ศูนย์คุ้มครองข้อมูลส่วนบุคคล

กลุ่มบุคคลประเภทที่ 7
บุคคลภายนอกอื่น 
เช่น ผู้กำกับดูแล (Regulators) หน่วยงานราชการ หน่วยงานของรัฐ เป็นต้น

การประมวลผลข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวมใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ

บริษัทจะทำการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของกลุ่มบุคคลภายนอกอื่นไปยังต่างประเทศ ดังต่อไปนี้

ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล ตำแหน่งงาน ที่อยู่ วันเดือนปีเกิด หมายเลขโทรศัพท์/โทรสาร อีเมล น้ำหนัก ส่วนสูง ขนาดเสื้อผ้าและเครื่องแต่งกาย รูปถ่าย ภาพเคลื่อนไหวจากการบันทึกวีดีโอและกล้องวงจรปิด (CCTV) การบันทึกเสียงสนทนาจากการประชุม ข้อมูลบนบัตรประจําตัวประชาชนหรือหนังสือเดินทาง ลายมือชื่อ ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่น ไลน์ไอดี) ข้อมูลเกี่ยวกับรถยนต์ เช่น เลขทะเบียน ยี่ห้อ รุ่น และสีของรถยนต์ เป็นต้น และข้อมูลส่วนบุคคลอื่นใดที่ท่านให้กับบริษัท

ข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ข้อมูลสุขภาพ (เช่น โรคประจำตัว ประวัติแพ้ยาและแพ้อาหาร ข้อมูลความพิการ อุณหภูมิของร่างกาย อาการต่าง ๆ เพื่อการคัดกรองโรค รวมถึง COVID-19) ซึ่งบริษัทได้รับความยินยอมจากท่าน หรือมีความจำเป็นตามที่กฎหมายอนุญาตให้ดำเนินการได้

หมายเหตุ กรณีมีการขอเอกสารประกอบในการยืนยันตัวบุคคล และมีข้อมูลส่วนบุคคลอ่อนไหว เช่น เชื้อชาติ ศาสนา เป็นต้น ซึ่งข้อมูลดังกล่าวไม่มีความจำเป็นต่อการดำเนินงาน ท่านสามารถทำการปกปิดข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวก่อนนำส่งเอกสารให้แก่บริษัทได้ หากท่านไม่ได้ทำการปกปิดข้อความดังกล่าว บริษัทจะขอสงวนสิทธิในการปกปิดข้อมูลส่วนบุคคลอ่อนไหวบนเอกสารที่ได้รับมา โดยจะไม่ถือว่าบริษัทได้ทำการเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวจากท่าน 

2. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากช่องทาง ดังนี้

1)บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านการแลกเปลี่ยนนามบัตรหรือช่องทางอีเมล โทรศัพท์ โทรสาร จดหมาย ระบบสารสนเทศหรือช่องทางอิเล็กทรอนิกส์ ของบริษัท รวมถึงการเข้าใช้งานบนเว็บไซต์หรือ Application ของบริษัท
2)บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่นเช่น ข้อมูลบนเว็บไซต์สาธารณะ ข้อมูลจากบริษัทในเครือหรือกลุ่ม ปตท. หรือบุคคลอื่นใด 

3. วัตถุประสงค์ในการเก็บรวบรวมใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อใช้เป็นฐานข้อมูลในการติดต่อประสานงานนัดหมายเพื่อปรึกษาหารือ ที่จำเป็นต่อการดำเนินงานของบริษัท
2) เพื่อใช้เป็นฐานข้อมูลในการจัดส่งรายงานเอกสารหรือข้อมูลที่จำเป็นและเกี่ยวข้อง
3) เพื่อใช้เป็นฐานข้อมูลในการดำเนินกิจกรรมต่างๆ ของบริษัท
4) เพื่อบันทึกภาพนิ่งและภาพเคลื่อนไหวบรรยากาศภายในบริเวณที่จัดประชุมหรือพื้นที่จัดกิจกรรมเพื่อนำมาจัดทำข้อมูลการสื่อสาร บรรยาย รวมถึงใช้เป็นสื่อประชาสัมพันธ์ภายในและภายนอกองค์กร
5) เพื่อจัดเตรียมและอำนวยความสะดวกต่างๆ เช่น การจัดเตรียมอาหาร การเดินทาง ห้องพัก ที่จอดรถ กิจกรรมที่เหมาะสม ประกันภัยการเดินทาง การจัดประชุม เป็นต้น
6) เพื่อความจำเป็นในการก่อตั้งสิทธิเรียกร้องตามกฎหมายเพื่อเป็นหลักฐานในการยกขึ้นเป็นข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามคำสั่งของศาลหรือตามคำสั่งของหน่วยงานราชการที่มีอำนาจตามกฎหมาย
7) เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่จากการบันทึกภาพด้วยระบบกล้องวงจรปิด(CCTV)

สำหรับข้อมูลส่วนบุคคลอ่อนไหว บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อคัดกรองโรครวมถึงประเมินถึงความเสี่ยงที่จะเป็นโรคติดต่อ ก่อนที่จะเข้าร่วมประชุมหรือกิจกรรมต่าง ๆ
2) เพื่อรายงานตามขั้นตอนที่บริษัทกำหนดหรือตามที่หน่วยงานกำกับดูแลหรือหน่วยงานตามที่กฎหมายกำหนด
3) เพื่อจัดเตรียมและอำนวยความสะดวกต่างๆ เช่น การจัดเตรียมอาหาร การเดินทาง ประกันภัยการเดินทาง เป็นต้น

4. ฐานในการเก็บรวบรวมใช้ และเปิดเผยข้อมูลส่วนบุคคล

การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านโดยทั่วไป บริษัทดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้ 

1) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลภายนอกโดยที่ประโยชน์ดังกล่าวไม่เกินกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
2) เป็นการจำเป็นในการปฏิบัติตามกฎหมาย
3) ความยินยอมที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล หรือ
4) ในกรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

เฉพาะในกรณี การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน บริษัทดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้ 

1) ความยินยอมโดยชัดแจ้งที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
2) เป็นการป้องกันหรือระงับอันตรายต่อชีวิตร่างกาย หรือสุขภาพของบุคคล
3) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมายการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
4) เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของท่านหรือ
5) กรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

5. ประเภทของบุคคลหรือหน่วยงานที่บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน (เฉพาะเท่าที่จำเป็น) ให้กับบุคคลหรือหน่วยงานภายนอกตามวัตถุประสงค์ที่ได้ระบุไว้ในเอกสารแจ้งฯ การคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ โดยบุคคลหรือหน่วยงานภายนอกดังกล่าวอาจตั้งอยู่ในประเทศไทยหรือในต่างประเทศ ดังต่อไปนี้ 

1) บริษัทในเครือบริษัทที่ร่วมลงทุน และบริษัทในเครือของ ปตท.
บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบริษัทในเครือของบริษัท เครือของ ปตท. และบริษัทที่ร่วมลงทุน รวมถึงแต่ไม่จำกัดเพียงบริษัท ปตท. จำกัด (มหาชน) บริษัท พีทีที โกลบอล แอลเอ็นจี จำกัด บริษัท เอนเนอร์ยี่ คอมเพล็กซ์ จำกัด และบริษัท พีทีที ดิจิตอล โซลูชั่น จำกัด เพื่อการบริหารความเสี่ยง แลกเปลี่ยนข้อมูลระหว่างกัน และการตรวจสอบภายในกลุ่มบริษัท

2) บุคคลภายนอกซึ่งเป็นผู้ให้บริการที่เกี่ยวข้องกับการดำเนินการของบริษัท
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว ไม่ว่าบุคคลนั้นจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ตัวอย่างเช่น สื่อมวลชน ผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ให้บริการคลาวด์ (Cloud) ผู้ให้บริการจัดเก็บข้อมูลหรือเอกสาร ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการจัดกิจกรรมประชาสัมพันธ์และนิทรรศการ โรงพยาบาล ผู้ให้บริการในการจัดทำการสำรวจ (Survey) และวิเคราะห์ข้อมูล เป็นต้น

3) หน่วยงานของรัฐที่เกี่ยวข้อง
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านกับเจ้าหน้าที่รัฐและหน่วยงานรัฐบาล ซึ่งมีอำนาจตามกฎหมาย หรือเพื่อการปกป้องสิทธิของบริษัท สิทธิของบุคคลอื่น หรือเพื่อประโยชน์ของท่าน เช่น สำนักงานการตรวจเงินแผ่นดิน กรมบัญชีกลาง กรมควบคุมโรค ศาลยุติธรรม กรมสรรพากร กรมเชื้อเพลิงธรรมชาติ กรมการกงสุล สถานเอกอัครราชทูต กรมบังคับคดี เป็นต้น    

4) บุคคลหรือหน่วยงานภายนอกอื่นๆ
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือหน่วยงานภายนอกให้เข้าถึงข้อมูลส่วนบุคคลของท่าน ตัวอย่างเช่น ที่ปรึกษาวิชาชีพ (เช่น ที่ปรึกษากฎหมาย ผู้ตรวจสอบภายนอก) และหน่วยงานภายนอกที่บริษัทประสงค์จะประชาสัมพันธ์ ตามวัตถุประสงค์ที่ได้ระบุไว้ข้างต้น