นโยบายความเป็นส่วนตัว

กลุ่มธุรกิจทางการเงินทีทีบี ซึ่งประกอบด้วย ธนาคารทหารไทยธนชาต จำกัด (มหาชน), บริษัท บริหารสินทรัพย์พหลโยธิน จำกัด, บริษัท ทหารไทยธนชาต โบรกเกอร์ จำกัด, บริษัท ทีทีบี คอนซูมเมอร์ จำกัด, บริษัทหลักทรัพย์ ทีทีบี เวลธ์ จำกัด (มหาชน) และบริษัท ทีทีบี ลีสซิ่ง จำกัด รวมถึงบริษัทอื่นใดที่มีการจัดตั้งขึ้นในอนาคต (แต่ละบริษัทเรียกว่า “บริษัท” และรวมเรียกว่า “กลุ่มทีทีบี”) บริษัทแต่ละแห่งจะมีฐานะเป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผลิตภัณฑ์ บริการ หรือกิจกรรมของตนเอง เว้นแต่จะได้มีการระบุไว้เป็นอย่างอื่น ทั้งนี้ การอ้างถึง "กลุ่มทีทีบี" ในนโยบายฉบับนี้ เป็นการกล่าวถึงบริษัทในกลุ่มโดยรวมเพื่อความสะดวกในการอธิบาย และไม่กระทบต่อสถานะของบริษัทที่เกี่ยวข้องในฐานะผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลข้อมูลนั้นกลุ่มทีทีบีมีความมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ไม่ว่าท่านจะเป็นลูกค้า บุคคลที่เกี่ยวข้อง พนักงาน ผู้สมัครงาน ผู้ให้บริการ หรือบุคคลอื่นใดที่มีความสัมพันธ์กับบริษัท กลุ่มทีทีบีดำเนินการจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันมิให้ข้อมูลส่วนบุคคลถูกเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง

1. เจ้าของข้อมูลส่วนบุคคลภายใต้นโยบายนี้

นโยบายฉบับนี้ใช้แจ้งข้อมูลที่สำคัญต่อเจ้าของข้อมูลส่วนบุคคล ดังต่อไปนี้:

ในกรณีที่ท่านเป็นหรือเกี่ยวข้องกับการบริหารทรัพยากรบุคคลของบริษัท เช่น พนักงาน ผู้สมัครงาน หรือบุคคลที่เกี่ยวข้องกับการจ้างงาน โปรดศึกษาประกาศความเป็นส่วนตัวด้านทรัพยากรบุคคลเพิ่มเติมในข้อที่ 7

ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการเข้าทำหรือปฏิบัติตามสัญญา หรือเพื่อปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลส่วนบุคคล หรือให้ข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน อาจส่งผลกระทบต่อการให้บริการหรือการทำธุรกรรมที่เกี่ยวข้อง รวมถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น หากท่านไม่ให้ข้อมูลส่วนบุคคลในการเปิดบัญชี บริษัทจะไม่สามารถดำเนินการเปิดบัญชีตามความประสงค์ของท่านได้

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาที่สามารถระบุตัวตนได้ ไม่ว่าโดยทางตรงหรือทางอ้อม (ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม) ซึ่งรวมถึงข้อมูลที่บริษัทได้รับจากท่านโดยตรง หรือจากแหล่งข้อมูลอื่นที่ชอบด้วยกฎหมาย เช่น หน่วยงานของรัฐ บริษัทข้อมูลเครดิต คู่ค้าทางธุรกิจ ผู้ให้บริการ หรือแหล่งข้อมูลสาธารณะที่กฎหมายอนุญาต

ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data) หมายถึง ข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัวของท่านโดยแท้ ซึ่งบริษัทไม่มีเจตนาในการเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวจากท่าน เว้นแต่ในกรณีที่จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวจากท่านเพื่อประกอบการให้บริการหรือผลิตภัณฑ์แก่ท่าน

ทั้งนี้ บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะความสัมพันธ์ วัตถุประสงค์ในการประมวลผลข้อมูล และบริการที่ท่านใช้ โดยสามารถจำแนกประเภทของข้อมูลส่วนบุคคลที่มีการเก็บรวบรวมได้ดังนี้

ทั้งนี้ บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าวเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายนี้

3. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจได้รับข้อมูลส่วนบุคคลจากแหล่งต่าง ๆ ดังนี้

1. จากเจ้าของข้อมูลส่วนบุคคลโดยตรง ได้แก่ การกรอกข้อมูลผ่านใบสมัครผลิตภัณฑ์หรือบริการ ใบสมัครงาน หรือการติดต่อผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ แอปพลิเคชัน หรือสื่อสังคมออนไลน์
2. จากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลโดยตรง เช่น หน่วยงานรัฐ แหล่งข้อมูลที่ชอบด้วยกฎหมาย แหล่งข้อมูลสาธารณะ บุคคลที่เกี่ยวข้องกับเจ้าของข้อมูล กลุ่มทีทีบี รวมถึงบริษัทคู่ค้าและพันธมิตรทางธุรกิจ โดยมีฐานทางกฎหมายที่เหมาะสมในการเปิดเผยข้อมูลดังกล่าว
3. ในกรณีที่บริษัทไม่ได้เก็บรวบรวมข้อมูลจากเจ้าของข้อมูลโดยตรง บริษัทจะดำเนินการแจ้งรายละเอียดการประมวลผลข้อมูลให้เจ้าของข้อมูลทราบภายในระยะเวลาที่กฎหมายกำหนด เว้นแต่กรณีที่กฎหมายยกเว้นไม่ต้องแจ้ง

4. วัตถุประสงค์และฐานทางกฎหมาย

บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เกี่ยวข้อง และเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายนี้ หรือที่ได้แจ้งให้ท่านทราบเพิ่มเติมในขณะเก็บรวบรวมข้อมูล โดยฐานทางกฎหมายที่อาจใช้ ได้แก่ ฐานสัญญา ฐานหน้าที่ตามกฎหมาย ฐานประโยชน์โดยชอบด้วยกฎหมาย ฐานความยินยอม และฐานอื่นตามที่กฎหมายกำหนด

4.1 วัตถุประสงค์สำหรับลูกค้าและผู้ที่เกี่ยวข้องกับลูกค้า

4.2 วัตถุประสงค์สำหรับคู่ค้าและผู้ที่เกี่ยวข้องกับคู่ค้า

4.3 วัตถุประสงค์สำหรับบุคคลอื่นที่ติดต่อหรือเกี่ยวข้องกับบริษัท เช่น ผู้ถือหุ้น ผู้มาติดต่อ ผู้เข้าร่วมกิจกรรม

ทั้งนี้ เพื่อบรรลุวัตถุประสงค์ตามที่ระบุไว้ในข้อ 4.1, 4.2 และ 4.3 บริษัทมีการนำ (หรือจะนำ) เทคโนโลยีและนวัตกรรมขั้นสูงมาใช้ในการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียง เทคโนโลยีปัญญาประดิษฐ์เชิงวิเคราะห์ (Analytical AI) เทคโนโลยีปัญญาประดิษฐ์เชิงสร้างสรรค์ (Generative AI) เทคโนโลยีการวิเคราะห์ข้อมูลขนาดใหญ่ (Big Data Analytics) ระบบการป้องกันการทุจริต (Fraud Detection) เทคโนโลยีการพิสูจน์และยืนยันตัวตนทางอิเล็กทรอนิกส์

5. การเปิดเผยข้อมูลส่วนบุคคลและผู้รับข้อมูล

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลอื่น เว้นแต่กรณีที่มีฐานทางกฎหมายรองรับหรือภายใต้ความยินยอมของท่าน โดยการเปิดเผยข้อมูลส่วนบุคคลจะกระทำเท่าที่จำเป็น เพื่อวัตถุประสงค์ที่กำหนดไว้ในนโยบายนี้และที่ได้แจ้งให้ท่านทราบ โดยอาจจะเปิดเผยให้แก่บุคคลดังต่อไปนี้

6. นโยบายการใช้คุกกี้และเทคโนโลยีที่คล้ายกัน

บริษัทใช้คุกกี้และเทคโนโลยีที่คล้ายกัน ("คุกกี้") เพื่อให้เว็บไซต์หรือแอปพลิเคชันสามารถทำงานได้อย่างถูกต้อง เพิ่มประสิทธิภาพการให้บริการ วิเคราะห์การใช้งาน และพัฒนาประสบการณ์ของผู้ใช้

ท่านสามารถศึกษารายละเอียดเกี่ยวกับประเภทของคุกกี้ วัตถุประสงค์ในการใช้งาน และระยะเวลาการจัดเก็บข้อมูลเพิ่มเติมได้ที่ ประกาศการใช้คุกกี้ https://ttbbank.com/th/policy/cookie-notice

บริษัทจะดำเนินการขอความยินยอมจากท่านก่อนการใช้คุกกี้ที่ไม่จำเป็น (Non-essential Cookies) ตามที่กฎหมายกำหนด โดยท่านสามารถให้ ถอน หรือเปลี่ยนแปลงความยินยอมได้ตลอดเวลาผ่าน Cookie Banner หรือ Cookie Settings บนเว็บไซต์ หรือผ่าน ประกาศการใช้คุกกี้ (Cookie Notice) https://ttbbank.com/th/policy/cookie-notice

7. นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับการบริหารทรัพยากรบุคคล

บริษัทได้จัดให้มีประกาศความเป็นส่วนตัวสำหรับการบริหารทรัพยากรบุคคล (HR Privacy Notice) ซึ่งกำหนดรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคล สำหรับบุคคลที่เกี่ยวข้องกับการบริหารทรัพยากรบุคคล เช่น กรรมการ ผู้บริหาร พนักงาน ผู้สมัครงาน นักศึกษาฝึกงาน อดีตพนักงาน และบุคคลอื่นที่เกี่ยวข้อง

ท่านสามารถศึกษารายละเอียดเพิ่มเติมได้จากประกาศความเป็นส่วนตัวสำหรับการบริหารทรัพยากรบุคคลของแต่ละบริษัท ดังนี้

• ธนาคารทหารไทยธนชาต จำกัด (มหาชน) ศึกษารายละเอียดได้ที่ การคุ้มครองข้อมูลส่วนบุคคลสำหรับการบริหารทรัพยากรบุคคล | ทีเอ็มบีธนชาต (ttb)
• บริษัท ทหารไทยธนชาต โบรกเกอร์ จำกัด ศึกษารายละเอียดได้ที่ ประกาศความเป็นส่วนตัวสำหรับการบริหารทรัพยากรบุคคล
• บริษัท บริหารสินทรัพย์พหลโยธิน จำกัด ศึกษารายละเอียดได้ที่ ประกาศความเป็นส่วนตัวสำหรับการบริหารทรัพยากรบุคคล
• บริษัท ทีทีบี คอนซูมเมอร์ จำกัด ศึกษารายละเอียดได้ที่ ประกาศความเป็นส่วนตัวสำหรับการบริหารทรัพยากรบุคคล
• บริษัทหลักทรัพย์ ทีทีบี เวลธ์ จำกัด (มหาชน) ศึกษารายละเอียดได้ที่ ประกาศความเป็นส่วนตัวสำหรับการบริหารทรัพยากรบุคคล
• บริษัท ทีทีบี ลีสซิ่ง จำกัด ศึกษารายละเอียดได้ที่ ประกาศความเป็นส่วนตัวสำหรับการบริหารทรัพยากรบุคคล

8. มาตรการคุ้มครองข้อมูลส่วนบุคคล

บริษัทได้กำหนดนโยบาย คู่มือ และมาตรฐานขั้นต่ำในการบริหารจัดการข้อมูลส่วนบุคคล โดยจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามที่กฎหมายกำหนด ทั้งในด้านการบริหารจัดการ (Administrative safeguard) ด้านเทคนิค (Technical safeguard) และด้านกายภาพ (Physical safeguard) เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ บริษัทกำหนดให้พนักงาน ลูกจ้าง และผู้ให้บริการภายนอก ต้องรักษาความลับของข้อมูลส่วนบุคคล และดำเนินการตามคำสั่งของบริษัท รวมถึงมีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามที่กฎหมายกำหนด

ทั้งนี้ บริษัทได้จัดให้มีมาตรการและกระบวนการในการจัดการเหตุละเมิดข้อมูลส่วนบุคคล รวมถึงการแจ้งเหตุให้หน่วยงานกำกับดูแลและเจ้าของข้อมูล ตามระยะเวลาและเงื่อนไขที่กฎหมายกำหนด บริษัทจะมีการทบทวนและปรับปรุงมาตรการดังกล่าวเป็นระยะ เพื่อให้สอดคล้องกับกฎหมายและความเสี่ยงที่เกี่ยวข้อง

9. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

บริษัทอาจมีความจำเป็นต้องโอนหรือส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจ เช่น การใช้ระบบเทคโนโลยีสารสนเทศที่มีการจัดเก็บข้อมูลบนแพลตฟอร์มคลาวด์หรือเซิร์ฟเวอร์ในต่างประเทศ การทำธุรกรรมทางการเงินระหว่างประเทศ การใช้บริการของผู้ให้บริการชำระเงิน พันธมิตรทางธุรกิจ ผู้ให้บริการสื่อสังคมออนไลน์ หรือหน่วยงานของรัฐในต่างประเทศ เป็นต้น โดยการโอนข้อมูลดังกล่าวอาจกระทำไปยังผู้ให้บริการ ผู้ประมวลผลข้อมูล หรือบริษัทภายในกลุ่มทีทีบีที่อยู่ในต่างประเทศ ในการโอนข้อมูลส่วนบุคคลไปต่างประเทศ บริษัทที่เกี่ยวข้องซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลจะดำเนินการให้เป็นไปตามหลักเกณฑ์และเงื่อนไขที่กฎหมายกำหนด โดยอาจดำเนินการ ดังต่อไปนี้

• ในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด บริษัทจะดำเนินการโอนข้อมูลตามหลักเกณฑ์ดังกล่าว
• ในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลต่ำกว่าที่กฎหมายกำหนด บริษัทจะจัดให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสม เช่น การจัดทำข้อตกลงการโอนข้อมูล (Data Transfer Agreement) หรือมาตรการอื่นตามที่กฎหมายกำหนด เพื่อให้ข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากฎหมายไทย
• ในกรณีที่เข้าเงื่อนไขข้อยกเว้นสำหรับการโอนข้อมูลส่วนบุคคลไปต่างประเทศตามที่กฎหมายกำหนด บริษัทอาจดำเนินการโอนข้อมูลตามเงื่อนไขดังกล่าว

ทั้งนี้ บริษัทจะดำเนินการโอนข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนด และจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมเพื่อคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายที่เกี่ยวข้อง ท่านในฐานะซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้บริษัทดำเนินการตามที่ร้องขอ ดังนี้

• สิทธิในการถอนความยินยอม
  ท่านมีสิทธิถอนความยินยอมที่ได้ให้ไว้กับบริษัทได้ตลอดเวลา เว้นแต่มีข้อจำกัดตามกฎหมายหรือสัญญา ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม แต่อาจทำให้ท่านไม่สามารถรับบริการบางอย่างได้ เช่น การรับข้อมูลข่าวสารทางการตลาด
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล:
  ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล ในกรณีที่บริษัทดำเนินการโดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือใช้เพื่อการตลาดแบบตรง (Direct Marketing)
• สิทธิในการร้องเรียน
  ท่านมีสิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย หากเห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามกฎหมาย
• สิทธิในการแก้ไขข้อมูลส่วนบุคคล
  ท่านมีสิทธิขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ เพื่อป้องกันไม่ให้เกิดความเข้าใจผิด
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
  ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้บริษัทเปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ไว้กับบริษัทโดยตรง เว้นแต่ในกรณีที่กฎหมายกำหนดหรือคำขอดังกล่าวอาจกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น ทั้งนี้ บริษัทอาจเรียกเก็บค่าใช้จ่ายตามสมควรในกรณีที่กฎหมายอนุญาต โดยจะแจ้งให้ท่านทราบล่วงหน้า และการดำเนินการจะเป็นไปตามเงื่อนไข วิธีการ และระยะเวลาที่กฎหมายกำหนด
• สิทธิในการโอนข้อมูลส่วนบุคคล
  ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถขอให้บริษัทส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่นในกรณีที่สามารถดำเนินการได้ทางเทคนิค
• สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล
  ท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ในกรณีที่ข้อมูลหมดความจำเป็น ถูกเก็บหรือใช้โดยไม่ชอบด้วยกฎหมาย หรือเป็นไปตามเงื่อนไขที่กฎหมายกำหนด
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
  ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีที่อยู่ระหว่างการตรวจสอบความถูกต้อง หรือเมื่อมีเหตุอื่นตามที่กฎหมายกำหนด ในกรณีที่ท่านมีอายุไม่ครบตามที่กฎหมายกำหนด หรือไม่สามารถใช้สิทธิได้ด้วยตัวเอง ท่านสามารถให้ผู้แทนโดยชอบด้วยกฎหมายเป็นผู้ดำเนินการแทนได้ ทั้งนี้ บริษัทอาจปฏิเสธคำขอใช้สิทธิของท่านได้ในบางกรณีที่มีกฎหมายกำหนด หรือคำขอนั้นกระทบต่อสิทธิของบุคคลอื่น หรือไม่สามารถดำเนินการได้ตามข้อจำกัดทางกฎหมายหรือทางเทคนิค และบริษัทจะแจ้งเหตุผลให้ท่านได้ทราบ

11. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมและจัดเก็บข้อมูลส่วนบุคคลของท่านเท่าจำเป็นตามวัตถุประสงค์ในการประมวลผลข้อมูล หรือเป็นไปตามระยะเวลาที่กฎหมายกำหนด ทั้งนี้ ระยะเวลาการจัดเก็บข้อมูลจะแตกต่างกันไปตามประเภทของข้อมูล วัตถุประสงค์การใช้งาน และข้อกำหนดของกฎหมายที่เกี่ยวข้อง เช่น ระยะเวลาตามอายุความตามกฎหมาย หรือข้อกำหนดของหน่วยงานกำกับดูแล ตัวอย่างเช่น บริษัทอาจเก็บข้อมูลที่เกี่ยวกับธุรกรรมทางการเงิน เป็นระยะเวลาไม่เกิน 10 ปี นับแต่สิ้นสุดความสัมพันธ์ (แล้วแต่กรณี) เมื่อพ้นระยะเวลาการจัดเก็บดังกล่าว บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ตามมาตรการและขั้นตอนที่กำหนด บริษัทได้กำหนดนโยบาย คู่มือ และมาตรฐานในการจัดเก็บและการทำลายข้อมูล รวมถึงมีมาตรการการรักษาความมั่นคงปลอดภัยของข้อมูลอย่างเหมาะสมตามกฎหมาย

12. การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

บริษัทอาจมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้เก็บรวบรวมไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ โดยดำเนินการภายในวัตถุประสงค์เดิมและฐานทางกฎหมายที่เกี่ยวข้องเท่านั้น หากบริษัทมีความจำเป็นต้องนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น บริษัทจะดำเนินการให้เป็นไปตามเงื่อนไขของกฎหมาย และขอความยินยอมจากท่าน (หากจำเป็น)

ในกรณีที่ท่านไม่ประสงค์ให้บริษัทใช้ข้อมูลส่วนบุคคลของท่าน ท่านสามารถใช้สิทธิถอนความยินยอมได้ตามช่องทางที่กำหนดในข้อ 13

ทั้งนี้ การถอนความยินยอมอาจส่งผลให้บริษัทไม่สามารถให้บริการบางอย่างแก่ท่านได้

13. ช่องทางการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านสามารถใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลผ่านช่องทางที่กำหนดด้านล่าง โดยคำขอของท่านจะถูกส่งต่อไปยังบริษัทที่เกี่ยวข้อง เพื่อดำเนินการตามคำขอภายใต้เงื่อนไขและระยะเวลาที่กฎหมายกำหนด

หมายเหตุ:
1) ช่องทางดังกล่าวเป็นช่องทางกลางสำหรับการรับคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โดยคำขอจะถูกส่งต่อไปยังบริษัทในกลุ่มทีทีบีซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เกี่ยวข้องเพื่อพิจารณาและดำเนินการตามคำขอของท่าน
2) การใช้สิทธิบางประเภทอาจจำเป็นต้องกรอกแบบฟอร์มคำขอและแนบเอกสารยืนยันตัวตนตามที่บริษัทกำหนด บริษัทจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนดนับแต่วันที่ได้รับข้อมูลครบถ้วนเพียงพอต่อการพิจารณา และหากไม่สามารถดำเนินการตามคำขอได้ บริษัทจะแจ้งเหตุผลให้ท่านทราบ

14. การจัดการเหตุละเมิดข้อมูลส่วนบุคคล

บริษัทให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคล โดยได้จัดให้มีมาตรการและกระบวนการในการป้องกัน ตรวจจับ และตอบสนองต่อเหตุละเมิดข้อมูล

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะดำเนินการประเมินและควบคุมสถานการณ์โดยเร็ว หากเหตุละเมิดข้อมูลส่วนบุคคลดังกล่าวมีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล บริษัทจะแจ้งเหตุไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ และในกรณีที่เหตุละเมิดดังกล่าวมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล บริษัทจะแจ้งให้เจ้าของข้อมูลทราบโดยไม่ชักช้า พร้อมแนวทางในการแก้ไขและบรรเทาผลกระทบ

ทั้งนี้ บริษัทจะทบทวนและปรับปรุงมาตรการด้านความมั่นคงปลอดภัยอย่างสม่ำเสมอ เพื่อให้สอดคล้องกับความเสี่ยงและกฎหมายที่เกี่ยวข้อง

15. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อทำหน้าที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคล และเป็นศูนย์กลางในการติดต่อประสานงานในนามของบริษัท

ท่านสามารถติดต่อ DPO เพื่อสอบถามข้อมูลเพิ่มเติมหรือใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ได้ที่

ทั้งนี้ บริษัทอาจมีการทบทวนและปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมาย กฎเกณฑ์ และประกาศของหน่วยงานที่เกี่ยวข้องโดยจะเผยแพร่นโยบายฉบับล่าสุดผ่านทางเว็บไซต์ที่ https://www.ttbbank.com/th/policy/privacy หรือช่องทางสื่อสารอื่นที่เหมาะสม

ฉบับเดือน ตุลาคม 2569