เอกสารแจ้งการคุ้มครองข้อมูลส่วนบุคคลสำหรับบุคคลภายนอก

กลุ่มบุคคลประเภทที่ 6
ผู้สมัครงานและฝึกงาน



การประมวลผลข้อมูลส่วนบุคคล


1. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ

บริษัทจะทำการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของ ผู้สมัครงานและฝึกงาน ดังต่อไปนี้

1.1 กรณีของผู้สมัครงาน

     ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล สัญชาติ ที่อยู่ วันเดือนปีเกิด หมายเลขโทรศัพท์ อีเมล รูปถ่าย ภาพเคลื่อนไหวจากการบันทึกวีดีโอและกล้องวงจรปิด (CCTV) การบันทึกเสียงสนทนาจากการประชุม สถานภาพสมรส สถานภาพทางการทหาร วุฒิการศึกษา ประวัติการศึกษาและประวัติการทํางาน สถานที่ทํางาน ข้อมูลบนบัตรประจําตัวประชาชนหรือหนังสือเดินทาง ข้อมูลวีซ่า ใบอนุญาตทำงาน บัตรประจำตัวคนต่างชาติ ทะเบียนสมรส ใบสำคัญการหย่า ทะเบียนบ้าน หนังสือรับรองการเปลี่ยนชื่อหรือชื่อสกุล ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่น ไลน์ไอดี) ข้อมูลเกี่ยวกับรถยนต์ เช่น เลขทะเบียน ยี่ห้อ รุ่น และสีของรถยนต์ เป็นต้น และข้อมูลส่วนบุคคลอื่นใดที่ท่านให้กับบริษัท

     ข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ศาสนา หมู่โลหิต ประวัติอาชญากรรม ข้อมูลสุขภาพ (เช่น ผลตรวจสุขภาพ โรคประจำตัว ข้อมูลความพิการ อุณหภูมิของร่างกาย อาการต่าง ๆ เพื่อการคัดกรองโรค รวมถึง COVID-19 ซึ่งบริษัทได้รับความยินยอมจากท่าน หรือมีความจำเป็นตามที่กฎหมายอนุญาตให้ดำเนินการได้

     ข้อมูลทางเทคนิค เช่น ชื่อผู้ใช้และรหัสผ่านสำหรับเข้าระบบ เลขที่อยู่อินเทอร์เน็ตโพรโทคอล (IP address) ข้อมูลที่อยู่การควบคุมการเข้าใช้งานสื่อกลาง (Media Access Control) ประวัติจราจรทางคอมพิวเตอร์ (Logfile) ข้อมูลคุกกี้ ข้อมูลการใช้งานระบบ ข้อมูลการใช้งานเว็บไซต์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น บนอุปกรณ์ที่ใช้ในการเข้าถึงแพลตฟอร์ม และข้อมูลส่วนบุคคลอื่นใดที่เกี่ยวเนื่องกับการใช้งานระบบของบริษัท

     ข้อมูลส่วนบุคคลของบุคคลอื่น ได้แก่ ชื่อ-นามสกุล ข้อมูลบนบัตรประจําตัวประชาชน อายุ สัญชาติ ของญาติ เช่น คู่สมรส บุตร บิดา มารดา เป็นต้น ผู้ติดต่อ ผู้ค้ำประกัน และข้อมูลส่วนบุคคลของบุคคลอื่นที่ท่านให้กับบริษัท

     บริษัทจำเป็นต้องเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของผู้สมัครงานไปต่างประเทศ เพื่อพิจารณารับท่านเข้าทำงาน ในกรณีที่ท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นอาจทำให้บริษัทไม่สามารถตกลงว่าจ้างท่านได้

     หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัท ตามที่ได้ระบุไว้ข้างต้น ท่านควรดำเนินการให้มั่นใจว่าท่านมีอำนาจที่จะให้ข้อมูลส่วนบุคคลดังกล่าว และมีอำนาจในการอนุญาตให้บริษัทใช้ข้อมูลส่วนบุคคลดังกล่าวตามเอกสารแจ้งฯ ฉบับนี้ได้ อีกทั้งท่านยังมีหน้าที่ในการแจ้งบุคคลเหล่านั้นให้ทราบถึงเอกสารแจ้งฯ ฉบับนี้ และ/หรือขอความยินยอมจากบุคคลดังกล่าว หากจำเป็นตามกฎหมาย หรืออ้างฐานทางกฎหมายอื่น

