ประกาศความเป็นส่วนตัว (PrivacyNotice) สำหรับผู้ถือหุ้น
บริษัท ผลิตไฟฟ้าราชบุรี จำกัด (“บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล (PERSONAL DATA PROTECTION) ที่ต้องได้รับความคุ้มครองภายใต้พระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ. 2562 บริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคล จึงวางแนวทางและวิธีปฏิบัติต่อข้อมูล ส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลทุกท่าน โดยมีการเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย ให้เป็นไปอย่างปลอดภัย การแจ้งให้ทราบเกี่ยวกับความเป็นส่วนตัวฉบับนี้ ให้ใช้กับข้อมูลส่วนบุคคลของบุคคลต่าง ๆ ที่อยู่ในความครอบครองของบริษัทสำหรับการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลใด ๆ ของผู้ถือหุ้น ของบริษัท ซึ่งแบบแจ้งฉบับนี้จะอธิบายให้เห็นถึงการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลโดยบริษัท ข้อมูลส่วนบุคคลใดที่บริษัทได้ขอจัดเก็บจากเจ้าของข้อมูลส่วนบุคคล รวมถึง จากบุคคลที่สาม ลักษณะการจัดเก็บและกระทำกับข้อมูลส่วนบุคคล มีวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อการใด และมาตรการในการรักษาความมั่นคงปลอดภัยและปกป้องข้อมูลนี้มิให้มีการนำข้อมูล ส่วนบุคคลไปใช้โดยมิได้รับอนุญาตจากเจ้าของข้อมูลส่วนบุคคลก่อน
1. คำนิยาม
“บริษัท” หมายถึง บริษัท ผลิตไฟฟ้าราชบุรี จำกัด
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัท เก็บรวบรวม ใช้ หรือเปิดเผย
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
“บุคคล” หมายถึง บุคคลธรรมดา
“เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล” (DATA PROTECTION OFFICER: DPO) หมายถึง ผู้ที่ได้รับมอบหมายให้มีหน้าที่ให้คำแนะนำและตรวจสอบการดำเนินงาน ประสานงาน และให้ความร่วมมือ กับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล รวมถึงหน่วยงานอื่นที่เกี่ยวข้อง
“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลอื่นใดในข้อมูลส่วนบุคคล
2. ขอบเขตการบังคับใช้
บริษัทได้จัดทำและเผยแพร่ประกาศฉบับนี้เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ถือหุ้น ตลอดจนกรรมการ ผู้แทน ผู้รับมอบฉันทะ ผู้รับมอบอำนาจ หรือผู้ปฏิบัติงานในนามของผู้ถือหุ้น ทั้งที่อยู่ในกระบวนการดำเนินการใด ๆ เกี่ยวกับผู้ถือหุ้นของบริษัท ตั้งแต่กระบวนการจัดทำทะเบียนผู้ถือหุ้น การเข้าร่วมการประชุมผู้ถือหุ้น การจัดทำเอกสารเกี่ยวกับ การประชุม การเข้าร่วมกิจกรรมของบริษัท การรับข้อสอบถาม ตลอดจนการดำเนินการอื่นที่เกี่ยวข้อง รวมถึงขั้นตอน การเก็บรวบรวมข้อมูล ช่องทางการจัดเก็บข้อมูล ประเภทและรูปแบบของข้อมูลที่จัดเก็บ วัตถุประสงค์ ของบริษัทในการนำข้อมูลส่วนบุคคลไปใช้ การแบ่งปันส่งต่อข้อมูลส่วนบุคคลให้กับบุคคลอื่น ตลอดจนวิธีการ ที่บริษัทดำเนินการปกป้องข้อมูลส่วนบุคคล
3. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์และเพียงเท่าที่จำเป็นตามกรอบวัตถุประสงค์หรือเพื่อประโยชน์ที่มีความเกี่ยวข้องโดยตรงกับวัตถุประสงค์ในการเก็บรวบรวม โดยบริษัทจะแจ้งให้เจ้าของข้อมูลทราบก่อนหรือในขณะรวบรวมข้อมูลส่วนบุคคลถึงรายละเอียดดังต่อไปนี้ เว้นแต่กฎหมาย จะกำหนดไว้เป็นอย่างอื่น
(1) วัตถุประสงค์ของการเก็บรวบรวม
(2) ข้อมูลส่วนบุคคลที่ทำการเก็บรวบรวม
(3) กรณีที่เจ้าของข้อมูลส่วนบุคคลต้องให้ข้อมูลส่วนบุคคล เพื่อปฏิบัติตามกฎหมายหรือสัญญา หรือเพื่อเข้าทำสัญญา โดยจะแจ้งถึงผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูลส่วนบุคคลให้เจ้าของข้อมูลทราบด้วย
(4) ประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจถูกเปิดเผย
(5) สิทธิของเจ้าของข้อมูลส่วนบุคคล
(6) ข้อมูลติดต่อของบริษัทในฐานะที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลและของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ถ้ามี)
บริษัทได้จัดเก็บข้อมูลของเจ้าของข้อมูลส่วนบุคคลเท่าที่มีความจำเป็น และเป็นไปตามวัตถุประสงค์ ในการใช้ข้อมูลที่บริษัทจะแจ้งให้ทราบในลำดับถัดไป ทั้งนี้ได้จำแนกประเภทของข้อมูล ส่วนบุคคลที่บริษัทจัดเก็บไว้ ดังนี้
| ประเภทของข้อมูลส่วนบุคคล | รายละเอียด |
|---|---|
| 3.1 ข้อมูลที่ใช้ระบุตัวตน | เช่น ชื่อ นามสกุล หมายเลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง วันออกบัตรและวันหมดอายุของบัตรประจำตัวประชาชนและหนังสือเดินทาง วัน เดือน ปีเกิด สถานที่เกิด เพศ อายุ น้ำหนัก ส่วนสูง สัญชาติ สถานภาพการสมรส รูปถ่าย ลายมือชื่อ รวมถึงข้อมูลอื่นที่ปรากฏ บนสำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนสมรส เป็นต้น |
| 3.2 ข้อมูลติดต่อ | เช่น ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ เป็นต้น |
| 3.3 ข้อมูลทางการเงินหรือข้อมูลการทำธุรกรรม | เช่น หมายเลขบัญชีธนาคาร เป็นต้น |
| 3.4 ข้อมูลเกี่ยวกับการใช้งานระบบสารสนเทศของบริษัท หรือข้อมูลด้านเทคนิคอื่น ๆ | เช่น หมายเลขประจำเครื่องคอมพิวเตอร์ (IP ADDRESS) รหัสประจำตัวอุปกรณ์ ข้อมูลที่บริษัทเก็บรวบรวมผ่านคุกกี้ (COOKIES) หรือเทคโนโลยีอื่นที่มีลักษณะเดียวกัน ข้อมูลจราจรทางคอมพิวเตอร์ (LOG) ข้อมูลการ เข้าใช้งานเว็บไซต์และระบบต่าง ๆ ของบริษัท ข้อมูลบัญชีผู้ใช้งานสำหรับใช้งานระบบสารสนเทศของบริษัท เป็นต้น |
| 3.5 ข้อมูลเกี่ยวกับการทำงาน | เช่น อาชีพ ชื่อสถานที่ทำงาน ตำแหน่งงาน แผนกที่ทำงาน เป็นต้น |
| 3.6 ข้อมูลการติดต่อกับบริษัท | เช่น ข้อมูลการบันทึกภาพหรือเสียงเมื่อมีการติดต่อกับบริษัท เป็นต้น |
| 3.7 ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ ของบริษัท | เช่น การบันทึกภาพนิ่ง ภาพเคลื่อนไหว หรือเสียง เป็นต้น |
| 3.8 ข้อมูลส่วนตัวอื่น ๆ | เช่น ข้อมูลการถือหุ้น จำนวนหุ้นที่ถือหรือสัดส่วนการถือหุ้น ผลสำรวจความคิดเห็นหรือการประเมินความพึงพอใจ เป็นต้น |
| 3.9 ข้อมูลส่วนบุคคลอ่อนไหว | เช่น ศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการหรือสภาพเฉพาะ เป็นต้น |
