โครงการการกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์
ภาคผนวกสำหรับภูมิภาคเอเชียแปซิฟิก ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์
ภาคผนวกสำหรับภูมิภาคเอเชียแปซิฟิก ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์
1. บทนำ
ภาคผนวกฉบับนี้จัดทำขึ้นเพื่ออธิบายวิธีการที่บริษัท โกลบไรด์ อิงค์ (GLOBERIDE, Inc.) และบริษัทในเครือ (ต่อไปนี้เรียกรวมว่า “โกลบไรด์”) ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับลูกค้าและคู่ค้าทางธุรกิจ (ต่อไปนี้เรียกรวมว่า “ลูกค้า” หรือ “ท่าน”) ในภูมิภาคเอเชียแปซิฟิก ซึ่งรวมถึง ออสเตรเลีย จีน ฮ่องกง มาเลเซีย สาธารณรัฐเกาหลี สิงคโปร์ ไต้หวัน ประเทศไทย และเวียดนาม (“ภูมิภาคเอเชียแปซิฟิก” หรือ “APAC”) ในกรณีที่ท่านอยู่ในภูมิภาคเอเชียแปซิฟิก ข้อมูลส่วนบุคคลของท่านจะได้รับการประมวลผลภายใต้กฎหมายที่ใช้บังคับของพื้นที่ที่ท่านมีการติดต่อกับสำนักงานท้องถิ่นของโกลบไรด์ ดังนี้
กฎหมายคุ้มครองข้อมูลส่วนบุคคลในภูมิภาคเอเชียแปซิฟิกมีความคล้ายคลึงกันในสาระสำคัญ โดยบุคคลในแต่ละเขตอำนาจศาลย่อมมีสิทธิที่ใกล้เคียงกัน และในบางกรณี กฎหมายดังกล่าวอาจใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลเดียวกันของโกลบไรด์
ภาคผนวกฉบับนี้บังคับใช้ควบคู่กับนโยบายการคุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์ ซึ่งได้อธิบายประเภทของข้อมูลส่วนบุคคลที่โกลบไรด์ประมวลผล วิธีการเก็บรวบรวมข้อมูล ผลที่อาจเกิดขึ้นหากท่านปฏิเสธที่จะให้ข้อมูลส่วนบุคคลของท่านแก่โกลบไรด์ กรณีที่ข้อมูลส่วนบุคคลอาจถูกเปิดเผยแก่บุคคลภายนอก ตลอดจนแนวทางการจัดการและมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ทั้งนี้ คำที่มีการให้คำนิยามไว้ในนโยบายการคุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์ ให้มีความหมายเช่นเดียวกันเมื่อใช้ในภาคผนวกฉบับนี้ เว้นแต่จะได้มีการระบุไว้โดยชัดแจ้งเป็นอย่างอื่น
- พระราชบัญญัติความเป็นส่วนตัว ของออสเตรเลีย (Privacy Act) สำหรับลูกค้าในออสเตรเลีย
- กฎหมายคุ้มครองข้อมูลส่วนบุคคลของจีน (Personal Information Protection Law) สำหรับลูกค้าในจีน
- กฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลส่วนบุคคลของเขตบริหารพิเศษฮ่องกง (Personal Data Privacy Ordinance) สำหรับลูกค้าในฮ่องกง
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของมาเลเซีย (Personal Data Protection Act) สำหรับลูกค้าในมาเลเซีย
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี (Personal Information Protection Act) สำหรับลูกค้าในเกาหลีใต้
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ (Personal Data Protection Act) สำหรับลูกค้าในสิงคโปร์
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน (Personal Data Protection Act) สำหรับลูกค้าในไต้หวัน
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย (Personal Data Protection Act) สำหรับลูกค้าในไทย
- กฎหมายคุ้มครองข้อมูลส่วนบุคคลของเวียดนาม (Personal Data Protection Law) สำหรับลูกค้าในเวียดนาม
กฎหมายคุ้มครองข้อมูลส่วนบุคคลในภูมิภาคเอเชียแปซิฟิกมีความคล้ายคลึงกันในสาระสำคัญ โดยบุคคลในแต่ละเขตอำนาจศาลย่อมมีสิทธิที่ใกล้เคียงกัน และในบางกรณี กฎหมายดังกล่าวอาจใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลเดียวกันของโกลบไรด์
ภาคผนวกฉบับนี้บังคับใช้ควบคู่กับนโยบายการคุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์ ซึ่งได้อธิบายประเภทของข้อมูลส่วนบุคคลที่โกลบไรด์ประมวลผล วิธีการเก็บรวบรวมข้อมูล ผลที่อาจเกิดขึ้นหากท่านปฏิเสธที่จะให้ข้อมูลส่วนบุคคลของท่านแก่โกลบไรด์ กรณีที่ข้อมูลส่วนบุคคลอาจถูกเปิดเผยแก่บุคคลภายนอก ตลอดจนแนวทางการจัดการและมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ทั้งนี้ คำที่มีการให้คำนิยามไว้ในนโยบายการคุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์ ให้มีความหมายเช่นเดียวกันเมื่อใช้ในภาคผนวกฉบับนี้ เว้นแต่จะได้มีการระบุไว้โดยชัดแจ้งเป็นอย่างอื่น
2. ขอบเขตการบังคับใช้ของภาคผนวก
ภาคผนวกฉบับนี้กำหนดแนวทางสำหรับการที่โกลบไรด์จะประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับลูกค้าที่อยู่ในภูมิภาคเอเชียแปซิฟิก หรือข้อมูลส่วนบุคคลของลูกค้าที่อยู่ภายใต้การคุ้มครองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของเขตอำนาจภูมิภาคดังกล่าว (เรียกรวมว่า “ลูกค้าในภูมิภาคเอเชียแปซิฟิก”) ทั้งนี้ ภาคผนวกฉบับนี้ยังได้กำหนดแนวทางที่ลูกค้าในภูมิภาคเอเชียแปซิฟิกสามารถใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของตน และกรณีที่นโยบายการคุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์กับภาคผนวกฉบับนี้มีเนื้อหาไม่สอดคล้องกัน ให้ลูกค้าในภูมิภาคเอเชียแปซิฟิกยึดถือภาคผนวกฉบับนี้เป็นหลัก
การประมวลผลข้อมูลส่วนบุคคลใด ๆ โดยโกลบไรด์ (รวมถึงบริษัทในเครือในภูมิภาคเอเชียแปซิฟิก) ซึ่งอยู่นอกเหนือขอบเขตการบังคับใช้ของภาคผนวกฉบับนี้ ให้อยู่ภายใต้ข้อกำหนดของประกาศความเป็นส่วนตัวของแต่ละภูมิภาคที่ได้ประกาศไว้แยกต่างหาก
การประมวลผลข้อมูลส่วนบุคคลใด ๆ โดยโกลบไรด์ (รวมถึงบริษัทในเครือในภูมิภาคเอเชียแปซิฟิก) ซึ่งอยู่นอกเหนือขอบเขตการบังคับใช้ของภาคผนวกฉบับนี้ ให้อยู่ภายใต้ข้อกำหนดของประกาศความเป็นส่วนตัวของแต่ละภูมิภาคที่ได้ประกาศไว้แยกต่างหาก
3. ข้อมูลของผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลส่วนบุคคล (ซึ่งเป็นผู้มีอำนาจตัดสินใจเกี่ยวกับวิธีการและวัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของท่าน) ของข้อมูลส่วนบุคคลของท่าน ได้แก่ บริษัท โกลบไรด์ อิงค์ (GLOBERIDE, Inc.) ทั้งนี้ บริษัทอื่นภายในกลุ่มโกลบไรด์อาจเป็นผู้ตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านในฐานะผู้ควบคุมข้อมูลส่วนบุคคลได้โดยอิสระ หรือในฐานะผู้ควบคุมข้อมูลส่วนบุคคลร่วมสำหรับกิจกรรมบางประการตามที่ได้อธิบายไว้ในหัวข้อที่ 2 ของภาคผนวกฉบับนี้
ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของโกลบไรด์ได้ หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ผ่านทางอีเมล: dpo@globeride.co.jp.
ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของโกลบไรด์ได้ หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ผ่านทางอีเมล: dpo@globeride.co.jp.
4. ฐานทางกฎหมายสำหรับการจัดการ (ประมวลผล) ข้อมูลส่วนบุคคลของท่าน
กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้โกลบไรด์ต้องมี ‘ฐานประมวลข้อมูลตามตามกฎหมาย’ ที่เหมาะสมภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลเพื่อใช้ในการประมวลผลข้อมูลส่วนบุคคล ตารางด้านล่างนี้แจกแจงวัตถุประสงค์ที่โกลบไรด์จะประมวลผลข้อมูลส่วนบุคคลของท่าน รวมถึงฐานประมวลข้อมูลตามตามกฎหมายตามกฎหมายที่เกี่ยวข้อง ฐานประมวลข้อมูลตามตามกฎหมายที่ระบุไว้นี้ได้ถูกกำหนดขึ้นตามหลักการทั่วไปของกฎหมายคุ้มครองข้อมูลส่วนบุคคล อย่างไรก็ดี อาจมีความแตกต่างในการบังคับใช้ในแต่ละประเทศ โปรดดูรายละเอียดเพิ่มเติมในข้อกำหนดเสริมเฉพาะแต่ละพื้นที่ และคำอธิบายของฐานประมวลข้อมูลตามตามกฎหมายแต่ละประเภทมีรายละเอียดเพิ่มเติมดังต่อไปนี้
โกลบไรด์อาจประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์และด้วยฐานทางกฎหมายอื่น ๆ ที่เกี่ยวข้องกับกิจกรรมเฉพาะบางประเภท นอกเหนือจากที่กำหนดไว้ตามหัวข้อที่ 2 ของภาคผนวกฉบับนี้ (เช่น การให้การสนับสนุนหลังการขาย)
การปฏิบัติตามสัญญา: กล่าวคือ โกลบไรด์จะประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อการทำสัญญาหรือการปฏิบัติตามสัญญาที่ได้เข้าทำไว้กับท่าน ซึ่งรวมถึงการประมวลผลข้อมูลการชำระเงิน การออกใบแจ้งหนี้ และประมวลผลข้อมูลการจัดส่งสินค้า ทั้งนี้ ฐานทางกฎหมายนี้จะใช้บังคับเฉพาะในกรณีที่โกลบไรด์ทำสัญญากับลูกค้าซึ่งเป็นบุคคลธรรมดา
ประโยชน์อันชอบธรรม: กล่าวคือ โกลบไรด์ (หรือบุคคลที่สาม เช่น ผู้รับจ้างภายนอกหรือคู่ค้าทางธุรกิจ) มีประโยชน์อันชอบธรรมในการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เฉพาะ และประโยชน์ดังกล่าวไม่ถูกกระทบลบล้างโดยสิทธิและผลประโยชน์ของท่านเอง ตัวอย่างเช่น การรวมรวมและวิเคราะห์ข้อมูลการใช้งานที่ไม่สามารถใช้ระบุตัวบุคคลได้ เพื่อปรับปรุงผลิตภัณฑ์หรือบริการของโกลบไรด์ หรือการแจ้งประกาศสำคัญด้านความปลอดภัยของผลิตภัณฑ์ผ่านทางอีเมลของท่าน
ภาระหน้าที่ตามกฎหมาย: โกลบไรด์สามารถประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดของกฎหมาย เช่น การเปิดเผยข้อมูลต่อหน่วยงานสรรพากรหรือหน่วยงานที่บังคับใช้กฎหมาย
ความยินยอม: โกลบไรด์จะใช้ข้อมูลส่วนบุคคลเท่าที่ท่านได้ให้ความยินยอมซึ่งเป็นความยินยอมโดยเฉพาะเจาะจงและชัดแจ้ง ความยินยอมดังกล่าวต้องเกิดจากความสมัครใจ และท่านสามารถเพิกถอนได้ตลอดเวลา ตัวอย่างเช่น กรณีที่ลูกค้าเลือกที่จะรับข้อมูลการตลาด (opt-in)
ทั้งนี้ โกลบไรด์มีการบังคับใช้กฎเกณฑ์เพิ่มเติมเมื่อมีการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ซึ่งเรียกอีกอย่างว่า ‘ข้อมูลหมวดพิเศษ’) กล่าวคือ ข้อมูลเกี่ยวกับเชื้อชาติ ความเชื่อ ประวัติทางการแพทย์ หรือการประมวลผลข้อมูลเกี่ยวกับประวัติอาชญากรรม อย่างไรก็ตาม โดยทั่วไป โกลบไรด์จะไม่ประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน และในกรณีที่ต้องประมวลผลข้อมูลดังกล่าวโดยไม่คาดหมาย โกลบไรด์จะขอความยินยอมโดยชัดแจ้งจากท่าน และ/หรือจะให้รายละเอียดเพิ่มเติมเพื่ออธิบายถึงวิธีการและเหตุผลในการประมวลผลข้อมูลดังกล่าว
| วัตถุประสงค์ | ประเภทของข้อมูลส่วนบุคคล | ฐานประมวลข้อมูลตามตามกฎหมาย |
|---|---|---|
| การจำหน่ายและการให้บริการผลิตภัณฑ์ บริการ และสินค้าที่เกี่ยวข้องของโกลบไรด์ | ข้อมูลส่วนบุคคล ข้อมูลติดต่อ และข้อมูลการชำระเงิน; ข้อมูลการเป็นสมาชิก |
|
| การตรวจสอบและการวิเคราะห์สถานะการซื้อและการใช้งานผลิตภัณฑ์ บริการ และสินค้าที่เกี่ยวข้องของโกลบไรด์ | ข้อมูลส่วนบุคคล ข้อมูลการติดต่อ; ข้อมูลด้านเทคโนโลยีสารสนเทศและระบบ | การประมวลผลจำเป็นเพื่อประโยชน์อันชอบธรรมของโกลบไรด์ (เพื่อการบริหารจัดการ การพัฒนา และการปรับปรุงธุรกิจ รวมถึงผลิตภัณฑ์ บริการ และสินค้าที่เกี่ยวข้องที่โกลบไรด์นำเสนอ) |
| การดำเนินการสำรวจความคิดเห็นเกี่ยวกับผลิตภัณฑ์ บริการ และสินค้าที่เกี่ยวข้องของโกลบไรด์ | ข้อมูลส่วนบุคคล ข้อมูลการติดต่อ; เนื้อหาของข้อซักถามและความคิดเห็น; ข้อมูลด้านเทคโนโลยีสารสนเทศและระบบ | การประมวลผลจำเป็นเพื่อประโยชน์อันชอบธรรมของโกลบไรด์ (เพื่อการบริหารจัดการ การพัฒนา และการปรับปรุงธุรกิจ รวมถึงผลิตภัณฑ์ บริการ และสินค้าที่เกี่ยวข้องที่โกลบไรด์นำเสนอ) |
| การพัฒนาผลิตภัณฑ์ บริการ และสินค้าที่เกี่ยวข้องใหม่ | ข้อมูลการเป็นสมาชิกและการใช้งานบริการ; ข้อมูลด้านเทคโนโลยีสารสนเทศและระบบ | การประมวลผลจำเป็นเพื่อประโยชน์อันชอบธรรมของโกลบไรด์ (เพื่อการบริหารจัดการ การพัฒนา และการปรับปรุงธุรกิจ รวมถึงผลิตภัณฑ์ บริการ และสินค้าที่เกี่ยวข้องที่โกลบไรด์นำเสนอ) |
