วัตถุประสงค์ของระบบ: ระบบแบบประเมินความพึงพอใจของบริษัทคู่ธุรกิจ (Subcontractor Evaluation System) จัดทำขึ้นเพื่อประเมินและพัฒนาคุณภาพการให้บริการ ความปลอดภัย และการปฏิบัติงานร่วมกันตามสัญญาธุรกิจ
1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
ฝ่ายบริหารทรัพยากรบุคคลและบริหารงานคู่ธุรกิจ (HR & Subcontractor Management Unit) บริษัทในเครือเอสซีจี
2. ข้อมูลส่วนบุคคลที่มีการจัดเก็บและประมวลผล
- ข้อมูลระบุตัวตนของผู้ประเมิน: ชื่อผู้ใช้งาน (Username), แผนก/หน่วยงานที่สังกัด, วันที่และเวลาที่มีการบันทึกหรือประเมินผล
- ข้อมูลผลการประเมินและความคิดเห็น: คะแนนความพึงพอใจใน 4 มิติ (ผลงาน, การประสานงาน, การสื่อสาร/อบรม, ความปลอดภัย) รวมถึงข้อเสนอแนะและเหตุผลเชิงบรรยายกรณีคะแนนต่ำกว่าเกณฑ์
- ข้อมูลที่เกี่ยวข้องกับคู่ธุรกิจ: ชื่อบริษัทคู่ธุรกิจ, ชื่อผู้ประสานงาน หรือผู้รับผิดชอบงานแก้ไข/งานเคลม
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (Lawful Basis)
การประมวลผลข้อมูลส่วนบุคคลในระบบนี้ ดำเนินการภายใต้ฐานความชอบธรรมทางกฎหมายตามมาตรา 24 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
- ฐานสัญญา (Contractual Obligation - มาตรา 24(3)): เพื่อการบริหารสัญญาจ้างแรงงานและสัญญาให้บริการของบริษัทคู่ธุรกิจ
- ฐานประโยชน์ชอบด้วยกฎหมาย (Legitimate Interests - มาตรา 24(5)): เพื่อรักษามาตรฐานความปลอดภัย อาชีวอนามัย คุณภาพสินค้า และการปรับปรุงประสิทธิภาพการทำงาน
4. ระยะเวลาในการเก็บรักษาข้อมูล (Data Retention Period)
ข้อมูลการประเมินจะถูกจัดเก็บไว้เป็นระยะเวลา 3 ปี เพื่อประโยชน์ในการวิเคราะห์แนวโน้ม ติดตามผลการปรับปรุง และการตรวจสอบย้อนหลังตามระเบียบบรรษัทภิบาล หลังจากครบกำหนดระยะเวลา ข้อมูลจะถูกทำลายหรือทำให้เป็นข้อมูลนิรนาม (Anonymization)
5. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)
ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมาย PDPA (มาตรา 30-36) ได้แก่:
- สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right of Access)
- สิทธิในการขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (Right to Rectification)
- สิทธิในการขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูลเมื่อพ้นความจำเป็น (Right to Erasure / Restriction)
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object)
6. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล (Security Measures)
ระบบมีมาตรการความปลอดภัยทางเทคนิคและการบริหารจัดการ (Technical & Organizational Measures) ตามประกาศกระทรวงดิจิทัลฯ และ สคส. ประกอบด้วย การเข้ารหัสลับรหัสผ่านด้วยอัลกอริทึม SHA-256, การควบคุมสิทธิ์เข้าถึงตามบทบาท (RBAC), ระบบตัดเซสชันอัตโนมัติเมื่อไม่มีการใช้งาน (Session Timeout 15 นาที), การป้องกัน Brute-Force Rate Limiting, และระบบบันทึก Audit Logs ตรวจสอบย้อนหลัง
7. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Contact)
หากท่านมีข้อสงสัยหรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO)
อีเมล: dpo-hr-subcontractor@scg.com | ฝ่ายบริหารทรัพยากรบุคคล เอสซีจี ระยอง