ประกาศการคุ้มครองข้อมูลส่วนบุคคล
มีผลบังคับใช้เมื่อ สิงหาคม 2566
ธนาคารกรุงศรีอยุธยา จำกัด (มหาชน) และบริษัทในกลุ่มธุรกิจทางการเงินของธนาคารกรุงศรีอยุธยา จำกัด (มหาชน) ตามรายชื่อที่ปรากฏในเอกสารแนบท้ายประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (รวมเรียกว่า "กลุ่มกรุงศรี") ตระหนักถึงความสำคัญของข้อมูลของคุณ จึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“ประกาศ”) เพื่อชี้แจงให้คุณได้ทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลและข้อมูลอื่นที่เกี่ยวกับคุณ (รวมเรียกว่า “ข้อมูล”)
ก. ประกาศนี้ใช้กับใครบ้าง
ประกาศฉบับนี้บังคับใช้กับบุคคลภายนอกที่กลุ่มกรุงศรีมีความสัมพันธ์ด้วย ซึ่งรวมถึงการดำเนินธุรกรรมทั้งในปัจจุบันและในอนาคต และบุคคลภายนอกผู้เป็นเจ้าของข้อมูลส่วนบุคคลที่กลุ่มกรุงศรีมีการเก็บรวบรวม ใช้ เปิดเผย หรือโอนตามลักษณะการประกอบธุรกิจตามปกติของกลุ่มกรุงศรีหรือในการเสนอผลิตภัณฑ์และบริการ (เช่น บริการเปิดบัญชีเงินฝาก บริการบัตรเครดิต บริการสินเชื่อ บริการสินเชื่อส่วนบุคคล บริการนายหน้าประกันภัย บริการเช่าซื้อ บริการเช่าแบบลีสซิ่ง บริการกองทุน บริการหลักทรัพย์) (“ผลิตภัณฑ์และบริการ”) ทั้งนี้ ขึ้นอยู่กับประเภทของผลิตภัณฑ์และบริการที่บุคคลภายนอกสมัครหรือขอใช้บริการจากกลุ่มกรุงศรี ซึ่งรวมถึง
(1) ลูกค้าบุคคลธรรมดา รวมทั้งผู้ประกอบการร้านค้าซึ่งเป็นบุคคลธรรมดา
(2) คู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
(3) กรรมการ ผู้แทน ผู้ถือหุ้น ตัวแทน ลูกจ้าง และบุคคลอื่นใดที่มีฐานะอย่างเดียวกัน (รวมเรียกว่า “บุคคลที่สัมพันธ์กัน”) ของ
(ก) นิติบุคคลและบริษัทในเครือที่เป็นลูกค้าของกลุ่มกรุงศรี รวมถึงผู้ประกอบการซึ่งเป็นนิติบุคคล
(ข) พันธมิตรทางธุรกิจของกลุ่มกรุงศรี (เช่น ผู้ออกตราสารหนี้ บริษัทประกันภัย ตัวแทนของสถาบันการเงิน)
(ค) คู่ค้าหรือผู้ให้บริการซึ่งเป็นนิติบุคคล รวมทั้งนิติบุคคลอื่นใดที่เสนอผลิตภัณฑ์และบริการให้แก่กลุ่มกรุงศรี
(ง) บริษัทในเครือของกลุ่มกรุงศรีและนิติบุคคลอื่นที่เข้าร่วมหรือมุ่งหวังจะเข้าร่วมหรือเกี่ยวข้องกับโครงการกับบริษัทในเครือของกลุ่มกรุงศรีอันเกี่ยวกับเรื่องของการลงทุนและการดำเนินธุรกิจ รวมถึงพันธมิตรทางธุรกิจที่สนใจร่วมลงทุน
โดยในประกาศฉบับนี้ให้เรียกบุคคลตาม (ข) (ค) และ (ง) รวมกันว่า “พันธมิตรทางธุรกิจ”
(4) ผู้ใช้และผู้รับผลิตภัณฑ์และบริการ
(5) บุคคลผู้เข้าชมเว็บไซต์และผู้ใช้เว็บไซต์ของกลุ่มกรุงศรี รวมทั้งแอปพลิเคชันบนโทรศัพท์มือถือ อุปกรณ์คอมพิวเตอร์ และช่องทางการสื่อสารอื่น
(6) บุคคลอื่นใดที่กลุ่มกรุงศรีเก็บรวบรวมข้อมูลส่วนบุคคล (เช่น กรรมการ ผู้แทน ผู้ถือหุ้น ตัวแทน ลูกจ้าง และ/หรือบุคคลอื่นใดที่มีฐานะอย่างเดียวกันของบริษัทที่กลุ่มกรุงศรีเข้าไปร่วมลงทุนหรือมีธุรกรรมด้วย ผู้ถือหุ้นของบริษัทในกลุ่มกรุงศรี ผู้รับมอบฉันทะของผู้ถือหุ้นของบริษัทในกลุ่มกรุงศรี ผู้ค้ำประกันซึ่งเป็นบุคคลธรรมดา ผู้เข้าร่วมประมูลในการขายทอดตลาด ผู้ตอบแบบสอบถาม)
ข้อ (1) ถึง (6) รวมเรียกรวมว่า “คุณ”
ข. การเปลี่ยนแปลงประกาศ
กลุ่มกรุงศรีอาจแก้ไข เพิ่มเติม หรือปรับปรุงประกาศฉบับนี้ รวมถึงรายชื่อบริษัทในกลุ่มกรุงศรีตามเอกสารแนบท้ายประกาศฉบับนี้ให้เป็นปัจจุบันเป็นครั้งคราว ในกรณีที่มีการเปลี่ยนแปลงแนวปฏิบัติหรือนโยบายของกลุ่มกรุงศรีที่เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคล หรือในกรณีที่มีการเปลี่ยนแปลงของกฎหมายที่บังคับใช้ กลุ่มกรุงศรีจะแจ้งการเปลี่ยนแปลงดังกล่าวให้คุณทราบเพื่อให้คุณได้รับข้อมูลอย่างเพียงพอ ทั้งนี้ กลุ่มกรุงศรีขอความร่วมมือให้คุณอ่านประกาศฉบับนี้โดยละเอียด และหมั่นตรวจสอบว่ากลุ่มกรุงศรีได้ดำเนินการเปลี่ยนแปลงข้อมูลใดบ้างในประกาศฉบับนี้
ค. การเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูล และการคุ้มครองข้อมูลของคุณ
กลุ่มกรุงศรีจัดทำประกาศฉบับนี้ขึ้นโดยมีการอธิบายถึงรายละเอียดของการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลของคุณ เพื่อให้คุณทราบถึงสิทธิและทางเลือกต่างๆ เกี่ยวกับข้อมูลของคุณในฐานะเจ้าของข้อมูล ตลอดจนวิธีการติดต่อกลุ่มกรุงศรีในกรณีที่คุณมีข้อสงสัย
1. ข้อมูลส่วนบุคคลที่กลุ่มกรุงศรีเก็บรวบรวม
1.1. ประเภทข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่เกี่ยวกับบุคคล ซึ่งระบุตัวบุคคลได้หรือสามารถทำให้ระบุตัวบุคคลได้ ทั้งนี้ หากมีข้อมูลอื่นใดที่สามารถรวมเข้ากับข้อมูลของคุณได้ หรือมีการใช้ข้อมูลอื่นใดเพื่อจัดทำข้อมูลประวัติบุคคล
กลุ่มกรุงศรีจะถือว่าข้อมูลดังกล่าวเป็นข้อมูลส่วนบุคคล
กลุ่มกรุงศรีอาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลประเภทต่างๆ ดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลของคุณ ทั้งนี้ ขึ้นอยู่กับบริบทของความสัมพันธ์ระหว่างคุณกับกลุ่มกรุงศรี และประเภทเจ้าของข้อมูลของคุณ
(1) ในกรณีที่คุณเป็นบุคคลธรรมดา
ประเภทข้อมูลส่วนบุคคล | รายละเอียดและตัวอย่าง |
---|---|
ข้อมูลชื่อและชื่ออักษรย่อ |
ข้อมูลที่ระบุชื่อเรียก ชื่อที่ใช้เพื่อเรียกหรือกล่าวถึงคุณ เช่น คำนำหน้า ชื่อตัว อักษรย่อจากชื่อตัว ชื่อกลาง นามสกุล นามสกุลเดิมก่อนสมรส นามแฝงหรือชื่อที่เคยใช้ รวมทั้งลายมือชื่อ |
ข้อมูลเกี่ยวกับคุณลักษณะของบุคคล |
รายละเอียดเกี่ยวกับคุณลักษณะของคุณ เช่น อายุ วันเดือนปีเกิด เพศ ส่วนสูง น้ำหนัก สถานภาพการสมรส จำนวนบุตร สัญชาติ ประเทศที่เกิด ความเป็นพลเมืองและสถานภาพ รายละเอียดเกี่ยวกับการเกณฑ์ทหาร ข้อมูลเกี่ยวกับกิจกรรมยามว่างและความสนใจ ภาพถ่าย ทักษะในการใช้ภาษา รายละเอียดการเดินทาง บันทึกเสียง ผลการรวบรวมข้อมูลเกี่ยวกับพฤติกรรมและความชื่นชอบ |
ข้อมูลเกี่ยวกับการติดต่อ |
รายละเอียดในการติดต่อของคุณ เช่น ที่อยู่ทางไปรษณีย์ของบ้านหรือที่ทำงาน ที่อยู่สำหรับการติดต่อ หมายเลขโทรศัพท์และโทรสารที่บ้านหรือที่ทำงาน อีเมล หมายเลขโทรศัพท์เคลื่อนที่ ชื่อผู้ใช้งานที่ใช้ในสื่อสังคมออนไลน์ ข้อมูลทะเบียนบ้าน ประเทศที่พำนักเป็นหลัก ประเภทที่พักอาศัย (เช่น เป็นเจ้าบ้าน บ้านพักสวัสดิการ บ้านเช่า รวมทั้งค่าเช่า) ที่อยู่ของชาวต่างชาติ ณ ประเทศที่เกิด แผนที่แสดงที่ตั้งของที่อยู่อาศัยและ |
ข้อมูลการศึกษา |
ข้อมูลเกี่ยวกับการศึกษาและการทำงานของคุณ เช่น วุฒิการศึกษาและการเข้าศึกษา ผลการศึกษา ใบอนุญาต สมาชิกภาพกับองค์กรวิชาชีพ (เช่น สมาชิกสภาทนายความ สมาชิกวิศวกรรมสถานแห่งประเทศไทย สมาชิกแพทยสภา) |
ข้อมูลเกี่ยวกับการจ้างงาน |
รายละเอียดเกี่ยวกับการจ้างงาน สถานภาพการจ้างงาน และประวัติ |
ข้อมูลในการระบุตัวตนที่หน่วยงานภาครัฐออกให้ |
หมายเลขหรือรายละเอียดที่หน่วยงานภาครัฐออกให้คุณเพื่อใช้ระบุตัวตน เช่น หมายเลขบัตรประจำตัวประชาชน หมายเลขใบอนุญาตขับรถ |
