นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับพนักงาน/ผู้สมัครงาน
(Personal data protection policy for employees/job applicants)

ข้อ 1 หลักการและเหตุผล

บริษัท ซัมซุง ประกันชีวิต (ประเทศไทย) จำกัด (มหาชน) (“บริษัท”) ตระหนักดีถึงสิทธิในความเป็นส่วนตัวและความรับผิดชอบของบริษัทฯ เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคลของพนักงาน/ผู้สมัครงาน ซึ่งต่อไปนี้จะเรียกว่า “เจ้าของข้อมูลส่วนบุคคล”

บริษัทฯ ยึดค่านิยมที่ถือว่าความไว้วางใจและความเชื่อมั่นที่ผู้เป็นเจ้าของข้อมูลส่วนบุคคลมีให้แก่บริษัทฯ เป็นสิ่งสำคัญที่สุด บริษัทฯ จึงมุ่งมั่นที่จะจัดการให้มีการเก็บรวบรวม ใช้ เปิดเผย และจัดเก็บรักษาข้อมูลส่วนบุคคลเป็นไปอย่างถูกต้องและเหมาะสมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนั้น เพื่อให้ผู้เป็นเจ้าของข้อมูลส่วนบุคคลทราบและเข้าใจถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัท บริษัทฯ จึงประกาศนโยบายดังต่อไปนี้

ข้อ 2 ขอบเขตการบังคับใช้นโยบาย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของพนักงานและ/หรือผู้สมัครงานซึ่งมีความสัมพันธ์กับบริษัทฯ ทั้งในอดีต ปัจจุบัน และที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยบริษัทฯ พนักงาน เจ้าหน้าที่ หรือผู้ปฏิบัติงาน ลูกจ้างตามสัญญาจ้าง คู่ค้า ผู้ให้บริการของบริษัทฯ หน่วยงานรูปแบบอื่นที่ดำเนินการโดยบริษัทฯ รวมถึงคู่สัญญา หรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัทฯ (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้การปฏิบัติตามสัญญา ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดยบริษัทฯ เป็นต้น (รวมเรียกว่า “บริการ”)

ข้อ 3 คํานิยาม

“บริษัทฯ” หมายความว่า บริษัท ซัมซุง ประกันชีวิต (ประเทศไทย) จำกัด (มหาชน)

“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายความว่า ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรม ทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“ประมวลผล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก ทำสำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย โดยประการใดประการหนึ่งหรือหลายประการประกอบกัน เป็นต้น

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการประมวลผลข้อมูลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลตามคําสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“เจ้าของข้อมูลส่วนบุคคล” หรือ “เจ้าของข้อมูล” หมายความถึง พนักงาน เจ้าหน้าที่ ผู้ปฏิบัติงาน ลูกจ้างตามสัญญาจ้าง และผู้สมัครงาน

ข้อ 4 การคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวกับการทำธุรกรรมกับบริษัทฯ

ถ้าบริษัทฯ มิได้กำหนดแนวนโยบายและแนวปฏิบัติไว้เป็นการเฉพาะในประกาศฉบับนี้ ให้การคุ้มครองข้อมูลส่วนบุคคลนั้นเป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นที่เกี่ยวข้อง

ข้อ 5 หน่วยงานและบุคลากรในสังกัดบริษัทฯ

หน่วยงานหรือบุคลากรที่ได้รับอนุญาตจากบริษัทฯ ให้เข้าถึงข้อมูลส่วนบุคคลที่อยู่ภายใต้การควบคุมและการกำกับดูแลของบริษัทฯ จะปฏิบัติตามนโยบายและแนวปฏิบัติตามประกาศนี้ของบริษัทฯ อย่างเคร่งครัด

