นโยบายความเป็นส่วนตัวสำหรับผู้สมัครงาน
บริษัท แฮชเปย์ จำกัด
บริษัท แฮชเปย์ จำกัด ซึ่งต่อไปนี้เรียกว่า “บริษัท” ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกที่มีความประสงค์จะร่วมงานกับบริษัท โดยเฉพาะอย่างยิ่งบุคคลที่ยื่นใบสมัครมายังบริษัท และบริษัทถือปฏิบัติอย่างเคร่งครัดในเรื่องการเคารพสิทธิความเป็นส่วนตัวของผู้สมัครเป็นสำคัญ บริษัทจึงประกาศแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้สมัครงานฉบับนี้ขึ้น เพื่อแจ้งให้ทราบเกี่ยบกับแนวทางปฏิบัติของบริษัทในการจัดเก็บรวบรวมข้อมูล วัตถุประสงค์ในการนำข้อมูลไปใช้ และการเปิดเผยข้อมูลแก่บุคคลที่เกี่ยวข้อง เกี่ยวกับบุคลากรต่างๆ ในกระบวนการสรรหา รวมถึงกระบวนการระหว่างก่อนการจ้างงาน รวมถึงการแจ้งสิทธิและมาตรฐานความปลอดภัยของข้อมูลส่วนบุคคล เพื่อให้ได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และกฎหมายอื่นที่เกี่ยวข้อง
นโยบายความเป็นส่วนตัวฉบับนี้ จะนำมาใช้กับข้อมูลส่วนบุคคลของผู้สมัครงาน ซึ่งบรรดาผู้สมัครงานมีหน้าที่ทำความเข้าใจนโยบายความเป็นส่วนตัว (รวมทั้งการเปลี่ยนแปลงและปรับปรุงแก้ไขเพิ่มเติม) และยอมรับนโยบายความเป็นส่วนตัวนี้
บทนิยาม
“บริษัท” หมายถึง บริษัท แฮชเปย์ จำกัด
“คุณ หรือ ผู้สมัคร” หมายถึง ผู้สมัครงาน
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ซื่อ-นามสกุล, ที่อยู่, เบอร์โทรศัพท์, อีเมล, หมายเลขประจำตัวประชาชน เป็นต้น
“ข้อมูลส่วนบุคคลที่อ่อนไหว” (Sensitive Personal Data) ได้แก่ ข้อมูลส่วนบุคคลที่ต้องได้รับการคุ้มครองเป็นพิเศษ ซึ่งจำเป็นต้องให้ความระมัดระวังเป็นพิเศษในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทนี้ เช่น ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดทางศาสนา ความเชื่อลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ
ข้อมูลส่วนบุคคลที่เก็บรวบรวม
ในขั้นตอนการสมัครงานของคุณกับบริษัท รวมถึงขั้นตอนการพิจารณาที่เกี่ยวข้องก่อนการจ้างงาน บริษัทจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณและข้อมูลต่าง ๆ ของคุณ ตามประเภทข้อมูลดังต่อไปนี้ ทั้งที่ปรากฎในใบสมัคร หรือเอกสารอื่นที่เกี่ยวข้อง ดังนี้
ข้อมูลส่วนบุคคลพื้นฐาน ได้แก่ คำนำหน้า ชื่อ นามสกุล ชื่อเล่น รูปถ่าย ลายมือชื่อ เลขประจำตัวประชาชน ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน อีเมล หมายเลขโทรศัพท์ วันเดือนปีเกิด อายุ สถานภาพการสมรส สถานภาพทางทหาร ประวัติการศึกษา ประวัติการทำงาน ประวัติคุณสมบัติและประสบการณ์ทำงานโดยย่อ(CV)
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว ได้แก่ ศาสนา กรุ๊ปเลือด ข้อมูลสุขภาพ ข้อมูลประวัติอาชญากรรม
ข้อมูลบุคคลที่สาม/ บุคคลที่อ้างอิง ได้แก่ คู่สมรส สมาชิกครอบครัว บุคคลติดต่อกรณีฉุกเฉิน บุคคลอ้างอิงจากสถานที่ทำงานเก่า โดยจะมีการจัดเก็บข้อมูลส่วนบุคคลอันได้แก่ ชื่อ นามสกุล ความสัมพันธ์ หมายเลขโทรศัพท์ และข้อมูลอื่น ๆ เท่าที่จำเป็น
แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณและบุคคลที่คุณอ้างอิงในการสมัครงาน ผ่านช่องทางต่อไปนี้
1. การรับข้อมูลส่วนบุคคลโดยตรง
บริษัทจะรับข้อมูลส่วนบุคคลของผู้สมัครโดยตรง โดยการเก็บรวบรวมข้อมูลส่วนบุคคล จากกระบวนการสรรหาและรับสมัครงาน หรือหนังสือให้ความยินยอมให้เก็บรวบรวมข้อมูล
2. การรับข้อมูลส่วนบุคคลของบุคคลอื่นจากผู้สมัคร