     1.2 กรณีผู้สมัครฝึกงาน

     ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล เลขบัตรประจำตัวประชาชน สัญชาติ ที่อยู่ วันเดือนปีเกิด หมายเลขโทรศัพท์ อีเมล รูปถ่าย ภาพเคลื่อนไหวจากการบันทึกวีดีโอและกล้องวงจรปิด (CCTV) การบันทึกภาพและเสียงสนทนาจากการประชุมผ่านช่องทางอิเล็กทรอนิกส์ วุฒิการศึกษา รายละเอียดที่เกี่ยวข้องกับการศึกษา ชั้นปี มหาวิทยาลัย คณะ สาขา เกรดเฉลี่ย และข้อมูลส่วนบุคคลอื่นใดที่ท่านให้กับบริษัท

     ข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ศาสนา หมู่โลหิต ข้อมูลสุขภาพ (เช่น โรคประจำตัว ข้อมูลความพิการ อุณหภูมิของร่างกาย อาการต่าง ๆ เพื่อการคัดกรองโรค รวมถึง COVID-19 ซึ่งบริษัทได้รับความยินยอมจากท่าน หรือมีความจำเป็นตามที่กฎหมายอนุญาตให้ดำเนินการได้

     ข้อมูลทางเทคนิค เช่น ชื่อผู้ใช้และรหัสผ่านสำหรับเข้าระบบ เลขที่อยู่อินเทอร์เน็ตโพรโทคอล (IP address) ข้อมูลที่อยู่การควบคุมการเข้าใช้งานสื่อกลาง (Media Access Control) ประวัติจราจรทางคอมพิวเตอร์ (Log file) ข้อมูลคุกกี้ ข้อมูลการใช้งานระบบ ข้อมูลการใช้งานเว็บไซต์ ระบบปฏิบัติการและแพลตฟอร์ม รวมถึงเทคโนโลยีอื่น บนอุปกรณ์ที่ใช้ในการเข้าถึงแพลตฟอร์ม และข้อมูลส่วนบุคคลอื่นใดที่เกี่ยวเนื่องกับการใช้งานระบบของท่าน

     ข้อมูลส่วนบุคคลของบุคคลอื่น ได้แก่ ชื่อ-นามสกุล และหมายเลขโทรศัพท์ของบิดา มารดา หรือผู้ปกครอง ผู้ติดต่อ ผู้ค้ำประกัน และข้อมูลส่วนบุคคลของบุคคลอื่นที่ท่านให้กับบริษัท

     บริษัทจำเป็นต้องเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของผู้สมัครฝึกงาน เพื่อพิจารณารับท่านเข้าฝึกงาน ในกรณีที่ท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นอาจทำให้บริษัทไม่สามารถตกลงรับท่านเข้าฝึกงานได้

     หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัท ตามที่ได้ระบุไว้ข้างต้น ท่านควรดำเนินการให้มั่นใจว่าท่านมีอำนาจที่จะให้ข้อมูลส่วนบุคคลดังกล่าว และมีอำนาจในการอนุญาตให้บริษัทประมวลผลข้อมูลส่วนบุคคลดังกล่าวตามเอกสารแจ้งฯ ฉบับนี้ได้ อีกทั้งท่านยังมีหน้าที่ในการแจ้งบุคคลเหล่านั้นให้ทราบถึงเอกสารแจ้งฯ ฉบับนี้ และ/หรือขอความยินยอมจากบุคคลดังกล่าว หากจำเป็นตามกฎหมาย หรืออ้างฐานทางกฎหมายอื่น

2. แหล่งที่มาของข้อมูลส่วนบุคคล

     2.1 กรณีของผู้สมัครงานและฝึกงาน

     บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากช่องทาง ดังนี้

1) บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง จากการสมัครงานเว็บไซต์ https://careers.pttep.com ระบบ PTTEP e-Recruitment (Success Factors) Microsoft Forms แอปพลิเคชันไลน์ หรือส่งประวัติการทำงานโดยตรงมาอีเมล โทรศัพท์ จดหมาย หรือผู้สมัครมาสมัครด้วยตนเองที่บริษัท รวมทั้งข้อมูลที่ท่านให้ผ่านระบบ Success Factor หรืออีเมล
2) บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่น เช่น จากเว็บไซต์สมัครงาน (เช่น JobsDB, LinkedIn, JobThai) หรือได้รับประวัติการทำงานผ่านบริษัทจัดหางาน หรือจากหน่วยงานราชการ หรือหน่วยงานรัฐวิสาหกิจ หรือพนักงาน หรือบุคคลอื่นใด

