PDPA · ลูกค้าองค์กร
ประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับลูกค้าองค์กรที่ใช้บริการ
ASC-PDPA-PN-002 v1.0 · มีผลบังคับใช้ตั้งแต่ 16 กรกฎาคม 2569
กลุ่มบริษัท ASC Group ให้ความสำคัญสูงสุดต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ติดต่อ ผู้ใช้งาน และผู้มีอำนาจตัดสินใจขององค์กรลูกค้า ประกาศนี้อธิบายการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลภายใต้ PDPA พ.ศ. 2562
1. บทนำและขอบเขตการบังคับใช้
บริการที่ครอบคลุมภายใต้ประกาศฉบับนี้
| บริการ | รายละเอียด | กลุ่มเป้าหมาย |
|---|---|---|
| IT Outsource (stoms.app) | บริการจัดหาบุคลากร IT ประจำองค์กร Managed Service และ Staff Augmentation | บริษัทที่ต้องการบุคลากร IT ภายนอก |
| The1Jobs (the1jobs.com) | แพลตฟอร์มประกาศตำแหน่งงาน IT พร้อม AI Job Matching | บริษัทที่ต้องการประกาศรับสมัครงาน |
2. ผู้ควบคุมข้อมูลส่วนบุคคล
กลุ่มบริษัท ASC Group ประกอบด้วยนิติบุคคลต่อไปนี้ แต่ละบริษัทดำเนินการในฐานะผู้ควบคุมข้อมูลอิสระ โดยมีเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ส่วนกลาง
- บริษัท แอดวานซ์ซิสเต็มส์ คอนซัลติ้ง จำกัด (Advanced Systems Consulting Co., Ltd.)
- บริษัท แอดวานซ์ เพอร์ซเนล แอนด์ โซลูชั่น จำกัด (Advanced Personnel and Solution Co., Ltd.)
- บริษัท แอดวานซ์แอดมินิสเตรชั่น จำกัด (Advanced Administration Co., Ltd.)
- บริษัท เดอะวันจ็อบส์ จำกัด (The1Jobs Co., Ltd.)
- บริษัท แอดวานซ์ ไอเซอร์วิส จำกัด (Advanced iService Co., Ltd.)
3. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
| ข้อมูลส่วนบุคคล | ประเภท | บริการที่เกี่ยวข้อง |
|---|---|---|
| ชื่อ-นามสกุล ตำแหน่งงาน แผนก | ข้อมูลตัวตนผู้ติดต่อ | ทุกบริการ |
| อีเมลธุรกิจ เบอร์โทรศัพท์ที่ทำงาน/มือถือ | ข้อมูลติดต่อ | ทุกบริการ |
| ลายมือชื่อ (กรณีลงนามสัญญา) | ข้อมูลตัวตน | IT Outsource |
| เลขประจำตัวผู้เสียภาษี ที่อยู่สำหรับออกใบกำกับภาษี | ข้อมูลการเงิน/ภาษี | ทุกบริการ |
| ข้อมูลบัญชีธนาคาร (กรณีขอเครดิต/คืนเงิน) | ข้อมูลการเงิน | IT Outsource |
| ประวัติและเงื่อนไขสัญญา ขอบเขตงาน (SOW) | ข้อมูลสัญญา | IT Outsource |
| ข้อมูล Account ผู้ใช้งานแพลตฟอร์ม (username รหัสผ่านที่เข้ารหัส) | ข้อมูลการใช้งาน | The1Jobs |
| ประวัติการโพสต์งาน ข้อกำหนดตำแหน่ง งบประมาณ | ข้อมูลการจ้างงาน | The1Jobs |
| IP Address Cookies Device ID Log การเข้าถึง | ข้อมูลเทคนิค | The1Jobs |
| การสื่อสารผ่านอีเมล/แชท | ข้อมูลการสื่อสาร | ทุกบริการ |
หมายเหตุ
- บริษัทไม่เก็บข้อมูลส่วนบุคคลประเภทอ่อนไหว (Sensitive Data) ตามมาตรา 26
- ข้อมูลองค์กร (ชื่อบริษัท เลขทะเบียน ที่อยู่) ถือเป็นข้อมูลนิติบุคคล แต่ได้รับมาตรฐานความปลอดภัยเดียวกัน
- บริษัทเก็บข้อมูลโดยตรงจากแบบฟอร์มสัญญา แพลตฟอร์มออนไลน์ อีเมล และการสื่อสารอื่น ๆ
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย | บริการที่เกี่ยวข้อง |
|---|---|---|
| บริหารจัดการสัญญา จัดหาบุคลากร/บริการ IT ตามที่ตกลง รับ-ส่งมอบงาน | สัญญา มาตรา 24(3) | IT Outsource |
| ออกใบแจ้งหนี้ ใบกำกับภาษี บันทึกการชำระเงิน บัญชี | สัญญา + กฎหมาย มาตรา 24(3)(6) | ทุกบริการ |
