นโยบายความเป็นส่วนตัว

เกี่ยวกับนโยบาย
คุ้มครองข้อมูลส่วนบุคคล

บริษัท เอ็มเอส แอนด์ คอนซัลติ้ง จำกัด และบริษัท
ในเครือ (ซึ่งต่อไปนี้จะเรียกรวมกันว่า “MS&C”)
ดำเนินธุรกิจให้บริการคำปรึกษาด้านการบริหารจัดการ
โดยมุ่งเน้นการสำรวจโดยผู้สำรวจแบบลับ
(Mystery Shopping Research) ซึ่งมีวัตถุประสงค์
เพื่อวิเคราะห์การเปลี่ยนแปลงทางจิตวิทยาของลูกค้า
และสร้างห่วงโซ่แห่งบริการและผลกำไร
(Service-Profit Chain)

ในฐานะองค์กรที่อุทิศตนเพื่อสังคม บริษัทตระหนักว่า
การกำหนดมาตรฐานเพื่อการบริหารจัด
การ
และการดำเนินงานเกี่ยวกับข้อมูลส่วนบุคคลอย่างเหมาะสม
นั้นเป็นหน้าที่ความรับผิดชอบที่สำคัญยิ่ง
จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น
โดยคณะผู้บริหารและพนักงานทุกคนจะร่วมมือกัน
ปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้
อย่างเคร่งครัด เพื่อคุ้มครองข้อมูลส่วนบุคคล
ตลอดจนปกป้องสิทธิ
และผลประโยชน์ของเจ้าของ
ข้อมูลส่วนบุคคล ดังต่อไปนี้:

1. ในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทจะระบุวัตถุประสงค์การใช้งานให้ชัดเจน
และจะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็น
ต่อการบรรลุวัตถุประสงค์ดังกล่าวเท่านั้น

2. ในกรณีที่มีการเก็บรวบรวม
ข้อมูลส่วนบุคคลโดยตรง
ในรูปแบบลายลักษณ์อักษร
บริษัทจะแจ้งชื่อบริษัท, ชื่อและข้อมูล
การติดต่อ
ของผู้ดูแลคุ้มครองข้อมูลส่วนบุคคล,
วัตถุประสงค์การใช้งาน, ประเภทของข้อมูล
ที่จะถูกประมวลผล ตลอดจนสิทธิและหน้าที่
ของเจ้าของข้อมูลส่วนบุคคลให้ทราบล่วงหน้า
ก่อนทำการเก็บรวบรวมข้อมูล
เพียงเท่าที่จำเป็น

3. ข้อมูลส่วนบุคคลจะถูกนำไปใช้
ภายในขอบเขตของวัตถุประสงค์
ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอม
ไว้เท่านั้น ทั้งนี้ บริษัทได้กำหนดและปฏิบัติตาม
มาตรการดำเนินงาน เพื่อป้องกันมิให้มีการนำ
ข้อมูล
ไปใช้เกินกว่าวัตถุประสงค์ที่กำหนด

4. บริษัทจะคุ้มครองและจัดการข้อมูลส่วนบุคคล
ที่อยู่ในความดูแลอย่างเหมาะสม และจะไม่เปิดเผย
หรือส่งมอบข้อมูลดังกล่าวให้แก่บุคคลภายนอก
โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
ส่วนบุคคล เว้นแต่เป็นกรณีที่กฎหมาย
บัญญัติไว้เป็นอย่างอื่น

5. บริษัทจะดูแลรักษาข้อมูลส่วนบุคคล
ให้มีความถูกต้องและเป็นปัจจุบัน
ตามขอบเขตที่จำเป็นสำหรับวัตถุประสงค์
การใช้งาน พร้อมทั้งดำเนินมาตรการ
รักษาความปลอดภัยที่เหมาะสม เพื่อป้องกัน
และแก้ไข
ความเสี่ยงจากการรั่วไหล
การสูญหาย หรือความเสียหายของข้อมูล

6. ในกรณีที่มีการมอบหมาย
ให้ผู้รับจ้างภายนอก (Outsource)
ดำเนินการประมวลผล
หรือจัดการข้อมูลส่วนบุคคล
บริษัทจะจัดให้มีข้อตกลงตามสัญญา
เพื่อรักษาความลับ ห้ามมิให้มีการเปิดเผย
ข้อมูลต่อบุคคลภายนอก พร้อมทั้งกำกับดูแล
ผู้รับจ้างภายนอกดังกล่าวอย่างเหมาะสม

7. บริษัทได้จัดให้มีช่องทางการติดต่อเฉพาะ
เพื่อดำเนินการตอบสนองและจัดการ
ข้อร้องเรียนหรือข้อสอบถามเกี่ยวกับ
ข้อมูลส่วนบุคคลอย่างเหมาะสม

8. บริษัทจะปฏิบัติตามกฎหมาย กฎระเบียบ
แนวทางปฏิบัติ และหลักเกณฑ์ที่เกี่ยวข้อง
กับการประมวลผลข้อมูลส่วนบุคคลของ
แต่ละประเทศและภูมิภาคอย่างเคร่งครัด

9. บริษัทได้จัดตั้งระบบการบริหารจัดการ
คุ้มครองข้อมูลส่วนบุคคล และทำการตรวจสอบ
ทบทวนอย่างสม่ำเสมอ เพื่อให้มั่นใจว่า
เกิดการปรับปรุงและพัฒนาอย่างต่อเนื่อง

วันที่จัดทำ: 24 พฤศจิกายน 2559

บริษัท MS&Consulting Co., Ltd.

