บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

ในการดำเนินการตามวัตถุประสงค์ต่าง ๆ ตามที่กล่าวไว้ข้างต้น บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลต่าง ๆ ตามที่ระบุด้านล่างนี้ โดยบริษัทจะดำเนินใด ๆ ที่จำเป็นเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่น ๆ ที่เกี่ยวข้องในการคุ้มครองข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไป ถูกจัดเก็บไว้ หรือประมวลผลโดยบริษัท หรืออาจถูกส่งให้แก่บุคคลหรือหน่วยงานใด ๆ ตามรายละเอียดข้างต้น ซึ่งอาจมีที่ตั้งหรืออาจให้บริการอยู่ในประเทศไทยหรือนอกประเทศไทย ทั้งนี้ ข้อมูลส่วนบุคคลของท่าน จะถูกโอนไปยังสถานที่อื่น ๆ ตามเงื่อนไขเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ดังที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนด โดยหากเป็นการโอนข้อมูลส่วนบุคคลของท่านระหว่างกลุ่มบริษัท บริษัทจะดำเนินการตามนโยบายคุ้มครองข้อมูลส่วนบุคคลภายในกลุ่มบริษัท (Binding Corporate Rules) ที่ได้รับการอนุมัติจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

        บริษัทมีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้ก่อนวันที่พรบ. คุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัทเก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งบริษัทเพื่อขอถอนความยินยอมของท่านตามหลักเกณฑ์ที่กฎหมายกำหนด โดยขอแบบฟอร์มการใช้สิทธิได้ที่สำนักงานของบริษัททุกสาขาหรือดาวน์โหลดแบบฟอร์มได้ที่เวปไซต์ของบริษัท www.tokiomarine.com/th

“ข้อมูลส่วนบุคคล”
หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว”
หมายถึง ข้อมูลตามที่กำหนดไว้ในมาตรา 26 พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลและฉบับปรับปรุงแก้ไขตามที่จะมีการแก้ไขเป็นคราว ๆ กฎหมายและกฎระเบียบที่ใช้บังคับอื่น รวมถึงข้อมูลบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงานข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน

“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”
หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายลำดับรองที่อาศัยอำนาจ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ในการตราขึ้น และตามที่มีการแก้ไขเป็นครั้งคราว

“เจ้าของข้อมูล”
หมายถึง บุคคลที่ข้อมูลส่วนบุคคลนั้นระบุไปถึง โดยไม่รวมถึงนิติบุคคล

“คู่ค้า”
หมายถึง ผู้ขายสินค้า ผู้รับจ้าง และ/หรือผู้ให้บริการ ทั้งที่เป็นนิติบุคคลและบุคคลธรรมดาแก่บริษัท รวมถึงผู้รับจ้างช่วงของผู้ขายสินค้า ผู้รับจ้าง และ/หรือผู้ให้บริการดังกล่าว

“ตัวแทน”
หมายถึง ผู้ซึ่งบริษัทมอบหมายให้ทําการชักชวนให้บุคคลทําสัญญาประกันภัยกับบริษัท

“นายหน้า”
หมายถึง ผู้ชี้ช่องหรือจัดการให้บุคคลทําสัญญาประกันภัยกับบริษัท โดยกระทําเพื่อบําเหน็จเนื่องจากการนั้น

“คณะกรรมการ”
หมายถึง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

    โดยทั่วไปบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยตรงจากเจ้าของข้อมูล เว้นแต่บางกรณีที่บริษัทอาจเก็บรวบรวมข้อมูลของเจ้าของข้อมูลจากบุคคลอื่นที่แนะนำเจ้าของข้อมูลให้บริษัท จากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลเกี่ยวกับธุรกิจของเจ้าของข้อมูล หรือแหล่งข้อมูลทางการค้า

(1) บริษัทประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อการเข้าทำสัญญากับเจ้าของข้อมูล และเพื่อการปฏิบัติตามสิทธิหน้าที่ที่มีตามสัญญาที่บริษัทเข้าทำกับเจ้าของข้อมูล

(2) เพื่อการตรวจสอบและยืนยันตัวตนของเจ้าของข้อมูล

(3) เพื่อการตรวจสอบประวัติก่อนและระหว่างเข้าทำสัญญา และอาจมีการตรวจสอบรายละเอียดดังกล่าวระหว่างระยะเวลาตามสัญญา

