บริษัท ทีคิวเอ็ม อินชัวร์รันส์ โบรคเกอร์ จํากัด และบริษัท ทีคิวเอ็ม ไลฟ์ อินชัวร์รันส์ โบรคเกอร์ จํากัด ซึ่งต่อไปนี้เรียกว่า (“บริษัทฯ”) ได้จัดทําประกาศการคุ้มครองข้อมูลส่วนบุคคลขึ้น ซึ่งต่อไปนี้เรียกว่า (“ประกาศฯ”) ประกาศฯฉบับนี้จัดทําขึ้นเพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียด ที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมาย ลำดับรองที่เกี่ยวข้องกับการดําเนินงานของบริษัทฯ อาทิ ประกาศ กฎ ระเบียบ ข้อบังคับ ข้อปฏิบัติ มาตรการ แนวทางการดําเนินการ คําสั่ง ซึ่งต่อไปนี้เรียกว่า (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”)

โปรดอ่านและทําความเข้าใจถึงกระบวนการที่ดําเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ภายใต้ประกาศฯ ฉบับนี้โดยมีรายละเอียดดังต่อไปนี้

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทําให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรง หรือทางอ้อม ซึ่งอาจรวมถึงชื่อและข้อมูลทั่วไปของผู้ใช้บริการ ข้อมูลการติดต่อ ข้อมูลส่วนตัว ข้อมูลที่ได้จากอุปกรณ์ อิเล็กทรอนิกส์ ชื่อ-นามสกุล ภาพใบหน้า เลขประจำตัว หรือเลขที่อ้างอิงอื่นใด ที่สามารถระบุตัวเจ้าของข้อมูลส่วนบุคคลได้ โดย ข้อมูลส่วนบุคคล ดังกล่าวอาจเก็บได้ในหลายรูปแบบ เช่น ในรูปแบบเอกสารที่เป็นกระดาษ หรือที่เก็บอยู่ในรูปแบบ อิเล็กทรอนิกส์ในระบบสารสนเทศของบริษัท

ทั้งนี้ ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ซึ่งไม่อยู่ในนิยามของ “ข้อมูลส่วนบุคคล” ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคค พ.ศ. 2562

"ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายความว่า ข้อมูลส่วนบุคคลที่มีความเสี่ยงอาจถูกนําไปสู่ การเลือก ปฏิบัติอย่างไม่เป็นธรรม ในที่นี้หมายถึง เชื้อชาติ ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรมข้อมูลชีวภาพ หรืออื่นๆ ตามที่กฎหมายกําหนด

"เจ้าของข้อมูลส่วนบุคคล" หมายความว่า บุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้น ระบุไปถึง ซึ่งรวมถึงแต่ไม่จํากัดเพียง ลูกค้าซึ่งเป็นบุคคลธรรมดาของบริษัทฯ ในทุกช่องทางการขาย กรรมการและพนักงานของบริษัทคู่ค้า คู่ค้า และผู้มีส่วนได้เสีย ซึ่งเป็นบุคคลธรรมดา บุคลากรของบริษัทฯ ผู้มาติดต่อกับบริษัทฯ รวมถึงผู้เข้าร่วมกิจกรรมส่งเสริมการขาย การประชุมผู้ถือหุ้น การพบปะนักลงทุนและนักวิเคราะห์ หรือกิจกรรมต่างๆ เพื่อสังคมของบริษัทฯ

"ข้อมูลส่วนบุคคลเกี่ยวกับลูกค้าหรือผู้ใช้บริการ" หมายถึง ผู้มุ่งหวังหรือผู้ที่บริษัทนำเสนอขายสินค้าหรือบริการ บุคคลที่ซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ และ/หรืออาจจะซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น ผู้เข้าร่วมกิจกรรม ผู้ใช้บริการแอปพลิเคชัน ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทฯและผู้ตอบแบบสอบถามเกี่ยวกับสินค้าและ/หรือบริการของบริษัทฯ ฯลฯ เป็นต้น และให้หมายความรวมถึงบุคคลที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้าซึ่งเป็นนิติบุคคล และผู้ที่ข้อมูลส่วนบุคคลปรากฎในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้องกับการขายสินค้าและบริการด้วย

"บุคลากรของบริษัทฯ" หมายความว่า คณะกรรมการบริษัท ผู้บริหาร พนักงานประจำ พนักงานชั่วคราว พนักงานสัญญาจ้างของบริษัทฯ

"การประมวลผล" หมายความว่า การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคล หรือชุดข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ เช่น เก็บรวบรวม บันทึก เก็บรักษา เปลี่ยนแปลงหรือปรับเปลี่ยน รับ ใช้ เปิดเผยด้วยการส่งต่อเผยแพร่ รวมถึงการลบหรือทำลายใด ๆ หรือกระทำการอื่นซึ่งทำให้เกิดความพร้อมใช้งาน

"ผู้ควบคุมข้อมูลส่วนบุคคล" หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล ในที่นี้หมายถึง บริษัทฯ หน่วยงาน พนักงานที่รับผิดชอบในข้อมูลส่วนบุคคลนั้น

"ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายความว่า บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ในที่นี้หมายถึง คู่ค้า ผู้มีส่วนได้ส่วนเสีย กับบริษัทฯ หรือบริษัทภายนอกที่บริษัทได้ว่าจ้าง