กรรมการผู้แทน: Namiki Akinori

ช่องทางการติดต่อ
เกี่ยวกับนโยบายความเป็นส่วนตัว

ฝ่ายสอบถามข้อมูลส่วนบุคคล

บริษัท MS&Consulting Co., Ltd.

ที่อยู่: Kodenmacho-Shinnihonbashi Bld., 4-9 Nihonbashi-Kodenmacho, Chuo, Tokyo 103-0001 Japan

โทรศัพท์: 03-5649-1185

อีเมล: kojinjoho@msandc.co.jp

มาตรการ
รักษาความปลอดภัย
ของข้อมูลส่วนบุคคล
ที่จัดเก็บไว้

【การจัดทำนโยบาย
ขั้นพื้นฐาน】

บริษัทดำเนินมาตรการคุ้มครอง
ข้อมูลส่วนบุคคลตั้งแต่เริ่มต้น
และตลอดทุกขั้นตอนของ
การประมวลผลข้อมูล โดยได้จัดทำ
นโยบายคุ้มครองข้อมูลส่วนบุคคล
เพื่อกำหนดหลักเกณฑ์การปฏิบัติตาม
กฎหมายและข้อบังคับที่เกี่ยวข้อง
การเก็บรวบรวม การใช้ และการเปิดเผย
หรือส่งมอบข้อมูลส่วนบุคคลอย่างเหมาะสม
ตลอดจนการจัดให้มีช่องทางการติดต่อ
สำหรับข้อสอบถามและข้อร้องเรียน
เพื่อให้มั่นใจว่าการประมวลผลข้อมูล
ส่วนบุคคลเป็นไปอย่างถูกต้องและมีความโปร่งใส

【การจัดทำข้อบังคับ
เกี่ยวกับการประมวลผล
ข้อมูลส่วนบุคคล】

บริษัทได้กำหนดวัตถุประสงค์
ในการใช้งานข้อมูลส่วนบุคคล
ที่ประมวลผลโดยบริษัท

【มาตรการรักษา
ความปลอดภัย
เชิงองค์กร】

บริษัทได้แต่งตั้งผู้รับผิดชอบ
ในการกำกับดูแลการดำเนินงาน
ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
โดยเฉพาะ
นอกจากนี้ บริษัทยังจัดให้มีการตรวจสอบอย่างสม่ำเสมอ
เพื่อยืนยันว่าการปฏิบัติตามข้อบังคับภายใน
เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
เป็นไปอย่างถูกต้องและเคร่งครัด

【มาตรการรักษา
ความปลอดภัย
เชิงบุคลากร】

บริษัทจัดให้มีการฝึกอบรม
เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
แก่พนักงานอย่างสม่ำเสมอ
พร้อมทั้งกำหนดให้พนักงาน
ที่มีหน้าที่จัดการข้อมูลส่วนบุคคล
ต้องลงนามในข้อตกลงรักษาความลับ
เพื่อป้องกันการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

【มาตรการรักษา
ความปลอดภัย
ทางกายภาพ】

บริษัทกำหนดให้มีการจำกัดและควบคุมดูแล
การเข้าออกพื้นที่สำนักงาน ตลอดจน
พื้นที่จัดเก็บข้อมูลส่วนบุคคลอย่างเข้มงวด

【มาตรการรักษา
ความปลอดภัย
ทางเทคนิค】

บริษัทได้กำหนดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคล
(Access Control)
เพื่อจำกัดให้เฉพาะบุคลากร
ที่มีความจำเป็นต้องใช้งานตามหน้าที่เท่านั้น
พร้อมทั้งติดตั้งระบบป้องกันไวรัสและภัยคุกคามทางไซเบอร์
เพื่อป้องกันการเข้าถึงและการโจมตีจากภายนอก

【การตระหนักรู้และเข้าใจ
สภาพแวดล้อมภายนอก】

ในกรณีที่มีการมอบหมายการประมวลผล
ข้อมูลส่วนบุคคลให้แก่ผู้รับจ้างภายนอก
บริษัทจะดำเนินการประเมิน ความพร้อม
และมาตรการรักษาความปลอดภัย
ของผู้รับจ้างดังกล่าว
และในกรณีที่มีการส่งมอบหรือโอนข้อมูล
ส่วนบุคคลไปยังต่างประเทศ บริษัทจะดำเนินการ
ตรวจสอบกรอบกฎหมายและมาตรฐานการคุ้มครอง
ข้อมูลส่วนบุคคลของประเทศปลายทางอย่างรอบคอบ