เป็นข้อมูลส่วนบุคคลของบุคคลอื่นที่ผู้สมัครได้ให้ไว้กับบริษัท ซึ่งเป็นข้อมูลส่วนบุคคลที่เกี่ยวกับบุคคลอื่น เช่น บุคคลสำหรับติดต่อกรณีฉุกเฉิน ซึ่งบริษัทต้องใช้ข้อมูลเหล่านั้นเพื่อติดต่อในกรณีเกี่ยวกับการสมัครงานเท่านั้น
3. การเก็บรวบรวมข้อมูลส่วนบุคคลจากองค์กรอื่น
บริษัทอาจเก็บรวบรวมข้อมูลจากองค์กรอื่นเพื่อกระบวนการสรรหาและคัดเลือกพนักงาน ได้แก่ กรณีที่ผู้สมัครงานมีการสมัครงานผ่านตัวแทนรับจ้างจัดหางาน หรือเว็บไซต์จัดหางาน เป็นต้น ทั้งนี้ ในบางกรณีบริษัทอาจรับข้อมูลจากบุคคลที่สาม หรือแหล่งอื่นซึ่งเป็นคู่ค้าหรือคู่สัญญากับบริษัทด้วย
วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคล
บริษัทจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงานโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีที่ชอบด้วยกฎหมาย และเป็นธรรม ภายใต้ฐานการประมวลผล เพื่อให้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19 โดยดำเนินการที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ในฐานความยินยอมของเจ้าของข้อมูลส่วนบุคคล
บริษัทจะประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงาน ตามความจำเป็นต่อการประเมินความเหมาะสมของผู้สมัครงานต่อตำแหน่งงาน และเพื่อตรวจสอบความถูกต้องของข้อมูลที่ได้ให้ไว้กับบริษัท
วัตถุประสงค์ในการในการดำเนินการ
1. เพื่อใช้ในกระบวรการสรรหาบุคลากร
1) เมื่อผู้สมัครได้ทำการสมัครงานกับบริษัทโดยตรง หรือผ่านตัวแทนรับจ้างรับงานจัดหางาน หรือบุคคลที่สาม รวมถึงในกรณีที่บริษัทเสนอการจ้างงานแก่ผู้สมัครงาน บริษัทจะใช้ข้อมูลส่วนบุคคลของผู้สมัครงานเพื่อประเมินว่าผู้สมัครงานนั้น เหมาะสมกับบทบาทหน้าที่ในตำแหน่งที่บริษัทต้องการสรรหาอยู่หรือไม่ และเพื่อใช้ประกอบการจัดการสัมภาษณ์ หรือการประเมินต่างๆ ซึ่งรวมถึงการใช้ติดต่อผู้สมัครงานเพื่อตระเตรียม ดำเนินการ ประเมิน และให้ข้อมูลตอบกลับ(Feedback) เกี่ยวกับการประเมินผลและสัมภาษณ์
2) เพื่อประเมินว่าผู้สมัครงานมีความเหมาะสมที่จะทำงานในตำแหน่งงานที่ได้สมัครมาหรือไม่ บริษัทอาจขอให้ผู้สมัครงานตอบคำถาม เกี่ยวกับ รายละเอียดบุคคลิกภาพ หรือคำถามอื่น ๆ ที่เกี่ยวข้องเพิ่มเติม
3) เพื่อให้ผู้จัดการในหน่วยงานที่เปิดรับสมัครหรือหน่วยงานที่เกี่ยวข้องของบริษัทมีการคัดสรรใบสมัครเพื่อการสัมภาษณ์ โดยจะยึดถือรายละเอียดที่ผู้สมัครงานได้ให้ข้อมูลสมัครงานไว้เป็นสำคัญ
2. เพื่อตรวจสอบประวัติทำงานก่อนการจ้าง
1) เพื่อตรวจสอบในกรณีที่ผู้สมัครงานเคยมีประวัติการทำงานกับบริษัท และเหตุผลที่ได้ลาออกไป รวมถึงตรวจสอบว่าเคยสมัครงานที่ใดมาก่อนหรือไม่ และตรวจสอบว่าผู้สมัครมีความสนใจในตำแหน่งงานอื่นหรือไม่
2) เพื่อดำเนินการตรวจสอบก่อนการจ้างงานเพื่อประเมินความสามารถในการทำงานของผู้สมัครงาน โดยเป็นไปตามกฎหมายอนุญาตให้ทำได้ ได้แก่ คุณสมบัติด้านวิชาชีพ ประวัติอาชญากรรม และการตรวจข้อมูลจากบุคคลอ้างอิงที่ผู้สมัครงานได้ให้ข้อมูลไว้กับริษัท
3. เพื่อพิจารณาตำแหน่งงานอื่นที่เหมาะสมในอนาคต
1) หากผู้สมัครงานไม่ประสบความสำเร็จในการประเมินสำหรับตำแหน่งงานที่ได้สมัครไว้ บริษัทจะเก็บรายละเอียดของผู้สมัครงานในฐานข้อมูลของบริษัทเป็นเวลา 12 เดือน เพื่อที่บริษัทจะสามารถติดต่อในกรณีตำแหน่งงานใด ๆ ในอนาคตที่อาจเหมาะสม
การเปิดเผยข้อมูลส่วนบุคคลส่วนบุคคล
บริษัท ไม่มีนโยบายนำข้อมูลส่วนบุคคลของผู้สมัครงานไปเปิดเผยแก่บุคคลภายนอก เว้นแต่กรณีดังนี้
