอนิกส์ การลงทะเบียนหรือใช้ระบบสารสนเทศของบริษัท รวมถึงการเข้าใช้งานบนเว็บไซต์หรือ Application ของบริษัท
2) บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่น เช่น บริษัทลูกค้า ผู้ร่วมทุน พันธมิตรทางธุรกิจ ข้อมูลบนเว็บไซต์สาธารณะ ข้อมูลจากบริษัทในเครือหรือกลุ่ม ปตท. หรือข้อมูลจากบุคคลอื่นใด

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อติดต่อประสานงานทั้งภายในองค์กรและภายนอกองค์กร ที่จำเป็นต่อการดำเนินงาน ของบริษัท
2) เพื่อการดำเนินการตามสัญญา รวมถึงการดำเนินการเกี่ยวกับการชำระเงิน
3) เพื่อการบริหารความเสี่ยง แลกเปลี่ยนข้อมูลระหว่างกันภายในบริษัท บริษัทในเครือ รวมถึงกลุ่ม ปตท.
4) เพื่อความจำเป็นในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อเป็นหลักฐานในการยกขึ้นเป็นข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามคำสั่งของศาลหรือตามคำสั่งของหน่วยงานราชการที่มีอำนาจตามกฎหมาย
5) เพื่อการประเมิน ปรับปรุง วางแผน และการคาดการณ์ทางธุรกิจ รวมถึงการวิเคราะห์ข้อมูลสำหรับการปรับปรุงผลิตภัณฑ์หรือบริการของบริษัท
6) เพื่อการตรวจสอบภายในของบริษัท บริษัทในเครือ และป้องกันการกระทำผิด ตรวจสอบข้อร้องเรียน หรือข้อเรียกร้อง เพื่อป้องกันการทุจริตและพฤติกรรมที่ไม่เหมาะสม รวมถึงป้องกันการกระทำผิด หรือการกระทำที่มิชอบด้วยกฎหมาย
7) เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่จากการบันทึกภาพด้วยระบบกล้องวงจรปิด (CCTV)

สำหรับข้อมูลส่วนบุคคลอ่อนไหว บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อการคัดกรองโรค รวมถึงประเมินถึงความเสี่ยงที่จะเป็นโรคติดต่อก่อนที่จะเข้าเยี่ยมชมหรือเข้าพื้นที่สำนักงาน/พื้นที่ปฏิบัติการ และเพื่อพิจารณาความพร้อมทางร่างกายในการปฏิบัติงานในพื้นที่ผลิตนอกชายฝั่ง
2) เพื่อรายงานตามขั้นตอนที่บริษัทกำหนด หรือตามที่หน่วยงานกำกับดูแล หรือหน่วยงานตามที่กฎหมายกำหนด

4. ฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคล

การเก็บรวบรวม ใช้ และเปิดเผยประมวลผลข้อมูลส่วนบุคคลของท่านโดยทั่วไป บริษัทดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

1) การปฏิบัติตามสัญญา หรือเพื่อดำเนินการขั้นตอนต่าง ๆ ตามที่ท่านร้องขอก่อนจะเข้าทำสัญญากับบริษัท
2) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลภายนอก โดยที่ประโยชน์ดังกล่าวไม่เกินกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
3) เป็นการจำเป็นในการปฏิบัติตามกฎหมาย
4) ความยินยอมที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคล หรือ
5) ในกรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

เฉพาะในกรณีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน บริษัทดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

1) ความยินยอมโดยชัดแจ้ง ที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บ รวบรวม ใช้ และเปิดเผยประมวลผลข้อมูลส่วนบุคคล
2) เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
3) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือ
4) กรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

5. ประเภทของบุคคลหรือหน่วยงานที่บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน (เฉพาะเท่าที่จำเป็น) ให้กับบุคคลหรือหน่วยงานภายนอกตามวัตถุประสงค์ที่ได้ระบุไว้ในเอกสารแจ้งฯ ฉบับนี้ โดยบุคคลหรือหน่วยงานภายนอกดังกล่าวอาจตั้งอยู่ในประเทศไทยหรือในต่างประเทศ ดังต่อไปนี้

1) บริษัทในเครือ บริษัทที่ร่วมลงทุน และบริษัทในเครือของ ปตท. 
บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบริษัทในเครือของบริษัท เครือของ ปตท. และบริษัทที่ร่วมลงทุน  รวมถึงแต่ไม่จำกัดเพียงบริษัท ปตท. จำกัด (มหาชน) บริษัท พีทีที โกลบอล แอลเอ็นจี จำกัด บริษัท เอนเนอร์ยี่ คอมเพล็กซ์ จำกัด และบริษัท พีทีที ดิจิตอล โซลูชั่น จำกัด เพื่อการบริหารความเสี่ยง แลกเปลี่ยนข้อมูลระหว่างกัน และการตรวจสอบภายในกลุ่มบริษัท

2) บุคคลภายนอกซึ่งเป็นผู้ให้บริการที่เกี่ยวข้องกับการดำเนินการของบริษัท
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว ไม่ว่าบุคคลนั้นจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ตัวอย่างเช่น ผู้ให้บริการจัดทำบัญชี ธนาคาร ผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ให้บริการคลาวด์ (Cloud) ผู้ให้บริการจัดเก็บข้อมูลหรือเอกสาร ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการสถานที่และที่จอดรถ เป็นต้น

3) หน่วยงานของรัฐที่เกี่ยวข้อง 
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านกับเจ้าหน้าที่รัฐและหน่วยงานรัฐบาล ซึ่งมีอำนาจตามกฎหมาย หรือเพื่อการปกป้องสิทธิของบริษัท สิทธิของบุคคลอื่น หรือเพื่อประโยชน์ของท่าน เช่น สำนักงานการตรวจเงินแผ่นดิน กรมบัญชีกลาง ศาลยุติธรรม กรมสรรพากร กรมเชื้อเพลิงธรรมชาติ กรมบังคับคดี เป็นต้น

4) บุคคลหรือหน่วยงานภายนอกอื่น ๆ
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือหน่วยงานภายนอกให้เข้าถึงข้อมูลส่วนบุคคลของท่าน ตัวอย่างเช่น ที่ปรึกษาวิชาชีพ (เช่น ที่ปรึกษากฎหมาย ผู้ตรวจสอบภายนอก) และหน่วยงานภายนอกที่บริษัทประสงค์จะประชาสัมพันธ์ ตามวัตถุประสงค์ที่ได้ระบุไว้ข้างต้น