นโยบายคุ้มครองข้อมูลส่วนบุคคล

กำหนดหลักการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของลูกค้า พนักงาน และคู่ค้า

ผู้เกี่ยวข้อง: พนักงานทุกคนที่เข้าถึงข้อมูลส่วนบุคคล

เพิ่มข้อ 2.2 ห้ามเก็บข้อมูลส่วนบุคคลในบัญชีส่วนตัว และเชื่อมโยงแบบฟอร์มคำขอใช้สิทธิ FR-PRV-004 กับขั้นตอนรายงานเหตุ SOP-SEC-006 (สรุปโดยเจ้าของเอกสาร — ตัวอย่าง)

• เก็บข้อมูลเท่าที่จำเป็นและแจ้งวัตถุประสงค์
• ห้ามเก็บไฟล์ข้อมูลส่วนบุคคลในบัญชีส่วนตัว
• คำขอใช้สิทธิ → ใช้ FR-PRV-004 แล้วส่ง DPO
• สงสัยข้อมูลรั่ว → ทำตาม SOP-SEC-006