ในบางกรณี บริษัทอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ซึ่งเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ ในกรณีดังกล่าว บริษัทจะปฏิบัติตามกฎหมาย ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ ซึ่งรวมถึงการขอความยินยอมจากผู้แทนโดยชอบธรรม ผู้อนุบาล หรือผู้พิทักษ์ตามที่กฎหมายกำหนด หากบริษัทไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากการขอความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าว
4. การได้มาและเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจากแหล่งต่าง ๆ ได้แก่
4.1 การได้รับข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลโดยตรง
ข้อมูลส่วนบุคคลโดยส่วนใหญ่ บริษัทจะได้รับข้อมูลส่วนบุคคลจากเจ้าของข้อมูล ส่วนบุคคลโดยตรง โดยเก็บรวบรวมข้อมูลส่วนบุคคล จากขั้นตอนการกรอก ลงนาม หรือการนำส่งเอกสาร ที่เกี่ยวข้องของผู้ถือหุ้น การซื้อขายหุ้น การทำแบบสอบถาม หรือลงทะเบียนต่าง ๆ การดำเนินการตามคำขอก่อนเข้าเป็นผู้ถือหุ้น การแนบเอกสารประกอบการทำนิติกรรม การยื่นข้อเรียกร้องหรือคำร้องขอใช้สิทธิต่าง ๆ ต่อบริษัท การติดต่อบริษัทผ่านทางช่องทางต่าง ๆ (เช่น ทางโทรศัพท์ ทางไปรษณีย์อิเล็กทรอนิกส์) การเข้าร่วมประชุมหรือการเข้าร่วมกิจกรรมต่าง ๆ ของบริษัทที่อาจมีการบันทึกภาพนิ่งหรือภาพเคลื่อนไหว นอกจากนี้บริษัทอาจมีการจัดเก็บข้อมูลโดยอัตโนมัติ (เช่น เมื่อเจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเทคโนโลยีสารสนเทศของบริษัทหรือเมื่อเจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ของบริษัท)
4.2 การได้รับข้อมูลส่วนบุคคลจากแหล่งอื่น
บริษัทอาจได้รับข้อมูลส่วนบุคคลจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล เช่น หน่วยงานต้นสังกัดของเจ้าของข้อมูลส่วนบุคคล เอกสารของทางราชการ ตัวแทนของเจ้าของข้อมูลส่วนบุคคล หน่วยงานราชการ หน่วยงานของรัฐ หน่วยงานเอกชน หรือแหล่งข้อมูลสาธารณะอื่น ๆ (เช่น เว็บไซต์ ของหน่วยงานต้นสังกัดของเจ้าของข้อมูลส่วนบุคคล ข้อมูลที่ค้นหาได้ทางอินเทอร์เน็ต เป็นต้น)
5. ฐานในการประมวลผลข้อมูลส่วนบุคคล
ในกรณีข้อมูลส่วนบุคคลทั่วไป บริษัทจะดำเนินการประมวลผลข้อมูลส่วนบุคคล โดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมาย โปร่งใส และเป็นธรรม ภายใต้ฐาน การประมวลผลข้อมูลส่วนบุคคล ดังต่อไปนี้
5.1 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของเจ้าของข้อมูล ส่วนบุคคล ตามมาตรา 24(2) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
5.2 เพื่อการปฏิบัติตามพันธสัญญาระหว่างเจ้าของข้อมูลส่วนบุคคลกับบริษัทหรือเพื่อใช้ ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญา ซึ่งเป็นไปตามมาตรา 24(3) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
5.3 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทซึ่งจะไม่ละเมิดสิทธิ ขั้นพื้นฐาน หรือสิทธิทางเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ซึ่งเป็นไปตามมาตรา 24(5) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