- เพื่อวัตถุประสงค์ในการสมัครงาน โดยบริษัทอาจเปิดเผยข้อมูลของท่าน ให้ผู้ที่เกี่ยวข้องกับ ฝ่ายทรัพยากรบุคคลและผู้พิจารณาใบสมัครของท่าน
- บริษัทอาจเปิดเผยข้อมูลของท่านให้กับ ตัวแทน ผู้ให้บริการ และ/หรือผู้รับจ้าง ซึ่งเป็นคู่ค้าหรือคู่สัญญากับบริษัท
- บริษัทอาจเปิดเผยข้อมูลของท่านให้กับพนักงานเจ้าหน้าที่ของรัฐ ตามคำสั่งศาลหรือ กฎหมาย ที่ให้เปิดเผยข้อมูลดังกล่าว
มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล
เพื่อเป็นวิธีในการคุ้มครองความเป็นส่วนตัวในข้อมูลส่วนบุคคลของผู้สมัคร บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพ ในเรื่องการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย เปลี่ยนแปลง แก้ไข ใช้ เปิดเผย หรือเข้าถึงข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
โดยเฉพาะอย่างยิ่ง บริษัท ได้จัดให้มีมาตรการควบคุมการเข้าถึงที่ปลอดภัยและเหมาะสมสำหรับการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล บริษัทยังได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคลโดยกำหนดสิทธิเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้ผู้ที่ได้รับอนุญาตให้เข้าถึงข้อมูลดังกล่าวได้ และบริหารจัดการเข้าถึงเพื่อจำกัดการถึงข้อมูลส่วนบุคคลเฉพาะผู้มีสิทธิเท่านั้น และกำหนดหน้าที่รับความรับผิดชอบของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ยังรวมถึงการวางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล
ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจะใช้ข้อมูลการสมัคร เพื่อพิจารณาการรับเข้าทำงานของท่าน ภายในระยะเวลา 12 เดือน นับตั้งแต่ที่บริษัทได้รับข้อมูล และจะทำการลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่อาจระบุตัวตนได้หลังจากครบกำหนดระยะเวลาดังกล่าว
สิทธิของเจ้าของข้อมูลส่วนบุคคลผู้สมัคร
สิทธิของผู้สมัครงาน ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ดังนี้
- สิทธิได้รับการแจ้งให้ทราบ โดยได้รับการประมวลผลข้อมูลส่วนบุคคล วิธีการเก็บรวบรวม บุคคลที่จะได้รับข้อมูล เหตุผลและระยะเวลาที่จัดเก็บ
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลซึ่งอยู่ในความรับผิดชอบบริษัท หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ไม่ได้ให้ความยินยอม
- สิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากบริษัทโดยอัตโนมัติและขอให้ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นด้วยวิธีอัตโนมัติ
- สิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูลส่วนบุคคล
- สิทธิขอให้ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
- สิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้
- สิทธิแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง โดยขอให้บริษัทดำเนินการแก้ไขเพิ่มเติมให้ข้อมูลส่วนบุคคลนั้น ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิในการขอถอนความยินยอมซึ่งได้ให้ไว้กับบริษัท ในการเก็บรวบรวม ประมวลผล ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ช่องทางติดต่อ
ผู้สมัครงานสามารถติดต่อกับเจ้าหน้าที่หน่วยงานทรัพยากรบุคคลของบริษัท ในกรณีที่มีข้อสงสัยเกี่ยวกับการสมัครงานได้ที่ Email : people@hashpays.io และข้อเสนอแนะตามความยินยอมในการเก็บรวบรวม ประมวลผล ใช้ และ/หรือเปิดเผยข้อมูล