| บริหารจัดการ Account ยืนยันตัวตน ควบคุมสิทธิ์การเข้าถึง | สัญญา มาตรา 24(3) | The1Jobs |
| ให้บริการ Support แก้ไขปัญหา ติดตามความพึงพอใจ | ประโยชน์อันชอบธรรม มาตรา 24(5) | ทุกบริการ |
| วิเคราะห์พัฒนาประสิทธิภาพแพลตฟอร์ม ปรับปรุง UX | ประโยชน์อันชอบธรรม มาตรา 24(5) | The1Jobs |
| ส่งแจ้งเตือนสำคัญ อัปเดตนโยบาย ข่าวสาร | ประโยชน์อันชอบธรรม มาตรา 24(5) | ทุกบริการ |
| ปฏิบัติตามกฎหมาย (บัญชี ภาษี แรงงาน) | กฎหมาย มาตรา 24(6) | ทุกบริการ |
| นำเสนอโปรโมชัน บริการใหม่ Event Case Study | ความยินยอม มาตรา 19 | ทุกบริการ (ถ้ายินยอม) |
คำอธิบายฐานทางกฎหมาย
- สัญญา (มาตรา 24(3)): จำเป็นสำหรับการปฏิบัติตามสัญญา
- ประโยชน์อันชอบธรรม (มาตรา 24(5)): บริษัทประเมินแล้วว่าประโยชน์ไม่กระทบสิทธิขั้นพื้นฐาน ท่านมีสิทธิคัดค้านได้
- กฎหมาย (มาตรา 24(6)): จำเป็นตามกฎหมายบัญชี ภาษี แรงงาน หรือคำสั่งจากหน่วยงานรัฐ
- ความยินยอม (มาตรา 19): ท่านสามารถถอนได้ทุกเมื่อ โดยไม่กระทบการประมวลผลก่อนหน้า
5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก
- บริษัทในเครือ ASC Group ที่เกี่ยวข้องกับการให้บริการตามสัญญา อยู่ภายใต้นโยบายคุ้มครองข้อมูลเดียวกัน
- ผู้ให้บริการภายนอก (Processors): ผู้ให้บริการ Cloud Infrastructure (AWS, Microsoft Azure, Google Cloud, INET) และผู้ให้บริการระบบอีเมลและการสื่อสาร — ทั้งหมดลงนาม Data Processing Agreement (DPA)
- ที่ปรึกษาและผู้สอบบัญชี: ทนายความ ที่ปรึกษากฎหมาย ผู้สอบบัญชี เฉพาะเมื่อจำเป็นตามกฎหมาย ภายใต้ข้อตกลงรักษาความลับ
- หน่วยงานราชการและกฎหมาย: กรมสรรพากร กรมแรงงาน สำนักงาน PDPC หรือศาล เมื่อมีคำสั่งตามกฎหมายเท่านั้น
- บริษัทไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม
6. ระยะเวลาการเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล / อ้างอิง |
|---|---|---|
| ข้อมูลผู้ติดต่อและสื่อสารในโครงการ | ตลอดอายุสัญญา + 5 ปีหลังสิ้นสุด | อายุความตาม ป.พ.พ. |
| สัญญา ขอบเขตงาน (SOW) และเอกสารโครงการ | ตลอดอายุสัญญา + 5 ปีหลังสิ้นสุด | อายุความตาม ป.พ.พ. |
| ข้อมูลการเงิน (ใบแจ้งหนี้ หลักฐานการชำระ) | 5 ปีนับจากวันที่ทำรายการ | พ.ร.บ. การบัญชี / ประมวลรัษฎากร |
| ข้อมูล Account แพลตฟอร์ม (The1Jobs) | ตลอดระยะการใช้บริการ + 1 ปีหลังยกเลิก | Legitimate Interest |
| ประวัติการโพสต์งานและการค้นหาผู้สมัคร | 2 ปีนับจากวันที่โพสต์ | Legitimate Interest |
| Log การเข้าถึงและ IP Address | 1 ปีนับจากวันที่บันทึก | ความปลอดภัย / กฎหมาย |
| ข้อมูลที่ยินยอมรับการตลาด | จนกว่าจะถอนความยินยอม | Consent |
7. มาตรการรักษาความปลอดภัยของข้อมูล
บริษัทดำเนินมาตรการเทคนิคและองค์กรเพื่อปกป้องข้อมูลจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต
- มาตรการด้านเทคนิค: การเข้ารหัสข้อมูลทั้งขณะส่งผ่าน (TLS/HTTPS) และขณะจัดเก็บ (AES-256), Role-Based Access Control (RBAC), Multi-Factor Authentication (MFA), Firewall และ Intrusion Detection System (IDS), การสำรองข้อมูลและแผนกู้คืนระบบ
- มาตรการด้านองค์กร: จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นตามหน้าที่งาน, การฝึกอบรมพนักงาน PDPA เป็นประจำ, นโยบายการจัดการและทำลายข้อมูล, การประเมินความเสี่ยงตามมาตรฐาน ISO/IEC 27001