| การติดต่อสื่อสารกับท่านเกี่ยวกับผลิตภัณฑ์ บริการ และสินค้าที่เกี่ยวข้องของโกลบไรด์ (ไม่รวมถึงการตลาดทางตรง) | ข้อมูลส่วนบุคคล ข้อมูลการติดต่อ; ข้อมูลการเป็นสมาชิกและการใช้งานบริการ; เนื้อหาของข้อซักถามและความคิดเห็น | การประมวลผลเป็นสิ่งจำเป็นเพื่อประโยชน์อันชอบธรรม (เพื่อมอบประสบการณ์การบริการที่ดีที่สุดแก่ท่าน และเพื่อให้มั่นใจว่าท่านได้รับข้อมูลที่จำเป็นทั้งหมดในการใช้ประโยชน์จากผลิตภัณฑ์ บริการ และสินค้าที่เกี่ยวข้องของโกลบไรด์ได้อย่างเต็มที่) |
| การวางแผนและการจัดการกิจกรรมต่าง ๆ ที่ดำเนินการโดยโกลบไรด์และผู้รับจ้างภายนอกหรือบริษัทพันธมิตร (เช่น งานกิจกรรมและกิจกรรมส่งเสริมการขาย) | ข้อมูลส่วนบุคคล ข้อมูลการติดต่อ; ข้อมูลด้านเทคโนโลยีสารสนเทศและระบบ | การประมวลผลจำเป็นเพื่อประโยชน์อันชอบธรรม (เพื่อการบริหารจัดการ พัฒนา และส่งเสริมธุรกิจของโกลบไรด์ รวมถึงธุรกิจของผู้รับจ้างภายนอกและบริษัทพันธมิตร) |
| การให้ข้อมูลเกี่ยวกับบริการ ผลิตภัณฑ์ กิจกรรม และแคมเปญที่ดำเนินการโดยโกลบไรด์ รวมถึงผู้รับจ้างภายนอกและบริษัทพันธมิตร ผ่านวิธีการต่าง ๆ เช่น จดหมายตรง จดหมายข่าวทางอีเมล การแจ้งเตือน และโฆษณา | ข้อมูลส่วนบุคคล ข้อมูลการติดต่อ; ข้อมูลด้านเทคโนโลยีสารสนเทศและระบบ |
|
| การวิเคราะห์ข้อมูลส่วนบุคคลหรือข้อมูลทางเทคนิค (เช่น การใช้งานผลิตภัณฑ์และบริการ ประวัติการเข้าชมเว็บไซต์ และการใช้งานแอปพลิเคชันบนอุปกรณ์พกพาที่โกลบไรด์วางแผนและดำเนินการ) เพื่อประเมินงานอดิเรก ความสนใจ แนวโน้มการซื้อ และคุณลักษณะอื่น ๆ ของลูกค้า ทั้งนี้ เพื่อส่งมอบโฆษณาที่ตรงกับความต้องการมากขึ้น | ข้อมูลส่วนบุคคล ข้อมูลการติดต่อ; ข้อมูลด้านเทคโนโลยีสารสนเทศและระบบ |
|
| การตอบข้อซักถามและคำร้องขอ | ข้อมูลส่วนบุคคล ข้อมูลการติดต่อ; เนื้อหาของข้อซักถามและความคิดเห็น | การประมวลผลเป็นสิ่งจำเป็นเพื่อประโยชน์อันชอบธรรม (เพื่อการติดต่อสื่อสาร การตอบกลับ และการดำเนินการแก้ไขข้อซักถามและคำร้องขอ) |
| การใช้และแบ่งปันข้อมูลภายในกลุ่มบริษัทโกลบไรด์ ตลอดจนกับผู้รับจ้างภายนอกและคู่ค้าทางธุรกิจ (ตามที่กำหนดไว้ในหัวข้อที่ 8 “การใช้ข้อมูลร่วม” ของนโยบายการคุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์) | ข้อมูลใด ๆ ตามที่ระบุไว้ข้างต้น | การประมวลผลจำเป็นเพื่อประโยชน์อันชอบธรรม (เพื่อการบริหารจัดการ พัฒนา และปรับปรุงธุรกิจ รวมถึงผลิตภัณฑ์ บริการ และสินค้าที่โกลบไรด์นำเสนอ; เพื่อป้องกันการทุจริต; และในบริบทของการปรับโครงสร้างธุรกิจหรือการปรับโครงสร้างกลุ่มบริษัท) |
การปฏิบัติตามสัญญา: กล่าวคือ โกลบไรด์จะประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อการทำสัญญาหรือการปฏิบัติตามสัญญาที่ได้เข้าทำไว้กับท่าน ซึ่งรวมถึงการประมวลผลข้อมูลการชำระเงิน การออกใบแจ้งหนี้ และประมวลผลข้อมูลการจัดส่งสินค้า ทั้งนี้ ฐานทางกฎหมายนี้จะใช้บังคับเฉพาะในกรณีที่โกลบไรด์ทำสัญญากับลูกค้าซึ่งเป็นบุคคลธรรมดา
ประโยชน์อันชอบธรรม: กล่าวคือ โกลบไรด์ (หรือบุคคลที่สาม เช่น ผู้รับจ้างภายนอกหรือคู่ค้าทางธุรกิจ) มีประโยชน์อันชอบธรรมในการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เฉพาะ และประโยชน์ดังกล่าวไม่ถูกกระทบลบล้างโดยสิทธิและผลประโยชน์ของท่านเอง ตัวอย่างเช่น การรวมรวมและวิเคราะห์ข้อมูลการใช้งานที่ไม่สามารถใช้ระบุตัวบุคคลได้ เพื่อปรับปรุงผลิตภัณฑ์หรือบริการของโกลบไรด์ หรือการแจ้งประกาศสำคัญด้านความปลอดภัยของผลิตภัณฑ์ผ่านทางอีเมลของท่าน
ภาระหน้าที่ตามกฎหมาย: โกลบไรด์สามารถประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดของกฎหมาย เช่น การเปิดเผยข้อมูลต่อหน่วยงานสรรพากรหรือหน่วยงานที่บังคับใช้กฎหมาย
ความยินยอม: โกลบไรด์จะใช้ข้อมูลส่วนบุคคลเท่าที่ท่านได้ให้ความยินยอมซึ่งเป็นความยินยอมโดยเฉพาะเจาะจงและชัดแจ้ง ความยินยอมดังกล่าวต้องเกิดจากความสมัครใจ และท่านสามารถเพิกถอนได้ตลอดเวลา ตัวอย่างเช่น กรณีที่ลูกค้าเลือกที่จะรับข้อมูลการตลาด (opt-in)
ทั้งนี้ โกลบไรด์มีการบังคับใช้กฎเกณฑ์เพิ่มเติมเมื่อมีการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว (ซึ่งเรียกอีกอย่างว่า ‘ข้อมูลหมวดพิเศษ’) กล่าวคือ ข้อมูลเกี่ยวกับเชื้อชาติ ความเชื่อ ประวัติทางการแพทย์ หรือการประมวลผลข้อมูลเกี่ยวกับประวัติอาชญากรรม อย่างไรก็ตาม โดยทั่วไป โกลบไรด์จะไม่ประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน และในกรณีที่ต้องประมวลผลข้อมูลดังกล่าวโดยไม่คาดหมาย โกลบไรด์จะขอความยินยอมโดยชัดแจ้งจากท่าน และ/หรือจะให้รายละเอียดเพิ่มเติมเพื่ออธิบายถึงวิธีการและเหตุผลในการประมวลผลข้อมูลดังกล่าว
5. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
บริษัท โกลบไรด์ อิงค์ (GLOBERIDE, Inc.) ตั้งอยู่ในประเทศญี่ปุ่น ได้รับการรับรองจากหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลหลายแห่งในภูมิภาคเอเชียแปซิฟิก ตลอดจนคณะกรรมาธิการยุโรปและสหราชอาณาจักร ซึ่งถือเป็นสองหน่วยงานหลักที่กำหนดแนวทางด้านการคุ้มครองข้อมูลส่วนบุคคลในระดับโลกว่ามีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ อย่างไรก็ดี ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยให้แก่บริษัทในเครือของโกลบไรด์และผู้ให้บริการในเขตอำนาจกฎหมายอื่น และข้อมูลของท่านอาจถูกจัดเก็บไว้ในศูนย์ข้อมูลที่มีการรักษาความปลอดภัยซึ่งตั้งอยู่นอกภูมิภาคเอเชียแปซิฟิก
เขตอำนาจกฎหมายนอกภูมิภาคเอเชียแปซิฟิกอาจมิได้ให้การคุ้มครองข้อมูลส่วนบุคคลของท่านในระดับที่เทียบเท่ากับกฎหมายในภูมิภาคเอเชียแปซิฟิก ซึ่งโดยทั่วไปโกลบไรด์มีแนวทางในการคุ้มครองของมูลส่วนบุคคลของท่านเมื่อมีการโอนข้อมูลไปยังเขตอำนาจกฎหมายอื่น อันประกอบด้วยแนวทางอย่างน้อยหนึ่งแนวทาง ดังต่อไปนี้
หากท่านประสงค์จะได้รับข้อมูลเพิ่มเติมเกี่ยวกับสถานที่ที่มีการจัดเก็บและโอนข้อมูลส่วนบุคคลของท่าน หรือเกี่ยวกับวิธีการที่โกลบไรด์ใช้ในการคุ้มครองข้อมูลส่วนบุคคลของท่านให้อยู่ในมาตรฐานที่เพียงพอ โปรดติดต่อเรา
เขตอำนาจกฎหมายนอกภูมิภาคเอเชียแปซิฟิกอาจมิได้ให้การคุ้มครองข้อมูลส่วนบุคคลของท่านในระดับที่เทียบเท่ากับกฎหมายในภูมิภาคเอเชียแปซิฟิก ซึ่งโดยทั่วไปโกลบไรด์มีแนวทางในการคุ้มครองของมูลส่วนบุคคลของท่านเมื่อมีการโอนข้อมูลไปยังเขตอำนาจกฎหมายอื่น อันประกอบด้วยแนวทางอย่างน้อยหนึ่งแนวทาง ดังต่อไปนี้
- การรับรองว่าผู้รับข้อมูลอยู่ในประเทศที่ได้รับการอนุมัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลว่าให้การคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ ทั้งนี้ ในกรณีที่บริษัท โกลบไรด์ อิงค์ เป็นผู้โอนข้อมูลออกจากประเทศญี่ปุ่น โกลบไรด์จะดำเนินการให้เป็นไปตามข้อกำหนดเกี่ยวกับการโอนข้อมูลต่อไป (onward transfer requirements) ตามที่กำหนดไว้ในคำตัดสินเรื่องความเพียงพอระหว่างสหภาพยุโรป/สหราชอาณาจักร–ญี่ปุ่น (EU/UK–Japan Adequacy Decisions) และกฎหมายที่เกี่ยวข้องของญี่ปุ่นด้วย
- ในกรณีที่ผู้รับข้อมูลอยู่ในประเทศสหรัฐอเมริกา จะต้องมีรายชื่ออยู่ใน Data Privacy Framework List ว่าเป็นผู้เข้าร่วม EU–US Data Privacy Framework (EU–US DPF) หรือ (ในกรณีที่ใช้บังคับ) การขยายผลของสหราชอาณาจักรต่อ EU–US DPF และการโอนข้อมูลจะอยู่ภายใต้หลักการของ EU–US DPF เมื่อผู้รับได้รับข้อมูลแล้ว
- การนำมาตรการคุ้มครองที่เหมาะสมมาใช้ เช่น การกำหนดให้ผู้รับเข้าทำสัญญาตามข้อสัญญามาตรฐาน (Standard Contractual Clauses (SCC) หรือ Standard Data Protection Clauses) ที่ได้รับการอนุมัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
- กรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาตให้มีการโอนข้อมูลได้
หากท่านประสงค์จะได้รับข้อมูลเพิ่มเติมเกี่ยวกับสถานที่ที่มีการจัดเก็บและโอนข้อมูลส่วนบุคคลของท่าน หรือเกี่ยวกับวิธีการที่โกลบไรด์ใช้ในการคุ้มครองข้อมูลส่วนบุคคลของท่านให้อยู่ในมาตรฐานที่เพียงพอ โปรดติดต่อเรา
6. การเก็บรักษาข้อมูลส่วนบุคคล
โกลบไรด์จะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ได้เก็บรวบรวมไว้ หรือในกรณีที่กฎหมายอนุญาต อาจทำการเก็บรักษาเพื่อวัตถุประสงค์อื่นที่สอดคล้องและไม่ขัดแย้งกับกฎหมายดังกล่าว โดยมีเงื่อนไขว่าต้องมีฐานทางกฎหมายที่ถูกต้องให้โกลบไรด์สามารถประมวลผลข้อมูลต่อไปได้ ทั้งนี้ โกลบไรด์จะพิจารณาลักษณะของข้อมูล วัตถุประสงค์ในการเก็บรักษา รวมถึงข้อกำหนดทางกฎหมายและทางบัญชีที่เกี่ยวข้อง และความจำเป็นทางธุรกิจอันชอบธรรมของโกลบไรด์เพื่อกำหนดระยะเวลาเก็บรักษาที่เหมาะสม หากท่านต้องการข้อมูลรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล โปรดติดต่อเรา
7. สิทธิของท่านภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล
ท่านมีสิทธิตามกฎหมายดังต่อไปนี้ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน โดยสิทธิที่ระบุไว้ด้านล่างนี้กำหนดขึ้นตามหลักการทั่วไปของกฎหมายคุ้มครองข้อมูลส่วนบุคคล แต่อาจมีความแตกต่างกันในการบังคับใช้ โปรดดูรายละเอียดเพิ่มเติมในข้อกำหนดเสริมเฉพาะแต่ละพื้นที่
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน: ท่านมีสิทธิที่จะขอรายละเอียดเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่โกลบไรด์เก็บรักษาไว้ และขอรับสำเนาของข้อมูลดังกล่าว โปรดทราบว่าสิทธินี้มีข้อจำกัดบางประการ และโกลบไรด์อาจไม่สามารถให้ข้อมูลส่วนบุคคลทั้งหมดของท่านได้
