ประกาศ บริษัท พลิค คอร์ปอเรชั่น จำกัด และบริษัท ในเครือ
ที่ PDPA 004/2569
เรื่อง ระบบบริหารจัดการคุ้มครองข้อมูล ส่วนบุคคล ตามพระราชบัญญัติคุ้มครองส่วนบุคคล พ.ศ. 2562
บริษัท พลิค คอร์ปอเรชั่น จำกัด และบริษัทฯ ในเครือ ได้ประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคล ลงวันที่ 23/02/2569 เพื่อให้ใช้เป็นแนวปฏิบัติในทิศทางเดียวกันกับการบริหารงานการจัดการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญํติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และเพื่อให้ มั่นใจว่าข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องทั้งหมด อาทิเช่น ของผู้มีส่วนได้ส่วนเสีย กรรมการบริหาร ผู้ถือหุ้น พนักงาน ลูกค้า คู่ค้า ผู้รับจ้างเหมาบริการ ผู้มาติดต่อ ผู้เข้าเยี่ยมชมเว็บไซต์ เป็นต้น ได้รับความคุ้มครองตามที่กฎหมายกำหนด ซึ่งบริษัทฯ ได้ยึดถือปฏิบัติตามกฎหมายที่กำหนด และให้ความสำคัญต่อการรักษาข้อมูลส่วนบุคคลมาโดยตลอด เพื่อป้องกันการนำข้อมูลส่วนบุคคลไปแสวงหาผลประโยชน์โดยมิชอบ หรือเปิดเผยข้อมูลส่วนบุคคลที่อาจทำให้เกิดความเสียหาย หรือทำให้สามารถระบุถึงตัวบุคคลได้ โดยไม่ได้รับความยินยอมเป็นการกระทำที่เป็นการละเมิดต่อบุคคล และบริษัท ซึ่งการกระทำดังกล่าวมีความผิดทั้งด้านวินัย และกฎหมาย
เพื่อให้การดำเนินงานของบริษัทฯ ตลอดจนแนวปฏิบัติของพนักงานทุกท่านมีแนวปฏิบัติที่ชัดเจน และสอดคล้องกับนยโยบายคุ้มครองส่วนบุคคลที่บริษัทกำหนด โดยอาศัยอำนาจตามนโยบายคุ้มครองส่วนบุคคลและตามที่คณะกรรมการบริหารให้ความเห็นชอบอนุมัติบริษัทจึงได้จัดทำระบบบริหารจัดการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยมีวัตถุประสงค์เพื่อให้การปฏิบัติการบริหารจัดการข้อมูลส่วนบุคคลของบริษัท ทั้งการจัดเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล และการป้องกันข้อมูลให้มีความมั่นคง และปลอดภัย ตลอดจนการควบคุมการปฏิบัติงานภายในบริษัท ในการให้ความคุ้มครองข้อมูลส่วนบุคคลของทุกคนเป็นไปตามกฎหมายกำหนด ดังนี้
- ให้นำระบบบริหารจัดการการควบคุมข้อมูลส่วนบุคคล รวมถึงเอกสารของระบบบริหารจัดการข้อมูลส่วนบุคคลที่กำหนดไว้ เช่น ข้อกำหนด ระเบียบปฏิบัติ หรือแบบฟอร์มต่าง ๆ เป็นต้น มาบังคับใช้ อบรมให้ความรู้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล แก่พนักงาน เพื่อให้สามารถปฏิบัติงานในส่วนที่เกี่ยวข้องได้ถูกต้องตามระบบบริหารจัดการคุ้มครองข้อมูลส่วนบุคคลที่บริษัทฯ กำหนด พร้อมระบบการป้องกันความปลอดภัยของข้อมูล โดยจะมีการประเมิน และตรวจสอบการปฏิบัติงานของพนักงาน
- ให้แต่ตั้งผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล และผู้รับผิดชอบตามข้อกำหนด หรือระเบียบ และให้มีหน้าที่ตามคู่มือ ข้อกำหนด หรือระเบียบปฏิบัติภายใต้ระบบบริหารจัดการคุ้มครองข้อมูลส่วนบุคคลที่กำหนด
- ให้พนักงานที่มีการปฏิบัติงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ทั้งการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคลดำเนินการเท่าที่จำเป็นตามวัตถุประสงค์ และต้องขอความยินยอมจากเจ้าของข้อมูลยกเว้นที่กฎหมายกำหนด
ตลอดจน การลบ หรือทำลาย และควบคุมการปฏิบัติให้เป็นไปตามระบบบริหารจัดการ การคุ้มครองข้อมูลส่วนบุคคล รวมถึงคู่มือ ข้อกำหนด และระเบียบปฏิบัติภายในระบบบริหารจัดการการคุ้มครองข้อมูลส่วนบุคคล - พนักงานที่ทำการละเมิด ฝ่าฝืนนโยบาย ระบบบริหารจัดการ การคุ้มครองข้อมูลส่วนบุคคล และคู่มือ ข้อกำหนด หรือระเบียบปฏิบัติที่กำหนด ถือเป็นการละเมิดต่อบุคคล และบริษัท ซึ่งเป็นการกระทำที่ผิดวินัย และกระทำผิดต่อกฎหมาย ต้องรับผิดชอบถึงผลของการละเมิด และต้องรับผิดชอบชดใช้ค่าเสียหาย ที่เกิดขึ้นทั้งหมดเพียงแต่ผู้เดียว
ประกาศ ณ วันที่ 23 กุมภาพันธ์ 2569
(นายทาคาโอะ โอคูโบะ)
กรรมการผู้จัดการ
