ศูนย์คุ้มครองข้อมูลส่วนบุคคล

กลุ่มบุคคลประเภทที่ 4
ผู้มาติดต่อ บุคคลภายนอกที่เข้ามาบริเวณพื้นที่ปฏิบัติงานของบริษัท และบุคคลที่เข้าใช้เว็บไซต์หรือ แอปพลิเคชันของบริษัท

การประมวลผลข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ

บริษัทจะทำการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของกลุ่มผู้มาติดต่อ บุคคลภายนอกที่เข้ามาบริเวณพื้นที่ปฏิบัติงานของบริษัท และบุคคลที่เข้าใช้เว็บไซต์หรือแอปพลิเคชันของบริษัท ดังต่อไปนี้

ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล ตำแหน่งงาน ที่อยู่ วันเดือนปีเกิด หมายเลขโทรศัพท์/โทรสาร อีเมล รูปถ่าย ภาพเคลื่อนไหวจากการบันทึกวีดีโอและกล้องวงจรปิด (CCTV) ข้อมูลบนบัตรประจําตัวประชาชนหรือหนังสือเดินทาง ลายมือชื่อ ข้อมูลเกี่ยวกับรถยนต์ เช่น เลขทะเบียน ยี่ห้อรุ่น และสีของรถยนต์ เป็นต้น และข้อมูลส่วนบุคคลอื่นใดที่ท่านให้กับบริษัท

ข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ข้อมูลสุขภาพเพื่อการคัดกรองโรค รวมถึง COVID-19 สำหรับการเข้าเยี่ยมชมหรือเข้าพื้นที่สำนักงาน/พื้นที่ปฏิบัติการ ข้อมูลความพิการ ซึ่งบริษัทได้รับความยินยอมจากท่าน หรือมีความจำเป็นตามที่กฎหมายอนุญาตให้ดำเนินการได้

ข้อมูลทางเทคนิค เช่น เลขที่อยู่อินเทอร์เน็ตโพรโทคอล (IP address) ประวัติจราจรทางคอมพิวเตอร์ (Logfile) ข้อมูลคุกกี้ ข้อมูลการใช้งานระบบ ข้อมูลการใช้งานเว็บไซต์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น บนอุปกรณ์ที่ใช้ในการเข้าถึงแพลตฟอร์ม และข้อมูลส่วนบุคคลอื่นใดที่เกี่ยวเนื่องกับการใช้งานระบบของบริษัท

หมายเหตุ กรณีมีการขอเอกสารประกอบในการยืนยันตัวบุคคล และมีข้อมูลส่วนบุคคลอ่อนไหว เช่น เชื้อชาติ ศาสนา เป็นต้น ซึ่งข้อมูลดังกล่าวไม่มีความจำเป็นต่อการดำเนินงาน ท่านสามารถทำการปกปิดข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวก่อนนำส่งเอกสารให้แก่บริษัทได้ หากท่านไม่ได้ทำการปกปิดข้อความดังกล่าว บริษัทจะขอสงวนสิทธิในการปกปิดข้อมูลส่วนบุคคลอ่อนไหวบนเอกสารที่ได้รับมา โดยจะไม่ถือว่าบริษัทได้ทำการเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวจากท่าน

กรณีที่ท่านเป็นผู้เยาว์ที่มีอายุต่ำกว่า 10 ปี หรือเป็นคนเสมือนไร้ความสามารถ หรือเป็นคนไร้ความสามารถ บริษัทฯ จะขอให้ผู้ใช้อำนาจปกครอง หรือผู้อนุบาลตามกฎหมายของท่านเป็นผู้ดำเนินการดังกล่าวในนามของท่าน และให้ความยินยอมแก่บริษัทฯ ในการดำเนินการดังกล่าวได้

หากบริษัทฯ พบว่าได้มีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยท่านไม่ได้รับความยินยอมตามกฎหมายจากผู้ใช้อำนาจปกครองหรือผู้อนุบาล บริษัทฯ ขอปฏิเสธในการดำเนินการใด ๆ ตามคำขอของท่าน และจะลบทำลายข้อมูลส่วนบุคคลของท่าน เว้นแต่ การประมวลผลข้อมูลส่วนบุคคลของท่านนั้นสามารถอาศัยฐานทางกฎหมายอื่นที่ยกเว้นการขอความยินยอมได้

2. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากช่องทาง ดังนี้

1) บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านการแลกบัตรยืนยันตัวบุคคล กรอกแบบสอบถามเกี่ยวกับสุขภาพ (หากมี) หรือช่องทางอีเมล โทรศัพท์ โทรสาร จดหมาย ช่องทางอิเล็กทรอนิกส์ การลงทะเบียนหรือใช้ระบบสารสนเทศของบริษัท รวมถึงการเข้าใช้งานบนเว็บไซต์หรือ แอปพลิเคชัน ของบริษัท

2) บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่น เช่น บริษัทหรือผู้แทนของผู้มาติดต่อ หรือบุคคลอื่นใด

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อใช้เป็นฐานข้อมูลในการตรวจสอบและยืนยันตัวบุคคล ก่อนให้เข้าพื้นที่สำนักงานหรือพื้นที่ปฏิบัติงาน

2) เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่จากการบันทึกภาพด้วยระบบกล้องวงจรปิด (CCTV) และเพื่อป้องกันเหตุอันตรายหรือเหตุฉุกเฉินภายในบริเวณดังกล่าว