ข้อมูลทางการเงินและการทำธุรกรรม |
ข้อมูลทางการเงิน สถานภาพ และประวัติทางการเงินของคุณ เช่น
|
ข้อมูลเกี่ยวกับบัตรเครดิต |
รายละเอียดบัตรเครดิตของคุณ เช่น จำนวนบัตรเครดิตที่ถือ หมายเลขบัตร / บัตรเดบิต ชื่อผู้ถือบัตร วันหมดอายุ หมายเลข CVV หมายเลข CVC2 หมายเลข CID รหัสประจำตัว รหัส Sort Code วันที่ออกบัตร ธนาคารผู้ออกบัตร ประเภทบัตร |
ข้อมูลเกี่ยวกับกรมธรรม์ประกันภัย |
ข้อมูลของคุณเกี่ยวกับกรมธรรม์ประกันภัยทั้งฉบับเดิมและปัจจุบัน รวมทั้งข้อตกลงและเงื่อนไขที่เกี่ยวข้อง เช่น ผู้รับประกันภัย หมายเลขกรมธรรม์ ประเภทกรมธรรม์ (เช่น ประกันชีวิต ประกันสุขภาพ ประกันภัยรถยนต์ ประกันภัยทรัพย์สิน ประกันภัยการเดินทาง และประกันภัยสำหรับการประกอบธุรกิจ) วงเงินคุ้มครอง และวงเงินสูงสุด โอกาสเสี่ยงภัย หรือข้อมูลที่เกี่ยวข้องกับข้อเรียกร้องค่าสินไหมทดแทน ข้อมูลที่เกี่ยวกับทรัพย์สินที่เอาประกัน (เช่น บ้าน ยานพาหนะ) ข้อมูลเกี่ยวกับการขับขี่ ราคาและจำนวน หมายเลขกรมธรรม์ประกันภัย หมายเลขนายหน้า เงื่อนไข (หากมี) ประวัติการชำระเงินและการทำรายการที่เกี่ยวกับกรมธรรม์ประกันภัยของลูกค้า งบการเงิน ภาษี รายได้ และบันทึกการผิดนัด |
ข้อมูลเกี่ยวกับความสัมพันธ์ทางสังคม |
ข้อมูลเกี่ยวกับความสัมพันธ์ทางสังคมของคุณ เช่น สถานภาพทางการเมือง ความสัมพันธ์กับกรรมการ ฝ่ายจัดการ และบุคคลผู้มีอำนาจควบคุมของกลุ่มกรุงศรี ความสัมพันธ์กับนิติบุคคลอื่น (เช่น เป็นกรรมการ ฝ่ายบริหารจัดการ ผู้ถือหุ้น) และความสัมพันธ์อื่น |
ข้อมูลคุณสมบัติที่ใช้ในการแบ่งกลุ่ม |
ข้อมูลคุณสมบัติที่ใช้ในการแบ่งกลุ่ม เช่น เครื่องชี้วัดด้านอายุครัวเรือน ข้อมูลรหัสพื้นที่ทางการตลาดที่กำหนด ประมาณการรายได้ที่ระบุ จำนวนสมาชิกในครัวเรือน จำนวนรถยนต์ที่เป็นเจ้าของ รายละเอียดการเข้าศึกษาในระดับอุดมศึกษา ประเภทที่พักอาศัย และจำนวนของ |
ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการ |
รายละเอียดเกี่ยวกับผลิตภัณฑ์และบริการที่กลุ่มกรุงศรีให้บริการแก่คุณ เช่น
|
ข้อมูลเกี่ยวกับยานพาหนะหรือหลักประกัน |
รายละเอียดเกี่ยวกับยานพาหนะหรือหลักประกันของคุณ เช่น ราคาประเมิน / ต้นทุนที่มีการประเมินค่า ยี่ห้อยานพาหนะ ปีที่ผลิต ปีที่จดทะเบียน หมายเลขทะเบียนยานพาหนะ จังหวัดที่จดทะเบียน หมายเลขตัวถัง หมายเลขเครื่องยนต์ บันทึกเลขไมล์ และภาระหนี้สินใดที่ติดมากับยานพาหนะ และ/หรือ รายละเอียดอื่นตามเอกสารทะเบียน (เช่น แรงม้า |
ข้อมูลเกี่ยวกับการใช้ข้อมูลออนไลน์ข้อมูลเชิงเทคนิค ข้อมูลที่เก็บผ่านอุปกรณ์ |
ข้อมูลเกี่ยวกับการใช้ข้อมูลออนไลน์ ข้อมูลเชิงเทคนิค ข้อมูลที่เก็บผ่านอุปกรณ์ของคุณ เช่น
|
ข้อมูลเกี่ยวกับพฤติกรรม ความชื่นชอบ มุมมอง ข้อซักถาม และความคิดเห็น |
ข้อมูลเกี่ยวกับพฤติกรรม ความชื่นชอบ มุมมอง ข้อซักถาม และ |
ข้อมูลสำหรับการปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงินและตามกฎหมายป้องกันการหลีกเลี่ยงภาษีของประเทศสหรัฐอเมริกา (Foreign Account Tax Compliance Act: FATCA) และ พระราชกำหนดแลกเปลี่ยนข้อมูลเพื่อปฏิบัติตามความตกลงระหว่างประเทศเกี่ยวกับภาษีอากร (Common Reporting Standard: CRS) |
ข้อมูลเกี่ยวกับ FATCA ของคุณ เช่น คุณมีสัญชาติหรือสถานที่เกิดเกี่ยวกับสหรัฐอเมริกาหรือไม่ คุณได้สละสถานะความพลเมืองสหรัฐอเมริกาตามกฎหมายหรือไม่ คุณถือใบอนุญาตให้อยู่อาศัยและทำงานอย่างถาวรในสหรัฐอเมริกาหรือไม่ คุณมีหน้าที่ต้องชำระภาษีให้กรมสรรพากรของสหรัฐอเมริกาหรือไม่ คุณมีที่อยู่ปัจจุบันในสหรัฐอเมริกาหรือไม่ คุณมีที่อยู่ทางไปรษณีย์หรือมีหมายเลขโทรศัพท์ในสหรัฐอเมริกาเพื่อใช้ติดต่อคุณหรือบุคคลอื่นใดที่เกี่ยวข้องกับบัญชีที่เปิดหรือคงไว้กับกลุ่มกรุงศรีหรือไม่ |
ข้อมูลบันทึกการติดต่อระหว่างคุณกับกลุ่มกรุงศรีเพื่อใช้ประกอบการให้บริการ |
ข้อมูลบันทึกการติดต่อระหว่างคุณกับกลุ่มกรุงศรีเพื่อใช้ประกอบการให้บริการ เช่น ข้อมูลบันทึกการสนทนาทางโทรศัพท์ระหว่างคุณกับกลุ่มกรุงศรี บันทึกข้อมูลเสียง บันทึกการใช้โทรศัพท์ (Open Text Fields) ข้อมูลการให้ความช่วยเหลือเกี่ยวกับการร่วมจ่าย (Co-Pay) / ความช่วยเหลือทางการเงิน หมายเลขประจำเทอร์มินอล (Terminal ID) ข้อมูลซึ่งอยู่ภายใต้ฟังก์ชัน Litigation Holds หรือกระบวนการ eDiscovery ข้อมูลที่ต้องเก็บรักษาเพื่อประโยชน์ในการฟ้องร้องดำเนินคดี |
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน |
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของคุณ เช่น ข้อมูลประวัติอาชญากรรม ข้อมูลเกี่ยวกับศาสนา ข้อมูลความพิการ ข้อมูลชีวภาพ (เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองลายนิ้วมือ) |
(2) ในกรณีที่คุณเป็นบุคคลที่สัมพันธ์กัน
ประเภทข้อมูลส่วนบุคคล |
รายละเอียดและตัวอย่าง |
---|---|
ข้อมูลที่ใช้ระบุตัวตน |
ข้อมูลที่ใช้ระบุตัวตน เช่น ชื่อตัว ชื่อกลาง นามสกุล อายุ ข้อมูลเกี่ยวกับการจ้างงาน หมายเลขประจำตัวที่ทางราชการออกให้ (เช่น หมายเลขบัตรประจำตัวประชาชน หมายเลขใบอนุญาตขับรถ หมายเลขใบอนุญาตการประกอบวิชาชีพ หมายเลขหนังสือเดินทาง หมายเลขทะเบียนคนต่างด้าว หมายเลขประจำตัวผู้เสียภาษี หมายเลขประจำตัวผู้ประกันตน) ข้อมูลที่เกี่ยวข้องกับงาน (เช่น ตำแหน่ง หน้าที่งาน อาชีพ ชื่อตำแหน่ง บริษัทที่คุณทำงานหรือได้รับการว่าจ้าง หรือบริษัทที่คุณถือหุ้น) สัญชาติ ลายมือชื่อ |
ข้อมูลในการติดต่อของคุณผ่านช่องทางต่างๆ |
ข้อมูลในการติดต่อของคุณผ่านช่องทางต่างๆ เช่น หมายเลขโทรศัพท์ |
หากคุณไม่ให้ข้อมูลของคุณแก่กลุ่มกรุงศรี กลุ่มกรุงศรีอาจไม่สามารถดำเนินการเกี่ยวกับผลิตภัณฑ์และบริการให้แก่คุณตามคำขอ หรืออาจไม่สามารถปฏิบัติหน้าที่บางประการที่กลุ่มกรุงศรีมีต่อคุณ หรืออาจไม่สามารถปฏิบัติหน้าที่ตามกฎหมายของกลุ่มกรุงศรีได้
ข้อมูลส่วนบุคคลของบุคคลภายนอก
หากคุณมีการให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่กลุ่มกรุงศรี คุณมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามประกาศฉบับนี้ให้บุคคลดังกล่าวทราบ ตลอดจนการขอความยินยอมจากบุคคลนั้น (หากเป็นกรณีที่ต้องได้รับความยินยอม) นอกจากนี้ คุณมีหน้าที่ดำเนินการใดๆ เพื่อให้กลุ่มกรุงศรีสามารถเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลของบุคคลนั้นได้โดยชอบด้วยกฎหมายตามที่ระบุไว้ในประกาศฉบับนี้ ทั้งนี้ รายละเอียดให้เป็นไปตามที่บริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วยและให้ข้อมูลเป็นคนกำหนด ตัวอย่างข้อมูลส่วนบุคคลของบุคคลอื่นมีดังต่อไปนี้
• ชื่อ นามสกุล อายุ เพศ ที่อยู่ไปรษณีย์ / ที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง
• เอกสารทางการเงิน เงินเดือน ข้อมูลที่เกี่ยวข้องกับงาน (เช่น ตำแหน่ง หน้าที่การงาน อาชีพ บริษัทที่ทำงาน หรือที่บุคคลนั้นได้รับการว่าจ้าง หรือที่บุคคลนั้นถือหุ้น)
• ความสัมพันธ์กับกรรมการ ผู้บริหาร และบุคคลผู้มีอำนาจควบคุมของกลุ่มกรุงศรี ความสัมพันธ์กับนิติบุคคลอื่น (เช่น กรรมการ ผู้บริหาร ผู้ถือหุ้น) ข้อมูลของบุคคลที่มีอำนาจควบคุมการทำรายการต่างๆ ของบัญชีกองทุน ตลอดจนผู้รับโอน ผู้รับประโยชน์ ข้อมูลเกี่ยวกับผู้รับประโยชน์ทอดสุดท้าย (Ultimate Beneficial Owner) คณะกรรมการบริษัท / กรรมการ / ผู้ถือหุ้น / ผู้แทนนิติบุคคล ผู้จัดการใหญ่ บุคคลอื่นใดที่สามารถกำหนดนโยบายหรือมีอำนาจบริหารในองค์กร
• สถานภาพทางการเมืองและความสัมพันธ์กับคุณ เช่น ญาติที่มีสถานภาพทางการเมือง
• สมาชิกในครอบครัวของคุณ ผู้ถือบัญชีร่วม คู่สมรส / อดีตคู่สมรส ข้อมูลเกี่ยวกับบุตรของคุณ (เช่น คำนำหน้าชื่อ ชื่อ นามสกุล อายุ เพศ หมายเลขบัตรประจำตัวที่หน่วยงานภาครัฐออกให้ ที่อยู่ อีเมล และกิจกรรมที่เกี่ยวกับบุตร) ญาติสนิท ข้อมูลเจ้าบ้าน
• ข้อมูลเกี่ยวกับผู้จัดการมรดกที่ศาลตั้ง / ผู้จัดการมรดกตามพินัยกรรม ผู้ถือบัญชีร่วม ข้อมูลเกี่ยวกับพยาน ข้อมูลเกี่ยวกับผู้รับโอนสิทธิตามหนังสือมอบอำนาจ
• บุคคลผู้ได้รับมอบอำนาจ ผู้ได้รับมอบอำนาจให้รับรอง / สลักหลัง บุคคลผู้ติดต่อ ผู้ชำระเงินเบี้ยประกัน ผู้มีอำนาจลงนาม / ผู้มีอำนาจเบิกถอนเงินฝากในบัญชี ผู้ค้ำประกัน บุคคลอ้างอิง ลูกค้าของบุคคลภายนอก
• ผู้จำนำ / ผู้รับจำนำ ผู้จำนอง / ผู้รับจำนอง ผู้ให้เช่า / ผู้เช่า นายทะเบียนของทรัพย์สินที่คุณใช้เป็นหลักประกัน ลูกหนี้ของคุณ ผู้รับโอน / ผู้รับเงิน ผู้รับชำระหนี้ นายจ้าง
• ผู้ติดต่อสำหรับการติดตามหนี้ หรือในกรณีที่คุณอาจขอให้กลุ่มกรุงศรีเปิดเผยข้อมูลส่วนบุคคลอื่นที่ไม่ใช่ข้อมูลของคุณแก่บุคคลภายนอก
• ในบางกรณี กลุ่มกรุงศรีอาจได้รับหรือสามารถเข้าถึงข้อมูลส่วนบุคคลของบุคคลอื่นอย่างหลีกเลี่ยงไม่ได้ โดยผ่านแหล่งข้อมูลอื่น เช่น บริษัท หลักทรัพย์จัดการกองทุน กรุงศรี จำกัด (KSAM) อาจเข้าถึง Single Form บนแพลตฟอร์ม FundConnext โดยบริษัทไม่ต้องใช้ข้อมูลส่วนบุคคลดังกล่าวเพื่อเสนอ ผลิตภัณฑ์และบริการ เป็นต้น
ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ
ในกรณีที่กลุ่มกรุงศรีทราบอยู่ก่อนแล้วว่าเจ้าของข้อมูลส่วนบุคคลที่กลุ่มกรุงศรีจะต้องได้รับความยินยอมเป็นผู้เยาว์หรือเป็นบุคคลที่ไม่สามารถให้ความยินยอมได้ด้วยตนเองตามกฎหมาย กลุ่มกรุงศรีจะไม่เก็บรวบรวมข้อมูลจากผู้เยาว์จนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ และจะไม่เก็บรวบรวมข้อมูลจากคนเสมือนไร้ความสามารถและคนไร้ความสามารถจนกว่าจะได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาล (แล้วแต่กรณี)
ทั้งนี้ หากกลุ่มกรุงศรีไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ แต่มาทราบในภายหลังว่ากลุ่มกรุงศรีได้มีการจัดเก็บข้อมูลส่วนบุคคลของผู้เยาว์ โดยมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ (ในกรณีที่ต้องได้รับความยินยอมและผู้เยาว์ไม่สามารถให้ความยินยอมได้ด้วยตนเองตามกฎหมาย) หรือได้มีการจัดเก็บข้อมูลส่วนบุคคลของคนเสมือนไร้ความสามารถหรือคนไร้ความสามารถโดยมิได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาล (แล้วแต่กรณี) กลุ่มกรุงศรีจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว และอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลดังกล่าว เฉพาะในกรณีที่กลุ่มกรุงศรีสามารถอาศัยเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมได้
คุกกี้
กลุ่มกรุงศรีอาจใช้และเก็บคุกกี้และระบบอื่นในอุปกรณ์ของคุณ ซึ่งเป็นส่วนหนึ่งของกระบวนการด้านความปลอดภัยในการให้บริการของกลุ่มกรุงศรี และเพื่อให้ผู้ใช้ได้รับประสบการณ์ที่ดีในการใช้ผลิตภัณฑ์และบริการของกลุ่มกรุงศรี ทั้งนี้ ขึ้นอยู่กับบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย โดยทั่วไป ข้อมูลที่เก็บรวบรวมจากการใช้คุกกี้จะไม่เชื่อมโยงกับข้อมูลที่อาจระบุตัวบุคคลได้ (เช่น ชื่อหรืออีเมลของคุณ) อย่างไรก็ตาม หากกลุ่มกรุงศรีมีความจำเป็นต้องนำข้อมูลส่วนบุคคลของคุณเชื่อมโยงกับคุกกี้หรือข้อมูลอื่นใดที่เกี่ยวกับการใช้ผลิตภัณฑ์และบริการของคุณ กลุ่มกรุงศรีจะถือว่าคุกกี้ดังกล่าวและข้อมูลที่รวมเข้าด้วยกันเป็นข้อมูลส่วนบุคคล
1.2. การเก็บรวบรวมข้อมูลของคุณ
กลุ่มกรุงศรีเก็บรวบรวมข้อมูลของคุณผ่านช่องทางต่างๆ ทั้งนี้ โดยช่องทางการเก็บรวบรวมอาจมีความแตกต่างกันตามแต่กรณีโดยขึ้นอยู่กับบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย
(1) ช่องทางการให้บริการ กลุ่มกรุงศรีอาจจัดเก็บข้อมูลของคุณโดยตรงจากคุณ ไม่ว่าจะผ่านช่องทางแบบออฟไลน์หรือออนไลน์ (เช่น ผ่านสาขาหรือที่ทำการของกลุ่มกรุงศรี การสัมภาษณ์ ไปรษณีย์ เครื่อง ATM พนักงานเดินเอกสาร) หรือการให้บริการผ่านระบบโทรคมนาคม (เช่น ทางโทรศัพท์ ทางอีเมล ทางเว็บไซต์) แอปพลิเคชัน แพลตฟอร์มเครือข่ายสังคมออนไลน์ (เช่น แอปพลิเคชัน LINE และ Facebook) และช่องทางการส่งเสริมการขายและการตลาดอื่นๆ
(2) ช่องทางอื่นนอกจากการให้บริการ กลุ่มกรุงศรีอาจเก็บรวบรวมข้อมูลของคุณผ่านช่องทางอื่นนอกจากการบริการ เช่น เมื่อคุณติดต่อกับกลุ่มกรุงศรีก่อนการทำธุรกรรม สมัครใช้ผลิตภัณฑ์และบริการของกลุ่มกรุงศรี ขอเอกสารเสนองาน (Pitch) หรือข้อเสนอต่างๆ จากกลุ่มกรุงศรี เข้าร่วมในการทำธุรกรรมหรือการทำสัญญา (ไม่ว่าจะติดต่อและให้ข้อมูลส่วนบุคคลผ่านช่องทางใด เช่น ผ่านสาขาของกลุ่มกรุงศรี แพลตฟอร์มทางอิเล็กทรอนิกส์ สื่อสังคมออนไลน์ของกลุ่มกรุงศรี บัญชี LINE ที่เป็นทางการของกลุ่มกรุงศรี) หรือข้อมูลที่ได้รับจากห้องเก็บเอกสาร (Data Room) ที่เกี่ยวข้องกับการทำธุรกรรม
(3) จากแหล่งอื่น กลุ่มกรุงศรีอาจได้รับข้อมูลของคุณจากแหล่งอื่น เช่น ข้อมูลสาธารณะ และ/หรือบริษัทแม่และบริษัทในเครือของกลุ่มกรุงศรี (เช่น การได้รับข้อมูลจากผู้ให้บริการที่กลุ่มกรุงศรีว่าจ้างให้เก็บรวบรวมข้อมูลส่วนบุคคลแทน) พันธมิตรทางธุรกิจของกลุ่มกรุงศรี (เช่น บริษัทที่ทำ co-branding ร่วมกัน บริษัทที่เข้าร่วมหรือมุ่งหวังจะเข้าร่วมโครงการกับบริษัทในเครือของกลุ่มกรุงศรีอันเกี่ยวกับเรื่องของการลงทุนและการดำเนินธุรกิจ บริษัทประกันภัยในเรื่องที่เกี่ยวกับการประกันภัย หรือแพลตฟอร์ม FundConnext) บริษัทที่กลุ่มกรุงศรีเข้าไปร่วมลงทุนหรือมีธุรกรรมด้วย หน่วยงานที่กลุ่มกรุงศรีให้บริการ (รวมทั้งเว็บไซต์ ตลอดจนชื่อผู้ใช้เครือข่ายสังคมออนไลน์ของหน่วยงานดังกล่าว) แหล่งข้อมูลของทางการ หน่วยงานของรัฐที่มีฐานข้อมูลที่น่าเชื่อถือเกี่ยวกับบุคคล หน่วยงานภาครัฐ (เช่น ธนาคารแห่งประเทศไทย กรมสรรพากร สำนักงานป้องกันและปราบปรามการฟอกเงิน สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย กรมบังคับคดี กระทรวงพาณิชย์ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ กรมที่ดิน) ศาล และจากบุคคลภายนอกอื่นใด (เช่น ผู้ที่แนะนำลูกค้า ผู้แทนของคุณ ผู้ค้า หรือบุคคลอื่นใดซึ่งได้รับมอบอำนาจจากคุณ)
2. ฐานทางกฎหมายและเหตุในการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลของคุณ
2.1. ฐานทางกฎหมายกลุ่มกรุงศรีจะพิจารณากำหนดฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลของคุณตามความเหมาะสม โดยขึ้นอยู่กับบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย ทั้งนี้ ฐานทางกฎหมายที่กลุ่มกรุงศรีใช้เป็นหลัก ได้แก่
ฐานทางกฎหมาย | รายละเอียด |
---|---|
เพื่อการปฏิบัติตามสัญญา |
เพื่อให้กลุ่มกรุงศรีสามารถปฏิบัติหน้าที่ และ/หรือดำเนินการอันจำเป็นต่อการเข้าทำสัญญากับคุณ และ/หรือเพื่อเสนอผลิตภัณฑ์และบริการให้แก่คุณตามที่ต้องการภายใต้สัญญาระหว่างคุณกับกลุ่มกรุงศรี (เช่น เพื่อชำระและรับชำระเงิน รวมถึงการชำระเงินและรับเงินโดยใช้บัตรเครดิตที่ |
เพื่อการปฏิบัติหน้าที่ตามกฎหมาย |
เพื่อให้กลุ่มกรุงศรีสามารถปฏิบัติหน้าที่ตามกฎหมายของกลุ่มกรุงศรี (เช่น การขอหลักฐานเพื่อพิสูจน์ตัวตนของคุณอันเป็นการปฏิบัติหน้าที่ตามกฎหมายป้องกันและปราบปรามการฟอกเงินของกลุ่มกรุงศรี และการเปิดเผยข้อมูลต่อบริษัท ข้อมูลเครดิตแห่งชาติ จำกัด (NCB) เพื่อประโยชน์ในการปฏิบัติตามกฎหมายว่าด้วยข้อมูลเครดิต) และตามกฎหมายป้องกันการหลีกเลี่ยงภาษีของประเทศสหรัฐอเมริกา (Foreign Account Tax Compliance Act: FATCA) |
เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย |
เพื่อประโยชน์โดยชอบด้วยกฎหมายของกลุ่มกรุงศรีและของบุคคลอื่น |
เป็นการจำเป็นต่อชีวิต |
เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณ |
ความยินยอมของคุณ |
เพื่อการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลในกรณีที่กลุ่มกรุงศรีต้องได้รับความยินยอม เช่น เพื่อการส่งเสริมการขาย หรือการประชาสัมพันธ์ผลิตภัณฑ์และบริการ รวมถึงสิทธิพิเศษที่เป็นประโยชน์ |
ในกรณีที่กลุ่มกรุงศรีมีความจำเป็นต้องเก็บรวบรวมข้อมูลของคุณเพื่อการปฏิบัติตามสัญญาหรือการปฏิบัติหน้าที่ตามกฎหมาย และคุณไม่ให้ข้อมูลดังกล่าว กลุ่มกรุงศรีอาจไม่สามารถให้บริการหรือดำเนินการตามที่คุณร้องขอได้
2.2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลของคุณ
กลุ่มกรุงศรีได้เก็บรวบรวมข้อมูลของคุณเพื่อวัตถุประสงค์หลายประการ ทั้งนี้ ขึ้นอยู่กับบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อหรือทำธุรกรรมด้วย ผลิตภัณฑ์และบริการที่คุณได้รับ ตลอดจนลักษณะความสัมพันธ์ระหว่างคุณและพันธมิตรทางธุรกิจของกลุ่มกรุงศรี และ/หรือ ข้อพิจารณาอื่นๆ ในแต่ละบริบท
ทั้งนี้ วัตถุประสงค์ตามที่ได้ระบุไว้ต่อไปนี้เป็นเพียงกรอบการใช้ข้อมูลของกลุ่มกรุงศรีในขณะที่ประกาศฉบับนี้ทำขึ้น โดยวัตถุประสงค์ที่เกี่ยวข้องกับคุณเท่านั้นที่จะมีผลกับการใช้ข้อมูลของคุณ
(1) ขั้นตอนการขอใช้บริการ (Pre-Enrollment) และการรับเข้าเป็นลูกค้า (Onboarding)
วัตถุประสงค์ | รายละเอียด |
---|---|
การระบุและพิสูจน์ตัวตน |
การพิสูจน์ตัวตนและลายมือชื่อ เช่น เมื่อคุณสมัครใช้ผลิตภัณฑ์และบริการของกลุ่มกรุงศรี หรือของบริษัทในเครือ / พันธมิตรทางธุรกิจของกลุ่มกรุงศรี หรือเมื่อเข้าทำสัญญาและธุรกรรมกับคุณ การช่วยให้คุณสามารถสมัครใช้และรับผลิตภัณฑ์และบริการ การพิสูจน์ข้อมูลของคุณที่ใช้ในการล็อกอิน การพิสูจน์ตำแหน่งที่คุณอยู่เพื่อให้คุณสามารถเข้าถึงบัญชีได้ หรือเพื่อให้คุณสามารถทำธุรกรรมออนไลน์ได้โดยใช้ช่องทางที่กำหนดให้ การสร้างลายมือชื่ออิเล็กทรอนิกส์ การพิสูจน์ตัวตนของคุณเมื่อคุณติดต่อกลุ่มกรุงศรีเพื่อขอรับผลิตภัณฑ์และบริการสำหรับลูกค้าผ่านช่องทางที่กำหนดให้ (เช่น สาขาของกลุ่มกรุงศรี ทางโทรศัพท์ อีเมล หรือบัญชีแอปพลิเคชัน LINE |
การเสนอราคาและการรับเข้าเป็นลูกค้า (Onboarding) |
การเสนอเบี้ยประกันให้คุณพิจารณา การจัดเตรียมใบเสนอราคาหรือข้อเสนอเกี่ยวกับผลิตภัณฑ์และบริการของกลุ่มกรุงศรีที่คุณสนใจ สมัคร หรือขอใช้เพื่อนำส่งให้แก่คุณ การดำเนินกระบวนการเสนอราคา การลงทะเบียน |
การประเมินความเหมาะสมด้านคุณสมบัติ การอนุมัติและการปฏิเสธ |
|
การตรวจสอบข้อมูล |
|
การประเมินและบริหารจัดการความเสี่ยง |
|
การคัดเลือกพันธมิตรทางธุรกิจและคู่ค้า |
การตรวจสอบและพิสูจน์ตัวตนของคุณและสถานะของพันธมิตรทางธุรกิจและคู่ค้า การตรวจสอบข้อมูล การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับพันธมิตรทางธุรกิจและคู่ค้า (Business Partner Due Diligence / Partner Due Diligence)) และ/หรือ การตรวจสอบประวัติในลักษณะอื่นใด หรือการระบุความเสี่ยงเกี่ยวกับคุณและพันธมิตรทางธุรกิจ (รวมทั้งตรวจสอบข้อมูลสาธารณะจากหน่วยงานที่มีอำนาจบังคับใช้กฎหมาย และ/หรือ จาก Sanction List ของทางการ) การประเมินความเหมาะสมและคุณสมบัติของคุณ พันธมิตรทางธุรกิจ คู่ค้า และบุคลากรในการทำงานให้กับกลุ่มกรุงศรีการขอใบเสนอราคาหรือให้เข้าร่วมประกวดราคา การตรวจสอบเอกสารต่างๆ ที่เกี่ยวข้องที่กลุ่มกรุงศรีได้รับ (เช่น หนังสือรับรองบริษัทและบัญชีรายชื่อผู้ถือหุ้นฉบับปรับปรุงให้เป็นปัจจุบัน) การลงทะเบียน การเจรจาต่อรอง และการทำสัญญาและธุรกรรมกับคุณ และ/หรือ กับพันธมิตรทางธุรกิจ และ/หรือคู่ค้า |
(2) การให้และการบริหารจัดการผลิตภัณฑ์และบริการ
วัตถุประสงค์ | รายละเอียด |
---|---|
การให้และการบริหารจัดการผลิตภัณฑ์และบริการ |
การให้และบริหารจัดการผลิตภัณฑ์และบริการตามวัตถุประสงค์ ดังต่อไปนี้
|
การประมวลข้อมูลการทำธุรกรรมและ/หรือ การชำระเงิน |
|
การติดตามหนี้ |
|
การปรับปรุงข้อมูลให้เป็นปัจจุบันและการเก็บรักษาข้อมูล |
|
การบริการดูแลลูกค้า |
|
การโฆษณา การทำการตลาด การแจ้งข่าวสาร การประกาศ และการแจ้งข้อมูลอื่นใดเกี่ยวกับผลิตภัณฑ์และบริการ |
|
(3) การปรับปรุงคุณภาพการบริการ
วัตถุประสงค์ | รายละเอียด |
---|---|
การจัดทำรายงานเกี่ยวกับการให้บริการ |
การจัดทำและเผยแพร่รายงาน (ทั้งภายในองค์กรและภายนอกองค์กร) เกี่ยวกับผลิตภัณฑ์และบริการของกลุ่มกรุงศรี (ได้แก่ รายงานเกี่ยวกับผลการดำเนินงาน ผลการให้บริการ ยอดขาย ผลการติดต่อกับลูกค้า การหักบัญชีสำหรับผู้ประกอบการและบริษัทเครือข่ายบัตร การประเมินมูลค่าหลักประกัน การชำระเงินสำหรับผู้ประกอบการและบริษัทเครือข่ายบัตร การประเมินหลักประกัน) การจัดทำรายงานการวิเคราะห์ต่างๆ ตามข้อกำหนดของหน่วยงานที่มีอำนาจ รายงานการวิเคราะห์ต่างๆ (เช่น การวิเคราะห์ลูกค้าที่ไม่มีการเคลื่อนไหวทางบัญชีเพื่อเริ่มจัดรายการส่งเสริมการขาย) และการรายงานประเภทอื่นเพื่อวัตถุประสงค์ทางธุรกิจของกลุ่มกรุงศรี |
การปรับปรุงคุณภาพผลิตภัณฑ์และบริการ |