- สิทธิในการแก้ไขข้อมูลส่วนบุคคลของท่าน: ท่านมีสิทธิที่จะขอให้โกลบไรด์แก้ไขข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา หากข้อมูลนั้นไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิในการลบข้อมูลส่วนบุคคลของท่าน: ในบางกรณี ท่านสามารถขอให้โกลบไรด์ลบข้อมูลส่วนบุคคลของท่านได้ โปรดทราบว่านี่ไม่ใช่สิทธิที่ใช้ได้อย่างเด็ดขาด และมีหลายสถานการณ์ที่โกลบไรด์ไม่สามารถลบข้อมูลส่วนบุคคลของท่านได้
- สิทธิในการจำกัดการใช้ข้อมูลส่วนบุคคลของท่าน: ในบางกรณี ท่านอาจขอให้โกลบไรด์จำกัดการใช้ข้อมูลส่วนบุคคลของท่านได้ ซึ่งในกรณีดังกล่าว ข้อมูลส่วนบุคคลของท่านจะยังคงถูกเก็บรักษาไว้ แต่จะถูกใช้เพื่อวัตถุประสงค์ที่จำกัด (เช่น การดำเนินการตามสิทธิเรียกร้องทางกฎหมาย)
- สิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่าน (Data portability): ในบางกรณี ท่านสามารถขอให้โกลบไรด์โอนข้อมูลส่วนบุคคลของท่านไปยังอีกองค์กรหนึ่ง หรือส่งมอบให้แก่ท่านในรูปแบบที่ใช้กันโดยทั่วไปสำหรับการจัดเก็บและการเข้าถึงข้อมูล ทั้งนี้ สิทธินี้ใช้ได้เฉพาะในกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลแก่โกลบไรด์ และการใช้ข้อมูลดังกล่าวของโกลบไรด์อาศัยฐานทางกฎหมายจากความยินยอมของท่าน หรือเพื่อการปฏิบัติตามสัญญา
- สิทธิในการเพิกถอนความยินยอม: หากท่านได้ให้ความยินยอมเป็นฐานทางกฎหมายสำหรับการใช้ข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิที่จะเพิกถอนความยินยอมดังกล่าวได้ตลอดเวลา และในกรณีนี้ โกลบไรด์จะยุติการใช้ข้อมูลส่วนบุคคลของท่านทันที
- สิทธิในการคัดค้านการใช้ข้อมูลส่วนบุคคลของท่านโดยโกลบไรด์: ท่านสามารถคัดค้านการใช้ข้อมูลส่วนบุคคลของท่านโดยโกลบไรด์ได้ในกรณีดังต่อไปนี้
- บนฐานประโยชน์อันชอบธรรม — ซึ่งในกรณีนี้ โกลบไรด์จะดำเนินการประมวลผลต่อไปได้ก็ต่อเมื่อมีเหตุผลอันหนักแน่นที่มีน้ำหนักมากกว่าความเสี่ยงหรือสิทธิของท่าน
- เพื่อวัตถุประสงค์ทางการตลาดทางตรง — ซึ่งในกรณีนี้ โกลบไรด์จะยุติการใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังกล่าวทันที
- ที่เกี่ยวข้องกับการตัดสินใจโดยอัตโนมัติหรือการจัดทำโปรไฟล์ (profiling) — อย่างไรก็ดี โปรดทราบว่า โกลบไรด์มิได้ประมวลผลข้อมูลส่วนบุคคลในลักษณะที่ถือเป็นการตัดสินใจโดยอัตโนมัติ
8. การยื่นคำร้องและการตอบกลับ
กระบวนการในการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่ระบุไว้ในหัวข้อที่ 7 ข้างต้น มีรายละเอียดดังนี้
ระยะเวลาในการตอบกลับ
โกลบไรด์มีเป้าหมายที่จะตอบกลับคำร้องขอเกี่ยวกับข้อมูลส่วนบุคคลภายในระยะเวลาไม่เกินหนึ่งเดือน หรือเร็วกว่านั้น ทั้งนี้ขึ้นอยู่กับกฎหมายของแต่ละพื้นที่ในภูมิภาคเอเชียแปซิฟิก อย่างไรก็ดี ในบางกรณี (เช่น หากคำร้องมีความซับซ้อน หรือท่านได้ยื่นคำร้องเป็นจำนวนมาก) อาจใช้เวลามากกว่าหนึ่งเดือนในการตอบกลับ นอกจากนี้ โปรดทราบด้วยว่าสิทธิของท่านมีข้อยกเว้นบางประการ และอาจมีบางสถานการณ์ที่สิทธิดังกล่าวไม่สามารถใช้ได้
ข้อมูลเพิ่มเติมเกี่ยวกับตัวท่าน
โกลบไรด์อาจจำเป็นต้องขอข้อมูลเพิ่มเติมจากท่านเพื่อใช้ในการยืนยันตัวตน นี่เป็นมาตรการด้านความปลอดภัยเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลจะไม่ถูกเปิดเผยให้แก่บุคคลที่ไม่มีสิทธิได้รับข้อมูลดังกล่าว นอกจากนี้ โกลบไรด์อาจติดต่อท่านเพื่อขอให้ชี้แจงรายละเอียดเพิ่มเติมเกี่ยวกับคำร้องของท่านด้วย
ค่าธรรมเนียม
โดยหลักทั่วไป ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายในการเข้าถึงข้อมูลส่วนบุคคลของท่าน หรือในการใช้สิทธิอื่น ๆ ของท่าน อย่างไรก็ดี หากโกลบไรด์พิจารณาแล้วว่าคำร้องไม่สมเหตุสมผล อาจมีการเรียกเก็บค่าธรรมเนียมในระดับที่เหมาะสมเพื่อใช้ในการดำเนินการตอบกลับ เช่น ในกรณีที่ท่านยื่นคำร้องหลายครั้ง หรือร้องขอสำเนาข้อมูลหลายชุด
โปรดทราบว่า หากคำร้องเป็นการร้องขอที่ปราศจากมูลเหตุอันสมควร หรือเป็นการกลั่นแกล้ง (เช่น เป็นที่ชัดเจนว่ามีวัตถุประสงค์เพื่อก่อกวนหรือสร้างความไม่สะดวกแก่โกลบไรด์) โกลบไรด์จะปฏิเสธไม่ดำเนินการตามคำร้องดังกล่าว
ระยะเวลาในการตอบกลับ
โกลบไรด์มีเป้าหมายที่จะตอบกลับคำร้องขอเกี่ยวกับข้อมูลส่วนบุคคลภายในระยะเวลาไม่เกินหนึ่งเดือน หรือเร็วกว่านั้น ทั้งนี้ขึ้นอยู่กับกฎหมายของแต่ละพื้นที่ในภูมิภาคเอเชียแปซิฟิก อย่างไรก็ดี ในบางกรณี (เช่น หากคำร้องมีความซับซ้อน หรือท่านได้ยื่นคำร้องเป็นจำนวนมาก) อาจใช้เวลามากกว่าหนึ่งเดือนในการตอบกลับ นอกจากนี้ โปรดทราบด้วยว่าสิทธิของท่านมีข้อยกเว้นบางประการ และอาจมีบางสถานการณ์ที่สิทธิดังกล่าวไม่สามารถใช้ได้
ข้อมูลเพิ่มเติมเกี่ยวกับตัวท่าน
