1. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

1.1. มูลนิธิเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ภายใต้ฐานกฎหมาย ดังต่อไปนี้

1.1.1. ความจำเป็นในการปฏิบัติตามสัญญาหรือความจำเป็นในการดำเนินการเพื่อเข้าทำสัญญาที่ท่านเป็นคู่สัญญากับมูลนิธิ เช่น สัญญาจ้าง โดยข้อมูลส่วนบุคคลของท่านมีความจำเป็นอย่างยิ่งเพื่อประกอบการทำสัญญาจ้าง และการดำเนินการที่เกี่ยวข้องกับการเป็นพนักงานของมูลนิธิ เช่น การประเมินผล การจัดสวัสดิการ วันหยุด วันลา การจัดทำประกันภัยกลุ่ม สิทธิประโยชน์และการบริหารจัดการด้านการสมัคร และการจ้างแรงงาน ซึ่งการที่ท่านไม่ให้ข้อมูลส่วนบุคคลที่มีความจำเป็นดังกล่าวจะมีผลทำให้มูลนิธิไม่สามารถดำเนินการรับสมัครและจ้างงานได

1.1.2. ความจำเป็นเพื่อการปฏิบัติตามกฎหมาย ระเบียบ เช่น ระเบียบ อุตสาหกรรมพัฒนามูลนิธิ ประกาศหรือข้อบังคับเกี่ยวกับการบริหารงานบุคคลที่ออกตามระเบียบ การบริหารจัดการด้านภาษีอากรของพนักงาน รวมถึงการปฏิบัติตามคำสั่งศาล เป็นต้น

1.1.3. ความจำเป็นในการดำเนินงานตามภารกิจสาธารณะหรือการใช้อำนาจที่มูลนิธิได้รับการจัดตั้งอุตสาหกรรมพัฒนามูลนิธิ

1.1.4. ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของมูลนิธิ โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน เช่น การดำเนินการเพื่อรักษาความปลอดภัยอาคารสถานที่ในความดูแลของมูลนิธิ หรือการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านก่อนเข้าสู่กระบวนการทำสัญญา การตรวจสอบรายชื่อผู้ล้มละลาย การตรวจสอบประวัติการทำงานย้อนหลังจากแหล่งข้อมูลอื่น การวิเคราะห์ความเหมาะสม เปรียบเทียบ คัดเลือกผู้สมัครงาน รวมถึงการบริหารจัดการหรือกิจกรรมภายในของมูลนิธิ เป็นต้น

1.1.5. ได้รับความยินยอมที่สมบูรณ์จากท่าน ในการประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมของท่าน เช่น การตรวจประวัติอาชญากรรม การเก็บข้อมูลชีวภาพเพื่อการลงทะเบียนเข้าออกงาน การจัดการสื่อโฆษณาหรือประชาสัมพันธ์ของมูลนิธิซึ่งมีพนักงานปรากฎเป็นส่วนหนึ่งส่วนใด การประกาศวันเกิด หรือการแสดงความอาลัยเกี่ยวกับความสูญเสียบุคคลในครอบครัวของพนักงาน เป็นต้น

1.2. มูลนิธิอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งเข้าเงื่อนไขที่ไม่จำเป็นต้องได้รับความยินยอมโดยชัดแจ้ง เพื่อวัตถุประสงค์ดังต่อไปนี้

1.2.1. เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน ซึ่งการเก็บรวบรวมข้อมูลดังกล่าวเป็นสิ่งจำเป็นในการปฏิบัติหน้าที่ของมูลนิธิ รวมถึงระเบียบ ประกาศหรือข้อบังคับ

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน

มูลนิธิดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

2.1. เพื่อการรับสมัครงานที่ดำเนินการโดยมูลนิธิ ซึ่งผู้สมัครงานดำเนินการติดต่อเข้ามาด้วยตนเอง หรือเป็นการประกาศรับสมัครภายในมูลนิธิ

2.2. การตรวจสอบคุณสมบัติของผู้สมัครงาน เช่น อายุ สัญชาติ การตรวจสอบว่าเป็นบุคคลล้มละลาย ประวัติอาชญากรรม ประวัติการถูกไล่ออก ปลดออกหรือให้ออกจากราชการ การมีส่วนได้เสียในกิจการที่กระทำกับหรือแข่งขันกับกิจการของมูลนิธิ เป็นต้น

2.3. เพื่อดำเนินการสัมภาษณ์งาน วิเคราะห์ตรวจสอบประวัติการศึกษา ประสบการณ์ทำงานที่เกี่ยวข้อง

2.4. เก็บรักษาไว้เพื่อพิจารณาตำแหน่งงานที่เปิดรับใหม่ในอนาคต สำหรับผู้สมัครงานที่ไม่ได้รับการบรรจุเป็นพนักงาน

2.5. ดำเนินการบรรจุ ขึ้นทะเบียนเป็นพนักงาน จัดเตรียมบัตรประจำตัว เครื่องใช้ อุปกรณ์ คอมพิวเตอร์ โทรศัพท์มือถือ อีเมล username password ของระบบต่าง ๆ ของมูลนิธิเพื่อเตรียมความพร้อมในการปฏิบัติงาน

2.6. เพื่อการจัดการและดำเนินการที่เกี่ยวข้องกับสวัสดิการและสิทธิประโยชน์ของพนักงานและครอบครัว

2.7. การบริหารจัดการเรื่องค่าจ้าง ค่าตอบแทนพิเศษ เงินเพิ่มพิเศษ ค่าล่วงเวลา ค่าที่พัก ค่าเดินทาง รวมถึงกองทุนสำรองเลี้ยงชีพและผลประโยชน์อื่น ๆ ของพนักงาน

2.8. บริหารจัดการด้านภาษีของพนักงาน เช่น ภาษีเงินได้หัก ณ ที่จ่าย

2.9. การรักษาความปลอดภัยของอาคารสถานที่ และทรัพย์สินอื่น ๆ ของมูลนิธ

2.10. การบริหารจัดการด้านกิจกรรมของพนักงาน เช่น งานเลี้ยงปีใหม่ การดูงาน สัมมนา หรืองานสังสรรค์อื่น ๆ ที่จัดให้แก่พนักงาน

2.11. การลงเวลาปฏิบัติงาน การบริหารจัดการด้านวันหยุด วันลา ขาดงาน สาย

2.12. การบริหารจัดการด้านสื่อโฆษณา ประชาสัมพันธ์ ซึ่งมีพนักงานเป็นพรีเซ็นเตอร์ หรือปรากฎเป็นส่วนใดส่วนหนึ่งของสื่อโฆษณา ประชาสัมพันธ์ของมูลนิธิ

2.13. ประกาศพนักงานใหม่ พนักงานดีเด่น หรือได้รับการคัดเลือกเป็นพนักงานดีเด่น ประกาศครบอายุการทำงาน ประกาศเกี่ยวกับการเลื่อนตำแหน่ง และการย้ายหน่วยงานของพนักงาน

2.14. การกำหนดเป้าหมายในการทำงาน ประเมินผลการทำงานของพนักงาน การพิจารณาปรับตำแหน่ง ปรับค่าจ้าง และพิจารณาเรื่องค่าตอบแทนพิเศษ

2.15. การเข้ารับการอบรม และการสอบวัดความรู้สำหรับพนักงาน

2.16. การตรวจสอบ สืบสวนสอบสวนพฤติกรรมทุจริต หรือขัดต่อกฎหมาย กฎระเบียบ และข้อบังคับการทำงานของมูลนิธิ การพิจารณาและลงโทษทางวินัย หรือการใช้สิทธิตามสัญญาหรือกฎหมาย

2.17. การส่งรายงานข้อมูลเกี่ยวกับการทุจริตของพนักงานให้แก่หน่วยงานกำกับดูแล และหน่วยงานที่มีอำนาจตามที่มีกฎหมายกำหนด เช่น มูลนิธิตำรวจ มูลนิธิป้องกันและปราบปรามการฟอกเงิน มูลนิธิคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ กรมสรรพากร กรมบังคับคดี มูลนิธิตำรวจแห่งชาติ เป็นต้น

3. ข้อมูลส่วนบุคคลที่มูลนิธิเก็บรวบรวม

มูลนิธิดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้ เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 2. มูลนิธิเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้ 3.1. แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม มีดังนี้ แหล่ง/วิธีการเก็บรวบรวม รายการข้อมูลส่วนบุคคล 1. ข้อมูลที่เก็บโดยตรงผ่านการกรอกข้อมูลในใบสมัครงาน หรือการที่ท่านส่งข้อมูลส่วนบุคคลของท่านให้แก่มูลนิธิโดยตรง ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ รูปถ่าย ที่อยู่ที่ติดต่อได้ เบอร์โทรศัพท์มือถือ หมายเลขบัตรประจำตัวประชาชน ข้อมูลผู้ติดต่อฉุกเฉิน สถานะทางการทหาร ประวัติการศึกษา ประวัติการทำงาน เป็นต้น 2. ข้อมูลที่เก็บรวบรวมระหว่างการปฏิบัติงาน ข้อมูลครอบครัวของพนักงาน กองทุนสำรองเลี้ยงชีพ รหัสพนักงาน ค่าจ้าง ค่าตอบแทน เงินเพิ่มพิเศษ ตำแหน่ง สวัสดิการ ภาษีอากร วันที่เริ่มจ้าง วันสิ้นสุดการจ้าง งานที่ได้รับมอบหมาย ผลการประเมิน ประวัติการฝึกอบรม บันทึกการลา ข้อมูลความประพฤติ ข้อมูลจำลองใบหน้า ประวัติอาชญากรรม ข้อมูลสุขภาพ เป็นต้น

4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

มูลนิธิอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือนิติบุคคลประเภท ดังต่อไปนี้

4.1. บริษัทประกันภัย เพื่อการจัดทำประกันภัยกลุ่มให้แก่พนักงานของมูลนิธิ

4.2. เจ้าหน้าที่ของรัฐหรือหน่วยงานที่มีอำนาจหน้าที่ หรือมีคำสั่งโดยชอบด้วยกฎหมาย เพื่อดำเนินการตามที่กฎหมายกำหนด เช่น การรายงานข้อมูลที่กฎหมายกำหนด หรือการเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งศาล เป็นต้น

4.3. คู่สัญญา พันธมิตรหรือองค์กรอื่น ๆ ที่เกี่ยวข้องในการดำเนินการของมูลนิธิ เช่น สถานศึกษา สถานฝึกอบรม องค์กรเอกชนซึ่งเป็นคู่สัญญา โรงแรม วัด มูลนิธิ เป็นต้น

5. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งมีรายละเอียด ดังต่อไปนี้

5.1. สิทธิในการเข้าถึง รับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่มูลนิธิเก็บรวบรวมโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่กรณีที่มูลนิธิมีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาลและกรณีที่การขอเข้าถึงและรับสำเนาของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

5.2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

5.3. สิทธิในการขอให้มูลนิธิระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีหนึ่งกรณีใดดังต่อไปนี้

5.3.1. เมื่ออยู่ในช่วงเวลาที่มูลนิธิทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน

5.3.2. ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

5.3.3. เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่มูลนิธิได้แจ้งแก่ท่านในการเก็บรวบรวม แต่ท่านประสงค์ให้มูลนิธิเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน

5.3.4. เมื่ออยู่ในช่วงเวลาที่มูลนิธิกำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

5.4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่มูลนิธิมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น มูลนิธิสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของมูลนิธิ)

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

มูลนิธิเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาดังต่อไปนี้

6.1. ผู้สมัครงานที่ไม่ได้รับการบรรจุเป็นพนักงาน เก็บรักษาไว้ 30 วัน นับแต่วันที่มูลนิธิได้ประกาศผลการคัดเลือก หรือ

6.2 พนักงาน เก็บรักษาไว้ตลอดระยะเวลาการจ้างงาน และเก็บรักษาไว้ต่อไปเป็นเวลา 10 ปีนับแต่วันที่สัญญาจ้างสิ้นสุดลง

ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าวแล้ว มูลนิธิจะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคลนั้น อย่างไรก็ตาม ในกรณีที่มีข้อพิพาทหรือคดีความเกี่ยวกับการสมัครงานหรือสัญญาจ้างงานของท่าน มูลนิธิขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุดแล้ว

7. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

มูลนิธิมีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของมูลนิธิ นอกจากนี้ มูลนิธิได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม

8. การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล

มูลนิธิอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของท่าน โดยส่งคำร้องขอโดยตรงกับท่าน หรือผ่านทางจดหมายอิเล็กทรอนิกส์ ในกรณีที่ท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล มูลนิธิจะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย ทั้งนี้ มูลนิธิอาจปฏิเสธสิทธิตามวรรคสองได้ในกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได

9. การเข้าถึงข้อมูลส่วนบุคคล

มูลนิธิได้กำหนดให้พนักงาน เจ้าหน้าที่และบุคคลเฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยองค์กรจะดำเนินการให้เจ้าหน้าที่และบุคคลดังกล่าวปฏิบัติตามประกาศนี้อย่างเคร่งครัด

10. การเปลี่ยนแปลงแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัว

มูลนิธิอาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงประกาศนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทาง เว็บไซต์ อีเมล หรือติดประกาศที่บอร์ด โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี มูลนิธิขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคล การยื่นสมัครงานของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดระงับการยื่นสมัครงานหรือติดต่อฝ่ายทรัพยากรบุคคล หากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ มิเช่นนั้นมูลนิธิจะถือว่าท่านได้รับทราบการเปลี่ยนแปลงข้อตกลงในประกาศดังกล่าวแล้ว

11. การติดต่อสอบถาม

ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่

11.1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) - ชื่อ: อุตสาหกรรมพัฒนามูลนิธิ - สถานที่ติดต่อ: เลขที่ 75/6 อาคารสำนักงานปลัดกระทรวงอุตสาหกรรม ชั้น 4 ถนนพระรามที่ 6 แขวงทุ่งพญาไท เขตราชเทวี กรุงเทพมหานคร - ช่องทางการติดต่อ: อีเมล :

11.2. ผู้ประมวลผลข้อมูลส่วนบุคคล - ชื่อ: แผนกบุคคล สถาบันอาหาร - สถานที่ติดต่อ: เลขที่ 2008 ถนนอรุณอมรินทร์ 36 แขวงบางยี่ขัน เขตบางพลัด กรุงเทพมหานคร