การปรับปรุงคุณภาพผลิตภัณฑ์และบริการที่มีอยู่ การพัฒนา และทดสอบผลิตภัณฑ์และบริการใหม่ๆ ของกลุ่มกรุงศรี และของพันธมิตรทางธุรกิจที่เข้าร่วมโครงการกับกลุ่มกรุงศรี การพัฒนาวิธีการให้บริการในรูปแบบใหม่เพื่อตอบสนองความต้องการของคุณและเพื่อให้ธุรกิจของกลุ่มกรุงศรีเติบโต รวมถึงการวิเคราะห์ข้อมูลเพื่อปรับปรุงคุณภาพการทำการตลาดและการเสนอขายบริการของกลุ่มกรุงศรี การวิเคราะห์ข้อมูลเพื่อปรับปรุงระบบ (เช่น พัฒนาแบบจำลองในการแบ่งประเภทกลุ่มลูกค้าเพื่อให้สามารถให้บริการที่มีประสิทธิภาพมากยิ่งขึ้น) การสำรวจความพึงพอใจและความคิดเห็นของลูกค้า หรือบุคคลอื่นใดที่กลุ่มกรุงศรีเก็บรวบรวมข้อมูลส่วนบุคคล (เช่น ผู้ตอบแบบสอบถาม) การสำรวจผลการทำงานของพนักงานกลุ่มกรุงศรี การวิเคราะห์แนวโน้มการใช้ผลิตภัณฑ์และบริการ การให้บริการเพื่อตอบสนองความต้องการเฉพาะบุคคลของคุณในการใช้ผลิตภัณฑ์และบริการต่างๆ เพื่อประสบการณ์ที่ดีที่สุด (เช่น แอปพลิเคชันบนโทรศัพท์มือถือและเว็บไซต์) การรับรู้ว่าคุณเข้าใช้งานโดยใช้เบราว์เซอร์และเครื่องมือต่างๆ การติดตามและการวิเคราะห์ผลการดำเนินงานในการให้บริการ |
การวิเคราะห์ข้อมูล |
|
การใช้งานเว็บไซต์และแพลตฟอร์มของกลุ่มกรุงศรี |
การดูแล ใช้งาน ติดตาม ตรวจสอบและบริหารจัดการเว็บไซต์ แพลตฟอร์ม รวมทั้งแอปพลิเคชันบนโทรศัพท์มือถือ เพื่ออำนวยความสะดวกและเพื่อให้สามารถใช้งานได้อย่างเหมาะสม มีประสิทธิภาพ ปลอดภัย |
(4) การบริหารจัดการระบบเทคโนโลยีสารสนเทศ การป้องกันการทุจริตฉ้อฉล และการปฏิบัติตามกฎหมาย และการรักษาความปลอดภัยของข้อมูล
วัตถุประสงค์ | รายละเอียด |
---|---|
การตรวจจับ การป้องกันการทุจริต และการรักษาความปลอดภัยของข้อมูล |
การค้นหา ตรวจจับ ป้องกันความเสี่ยง และแก้ปัญหาการทุจริต การฉ้อฉล การหลอกลวง รวมถึงธุรกรรมและแอปพลิเคชันที่มีลักษณะเป็นการทุจริต การระบุปัญหา การติดตามตรวจสอบ การยืนยันตัวตน และการควบคุมการบันทึกรายการ (Logs) ในการทำกิจกรรมบนเครือข่าย การดำเนินการอื่นใดเพื่อป้องกันกิจกรรมที่จงใจให้เกิดความเสียหายกิจกรรมที่ผิดกฎหมาย หรือกิจกรรมที่เกี่ยวข้องกับการบำรุงรักษาข้อมูลในกรณีที่สามารถดำเนินการได้ การตรวจหาเหตุการณ์ด้านความปลอดภัย การสืบสวนเกี่ยวกับความปลอดภัยของข้อมูล การรักษาความปลอดภัยในชีวิต สุขอนามัย ทรัพย์สิน และสิทธิอื่นใดของบุคคล |
การบริหารจัดการระบบเทคโนโลยีสารสนเทศ |
|
การปฏิบัติตามกฎหมายและการระงับข้อพิพาท |
การปฏิบัติตามกฎหมายที่บังคับใช้ (รวมถึงกฎหมายอนุบัญญัติต่างๆ แนวปฏิบัติตามกฎหมายหรือของหน่วยงานกำกับดูแล จรรยาบรรณ คำสั่ง ความเห็น การตีความ ตลอดจนนโยบายภายในของกลุ่มกรุงศรีและของบริษัทในเครือ) การฟ้องคดี การต่อสู้คดี การเข้าร่วมเป็นคู่ความ กระบวนพิจารณาทางกฎหมาย หรือการดำเนินการอย่างอื่นใดเพื่อต่อสู้ในคดีแพ่ง คดีอาญา การดำเนินคดีตามกฎหมาย หรือกรณีที่มีหมายเรียกพยาน กระบวนการทางกฎหมาย กระบวนการบังคับคดี ข้อกำหนดด้านการกำกับดูแล การบังคับใช้กฎหมาย การใช้สิทธิตามกฎหมายของกลุ่มกรุงศรี หรือการยกข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย รวมถึงการติดตามหนี้และการเรียกให้ชำระหนี้ที่ค้างชำระ การสืบสวนและการมีความสัมพันธ์ในรูปแบบอื่นใดกับหน่วยงานภาครัฐ หรือปฏิบัติตามคำสั่งของเจ้าหน้าที่รัฐซึ่งอาจรวมถึงคำสั่งจากเจ้าหน้าที่รัฐที่อยู่นอกประเทศไทย และ/หรือ การให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล เจ้าหน้าที่รัฐ และหน่วยงานบังคับใช้กฎหมายเมื่อกลุ่มกรุงศรีมีเหตุผลอันสมควรให้เชื่อว่ากลุ่มกรุงศรีมีหน้าที่ตามกฎหมายที่ต้องกระทำเช่นนั้น และเมื่อกลุ่มกรุงศรีจำเป็นอย่างยิ่งที่ต้องเปิดเผยข้อมูลของคุณเพื่อปฏิบัติหน้าที่ตามกฎหมาย การแก้ไขข้อร้องเรียนรวมทั้งข้อพิพาท การปฏิบัติตามเกณฑ์การกำกับดูแล การระงับข้อพิพาท การวางทรัพย์ของคุณแทนการชำระหนี้ที่กรมบังคับคดี |
(5) การบริหารจัดการธุรกิจของกลุ่มกรุงศรี
วัตถุประสงค์ | รายละเอียด |
---|---|
การบริหารจัดการธุรกิจ |
การประกอบธุรกิจของกลุ่มกรุงศรี ซึ่งรวมถึงแต่ไม่จำกัดเพียงการวาง |
การทำธุรกรรมขององค์กร |
เมื่อมีการขาย โอน ควบรวม ปรับโครงสร้าง หรือการดำเนินการอื่นใดที่มีลักษณะคล้ายกับที่ระบุไว้ข้างต้น กลุ่มกรุงศรีต้องเปิดเผยและโอนข้อมูลของคุณให้แก่บุคคลภายนอกรายใดรายหนึ่งหรือหลายรายตามข้อกำหนดในการทำธุรกรรมดังกล่าว |
การจัดหาผลิตภัณฑ์และบริการ และการสื่อสารเกี่ยวกับการประกอบธุรกิจ (วัตถุประสงค์ข้อนี้ใช้ในกรณีที่กลุ่มกรุงศรีเก็บรวบรวมข้อมูลของคุณในฐานะบุคคลที่สัมพันธ์กันของพันธมิตรทางธุรกิจ) |
|
(6) ความสัมพันธ์กับผู้ถือหุ้นของบริษัทในกลุ่มกรุงศรี
วัตถุประสงค์ | รายละเอียด |
---|---|
การบริหารจัดการเกี่ยวกับผู้ถือหุ้นของบริษัทในกลุ่มกรุงศรี |
การพิสูจน์ตัวตนและลายมือชื่อ เช่น เมื่อคุณติดต่อทำธุรกรรม ใช้สิทธิตามกฎหมายในฐานะผู้ถือหุ้นกับบริษัทในกลุ่มกรุงศรีที่คุณเป็นผู้ถือหุ้น หรือกระทำการใดๆ ในนามของผู้ถือหุ้น การบริหารจัดการการประชุมผู้ถือหุ้น การเข้าประชุมผู้ถือหุ้น การออกเสียง การงดออกเสียง การออก / โอนใบหุ้น การซื้อ / จำหน่ายหุ้น ทะเบียนผู้ถือหุ้น หรือเอกสารอื่นๆ ที่เกี่ยวข้อง |
2.3. ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน
กลุ่มกรุงศรีอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนเฉพาะเมื่อกลุ่มกรุงศรีได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น เว้นแต่ในกรณีที่มีวัตถุประสงค์เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย ยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ปฏิบัติตามหรือใช้สิทธิเรียกร้องตามกฎหมาย ตลอดจนเพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์สาธารณะที่สำคัญ หรือในกรณีอื่นใดที่กฎหมายกำหนดและได้อนุญาตไว้ ในกรณีที่กลุ่มกรุงศรีต้องได้รับความยินยอมจากคุณ กลุ่มกรุงศรีจะขอความยินยอมจากคุณโดยใช้วิธีการที่เหมาะสม ทั้งนี้ ประเภทของข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนซึ่งกลุ่มกรุงศรีจะเก็บรวบรวมจากคุณนั้น จะขึ้นอยู่กับปัจจัยต่างๆ ซึ่งรวมถึงข้อพิจารณาว่าบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย
ประเภทข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน | รายละเอียด |
---|---|
บันทึกประวัติอาชญากรรม | การเก็บรวบรวมและใช้บันทึกประวัติอาชญากรรมของคุณเพื่อค้นหาและป้องกันการกระทำผิดกฎหมายและการทุจริตฉ้อฉล การดำเนินคดีเมื่อมีเหตุดังกล่าว รวมถึงในกรณีที่ต้องปฏิบัติตามข้อกำหนดของกฎหมายและกฎระเบียบที่บังคับใช้ |