โกลบไรด์อาจจำเป็นต้องขอข้อมูลเพิ่มเติมจากท่านเพื่อใช้ในการยืนยันตัวตน นี่เป็นมาตรการด้านความปลอดภัยเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลจะไม่ถูกเปิดเผยให้แก่บุคคลที่ไม่มีสิทธิได้รับข้อมูลดังกล่าว นอกจากนี้ โกลบไรด์อาจติดต่อท่านเพื่อขอให้ชี้แจงรายละเอียดเพิ่มเติมเกี่ยวกับคำร้องของท่านด้วย
ค่าธรรมเนียม
โดยหลักทั่วไป ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายในการเข้าถึงข้อมูลส่วนบุคคลของท่าน หรือในการใช้สิทธิอื่น ๆ ของท่าน อย่างไรก็ดี หากโกลบไรด์พิจารณาแล้วว่าคำร้องไม่สมเหตุสมผล อาจมีการเรียกเก็บค่าธรรมเนียมในระดับที่เหมาะสมเพื่อใช้ในการดำเนินการตอบกลับ เช่น ในกรณีที่ท่านยื่นคำร้องหลายครั้ง หรือร้องขอสำเนาข้อมูลหลายชุด
โปรดทราบว่า หากคำร้องเป็นการร้องขอที่ปราศจากมูลเหตุอันสมควร หรือเป็นการกลั่นแกล้ง (เช่น เป็นที่ชัดเจนว่ามีวัตถุประสงค์เพื่อก่อกวนหรือสร้างความไม่สะดวกแก่โกลบไรด์) โกลบไรด์จะปฏิเสธไม่ดำเนินการตามคำร้องดังกล่าว
9. วิธีการร้องเรียน
หากท่านเชื่อว่าโกลบไรด์ได้จัดการข้อมูลส่วนบุคคลของท่านอย่างไม่เหมาะสม หรือมิได้ปฏิบัติตามข้อกำหนดทางกฎหมาย ท่านมีสิทธิที่จะยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลหรือหน่วยงานผู้มีอำนาจด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศของท่าน หรือใช้สิทธิตามกระบวนการทางศาลเพื่อขอรับการเยียวยา อย่างไรก็ดี ในเบื้องต้น โกลบไรด์ใคร่ขอให้ท่านโปรดติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลก่อน เพื่อให้โกลบไรด์ได้มีโอกาสดำเนินการแก้ไขปัญหาโดยตรง
เพื่อเป็นข้อมูลอ้างอิง ท่านสามารถดูรายละเอียดของหน่วยงานกำกับดูแลในแต่ละเขตอำนาจศาลภายในภูมิภาคเอเชียแปซิฟิกได้ที่รายการดังต่อไปนี้
หากท่านมีเรื่องร้องเรียน ข้อกังวล หรือคำถามใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์ ได้ทางอีเมล dpo@globeride.co.jp
ภาคผนวกฉบับนี้ได้รับการปรับปรุงล่าสุดเมื่อวันที่ 1 ตุลาคม 2568
เพื่อเป็นข้อมูลอ้างอิง ท่านสามารถดูรายละเอียดของหน่วยงานกำกับดูแลในแต่ละเขตอำนาจศาลภายในภูมิภาคเอเชียแปซิฟิกได้ที่รายการดังต่อไปนี้
- ออสเตรเลีย: https://www.oaic.gov.au/
- จีน: https://www.cac.gov.cn/
- ฮ่องกง: https://www.pcpd.org.hk/
- มาเลเซีย: https://www.pdp.gov.my/ppdpv1/en/main-page/
- เกาหลีใต้: https://www.pipc.go.kr/eng/index.do
- สิงคโปร์: https://www.pdpc.gov.sg/
- ไต้หวัน: https://www.pdpc.gov.tw/en/
- ไทย: https://www.pdpc.or.th/
- เวียดนาม: https://en.bocongan.gov.vn/
หากท่านมีเรื่องร้องเรียน ข้อกังวล หรือคำถามใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์ ได้ทางอีเมล dpo@globeride.co.jp
ภาคผนวกฉบับนี้ได้รับการปรับปรุงล่าสุดเมื่อวันที่ 1 ตุลาคม 2568
ไดว่า ประเทศไทย
ข้อกำหนดเสริมตามกฎหมายประเทศไทย
1. บทนำ
ข้อกำหนดเสริมตามกฎหมายไทย (“ข้อกำหนดเสริม”) ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลโดยโกลบไรด์ภายในประเทศไทย ทั้งนี้ อาจใช้บังคับกับการประมวลผลข้อมูลนอกประเทศไทยในบางกรณี เช่น การจัดเก็บข้อมูลบนระบบคลาวด์ที่ตั้งอยู่ต่างประเทศ หรือการเข้าถึงข้อมูลจากระยะไกลโดยพนักงานของเรา ซึ่งอยู่ภายใต้บังคับของกฎหมายไทย (ตามคำนิยามด้านล่าง) โกลบไรด์จะดำเนินมาตรการที่เหมาะสมและจำเป็นทั้งหมดเพื่อคุ้มครองข้อมูลส่วนบุคคล (ตามคำนิยามด้านล่าง) ให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎระเบียบที่เกี่ยวข้อง (เรียกรวมว่า “กฎหมายไทย”)
2. ข้อมูลส่วนบุคคลและคำนิยาม
กฎหมายไทยได้ให้คำนิยามคำศัพท์ต่อไปนี้ไว้ดังนี้:
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลซึ่งสามารถใช้ระบุตัวบุคคลนั้นได้ ไม่ว่าจะโดยอาศัยข้อมูลดังกล่าวเพียงอย่างเดียว หรือร่วมกับข้อมูลอื่นที่สามารถเข้าถึงได้เพื่อการประมวลผลใด ๆ ทั้งนี้ ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมแล้ว
“ข้อมูลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนา ปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลทางการแพทย์ ข้อมูลความพิการ ข้อมูลการเป็นสมาชิกสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (เช่น การสแกนลายนิ้วมือ การสแกนใบหน้า เป็นต้น) หรือข้อมูลอื่นใดที่อาจมีผลกระทบในลักษณะเดียวกันต่อเจ้าของข้อมูล ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ประกาศกำหนด
ในกรณีที่ข้อกำหนดเสริมนี้มีผลใช้บังคับ ให้คำนิยามที่ระบุไว้ในหมวดนี้ใช้กับคำที่มีความหมายสอดคล้องกันซึ่งปรากฏอยู่ในภาคผนวกด้วย
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลซึ่งสามารถใช้ระบุตัวบุคคลนั้นได้ ไม่ว่าจะโดยอาศัยข้อมูลดังกล่าวเพียงอย่างเดียว หรือร่วมกับข้อมูลอื่นที่สามารถเข้าถึงได้เพื่อการประมวลผลใด ๆ ทั้งนี้ ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมแล้ว