"บุคคลผู้หย่อนความสามารถ" หมายความว่า บุคคลซึ่งเป็นผู้เยาว์ เป็นคนไร้ ความสามารถ หรือเสมือนไร้ ความสามารถตามประมวลกฎหมายแพ่งและพาณิชย์

"เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล" หมายความว่า บุคคลซึ่งบริษัทแต่งตั้งให้ทำหน้าที่เป็นเจ้าหน้าที่ คุ้มครองข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง

ภายใต้ประกาศฯ ฉบับนี้ ประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล ได้แก่ ผู้มุ่งหวัง ลูกค้า ผู้ใช้บริการ หรือบุคคลที่เกี่ยวข้องกับบุคคลดังกล่าวข้างต้น

ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมที่บริษัทฯ ได้แจ้งไว้แก่ท่านในการเก็บรวบรวมข้อมูลส่วนบุคคลซึ่งท่านสามารถใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้ตามกฎหมาย

บริษัทฯ ให้ความสำคัญต่อการปฏิบัติตามหลักเกณฑ์และเงื่อนไขในการขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล ด้วยการขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อนหรือขณะที่เก็บรวบรวมข้อมูลส่วนบุคคลในกรณีที่ต้องขอความยินยอมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และแจ้งวัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลไว้อย่างชัดแจ้ง ด้วยภาษาที่เข้าใจง่าย ไม่คลุมเครือ และไม่ก่อให้เกิดความเข้าใจผิดในวัตถุประสงค์ และให้ความเป็นอิสระแก่เจ้าของข้อมูลส่วนบุคคลในการตัดสินใจให้ความยินยอม (Freely Given) โดยเจ้าของข้อมูลส่วนบุคคลมีสิทธิเลือกที่จะให้หรือไม่ให้ความยินยอมก็ได้ และไม่มีเงื่อนไขในการให้ความยินยอมเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นหรือเกี่ยวข้อกับการเข้าทำสัญญาหรือการให้บริการ

ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและประมวลผลภายใต้ประกาศฯ ฉบับนี้ ได้แก่

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมาย ดังต่อไปในี้ (รวมกันเรียกว่า "วัตถุประสงค์ที่กำหนด")

การประมวลผลเพื่อวัตถุประสงค์ดังกล่าวข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาเป็นข้อมูลที่จำเป็นต่อบริษัทที่ต้องประมวลผลข้อมูลส่วนบุคคลในการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือไม่สามารถให้บริการกับท่านได้

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนด บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่าน เป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ และบริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายลำดับรองที่เกี่ยวข้อง

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบบุคลลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อบริษัทฯ ได้

อย่างไรก็ดี บริษัทฯ อาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลได้ตามหลักเกณฑ์ที่บริษัทฯ กำหนด โดยไม่ขัดต่อกฎหมาย

บริษัทฯ จัดให้มีช่องทางเพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อมายังบริษัทฯเพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ ในกรณีที่บริษัทฯ ปฏิเสธคำร้องขอข้างต้น บริษัทฯ จะแจ้งเหตุผลของการปฏิเสธให้เจ้าของข้อมูลส่วนบุคคลทราบ

เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทฯ ฝ่าฝืนไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายลำดับรองที่เกี่ยวข้อง

บริษัทฯ อาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ บริษัทฯ ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่างๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น

การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น บริษัทฯจะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของ บริษัทฯ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่ บริษัทฯ มอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่ บริษัทฯ มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผล ข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของ บริษัทฯ เท่านั้นโดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำการประมวลผล ข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้ บริษัทฯ จะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับผู้ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่าง บริษัทฯ กับผู้ประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ มีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจํากัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดย เจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอํานาจหน้าที่หรือได้รับมอบหมายที่มีความจําเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคล ของ บริษัทฯ อย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอํานาจ หน้าที่ โดยบริษัทฯ มีมาตรการรักษาความปลอดภัยข้อมูลทั้งในเชิงองค์กรหรือเชิงเทคนิคที่ได้มาตรฐานสากล และเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกําหนด

นอกจากนี้ เมื่อ บริษัทฯ มีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น บริษัทฯ จะกําหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษา ความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกําหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่ บริษัทฯ เก็บรวบรวมจะมีความมั่นคง ปลอดภัยอยู่เสมอ

ในบางกรณีบริษัทฯ อาจจําเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อดําเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน เช่น เพื่อส่งข้อมูลให้กับบริษัทฯ ในเครือ เพื่อส่งข้อมูลส่วนบุคคลไปยังระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ (เช่น ประเทศฮ่องกง ประเทศสิงคโปร์ หรือสหรัฐอเมริกา เป็นต้น) เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศไทย ทั้งนี้ ขึ้นอยู่กับบริการของ บริษัทฯ ที่ท่านใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรม อย่างไรก็ตาม ในขณะที่จัดทํานโยบายฉบับนี้ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังมิได้มีประกาศกําหนดรายการประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังนี้ เมื่อบริษัทฯ มีความจําเป็นต้องส่งหรือ โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทาง บริษัทฯ จะดําเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล หรือดําเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมูลนั้นได้ตามกฎหมาย ได้แก่

บริษัทฯ อาจทําการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่ เกี่ยวข้องกําหนด โดยบริษัทฯ จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศฯ ที่สําคัญใด ๆ พร้อมกับประกาศฯ ฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ บริษัทฯ ขอให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นระยะ ๆ