ศูนย์คุ้มครองข้อมูลส่วนบุคคล

กลุ่มบุคคลประเภทที่ 3 
ผู้ร่วมทุน (Partners) พันธมิตรทางธุรกิจ (Business Alliances) รวมถึงบริษัทในกลุ่ม ปตท.

(ครอบคลุมเฉพาะข้อมูลส่วนบุคคลของพนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ตัวแทน ผู้มีอำนาจกระทำการแทนนิติบุคคล กรรมการ และบุคคลธรรมดาอื่นที่กระทำในนามของร่วมทุน พันธมิตรทางธุรกิจ รวมถึงบริษัทในกลุ่ม ปตท.)

การประมวลผลข้อมูลส่วนบุคคล

บริษัทจะทำการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของกลุ่มผู้ร่วมทุน (Partners) พันธมิตรทางธุรกิจ (Business Alliances) รวมถึงบริษัทในกลุ่ม ปตท. ดังต่อไปนี้

ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล สัญชาติ ตำแหน่งงาน ที่อยู่ หมายเลขโทรศัพท์/โทรสาร อีเมล รูปถ่าย ภาพเคลื่อนไหวจากการบันทึกวีดีโอและกล้องวงจรปิด (CCTV) การบันทึกเสียงสนทนาจากการประชุม ข้อมูลบนบัตรประจําตัวประชาชนหรือหนังสือเดินทาง ทะเบียนบ้าน ลายมือชื่อ หนังสือรับรองการเปลี่ยนชื่อหรือชื่อสกุล ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่นไลน์ไอดี) ข้อมูลเกี่ยวกับรถยนต์ เช่น เลขทะเบียน ยี่ห้อ รุ่น และสีของรถยนต์ เป็นต้น และข้อมูลส่วนบุคคลอื่นใดที่ท่านให้กับบริษัท

ข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ข้อมูลสุขภาพเพื่อการคัดกรองโรค รวมถึง COVID-19 สำหรับการเข้าเยี่ยมชมหรือเข้าพื้นที่สำนักงาน/พื้นที่ปฏิบัติการ ข้อมูลความพิการ ซึ่งบริษัทได้รับความยินยอมจากท่าน หรือมีความจำเป็นตามที่กฎหมายอนุญาตให้ดำเนินการได้

ข้อมูลการชำระเงิน เช่น เลขบัญชีธนาคาร รายละเอียดบัญชีธนาคาร เป็นต้น

ข้อมูลทางเทคนิค เช่น ชื่อผู้ใช้และรหัสผ่านสำหรับเข้าระบบ เลขที่อยู่อินเทอร์เน็ตโพรโทคอล (IP address) ข้อมูลที่อยู่การควบคุมการเข้าใช้งานสื่อกลาง (Media Access Control) ประวัติจราจรทางคอมพิวเตอร์ (Logfile) ข้อมูลคุกกี้ ข้อมูลการใช้งานระบบ ข้อมูลการใช้งานเว็บไซต์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น บนอุปกรณ์ที่ใช้ในการเข้าถึงแพลตฟอร์ม และข้อมูลส่วนบุคคลอื่นใดที่เกี่ยวเนื่องกับการใช้งานระบบของบริษัท

หมายเหตุ กรณีมีการขอเอกสารประกอบในการยืนยันตัวบุคคล และมีข้อมูลส่วนบุคคลอ่อนไหว เช่น เชื้อชาติ ศาสนา เป็นต้น ซึ่งข้อมูลดังกล่าวไม่มีความจำเป็นต่อการดำเนินงาน ท่านสามารถทำการปกปิดข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวก่อนนำส่งเอกสารให้แก่บริษัทได้ หากท่านไม่ได้ทำการปกปิดข้อความดังกล่าว บริษัทจะขอสงวนสิทธิในการปกปิดข้อมูลส่วนบุคคลอ่อนไหวบนเอกสารที่ได้รับมา โดยจะไม่ถือว่าบริษัทได้ทำการเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวจากท่าน

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากช่องทาง ดังนี้

1) บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านการแลกเปลี่ยนนามบัตร หรือช่องทางอีเมล ไลน์ไอดี โทรศัพท์ โทรสาร จดหมาย ช่องทางอิเล็กทรอนิกส์ การลงทะเบียนหรือใช้ระบบสารสนเทศของบริษัท รวมถึงการเข้าใช้งานบนเว็บไซต์หรือ Application ของบริษัท

2) บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่น เช่น บริษัทของผู้ร่วมทุน (Partners) พันธมิตรทางธุรกิจ (Business Alliances) รวมถึงบริษัทในกลุ่ม ปตท. ข้อมูลบนเว็บไซต์สาธารณะ ข้อมูลจากบริษัทในเครือ หรือบุคคลอื่นใด

3.วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อใช้ในกระบวนการเกี่ยวข้องกับการเข้าร่วมทุน หรือเป็นพันธมิตรทางธุรกิจกับบริษัท เช่น การตรวจสอบและยืนยันตัวตนของผู้ร่วมทุนและพันธมิตรทางธุรกิจและผู้มีอำนาจลงนาม การประเมินคุณสมบัติเบื้องต้นของผู้ร่วมทุนและพันธมิตรทางธุรกิจ การคัดเลือกผู้ร่วมทุนและพันธมิตรทางธุรกิจ การเข้าทำสัญญาและการบริหารสัญญา การดำเนินการเกี่ยวกับการชำระเงิน เป็นต้น

2) เพื่อใช้ในการติดต่อประสานงานทั้งภายในองค์กรและภายนอกองค์กร ที่จำเป็นต่อการดำเนินงานของบริษัท

3) เพื่อการบริหารความเสี่ยง แลกเปลี่ยนข้อมูลระหว่างกันภายในบริษัท บริษัทในเครือ รวมถึงกลุ่ม ปตท.

