นโยบายการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับพนักงาน

1. บทนำ

นโยบายการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับพนักงานฉบับนี้ ("นโยบาย") ใช้กับกลุ่มบริษัท ABB ซึ่งหมายถึง บริษัท ABB จำกัดและทุกบริษัท ซึ่งบริษัท ABB จำกัดเป็นผู้ถือหุ้นใหญ่หรือมีสิทธิข้างมากในการออกเสียงไม่ว่าทางตรงหรือทางอ้อม

กลุ่มบริษัท ABB ในฐานะนายจ้างของคุณ (ต่อไปนี้เรียกว่า "ABB" หรือ "เรา") เป็นผู้รับผิดชอบสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ และเป็นผู้ควบคุมว่า ข้อมูลส่วนบุคคลของคุณจะได้รับการประมวลผลอย่างไรเพื่อให้สอดคล้องกับนโยบายฉบับนี้ รวมทั้งสอคล้องกับกฎหมายที่เกี่ยวข้อง(ซึ่งรวมถึงแต่ไม่จำกัดเพียง พระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายย่อยอื่นๆ ที่ออกมาเพื่อบังคับใช้และแก้ไขกฎหมายดังกล่าว)

ABB ให้ความสำคัญสูงสุดกับการเคารพสิทธิกี่ยวกับข้อมูลส่วนบุคคลของคุณ โดยนโยบายฉบับนี้จะอธิบายว่า ABB จะประมวลผลข้อมูลส่วนบุคคลของคุณอย่างไร และคุณมีสิทธิอย่างไรในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ

2. ผู้รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณ

บริษัท ABB จำกัดและ บริษัทย่อยในกลุ่ม เป็นผู้รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของคุณ ทั้งนี้สำหรับการตีความกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณโดยตรง ผู้ควบคุมข้อมูลส่วนบุคคลหลักในส่วนของข้อมูลส่วนบุคคลของคุณคือ บริษัท ABB (ประเทศไทย) จำกัด ซึ่งเป็นบริษัทย่อยในกลุ่มบริษัท ABB และเป็นนายจ้างปัจจุบัน (หรืออดีตนายจ้าง) ของคุณ ในขณะที่บริษัทย่อยอื่นในกลุ่ม ABB อาจได้รับและประมวลผลข้อมูลส่วนบุคคลของคุณ ไม่ว่าในฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคล โดยที่นโยบายฉบับนี้จะถูกบังคับใช้กับทุกการประมวลผลข้อมูลส่วนบุคคลโดยเท่าเทียมกัน

3. ประเภทข้อมูลส่วนบุคคลที่ ABB เก็บรวบรวมและใช้

แหล่งที่มาของข้อมูลส่วนบุคคลของคุณ. ABB อาจได้รับข้อมูลส่วนบุคคลของคุณจากแหล่งข้อมูล ดังนี้ (ก) ได้รับโดยตรงจากคุณ ที่ได้ให้ไว้ระหว่างกระบวนการคัดเลือกพนักงาน กระบวนการว่าจ้าง การจัดทำสัญญาจ้างแรงงาน หรือได้รับโดยตรงจากการปฏิบัติงานที่ได้รับการว่าจ้าง และการติดต่อสื่อสารที่ ABB อาจมีกับคุณ (ข) ในบางกรณี ABB อาจได้รับข้อมูลส่วนบุคคลของคุณทางอ้อมจากบุคคลภายนอก ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง ผู้ให้บริการต่างๆ หรือบริษัทในเครือที่เกี่ยวข้อง และ (ค) ในบางกรณี ABB อาจสร้างและเก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านการประเมินความสามารถหรือการวัดผลโดย ABB และบุคลากรของของบริษัท

ABB อาจจะเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณในส่วนที่เกี่ยวข้องกับว่าจ้างแรงงานที่บริษัท ซึ่งได้แก่ ประเภทของข้อมูลส่วนบุคคล ดังนี้:

