กลุ่มบริษัท ASC Group ประกอบด้วยบริษัทในเครือดังต่อไปนี้ (ต่อจากนี้เรียกรวมว่า "บริษัท"):
บริษัทดำเนินธุรกิจให้บริการ IT Outsource ครบวงจร ได้แก่ การพัฒนาซอฟต์แวร์ การจัดหาบุคลากร IT การบริหารระบบสารสนเทศ และการให้บริการเอาท์ซอร์สกระบวนการธุรกิจ
ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ผู้สมัครงานทราบถึงวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้สมัครงานดังต่อไปนี้:
| ประเภทข้อมูล | หมวดหมู่ | ฐานกฎหมาย |
|---|---|---|
| ชื่อ-นามสกุล / วันเกิด / เพศ / สัญชาติ / รูปถ่าย | ข้อมูลตัวตนทั่วไป | Consent / สัญญา |
| ที่อยู่ / เบอร์โทรศัพท์ / อีเมล / LINE ID | ข้อมูลติดต่อ | Consent |
| ประวัติการศึกษา / ผลการเรียน / เกรดเฉลี่ย | ข้อมูลการศึกษา | Consent |
| ประสบการณ์ทำงาน / ตำแหน่งที่ต้องการ / เงินเดือนที่คาดหวัง | ข้อมูลการทำงาน | Consent |
| ทักษะ / ใบอนุญาตวิชาชีพ / Portfolio | ข้อมูลความสามารถ | Consent |
| ข้อมูลอ้างอิง (Reference) จากนายจ้างเดิม | ข้อมูลอ้างอิง | Consent |
| ข้อมูลประวัติอาชญากรรม * | ข้อมูลอ่อนไหว (Sensitive) | Consent (ระบุ) |
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานผ่านระบบและแพลตฟอร์มดังต่อไปนี้:
| แพลตฟอร์ม / ระบบ | รายละเอียดและผู้ดำเนินการ | ข้อมูลที่เก็บรวบรวม | วัตถุประสงค์ |
|---|---|---|---|
| STOMS (stoms.app) |
ระบบบริหารจัดการบุคลากรและ Outsource ภายในองค์กร ดำเนินการโดย: กลุ่มบริษัท ASC Group |
ข้อมูลผู้สมัคร / บุคลากร Outsource | ระบบบริหารภายในองค์กร |
| The1Jobs (the1jobs.com) |
แพลตฟอร์มหางาน IT (Gen AI Job Matching) ดำเนินการโดย: กลุ่มบริษัท ASC Group |
Profile, Resume, ทักษะ, ประสบการณ์, เงินเดือนที่คาดหวัง | สมัครงาน IT ออนไลน์ |
ข้อมูลส่วนบุคคลที่ท่านให้ผ่านแพลตฟอร์มต่างๆ จะถูกส่งต่อและประมวลผลในระบบสรรหาบุคลากรของกลุ่มบริษัท ASC Group ภายใต้ประกาศความเป็นส่วนตัวฉบับนี้
บริษัทใช้ข้อมูลส่วนบุคคลของผู้สมัครงานเพื่อวัตถุประสงค์ดังต่อไปนี้:
บริษัทประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงานบนฐานกฎหมายดังต่อไปนี้:
บริษัทนำระบบปัญญาประดิษฐ์ (AI) มาใช้ในกระบวนการสรรหาบุคลากร ดังนี้:
| ระบบ AI | วัตถุประสงค์ | ข้อมูลที่ AI ประมวลผล |
|---|---|---|
| Generative AI | คัดกรอง Resume เพื่อจัดลำดับผู้สมัคร วิเคราะห์ความเหมาะสมกับตำแหน่งงาน | ข้อมูลผู้สมัครที่ได้รับ Consent ก่อนเสมอ ไม่รวมข้อมูลอ่อนไหว |
ผลลัพธ์ทุกอย่างจากระบบ Generative AI จะต้องผ่านการตรวจสอบและอนุมัติโดยเจ้าหน้าที่ฝ่าย Recruit ก่อนนำไปใช้ในการตัดสินใจทุกครั้ง ระบบ AI จะไม่ทำการตัดสินใจขั้นสุดท้ายเกี่ยวกับผู้สมัครงานโดยลำพัง ตามมาตรา 24 แห่ง PDPA
บริษัทอาจเปิดเผยหรือรับส่งข้อมูลส่วนบุคคลของผู้สมัครงานต่อบุคคลและองค์กรดังต่อไปนี้เท่านั้น:
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้สมัครงานตามระยะเวลาดังต่อไปนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | การดำเนินการเมื่อครบกำหนด |
|---|---|---|
| ข้อมูลผู้สมัครที่ไม่ผ่านการคัดเลือก | 1 ปี นับจากวันสมัคร | ลบออกจากระบบทั้งหมดโดยอัตโนมัติ รวมถึงระบบ AI |
| ข้อมูลผู้สมัครที่ผ่านการคัดเลือก / บรรจุเป็นพนักงาน | โอนสู่แฟ้มพนักงาน ไม่เกิน 10 ปี หลังสิ้นสภาพ | ดำเนินการตามนโยบายข้อมูลพนักงาน |
| ข้อมูลประวัติอาชญากรรม | ไม่เกิน 6 เดือน นับจากสิ้นวัตถุประสงค์ | ลบและทำลายถาวรทันที |