ข้อ 6 แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

(1) ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น

• ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงหรือส่งมอบมายังบริษัทฯ เช่น Resume, CV (Curriculum Vitae) จดหมายสมัครงาน ใบสมัครงาน รายละเอียดของบุคคลที่ได้อ้างถึงในเอกสาร ความเห็นประกอบการสรรหาพนักงาน
• ข้อมูลที่บริษัทฯ เก็บรวบรวมจากการติดต่อสื่อสารกับบริษัทฯ การแสดงความคิดเห็นและข้อเสนอแนะ การส่งคำร้องต่าง ๆ ไม่ว่าจะกระทำด้วยวิธีใด หรือผ่านช่องทางใด
• ข้อมูลที่บริษัทฯ เก็บรวบรวมจากการที่เจ้าของข้อมูลได้ติดต่อกับบริษัทฯ บุคลากรของบริษัทฯ โดยการพบปะกันโดยตรง การสัมภาษณ์ โทรศัพท์ ข้อความสั้น (SMS) โทรสาร ไปรษณีย์ อีเมล เว็บไซต์ แอปพลิเคชัน สื่อสังคมออนไลน์ หรือโดยวิธีการอื่นใด
• ข้อมูลที่บริษัทฯ เก็บรวบรวมจากการที่เจ้าของข้อมูลส่งข้อมูลส่วนบุคคลให้แก่บริษัทฯ เพื่อเข้าร่วมในกิจกรรมทางการตลาด การประกวด การจับฉลากชิงโชค งานอีเว้นท์ หรือการแข่งขันต่าง ๆ ที่จัดขึ้นโดยหรือในนามของบริษัทฯ หรือบุคลากรของบริษัทฯ
• ข้อมูลที่บริษัทฯ เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าถึงหรือใช้เว็บไซต์ หรือแอปพลิเคชัน และบริการต่าง ๆ ทางออนไลน์ บนอุปกรณ์เคลื่อนที่ หรือทางโทรศัพท์ หรือบริการอื่น ๆ ของบริษัท เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของบริษัทด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น

(2) ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากแหล่งอื่น นอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่บริษัทฯ เช่น

• จากการได้รับการแนะนำของพนักงาน หรือเมื่อบริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีความสัมพันธ์ใกล้ชิดบุคคลที่เป็นเครือญาติของเจ้าของข้อมูล หรือจากคู่ค้าของบริษัทฯ
• หน่วยงานราชการ เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการสูงสุด ศาล กรมบังคับคดีคณะกรรมการป้องกันและปราบปรามการทุจริตในภาครัฐ สำนักงานป้องกันและปราบปรามการฟอกเงิน คณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ กรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์ สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย เป็นต้น
• แหล่งข้อมูลส่วนตัวหรือแหล่งข้อมูลเชิงพาณิชย์ เว็บไซต์ แหล่งข้อมูลสื่อสังคมออนไลน์ ผู้ให้บริการข้อมูล (Data Providers)
• แหล่งข้อมูลทางการแพทย์ สถานบริการสาธารณสุข โรงพยาบาล แพทย์ บุคลากรผู้ประกอบวิชาชีพสาธารณสุขอื่น
• ผู้ประกอบธุรกิจประกันภัยอื่น สมาคมหรือสมาพันธ์ของธุรกิจที่เกี่ยวข้องกับผลิตภัณฑ์ที่เจ้าของข้อมูลได้มีการซื้อหรือใช้บริการ ใบคำขอเอาประกันสำหรับผลิตภัณฑ์ที่เจ้าของข้อมูลได้ซื้อหรือใช้บริการ การรับประกันความเสี่ยงของผลิตภัณฑ์ที่เจ้าของข้อมูลได้ซื้อการร้องเรียนเกี่ยวกับผลิตภัณฑ์และ/หรือผลิตภัณฑ์และบริการของบริษัทฯ ที่เจ้าของข้อมูลได้ซื้อหรือใช้
• เมื่อบุคคลใด ๆ เช่น ตัวแทนประกันชีวิต นายหน้าประกันชีวิต ตัวกลางประกันภัยผู้เอาประกันภัย ผู้ขอเอาประกันภัย ผู้รับจ้าง ผู้ให้บริการ ผู้รับช่วงสิทธิ ผู้รับมอบอำนาจผู้รับมอบฉันทะ ผู้มีอำนาจกระทำการแทนตามกฎหมาย มีความจำเป็นต้องให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อให้สามารถติดต่อเข้าทำสัญญา หรือทำนิติกรรมใด ๆ กับบริษัทฯ ได้ เช่น พิจารณารับประกัน การชดใช้เงิน ชำระเบี้ยประกันภัย การเรียกร้องค่าสินไหมทดแทน เป็นต้น