(4) ในกรณีที่เจ้าของข้อมูลดำเนินการเป็นตัวแทนประกันวินาศภัย หรือนายหน้าประกันวินาศภัย ข้อมูลส่วนบุคคลของเจ้าของข้อมูลจะถูกใช้เพื่อวัตถุประสงค์ในการบริหารจัดการธุรกิจตัวแทนและ/หรือนายหน้าประกันวินาศภัย รวมถึงแต่ไม่จำกัดอยู่เพียงการวางแผนกำลังคน การจ่ายผลประโยชน์ ค่าตอบแทน การคิดค่าตอบแทนที่จูงใจ ข้อเสนอ รางวัล การประเมินผลการปฏิบัติหน้าที่ การรายงานหรือตรวจสอบภายใน การวิเคราะห์ข้อมูล การแข่งขันทางการขายต่าง ๆ การติดต่อสื่อสาร การประกาศ การทำแบบสำรวจ สถิติ ตรวจสอบข้อร้องเรียนและประเด็นของการประพฤติตัวไม่เหมาะสม หรือเป็นส่วนหนึ่งของกระบวนการทางวินัย การตรวจสอบข้อมูลของเจ้าของข้อมูลทางกฎหมาย ความสามารถในการทำงาน การร้องขอข้อมูลใด ๆโดยรัฐบาลไม่ว่าจะเพื่อเหตุใด ตลอดจนเพื่อการประกอบกิจการของกลุ่มบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเพียง จัดทำบันทึกข้อมูลตัวแทนประกันวินาศภัย การทำประกันภัย การตรวจสอบการอ้างอิงและประวัติโดยสมาชิกใด ๆ ของกลุ่มบริษัทหรือบุคคลอื่น การหลีกเลี่ยงการขัดกันของผลประโยชน์ หรือหลีกเลี่ยงแนวโน้มที่จะเกิดการขัดกันของผลประโยชน์ และการตรวจสอบโดยสมาชิกใด ๆ ของกลุ่มบริษัท นอกจากนี้ ข้อมูลส่วนบุคคลของเจ้าของข้อมูลยังอาจจะถูกใช้เพื่อวัตถุประสงค์เพื่อปฏิบัติตามกฎหมายและกฎเกณฑ์ที่ใช้บังคับ และการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแลตามกฎหมายทั้งในและนอกประเทศของเจ้าของข้อมูล แล้วแต่กรณี

(5) เพื่อการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (สำนักงาน คปภ.) เพื่อประโยชน์ในการกำกับดูแลและส่งเสริมธุรกิจประกันภัยตามกฎหมายว่าด้วยคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย และกฎหมายว่าด้วยการประกันวินาศภัย ตามนโยบายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน คปภ. ซึ่งสามารถตรวจดูได้ที่เว็บไซต์ของสำนักงาน คปภ. https://www.oic.or.th

(6) เพื่อการปฏิบัติตามกฎหมาย รวมถึงแต่ไม่จำกัดเฉพาะประกาศ ระเบียบ และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐและเจ้าหน้าที่รัฐที่เกี่ยวข้อง เช่น สำนักงาน คปภ. และคณะกรรมการ

(7) เพื่อการก่อตั้ง ใช้ โต้แย้ง หรือดำเนินการตามสิทธิเรียกร้องของบริษัท

(8) เพื่อการติดต่อ และการดำเนินธุรกิจของบริษัทตลอดระยะเวลาที่บริษัทยังมีความสัมพันธ์กับเจ้าของข้อมูล

(9) เพื่อการวิเคราะห์และจัดทำสถิติ เช่น การทำวิจัยทางการตลาด การวิเคราะห์ข้อมูลขั้นสูง และการทำวิจัยเชิงสถิติหรือคณิตศาสตร์ประกันภัย การรายงานหรือการประเมินผลการดำเนินงานที่จัดทำขึ้นโดยบริษัท กลุ่มบริษัท บุคลากรและคู่ค้าของบริษัท หรือหน่วยงานกำกับดูแลที่เกี่ยวข้องกับบริษัท

เว้นแต่กฎหมายและกฎระเบียบที่ใช้บังคับ รวมถึง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลจะอนุญาตให้กระทำเป็นอย่างอื่น บริษัทจะแจ้งและขอความยินยอมจากเจ้าของข้อมูล หากบริษัทประสงค์จะใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อวัตถุประสงค์อื่นใดนอกเหนือไปจากที่ระบุไว้ในนโยบายฉบับนี้ หรือนอกเหนือไปจากวัตถุประสงค์ที่เกี่ยวข้องโดยตรงกับนโยบายนี้

บริษัทอาจมีการเปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังบุคคลดังต่อไปนี้ โดยที่บุคคลดังกล่าวอาจอยู่ในประเทศไทย หรือนอกประเทศไทยก็ได้

(1) สมาชิกใด ๆ ของกลุ่มบริษัท

(2) ตัวแทน/นายหน้าประกันวินาศภัยของบริษัท

(3) ที่ปรึกษาหรือผู้เชี่ยวชาญ ภายในหรือภายนอกของบริษัท เช่น ที่ปรึกษาทางกฎหมาย ผู้ตรวจสอบบัญชี หรือที่ปรึกษา ด้านอื่น ๆ

(4) ผู้ให้บริการใด ๆ หรือตัวแทนผู้ให้บริการ (รวมไปถึงผู้ให้บริการช่วง) ของบริษัท เช่น บริการเกี่ยวกับการชำระเงิน บริการด้านเทคโนโลยี บริการคลาวด์ บริการจัดหาผู้รับจ้างปฏิบัติงาน บริการจัดเก็บสิ่งของ และการดำเนินการเกี่ยวกับเอกสาร บริการเก็บบันทึกข้อมูล บริการสแกนเอกสาร บริการรับส่งไปรษณีย์ บริการจัดพิมพ์ บริการส่งพัสดุหรือบริการรับส่งพัสดุโดยพนักงานรับส่งพัสดุ บริการวิเคราะห์ข้อมูล บริการทำการตลาด บริการทำการวิจัยหรือบริการอื่น ๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัท

(5) องค์กรที่เกี่ยวข้องกับการประกันภัย เช่น สำนักงาน คปภ. สมาคมประกันวินาศภัยไทย หรือสภาอุตสาหกรรมแห่งประเทศไทย

(6) หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย คณะกรรมการต่าง ๆ ที่จัดตั้งขึ้นตามกฎหมายหน่วยงานรัฐหรือหน่วยงานกำกับดูแล หน่วยงานที่มีหน้าที่ระงับข้อพิพาท หรือบุคคลอื่นใดในประเทศที่บริษัทต้องเปิดเผยข้อมูลให้ (ก) ตามหน้าที่ตามกฎหมายและ/หรือตามหน้าที่ในการปฏิบัติตามกฎระเบียบในประเทศไทย และอาจรวมถึงหน่วยงานของรัฐในประเทศที่กลุ่มบริษัทตั้งอยู่ หรือ (ข) ตามข้อตกลง หรือนโยบายระหว่างบริษัทในกลุ่มบริษัท กับรัฐ หน่วยงานกำกับดูแล หรือบุคคลอื่น ๆ ที่เกี่ยวข้อง

(7) ผู้เข้าทำธุรกรรม หรือจะเข้าทำธุรกรรมกับบริษัทโดยข้อมูลส่วนบุคคลของเจ้าของข้อมูลอาจเป็นส่วนหนึ่งของการซื้อหรือขาย หรือเป็นส่วนหนึ่งของการเสนอซื้อหรือเสนอขายของกิจการของบริษัท (หากมี)

(8) บุคคลอื่นใดที่เจ้าของข้อมูลได้ให้ความยินยอมโดยชัดแจ้ง เพื่อให้บรรลุเป้าหมายตามวัตถุประสงค์ที่กล่าวมาแล้วข้างต้น

    ข้อมูลส่วนบุคคลของเจ้าของข้อมูลอาจถูกโอนไป ถูกจัดเก็บไว้ หรือประมวลผลโดยบริษัท หรืออาจถูกส่งให้แก่บุคคลหรือหน่วยงานใด ๆ ตามรายละเอียดข้างต้น ซึ่งอาจมีที่ตั้งหรืออาจให้บริการอยู่ในประเทศไทยหรือนอกประเทศไทย ทั้งนี้ ข้อมูลส่วนบุคคลของเจ้าของข้อมูล จะถูกโอนไปยังสถานที่อื่น ๆ ตามเงื่อนไขเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ดังที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กำหนด โดยหากเป็นการโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลระหว่างกลุ่มบริษัท บริษัทจะดำเนินการตามนโยบายคุ้มครองข้อมูลส่วนบุคคลภายในกลุ่มบริษัทที่ได้รับการอนุมัติจากคณะกรรมการ

    บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลไว้นานเท่าที่จำเป็นต้องเก็บเพื่อการดำเนินการให้บรรลุตามวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามที่ระบุข้างต้น ทั้งนี้บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลไม่เกิน 10 ปี นับแต่วันที่เจ้าของข้อมูลสิ้นสุดความสัมพันธ์ หรือการติดต่อครั้งสุดท้ายกับบริษัท บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลนานกว่าที่กำหนดหากกฎหมายอนุญาต บริษัทจะดำเนินการตามขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวเจ้าของข้อมูล ตามระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลข้างต้น

   บริษัทมีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่บริษัทได้เก็บรวบรวมไว้ก่อนวันที่พรบ. คุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากเจ้าของข้อมูลไม่ประสงค์ที่จะให้บริษัทเก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป เจ้าของข้อมูลสามารถแจ้งบริษัทเพื่อขอถอนความยินยอมของเจ้าของข้อมูลตามหลักเกณฑ์ที่กฎหมายกำหนดโดยขอแบบฟอร์มการใช้สิทธิได้ที่สำนักงานของบริษัททุกสาขาหรือดาวน์โหลดแบบฟอร์มได้ที่เวปไซต์ของบริษัท www.tokiomarine.com/th

    เจ้าของข้อมูลมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูลดังต่อไปนี้

1)       เพิกถอน หรือร้องขอให้เปลี่ยนแปลงขอบเขตความยินยอมของเจ้าของข้อมูลที่ได้ให้ไว้กับบริษัท

2)       ขอเข้าถึง ขอรับสำเนา หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูลโดยเจ้าของข้อมูลไม่ได้ให้ความยินยอม

3)       ขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเจ้าของข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด หากบริษัทไม่สามารถดำเนินการให้ได้ เจ้าของข้อมูลมีสิทธิขอบันทึกคำร้องขอของเจ้าของข้อมูลพร้อมเหตุผลในการดำเนินการได้ตามหลักเกณฑ์ที่กฎหมายกำหนด

4)     ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของเจ้าของข้อมูล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ตามหลักเกณฑ์ที่กฎหมายกำหนด

5)       คัดค้านการประมวลผลข้อมูลส่วนบุคคล ในกรณีดังต่อไปนี้

(ก.) กรณีที่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอม เนื่องจากเป็นการจำเป็นเพื่อประโยชน์สาธารณะ หรือการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ตามมาตรา 24 (4) หรือ (5) แห่งพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล เว้นแต่บริษัทสามารถพิสูจน์ได้ว่ามีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า หรือเป็นไปเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(ข.) การประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง

(ค.) การประมวลผลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท

6)     ขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูล หรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น

7)       ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามหลักเกณฑ์ที่กฎหมายกำหนด

8)       ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

    หากเจ้าของข้อมูลประสงค์ที่จะใช้สิทธิเกี่ยวข้องกับข้อมูลบุคคล สามารถขอแบบฟอร์มการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ได้ที่สำนักงานของบริษัททุกสาขา หรือดาวน์โหลดแบบฟอร์มได้ที่เวปไซต์ของบริษัท www.tokiomarine.com/th ทั้งนี้ บริษัทจะพิจารณาดำเนินการตามคำร้องขอและแจ้งผลการดำเนินกลับภายใน 30 วันนับจากวันที่บริษัทได้รับเรื่อง

    บริษัทขอสงวนสิทธิ์ที่จะไม่ปฏิบัติตามคำร้องขอใช้สิทธิของเจ้าของข้อมูล ตามความเหมาะสมและเท่าที่กฎหมายที่ใช้บังคับจะอนุญาต

    นอกจากสิทธิเกี่ยวกับข้อมูลส่วนบุคคลที่ระบุข้างต้น เจ้าของข้อมูลมีสิทธิที่จะเสนอข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัทต่อคณะกรรมการผู้เชี่ยวชาญตามขั้นตอนที่กำหนดใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลเท่าที่กฎหมายและกฎระเบียบที่ใช้บังคับอนุญาต บริษัทอาจมีสิทธิเรียกเก็บค่าใช้จ่ายที่สมเหตุสมผล สำหรับการดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิข้างต้น