ข้อมูลชีวภาพ | กลุ่มกรุงศรีต้องเก็บรวบรวมและใช้ข้อมูลชีวภาพของคุณ (เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองลายนิ้วมือ) เพื่อตรวจสอบตัวตนของลูกค้าในกระบวนการพิจารณาเพื่อออกบัตรเครดิต เพื่ออนุมัติสินเชื่อส่วนบุคคล และ/หรือเพื่อพิจารณาอนุมัติสินเชื่อเช่าซื้อ ลิสซิ่ง และสัญญาเงินกู้ เพื่อยืนยันตัวตน สมัครใช้ เข้าถึง และ/หรือ ดำเนินการอื่นใดเพื่อใช้ผลิตภัณฑ์และบริการของกลุ่มกรุงศรี (เช่น การเปิดหรือเข้าถึงบัญชีโดยใช้แอปพลิเคชันบนโทรศัพท์มือถือ การเปิดบัญชีผ่านสาขา) นอกจากนี้ กลุ่มกรุงศรีอาจเก็บข้อมูลเสียงของคุณ เพื่อตรวจสอบตัวตนของลูกค้าในการแก้ปัญหาที่คุณแจ้ง รวมทั้งเปิดเผยข้อมูลเสียงของคุณให้กับผู้ให้บริการด้านการรับรู้เสียงเพื่อปรับและวิเคราะห์ข้อมูลเสียงของคุณ |
ข้อมูลศาสนา | โดยทั่วไป การเสนอผลิตภัณฑ์และบริการให้แก่คุณนั้น กลุ่มกรุงศรีจะไม่ขอข้อมูลเกี่ยวกับศาสนาจากคุณ อย่างไรก็ตาม ในทางปฏิบัติ กลุ่มกรุงศรีอาจได้รับข้อมูลเกี่ยวกับศาสนาจากคุณโดยมิอาจหลีกเลี่ยงได้ (เช่น เมื่อกลุ่มกรุงศรีสแกนบัตรประจำตัวประชาชนของคุณเพื่อใช้เป็นเอกสารประกอบการทำสัญญา / การสมัครใช้ผลิตภัณฑ์และบริการ หรือเพื่อตรวจสอบตัวตนของกรรมการ ผู้มีอำนาจลงนามของบริษัท) ในกรณีเช่นว่านี้ กลุ่มกรุงศรีจะรักษาความปลอดภัยของข้อมูลเกี่ยวกับศาสนาของคุณตามกฎหมายที่บังคับใช้ |
ข้อมูลความพิการ | หากคุณมีความพิการ กลุ่มกรุงศรีอาจต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเกี่ยวกับความพิการของคุณ รวมทั้งลายพิมพ์นิ้วมือของคุณเพื่อจัดทำสัญญาระหว่างคุณกับกลุ่มกรุงศรี (เช่น หากคุณมีความพิการและไม่สามารถลงลายมือชื่อในสัญญากับกลุ่มกรุงศรีได้ กลุ่มกรุงศรีจะขอให้คุณใช้ลายพิมพ์นิ้วมือแทน) เพื่อปฏิบัติหน้าที่ตามกฎหมายให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะที่สำคัญ คุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของเจ้าของข้อมูลส่วนบุคคล (เช่น กรณีขายคืนหน่วยลงทุนกองทุนประเภทลดหย่อนภาษีก่อนครบกำหนดหรือผิดเงื่อนไขในการลดหย่อนภาษี จำเป็นต้องแสดงหลักฐานความทุพพลภาพเพื่อได้รับการยกเว้นภาษี ณ ที่จ่าย) |
ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในกรณีของลูกค้ากลุ่มเปราะบาง | ในกรณีที่คุณเป็นลูกค้าซึ่งกลุ่มกรุงศรีเห็นว่าจะต้องใช้ความระมัดระวังในการติดต่อและให้บริการเป็นพิเศษ เช่น มีความบกพร่องทางการได้ยินหรือการมองเห็น มีภาวะบกพร่องทางสุขภาพ หรือมีลักษณะบกพร่องประการอื่นใด ตามประกาศธนาคารแห่งประเทศไทยและสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ กลุ่มกรุงศรีจำเป็นที่จะต้องรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนตามที่กฎหมายกำหนด (เช่น ข้อมูลสุขภาพ ข้อมูลความพิการ) เพื่อจัดกลุ่มและวิเคราะห์ลูกค้าเพื่อนำเสนอผลิตภัณฑ์ที่สอดคล้องกับประเภทของกลุ่มลูกค้า ทั้งนี้ เพื่อให้คุณได้รับข้อมูลและผลิตภัณฑ์และบริการอย่างเป็นธรรม |
3. บุคคลที่กลุ่มกรุงศรีเปิดเผยข้อมูลของคุณ
กลุ่มกรุงศรีอาจเปิดเผยข้อมูลของคุณให้แก่บุคคลดังต่อไปนี้เพื่อวัตถุประสงค์ตามที่ได้ระบุไว้ในข้อ 2 ข้างต้น ทั้งนี้ ขึ้นอยู่กับลักษณะความสัมพันธ์ของคุณกับกลุ่มกรุงศรี บริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย ตลอดจนลักษณะของผลิตภัณฑ์และบริการที่คุณได้รับจากกลุ่มกรุงศรี
ประเภทผู้รับข้อมูลส่วนบุคคล | รายละเอียด |
---|---|
บริษัทในเครือ |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้บริษัทอื่นในกลุ่มกรุงศรี บริษัทในเครือของกลุ่มกรุงศรี และบริษัทอื่นใดภายใต้กลุ่มกรุงศรี และให้หมายรวมถึง MUFG Bank, Ltd. และบริษัทในกลุ่มของ MUFG ที่ตั้งอยู่ในประเทศไทยและประเทศอื่นๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงญี่ปุ่น สิงคโปร์ สหรัฐอเมริกา และ |
ผู้ให้บริการ |
กลุ่มกรุงศรีอาจว่าจ้างบริษัทอื่นให้เป็นผู้ให้บริการแทนกลุ่มกรุงศรี และสนับสนุนการประกอบธุรกิจของกลุ่มกรุงศรี (เช่น ผู้ให้บริการภายนอก ตัวแทน ผู้รับจ้างช่วงงานต่อ) โดยกลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้แก่ผู้ให้บริการเหล่านี้ หรือผู้ให้บริการดังกล่าวอาจเก็บรวบรวมข้อมูลของคุณแทนกลุ่มกรุงศรี เพื่อใช้ในวัตถุประสงค์ทางธุรกิจต่างๆ รวมถึงการให้บริการแก่ลูกค้า |
ที่ปรึกษาวิชาชีพ |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้แก่ที่ปรึกษาวิชาชีพด้านการตรวจสอบ กฎหมาย บัญชี และการบริการทางภาษีซึ่งเป็นผู้ช่วยเหลือในการประกอบธุรกิจของ กลุ่มกรุงศรี และช่วยกลุ่มกรุงศรีในการต่อสู้คดีหรือฟ้องร้องดำเนินคดีตามกฎหมาย ริเริ่มและจัดการขายทอดตลาด หรือดำเนินการทางกฎหมายอย่างอื่นใดที่เกี่ยวข้อง ได้แก่ การวางทรัพย์แทนการปฏิบัติการชำระหนี้ |
พันธมิตรทางธุรกิจ |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้แก่บริษัทต่างๆ ที่กลุ่มกรุงศรีร่วมงานด้วยเพื่อเสนอหรือปรับปรุงการให้บริการแก่ลูกค้าของกลุ่มกรุงศรีในปัจจุบันหรือในอนาคต เช่น สายการบิน โรงแรม สถานออกกำลังกาย ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร บริษัทผู้ให้บริการเกี่ยวกับการบริหารจัดการและปรับโครงสร้างหนี้ ผู้ประกอบการที่คุณซื้อผลิตภัณฑ์และบริการเพื่อใช้ในวัตถุประสงค์ต่างๆ (เช่น เพื่อดำเนินการตามคำสั่งซื้อ จัดเตรียมและส่งมอบผลิตภัณฑ์และบริการที่คุณสั่งซื้อ) พันธมิตรทางธุรกิจที่จัดทำโครงการร่วมกัน พันธมิตรทางธุรกิจที่สนใจร่วมลงทุน พันธมิตรที่มีการร่วมมือกัน (Co-Branding) บริษัทผู้รับประกันภัยและผู้รับประกันภัยต่อ (เช่น ประกันภัยรถยนต์ ประกันสุขภาพ ประกันภัยทรัพย์สิน ประกันการเดินทาง ประกันอุบัติเหตุส่วนบุคคล) ตัวแทนและผู้ค้า ผู้ค้าที่ส่งคำขอรับไฟแนนซ์ของลูกค้าให้แก่กลุ่มกรุงศรี บริษัทผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร ผู้ให้บริการด้านแพลตฟอร์มการชำระเงินและเคาน์เตอร์เซอร์วิส ผู้ให้บริการด้านการสำรวจ ผู้ให้บริการด้านการทำการตลาด การจัดทำสื่อโฆษณาและการจัดกิจกรรมส่งเสริมการขาย ธนาคารและสถาบันการเงินอื่น บริษัทหลักทรัพย์จัดการกองทุน บริษัทหลักทรัพย์ บริษัทหลักทรัพย์นายหน้าซื้อขายหน่วยลงทุน, บริษัทหลักทรัพย์ที่ปรึกษาการลงทุน บริษัทด้านการตลาด ตัวแทนของสถาบันการเงิน บริษัทผู้ให้บริการเกี่ยวกับหมายเลขโทรศัพท์ ผู้ให้บริการแพลตฟอร์มตลาดสำหรับผลิตภัณฑ์และบริการทางการเงิน ผู้ประกอบการธุรกิจพัฒนาอสังหาริมทรัพย์ที่ส่งคำขอสินเชื่อของคุณให้แก่กลุ่มกรุงศรี ตัวแทนขายของผู้พัฒนาอสังหาริมทรัพย์ |
สถาบันการเงิน ข้อมูลเครดิต หรือประกันภัย |
ผู้เชี่ยวชาญด้านการเงินที่ให้ความช่วยเหลือกลุ่มกรุงศรีเกี่ยวกับการให้บริการทางการเงิน (เช่น ธนาคารอื่น สถาบันการเงินอื่น บริษัทที่ประกอบธุรกิจการเงินอื่น บริษัทข้อมูลเครดิต ผู้ติดตามหนี้สิน องค์กรด้านการบริหารจัดการหนี้สิน |
