การคุ้มครองข้อมูล
เนื่องจากเป็นบริษัทจัดหางาน Project Global จึงประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับพนักงาน ผู้หางาน และผู้ติดต่อลูกค้าแต่ละราย Project Global ปฏิบัติตามหลักการของพระราชบัญญัติคุ้มครองข้อมูล พ.ศ. 2541 ที่ระบุไว้ด้านล่าง
Project Global เก็บรักษาข้อมูลบุคคลและข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทั่วไปดังต่อไปนี้:
- ฝ่ายบริหารงานบุคคล
- การโฆษณา การตลาด และการประชาสัมพันธ์
- บัญชีและบันทึก
- การจัดการและประมวลผลข้อมูลส่วนบุคคลของผู้หางานเพื่อวัตถุประสงค์ของบริการหางาน
พระราชบัญญัติคุ้มครองข้อมูล พ.ศ. 2541 กำหนดให้ Project Global ในฐานะผู้ประมวลผลข้อมูลต้องประมวลผลข้อมูลตามหลักการคุ้มครองข้อมูล ข้อมูลที่จำเป็นจะต้องเป็นดังนี้: –
- ดำเนินการอย่างเป็นธรรมและถูกต้องตามกฎหมาย
- ดำเนินการเพื่อจุดประสงค์ที่จำกัด
- เพียงพอ มีความเกี่ยวข้อง และไม่มากเกินไป
- แม่นยำ
- ไม่เก็บไว้นานเกินความจำเป็น
- ดำเนินการตามสิทธิของเจ้าของข้อมูล
- เก็บรักษาอย่างปลอดภัย
- จะไม่ถูกโอนไปยังประเทศนอกเขตเศรษฐกิจยุโรปโดยไม่ได้รับการคุ้มครองอย่างเหมาะสม
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลที่เกี่ยวข้องกับบุคคลที่มีชีวิตซึ่งสามารถระบุตัวตนได้จากข้อมูลดังกล่าว หรือจากข้อมูลดังกล่าว รวมทั้งข้อมูลอื่น ๆ ที่อยู่ในความครอบครองของ หรือมีแนวโน้มที่จะมาอยู่ในความครอบครองของ Project Global
การประมวลผลหมายถึงการได้รับ บันทึก หรือถือครองข้อมูล หรือดำเนินการใดๆ หรือชุดการดำเนินการกับข้อมูล ซึ่งรวมถึงการจัดระเบียบ ปรับเปลี่ยนและแก้ไขข้อมูล การดึงข้อมูล การปรึกษาหารือและการใช้ข้อมูล การเปิดเผย และการลบหรือทำลายข้อมูล ข้อมูลส่วนบุคคลที่ Project Global ถือครองจะถูกตรวจสอบเป็นประจำเพื่อให้แน่ใจว่าข้อมูลนั้นถูกต้อง มีความเกี่ยวข้อง และเป็นปัจจุบันและยังมีความจำเป็นอยู่ ข้อมูลจะได้รับการประมวลผลเฉพาะเมื่อได้รับความยินยอมจากเจ้าของข้อมูลเท่านั้น การสั่งให้ Project Global หางานและให้ข้อมูลส่วนบุคคลที่มีอยู่ใน CV หรือในรูปแบบอื่นๆ ถือว่าผู้หางานยินยอมให้ Project Global ประมวลผลข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์ในการหางาน
ข้อมูลที่เกี่ยวข้องกับสิ่งต่อไปนี้คือ “ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” และข้อมูลใด ๆ ที่มีเกี่ยวกับเรื่องเหล่านี้จะไม่ถูกส่งต่อไปยังบุคคลที่สามใด ๆ โดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรโดยชัดแจ้งจากบุคคลนั้น:
- ความผิดใดๆ ที่ได้กระทำหรือถูกกล่าวหาว่ากระทำโดยตน
- การดำเนินคดีเกี่ยวกับความผิดใดๆ และคำพิพากษาใดๆ ที่ได้ผ่าน
- สุขภาพหรือภาวะทางกายหรือจิตใจ
- เชื้อชาติหรือชาติพันธุ์
- ชีวิตทางเพศ
- ความคิดเห็นทางการเมือง
- ความเชื่อทางศาสนาหรือความเชื่อที่มีลักษณะคล้ายกัน
- ไม่ว่าใครจะเป็นสมาชิกสหภาพแรงงานก็ตาม
จากมุมมองด้านความปลอดภัย มีเพียงพนักงานที่ระบุไว้ในภาคผนวกเท่านั้นที่ได้รับอนุญาตให้เพิ่ม แก้ไข หรือลบข้อมูลจากฐานข้อมูล อย่างไรก็ตาม พนักงานของ Project Global ทุกคนต้องรับผิดชอบในการแจ้งให้ผู้ที่อยู่ในรายชื่อทราบทราบในกรณีที่ทราบว่าข้อมูลเก่า ไม่ถูกต้อง หรือล้าสมัย นอกจากนี้ พนักงานทุกคนจะต้องตรวจสอบให้แน่ใจว่ามีมาตรการรักษาความปลอดภัยที่เหมาะสม ตัวอย่างเช่น:
- ผู้ที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลจะไม่เปิดหน้าจอคอมพิวเตอร์ทิ้งไว้
- รหัสผ่านจะไม่ถูกเปิดเผย
- อีเมล์จะถูกใช้ด้วยความระมัดระวัง
- แฟ้มข้อมูลบุคลากรและข้อมูลส่วนตัวอื่นๆ จะถูกเก็บไว้ในสถานที่ที่สามารถมองเห็นความพยายามเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ไม่ควรนำข้อมูลดังกล่าวออกจากสถานที่จัดเก็บปกติโดยไม่มีเหตุผลที่สมควร
- เอกสารบุคลากรจะถูกล็อคไว้เสมอเมื่อไม่ได้ใช้งาน และเมื่อใช้งานไม่ควรปล่อยทิ้งไว้โดยไม่มีใครดูแล
- การละเมิดความปลอดภัยใดๆ จะถือเป็นปัญหาทางวินัย
- จะต้องระมัดระวังในการส่งข้อมูลส่วนตัวในจดหมายภายในหรือภายนอก
- การทำลายหรือกำจัดข้อมูลส่วนบุคคลถือเป็นการประมวลผล ดังนั้น จะต้องระมัดระวังในการกำจัดข้อมูลส่วนบุคคลเพื่อให้แน่ใจว่าข้อมูลนั้นเหมาะสม
เจ้าของข้อมูล ซึ่งก็คือผู้ที่มีข้อมูลส่วนบุคคลอยู่ มีสิทธิ์เข้าถึงข้อมูลของตนเองได้เมื่อได้รับคำขอและหลังจากชำระค่าธรรมเนียมแล้ว คำขอเข้าถึงข้อมูลทั้งหมดโดยเจ้าของข้อมูล เช่น พนักงาน สมาชิก ลูกค้าหรือไคลเอนต์ ซัพพลายเออร์ นักศึกษา ฯลฯ ควรส่งคำขอดังกล่าวไปที่ Gerda Varkulyte ซึ่งมีรายละเอียดระบุไว้ในภาคผนวกของนโยบายนี้ด้วย
คำขอใดๆ เพื่อเข้าถึงข้อมูลอ้างอิงที่ให้โดยบุคคลที่สามจะต้องส่งถึง Karolina Micek และจะต้องดำเนินการด้วยความระมัดระวัง แม้ว่าข้อมูลอ้างอิงนั้นจะเกี่ยวข้องกับบุคคลที่ส่งคำขอก็ตาม เนื่องจากบุคคลที่เขียนข้อมูลอ้างอิงมีสิทธิ์ให้จัดการข้อมูลส่วนบุคคลของตนตามพระราชบัญญัติคุ้มครองข้อมูล พ.ศ. 2541 และจะไม่เปิดเผยโดยไม่ได้รับความยินยอมจากบุคคลดังกล่าว ดังนั้น เมื่อรับข้อมูลอ้างอิง บุคคลนั้นจะถูกขอให้ยินยอมให้เปิดเผยข้อมูลอ้างอิงดังกล่าวต่อบุคคลที่สามและ/หรือบุคคลที่เป็นบุคคลในข้อมูลอ้างอิงเสมอ หากบุคคลนั้นส่งคำขอเข้าถึงข้อมูลอ้างอิง อย่างไรก็ตาม หากบุคคลนั้นไม่ยินยอม เราจะพิจารณาว่าสามารถลบรายละเอียดของบุคคลที่ให้ข้อมูลอ้างอิงได้หรือไม่ เพื่อไม่ให้สามารถระบุตัวตนได้จากเนื้อหาของจดหมาย หากทำได้ ข้อมูลอ้างอิงดังกล่าวอาจถูกเปิดเผยในรูปแบบที่ไม่ระบุตัวตน