4) เพื่อความจำเป็นในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อเป็นหลักฐานในการยกขึ้นเป็นข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามคำสั่งของศาลหรือตามคำสั่งของหน่วยงานราชการที่มีอำนาจตามกฎหมาย

5) เพื่อการตรวจสอบภายในของบริษัท บริษัทในเครือ และบริษัทในเครือของ ปตท. ดำเนินการติดตามข้อเสนอแนะ ตรวจสอบข้อร้องเรียน หรือข้อเรียกร้อง เพื่อป้องกันการทุจริตและพฤติกรรมที่ไม่เหมาะสม รวมถึงป้องกันการกระทำผิด หรือการกระทำที่มิชอบด้วยกฎหมาย

6) เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่จากการบันทึกภาพด้วยระบบกล้องวงจรปิด (CCTV)

สำหรับข้อมูลส่วนบุคคลอ่อนไหว บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อคัดกรองโรค รวมถึงประเมินถึงความเสี่ยงที่จะเป็นโรคติดต่อก่อนที่จะเข้าเยี่ยมชมหรือเข้าพื้นที่สำนักงาน/พื้นที่ปฏิบัติการ

2) เพื่อรายงานตามขั้นตอนที่บริษัทกำหนด หรือตามที่หน่วยงานกำกับดูแล หรือหน่วยงานตามที่กฎหมายกำหนด

4. ฐานในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านโดยทั่วไป บริษัทดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

1) การปฏิบัติตามสัญญา หรือเพื่อดำเนินการขั้นตอนต่าง ๆ ตามที่ท่านร้องขอก่อนจะเข้าทำสัญญากับบริษัท

2) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลภายนอก โดยที่ประโยชน์ดังกล่าวไม่เกินกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน

3) เป็นการจำเป็นในการปฏิบัติตามกฎหมาย

4) ตามความยินยอมของท่านที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล หรือ

5) ในกรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

เฉพาะในกรณีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน บริษัทดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

1) ความยินยอมโดยชัดแจ้ง ที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บ รวบรวม ใช้ และเปิดเผยประมวลผลข้อมูลส่วนบุคคล

2) เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

3) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือ

4) กรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

5. ประเภทของบุคคลหรือหน่วยงานที่บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน (เฉพาะเท่าที่จำเป็น) ให้กับบุคคลหรือหน่วยงานภายนอกตามวัตถุประสงค์ที่ได้ระบุไว้ในเอกสารแจ้งฯ การคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ โดยบุคคลหรือหน่วยงานภายนอกดังกล่าวอาจตั้งอยู่ในประเทศไทยหรือในต่างประเทศ ดังต่อไปนี้

1) บริษัทในเครือ บริษัทที่ร่วมลงทุน และบริษัทในเครือของ ปตท.
บริษัทในเครือ บริษัทที่ร่วมลงทุน และบริษัทในเครือของ ปตท. บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบริษัทในเครือของบริษัท เครือของ ปตท. และบริษัทที่ร่วมลงทุน รวมถึงแต่ ไม่จำกัดเพียงบริษัท ปตท. จำกัด (มหาชน) บริษัท พีทีที โกลบอล แอลเอ็นจี จำกัด บริษัท เอนเนอร์ยี่
คอมเพล็กซ์ จำกัด และบริษัท พีทีที ดิจิตอล โซลูชั่น จำกัด เพื่อการบริหารความเสี่ยง แลกเปลี่ยนข้อมูลระหว่างกัน และการตรวจสอบภายในกลุ่มบริษัท

2) บุคคลภายนอกซึ่งเป็นผู้ให้บริการที่เกี่ยวข้องกับการดำเนินการของบริษัท
บุคคลภายนอกซึ่งเป็นผู้ให้บริการ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกที่เป็นผู้ให้บริการที่เกี่ยวข้องกับการดำเนินการเกี่ยวกับการดำเนินงานของบริษัท ไม่ว่าบุคคลภายนอกนั้นจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ตัวอย่างเช่น ธนาคาร ผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ให้บริการคลาวด์ (Cloud) ผู้ให้บริการจัดเก็บข้อมูลหรือเอกสาร ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการในการจัดทำการสำรวจ (Survey) และวิเคราะห์ข้อมูล ผู้ให้บริการสถานที่และที่จอดรถ เป็นต้น

3) หน่วยงานของรัฐที่เกี่ยวข้อง
หน่วยงานของรัฐที่เกี่ยวข้อง บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านกับเจ้าหน้าที่รัฐและหน่วยงานรัฐบาล ซึ่งมีอำนาจตามกฎหมาย หรือเพื่อการปกป้องสิทธิของบริษัท สิทธิของบุคคลอื่น หรือเพื่อประโยชน์ของท่าน เช่น สำนักงานการตรวจเงินแผ่นดิน กรมบัญชีกลาง ศาลยุติธรรม กรมสรรพากร กรมเชื้อเพลิงธรรมชาติ กรมธุรกิจพลังงาน กรมการกงสุล สถานเอกอัครราชทูต กรมบังคับคดี เป็นต้น

4) บุคคลหรือหน่วยงานภายนอกอื่น ๆ
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายหรือหน่วยงานนอกให้เข้าถึงข้อมูลส่วนบุคคลของท่าน ตัวอย่างเช่น ที่ปรึกษาวิชาชีพ (เช่น ที่ปรึกษากฎหมาย หรือผู้ตรวจสอบภายนอก) และหน่วยงานภายนอกที่บริษัทประสงค์จะประชาสัมพันธ์ ตามวัตถุประสงค์ที่ได้ระบุไว้ข้างต้น