3) เพื่อเข้าใช้เว็บไซต์หรือแอปพลิเคชันของบริษัท

4) เพื่อความจำเป็นในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อเป็นหลักฐานในการยกขึ้นเป็นข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามคำสั่งของศาลหรือตามคำสั่งของหน่วยงานราชการที่มีอำนาจตามกฎหมาย

5) เพื่อการตรวจสอบภายในของบริษัท บริษัทในเครือ และบริษัทในเครือของ ปตท. ดำเนินการติดตามข้อเสนอแนะ ตรวจสอบข้อร้องเรียน หรือข้อเรียกร้อง เพื่อป้องกันการทุจริตและพฤติกรรมที่ไม่เหมาะสม รวมถึงป้องกันการกระทำผิด หรือการกระทำที่มิชอบด้วยกฎหมาย

สำหรับข้อมูลส่วนบุคคลอ่อนไหว บริษัทจะเก็บรวบรวม เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อคัดกรองโรค รวมถึงประเมินถึงความเสี่ยงที่จะเป็นโรคติดต่อก่อนที่จะเข้าเยี่ยมชมหรือเข้าพื้นที่สำนักงาน/พื้นที่ปฏิบัติการ

2) เพื่อการรายงานตามขั้นตอนที่บริษัทกำหนด หรือตามที่หน่วยงานกำกับดูแลและกฎหมายกำหนด

4. ฐานในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านโดยทั่วไป บริษัทดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

1) การปฏิบัติตามสัญญา หนังสือว่าจ้างการทำงานที่ท่านเป็นคู่สัญญา หรือเพื่อดำเนินการขั้นตอนต่าง ๆ ตามที่ท่านร้องขอก่อนจะเข้าทำสัญญากับบริษัท

2) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลภายนอก โดยที่ประโยชน์ดังกล่าวไม่เกินกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน

3) เป็นการจำเป็นในการปฏิบัติตามกฎหมาย

4) ความยินยอมที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล หรือ

5) ในกรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

เฉพาะในกรณี การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน บริษัทดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

1) ความยินยอมโดยชัดแจ้งของท่าน ที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

2) เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

3) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

4) เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของท่าน หรือ

5) กรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

5. ประเภทของบุคคลหรือหน่วยงานที่บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน (เฉพาะเท่าที่จำเป็น) ให้กับบุคคลหรือหน่วยงานภายนอกตามวัตถุประสงค์ที่ได้ระบุไว้ในเอกสารแจ้งฯ ฉบับนี้ โดยบุคคลหรือหน่วยงานภายนอกดังกล่าวอาจตั้งอยู่ในประเทศไทยหรือในต่างประเทศ ดังต่อไปนี้

1) บริษัทในเครือ บริษัทที่ร่วมลงทุน และบริษัทในเครือของ ปตท.
บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบริษัทในเครือของบริษัท เครือของ ปตท. และบริษัทที่ร่วมลงทุน รวมถึงแต่ไม่จำกัดเพียงบริษัท ปตท. จำกัด (มหาชน) บริษัท พีทีที โกลบอล แอลเอ็นจี จำกัด บริษัท เอนเนอร์ยี่ คอมเพล็กซ์ จำกัด และบริษัท พีทีที ดิจิตอล โซลูชั่น จำกัด เพื่อการบริหารความเสี่ยง แลกเปลี่ยนข้อมูลระหว่างกัน และการตรวจสอบภายในกลุ่มบริษัท

2) บุคคลภายนอกซึ่งเป็นผู้ให้บริการที่เกี่ยวข้องกับการดำเนินการของบริษัท
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว ไม่ว่าบุคคลนั้นจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ตัวอย่างเช่น ธนาคาร ผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ให้บริการคลาวด์ (Cloud) และการจัดเก็บข้อมูล ผู้ให้บริการแอปพลิเคชัน โรงพยาบาล ผู้ให้บริการในการจัดทำการสำรวจ (Survey) และวิเคราะห์ข้อมูล และผู้ให้บริการแปลภาษา เป็นต้น

3) หน่วยงานของรัฐที่เกี่ยวข้อง
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านกับเจ้าหน้าที่รัฐและหน่วยงานรัฐบาล ซึ่งมีอำนาจตามกฎหมาย หรือเพื่อการปกป้องสิทธิของบริษัท สิทธิของบุคคลอื่น หรือเพื่อประโยชน์ของท่าน เช่น สำนักงานการตรวจเงินแผ่นดิน กรมควบคุมโรค สำนักงานตำรวจแห่งชาติ ศาลยุติธรรม กรมสรรพากร กรมเชื้อเพลิงธรรมชาติ กรมการกงสุล สถานเอกอัครราชทูต กรมบังคับคดี เป็นต้น

4) บุคคลหรือหน่วยงานภายนอกอื่น ๆ
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือหน่วยงานภายนอกให้เข้าถึงข้อมูลส่วนบุคคลของท่าน ตัวอย่างเช่น ที่ปรึกษาวิชาชีพ (เช่น ที่ปรึกษากฎหมาย ผู้ตรวจสอบภายนอก) และหน่วยงานภายนอกที่บริษัทประสงค์จะประชาสัมพันธ์ ตามวัตถุประสงค์ที่ได้ระบุไว้ข้างต้น