นโยบายคุ้มครองข้อมูลส่วนบุคคล

[ข้อมูลตัวอย่าง — เนื้อหาสังเคราะห์เพื่อการสาธิตเท่านั้น ไม่ใช่เอกสารที่อนุมัติจริง และไม่ใช่คำแนะนำทางกฎหมาย] 1. วัตถุประสงค์ บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ 2. หน้าที่ของพนักงาน 2.1 เก็บข้อมูลเท่าที่จำเป็น และแจ้งวัตถุประสงค์ก่อนเก็บ 2.2 จัดเก็บไฟล์ข้อมูลส่วนบุคคลไว้ในพื้นที่ที่บริษัทกำหนดเท่านั้น ห้ามเก็บในบัญชีส่วนตัว 2.3 หากได้รับคำขอใช้สิทธิจากเจ้าของข้อมูล ให้ใช้แบบฟอร์ม FR-PRV-004 และส่งต่อ DPO 3. การเปิดเผยข้อมูล ห้ามเปิดเผยข้อมูลแก่บุคคลภายนอกโดยไม่ได้รับความเห็นชอบจาก DPO 4. เมื่อสงสัยว่าข้อมูลรั่วไหล ปฏิบัติตาม SOP-SEC-006 ทันที