    บริษัทขอสงวนสิทธิในการแก้ไข เพิ่มเติม เปลี่ยนแปลง ปรับปรุง หรือปรับเปลี่ยนนโยบายฉบับนี้ เท่าที่กฎหมายอนุญาต หากเป็นการเปลี่ยนแปลงในสาระสำคัญของนโยบายฉบับนี้ บริษัทจะแจ้งการแก้ไขการเปลี่ยนแปลง การปรับปรุง หรือการปรับเปลี่ยนนโยบายให้เจ้าของข้อมูลทราบ และ/หรือจะขอความยินยอมจากเจ้าของข้อมูล (หากกฎหมายกำหนดให้ต้องได้รับความยินยอม)

      บริษัทในฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล หากเจ้าของข้อมูลมีข้อสงสัยเกี่ยวกับเนื้อหาส่วนใด ๆ ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับแนวทางปฏิบัติของบริษัทเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล กรุณาติดต่อที่

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัท คุ้มภัยโตเกียวมารีนประกันภัย (ประเทศไทย) จำกัด (มหาชน)
ที่อยู่: เลขที่ 302 อาคารเอส แอนด์ เอ ชั้น 2-6 ถนนสีลม แขวงสุริยวงศ์ เขตบางรัก กรุงเทพมหานคร 10500
โทร. 02 257 8000 เวลาทำการ 8.30 – 16.45 น.
อีเมล: DPO@tokiomarinesafety.co.th

“ข้อมูลส่วนบุคคล”
หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว”
หมายถึง ข้อมูลตามที่กำหนดไว้ในมาตรา 26 พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล และฉบับปรับปรุงแก้ไขตามที่จะมีการแก้ไขเป็นคราว ๆ กฎหมายและกฎระเบียบที่ใช้บังคับอื่น รวมถึงข้อมูลบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือ ปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน

“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”
หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายลำดับรองที่อาศัยอำนาจ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลในการตราขึ้น และตามที่มีการแก้ไขเป็นครั้งคราว

“คณะกรรมการ”
หมายถึง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

     การเก็บรวบรวมข้อมูลส่วนบุคคลของพนักงานและผู้สมัครงาน โดยทั่วไป บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากพนักงานและผู้สมัครงาน และในบางกรณีบริษัทอาจจำต้องเก็บรวบรวมข้อมูลส่วนบุคคลของพนักงานและผู้สมัครงานจากแหล่งอื่น หรือบุคคลอื่น เช่น บุคคลที่แนะนำ บริษัทจัดหางาน โรงพยาบาล หน่วยงานของรัฐที่เกี่ยวข้อง หรือบุคคลอื่น ๆ แล้วแต่กรณี

           ในการประมวลผลข้อมูลส่วนบุคคลเพื่อให้บรรลุวัตถุประสงค์ข้างต้น บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของพนักงานหรือผู้สมัครงานให้แก่บุคคลภายนอก ดังนี้

1)       กลุ่มบริษัท

2)       ที่ปรึกษาภายในหรือภายนอก ผู้เชี่ยวชาญ หรือที่ปรึกษาอื่นใดของกลุ่มบริษัท เช่น ทนายความ ผู้ตรวจสอบบัญชี หรือที่ปรึกษาด้านอื่น ๆ

3)       ผู้ให้บริการใด ๆ ซึ่งเป็นคู่สัญญาฝ่ายที่สาม หรือตัวแทนผู้ให้บริการใด ๆ ที่จำเป็นในการดำเนินการตามวัตถุประสงค์ในการประมวลผลข้างต้น เช่น ตัวแทน/นายหน้าประกันวินาศภัย บริษัทผู้รับประกันภัย ผู้สรรหาบุคลากร ผู้ให้บริการสนับสนุน และ/หรือดูแลรักษาระบบเทคโนโลยีสารสนเทศของบริษัท หรือโปรแกรมที่ช่วยในการสรรหาบุคลากร ระบบบัญชี ค่าตอบแทน ผลประโยชน์ และระบบของฝ่ายทรัพยากรบุคคลอื่น ๆ