บุคคลภายนอกที่คุณมอบอำนาจหรือกำหนดให้กลุ่มกรุงศรีสามารถเปิดเผยข้อมูลของคุณได้ |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณตามที่คุณได้ให้ความยินยอมหรือตามที่คุณกำหนด เช่น พันธมิตรทางธุรกิจของกลุ่มกรุงศรี |
บุคคลภายนอกที่เป็นผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับโอนตามสัญญาแปลงหนี้ใหม่ |
กลุ่มกรุงศรีอาจโอนสิทธิ โอน หรือทำสัญญาแปลงหนี้ใหม่เพื่อโอนสิทธิและหน้าที่ของกลุ่มกรุงศรีให้แก่บุคคลภายนอก ทั้งนี้ เป็นไปตามที่กำหนดในสัญญาระหว่างคุณกับกลุ่มกรุงศรี กลุ่มกรุงศรีอาจเปิดเผยหรือโอนข้อมูลของคุณให้แก่ผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับโอนตามสัญญาแปลงหนี้ใหม่ ตลอดจนผู้ที่จะเป็นผู้รับโอนสิทธิ ผู้ที่จะเป็นผู้รับโอน หรือผู้ที่จะเป็นผู้รับโอนตามสัญญาแปลงหนี้ใหม่ |
บุคคลภายนอกที่กระทำการแทนคุณหรือให้บริการแก่คุณ |
กลุ่มกรุงศรีอาจต้องเปิดเผยหรือโอนข้อมูลของคุณให้แก่ผู้แทน / นายจ้างของคุณ ผู้ให้การสนับสนุน และบุคคลภายนอกที่มีบทบาทหน้าที่ในการให้บริการแก่คุณ หรือบุคคลที่กระทำการแทนคุณอาจให้ข้อมูลเกี่ยวกับคุณแก่กลุ่มกรุงศรี |
บุคคลภายนอกที่เกี่ยวข้องในการทำธุรกรรมของนิติบุคคล |
กลุ่มกรุงศรีอาจต้องเปิดเผยหรือโอนข้อมูลของคุณให้แก่พันธมิตรทางธุรกิจ |
หน่วยงานภาครัฐและหน่วยงานอื่นที่กลุ่มกรุงศรีต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางกฎหมายหรือวัตถุประสงค์ที่สำคัญอื่นใด |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้แก่
|
ผู้ให้บริการของบริษัทประกันภัย |
กลุ่มกรุงศรีอาจต้องเปิดเผย และ/หรือ โอนข้อมูลของคุณให้แก่ผู้ให้บริการของบริษัทประกันภัย (เช่น ผู้สำรวจความเสียหาย ผู้เจรจาตกลงค่าสินไหมทดแทน โรงพยาบาล อู่ซ่อมรถยนต์ และบริษัทประกันภัยของคู่กรณี) |
ผู้ให้บริการแพลตฟอร์มออนไลน์ |
กลุ่มกรุงศรีอาจต้องเปิดเผย และ/หรือ โอนข้อมูลของคุณให้แก่ผู้ให้บริการแพลตฟอร์มออนไลน์ที่คุณได้สมัครใช้บริการ |
ผู้รับข้อมูลประเภทอื่น |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้แก่ผู้รับข้อมูลประเภทอื่น รวมถึง สมาชิกใน National Digital ID (NDID) บริษัทประกันภัย ผู้ติดต่อ และ/หรือ สมาชิกในครอบครัว นายจ้างของคุณ องค์กร / มูลนิธิไม่แสวงหากำไร โรงพยาบาล หรือองค์กรอื่นๆ ที่เกี่ยวกับผลิตภัณฑ์และบริการ และ/หรือ การบริจาคของรางวัล / การแลกของรางวัล
|
4. การโอนข้อมูลของคุณไปยังต่างประเทศ
กลุ่มกรุงศรีอาจต้องโอนข้อมูลของคุณไปยังบริษัทในเครือ บุคคลภายนอกที่อยู่ในต่างประเทศ (เช่น ญี่ปุ่น สิงคโปร์ ไต้หวัน ฟิลิปปินส์ อินโดนีเซีย ลาว กัมพูชา เมียนมาร์ เวียดนาม อิสราเอล อินเดีย ออสเตรเลีย สหรัฐอเมริกา สหราชอาณาจักร และประเทศในกลุ่มสหภาพยุโรป) รวมทั้งแพลตฟอร์มของคลาวด์ (Cloud) ทั้งนี้ เพื่อบรรลุวัตถุประสงค์ทางธุรกิจหรือเพื่อประโยชน์ของคุณ โดยขึ้นอยู่กับบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย เช่น ในกรณีที่กลุ่มกรุงศรีใช้ระบบและการบริการ โอนข้อมูลของคุณให้แก่ผู้ให้บริการที่มีการดำเนินงานนอกประเทศไทยเพื่อจัดทำ Credit Scoring ซึ่งเป็นส่วนหนึ่งในกระบวนการพิจารณาสินเชื่อ หรือเมื่อกลุ่มกรุงศรีให้บริการส่งเงิน กลุ่มกรุงศรีอาจต้องส่งต่อและโอนข้อมูลของคุณให้แก่ธนาคารตัวแทนต่างประเทศเพื่อให้ทำธุรกรรมให้แล้วเสร็จ หรือกรณีโอนให้แก่พันธมิตรทางธุรกิจในต่างประเทศเพื่อแนะนำโครงการร่วมลงทุนต่างๆ ที่น่าสนใจและเพื่อการใดๆที่เกี่ยวข้องกับการจัดทำโครงการ หรือการดำเนินการเมื่อคุณสมัครใช้ผลิตภัณฑ์หรือบริการของบริษัทในกลุ่มกรุงศรี หรือพันธมิตรทางธุรกิจ นอกจากนี้ กลุ่มกรุงศรียังอาจต้องโอนข้อมูลของคุณไปต่างประเทศผ่านผู้ให้บริการเครือข่ายการชำระเงินเพื่อให้ความเห็นชอบและเพื่อทำธุรกรรมตามที่คุณร้องขอ กลุ่มกรุงศรียังอาจมีการโอนข้อมูลไปกองทุน Master Fund ในต่างประเทศ เพื่อให้เป็นไปตามข้อกำหนดของกองทุน Master Fund ตลอดจนกฎหมายและกฎระเบียบที่บังคับใช้ ตลอดจนต้องเปิดเผยข้อมูลให้แก่ผู้จัดการกองทุนย่อย (Sub-Manager) ที่อยู่ต่างประเทศเพื่อประโยชน์ในการบริหารจัดการการลงทุน นอกจากนี้ กลุ่มกรุงศรียังอาจต้องจัดเก็บข้อมูลของคุณในเครื่องแม่ข่าย (Server) (เช่น สิงคโปร์) เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศไทย อีกทั้งอาจต้องเปิดเผยหรือโอนข้อมูลของคุณให้แก่บริษัทแม่ บริษัทในเครือ หน่วยงานกำกับดูแล และหน่วยงานภาครัฐที่เกี่ยวข้องของประเทศอื่นซึ่งคณะกรรมการตามพระราชบัญญัติยังมิได้ประกาศกำหนดว่าเป็นประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอในขณะที่จัดทำประกาศฉบับนี้ขึ้น
เมื่อมีความจำเป็นที่กลุ่มกรุงศรีต้องโอนข้อมูลของคุณไปยังประเทศซึ่งมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เทียบเท่ากับประเทศไทย กลุ่มกรุงศรีจะดำเนินการเพื่อให้มีมาตรการการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอสำหรับข้อมูลที่ได้โอนไป หรือเพื่อให้การโอนนั้นสามารถดำเนินการได้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ เช่น กลุ่มกรุงศรีอาจขอให้บุคคลภายนอกที่ได้รับอนุญาตให้เข้าถึงข้อมูลที่ได้โอนไปนั้นตกลงและให้คำรับรองกับกลุ่มกรุงศรีว่าข้อมูลเหล่านั้นจะได้รับความคุ้มครองตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับข้อกำหนดในประเทศไทย
5. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ
กลุ่มกรุงศรีจะเก็บรวบรวมข้อมูลของคุณไว้เท่าที่จำเป็นเพื่อใช้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลเท่านั้น ทั้งนี้ ตามรายละเอียดที่กำหนดไว้ในประกาศและตามกฎหมายที่บังคับใช้ อย่างไรก็ตาม กลุ่มกรุงศรีอาจจำเป็นต้องเก็บรวบรวมข้อมูลของคุณไว้นานกว่าระยะเวลาดังกล่าวเพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่บังคับใช้ ตลอดจนนโยบายภายในของกลุ่มกรุงศรี หรือเพื่อให้เป็นไปตามข้อกำหนดด้านการปฏิบัติงานของกลุ่มกรุงศรี (เช่น ข้อกำหนดเรื่องการเก็บข้อมูลทางบัญชีที่เหมาะสม การอำนวยความสะดวกในด้านการบริหารจัดการความสัมพันธ์กับลูกค้า) และเพื่อดำเนินการตามข้อเรียกร้องทางกฎหมายหรือกรณีที่หน่วยงานกำกับดูแลร้องขอ
6. สิทธิของคุณ
ภายใต้บังคับแห่งบทบัญญัติของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิหลายประการที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของคุณ ดังนี้
(1) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล คุณมีสิทธิที่จะขอเข้าถึงข้อมูลส่วนบุคคลของคุณและขอรับสำเนาข้อมูลที่เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของคุณ และข้อมูลที่เกี่ยวกับสภาพแห่งข้อมูลส่วนบุคคลของคุณ รวมทั้งขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่คุณไม่ได้ให้ความยินยอม