นอกจากนี้ ยังหมายความรวมถึงกรณีที่เจ้าของข้อมูลส่วนบุคคลเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่บริษัทฯ ดังนี้ เจ้าของข้อมูลส่วนบุคคลมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการตามแต่กรณีให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่บริษัทฯ

ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของบริษัทฯ อาจเป็นผลให้บริษัทฯ ไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน

ข้อ 7 การประมวลผลข้อมูลอย่างจำกัด

บริษัทฯ มีการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล โดยวิธีการที่ชอบด้วยกฎหมายและเป็นธรรม และประมวลผลข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นและเป็นไปตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย โดยนำข้อมูลส่วนบุคคลไปใช้เพื่อวัตถุประสงค์ในการดำเนินงานของบริษัทฯ ตามที่กฎหมายกำหนด ในกรณีที่บริษัทฯ ประสงค์จะใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่น บริษัทฯ จะแจ้งความประสงค์ให้เจ้าของข้อมูลส่วนบุคคลทราบและขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลสำหรับกรณีที่ต้องขอความยินยอม

ข้อ 8 คุณภาพของข้อมูลส่วนบุคคล

บริษัทฯ จะดำเนินการรวบรวมและจัดเก็บข้อมูลส่วนบุคคลให้เป็นไปตามอำนาจหน้าที่และวัตถุประสงค์ในการดำเนินงานของบริษัทตามที่กฎหมายกำหนด

ข้อ 9 ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ พิจารณากำหนดฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามความเหมาะสมและตามบริบทของการให้บริการ ทั้งนี้ ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลที่บริษัทใช้ประกอบด้วย

ข้อ 10 ประเภทข้อมูลส่วนบุคคลที่บริษัทฯ ใช้ในการประมวลผล

บริษัทฯ อาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ ขึ้นอยู่กับบริการที่เจ้าของข้อมูลส่วนบุคคลใช้หรือบริบทความสัมพันธ์ที่เจ้าของข้อมูลส่วนบุคคลมีกับบริษัทฯ รวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้ เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของบริษัทฯ เป็นการทั่วไป ทั้งนี้ เฉพาะข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่เจ้าของข้อมูลส่วนบุคคลใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้

ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมที่บริษัทฯ ได้แจ้งไว้แก่ท่านหรือตามที่ตกลงกันในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น โดยตั้งแต่วันที่ 1 มิถุนายน พ.ศ.2565 ท่านมีสิทธิเพิกถอนความยินยอม (โปรดดูรายละเอียดในข้อ 18) หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ (ตามรายละเอียดการติดต่อในข้อ 22) ทั้งนี้ การเปิดเผยและการดำเนินการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของท่านจะเป็นไปตามที่กำหนดไว้ในนโยบายนี้

ข้อ 11 คุกกี้

บริษัทฯ เก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ความดูแลของบริษัทฯ เช่น samsunglife.co.th หรือบนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล ตามแต่บริการที่เจ้าของข้อมูลส่วนบุคคลใช้งาน เป็นต้น

ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของบริษัทฯ และเพื่อให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของบริษัทฯ และข้อมูลเหล่านี้จะถูกนําไปเพื่อปรับปรุงเว็บไซต์ของบริษัทฯ ให้ตรงกับความต้องการของเจ้าของข้อมูลส่วนบุคคลมากยิ่งขึ้น

ข้อ 12 ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ

กรณีที่บริษัทฯ ทราบว่าข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวมเป็นของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ บริษัทฯ จะไม่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นจนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ทั้งนี้ เป็นไปตามเงื่อนไขที่กฎหมายกำหนด

กรณีที่บริษัทฯ ไม่ทราบมาก่อนว่า เจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่า บริษัทฯ ได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าว โดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทน ผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี บริษัทฯจะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้น โดยเร็ว หากบริษัทฯ ไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมในการประมวลผลข้อมูลดังกล่าว