5.4 เป็นการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติการบัญชี ประมวลรัษฎากร พระราชบัญญัติบริษัทมหาชนจำกัด พระราชบัญญัติหลักทรัพย์และตลาดหลักทรัพย์ พระราชบัญญัติกำหนดความผิดเกี่ยวกับห้างหุ้นส่วนจดทะเบียน ห้างหุ้นส่วนจำกัด บริษัทจำกัด สมาคมและมูลนิธิ เป็นต้น ซึ่งเป็นไปตามมาตรา 24(6) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
บริษัทจะขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล กรณีที่มีกฎหมายกำหนดให้ขอ ความยินยอม หรือบริษัทไม่มีเหตุให้ใช้ฐานการประมวลผลข้างต้นเพื่อประมวลผลข้อมูลส่วนบุคคล ที่เก็บรวบรวมมาจากเจ้าของข้อมูลส่วนบุคคลได้ หากเจ้าของข้อมูลส่วนบุคคลไม่ประสงค์ให้ความยินยอม ในส่วนนี้ สามารถถอนความยินยอมได้โดยติดต่อบริษัทและแจ้งความประสงค์ได้ตามข้อ 10
ในกรณีข้อมูลส่วนบุคคลอ่อนไหว บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวข้างต้น โดยได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลเว้นแต่กรณีตามที่กฎหมายกำหนด
6. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
วัตถุประสงค์และรายละเอียดดำเนินการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูล ส่วนบุคคลที่บริษัทจะแจ้งต่อไปนี้ ขึ้นอยู่กับสถานการณ์ สถานะของเจ้าของข้อมูลส่วนบุคคล และลักษณะความสัมพันธ์ระหว่างเจ้าของข้อมูลส่วนบุคคลกับบริษัท ดังต่อไปนี้
| วัตถุประสงค์ในการดำเนินการ | รายละเอียด |
|---|---|
| 1. เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับผู้ถือหุ้น และการปฏิบัติตามสัญญาระหว่างผู้ถือหุ้นกับบริษัท | เพื่อการปฏิบัติตามพระราชบัญญัติบริษัทมหาชนจำกัด พ.ศ. 2535 พระราชบัญญัติ หลักทรัพย์และตลาดหลักทรัพย์ พ.ศ. 2535 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง และการปฏิบัติตามสัญญาหรือข้อตกลงอื่นใดระหว่างผู้ถือหุ้นกับบริษัท เช่น 1) การจัดประชุมผู้ถือหุ้นและการดำเนินการที่เกี่ยวข้อง เช่น การบอกกล่าวและส่งหนังสือเชิญประชุมและเอกสารที่เกี่ยวข้อง การยืนยันตัวตน การบันทึกภาพและเสียงระหว่างการประชุมตามกฎหมายกำหนดการจัดทำรายงานการประชุม การดำเนินการใดๆ เพื่อให้เป็นไปตามมติ ที่ประชุมผู้ถือหุ้น 2) การจ่ายเงินปันผล 3) การจัดทำและการบริหารจัดการทะเบียนผู้ถือหุ้นตามกฎหมายว่าด้วยบริษัทมหาชนจำกัด 4) การจัดทำและนำส่งเอกสารให้แก่หน่วยงานกำกับดูแลหรือหน่วยงาน ที่เกี่ยวข้อง หรือการเผยแพร่ข้อมูลต่าง ๆ ตามกฎหมายกำหนด เช่นการจัดทำและนำส่งรายงานประจำปี การจัดทำและนำส่งงบการเงิน การจัดทำและนำส่งรายงานการประชุมผู้ถือหุ้นประจำปี การเผยแพร่ข้อมูลผู้ถือหุ้นรายใหญ่ของบริษัท เป็นต้น 5) การตอบข้อสอบถามต่าง ๆ ที่ได้รับจากผู้ถือหุ้น 6) การรับฟังความคิดเห็นจากผู้ถือหุ้นเพื่อปรับปรุงและพัฒนาการดำเนินงานของบริษัท 7) การติดต่อสื่อสารและประสานงานเกี่ยวกับการดำเนินการต่าง ๆ ที่เกี่ยวข้องกับผู้ถือหุ้น การรับหรือส่งเอกสาร และการบริหารจัดการภายในที่เกี่ยวข้องของบริษัท |