4)       หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย คณะกรรมการต่าง ๆ ที่จัดตั้งขึ้นตามกฎหมาย หน่วยงานรัฐหรือหน่วยงานกำกับดูแล หน่วยงานที่มีหน้าที่ระงับข้อพิพาท หรือบุคคลอื่นใดในประเทศที่บริษัท หรือบริษัทในกลุ่มบริษัทต้องเปิดเผยข้อมูลให้ (ก) ตามหน้าที่ตามกฎหมาย และ/ หรือตามหน้าที่ในการปฏิบัติตามกฎระเบียบในประเทศไทย และอาจรวมถึงหน่วยงานของรัฐในประเทศที่กลุ่มบริษัทตั้งอยู่ หรือ(ข) ตามข้อตกลง หรือนโยบายระหว่างบริษัทในกลุ่มบริษัท กับรัฐ หน่วยงานกำกับดูแล หรือบุคคลอื่น ๆ ที่เกี่ยวข้อง

5)       ผู้เข้าทำธุรกรรม หรือจะเข้าทำธุรกรรมกับบริษัทโดยข้อมูลส่วนบุคคลของพนักงานอาจเป็นส่วนหนึ่งของการซื้อหรือขาย หรือเป็นส่วนหนึ่งของการเสนอซื้อหรือเสนอขายของกิจการของบริษัท (หากมี)

6)       บุคคลอื่นใดที่พนักงานหรือผู้สมัครงานได้ให้ความยินยอมโดยชัดแจ้งให้เปิดเผยข้อมูลส่วนบุคคลต่อบุคคล หรือหน่วยงานนั้น ๆ ได้

7)       กองทุนสำรองเลี้ยงชีพ เพื่อให้บรรลุเป้าหมายตามวัตถุประสงค์ที่กล่าวมาแล้วข้างต้น

ข้อมูลส่วนบุคคลของพนักงานหรือผู้สมัครงานอาจถูกโอนไป ถูกจัดเก็บไว้ หรือประมวลผลโดยบริษัท หรืออาจถูกส่งให้แก่บุคคลหรือหน่วยงานใด ๆ  ตามรายละเอียดข้างต้น  ซึ่งอาจมีที่ตั้งหรืออาจให้บริการอยู่นอกประเทศไทย ทั้งนี้ ข้อมูลส่วนบุคคลจะถูกโอนไปยังสถานที่อื่น ๆ ตามเงื่อนไขเกี่ยวกับการคุ้มครอง ข้อมูลส่วนบุคคล ดังที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนด โดยหากเป็นการโอนข้อมูลส่วนบุคคลระหว่างกลุ่มบริษัท โดยบริษัทจะดำเนินการตามนโยบายคุ้มครองข้อมูลส่วนบุคคลภายในกลุ่มบริษัทที่ได้รับการอนุมัติจากคณะกรรมการ 

บริษัทมีนโยบายที่จะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็น เพื่อบรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลตามที่กำหนดข้างต้น

6.1 สำหรับผู้สมัครงาน บริษัทมีนโยบายเก็บรักษาข้อมูลส่วนบุคคลของผู้สมัครงานที่ไม่ได้รับคัดเลือกเป็นระยะเวลา 2 ปี นับจากวันที่บริษัทได้รับข้อมูลผู้สมัครงาน เว้นแต่กฎหมายที่ใช้บังคับกำหนดหรืออนุญาต สำหรับการเก็บรักษาในระยะเวลาที่ยาวกว่าที่ระบุข้างต้น

6.2 สำหรับพนักงาน บริษัทมีนโยบายเก็บรักษาข้อมูลส่วนบุคคลของพนักงานตลอดระยะเวลาการจ้างงาน หรือตลอดระยะเวลาที่มีนิติสัมพันธ์ต่อกัน และเมื่อสิ้นสุดนิติสัมพันธ์ต่อกันแล้ว บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลต่อไปอีกเป็นระยะเวลา 10 ปี เว้นแต่กฎหมายที่ใช้บังคับกำหนดหรืออนุญาต สำหรับการเก็บรักษาในระยะเวลาที่ยาวกว่าที่ระบุข้างต้น

พนักงานและผู้สมัครงานมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้

1)    เพิกถอน หรือร้องขอให้เปลี่ยนแปลงขอบเขตความยินยอมของพนักงานและผู้สมัครงานที่ได้ให้ไว้กับบริษัท

2)    ขอเข้าถึง ขอรับสำเนา หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับพนักงานและผู้สมัครงานโดยไม่ได้ให้ความยินยอม

