ประกาศความเป็นส่วนตัวในการใช้กล้องวงจรปิด (CCTV Privacy Notice)

บริษัท สิริซอฟต์ จำกัด (มหาชน) และบริษัทในเครือ (ซึ่งต่อไปนี้เรียกรวมกันว่า "บริษัท") (“บริษัท”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลจากการใช้อุปกรณ์กล้องวงจรปิด (“CCTV”) และเพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัทจึงจัดทำประกาศเกี่ยวกับความเป็นส่วนตัวในการใช้กล้องวงจรปิด เพื่ออธิบายเกี่ยวกับการใช้อุปกรณ์กล้องวงจรปิด (“CCTV”) ของบริษัท พร้อมกับระบบต่าง ๆ สำหรับการตรวจสอบภายในพื้นที่ใดเป็นการเฉพาะ รวมถึงพื้นที่รอบ ๆ บริเวณของสถานที่ อาคาร และพื้นที่ใด ๆ เพื่อการป้องกันชีวิต อนามัย และทรัพย์สิน โดยมีข้อมูลส่วนบุคคลของลูกจ้าง กรรมการบริษัท คู่ค้า ผู้ปฏิบัติงาน ผู้มาติดต่อ หรือบุคคลใดก็ตาม (ซึ่งจะรวมเรียกว่า “ท่าน”) ที่ได้เข้าไปอยู่ในบริเวณพื้นที่ที่ทำการตรวจสอบภายในอาคารและพื้นที่ใด ๆ ดังกล่าว นอกจากนี้ประกาศฉบับนี้อธิบายถึงวิธีการในการเก็บรวบรวม ใช้ เปิดเผย และการส่งหรือโอนย้ายข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ (“ข้อมูลส่วนบุคคล”) ของท่าน และระบุถึงวิธีการในการจัดการหรือการใช้ระบบ CCTV ของบริษัท ทั้งนี้ บริษัทอาจทำการแก้ไขเพิ่มเติมนโยบายฉบับนี้ได้ทุกเมื่อและจะแจ้งถึงการแก้ไขดังกล่าวให้ท่านได้ทราบเท่าที่จะดำเนินการได้

• ข้อมูลส่วนบุคคลประเภทใดบ้างที่บริษัทเก็บรวบรวม

บริษัทจะทำการเก็บภาพเคลื่อนไหวหรือภาพนิ่งซึ่งสามารถที่จะสามารถจดจำได้ว่าเป็นท่าน เสียงของท่าน รวมถึงทรัพย์สิน ของท่าน เมื่อเข้าไปในพื้นที่ที่ได้ทำการตรวจสอบภายในสถานที่ อาคาร และพื้นที่ใด ๆ ของบริษัท ผ่านระบบและอุปกรณ์ CCTV (“ข้อมูลจาก CCTV”)

• เหตุใดบริษัท จึงเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
• บริษัทอาจทำการรวบรวม เก็บภาพ ใช้ เปิดเผย โอน และดำเนินการใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการบันทึกการเก็บบันทึก การปรับเปลี่ยน การแก้ไข การดัดแปลง การทำลาย การลบ การกู้คืน การรวม การทำสำเนา การส่งผ่าน การเก็บรักษา การถอน การปรับปรุง การเพิ่มเติม ต่อข้อมูลจาก CCTV เกี่ยวกับท่านและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับท่านสำหรับ "วัตถุประสงค์การตรวจสอบโดย CCTV" ตามรายการที่ระบุไว้ด้านล่าง จะกระทำบนฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อประโยชน์ต่อชีวิต เพื่อการปฏิบัติตามกฎหมาย เพื่อประโยชน์สาธารณะ ตามความยินยอมที่ได้รับ หรือตามฐานอื่นใดที่ได้รับอนุญาตตามกฎหมายที่บังคับใช้ในประเทศไทย (โดยที่ผลประโยชน์เหล่านั้นจะไม่เป็นการก้าวล่วงต่อสิทธิและผลประโชน์ของบุคคลใด) ซึ่งอาจพิจารณาได้ตามกรณีดังนี้

  • เพื่อปกป้องชีวิต ร่างกาย ความปลอดภัยอนามัยส่วนบุคคล และ/หรือทรัพย์สินส่วนตัวของท่าน

  • เพื่อควบคุมการเข้ามาภายในอาคารและเพื่อการรักษาความปลอดภัยของอาคาร บุคลากร พนักงาน และผู้มาติดต่อ รวมทั้งทรัพย์สินและข้อมูลของบริษัท ที่ตั้งอยู่หรือเก็บไว้ในสถานที่นั้น ๆ

  • เพื่อการปกป้อง/ป้องกันสถานที่ อาคาร พื้นที่ต่าง ๆ และทรัพย์สินของบริษัท จากความเสียหาย การหยุดชะงัก การทำลาย และอาชญากรรมอื่น ๆ

  • เพื่อช่วยเหลือในการแก้ไขปัญหาข้อพิพาทอย่างมีประสิทธิภาพที่เกิดขึ้นในขณะทำการลงโทษทางวินัยหรือการพิจารณาเรื่องร้องทุกข์

  • เพื่อช่วยเหลือในการสืบสวนสอบสวนหรือการดำเนินการเกี่ยวกับการร้องเรียน และการแจ้งเบาะแส

  • เพื่อนำไปใช้ในพยานหลักฐานในการพิสูจน์หรือหักล้างในการดำเนินคดีชั้นศาล ซึ่งรวมถึงแต่ไม่จำกัดเพียงการดำเนินกระบวนพิจารณาทางอาญา ทางแพ่ง คดีแรงงาน

  • เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย และ/หรือการให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานของรัฐ และหน่วยงานที่มีอำนาจบังคับใช้กฎหมาย สำหรับการใช้อำนาจหน้าที่ตามกฎหมาย ซึ่งรวมถึงแต่ไม่จำกัดเพียงเพื่อความปลอดภัย อาชีวอนามัยและสภาพแวดล้อมในการทำงาน บริษัทเล็งเห็นว่าการใช้ระบบ CCTV เป็นมาตรการที่จำเป็นเพื่อให้บริษัทสามารถปฏิบัติตามภาระหน้าที่เหล่านั้นได้

  • เพื่อการใช้สิทธิของบริษัทหรือปกป้องผลประโยชน์โดยชอบด้วยกฎหมายของบริษัทในกรณีที่จำเป็นต้องทำเช่นนั้น เพื่อระงับยับยั้ง ป้องกันและตรวจจับการประพฤติมิชอบ อาชญากรรมหรือการฝ่าฝืนกฎหมาย ติดตามเหตุการณ์ เพื่อป้องกันและรายงานการประพฤติมิชอบหรืออาชญากรรมในร้านค้าของบริษัท และเพื่อปกป้องความปลอดภัยและความมั่นคงของธุรกิจของบริษัทจะพยายามอย่างต่อเนื่องเพื่อสร้างสมดุลระหว่างผลประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลที่สาม และสิทธิขั้นพื้นฐานและเสรีภาพของท่านที่เกี่ยวข้องกับการปกป้องข้อมูลบนระบบ CCTV ที่เกี่ยวข้องกับท่าน ตามแต่กรณี บริษัทจะพยายามระบุถึงขั้นตอนที่จำเป็นเพื่อให้เกิดความสมดุลที่เหมาะตามแต่สมควร

• บริษัทจะติดตั้งอุปกรณ์ CCTV ที่จุดสำคัญภายในสถานที่ อาคารและพื้นที่ต่าง ๆ ของบริษัทยกเว้นบางพื้นที่ เช่น ห้องสุขา เป็นต้น
• ระบบ CCTV ของบริษัทเปิดใช้งานตลอด 24 ชั่วโมง โดยจะมีเจ้าหน้าที่รักษาความปลอดภัยของบริษัททำการเฝ้าดูผ่านอุปกรณ์ ยกเว้นในกรณีที่อุปกรณ์/ระบบเกิดความขัดข้อง และ/หรือต้องทำการซ่อมบำรุง
• บริษัทจะจัดวางป้ายแจ้งประกาศฉบับนี้ตามความเหมาะสมในสถานที่ที่มีการใช้งานระบบ CCTV
• บุคคลใดที่อาจได้รับการเปิดเผยข้อมูลส่วนบุคคลของท่าน
• บริษัทจะเก็บข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่านในระบบ CCTV ไว้เป็นความลับ และจะทำการเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลดังกล่าวเฉพาะเพียงบริษัทในเครือ บุคคลภายนอกอื่น ๆ ที่จะถูกคัดเลือกอย่างระมัดระวังในเวลานี้หรือในอนาคต ผู้ได้รับอนุญาต พันธมิตรกิจการร่วมค้า และ/หรือผู้ให้บริการ (ซึ่งอาจตั้งอยู่ในต่างประเทศ) เพื่อให้บรรลุวัตถุประสงค์การตรวจสอบโดย CCTV ตามที่ระบุไว้ในนโยบายนี้
• บุคคลภายนอกซึ่งบริษัทอาจเปิดเผยข้อมูลจากระบบ CCTV และข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับท่าน ซึ่งรวมถึงการเปิดเผยต่อบริษัทในเครือ (เป็นส่วนหนึ่งของประโยชน์โดยชอบด้วยกฎหมายของบริษัท และประโยชน์ของบริษัทในเครือ เพื่อให้บรรลุวัตถุประสงค์การตรวจสอบโดย CCTV) หน่วยงานภาครัฐ และ/หรือองค์กรที่ทำหน้าที่กำกับดูแล (เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย หรือเพื่อสนับสนุนหรือช่วยเหลือแก่องค์กรบังคับใช้กฎหมายในเรื่องการสอบสวนและดำเนินคดี ซึ่งรวมถึงแต่ไม่จำกัดเพียง ทางอาญาหรือทางแพ่ง) และผู้ให้บริการบุคคลที่สาม (ตามขั้นตอนที่จำเป็นของบริษัทเพื่อให้แน่ใจว่า บริษัทจะให้การคุ้มครองต่อสุขภาพและความปลอดภัยส่วนบุคคล และทรัพย์สินของท่าน)

อย่างไรก็ตามการเข้าถึงข้อมูลระบบ CCTV นั้น อาจเป็นการเข้าถึงหรือเปิดเผยได้เท่าที่จำเป็นเพื่อจัดการกับเหตุการณ์ที่เกิดขึ้นซึ่งอยู่ภายใต้หนึ่งในวัตถุประสงค์ที่ระบุไว้ในข้อ 3.2 นี้ หรือเพื่อตอบสนองการร้องขอของบุคคลตามกฎหมายภายใต้ข้อ 2.1

• การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

บริษัทอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านจากระบบ CCTV (ซึ่งเป็นส่วนหนึ่งของขั้นตอนที่จำเป็นสำหรับสุขภาพ ความปลอดภัยส่วนบุคคลและทรัพย์สินของท่าน) ไปยังผู้ให้บริการบุคคลที่สามที่อยู่นอกประเทศไทย และการเปิดเผยหรือถ่ายโอนดังกล่าวจะกระทำต่อเมื่อได้รับความยินยอมจากท่าน หรือมีพื้นฐานตามกฎหมายอื่นที่บังคับให้กระทำตามที่กฎหมายอนุญาตไว้ (เช่น เพื่อปฏิบัติตามข้อกำหนดของสัญญาระหว่างบริษัทกับบุคคลอื่นเพื่อประโยชน์ของท่าน) โดยที่ประเทศปลายทางดังกล่าวอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่คล้ายคลึงกับประเทศไทย อย่างไรก็ตาม บริษัทจะทำให้มั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของท่านได้กระทำตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลแล้วก่อนจะดำเนินการโอนข้อมูลส่วนบุคคลนั้น

• มาตรการรักษาความปลอดภัย
• บริษัทจะจัดให้มีระบบเทคนิค และการบริหารจัดการมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันข้อมูลจากระบบ CCTV และข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่านจากการถูกทำลาย การสูญหาย การเข้าถึง การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผย โดยไม่ได้ตั้งใจ โดยผิดกฎหมาย หรือโดยไม่ได้รับอนุญาต
• บริษัทจะทบทวนและปรับปรุงมาตรการรักษาความปลอดภัยของบริษัทเป็นครั้งคราวตามความจำเป็น หรือเมื่อมีการพัฒนาเทคโนโลยีที่เกี่ยวข้อง เพื่อให้มั่นใจว่ามาตรการรักษาความปลอดภัยมีประสิทธิภาพและเหมาะสม สอดคล้องกับข้อกำหนดทางกฎหมายขั้นต่ำ ตามที่กำหนดโดยหน่วยงานของรัฐที่เกี่ยวข้อง
• ระยะเวลาในการที่บริษัท เก็บข้อมูลส่วนบุคคลของท่าน

บริษัทจะจัดเก็บข้อมูลระบบ CCTV ไว้ไม่เกิน 3 เดือน โดยเมื่อครบกำหนดระยะเวลาข้อมูลจะถูกลบโดยอัตโนมัติ (Auto Delete) ทั้งนี้ บริษัทอาจทำการเก็บข้อมูลส่วนบุคคลของท่านจากระบบ CCTV เป็นระยะเวลานานขึ้น ตัวอย่างเช่น ทำการเก็บไว้จนกว่าจะสิ้นสุดของการดำเนินการตามกฎหมาย หรือมีกฎหมายที่กำหนดระยะเวลาในการเก็บข้อมูลที่ยาวนานกว่า หรือมีข้อมูลระบบ CCTV บางอย่างซึ่งต้องทำการเก็บรักษาไว้สำหรับการดำเนินการต่อเหตุการณ์บางเรื่อง หรือเพื่อตอบสนองต่อข้อเรียกร้องจากบุคคลหนึ่งบุคคลใดในการใช้สิทธิตามกฎหมาย

• ท่านมีสิทธิอย่างไรเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถขอใช้สิทธิผ่าน“แบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Right Request Form)”โดยท่านสามารถติดต่อบริษัท ตามข้อ 8 ของประกาศฉบับนี้

• ท่านสามารถถอนความยินยอมเมื่อใดก็ได้ (ในกรณีขอความยินยอม) เว้นแต่มีข้อจำกัดสิทธิในการถอนความยินยอมโดยกฎหมาย ทั้งนี้ การถอนความยินยอม ไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้วโดยชอบตามที่กำหนดไว้
• ขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอมได้
• ขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากผู้ควบคุมข้อมูลส่วนบุคคลได้
• คัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนที่กฎหมายอนุญาตให้เก็บได้ โดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเมื่อใดก็ได้เว้นแต่เป็นกรณีที่ได้รับการยกเว้นตามกฎหมาย
• ขอให้ทำลายหรือทำให้ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
• ขอให้ดำเนินการระงับการใช้ข้อมูลส่วนบุคคลได้ในกรณีตามที่กฎหมายกำหนด
• แจ้งให้ดำเนินการแก้ไข เพิ่มเติม เปลี่ยนแปลง ให้ข้อมูลส่วนบุคคลนั้นถูกต้องเป็นปัจจุบัน สมบูรณ์ ไม่ก่อให้เกิดความเข้าใจผิดได้

ทั้งนี้ บริษัท จะดำเนินการตามสิทธิของท่าน เมื่อมีการร้องขอตามช่องทางการขอใช้สิทธิด้านล่าง โดยบริษัทอาจขอสงวนสิทธิไม่ปฏิบัติตามคำร้องขอใช้สิทธิของท่าน ตามความเหมาะสมและเท่าที่กฎหมายที่ใช้บังคับจะอนุญาต

นอกจากนั้นท่านมีสิทธิที่จะเสนอข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัท ต่อคณะกรรมการผู้เชี่ยวชาญตามขั้นตอนที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• รายละเอียดการติดต่อ

หากท่านมีข้อซักถามหรือข้อสงสัยประการใด หรือมีความประสงค์ที่จะขอสิทธิของท่านเกี่ยวกับข้อมูลระบบ CCTV โปรดติดต่อที่

รายละเอียดผู้ควบคุมข้อมูลส่วนบุคคล

ชื่อบริษัท :     บริษัท สิริซอฟต์ จำกัด (มหาชน) และบริษัทในเครือ
ที่อยู่ :            89 อาคารเอไอเอ แคปปิตอล เซ็นเตอร์ ชั้น 15
                      ถนนรัชดาภิเษก แขวงดินแดง เขตดินแดง กรุงเทพฯ 10400
โทรศัพท์ :     02 006 5397
อีเมล :          dpo_pdpa@sirisoft.co.th


• การเปลี่ยนแปลงประกาศความเป็นส่วนตัว (Privacy Notice) ฉบับนี้

บริษัทจะทำการพิจารณาทบทวนนโยบายเป็นประจำเพื่อให้สอดคล้องกับกฎหมายและข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบาย บริษัทจะแจ้งให้ท่านทราบด้วยการอัพเดตข้อมูลลงในเว็บไซต์ของบริษัท ปัจจุบันนโยบายถูกทบทวนครั้งล่าสุดเมื่อ 1 เมษายน 2568