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

     3.1 กรณีของผู้สมัครงาน

     บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อใช้ในกระบวนการสรรหาและว่าจ้างพนักงานบริษัท และเป็นฐานข้อมูลในการสัมภาษณ์งาน
2) เพื่อติดต่อท่านหรือบุคคลที่ท่านให้ข้อมูลติดต่อไว้ในกระบวนการสรรหาและว่าจ้างพนักงานบริษัท
3) เพื่อใช้ในการสมัครทดสอบที่เกี่ยวกับบุคคล
4) เพื่อประเมินความเหมาะสมของผู้สมัครงาน เสนอค่าตอบแทนและตัดสินใจจ้างงาน
5) เพื่อเป็นฐานข้อมูลในการว่าจ้างพนักงานบริษัท
6) เพื่อยืนยันตัวบุคคล ตรวจสอบข้อมูล และประวัติของท่าน
7) เพื่อใช้เป็นฐานข้อมูลในการตรวจสุขภาพก่อนเข้างาน
8) เพื่อยื่นขอวีซ่าและใบอนุญาตทำงาน (Work Permit) และใช้เพื่อออกจดหมายรับรองในการขอวีซ่าเพื่อเดินทางมายังประเทศไทยสำหรับผู้สมัครชาวต่างชาติ

     สำหรับข้อมูลส่วนบุคคลอ่อนไหว บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้

1) ข้อมูลศาสนาซึ่งปรากฎอยู่บนบัตรประจำตัวประชาชน เพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตน
2) ประวัติอาชญากรรม เพื่อตรวจสอบประวัติของท่านก่อนการเข้าทำงาน
3) ข้อมูลสุขภาพ (เช่น โรคประจำตัว ประวัติแพ้ยาและแพ้อาหาร ข้อมูลความพิการ) เพื่อตรวจสุขภาพก่อนการเข้าทำงาน
4) ข้อมูลสุขภาพ (เช่น อุณหภูมิของร่างกาย อาการต่าง ๆ เพื่อการคัดกรองโรค รวมถึง COVID-19) เพื่อตรวจสอบและคัดกรองโรคติดต่อรวมถึงประเมินถึงความเสี่ยงในการเป็นโรคติดต่อ และการรายงานตามขั้นตอนที่บริษัทกำหนด หรือตามที่หน่วยงานกำกับดูแลและกฎหมายกำหนด

     3.2 กรณีของผู้สมัครฝึกงาน

     บริษัทจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อใช้เป็นข้อมูลเบื้องต้นในกระบวนการรับสมัครฝึกงาน ทำข้อสอบออนไลน์ สัมภาษณ์นักศึกษาฝึกงาน และประกาศผล
2) เพื่อการขอบัตรเข้า-ออกอาคาร เนื่องด้วยเหตุผลด้านความปลอดภัยในการเข้าออกสำนักงาน เป็นต้น

     สำหรับข้อมูลส่วนบุคคลอ่อนไหว บริษัทจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ดังต่อไปนี้

1) ข้อมูลศาสนา เพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตนของท่าน
2) ข้อมูลสุขภาพ (เช่น ข้อมูลความพิการ อุณหภูมิของร่างกาย อาการต่าง ๆ เพื่อการคัดกรองโรค รวมถึง COVID-19) เพื่อตรวจสอบและคัดกรองโรคติดต่อรวมถึงประเมินถึงความเสี่ยงในการเป็นโรคติดต่อ และการรายงานตามขั้นตอนที่บริษัทกำหนด หรือตามที่หน่วยงานกำกับดูแลและกฎหมายกำหนด

4. ฐานในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

     การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านโดยทั่วไป บริษัทดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

1) การปฏิบัติตามสัญญา หนังสือว่าจ้างการทำงานที่ท่านเป็นคู่สัญญา หรือเพื่อดำเนินการขั้นตอนต่าง ๆ ตามที่ท่านร้องขอก่อนจะเข้าทำสัญญากับบริษัท
2) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลภายนอก โดยที่ประโยชน์ดังกล่าวไม่เกินกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
3) เป็นการจำเป็นในการปฏิบัติตามกฎหมาย
4) เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
5) ความยินยอมที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล หรือ
6) ในกรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

     เฉพาะในกรณี การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน บริษัทดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