เมื่อครบกำหนดระยะเวลาเก็บรักษา บริษัทจะดำเนินการลบหรือทำลายข้อมูลด้วยวิธีที่ปลอดภัย ได้แก่ การลบแบบ Secure Wipe (DoD 5220.22-M) สำหรับข้อมูลดิจิทัล หรือการทำลายเอกสารด้วยเครื่องทำลายเอกสาร (DIN 66399 P-4) โดยรวมถึงการลบออกจากระบบ STOMS และ The1Jobs ด้วย
ในฐานะผู้สมัครงาน ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:
| สิทธิ์ | รายละเอียด |
|---|---|
| สิทธิ์รับทราบ (Right to be Informed) | ได้รับแจ้งวัตถุประสงค์การใช้ข้อมูลและการประมวลผลโดย AI ก่อนทุกครั้ง |
| สิทธิ์เข้าถึง (Right of Access) | ขอดูข้อมูลส่วนบุคคลและผลการประมวลผลโดย AI ของท่านได้ |
| สิทธิ์แก้ไข (Right to Rectification) | ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ |
| สิทธิ์ลบ (Right to Erasure) | ขอให้ลบข้อมูลได้เมื่อหมดความจำเป็น หรือเมื่อถอนความยินยอม |
| สิทธิ์ระงับ (Right to Restriction) | ขอให้หยุดประมวลผลข้อมูลชั่วคราวระหว่างตรวจสอบคำร้องเรียน |
| สิทธิ์โอนย้าย (Right to Portability) | ขอรับข้อมูลในรูปแบบดิจิทัลที่อ่านได้ด้วยเครื่อง (CSV, JSON) |
| สิทธิ์คัดค้าน (Right to Object) | คัดค้านการนำข้อมูลเข้าระบบ AI หรือการประมวลผลที่ใช้จาก Legitimate Interest |
| สิทธิ์ถอนความยินยอม (Right to Withdraw) | ถอนความยินยอมได้ทุกเมื่อ ไม่กระทบสิทธิ์ที่ได้รับก่อนหน้า |
บริษัทใช้มาตรการรักษาความปลอดภัยตามมาตรฐาน CIA Triad ตาม PDPA มาตรา 37 ในทุกระบบและแพลตฟอร์ม ได้แก่:
หากท่านมีคำถาม ต้องการใช้สิทธิ์ หรือต้องการขอให้ลบข้อมูลออกจากแพลตฟอร์มของบริษัท กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ดังนี้:
บริษัทอาจปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น โดยจะแจ้งให้ท่านทราบทางอิเล็กทรอนิกส์หรือประกาศบนเว็บไซต์ของบริษัท
ด้ยวยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคล พ.ศ. 2562 เป็นกฎหมายที่มีเจตนาปกป้องการล่วงละเมิดและคุ้มครอง สิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคล ได้กำหนดหลักการให้การเก็บรวบรวม ใช้ และเผยแพร่ข้อมูลส่วนบุคคลจะต้องขอ ความยินยอมพร้อมทั้งแจ้งวัตถุประสงค์ให้เจ้าของข้อมูลส่วนบุคคลทราบอย่างชัดแจ้ง
โดยหนังสือฉบับนี้กลุ่มบริษัท เอเอสซี กรุ๊ป ซึ่งประกอบไปด้วย
บริษัท แอดวานซ์ ซิสเต็มส์ คอนซัลติ้งจำกัด
บริษัท แอดวานซ์ แอดมินิสเตรชั่น จำกัด
บริษัท แอดวานซ์ เพอซแนล แอนด์ โซลูชั่น จำกัด
บริษัท แอดวานซ์ ไอ เซอร์วิส จำกัด
บริษัท แอดวานซ์ เอาท์ซอร์สซิ่ง เซอร์วิสเซส จำกัด
มีความประสงค์ขอความยินยอมเก็บรวมรวม ใช้ เผยแพร่ ข้อมูลส่วนบุคคลสำหรับวัตถุประสงค์ ที่จะแจ้งไว้ใน เอกสารฉบับนี้
วัตถุประสงค์
การเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคล เพื่อดำเนินงานในการจัดหาจัดจ้างงาน ให้กับเจ้าของข้อมูลส่วน บุคคลเปิดเผยข้อมูลให้ผู้รับบริการ ซึ่งดำเนินการภายใต้กลุ่มบริษัท เอเอสซี กรุ๊ป
คำนิยาม
"บริษัท" หมายถึงกลุ่มบริษัท เอเอสซี กรุ๊ป
"ผู้รับบริการ" หมายถึง นิติบุคคล หรือบุคคล ผู้ลงข้อมูลสำหรับการรับสมัครงานบนเว็บไซต์ของบริษัท ซึ่งสามารถเลือกใช้บริการซึ่งจะอยู่ในสถานะ ("ผู้ลงโฆษณา") หรือ ("ผู้ลงประกาศงาน") ก็ได้
"ข้อมูลส่วนบุคคล" หมายความว่าข้อมูลเกี่ยวกับบุคคลซึ่งทำ ให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
"ผู้ควบคุมข้อมูลส่วนบุคคล" หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
"ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายความว่า บุคคลหรือนิติบุคคลซึ่งดาเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่ง หรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่เก็บรวบรวมและวัตถุประสงค์
ชื่อ-นามสกุล, หมายเลขบัตรประชาชน, วันเดือนปีเกิด, รูปถ่าย
- เพื่อยืนยันตัวตน และเป็นข้อมูลประกอบการพิจารณาจ้างงาน
หมายเลขโทรศัพท์, ที่อยู่ปัจจุบัน, ที่อยู่ตามบัตรประชาชน, อีเมล์, ไลน์ไอดี
- เพื่อใช้ติดต่อสื่อสาร และเป็นข้อมูลประกอบการพิจารณาจ้างงาน
ประวัติการศึกษา, ประวัติการฝึกงาน, ประวัติการทำงาน, ประวัติการการอบรม, ประวัติการสอบใบรับรอง (Certificate)
- เพื่อใช้เป็นข้อมูลประกอบการพิจารณาการจัดหางานและการจ้างงาน
ระยะเวลาในการเก็บรวบรวมข้อมูล
การจัดเก็บข้อมูลส่วนบุคคลของท่าน บริษัทจะจัดเก็บไว้เท่าที่จำเป็น เพื่อปฏิบัติตามวัตถุประสงค์
เจ้าของข้อมูลมีสิทธิดังนี้
1. เจ้าของข้อมูลส่วนบุคคลจะถอนความยินยอม เมื่อใดก็ได้โดยจะต้องถอนความยินยอมได้ง่ายเช่นเดียวกับการให้ความยินยอม ทั้งนี้การถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้ว
2. เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนซึ่งอยู่ในความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ตนไม่ได้ให้ความยินยอม
3. เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากผู้ควบคุมข้อมูลส่วนบุคคลได้ ในกรณที่ผู้ควบคุมข้อมูลส่วนบุคคลได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
4. เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนเมื่อใดก็ได้
5. เจ้าของข้อมูลสวนบุคคลมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการลบ หรือ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
6. เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลได้
7. เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องขอให้ปรับปรุงข้อมูลส่วนบุคคลให้เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
8. เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนในกรณที่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้าง หรือผู้รับจ้างของผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติหรือประกาศที่ออกตามพระราชบัญญัตินี้
ผลการเพิกถอนความยินยอม
เจ้าของข้อมูลส่วนบุคคลอาจเพิกถอนความยินยอมให้บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าว ข้างต้น โดยแจ้งให้บริษัททราบและบริษัทอาจขอทราบถึงเหตุผลแห่งผลของการยกเลิก
การเพิกถอนความยินยอมของเจ้าของข้อมูลส่วนบุคคล จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคล ที่เจ้าของข้อมูลส่วนบุคคลไดให้ความยินยอมไปแล้วก่อนหน้านั้น
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลประสงค์ที่จะเพิกถอนความยินยอม ให้บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคล จะส่งผลกระทบทำให้บริษัทไม่สามารถดำเนินการตามวัตถุประสงค์ได้
ช่องทางการติดต่อกับบริษัทฯ
บริษัท แอดวานซ์ ซิสเต็มส์ คอนซัลติ้ง จำกัด
เลขที่ 25 อาคารกรุงเทพประกันภัย ชั้น 19 ถนนสาทรใต้
แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ 10120
โทร. 02 - 679-1940-3, 02-677-4072-3 กด 4 ฝ่ายบุคคล
Email: [email protected]
ข้าพเจ้า ได้อ่านและทำความเข้าใจในหนังสือให้ความยินยอมเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคค จนครบถ้วนเรียบร้อยแล้ว และให้ความยินยอมเก็บรวบรวม ใช้ เผยแพร่ ข้อมูลส่วนบุคคลตามวัตถุประสงค์ตามที่ระบุในเอกสารฉบับนี้
