ประกาศแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคล สำหรับการใช้งานกล้องโทรทัศน์วงจรปิด (CCTV) ของ บมจ.ธนาคารกสิกรไทย
ปรับปรุงล่าสุดเดือนตุลาคม 2565
บมจ.ธนาคารกสิกรไทย (“ธนาคาร”) มีความจำเป็นต้องทำการเก็บรวบรวมใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่บันทึกจากกล้องโทรทัศน์วงจรปิด (“CCTV”) ซึ่งเป็นระบบ และอุปกรณ์รักษาความปลอดภัยของธนาคาร และติดตั้งอยู่ใน และบริเวณโดยรอบของอาคาร สถานที่ และ / หรือพื้นที่ใดๆ ของธนาคาร เพื่อการตรวจสอบ การสังเกตการณ์ และเพื่อการอื่นใดตามที่จะกล่าวต่อไป ธนาคารจึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล สำหรับการใช้งาน CCTV (“นโยบาย”) ฉบับนี้ขึ้นเพื่อชี้แจงให้ท่านทราบถึงวัตถุประสงค์ และรายละเอียดเกี่ยวกับเก็บรวบรวมใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ธนาคารบันทึกจาก CCTV ตลอดจนสิทธิตามกฎหมายที่เกี่ยวข้องกับข้อมูล ส่วนบุคคลของท่าน โดยมีรายละเอียดดังนี้
ธนาคารจะเก็บรวบรวมใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน เมื่อท่านอยู่ใน และบริเวณโดยรอบของอาคาร สถานที่ และ / หรือพื้นที่ใดๆ ของธนาคาร โดยข้อมูลส่วนบุคคลของท่านจะถูกบันทึกจาก CCTV ด้วยวิธีการเก็บรวบรวมข้อมูล ดังนี้
ธนาคารจะเก็บรวบรวมใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่บันทึกจาก CCTV โดยประเภทข้อมูลส่วนบุคคล ดังนี้
ธนาคารจะเก็บรวบรวมใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยอาศัยฐานทางกฎหมายเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของธนาคาร เช่น เพื่อประโยชน์โดยชอบด้วยกฎหมาย เพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อดำเนินการตามความยินยอมที่ได้รับ และ / หรือเพื่อดำเนินการ ภายใต้ฐานทางกฎหมายอื่นๆ สำหรับวัตถุประสงค์ ดังต่อไปนี้
ธนาคารจะเก็บข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ และจะทำการเปิดเผยข้อมูลส่วนบุคคลดังกล่าวเฉพาะเพียงบริษัทอื่นในกลุ่มธุรกิจทางการเงินของธนาคาร ผู้ให้บริการของธนาคาร ศาล หน่วยงานกำกับดูแล หน่วยงานของรัฐ ผู้มีอำนาจตามกฎหมาย หรือบุคคลภายนอกอื่นใดเฉพาะกรณีที่กฎหมายกำหนด ให้ดำเนินการดังกล่าวเท่านั้น และ / หรือเพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้
ธนาคารอาจมีความจำเป็นต้องส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศให้แก่บริษัทอื่นในกลุ่มธุรกิจทางการเงินของธนาคาร ผู้ให้บริการของธนาคาร หน่วยงานของรัฐ ที่ตั้งอยู่ในต่างประเทศ หรือไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของธนาคาร เช่น การส่ง หรือโอนข้อมูลส่วนบุคคล ไปเก็บไว้บนแพลตฟอร์มคลาวด์ หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ เป็นต้น
กรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ ธนาคารจะดูแลให้มั่นใจว่าการส่ง หรือโอนข้อมูลส่วนบุคคลเป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็น และเหมาะสมสอดคล้องกับมาตรฐานการรักษาความลับ เช่น มีข้อตกลงกับผู้รับข้อมูลในประเทศดังกล่าวเพื่อยืนยันว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับประเทศไทย หรือในกรณีที่ผู้รับข้อมูลเป็นบริษัทอื่นในกลุ่มธุรกิจทางการเงินของธนาคาร ธนาคารอาจเลือกใช้วิธีการดำเนินการให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลของกลุ่มธุรกิจทางการเงิน (Binding Corporate Rules) ที่ได้รับการตรวจสอบ และรับรองจากผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง และจะดำเนินการให้การส่ง หรือโอนข้อมูลส่วนบุคคล ไปยังบริษัทอื่นในกลุ่มธุรกิจทางการเงินของธนาคาร ที่อยู่ต่างประเทศเป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวก็ได้
ธนาคารจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามความจำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ โดยมีระยะเวลาในการจัดเก็บไม่เกิน 1 ปี นับแต่วันที่ท่านได้เข้าอาคาร สถานที่ และ / หรือพื้นที่ใดๆ ของธนาคาร หรือในกรณีที่มีการดำเนินการทางศาล หรือทางวินัยข้อมูลส่วนบุคคลของท่านอาจถูกเก็บไว้ จนกว่าจะสิ้นสุดการดำเนินการดังกล่าว ซึ่งรวมถึงระยะเวลาที่เป็นไปได้ในการยื่นอุทธรณ์ด้วย หรือตามระยะเวลาที่กฎหมายกำหนด
ทั้งนี้ ธนาคารจะมีการดำเนินการในขั้นตอนที่เหมาะสมเพื่อทำการลบ หรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้ เมื่อหมดความจำเป็น หรือสิ้นสุดระยะเวลาดังกล่าว
ธนาคารจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Safeguard) มาตรการเชิงบริหารจัดการ (Administrative Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน สภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการเข้าถึง เก็บรวบรวม เปลี่ยนแปลง แก้ไข ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจ หรือโดยมิชอบ ทั้งนี้เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
ธนาคารได้จัดให้มีมาตรการที่เหมาะสมเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยธนาคารได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคล และการใช้งานอุปกรณ์สำหรับการจัดเก็บ และประมวลผลข้อมูลส่วนบุคคลที่ปลอดภัย และเหมาะสม การจำกัดการเข้าถึงข้อมูลส่วนบุคคล การกำหนดสิทธิการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งาน สิทธิในการอนุญาตให้พนักงานที่ได้รับมอบหมายให้เข้าถึงข้อมูล และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคล การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บ หรือประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต โดยจัดให้มีมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคลที่สอดคล้องเหมาะสมกับวิธีการ และเครื่องมือที่ใช้ในการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการตรวจสอบเพื่อประเมินประสิทธิผลของการปฏิบัติตามนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล
นอกจากนี้ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจากธนาคารมีหน้าที่ต้องรักษาความลับข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่ ธนาคารกำหนดขึ้น
สิทธิของท่านในข้อนี้เป็นสิทธิตามกฎหมายที่ท่านควรทราบ โดยท่านสามารถขอใช้สิทธิต่างๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่กำหนดไว้ในขณะนี้ หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่ธนาคารกำหนดขึ้น และในกรณีท่านมีอายุไม่ครบ 20 ปีบริบูรณ์ หรือถูกจำกัดความสามารถในการทำนิติกรรม ตามกฎหมาย ท่านสามารถขอใช้สิทธิโดยให้บิดา และ / หรือมารดา ผู้ใช้อำนาจปกครอง หรือมีผู้อำนาจกระทำการแทนเป็นผู้แจ้งความประสงค์
การใช้สิทธิของท่านดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่ธนาคารอาจปฏิเสธ หรือไม่สามารถดำเนินการ ตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมาย หรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิ หรือเสรีภาพของบุคคลอื่น เป็นต้น หากธนาคารปฏิเสธคำขอข้างต้น ธนาคารจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย
ทั้งนี้ ท่านสามารถดำเนินการขอใช้สิทธิต่างๆ ได้ผ่านช่องทางดังต่อไปนี้
Download แบบฟอร์มการใช้สิทธิได้ที่นี่
ธนาคารอาจพิจารณาทบทวนเพื่อแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงนโยบายฉบับนี้เป็นครั้งคราวตามความเหมาะสม และเท่าที่กฎหมายอนุญาต ทั้งนี้ ในกรณีที่มีการแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงนโยบายฉบับนี้ ธนาคารจะดำเนินการประกาศนโยบายฉบับปัจจุบันให้ท่านทราบบนเว็บไซต์ของธนาคาร
หากท่านมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวมใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงการขอใช้สิทธิตามนโยบายฉบับนี้ ท่านสามารถติดต่อธนาคาร และ / หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทางดังนี้