1. บทนำ

ประกาศฉบับนี้ออกโดย บริษัท ไวซ์ไซท์ (ประเทศไทย) จำกัด (ต่อไปนี้เรียกว่า "บริษัทฯ" หรือ "ไวซ์ไซท์") เพื่ออธิบายรายละเอียดเกี่ยวกับการใช้กล้องวงจรปิด (CCTV) ในการบันทึกภาพและการประมวลผลข้อมูลภาพในสถานที่ของบริษัทฯ

ทั้งนี้ เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับทราบข้อมูลตามที่กำหนดไว้ใน พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พระราชบัญญัติฯ")

ประกาศฉบับนี้ใช้บังคับกับการบันทึกภาพผ่านกล้องวงจรปิดที่บริษัทฯ ติดตั้งและบริหารจัดการในสถานที่ของบริษัทฯ สำนักงานหลักของบริษัทฯ ที่อาคารซันทาวเวอร์ส บี ชั้น 33 ถนนวิภาวดีรังสิต กรุงเทพมหานคร

พนักงาน ลูกจ้าง และผู้รับจ้างของบริษัทฯ
ผู้มาเยือน (visitors) ลูกค้า คู่ค้า และผู้ติดต่อทางธุรกิจ
ผู้ส่งของ ผู้ให้บริการขนส่ง ผู้ให้บริการทำความสะอาด ผู้ให้บริการบำรุงรักษา
บุคคลใดก็ตามที่เข้าสู่พื้นที่ของบริษัทฯ

2. ประเภทของข้อมูลส่วนบุคคลที่ประมวลผล

กล้องวงจรปิดของบริษัทฯ บันทึกข้อมูลต่อไปนี้:

ข้อมูลภาพ

ภาพเคลื่อนไหวของบุคคลที่เข้าสู่พื้นที่ที่มีกล้องวงจรปิด
ภาพใบหน้าของบุคคล (เท่าที่กล้องบันทึกได้)
ลักษณะภายนอกของบุคคล (เครื่องแต่งกาย ลักษณะทางกายภาพที่ปรากฏ)
กิจกรรมและพฤติกรรมของบุคคลในพื้นที่ที่บันทึก
ทรัพย์สินที่บุคคลถือหรือเคลื่อนย้าย

ข้อมูลที่เกี่ยวข้องกับการบันทึก

วันและเวลาของการบันทึก
ตำแหน่งของกล้องที่บันทึก (พื้นที่ในสำนักงาน)
หมายเลขกล้อง

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

โดยทั่วไปการบันทึกภาพผ่านกล้องวงจรปิดไม่ได้มีวัตถุประสงค์ในการเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติฯ อย่างไรก็ตาม ภาพที่บันทึกอาจมีลักษณะที่แสดงถึง:

เชื้อชาติ ตามที่ปรากฏจากลักษณะภายนอก
ศาสนา ตามที่ปรากฏจากเครื่องแต่งกาย (เช่น ผ้าคลุมศีรษะ เครื่องราง)
ความพิการ ตามที่ปรากฏ

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

การรักษาความปลอดภัยของบุคคลและทรัพย์สินในสถานที่ของบริษัทฯ — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
การป้องกันและตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต — ประโยชน์โดยชอบด้วยกฎหมาย
การสอบสวนเหตุการณ์ที่เกิดขึ้นในสำนักงาน (เช่น การลักทรัพย์ การละเมิดทางวินัย เหตุอุบัติเหตุ) — ประโยชน์โดยชอบด้วยกฎหมาย
การก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง การต่อสู้คดี — ประโยชน์โดยชอบด้วยกฎหมาย
การปฏิบัติตามคำสั่งของหน่วยงานของรัฐและหน่วยงานบังคับใช้กฎหมาย — การปฏิบัติตามกฎหมาย
การคุ้มครองชีวิต ร่างกาย หรือสุขภาพของบุคคลในกรณีฉุกเฉิน — ประโยชน์สำคัญเกี่ยวกับชีวิต ร่างกาย หรือสุขภาพ (มาตรา 24(2))

4. ผู้รับข้อมูลและผู้ประมวลผลข้อมูลส่วนบุคคลภายนอก

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือประเภทของบุคคลต่อไปนี้ เท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์การประมวลผลและฐานทางกฎหมาย:

พนักงานที่ได้รับมอบหมาย (ฝ่ายความปลอดภัย ฝ่ายธุรการ ฝ่าย IT) ตามหลัก need-to-know
ผู้บังคับบัญชา ที่ได้รับมอบหมายให้สอบสวนเหตุการณ์ที่เกิดขึ้น
ผู้ให้บริการระบบกล้องวงจรปิด ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล สำหรับการบำรุงรักษาและการบริหารจัดการระบบ
ผู้ให้บริการรักษาความปลอดภัย หากบริษัทฯ ใช้บริการบุคคลภายนอกในการเฝ้าระวัง
เจ้าของอาคารและฝ่ายบริหารอาคาร เท่าที่กล้องของบริษัทฯ มีการเชื่อมต่อหรือต้องประสานงาน
หน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งตามกฎหมาย หมายศาล หรือคำขอจากเจ้าหน้าที่ตำรวจในกรณีของการสอบสวนเหตุการณ์อาชญากรรม
ที่ปรึกษากฎหมาย ในกรณีของการต่อสู้คดีหรือข้อพิพาทที่เกี่ยวข้อง
บริษัทประกัน ในกรณีของการเรียกร้องสินไหมจากเหตุการณ์ที่บันทึกได้

การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

การประมวลผลและจัดเก็บข้อมูลส่วนใหญ่เกิดขึ้นในระบบคลาวด์ของ Amazon Web Services และ Google ที่ตั้งอยู่ในสาธารณรัฐสิงคโปร์
ในบางกรณีข้อมูลอาจถูกโอนไปยังประเทศอื่นเพื่อการให้บริการของผู้ประมวลผลข้อมูลภายนอก โดยบริษัทฯ จะดำเนินการให้มีกลไกการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

5. การเก็บรักษาข้อมูลส่วนบุคคล

ภาพจากกล้องวงจรปิดถูกเก็บรักษาในระยะเวลา 30 วัน - 90 วัน นับจากวันที่บันทึก หลังจากนั้นภาพจะถูกเขียนทับโดยอัตโนมัติตามรอบของระบบ

6. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 แห่งพระราชบัญญัติฯ เพื่อทำหน้าที่ให้คำแนะนำ ตรวจสอบการปฏิบัติตามกฎหมาย ประสานงานกับ สคส. และรับเรื่องร้องเรียนจากเจ้าของข้อมูลส่วนบุคคล

รายละเอียดการติดต่อ DPO:

ชื่อ: นายวิวัฒน์ กอสัมพันธ์
อีเมล: dpo@wisesight.com
ที่อยู่: เลขที่ 123 อาคารซันทาวเวอร์ส บี ชั้น 33 ห้องเลขที่ บี3301-3304 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900
โทรศัพท์: 022741299

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติฯ เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ โดยรายละเอียดและขั้นตอนการใช้สิทธิแต่ละประเภทปรากฏในประกาศความเป็นส่วนตัวที่เกี่ยวข้อง:

สิทธิในการได้รับแจ้ง: บริษัทจะมีการแจ้ง "ประกาศความเป็นส่วนตัว (Privacy Notice)" ที่มีรายละเอียดวัตถุประสงค์ในการประมวลผลที่ชัดเจน รวมถึง "ประกาศการใช้คุกกี้ (Cookie Policy)" ที่แสดงถึงประเภทเทคโนโลยีคุกกี้ที่บริษัทมีการใช้ รวมถึงวัตถุประสงค์ในการใช้เทคโนโลยีคุกกี้เหล่านั้น และในกรณีที่บริษัทมีการประมวลผลข้อมูลไม่เป็นไปตามวัตถุประสงค์ หรือที่นอกเหนือความยินยอมใด ๆ ที่ได้ให้ไว้ บริษัทจะแจ้ง และ/หรือขอความยินยอมจากเจ้าของข้อมูลก่อนการประมวลผลข้อมูลส่วนบุคคลที่อยู่นอกวัตถุประสงค์ดังกล่าว
สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลสามารถขอเพิกถอนความยินยอมที่เคยให้บริษัทไว้ได้ทุกเมื่อ
สิทธิในการเข้าถึงข้อมูล: เจ้าของข้อมูลสามารถขอเข้าถึงข้อมูลส่วนบุคคลของตนเอง และขอสำเนาข้อมูลกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ตลอดจนสามารถขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลดังกล่าวได้
สิทธิในการแก้ไขข้อมูล: เจ้าของข้อมูลสามารถขอปรับปรุงแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องได้ เพื่อให้ข้อมูลดังกล่าวมีความถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิในการลบข้อมูล: เจ้าของข้อมูลสามารถขอให้บริษัทลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
สิทธิในการโอนข้อมูล: ในกรณีที่ระบบข้อมูลของบริษัทรองรับการอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานอัตโนมัติ และสามารถใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ เจ้าของข้อมูลส่วนบุคคลสามารถขอรับสำเนาข้อมูลส่วนบุคคลของตนได้ รวมถึงขอให้มีการโอนถ่ายข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลอื่นโดยอัตโนมัติได้ และขอรับข้อมูลส่วนบุคคลที่มีการส่งหรือโอนดังกล่าวได้
สิทธิในการระงับการใช้ข้อมูล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้
สิทธิในการคัดค้านการประมวลผลข้อมูล: เจ้าของข้อมูลสามารถขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลได้

ช่องทางการใช้สิทธิ

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิข้างต้นผ่านช่องทางต่อไปนี้:

แบบฟอร์ม DSAR ออนไลน์: https://wisesight.com/legal-and-privacy/data-subject-request
อีเมล: dpo@wisesight.com
หนังสือส่งตรงถึง DPO: ที่อยู่สำนักงานของบริษัทฯ

8. การร้องเรียนและช่องทางติดต่อ

ช่องทางภายในบริษัทฯ: เจ้าของข้อมูลส่วนบุคคลสามารถร้องเรียนต่อบริษัทฯ ผ่าน DPO ได้โดยตรงตามช่องทางที่ระบุ
ช่องทางต่อหน่วยงานของรัฐ: ในกรณีที่เจ้าของข้อมูลส่วนบุคคลไม่พอใจต่อการดำเนินการของบริษัทฯ หรือประสงค์จะร้องเรียนต่อหน่วยงานของรัฐโดยตรง สามารถติดต่อได้ที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่อยู่: ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 เลขที่ 120 หมู่ 3 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210 โทรศัพท์: 02-142-1033 อีเมล: saraban@pdpc.or.th เว็บไซต์: https://www.pdpc.or.th

9. การทบทวนและการแก้ไขเปลี่ยนแปลง

การทบทวน: บริษัทฯ จะทบทวนนโยบายฉบับนี้อย่างน้อยปีละครั้ง หรือเมื่อมีการเปลี่ยนแปลงทางกฎหมาย แนวปฏิบัติของ สคส. หรือการเปลี่ยนแปลงของธุรกิจที่มีนัยสำคัญ
การแก้ไขเปลี่ยนแปลง: บริษัทจะประกาศให้พนักงานและเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องทราบผ่านเว็บไซต์ของบริษัทฯ และช่องทางภายในที่เหมาะสม
การมีผลบังคับใช้: การแก้ไขเปลี่ยนแปลงจะมีผลบังคับใช้ในวันที่ประกาศหรือวันที่ระบุในประกาศ แล้วแต่กรณีใดจะเกิดขึ้นภายหลัง

ประกาศความเป็นส่วนตัวสำหรับการใช้กล้องวงจรปิด