1) ความยินยอมโดยชัดแจ้ง ที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
2) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
3) เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
4) เพื่อปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับเวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์ การวินิจฉัยโรคทางการแพทย์ การให้บริการด้านสุขภาพหรือสังคม การรักษาทางการแพทย์ การจัดการด้านสุขภาพ ประโยชน์สาธารณะด้านการสาธารณสุข การคุ้มครองผู้ประสบภัยจากรถ เป็นต้น ซึ่งการเก็บรวบรวมข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นในการปฏิบัติตามหน้าที่ของบริษัทหรือของท่าน
5) เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของท่าน หรือ
6) กรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

5. ประเภทของบุคคลหรือหน่วยงานที่บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน (เฉพาะเท่าที่จำเป็น) ให้กับบุคคลหรือหน่วยงานภายนอกตามวัตถุประสงค์ที่ได้ระบุไว้ในเอกสารแจ้งฯ ฉบับนี้ โดยบุคคลหรือหน่วยงานภายนอกดังกล่าวอาจตั้งอยู่ในประเทศไทยหรือในต่างประเทศ ดังต่อไปนี้

1) บริษัทในเครือ บริษัทที่ร่วมลงทุน และบริษัทในเครือของ ปตท.
บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบริษัทในเครือของบริษัท เครือของ ปตท. และบริษัทที่ร่วมลงทุน รวมถึงแต่ไม่จำกัดเพียงบริษัท ปตท. จำกัด (มหาชน) บริษัท พีทีที โกลบอล แอลเอ็นจี จำกัด บริษัท เอนเนอร์ยี่ คอมเพล็กซ์ จำกัด และบริษัท พีทีที ดิจิตอล โซลูชั่น จำกัด เพื่อการบริหารจัดการงานบุคคลในลักษณะกลุ่มบริษัท บริหารความเสี่ยง แลกเปลี่ยนข้อมูลระหว่างกัน และการตรวจสอบภายในกลุ่มบริษัท

2) บุคคลภายนอกซึ่งเป็นผู้ให้บริการที่เกี่ยวข้องกับการดำเนินการเกี่ยวกับกิจกรรมด้านทรัพยากรบุคคลและการดำเนินงานของบริษัท
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว ไม่ว่าบุคคลนั้นจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ตัวอย่างเช่น ผู้ให้บริการจัดทำบัญชีค่าตอบแทน ธนาคาร บริษัทประกันภัย ผู้ให้บริการประกันสุขภาพ ผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ให้บริการคลาวด์ (Cloud) และการจัดเก็บข้อมูล ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการเทคโนโลยีจำลองใบหน้า หน่วยงานที่ให้บริการฝึกอบรม ผู้ให้บริการงานบุคคล โรงพยาบาล ตัวแทนจัดทำวีซ่าและใบอนุญาตทำงาน ศูนย์สมัครสอบ เอเจนซี่ที่พนักงานสังกัด (Manpower Agency) ผู้ให้บริการสถานที่และที่จอดรถ ผู้จัดงาน (Organizer) โรงแรมที่พัก และ/หรือสายการบิน เป็นต้น

3) หน่วยงานของรัฐที่เกี่ยวข้อง
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านกับเจ้าหน้าที่รัฐและหน่วยงานรัฐบาล ซึ่งมีอำนาจตามกฎหมาย หรือเพื่อการปกป้องสิทธิของบริษัท สิทธิของบุคคลอื่น หรือเพื่อประโยชน์ของท่าน เช่น ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ กรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์ สำนักงานการตรวจเงินแผ่นดิน กรมบัญชีกลาง ศาลยุติธรรม ศาลแรงงาน กรมควบคุมโรค กองทะเบียนประวัติอาชญากรรม กรมบังคับคดี สำนักงานตรวจคนเข้าเมือง กรมจัดหางาน เป็นต้น        

4) บุคคลหรือหน่วยงานภายนอกอื่น ๆ
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือหน่วยงานภายนอกให้เข้าถึงข้อมูลส่วนบุคคลของท่าน ตัวอย่างเช่น ที่ปรึกษาวิชาชีพ (เช่น ที่ปรึกษากฎหมาย ผู้ตรวจสอบภายนอก) ผู้รับโอนสิทธิ ผู้รับโอนอันเกี่ยวข้องกับธุรกรรมระหว่างองค์กร บุคลากรทางการแพทย์ และหน่วยงานภายนอกที่บริษัทประสงค์จะประชาสัมพันธ์ ตามวัตถุประสงค์ที่ได้ระบุไว้ข้างต้น