3)    ขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลที่เกี่ยวข้องกับพนักงานและผู้สมัครงานให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด หากบริษัทไม่สามารถดำเนินการให้ได้ พนักงานและผู้สมัครงานมีสิทธิขอบันทึกคำร้องขอพร้อมเหตุผลในการดำเนินการได้ตามหลักเกณฑ์ที่กฎหมายกำหนด

4)   ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของพนักงานและผู้สมัครงาน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ตามหลักเกณฑ์ที่กฎหมายกำหนด

5)    คัดค้านการประมวลผลข้อมูลส่วนบุคคล ในกรณีดังต่อไปนี้

(ก.) กรณีที่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอม เนื่องจากเป็นการจำเป็นเพื่อประโยชน์สาธารณะ หรือการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ตามมาตรา 24 (4) หรือ (5) แห่งพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล เว้นแต่บริษัทสามารถพิสูจน์ได้ว่ามีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า หรือเป็นไปเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(ข.) การประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง

(ค.) การประมวลผลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท

6)   ขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับพนักงานและผู้สมัครงาน หรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของพนักงานและผู้สมัครงานไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น

7)    ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของพนักงานและผู้สมัครงานตามหลักเกณฑ์ที่กฎหมายกำหนด

8)    ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ บริษัทขอสงวนสิทธิ์ไม่ปฏิบัติตามคำร้องขอใช้สิทธิของพนักงานหรือผู้สมัครงาน ตามความเหมาะสมและเท่าที่กฎหมายที่ใช้บังคับจะอนุญาต นอกจากสิทธิเกี่ยวกับข้อมูลส่วนบุคคลที่ระบุข้างต้น พนักงานหรือผู้สมัครงานมีสิทธิที่จะเสนอข้อร้องเรียน เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัทต่อคณะกรรมการตามขั้นตอนที่กำหนด ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

บริษัทอาจไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นได้ หากการใช้สิทธินั้นกระทบต่อการประมวลผลข้อมูลตามวัตถุประสงค์ข้างต้น รวมถึงสถานะของพนักงานหรือผู้สมัครงาน และเท่าที่กฎหมายและกฎระเบียบที่ใช้บังคับอนุญาต บริษัทอาจมีสิทธิเรียกเก็บค่าใช้จ่ายที่สมเหตุสมผลสำหรับการดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิข้างต้น

บริษัทมีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของพนักงานและผู้สมัครงานที่บริษัทได้เก็บรวบรวมไว้ก่อนวันที่พรบ. คุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากพนักงานและผู้สมัครงานไม่ประสงค์ที่จะให้บริษัทเก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป พนักงานและผู้สมัครงานสามารถแจ้งบริษัทเพื่อขอถอนความยินยอมของเจ้าของข้อมูลส่วนบุคคลตามหลักเกณฑ์ที่กฎหมายกำหนดโดยขอแบบฟอร์มการใช้สิทธิได้ที่สำนักงานของบริษัททุกสาขาหรือดาวน์โหลดแบบฟอร์มได้ที่เวปไซต์ของบริษัท www.tokiomarine.com/th

 บริษัทขอสงวนสิทธิ์ในการแก้ไข เพิ่มเติม เปลี่ยนแปลง ปรับปรุง หรือปรับเปลี่ยนนโยบายฉบับนี้ เท่าที่กฎหมายอนุญาต หากเป็นการเปลี่ยนแปลงในสาระสำคัญของนโยบายฉบับนี้ บริษัทจะแจ้งการแก้ไข การเปลี่ยนแปลง การปรับปรุง หรือการปรับเปลี่ยนนโยบายให้พนักงานหรือผู้สมัครงานทราบ และ/ หรือจะขอความยินยอมจากพนักงานหรือผู้สมัครงาน (หากกฎหมายกำหนดให้ต้องได้รับความยินยอม)

 บริษัทในฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล หากมีข้อสงสัยเกี่ยวกับเนื้อหาส่วนใด ๆ ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับแนวทางปฏิบัติของบริษัทเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล

กรุณาติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัท คุ้มภัยภัยโตเกียวมารีนประกันภัย (ประเทศไทย) จำกัด (มหาชน)
ที่อยู่: เลขที่ 302 อาคารเอสแอนด์เอ ชั้น 2-6 ถนนสีลม แขวงสุริยวงศ์ เขตบางรัก กรุงเทพมหานคร 10500
โทร: 02-257-8000  เวลา 8.30-16.45
E-mail: DPO@tokiomarinesafety.co.th