(2) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด หากคุณเห็นว่าข้อมูลส่วนบุคคลของคุณไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ คุณมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของคุณดังกล่าวให้เป็นไปอย่างถูกต้อง เป็นปัจจุบัน และสมบูรณ์ครบถ้วนได้
(3) สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล คุณมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของคุณ ตลอดจนการทำให้ข้อมูลส่วนบุคคลของคุณอยู่ในลักษณะของข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ทั้งนี้ การใช้สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคลในประการนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
(4) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของคุณ เช่น ในกรณีที่คุณพบว่าข้อมูลส่วนบุคคลของคุณไม่ถูกต้อง คุณอาจใช้สิทธิระงับการใช้ข้อมูลส่วนบุคคลดังกล่าวจนกว่าจะมีการแก้ไขให้ถูกต้อง
(5) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล คุณมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลที่เกี่ยวกับคุณ รวมถึงกรณีที่มีวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงและการทำบัญชีประวัติที่เกี่ยวข้องกับการตลาดแบบตรงดังกล่าว
(6) สิทธิในการเพิกถอนความยินยอมการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ในกรณีที่คุณได้เคยให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิขอเพิกถอนความยินยอมเมื่อใดก็ได้
(7) สิทธิในการขอรับ ส่ง หรือโอนข้อมูลส่วนบุคคล ในกรณีที่กฎหมายได้ให้สิทธิไว้ คุณมีสิทธิในการขอรับข้อมูลส่วนบุคคลของคุณจากกลุ่มกรุงศรีในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลได้ด้วยวิธีการอัตโนมัติ รวมทั้งการส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังองค์กรอื่น
(8) สิทธิในการร้องเรียนในกรณีที่คุณเห็นว่ากลุ่มกรุงศรีมิได้ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิในการร้องเรียนไปยังหน่วยงานที่มีอำนาจกำกับดูแลการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของคุณ ทั้งในกรณีที่กลุ่มกรุงศรีกระทำการใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณด้วยตนเอง หรือมอบหมายให้บุคคลอื่นกระทำการแทน ทั้งนี้ ก่อนการใช้สิทธิในการร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง กลุ่มกรุงศรีขอให้คุณโปรดติดต่อมายังกลุ่มกรุงศรีเพื่อให้กลุ่มกรุงศรีได้มีโอกาสในการรับทราบถึงข้อเท็จจริงและชี้แจงในประเด็นต่างๆ ตลอดจนจัดการแก้ไขข้อกังวลของคุณก่อนในโอกาสแรก
โดยคุณสามารถแจ้งความประสงค์ในการใช้สิทธิดังกล่าว ผ่านช่องทางที่ระบุดังนี้
ประเภทเจ้าของข้อมูลส่วนบุคคล |
ลูกค้า (Customer) |
คู่ค้า หรือ พันธมิตรทางธุรกิจ (Vendor / Business Partner) |
ผู้มาติดต่อ (Visitor) / กล้องวงจรปิด |
||
---|---|---|---|---|---|
ช่องทางการใช้สิทธิ |
Call Center 1572 |
สาขาของธนาคาร |
ช่องทางอิเล็กทรอนิกส์ |
DPO.CentralAdmin@krungsri.com / Security.center@krungsri.com |
|
สิทธิเพิกถอนความยินยอม |
|||||
สิทธิอื่นๆ |
- |
โดยคุณสามารถแจ้งความประสงค์ในการใช้สิทธิดังกล่าว ผ่านช่องทางที่ระบุดังนี้
ประเภทเจ้าของข้อมูลส่วนบุคคล |
ลูกค้า (Customer) |
คู่ค้า หรือ พันธมิตรทางธุรกิจ (Vendor / Business Partner) |
ผู้มาติดต่อ (Visitor) / กล้องวงจรปิด |
|
---|---|---|---|---|
ช่องทางการใช้สิทธิ |
สำนักงานใหญ่ /สาขาของ KCS |
ช่องทางอิเล็กทรอนิกส์ |
||
สิทธิเพิกถอนความยินยอม |
||||
สิทธิอื่นๆ |
ทั้งนี้ การขอใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กำหนดข้างต้นอาจมีข้อจำกัดสิทธิตามกฎหมาย และในบางกรณี กลุ่มกรุงศรีอาจปฏิเสธคำขอของคุณเมื่อมีเหตุผลอันสมควรและเป็นไปโดยชอบด้วยกฎหมาย เช่น ในกรณีที่กลุ่มกรุงศรีต้องปฏิบัติหน้าที่ตามกฎหมายหรือตามคำสั่งศาล
7. มาตรการในการรักษาความปลอดภัยของข้อมูล
กลุ่มกรุงศรีมีนโยบายและมาตรฐานการคุ้มครองและรักษาความปลอดภัยข้อมูล ไม่ว่าจะเป็นมาตรการในการบริหารจัดการ การป้องกันด้านเทคนิค และการป้องกันทางกายภาพ เกี่ยวกับการเข้าถึงหรือควบคุมการใช้งานข้อมูลตามประกาศฉบับนี้ รวมทั้ง มีนโยบายให้บุคคลากรทั้งภายในและภายนอกองค์กรที่เกี่ยวข้องตระหนักถึงความสำคัญของการรักษาความปลอดภัยข้อมูลอย่างเคร่งครัด นอกจากนี้ กลุ่มกรุงศรียังควบคุมดูแลให้คู่สัญญาที่อยู่ต่างประเทศต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หากกลุ่มกรุงศรีเห็นว่า ประเทศของคู่สัญญาที่กลุ่มกรุงศรีต้องส่งหรือโอนข้อมูลส่วนบุคคลไปให้ดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอ
8. ลิงก์เชื่อมต่อไปยังเว็บไซต์ของบุคคลภายนอก
สำหรับผู้ใช้งานเว็บไซต์ บริการของกลุ่มกรุงศรีอาจมีลิงก์เชื่อมต่อไปยังเครือข่ายสังคมออนไลน์ แพลตฟอร์ม และเว็บไซต์อื่นที่มีบุคคลภายนอกเป็นผู้ดำเนินการ กลุ่มกรุงศรีพยายามที่จะเชื่อมต่อไปยังเว็บไซต์ที่มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลเท่านั้น อย่างไรก็ตาม กลุ่มกรุงศรีไม่สามารถรับผิดชอบในเนื้อหาหรือมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่นนั้น เว้นแต่จะกำหนดไว้เป็นประการอื่น ข้อมูลส่วนบุคคลใดที่คุณให้แก่เว็บไซต์ของบุคคลภายนอกนั้นจะถูกเก็บรวบรวมโดยบุคคลดังกล่าวและอยู่ภายใต้ประกาศ / นโยบายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกดังกล่าว (หากมี) ในกรณีเช่นว่านี้ กลุ่มกรุงศรีไม่อาจควบคุมและไม่อาจรับผิดชอบในการใช้ข้อมูลส่วนบุคคลของคุณโดยบุคคลภายนอกดังกล่าว
9. ติดต่อกลุ่มกรุงศรี
หากคุณมีข้อสงสัย ต้องการเสนอแนะ หรือมีข้อกังวลใดเกี่ยวกับแนวปฏิบัติของกลุ่มกรุงศรีในเรื่องการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อกลุ่มกรุงศรีตามที่อยู่ที่ปรากฏด้านล่างนี้ กลุ่มกรุงศรีจะให้ข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
อีเมล : dpo.compliance@krungsri.com
ที่อยู่ : ธนาคารกรุงศรีอยุธยา จำกัด (มหาชน) อาคารสำนักงานใหญ่ เลขที่ 1222 ถนนพระรามที่ 3 แขวงบางโพงพาง เขตยานนาวา กรุงเทพมหานคร 10120
โทรศัพท์ : 0-2296-2000
ข้อมูลเพิ่มเติมในการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มกรุงศรี ตามรายละเอียดที่ปรากฏในเอกสารแนบท้ายประกาศฉบับนี้
เอกสารแนบท้าย
รายชื่อกลุ่มธุรกิจทางการเงินของธนาคารกรุงศรีอยุธยา จำกัด (มหาชน)
ชื่อบริษัท |
ข้อมูลสถานที่ติดต่อและวิธีการติดต่อ |
---|---|
|
อีเมล: dpo.compliance@krungsri.com |
|
อีเมล: dpo.ksconsumer@krungsri.com |
|
อีเมล: dpo.ksauto@krungsri.com |
|
อีเมล: dpo-adlc@krungsrileasing.com |
|
อีเมล: dpo.ksam@krungsri.com |
|
อีเมล: dpo.kss@krungsrisecurities.com |
|
อีเมล: dpo.kfin@krungsri.com
|
|
อีเมล: dpo.center@krungsrinimble.com |
|
อีเมล: dpc@krungsricapital.com |