• ข้อมูลส่วนบุคคลทั่วไปและข้อมูลยืนยันตัวตนได้แก่ ชื่อ ที่อยู่ติดต่อส่วนตัวและที่อยู่ติดต่อทางธุรกิจ หมายเลขโทรศัพท์หรืออีเมลส่วนบุคคลหรือสำหรับติดต่อทางธุรกิจ และข้อมูลการติดต่ออื่น วันที่และประเทศเกิด
• ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับครอบครัวและสถานะทางสังคมอื่นที่เกี่ยวข้องเช่น เพศ อายุ สถานการณ์สมรส (รวมถึงชื่อและข้อมูลการติดต่อของทายาท) ภายใต้เงื่อนไขที่ในกรณีที่ข้อมูลส่วนบุคคลของบุคคลภายนอกอื่นได้รับการแบ่งปันให้แก่ ABB ในกรณีดังกล่าว ABB จะถือว่าคุณได้ตกลงและให้การรับรองในการเปิดเผยข้อมูลส่วนบุคคลของบุคคลดังกล่าวให้แก่ ABB เพื่อใช้สำหรับประมวลผลเพื่อให้สอดคล้องกับนโยบายฉบับนี้
• ข้อมูลที่เกี่ยวข้องกับการว่าจ้างงานเช่น หมายเลขพนักงาน ลายมือชื่อ สถานการณ์ว่าจ้างงาน หมายเลขประกันสังคมและเลขประจำตัวผู้เสียภาษี หมายเลขประกันภัย ประเทศพำนักอาศัย สัญชาติ ภาพถ่าย ข้อมูลการติดต่อฉุกเฉิน และข้อมูลหนังสือเดินทาง ข้อมูลใบอนุญาตและใบอนุญาตพำนักอาศัย สถานการณ์เข้าประเทศ และข้อมูลวีซ่าการเดินทาง รวมถึงข้อมูลอื่นที่จำเป็นสำหรับการจัดทำสัญญาเอกสารการว่าจ้างงาน หรือจำเป็นสำหรับประกอบรวมในแบบฟอร์มของหน่วยงานราชการ ที่ต้องนำส่งให้แก่ หน่วยงานราชการที่เกี่ยวข้องเพื่อขึ้นทะเบียนการจ้างงานของคุณ
• คุณสมบัติของคุณ ได้แก่ ข้อมูลคุณสมบัติและเอกสารยืนยันการทำงานทั้งที่เป็นตำแหน่งงานในปัจจุบันและตำแหน่งอื่นในอดีต ข้อมูลการศึกษาและการฝึกอบรม เอกสารประวัติย่อ ประวัติการศึกษาและประวัติการทำงาน รวมถึงหลักฐานแสดงคุณสมบัติดังกล่าว ซึ่งในบางกรณีอาจรวมถึง ข้อมูลการติดต่อบุคคลอ้างอิง และผลการประเมินคุณสมบัติหรือการสัมภาษณ์ รวมถึงผลบันทึกการให้ความเห็น
• ข้อมูลการทำงานและประวัติการทำงานเช่น ตำแหน่งงาน สัญญาจ้างแรงงาน หมายเลขอ้างอิงการจ่ายเงินเดือน ผู้บังคับบัญชี ลำดับชั้นการทำงาน ประวัติการทำงานที่ผ่านมา ประวัติและข้อมูลการลางาน บันทึกการเข้าออกงาน ประวัติการฝึกอบรม เป้าหมายการทำงาน และเป้าหมายการพัฒนาตนเอง ซึ่งในบางกรณี ABB อาจเก็บรวบรวม ผลการประเมินความสามารถ จัดทำรายงานการฝึกอบรมด้านความปลอดภัย และเหตุการณ์ที่เกิดขึ้น รวมถึงความเห็นของผู้เชี่ยวชาญเกี่ยวกับการทำงานของคุณ
• ข้อมูลการให้ผลตอบแทน การให้สวัสดิการ ผลประโยชน์ และข้อมูลเกี่ยวกับการเบิกค่าใช้จ่ายอื่นที่เกี่ยวข้องเช่น ข้อมูลการจ่ายเงินเดือน ข้อมูลการเบิกเงินเดือนการให้สวัสดิการ การหักเงินกองทุนสำรองเลี้ยงชีพ โบนัสการทำงาน ผลตอบแทน สิทธิในการได้รับหุ้นของบริษัท ข้อมูลผู้ได้รับผลประโยชน์ที่เกี่ยวข้อง ข้อมูลสวัสดิการสุขภาพ ข้อมูลบัญชีธนาคาร ข้อมูลการเบิกและรับค่าใช้จ่าย ข้อมูลการโอนเงินเข้าบัญชีธนาคาร ข้อมูลบัตรเครดิต ข้อมูลค่าใช้จ่ายเกี่ยวกับการใช้โทรศัพท์ และข้อมูลการทำประกันภัย เป็นต้น
• ข้อมูลการยืนยันตัวตนด้วยอิเล็กทรอนิกส์ (ซึ่งพนักงานมีสิทธิเข้าถึงหรืออาจได้รับผลกระทบจากระบบดังกล่าว) เช่น บันทึกการเข้าใช้ระบบ ข้อมูลการใช้งาน IT และอินเตอร์เน็ต ข้อมูลเกี่ยวกับอุปกรณ์ที่มีการใช้งาน (เลขรหัสโทรศัพท์มือถือ เลขรหัสคอมพิวเตอร์ เป็นต้น) รายละเอียดประวัติการลงทะเบียนและการเข้าใช้งานระบบ IP address ข้อมูลการติดตามพฤติกรรมการใช้งานและการวิเคราะห์ข้อมูล ข้อมูลการบันทึก (เช่น การบันทึกเสียงหรือการบันทึกประวัติการโทรศัพท์) การแสดงความคิดเห็นหรือโพสต์บนแพลตฟอร์มของบริษัท (เช่น Yammer) ข้อมูลการกู้คืนรหัสผ่าน ข้อมูลที่ได้รับจากเครื่องมือรักษาความปลอดภัยเทคโนโลยีสารสนเทศอื่น
• ข้อมูลทางการเงินและข้อมูลอื่นเช่น ข้อมูลบัญชีผู้ใช้งาน ข้อมูลการตรวจสอบความน่าเชื่อถือ ข้อมูลการชำระเงินและข้อมูลธุรกรรมที่เกิดขึ้น ข้อมูลการตรวจสอบ การสอบสวน และการลงโทษวินัย
• ข้อมูลส่วนบุคคลอื่น (ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลอ่อนไหวที่ระบุไว้ข้างล่างนี้)ได้แก่ ข้อมูลที่คุณขึ้นทะเบียนเข้าในระบบ โปรแกรม หรือแอปพลิเคชั่นของ ABB เช่น ข้อมูลทางธุรกิจอื่นที่อาจรวมข้อมูลส่วนบุคคล (เช่น ข้อมูลการสอบถาม คำถาม การร้องเรียน คำสั่งและบันทึกที่เกี่ยวข้อง เช่น อีเมล รายงาน สัญญา การนำเสนองาน บันทึกการประชุม รายงานผลการทำงานต่างๆ เป็นต้น) ภาพถ่าย และ/หรือภาพเคลื่อนไหววีดีโอ

ข้อมูลส่วนบุคคลอ่อนไหว (ตามที่กำหนดนิยามไว้ในพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคล) ซึ่งจะได้รับการเก็บรวบรวมและประมวลผลเฉพาะเมื่อได้รับความยินยอมจากคุณ โดยสอดคล้องกับกฎหมายที่เกี่ยวข้องก่อน ซึ่งข้อมูลดังกล่าวได้แก่ ข้อมูลสุขภาพและการรักษาพยาบาล (รวมถึงข้อมูลความพิการ และข้อมูลความต้องการพิเศษทางด้านสภาพการทำงาน เช่น การใช้โต๊ะทำงานแบบยืน) และข้อมูลเครื่องมือการแพทย์ที่จำเป็นสำหรับทำงาน ข้อมูลอาการบาดเจ็บและเจ็บป่วยที่เกี่ยวข้องกับการทำงาน และข้อมูลสำหรับการช่วยเหลือกรณีเกิดเหตุการณ์ฉุกเฉินระหว่างการเดินทาง (เช่น กรุ๊ปเลือด ประวัติการรักษาพยาบาล อาการแพ้).

4. เหตุผลที่ ABB จำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของคุณ

การประมวลผลข้อมูลส่วนบคุคล ตามที่คุณให้แก่เรา ระหว่างการว่าจ้างงานจะถูกจำกัดไว้เฉพาะเท่าที่จำเป็น และจะถูกส่งต่อเปิดเผยให้แก่พนักงานและบุคคลภายนอกที่เกี่ยวข้องโดยตรงกับกระบวนการว่าจ้างแรงงาน และการปฏิบัติสิทธิและหน้าที่ที่ ABB มีกับท่านภายใต้สัญญาจ้างแรงงานเท่านั้น ข้อมูลส่วนบุคคลทั้งหมดที่ ABB อาจเก็บรวบรวม และได้รับการระบุไว้ในนโยบายฉบับนี้จะได้รับการประมวลผลเพื่อวัตถุประสงค์ และฐานอันชอบด้วยกฎหมาย ดังนี้:

• ABB จะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อการปฏิบัติหน้าที่ที่เรามีภายใต้สัญญาจ้างแรงงานของคุณ และสัญญาข้อตกลงการจ้างงานอื่น หรือประมวลผลในฐานะเป็นเงื่อนไขก่อนการเข้าทำสัญญาและสร้างความสัมพันธ์ภายใต้สัญญาจ้างแรงงานกับคุณ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการประมวลผลข้อมูลส่วนบุคคลเพื่อจุดประสงค์ ดังนี้:
• เพื่อการบริหารจัดการการจ่ายเงินเดือน การประเมินตรวจสอบ และ/หรือทดสอบการปฏิบัติงานของคุณ ด้วยจุดประสงค์การให้ผลตอบแทนหรือผลประโยชน์อื่นแก่ท่าน หรือจุดประสงค์การบังคับมาตรการลงโทษต่อคุณ ในกรณีที่คุณอาจละเมิดหน้าที่ภายใต้สัญญาจ้างแรงงาน หรือกฎระเบียบแรงงานซึ่ง ABB มีสิทธิดำเนินการดังกล่าวได้อย่างถูกต้องตามกฎหมายในฐานะนายจ้างของคุณ ภายใต้สัญญาจ้างแรงงาน
• เพื่อการบริหารจัดการ และ/หรือตรวจสอบควบคุมการให้สวัสดิการแรงงาน การบริหารจัดการตรวจสอบสิทธิในการได้รับผลประโยชน์ของคุณ ตามที่กำหนดไว้ในสัญญาจ้างแรงงาน (เช่น สิทธิในการได้รับการประกันภัย และ/หรือการเรียกค่าชดเชยสินไหม การบริหารจัดการการตรวจสุขภาพประจำปี ไม่ว่าจะเป็นการตรวจของคุณ หรือของสมาชิกในครอบครัว หรือบุคคลอื่นที่เกี่ยวข้อง ภายใต้เงื่อนไขที่ ABB กำหนด) และเพื่อตรวจสอบสภาพความเจ็บป่วย และการใช้วันลาต่างๆ
• เพื่อการติดต่อและประสานงานกับคุณ ด้วยจุดประสงค์การควบคุม และ/หรือบริหารจัดการความสัมพันธ์ระหว่างคุณ และ ABB หรือการติดต่อในกรณีฉุกเฉิน
• เพื่อสนับสนุน บริหารจัดการ และ/หรือควบคุมความต้องการของคุณในส่วนที่เกี่ยวข้องกับ สุขภาพ การรักษาพยาบาล การรักษาความปลอดภัย และผลประโยชน์อื่นที่ ABB อาจพิจารณาจัดหาให้แก่คุณ และ
• เพื่อการจัดกิจกรรมและการจัดทำเอกสารของ ABB ซึ่งอาจรวมถึงการบริหารจัดการ และการจัดโครงการภายในที่ไม่ใช่โครงการกิจกรรมทางการตลาด การประชุม การบริหารจัดการการจองการเดินทางที่เกี่ยวเนื่องกับการทำงาน รวมถึงการการควบคุมจำนวนของผู้เดินทางเพื่อรับประกันการให้สวัสดิการการเดินทาง (เช่น สวัสดิการการรักษาพยาบาลฉุกเฉิน) การให้การฝึกอบรมการเดินทาง ความปลอดภัย และการให้การสนับสนุนด้านความปลอดภัยกรณีฉุกเฉินบนพื้นฐานความสมัครใจเข้าร่วมของพนักงาน
• ในบางกรณี ABB จำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานการปฏิบัติหน้าที่ตามกฎหมาย เช่น กฎหมายคุ้มครองแรงงานและสวัสดิการแรงงาน กฎหมายบัญชีและภาษี ข้อกำหนดในการจัดทำรายงาน การให้ความร่วมมืออื่นที่เราต้องให้แก่หน่วยงานราชการ เพื่อการปฏิบัติหน้าที่ที่เราต้องดำเนินการในฐานะนายจ้าง
• ในบางกรณี ABB อาจใช้สิทธิในการรักษาประโยชน์อันชอบด้วยกฎหมายของเราในการประมวลผลข้อมูลส่วนบุคคลของคุณ เท่าที่ไม่กระทบสิทธิในความเป็นส่วนตัวของคุณ ซึ่งเราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของคุณ เพื่อจุดประสงค์ ดังนี้
• การติดตาม (ยกตัวอย่างเช่น การดำเนินการผ่านระบบเทคโนโลยีสาระสนเทศ) สอบสวนและรับประกันการปฏิบัติตามกฎหมาย ข้อกำหนด มาตรฐานและข้อกำหนดการดำเนินการภายในของ ABB
• การป้องกันการกระทำที่เป็นการฉ้อโกงและการกระทำความต่างๆ เกี่ยวกับกฎหมายอาญา รวมถึงการสืบสวนและการดำเนินการต่างๆ ที่เกี่ยวข้องกับการใช้ประโยชน์ทรัพย์สิน ผลิตภัณฑ์ หรือบริการของ ABB โดยมิชอบ รวมถึงการจำกัดการใช้ข้อมูลเท่าที่จำเป็นและเหมาะสม เพื่อรับประกันความปลอดภัยของระบบเครือข่ายและระบบเทคโนโลยีสารสนเทศ
• การส่งต่อเปิดเผยข้อมูลส่วนบุคคลของคุณภายในกลุ่ม ABB เพื่อวัตถุประสงค์ในการบริหารจ้ดการเท่าที่จำเป็น ต่อการให้บริการแบบรวมศูนย์
• การบริหารจัดการทรัพยากรบุคคล ซึ่งรวมถึงการบริหารจัดการองค์กรและการบริหารจัดการการทำงานรายบุคคล การบริหารจัดการชั่วโมงการทำงาน การบริหารจัดการผู้สมัครงาน การบริหารจัดการระบบการเรียนรู้และพัฒนาความสามารถของพนักงาน รวมถึงการให้เอกสารยืนยันการฝึกอบรม การฝึกอบรมและการประเมินความสามารถและความพอใจของคุณในฐานะพนักงาน
• การพัฒนาและบริหารจัดการความต่อเนื่องในการบริหารจัดการพนักงาน การวิเคราะห์จำนวนพนักงานที่จำเป็น การรายงานและวางแผน การตรวจสอบการโอนย้ายพนักงานจากบริษัทย่อยในกลุ่ม รวมถึงการบริหารจัดการความต่อเนื่องการทำงาน การวางแผนการปรับโครงสร้างบริษัท การควบรวมกิจการ การขายกิจการหรือบริษัท
• การวางแผนออกแบบแผนการบริหารจัดการสุขภาพและความปลอดภัย รวมถึงการบันทึกการเกิดอุบัติเหตุ หรือการรายงานและบริการจัดการกระบวนการควบคุมคุณภาพการทำงาน
• การติดต่อสื่อสารภายในและภายนอกองค์กรของ ABB รวมถึงการเป็นตัวแทนของ ABB ตามที่กำหนดไว้ในทะเบียนพนักงาน หรือตามการมอบอำนาจเฉพาะ
• การบริหารจัดการทรัพย์สินของ ABB ซึ่งอาจรวมภาพถ่าย และวีดีโอที่มีภาพของพนักงานทั้งหมดหรือรายบุคคลที่ได้รับการจัดเตรียมไว้สำหรับการดาวน์โหลด ผ่านระบบอินทราเน็ต หรือเว็บไซต์ของ ABB เป็นต้น
• การรายงาน การจัดทำสถิติ และการวิเคราะห์ทางธุรกิจ
• การบริหารจัดการและป้องกันความปลอดภัยของสินค้า อุปกรณ์ บริการ ระบบ ระบบเครือข่าย คอมพิวเตอร์และข้อมูล รวมถึงการติดตามและตรวจจับความเสี่ยงทางด้านความปลอดภัย การฉ้อโกง หรือการกระทำผิดกฎหมายอาญาหรือกฎหมายอื่น และรับประกันความต่อเนื่องในการดำเนินธุรกิจ
• การบริหารจัดการทรัพยากรด้านเทคโนโลยีสารสนเทศ รวมถึงการบริหารจัดการโครงสร้างพื้นฐาน เช่น การสำรองข้อมูล การสนับสนุนระบบเทคโนโลยีสารสนเทศ และการดำเนินการบริหารด้านการบริหารจัดการแอปพลิเคชั่น การสนับสนุนผู้ใช้งาน การทดสอบ การบำรุงรักษา การบริหารจัดการความเสี่ยงและภัยคุกคาม (การบริหารจัดการตอบสนองเหตุการณ์ความปลอดภัยหรือเหตุการณ์ละเมิดข้อมูล) การบริหารจัดการข้อมูลหลักและสถานที่ทำงาน รวมถึงการบริหารจัดการบัญชีผู้ใช้งาน การมอบหมายสิทธิการใช้งานซอฟต์แวร์ การทดสอบความปลอดภัยและประสิทธิภาพการทำงาน และความต่อเนื่องการดำเนินธุรกิจ และ
• การจัดทำทะเบียนพนักงานพร้อมบันทึกประวัติการทำงาน รวมถึงโดยเฉพาะทะเบียนพนักงานทุกคนที่ออกจาก ABB ไม่ว่าจะด้วยเหตุผลใด ซึ่งอาจรวมถึงการให้ออก การลาออก หรือการให้ย้ายงานในลักษณะอื่นใด เพื่อจุดประสงค์ที่ ABB อาจใช้ข้อมูลดังกล่าวประกอบการพิจารณาหากพนักงานดังกล่าวมาสมัครงานกับทาง ABB อีกครั้ง ทั้งนี้ภายใต้เงื่อนไขที่ ABB จะดำเนินมาตรการในการจำกัดขอบเขตของบุคคลที่สามารถเข้าถึงข้อมูลดังกล่าวได้ เพื่อรับประกันว่า ข้อมูลดังกล่าวจะได้รับการเปิดให้เข้าถึงเฉพาะในกรณีที่จำเป็นเท่านั้น
• ในกรณีเฉพาะ ABB อาจขอความยินยอมในขณะที่ดำเนินการเก็บข้อมูลส่วนบุคคล เช่น เพื่อการเก็บและใช้ภาพถ่ายของคุณเพื่อจัดทำสื่อประชาสัมพันธ์และกิจกรรมต่างๆ หรือเพื่อการเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้แก่บุคคลภายนอกที่อาจไม่มีส่วนเกี่ยวข้องโดยตรงกับการให้สวัสดิการแรงงานตามที่กำหนดไว้ในสัญญาจ้างแรงงาน ทั้งนี้ หาก ABB ขอความยินยอมจากคุณเพื่อการประมวลผลข้อมูลส่วนบุคคลเพื่อจุดประสงค์เฉพาะที่ระบุไว้ ABB ขอแจ้งให้คุณทราบว่า คุณสามารถถอนความยินยอมได้ไม่ว่าในเวลาใดก็ตาม
• ในส่วนที่เกี่ยวข้องกับ ข้อมูลส่วนบุคคลชนิดอ่อนไหว ABB จะประมวลผลข้อมูลส่วนบุคคลประเภทดังกล่าวโดยสอดคล้องกับกฎหมายที่เกี่ยวข้อง ดังนี้
• ประมวลผลข้อมูลด้วยการขอความยินยอมโดยชัดแจ้งจากคุณสำหรับการดำเนินการประมวลผลข้อมูลส่วนบุคคลเฉพาะดังกล่าว โดยสอดคล้องกับกฎหมายที่เกี่ยวข้อง
• ประมวลผลข้อมูลเมื่อจำเป็นเพื่อการใช้สิทธิภายใต้การจ้างแรงงาน การประกันสังคม หรือการป้องกันคุ้มครองทางด้านสังคม หรือตามที่ได้มีการตกลงร่วมกัน หรือเพื่อการป้องกันสุขอนามัยในที่ทำงาน หรือเพื่อการประเมินความสามารถในการทำงาน หรือ
• ประมวลผลข้อมูลเมื่อจำเป็นเพื่อการก่อตั้ง ใช้สิทธิ และการต่อสู้กระบวนการคดีความต่างๆ

นอกเหนือจากข้อมูลส่วนบุคคลของคุณแล้ว ABB อาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของญาติ บุคคลที่เกี่ยวข้องหรือบุคคลผู้ติดต่อกรณีฉุกเฉิน จากคุณ ซึ่งในกรณีดังกล่าว คุณต้องมีหน้าที่ในการแจ้งนโยบายฉบับนี้ให้บุคคลดังกล่าวทราบ

5. ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล

ABB รับทราบว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง กำหนดว่า เราต้องไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่สามารถระบุตัวตนบุคคลใดได้ เกินกว่าระยะเวลาที่จำเป็นสำหรับจุดประสงค์ที่ได้มีการระบุไว้สำหรับการประมวลผลข้อมูลส่วนบุคคลกรณีเฉพาะต่างๆ ดังนั้นด้วยการตั้งค่าแอปพลิเคชั่น ระบบเทคโนโลยีสารสนเทศ และนโยบายต่างๆ ที่เกี่ยวข้อง เรารับประกันว่า ข้อมูลส่วนบุคคลของคุณจะได้รับการลบหรือทำลายเมื่อหมดความจำเป็น ทั้งนี้ ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลโดยทั่วไปที่ ABB กำหนดไว้และจะปฏิบัติตาม กำหนดไว้ ดังนี้:

• โดยอ้างอิงจากระยะเวลาตามที่กำหนดไว้ในกฎหมายที่เกี่ยวข้อง (เช่น กฎหมายภาษีอากร กฎหมายบัญชี กฎหมายคุ้มครองแรงงาน หรือกฎหมายประกันสังคม เป็นต้น) ABB มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางส่วนไว้เป็นระยะเวลาขั้นต่ำตามที่กำหนดไว้ในกฎหมายนั้น ยกตัวอย่างเช่น ข้อมูลสัญญาแจ้งงาน ข้อมูลเกี่ยวข้องกับการจ่ายเงินเดือนและการเบิกจ่ายค่าใช้จ่ายต่างๆ จำเป็นต้องได้รับการเก็บรักษาไว้เป็นระยะเวลาขั้นต่ำตามที่กำหนดไว้ในกฎหมายบริษัทและกฎหมายภาษีอากร
• ABB จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลไว้ตลอดระยะเวลาการจ้างงาน และตลอดระยะเวลาที่จำเป็นสำหรับ ABB ในการใช้สิทธิในการเรียกร้องต่อคุณ ในกรณีเกิดข้อพิพาทขึ้นตามที่กำหนดไว้ในกฎระเบียบการบริหารจัดการจัดการบันทึกข้อมูล GD/LI-44 หรือกฎระเบียบการบริหารจัดการบันทึกตามที่กำหนดไว้ภายใต้กฎหมายท้องถิ่น
• ในกรณีที่ข้อมูลส่วนบุคคลถูกใช้เพื่อการจัดทำสื่อประชาสัมพันธ์ ABB สงวนสิทธิในการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวเป็นระยะเวลาที่จำเป็นสำหรับการดำเนินธุรกิจของบริษัท

ภายหลังจากที่ครบกำหนดระยะเวลาที่กำหนดไว้ เราจะลบหรือทำลายความเป็นข้อมูลส่วนบุคคลของข้อมูลส่วนบุคคลของคุณ ยกเว้นเป็นกรณีเฉพาะพิเศษที่เราจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว ตามหน้าที่ที่เรามีตามกฎหมายหรือเป็นการประมวลผลข้อมูลส่วนบุคคลเพื่อแก้ไขข้อพิพาทที่อาจมีระหว่างเราและคุณ

หากคุณต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับระยะเวลาที่เราเก็บรักษาข้อมูลส่วนบุคลของท่าน สามารถติดต่อขอข้อมูลได้ที่ www.abb.com/privacy.

ในกรณีที่คุณทำงานในพื้นที่ของบุคคลภายนอก (ยกตัวอย่างเช่น สถานที่ทำงานของลูกค้าของ ABB บุคคลภายนอกที่เกี่ยวข้องดังกล่าวอาจจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อจุดประสงค์เฉพาะที่บุคคลเหล่านั้นอาจกำหนดในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ในกรณีดังกล่าว คุณจะได้รับการแจ้งนโยบายการประมวลผลข้อมูลส่วนบุคคลแยกต่างหากของผู้ควบคุมข้อมูลส่วนบุคคลที่เกี่ยวข้องดังกล่าว

6. ผลที่อาจเกิดขึ้นหากคุณไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นแก่เรา

ในส่วนที่เกี่ยวข้องกับการดำเนินการว่าจ้างงานของคุณ (ตามที่ระบุรูปแบบและวัตถุประสงค์ด้านบน) ABB จะไม่สามารถประเมินการว่าจ้างคุณได้อย่างเหมาะสม หากไม่ได้รับข้อมูลส่วนบุคคลของคุณ และคุณอาจไม่สามารถใช้สิทธิการเป็นพนักงานของคุณได้หากคุณไม่ให้ข้อมูลส่วนบุคคลที่เราจำเป็นต้องประมวลผล แม้ว่า ABB ไม่สามารถบังคับให้คุณส่งต่อเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่เราได้ แต่ทางเรามีความจำเป็นต้องแจ้งให้ทราบว่า หากคุณไม่ให้ข้อมูลส่วนบุคคลแก่เรา อาจมีผลกระทบด้านลบต่อการจ้างงานคุณ เช่น คุณอาจไม่สามารถใช้สิทธิตามกฎหมายที่คุณอาจมี หรือเราไม่สามารถว่าจ้างงานคุณต่อได้ ทั้งนี้ในกรณีที่เราต้องการข้อมูลส่วนบุคคลของคุณ เราจะแจ้งให้คุณทราบว่า ข้อมูลใดเป็นข้อมูลที่จำเป็นที่ต้องให้แก่เรา และข้อมูลใดเป็นข้อมูลที่คุณอาจให้หรือไม่ก็ได้ตามความสมัครใจ

7. บุคคลภายนอกที่เราอาจจะส่งต่อหรือเปิดเผยข้อมูลส่วนบุคคลของคุณให้ (ทั้งที่อยู่ในและนอกสหภาพยุโรป หรืออาจอยู่นอกประเทศที่คุณได้รับการจ้างงาน)

ABB อาจจะส่งต่อเปิดเผยข้อมูลส่วนบุคคลของคุณกับบริษัทในเครืออื่นของ ABB หรือให้แก่บุคคลภายนอกตามที่จำเป็นเพื่อวัตถุประสงค์ และรายละเอียดที่ระบุไว้ข้างล่างนี้ โดยจะเป็นการส่งต่อเปิดเผยเพียงเท่าที่จำเป็นเพื่อการดำเนินการให้บรรลุวัตถุประสงค์ที่ระบุไว้ และโดยสอดคล้องกับขอบเขตที่ตกลงไว้ในข้อตกลงการประมวลผลข้อมูลส่วนบุคคลที่จะมีการลงนามระหว่าง ABB และบุคคลอื่นที่เกี่ยวข้องดังกล่าว:

• บริษัทในเครือของ ABB (ทั้งที่อยู่ในและนอกสหภาพยุโรป) ซึ่งให้บริการการบริหารจัดการทรัพยากรบุคคล การบริหารจัดการรับสมัครงาน และการจัดการฝึกอบรมและกิจกรรมที่จัดขึ้นโดย ABB ให้แก่ท่านในฐานะลูกจ้าง
• ลูกค้า ตัวแทนจำหน่าย ตัวแทน และพันธมิตรทางการค้าของ ABB เพื่อประโยชน์ในการดำเนินการโครงการ การทบทวน สอบทาน และการตรวจสอบความถูกต้องสอด คล้องในการดำเนินโครงการ เพื่อการบริหารจัดการความสัมพันธ์ในแง่ลูกค้า และการบริหารจัดการการเดินทางและค่าใช้จ่ายอื่นที่เกี่ยวข้อง
• ผู้ให้บริการรายอื่นอื่น ซึ่งได้รับการว่าจ้างโดย ABB เพื่อการให้บริการด้านเทคโนโลยีสารสนเทศ การบริหารจัดการทรัพยากรบุคคล การฝึกอบรม การจ่ายเงินเดือนและการให้สวัสดิการต่างๆ บริษัทประกันภัย และกองทุนสำรองเลี้ยงชีพ รวมถึงผู้ให้บริการที่ปรึกษาวิชาชีพต่างๆ เช่น นักบัญชี ผู้ตรวจสอบบัญชี นักกฎหมาย ธนาคาร ผู้ให้บริการจัดหางาน ผู้ให้บริการจัดการการเดินทางท่องเที่ยว และที่ปรึกษาอื่นที่ทำงานให้ในนามของ ABB
• ผู้สนใจหรือผู้ที่ดำเนินการซื้อหรือควบรวมกิจการหรือซื้อทรัพย์สินของ ABB ซึ่งอาจได้รับการส่งต่อเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อการประเมินมูลค่าของกิจการหรือทรัพย์สิน และ
• หน่วยงานภาครัฐ ซึ่ง ABB มีหน้าที่ภายใต้กฎหมายหรือคำสั่ง คำพิพากษาของหน่วยงานดังกล่าวให้ต้องส่งต่อหรือเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลดังกล่าว

เมื่อ ABB อาจะส่งต่อเปิดเผยข้อมูลส่วนบุคคลของคุณกับบริษัทย่อยหรือบุคคลภายนอกอื่น ในลักษณะที่การส่งต่อเปิดเผยนั้นทำให้บุคคลนอกสหภาพยุโรป หรือบุคคลนอกประเทศที่คุณได้รับการจ้างงานสามารถเข้าถึงข้อมูลได้ ABB จะใช้มาตรการที่เหมาะสมในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณ ตัวอย่างของมาตรการรักษาความปลอดภัยจะเป็นไปตามมาตรการที่กำหนดในคำสั่งของสหภาพยุโรป (คุณสามารถศึกษาข้อมูลเพิ่มเติมได้ที่นี่) มาตรฐานข้อกำหนดทางสัญญา (คุณสามารถศึกษาข้อมูลเพิ่มเติมได้ที่นี่) เงื่อนไขการรับรองการคุ้มครองข้อมูลส่วนบุคคล (คุณสามารถศึกษาข้อมูลเพิ่มเติมได้ที่นี่) และข้อตกลงการประมวลผลข้อมูลส่วนบุคคลระหว่างบริษัทในกลุ่ม (Binding Corporate Rules) (คุณสามารถศึกษาข้อมูลเพิ่มเติมได้ที่นี่) ABB ได้ดำเนินมาตรการเพิ่มเติมเพื่อการส่งต่อเปิดเผยข้อมูลจากภายในสหภาพยุโรปไปยังภายนอกสหภาพ และนอกประเทศที่คุณได้รับการจ้างงาน เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ ทั้งนี้หากคุณต้องการทราบรายละเอียดเกี่ยวกับมาตรการทั้งหมดที่มีการจัดทำและดำเนินการ คุณสามารถส่งคำร้องขอมาได้ที่ www.abb.com/privacy

8. การรักษาความปลอดภัยและการติดตามการใช้งานของระบบและเว็บไซต์ของ ABB

ABB จะดำเนินมาตรการเพื่อการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณ เพื่อป้องกันการเข้าถึง การแก้ไข การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวโดยไม่ได้รับอนุญาต และเพื่อรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลทั้งหมดของคุณ โดย ABB รับประกันที่จะทบทวนมาตรการดังกล่าวเป็นประจำเพื่อรับประกันความสอดคล้องของมาตรการที่เราดำเนินการกับกฎหมายที่เกี่ยวข้อง

ทั้งนี้ ABB พิจารณาว่า ความปลอดภัยของข้อมูลส่วนบุคคลที่อยู่ภายใต้การคุ้มครองของเราเป็นหน้าที่ความรับผิดชอบร่วมกัน ดังนั้นเมื่อคุณในฐานะพนักงานของบริษัทประมวลผลข้อมูลส่วนบุคคล เราคาดหวังให้คุณรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่คุณประมวลผลเช่นกัน โดยคุณสามารถศึกษาข้อมูลเกี่ยวกับมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เป็นหน้าที่ของคุณได้ใน นโยบายการรักษาความปลอดภัยที่ผู้ใช้งานระบบต้องดำเนินการ

เพื่อจุดประสงค์ทางธุรกิจ และเพื่อรักษาความปลอดภัยของระบบเทคโลยีสารสนเทศ ข้อมูลเกี่ยวกับการใช้ระบบของ ABB รวมถึงการใช้โทรศัพท์ (มือถือและตั้งโต๊ะ) และระบบคอมพิวเตอร์ (รวมถึงการใช้อีเมลหรือการเชื่อมต่ออินเตอร์เน็ต) และการใช้ประโยชน์ระบบดังกล่าวเพื่อประโยชน์ส่วนตัวที่คุณดำเนินการ จะถูกบันทึก ติดตามและอาจถูกใช้เมื่อจำเป็นเพื่อจุดประสงค์ความปลอดภัยและเพื่อรับประกันการดำเนินการตามมาตรการด้านความปลอดภัยของกลุ่ม ABB รวมถึงกฎหมายที่เกี่ยวข้อง

• ถ้าคุณเข้าถึงระบบของ ABB ด้วยการใช้รหัสผ่านและชื่อบัญชีผู้ใช้งานผ่านระบบสื่อสารของ ABB ในกรณีดังกล่าว ABB อาจเห็นและได้รับข้อมูลการเข้าถึงระบบดังกล่าวของคุณ
• เราจะดำเนินการติดตามเฉพาะเท่าที่สามารถดำเนินการได้ตามกฎหมาย และตามที่จำเป็นเหมาะสมตามจุดประสงค์ทางธุรกิจของบริษัทเท่านั้น โดยบันทึกการติดตามดังกล่าวจะได้รับการจัดเก็บเป็นระยะเวลาขั้นต่ำตามที่กำหนดไว้ในข้อ 7 โดยบันทึกดังกล่าวจำเป็นต้องได้รับการจัดเก็บ เพื่อประโยชน์ในการตรวจจับและตรวจสอบการใช้ประโยชน์ระบบอย่างไม่ถูกต้อง หรือเหตุการณ์ละเมิดความมั่นคงปลอดภัยอื่น และข้อมูลนั้นจะถูกใช้เพื่อการสอบสวนและการดำเนินการในขั้นตอนต่อไป และท้ายที่สุดภายใต้ขอบเขตที่สามารถดำเนินการได้ตามกฎหมายและนโยบายภายใน เราอาจดำเนินมาตรการเพื่อบังคับมาตรการลงโทษทางวินัย
• ถ้าจำเป็นข้อมูลที่ได้รับการบันทึกนั้นอาจถูกส่งต่อไปให้แก่ ตำรวจหรือเจ้าหน้าที่ที่เกี่ยวข้องเพื่อดำเนินกระบวนการต่อเนื่องในการสอบสวน และบังคับคดี ทั้งนี้ข้อมูลส่วนบุคคลที่จะถูกเปิดเผยส่งต่อนั้นจะอยู่ภายใต้ขอบเขตที่เราสามารถดำเนินการได้ตามกฎหมายเท่านั้น

9. สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลที่คุณมี

ABB เคารพสิทธิตามกฎหมายที่คุณมีภายใต้กฎหมายที่เกี่ยวข้อง ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ ซึ่งได้แก่: (ก) สิทธิในการแก้ไขความบกพร่องหรือปรับปรุงข้อมูลส่วนบุคคลของคุณ (ข) สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอรับสำเนาข้อมูลส่วนบุคคลที่ ABB มีอยู่ (ค) สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคลที่ ABB ไม่มีความจำเป็นอันเป็นฐานอันชอบด้วยกฎหมายในการประมวลผลข้อมูลส่วนบุคคลดังกล่าวแล้ว (ง) สิทธิในการขอให้ส่งต่อข้อมูลส่วนบุคคลของคุณไปให้แก่ ผู้ให้บริการภายนอกอื่น (ถ้าดำเนินการได้) (จ) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการโดยอ้างอิงฐานการประมวลผลการใช้สิทธิตามฐานประโยชน์อันชอบด้วยกฎหมาย (ฉ) สิทธิในการขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล ระหว่างที่ ABB อยู่ระหว่างการแก้ไขข้อโต้แย้งกับคุณหรือระหว่างที่คุณใช้สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลหรือขอลบข้อมูล หรือ (ช) สิทธิในการถอนความยินยอม เมื่อใดก็ตามที่ ABB ได้ขอความยินยอมจากคุณสำหรับการประมวลผลข้อมูลส่วนบุคคลดังกล่าว ทั้งนี้หากคุณต้องการทราบเพิ่มเติมเกี่ยวกับสิทธิในการได้รับการคุ้มครองข้อมูลส่วนบุคคลของคุณ รวมถึงเงื่อนไขและข้อจำกัดการใช้สิทธิที่คุณมี คุณอาจศึกษาเนื้อหาเพิ่มเติมได้จาก เอกสารแนบท้ายของนโยบายฉบับนี้

นอกจากนี้คุณอาจขอใช้สิทธิเหนือข้อมูลส่วนบุคคลของคุณได้ที่ www.abb.com/privacy

10. การติดต่อและการขอข้อมูลเพิ่มเติม

ถ้าคุณต้องการเข้าถึงข้อมูลส่วนบุคคลของคุณ หรือต้องการใช้สิทธิตามที่ระบุไว้ของคุณ หรือหากคุณมีคำถามหรือความกังวลใดเกี่ยวข้องกระบวนการประมวลผลข้อมูลส่วนบุคคลโดย ABB คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัทของเราได้ที่ privacy@abb.com หรือส่งเรื่องที่คุณต้องการติดต่อมาที่ www.abb.com/privacy ทั้งนี้หากคุณไม่พอใจกับคำตอบของเรา หรือเชื่อว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณไม่ถูกต้องตามกฎหมาย คุณย่อมมีสิทธิที่จะส่งเรื่องร้องเรียนไปที่หน่วยงานคุ้มครองข้อมูลส่วนบุคคลในประเทศที่คุณอาศัยอยู่ ที่คุณทำงานอยู่ หรือที่คุณเชื่อว่าเกิดการละเมิดกฎหมายข้อมูลส่วนบุคคลขึ้นได้