วัตถุประสงค์ในการใช้งาน
ข้อมูลส่วนบุคคล
ที่ประมวลผลโดยบริษัท

【วัตถุประสงค์ในการใช้งาน
ข้อมูลส่วนบุคคล
ที่ได้รับจัดเก็บด้วยวิธีอื่น
นอกเหนือจากการได้รับ
เป็นลายลักษณ์อักษรโดยตรง】

ข้อมูลส่วนบุคคลที่บริษัทได้รับจัดเก็บ
ด้วยวิธีอื่น
นอกเหนือจากการได้รับเป็น
ลายลักษณ์อักษรจากเจ้าของข้อมูลโดยตรง
จะถูกนำไปประมวลผลและใช้งาน
ภายในขอบเขตของวัตถุประสงค์ดังต่อไปนี้:

【วัตถุประสงค์
ในการใช้งานข้อมูลส่วนบุคคล
ที่จัดเก็บไว้】

ข้อมูลส่วนบุคคลที่จัดเก็บไว้โดยบริษัท
จะถูกนำไปประมวลผลและใช้งาน
ภายในขอบเขตของวัตถุประสงค์ดังต่อไปนี้
ทั้งนี้ หากบริษัทมีความประสงค์ที่จะนำ
ข้อมูลส่วนบุคคลไปใช้เพื่อวัตถุประสงค์อื่นใด
ที่ไม่ได้ระบุไว้ข้างต้น
บริษัทจะดำเนินการ
ขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
ก่อนการนำไปใช้ ในกรณีที่เป็นการได้รับ
จัดเก็บข้อมูลโดยตรง หรือจะดำเนินการ
ประกาศเปิดเผยวัตถุประสงค์ใหม่ดังกล่าว
ต่อสาธารณะ ก่อนการนำไปใช้ ในกรณีที่เป็น
การได้รับจัดเก็บข้อมูลด้วยวิธีอื่น

【เกี่ยวกับการร้องขอ
เปิดเผยข้อมูลส่วนบุคคล】

1. เมื่อบริษัทได้รับคำร้องขอ
จากเจ้าของข้อมูลส่วนบุคคล
เกี่ยวกับการแจ้งวัตถุประสงค์
ในการประมวลผล การเปิดเผย
การแก้ไข การเพิ่มเติม การลบ
หรือทำลาย การระงับการใช้งาน
การเปิดเผยบันทึกการส่งมอบ
ข้อมูลให้แก่บุคคลภายนอก
หรือการระงับการส่งมอบข้อมูล
ให้แก่บุคคลภายนอก (ซึ่งต่อไปนี้
จะเรียกรวมกันว่า “การเปิดเผย”)
บริษัทจะดำเนินการตรวจสอบภายใน
และตอบกลับโดยไม่ชักช้า
※ โปรดทราบว่าบริษัทอาจไม่สามารถ
ตอบสนองต่อคำร้องขอได้ ทั้งนี้ขึ้นอยู่กับ
เนื้อหาของคำร้องขอ ซึ่งในกรณีดังกล่าว
บริษัทจะชี้แจงเหตุผลให้ท่านทราบด้วยเช่นกัน
2. หากท่านมีความประสงค์ที่จะยื่น
คำร้องขอเปิดเผยข้อมูล โปรดปฏิบัติ
ตามขั้นตอนที่กำหนดด้านล่างนี้
และส่งคำร้องขอของท่านทางอีเมล
ทั้งนี้ หากคำร้องขอของท่าน
ไม่ถูกต้องหรือไม่ครบถ้วน
บริษัทอาจไม่สามารถดำเนินการ
ตามคำร้องขอดังกล่าวได้
3. ข้อมูลส่วนบุคคลที่ได้รับผ่าน
“แบบฟอร์มคำร้องขอเปิดเผย
ข้อมูลส่วนบุคคล” จะถูกนำไปใช้
เพื่อวัตถุประสงค์ในการดำเนินการ
และตอบกลับคำร้องขอดังกล่าว
เท่านั้น และจะไม่ถูกนำไปใช้
เพื่อวัตถุประสงค์อื่นใดโดยเด็ดขาด

【ช่องทาง
การติดต่อสอบถาม
เกี่ยวกับข้อมูลส่วนบุคคล

และการร้องขอเปิดเผยข้อมูล】

ข้อมูลส่วนบุคคลที่เกี่ยวข้อง
กับธุรกิจจัดหางาน

ข้อมูลส่วนบุคคลอื่น ๆ

【องค์กรคุ้มครอง
ข้อมูลส่วนบุคคล
ที่ได้รับการรับรอง

และช่องทางการรับเรื่องร้องเรียน】

(※ เปิดรับเฉพาะข้อร้องเรียนที่เกี่ยวข้องกับ
การประมวลผลข้อมูลส่วนบุคคลเท่านั้น)