1. ขอบเขตและวัตถุประสงค์

บริษัท แอ็ดวานซ์ อินโนเวชั่น เทคโนโลยี จำกัด (“บริษัทฯ”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่านที่ได้มอบให้แก่บริษัทฯ ด้วยความไว้วางใจ และบริษัทฯ มีความจำเป็นต้องปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อเป็นการรับรองสิทธิของท่านเกี่ยวกับการเก็บรวบรวม การใช้ การจัดเก็บ การเปิดเผย และการลบข้อมูลส่วนบุคคล (“ประมวลผล”)

ทั้งนี้ บริษัทฯ จะทำการเก็บรวบรวมข้อมูลส่วนบุคคลของบุคลากรภายใน ผู้มาติดต่อ บุคคลภายนอก หรือบุคคลใด ๆ (“ท่าน”) ที่เข้ามายังพื้นที่เฝ้าระวังสังเกตการณ์ภายในและรอบบริเวณอาคารและสถานที่ต่าง ๆ (“พื้นที่”) อันอยู่ในความดูแลของบริษัทฯ ผ่านอุปกรณ์กล้องวงจรปิด (CCTV)

วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

• เพื่อการป้องกันอันตรายแก่ชีวิต สุขภาพ และความปลอดภัยส่วนตัว ซึ่งรวมไปถึงทรัพย์สินของท่านด้วย
• เพื่อการปกป้องอาคาร สิ่งอำนวยความสะดวกและทรัพย์สินจากความเสียหาย การขัดขวาง การทำลายซึ่งทรัพย์สินหรืออาชญากรรมอื่น
• เพื่อสนับสนุนหน่วยงานที่เกี่ยวข้องในการบังคับใช้กฎหมายเพื่อการยับยั้ง ป้องกัน สืบค้น และดำเนินคดีทางกฎหมาย
• เพื่อการให้ความช่วยเหลือในกระบวนการระงับข้อพิพาทที่เกิดขึ้นในกระบวนการทางวินัย หรือกระบวนการยุติเรื่องร้องทุกข์อย่างมีประสิทธิภาพ
• เพื่อช่วยเหลือในการสอบสวนหรือกระบวนพิจารณาที่เกี่ยวข้องกับการแจ้งเบาะแส
• เพื่อสนับสนุนในการก่อตั้งสิทธิหรือยกขึ้นเป็นข้อต่อสู้ในการดำเนินการทางกฎหมาย ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะคดีทางแพ่ง และคดีแรงงาน
• เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ

ฐานในการประมวลผลข้อมูล

“ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยบริษัทฯ ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้

• ฐานประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): บริษัทฯ นำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อดูแลรักษาความปลอดภัยให้แก่บุคคลที่เข้ามาในพื้นที่ รวมถึงการดูแลทรัพย์สินของบริษัทฯ ไม่ให้ผู้ที่ไม่เกี่ยวข้องสามารถเข้าออกเขตหวงห้าม และใช้ในการสอบสวนเหตุต่าง ๆ ที่เกิดขึ้นภายในพื้นที่
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): บริษัทฯ อาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการปฏิบัติตามกฎหมายตามที่หน่วยงานรัฐที่มีอำนาจตามกฎหมายร้องขอ หรือใช้เพื่อเป็นพยานหลักฐานกรณีเกิดเหตุอาชญากรรมหรืออุบัติเหตุที่เกิดขึ้นภายใน หรือบริเวณอาคารและสถานที่

2. บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลใดบ้าง?

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้

• ข้อมูลอัตลักษณ์ เช่น ภาพเคลื่อนไหว เป็นต้น

3. บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร?

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงผ่านกล้องวงจรปิด

4. บริษัทฯ ใช้ข้อมูลส่วนบุคคลอย่างไร?

บริษัทฯ ใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการตามวัตถุประสงค์ของบริษัท แอ็ดวานซ์ อินโนเวชั่น เทคโนโลยี จำกัด ที่เกี่ยวข้องกับพื้นที่เฝ้าระวังสังเกตการณ์ ตามฐานการประมวลผลข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น และในบางกรณีบริษัทฯ อาจพิจารณาประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลอื่นที่เกี่ยวข้องและไม่ขัดหรือนอกเหนือไปจากวัตถุประสงค์เดิม อย่างไรก็ตาม ในกรณีที่บริษัทฯ จำเป็นต้องประมวลผลข้อมูลด้วยวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม และการประมวลผลดังกล่าวไม่สามารถอ้างอิงฐานการประมวลผลอื่นได้ เช่นนี้ บริษัทฯ จะขอความยินยอมจากท่านเพื่อการใช้ข้อมูลตามวัตถุประสงค์ใหม่นั้น

5. การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก

บริษัทฯ อาจมีความจำเป็นต้องส่งข้อมูลไปยังหน่วยงานภายนอก ดังต่อไปนี้

• หน่วยงานของรัฐ เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล หรือเจ้าหน้าที่ของรัฐ เช่น พนักงานสอบสวน อัยการ เป็นต้น

ในกรณีที่บริษัทฯ ใช้หรือส่งข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก บริษัทฯ จะดำเนินการเท่าที่จำเป็นโดยใช้หรือส่งข้อมูลให้น้อยที่สุด และอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (anonymisation) และการแฝงข้อมูล (pseudonymisation) เพื่อความปลอดภัยของข้อมูล ทั้งนี้ สำหรับบุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้กับบริษัท แอ็ดวานซ์ อินโนเวชั่น เทคโนโลยี จำกัด จะต้องจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามประกาศนี้ และบริษัทฯ จะไม่อนุญาตให้ผู้ประมวลผลข้อมูลใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่บริษัทฯ กำหนด

6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ในกิจกรรมการประมวลผลนี้ บริษัทฯ มิได้ส่งหรือโอนข้อมูลส่วนบุคคลจากกล้องวงจรปิดไปยังต่างประเทศแต่ประการใด

7. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทฯ ได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบและบังคับใช้โดยทั่วทั้งบริษัทฯ พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการประมวลผลข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล ซึ่งบริษัทฯ ได้จัดให้มีการทบทวนนโยบายดังกล่าวในระยะเวลาตามที่เหมาะสม

8. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

บริษัทฯ จะจัดเก็บเป็นระยะเวลาไม่เกิน 90 วัน นับตั้งแต่วันที่บันทึกภาพ ตามระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของบริษัทฯ รวมถึงงานต่าง ๆ ที่จำเป็น เช่น การดำเนินงานเกี่ยวกับด้านกฎหมาย, บัญชี และการติดตามตรวจสอบต่าง ๆ

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิในข้อมูลส่วนบุคคลดังต่อไปนี้

• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) โดยท่านสามารถขอรับสำเนาข้อมูลของท่าน และตรวจสอบว่าบริษัทฯ ได้ประมวลผลข้อมูลของท่านตามกฎหมายหรือไม่
• สิทธิในการโอนข้อมูลส่วนบุคคล (Right to Data Portability) ในกรณีที่บริษัทฯ ได้จัดทำข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านสามารถขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ หรือขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object) โดยท่านสามารถคัดค้านในกรณีที่บริษัทฯ ประมวลผลข้อมูลของท่าน
  • ตามฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
• สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) โดยท่านสามารถขอให้ลบข้อมูล หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้
  • เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล
  • เมื่อท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว
  • เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing) โดยท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้
  • เมื่ออยู่ในระหว่างการตรวจสอบตามที่ท่านขอให้แก้ไขข้อมูลส่วนบุคคล
  • เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
  • เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
  • เมื่ออยู่ในระหว่างการพิสูจน์ หรือตรวจสอบตามคำขอใช้สิทธิในการคัดค้านของท่าน
• สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to Rectification) โดยท่านสามารถขอแก้ไขข้อมูลของท่านให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบันได้ หากท่านพบว่าข้อมูลของท่านไม่ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน

ในบางกรณีตามสภาพของการดำเนินการ บริษัทฯ อาจไม่สามารถดำเนินการได้ตามที่ท่านขอได้ เช่น มีความจำเป็นต้องดำเนินการตามหน้าที่ตามกฎหมาย เป็นต้น

อนึ่ง บริษัทฯ จะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิของท่านเอาไว้ เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น ทั้งนี้ หากมีข้อสงสัยในรายละเอียดของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และสิทธิของท่าน ท่านอาจศึกษาจาก คู่มือ PDPA สำหรับประชาชน โดย สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

10. การทบทวนและปรับปรุงประกาศ

ประกาศความเป็นส่วนตัวเกี่ยวกับการใช้กล้องวงจรปิดฉบับนี้ ได้รับการปรับปรุงล่าสุดเมื่อวันที่ 4 กันยายน 2569 ซึ่งอาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญของประกาศนี้ และอาจแจ้งเตือนท่านเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นระยะ