ข้อ 13 วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของบริษัท

บริษัทฯ ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์หลายประการ ซึ่งขึ้นอยู่กับประเภทของผลิตภัณฑ์หรือบริการหรือกิจกรรมที่เจ้าของข้อมูลส่วนบุคคลใช้บริการ ตลอดจนลักษณะความสัมพันธ์ของเจ้าของข้อมูลส่วนบุคคลกับบริษัทฯ หรือข้อพิจารณาในแต่ละบริบทเป็นสำคัญ โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการใช้ข้อมูลส่วนบุคคลของบริษัทฯ เป็นการทั่วไป ทั้งนี้ เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่เจ้าของข้อมูลส่วนบุคคลใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้กับข้อมูลของเจ้าของข้อมูลส่วนบุคคล

โดยวัตถุประสงค์ดังกล่าวสามารถแบ่งออกได้เป็น 2 ประเภท อันได้แก่ (1) วัตถุประสงค์ที่อาศัยความยินยอมของเจ้าของข้อมูลส่วนบุคคล และ (2) วัตถุประสงค์ที่สามารถอาศัยฐานทางกฎหมายอื่น ๆ นอกเหนือจากความยินยอมได้

(1) วัตถุประสงค์ที่อาศัยความยินยอมของเจ้าของข้อมูลส่วนบุคคล

บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล โดยอาศัยฐานความยินยอมเพื่อวัตถุประสงค์ ดังต่อไปนี้

(ก) เพื่อวัตถุประสงค์ในกระบวนการสรรหาว่าจ้าง การรับสมัครงาน การปฏิบัติตามสัญญาจ้างและสัญญาอื่น ๆ ที่เกี่ยวข้องกับการจ้างงาน

(ข) เพื่อแจ้งให้ทราบถึงผลิตภัณฑ์หรือบริการที่บริษัทฯ เสนอ หรือตามที่ผู้เป็นเจ้าของข้อมูลได้สอบถามจากบริษัทฯ รวมถึงข้อมูลกิจกรรมทางการตลาด การส่งเสริมการขาย หรือการส่งข้อมูลทางการตลาด

(ค) เพื่อประโยชน์ในการดำเนินธุรกิจของบริษัทฯ การทำวิจัยทางการตลาด การวิเคราะห์ข้อมูลขั้นสูง การทำวิจัยเชิงสถิติหรือคณิตศาสตร์ประกันภัย การตรวจสอบ การออกแบบ หรือพัฒนาผลิตภัณฑ์หรือบริการใหม่ของบริษัทฯ การปรับปรุงหรือปรับเปลี่ยนบริการของบริษัทฯ การรายงานหรือการประเมินผลทางการเงินที่จัดทำขึ้นโดยบริษัทฯ กลุ่มบริษัทฯ บุคลากรและคู่ค้าของบริษัทฯ หรือหน่วยงานกำกับดูแลที่เกี่ยวข้องกับบริษัทฯ เพื่อวัตถุประสงค์ในการปรับโครงสร้างองค์กร เพื่อการทำธุรกรรม ขยายธุรกิจ และเพื่อการบริหารจัดการภายในองค์กรของบริษัทฯ

(ง) เพื่อให้ผู้เป็นเจ้าของข้อมูลสามารถเข้าถึงเนื้อหาในเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ หรือบริการอื่นใดอย่างหนึ่งเป็นการเฉพาะ และบริษัทฯ อาจประมวลผลพฤติกรรมการใช้เว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ เพื่อการวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ และการทำความเข้าใจลักษณะการใช้งานของผู้เป็นเจ้าของข้อมูลที่ชอบ เพื่อจัดทำให้เว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้นตอบสนองอย่างเหมาะสม เพื่อการประเมินหรือดำเนินการ และการปรับปรุงเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้น หรือผลิตภัณฑ์และ/หรือบริการของบริษัทฯ การแก้ไขปัญหาต่าง ๆ การแนะนำผลิตภัณฑ์และ/หรือบริการที่เกี่ยวข้อง และการจัดโฆษณาบนเว็บไซต์ แอปพลิเคชัน และช่องทางอื่น ๆ ตามกลุ่มเป้าหมาย