“ข้อมูลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนา ปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลทางการแพทย์ ข้อมูลความพิการ ข้อมูลการเป็นสมาชิกสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (เช่น การสแกนลายนิ้วมือ การสแกนใบหน้า เป็นต้น) หรือข้อมูลอื่นใดที่อาจมีผลกระทบในลักษณะเดียวกันต่อเจ้าของข้อมูล ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ประกาศกำหนด
ในกรณีที่ข้อกำหนดเสริมนี้มีผลใช้บังคับ ให้คำนิยามที่ระบุไว้ในหมวดนี้ใช้กับคำที่มีความหมายสอดคล้องกันซึ่งปรากฏอยู่ในภาคผนวกด้วย
3. ข้อมูลของผู้ควบคุมข้อมูล
ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของโกลบไรด์หากมีคำถามหรือข้อกังวลใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ผ่านช่องทางต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัทโกลบไรด์
ที่อยู่: 3-14-16 มาเอซาวะ ฮิงาชิคุรุเมะ-ชิ โตเกียว ประเทศญี่ปุ่น
อีเมล: groupdpo@globeride.co.jp, dpo@daiwaseiko.co.th
โทรศัทพ์: (+66) 02-739-4200
ที่อยู่: 3-14-16 มาเอซาวะ ฮิงาชิคุรุเมะ-ชิ โตเกียว ประเทศญี่ปุ่น
อีเมล: groupdpo@globeride.co.jp, dpo@daiwaseiko.co.th
โทรศัทพ์: (+66) 02-739-4200
4. ฐานทางกฎหมายสำหรับการจัดการ (ประมวลผล) ข้อมูลส่วนบุคคลของท่าน
เพิ่มเติมจากที่ระบุไว้ในหัวข้อ 4 ของภาคผนวกข้างต้นแล้ว เราอาจประมวลผลข้อมูลส่วนบุคคลของท่าน (ก) เพื่อประโยชน์ที่จำเป็นต่อชีวิตของท่าน (ข) เพื่อการป้องกันและ/หรือการเตรียมการดำเนินคดีที่อาจเกิดขึ้น หรือ (ค) เพื่อการจัดทำเอกสารทางประวัติศาสตร์หรือเอกสารจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือเพื่อวัตถุประสงค์ที่เกี่ยวข้องกับการวิจัยหรือสถิติ
โปรดทราบว่า ในบางกรณี หากท่านไม่ให้ข้อมูลส่วนบุคคลตามที่ร้องขอ เราอาจไม่สามารถให้บริการแก่ท่านได้
โปรดทราบว่า ในบางกรณี หากท่านไม่ให้ข้อมูลส่วนบุคคลตามที่ร้องขอ เราอาจไม่สามารถให้บริการแก่ท่านได้
5. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
โกลบไรด์อาจโอนข้อมูลส่วนบุคคลของท่านให้แก่บริษัทย่อยหรือบริษัทที่เกี่ยวข้องในกลุ่มบริษัทโกลบไรด์ หรือให้แก่ผู้ให้บริการภายนอกในประเทศไทย เพื่อให้ผู้ให้บริการดังกล่าวดำเนินงานบางอย่างในนามของเรา เช่น การจัดเก็บข้อมูลทั้งบนระบบคลาวด์และนอกระบบคลาวด์ การจัดการการชำระเงิน การวิเคราะห์ข้อมูล และการให้ความช่วยเหลือทั่วไป หรือในกรณีที่มีภาระหน้าที่ตามกฎหมายหรือมีผลประโยชน์โดยชอบด้วยกฎหมายในการดำเนินการดังกล่าว เช่น การตรวจสอบบัญชี หรือการขายหรือปรับโครงสร้างทางธุรกิจ เราจะอาศัยฐานทางกฎหมายเดียวกันกับที่ได้มีการแจ้งหรือได้รับความยินยอมจากท่านสำหรับการโอนและการประมวลผลข้อมูลภายในประเทศดังกล่าว ในกรณีเช่นนี้ เราจะดำเนินการให้มั่นใจว่ามาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่โอนดังกล่าวมีความเทียบเท่ากับมาตรฐานการคุ้มครองตามกฎหมายไทยและมาตรฐานของเรา
โกลบไรด์อาจโอนข้อมูลส่วนบุคคลของท่านให้แก่บริษัทย่อยหรือบริษัทที่เกี่ยวข้องในกลุ่มบริษัทโกลบไรด์ (รวมถึงบริษัทในเครือที่ตั้งอยู่นอกประเทศไทย เช่น ประเทศออสเตรเลีย เยอรมนี ฮ่องกง อินโดนีเซีย ญี่ปุ่น มาเลเซีย เกาหลีใต้ สิงคโปร์ ไต้หวัน สหราชอาณาจักร สหรัฐอเมริกา และเวียดนาม) หรือให้แก่ผู้ให้บริการภายนอกทั่วโลก เพื่อให้ผู้ให้บริการดังกล่าวดำเนินงานบางอย่างในนามของเรา เช่น การจัดเก็บข้อมูลทั้งบนระบบคลาวด์และนอกระบบคลาวด์ การจัดการการชำระเงิน การวิเคราะห์ข้อมูล และการให้ความช่วยเหลือทั่วไป หรือในกรณีที่มีภาระหน้าที่ตามกฎหมายหรือมีผลประโยชน์โดยชอบด้วยกฎหมายในการดำเนินการดังกล่าว เช่น การตรวจสอบบัญชี หรือการขายหรือปรับโครงสร้างทางธุรกิจ บางประเทศได้รับการรับรองโดยสคส.ว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามเกณฑ์ที่สคส.กำหนด หากเรามีฐานทางสัญญาสำหรับการประมวลผลข้อมูลดังกล่าว เราจะอาศัยฐานดังกล่าวสำหรับการโอนหรือการประมวลผลข้อมูลนอกประเทศด้วย โดยทั่วไป สำหรับการโอนข้อมูลในอนาคตจากประเทศไทยไปยังประเทศที่ยังไม่ได้รับการรับรองจากสคส.ว่ามีมาตรฐานเพียงพอ เราได้จัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น การทำข้อตกลงมาตรฐานในการคุ้มครองข้อมูลที่เป็นไปตามข้อกำหนดของสคส.เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน
โกลบไรด์อาจโอนข้อมูลส่วนบุคคลของท่านให้แก่บริษัทย่อยหรือบริษัทที่เกี่ยวข้องในกลุ่มบริษัทโกลบไรด์ (รวมถึงบริษัทในเครือที่ตั้งอยู่นอกประเทศไทย เช่น ประเทศออสเตรเลีย เยอรมนี ฮ่องกง อินโดนีเซีย ญี่ปุ่น มาเลเซีย เกาหลีใต้ สิงคโปร์ ไต้หวัน สหราชอาณาจักร สหรัฐอเมริกา และเวียดนาม) หรือให้แก่ผู้ให้บริการภายนอกทั่วโลก เพื่อให้ผู้ให้บริการดังกล่าวดำเนินงานบางอย่างในนามของเรา เช่น การจัดเก็บข้อมูลทั้งบนระบบคลาวด์และนอกระบบคลาวด์ การจัดการการชำระเงิน การวิเคราะห์ข้อมูล และการให้ความช่วยเหลือทั่วไป หรือในกรณีที่มีภาระหน้าที่ตามกฎหมายหรือมีผลประโยชน์โดยชอบด้วยกฎหมายในการดำเนินการดังกล่าว เช่น การตรวจสอบบัญชี หรือการขายหรือปรับโครงสร้างทางธุรกิจ บางประเทศได้รับการรับรองโดยสคส.ว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามเกณฑ์ที่สคส.กำหนด หากเรามีฐานทางสัญญาสำหรับการประมวลผลข้อมูลดังกล่าว เราจะอาศัยฐานดังกล่าวสำหรับการโอนหรือการประมวลผลข้อมูลนอกประเทศด้วย โดยทั่วไป สำหรับการโอนข้อมูลในอนาคตจากประเทศไทยไปยังประเทศที่ยังไม่ได้รับการรับรองจากสคส.ว่ามีมาตรฐานเพียงพอ เราได้จัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น การทำข้อตกลงมาตรฐานในการคุ้มครองข้อมูลที่เป็นไปตามข้อกำหนดของสคส.เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน
6. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
เรามีการนำระบบรักษาความมั่นคงปลอดภัยมาตรฐานสูงมาใช้ ทั้งในด้านเทคโนโลยีและกระบวนการ เพื่อป้องกันการโจรกรรมข้อมูลและการเข้าถึงโดยมิชอบทุกรูปแบบ เราให้ความสำคัญอย่างยิ่งกับการรักษามาตรฐานความปลอดภัยในระดับสูง โดยได้ลงทุนและทุ่มเททรัพยากรทั้งด้านงบประมาณ แรงงาน และความพยายามอย่างมาก เพื่อให้มั่นใจว่ามาตรการรักษาความปลอดภัยของเรามีประสิทธิภาพ และข้อมูลส่วนบุคคลของท่านยังคงปลอดภัยอยู่เสมอ ทั้งนี้ เราได้ใช้มาตรการต่าง ๆ เพื่อปกป้องระบบคอมพิวเตอร์ของเรา เช่น ระบบไฟร์วอลล์ (Firewall)
7. การเก็บรักษาข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาไว้ตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ทางกฎหมายและ/หรือทางธุรกิจของโกลบไรด์ และโกลบไรด์จะยุติการเก็บรักษาข้อมูลส่วนบุคคลของท่านเมื่อมีเหตุผลอันสมควรให้สันนิษฐานได้ว่าไม่มีความจำเป็น หรือวัตถุประสงค์ในการเก็บรวบรวมข้อมูลดังกล่าวสัมฤทธิ์ผลแล้ว และการเก็บรักษาดังกล่าวไม่จำเป็นต่อวัตถุประสงค์ทางกฎหมายและ/หรือทางธุรกิจอีกต่อไป นโยบายปัจจุบันของเราคือการเก็บรักษาข้อมูลส่วนบุคคลบางประเภทของท่านไว้ไม่เกินสิบ (10) ปีหลังจากที่ข้อมูลนั้นหมดความจำเป็น โดยอยู่ภายใต้กระบวนการทำข้อมูลให้ไม่สามารถระบุตัวบุคคลได้ (anonymization) ที่ใช้บังคับ และเป็นไปตามนโยบายการเก็บรักษาและการทำลายเอกสารของเรา รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้องในทุกกรณี
8. สิทธิของท่านภายใต้กฎหมายไทย
ภายใต้กฎหมายไทย ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ (ซึ่งอาจมีการแก้ไขเพิ่มเติมตามกฎระเบียบของกฎหมายคุ้มครองข้อมูลส่วนบุคคล) โดยสิทธิดังกล่าวสามารถใช้ได้ตามที่กฎหมายที่เกี่ยวข้องกำหนด
ในกรณีที่ท่านเห็นว่าเราไม่ได้ปฏิบัติตามคำร้องของท่านในการใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล หรือไม่ได้ปฏิบัติตามกฎหมายไทย ท่านสามารถติดต่อสคส.ได้ อย่างไรก็ตาม เราขอความอนุเคราะห์ให้ท่านพิจารณาให้โอกาสแก่เราในการพิจารณาและดำเนินการแก้ไขข้อร้องเรียนของท่านในเบื้องต้นก่อน
ในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลแก่โกลบไรด์ (ซึ่งมิได้อยู่ภายใต้ข้อยกเว้นตามกฎหมายอื่นที่เกี่ยวข้อง) ท่านมีสิทธิที่จะเพิกถอนความยินยอมนั้นได้ทุกเมื่อ ทั้งนี้ หากการเพิกถอนความยินยอมใด ๆ มีผลกระทบต่อการดำเนินธุรกรรมหรือการให้บริการ โกลบไรด์จะแจ้งให้ท่านทราบในขณะยื่นคำร้องขอเพิกถอน
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
- สิทธิในการแก้ไขข้อมูลส่วนบุคคล
- สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล
- สิทธิในการจำกัดการใช้ข้อมูลส่วนบุคคล
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- สิทธิในการโอนย้ายข้อมูลส่วนบุคคล
- สิทธิในการเพิกถอนความยินยอม
ในกรณีที่ท่านเห็นว่าเราไม่ได้ปฏิบัติตามคำร้องของท่านในการใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล หรือไม่ได้ปฏิบัติตามกฎหมายไทย ท่านสามารถติดต่อสคส.ได้ อย่างไรก็ตาม เราขอความอนุเคราะห์ให้ท่านพิจารณาให้โอกาสแก่เราในการพิจารณาและดำเนินการแก้ไขข้อร้องเรียนของท่านในเบื้องต้นก่อน
ในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลแก่โกลบไรด์ (ซึ่งมิได้อยู่ภายใต้ข้อยกเว้นตามกฎหมายอื่นที่เกี่ยวข้อง) ท่านมีสิทธิที่จะเพิกถอนความยินยอมนั้นได้ทุกเมื่อ ทั้งนี้ หากการเพิกถอนความยินยอมใด ๆ มีผลกระทบต่อการดำเนินธุรกรรมหรือการให้บริการ โกลบไรด์จะแจ้งให้ท่านทราบในขณะยื่นคำร้องขอเพิกถอน
ข้อกำหนดเสริมฉบับนี้ได้รับการปรับปรุงล่าสุดเมื่อวันที่ 1 ตุลาคม 2568