| 2. เพื่อการจัดกิจกรรมอื่น ของบริษัท | 1) เพื่อการจัดกิจกรรมต่าง ๆ ของบริษัท ตลอดจนการดำเนินการใด ๆ ที่จำเป็นเกี่ยวกับการจัดกิจกรรมดังกล่าว เช่น การเชิญและกระบวนการสมัครเข้าร่วมกิจกรรม การอำนวยความสะดวกในการเข้าร่วมกิจกรรม การมอบของที่ระลึกให้แก่ผู้ถือหุ้น 2) เพื่อการบันทึกภาพและ/หรือเสียงของผู้เข้าร่วมกิจกรรม 3) เพื่อการจัดทำสื่อประชาสัมพันธ์และการนำเสนอข่าวสารที่เกี่ยวข้อง กับการจัดกิจกรรมต่าง ๆ ของบริษัท ผ่านช่องทางต่าง ๆ ทั้งทางช่องทางออนไลน์และช่องทางอื่น |
| 3. เพื่อการตรวจสอบภายในหรือการตรวจสอบการปฏิบัติตามกฎหมายที่เกี่ยวข้อง | 1) เพื่อการตรวจสอบและดำเนินการตามความจำเป็นตามกฎหมายและข้อบังคับต่างๆ เช่น การเก็บบันทึกเรื่อง การรับของขวัญ ของกำนัล หรือสินน้ำใจต่างๆ การต่อต้านการติดสินบน รายงานคอร์รัปชั่น จรรยาบรรณและจริยธรรมทางธุรกิจ เป็นต้น 2) เพื่อการบริหารความเสี่ยง การป้องกันและตรวจสอบ และการบริหารจัดการภายในองค์กร ตามที่กำหนดในกฎหมาย คำสั่งหรือระเบียบภายในของบริษัท รวมถึงการพิจารณาเรื่องร้องเรียนการทุจริตหรือประพฤติ มิชอบภายในบริษัท เช่น การตรวจสอบภายในของบริษัท การตรวจสอบและป้องกันการทุจริตหรือการกระทำอื่นใดที่ไม่ชอบด้วยกฎหมาย เป็นต้น |
| 4. เพื่อการดำเนินการตามกฎหมายกรณีอื่น ๆ การตรวจสอบภาระผูกพันตามกฎหมาย และการจัดการเกี่ยวกับสิทธิเรียกร้องตามกฎหมายของบริษัท | 1) เพื่อการปฏิบัติตามภาระผูกพันตามกฎหมาย อาทิเช่น การโอนสิทธิ การสืบสิทธิ การระงับสิทธิ เป็นต้น รวมถึงเพื่อจัดการเกี่ยวกับข้อเรียกร้องหรือข้อโต้แย้งเกี่ยวกับเจ้าของข้อมูลส่วนบุคคล หรือบุคคลอื่น ๆ เนื่องจากบริษัท มีภาระผูกพันด้านกฎหมายที่ต้องให้ข้อมูล หรือเพื่อปกป้องบริษัท โดยการนำหรือโต้แย้งการเรียกร้องนั้นๆ 2) เพื่อการจัดการข้อร้องเรียนหรือข้อขัดแย้ง การสืบสวน การสอบสวน และการตรวจสอบข้อร้องเรียนตามที่บริษัทได้รับการร้องเรียนจากผู้ร้องเรียน ตลอดจนการประสานงานกับผู้ที่เกี่ยวข้อง และการดำเนินการ ที่จำเป็นอื่น ๆ เพื่อยุติข้อร้องเรียนหรือข้อขัดแย้งดังกล่าว 3) เพื่อการดำเนินกระบวนการยุติธรรม การก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือ การยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย รวมถึงการบังคับคดีตามหมายบังคับคดี 4) เพื่อการปฏิบัติตามกฎหมาย และการรายงานข้อมูลหรือนำส่งข้อมูล ต่อหน่วยงานราชการตามกฎหมายหรือหน่วยงานที่มีอำนาจกำกับดูแลโดยตรง เมื่อได้รับหมายเรียก หมายบังคับคดีจากเจ้าหน้าที่ตำรวจ หน่วยงานราชการ ศาล หรือหน่วยงานบังคับใช้กฎหมายอื่น ๆ |
| 5. เพื่อการรักษาความปลอดภัยของบริษัท | 1) เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารและสถานที่ ของบริษัท รวมถึงการบันทึกภาพภายในบริเวณอาคารและสถานที่ของบริษัท ตลอดจนสถานที่และบริเวณอื่นที่อยู่ในความรับผิดชอบของบริษัทด้วยกล้องโทรทัศน์วงจรปิด 2) เพื่อการตรวจสอบและยืนยันตัวตนเพื่อการเข้า – ออกบริเวณอาคารและสถานที่ของบริษัท |