- การแจ้งเหตุละเมิดข้อมูล: กรณีเกิดเหตุที่มีความเสี่ยงสูง บริษัทจะแจ้งเจ้าของข้อมูลโดยไม่ชักช้า และรายงานต่อสำนักงาน PDPC ภายใน 72 ชั่วโมง ตามมาตรา 37(4)
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
| มาตรา | สิทธิ | รายละเอียด |
|---|---|---|
| มาตรา 30 | สิทธิเข้าถึงข้อมูล | ขอทราบว่าบริษัทเก็บข้อมูลอะไร ขอสำเนาได้ |
| มาตรา 35 | สิทธิแก้ไขข้อมูล | ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน |
| มาตรา 33 | สิทธิลบข้อมูล | ขอให้ลบข้อมูลเมื่อหมดความจำเป็น (บางกรณี) |
| มาตรา 34 | สิทธิจำกัดการประมวลผล | ขอระงับการใช้ข้อมูลชั่วคราวได้ |
| มาตรา 32 | สิทธิคัดค้าน | คัดค้านการประมวลผลที่อาศัยฐาน Legitimate Interest หรือการตลาด |
| มาตรา 36 | สิทธิโอนย้ายข้อมูล | ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์เพื่อโอนไปยังผู้ควบคุมอื่น |
| มาตรา 19 | สิทธิถอนความยินยอม | ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้า |
| มาตรา 73 | สิทธิร้องเรียน | ร้องเรียนต่อสำนักงาน PDPC หากเห็นว่าบริษัทละเมิดสิทธิ์ |
การใช้สิทธิและข้อจำกัด
ท่านสามารถใช้สิทธิได้โดยติดต่อบริษัทผ่านช่องทางที่ระบุด้านล่าง บริษัทจะตอบสนองคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีเหตุจำเป็นต้องขยายเวลา บริษัทจะแจ้งให้ท่านทราบล่วงหน้า
สิทธิบางประการอาจถูกจำกัดตามกฎหมายที่เกี่ยวข้อง เช่น สิทธิลบข้อมูลอาจไม่สามารถใช้ได้หากบริษัทยังมีภาระผูกพันตามสัญญาหรือกฎหมายในการเก็บข้อมูลนั้น
9. การโอนข้อมูลไปต่างประเทศ
บริษัทอาจโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการ Cloud Infrastructure ที่มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ (เช่น สหรัฐอเมริกา สิงคโปร์ หรือสหภาพยุโรป) ซึ่งจำเป็นสำหรับการให้บริการแพลตฟอร์มออนไลน์
บริษัทดำเนินการโอนข้อมูลโดยปฏิบัติตามมาตรา 28 แห่ง PDPA โดยตรวจสอบให้แน่ใจว่าประเทศหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่ากับที่กฎหมายไทยกำหนด หรือมีสัญญา DPA ที่เป็นมาตรฐานสากล (เช่น Standard Contractual Clauses)
10. การเปลี่ยนแปลงประกาศความเป็นส่วนตัว
- เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ บริษัทจะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน
- การใช้บริการต่อเนื่องหลังการแจ้งถือว่าท่านรับทราบประกาศฉบับที่แก้ไข
- ท่านสามารถตรวจสอบประกาศฉบับล่าสุดได้ที่เว็บไซต์ของบริษัท
11. ช่องทางติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
| รายการ | รายละเอียด |
|---|---|
| ผู้ควบคุมข้อมูลส่วนบุคคล | กลุ่มบริษัท เอเอสซี กรุ๊ป (ASC Group) |
| ที่อยู่ | เลขที่ 25 อาคารกรุงเทพประกันภัย ชั้น 18 ยูนิต 7 ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ 10120 |
| โทรศัพท์ | 02-679-1940-3, 02-677-4072-3 กด 511 |
| อีเมล PDPA Officer | thammanoon@grpasc.com |
| ระยะเวลาตอบกลับ | ภายใน 30 วันนับจากวันรับคำขอ (เร่งด่วน: ภายใน 72 ชั่วโมง) |
ช่องทางร้องเรียนต่อหน่วยงานอิสระ
หากท่านเห็นว่าบริษัทประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
| ช่องทาง | ข้อมูล |
|---|---|
| เว็บไซต์ | www.pdpc.or.th |
| โทรศัพท์ | 02-142-2983 |