หากบริษัทฯ อาศัยความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อดำเนินการตามวัตถุประสงค์ใด บริษัทฯ จะขอความยินยอมก่อนประมวลผลจากเจ้าของข้อมูลส่วนบุคคลอีกครั้ง เจ้าของข้อมูลส่วนบุคคลสามารถไม่ให้ความยินยอม หรือมีสิทธิถอนความยินยอมเมื่อใดก็ได้ โดยเจ้าของข้อมูลส่วนบุคคลสามารถศึกษาวิธีการถอนความยินยอมได้ในข้อ 18 สิทธิของเจ้าของข้อมูลส่วนบุคคล

อย่างไรก็ตาม ในกรณีที่เจ้าของข้อมูลส่วนบุคคลไม่ให้ความยินยอมหรือถอนความยินยอม อาจส่งผลให้บริษัทฯ ไม่สามารถประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ข้างต้นได้ บริษัทฯ อาจไม่สามารถให้บริการได้อย่างเต็มรูปแบบ หรือเจ้าของข้อมูลส่วนบุคคลอาจไม่สามารถใช้บริการได้อย่างเหมาะสม และอาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่บริษัทฯ หรือเจ้าของข้อมูลส่วนบุคคลมีหน้าที่ต้องปฏิบัติตาม รวมถึงอาจเป็นผลให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่หรือภาระผูกพันที่มีต่อเจ้าของข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนได้ ทั้งนี้ การถอนความยินยอมของเจ้าของข้อมูลส่วนบุคคลย่อมไม่กระทบถึงกิจกรรมที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้วก่อนที่จะมีการถอนความยินยอม

(2) วัตถุประสงค์ที่สามารถอาศัยฐานทางกฎหมายอื่น ๆ นอกเหนือจากความยินยอม

นอกเหนือจากฐานความยินยอม บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล โดยอาศัยฐานทางกฎหมายอื่น ๆ ตามที่ระบุในข้อ 9 ได้ เพื่อวัตถุประสงค์ดังต่อไปนี้ ทั้งนี้ ขึ้นอยู่กับความสัมพันธ์ระหว่างบริษัทฯ กับเจ้าของข้อมูลส่วนบุคคล

หากมีการเปลี่ยนแปลงวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ และขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลสำหรับกรณีที่ต้องได้รับความยินยอม และหากมีการเปลี่ยนแปลงวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล บริษัทฯ จะทำการบันทึกแก้ไขเพิ่มเติมไว้เป็นหลักฐาน

ข้อ 14 การเปิดเผยข้อมูลส่วนบุคคล

ภายใต้วัตถุประสงค์ที่ได้ระบุไว้ในข้อ 13 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้กับบุคคลดังต่อไปนี้ ทั้งนี้ ประเภทของบุคคลผู้รับข้อมูลที่ระบุไว้ดังต่อไปนี้ เป็นเพียงกรอบการเปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ เป็นการทั่วไป เฉพาะบุคคลผู้รับข้อมูล ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่เจ้าของข้อมูลส่วนบุคคลใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้น ที่จะมีผลบังคับใช้

ในกรณีที่บริษัทฯ จำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลต่อบุคคล นิติบุคคล หรือหน่วยงานอื่นนอกเหนือจากที่กล่าวข้างต้น บริษัทฯ จะติดต่อขอรับความยินยอมจากท่าน ทั้งนี้ การยินยอมให้เปิดเผยข้อมูลส่วนบุคคลจะขึ้นอยู่กับดุลพินิจของเจ้าของข้อมูลส่วนบุคคลเอง เว้นแต่เป็นการเปิดเผยข้อมูลตามคำสั่งของหน่วยงานราชการที่มีอำนาจตามกฎหมาย

ข้อ 15 การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในบางกรณี บริษัทฯ อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไปยังต่างประเทศ เพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่เจ้าของข้อมูลส่วนบุคคล เช่น เพื่อส่งข้อมูลส่วนบุคคลไปยังระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ บริษัทประกันภัยหรือบริษัทประกันภัยต่อต่างประเทศ เป็นต้น ทั้งนี้ ขึ้นอยู่กับบริการของบริษัทฯ ที่เจ้าของข้อมูลส่วนบุคคลใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรม

เมื่อบริษัทฯ มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทฯ จะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศ และประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมลูนั้นได้ตามกฎหมาย ได้แก่

• เป็นการปฏิบัติตามกฎหมายที่กำหนดให้บริษัทฯ ต้องส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
• ได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบและได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ ทั้งนี้ ตามประกาศรายชื่อประเทศที่คณะกรรมการคุ้มครองส่วนบุคคลประกาศกำหนด
• เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาที่เจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญากับบริษัทฯ หรือเป็นการทำตามคําขอของเจ้าของข้อมูลส่วนบุคคลก่อนการเข้าทำสัญญานั้น
• เป็นการกระทำตามสัญญาของบริษัทฯ กับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล
• เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของเจ้าของข้อมูลส่วนบุคคลหรือของบุคคลอื่นเมื่อเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมในขณะนั้นได้
• เป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

ข้อ 16 การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ มีมาตรการด้านเทคนิคและความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ผิดวัตถุประสงค์ สูญหาย หรือถูกทำลายโดยไม่ได้รับอนุญาต และบริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นเวลาอย่างน้อย 10 ปี นับแต่วันที่ท่านสิ้นสุดความสัมพันธ์ หรือการติดต่อครั้งสุดท้ายกับบริษัทฯ อย่างไรก็ตามบริษัทฯ อาจยังคงจัดเก็บข้อมูลส่วนบุคคลต่อไปหลังจากสิ้นสุดระยะเวลาดังกล่าว หากบริษัทฯ เห็นว่าบริษัทฯ ยังมีความจำเป็นที่ต้องจัดเก็บข้อมูลเพื่อใช้ตามวัตถุประสงค์ของการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลตามที่ระบุข้างต้น เพื่อการปฏิบัติตามกฎหมาย หรือเพื่อความจำเป็นอื่นใดที่บริษัทฯ เห็นสมควร เช่น การบังคับสิทธิตามกฎหมายหรือตามสัญญา เป็นต้น โดยอ้างอิงตามนโยบายในการจัดเก็บข้อมูลส่วนบุคคล (Data Retention Policy) ของบริษัทฯ

ข้อ 17 การรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคล

(1) มาตรการรักษาความมั่นคงปลอดภัย

บริษัทฯ มีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมาย ที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของบริษัทฯ อย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่ โดยบริษัทฯ มีมาตรการรักษาความปลอดภัยข้อมูลทั้งในเชิงองค์กรหรือเชิงเทคนิคที่ได้มาตรฐานสากล และเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

นอกจากนี้ เมื่อบริษัทฯ มีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น บริษัทฯ จะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกำหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจะมีความมั่นคงปลอดภัยอยู่เสมอ

(2) การกำหนดความรับผิดชอบของบุคคลที่ทำหน้าที่ควบคุมข้อมูล

บริษัทฯ กำหนดให้เจ้าหน้าที่ของบริษัทฯ ให้ความสำคัญ และรับผิดชอบในการจัดเก็บและคุ้มครองข้อมูลส่วนบุคคลที่ตนจัดเก็บตามนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลที่กำหนดไว้

ข้อ 18 สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ ทั้งนี้ สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับ โดยรายละเอียดของสิทธิต่าง ๆ ประกอบด้วย

การใช้สิทธิของผู้เป็นเจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิที่กล่าวมาข้างต้น และ/หรือแจ้งความประสงค์อื่นใดมาที่

• E-mail : DPO@samsunglife.co.th

• เบอร์โทรศัพท์ : ศูนย์บริการลูกค้า 0-2762-7777

• ส่งจดหมายถึง : เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัท ซัมซุง ประกันชีวิต (ประเทศไทย) จำกัด (มหาชน) 2922/222-2227 อาคารชาญอิสสระทาวเวอร์ 2 ชั้น 15 ถนนเพชรบุรีตัดใหม่ แขวงบางกะปิ เขตห้วยขวาง กรุงเทพฯ 10310

• เคาน์เตอร์สำนักงานใหญ่และสำนักงานสาขา : ที่อยู่อ้างอิงตาม Website บริษัท

ทั้งนี้ เพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการตามคำร้องขอของท่านอย่างเต็มที่ตามความสามารถ ยกเว้นในกรณีที่คำร้องขอของท่านอาจกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลอื่น หรือเป็นการขัดต่อกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่นใด หรือกรณีเป็นการพ้นวิสัยในการที่จะปฏิบัติให้เป็นไปตามคำร้องขอใช้สิทธิเจ้าของข้อมูลส่วนบุคคล ตลอดจนเป็นกรณีที่ก่อให้เกิดภาระเกินสมควรแก่บริษัทฯ

ข้อ 19 โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล

การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎเกณฑ์ ของบริษัทฯ สำหรับเจ้าหน้าที่หรือผู้ปฏิบัติงานของบริษัทฯ หรือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล ทั้งนี้ ตามแต่กรณีและความสัมพันธ์ที่เจ้าของข้อมูลส่วนบุคคลมีต่อบริษัทฯ และอาจได้รับโทษตามที่กำหนดโดยตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด รวมทั้งกฎหมายลำดับรอง กฎ ระเบียบ คําสั่งที่เกี่ยวข้อง

ข้อ 20 การร้องเรียนต่อหน่วยงานผู้มีอำนาจกำกับดูแล

ในกรณีที่เจ้าของข้อมูลส่วนบุคคลพบว่า บริษัทฯ มิได้ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทั้งนี้ ก่อนการร้องเรียนดังกล่าว บริษัทฯ ขอให้เจ้าของข้อมูลส่วนบุคคลโปรดติดต่อมายังบริษัทฯ เพื่อให้บริษัทฯ มีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของเจ้าของข้อมูลส่วนบุคคลก่อนในโอกาสแรก

ข้อ 21 การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล

กรณีพระราชบัญญัติและหรือกฎหมายลำดับรอง ข้อบังคับ ประกาศของหน่วยงานราชการที่ออกใช้บังคับ หากมีการแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้ บริษัทฯ จะทำการแก้ไข เพิ่มเติม เปลี่ยนแปลง ปรับปรุง หรือปรับเปลี่ยน นโยบายฉบับนี้ เพื่อให้สอดคล้องกับพระราชบัญญัติและหรือกฎหมายลำดับรอง ข้อบังคับ ประกาศของหน่วยงานราชการที่ออกใช้บังคับและบริษัทฯ จะเผยแพร่การปรับเปลี่ยนนโยบายผ่านทาง Website ของบริษัทฯ (samsunglife.co.th)

การเข้าใช้งานผลิตภัณฑ์หรือบริการของบริษัทฯ ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้ โปรดหยุดการเข้าใช้งานหากเจ้าของข้อมูลส่วนบุคคลไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้และโปรดติดต่อมายังบริษัทฯ เพื่อชี้แจงข้อเท็จจริงต่อไป

ข้อ 22 การติดต่อบริษัท

ช่องทางการติดต่อกรณีมีคำถามหรือข้อสงสัย เกี่ยวกับเนื้อหาส่วนใด ๆ ในนโยบายฉบับนี้ หรือหากต้องการข้อมูลเพิ่มเติมเกี่ยวกับแนวทางปฏิบัติของบริษัทเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อผ่านช่องทางใดช่องทางหนึ่งดังต่อไปนี้

• E-mail : DPO@samsunglife.co.th

• ศูนย์บริการลูกค้าทางโทรศัพท์ หมายเลข 0-2762-7777

• สำนักงานใหญ่ของ บริษัท ซัมซุง ประกันชีวิต (ประเทศไทย) จำกัด (มหาชน) 2922/222-227 อาคารชาญอิสสระทาวเวอร์ 2 ชั้น 15 ถนนเพชรบุรีตัดใหม่ แขวงบางกะปิ เขตห้วยขวาง กรุงเทพฯ 10310

นโยบายฉบับนี้ให้มีผลบังคับใช้ตั้งแต่วันที่ 9 กุมภาพันธ์ 2567