สำหรับกรรมการ / กรรมการอิสระ / ผู้บริหาร / ผู้มีอำนาจควบคุม
และ ผู้ถือหุ้นรายใหญ่

    แบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคล (“แบบแจ้ง”) นี้จัดทำขึ้นเพื่อให้ท่านซึ่งเป็นผู้มีความสัมพันธ์ทางธุรกิจ (ซึ่งต่อไปในประกาศนี้ เรียกว่า “กิจกรรมการประมวลผล”) ได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ และเปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคลที่ บริษัท บิ๊ค คอร์ปอเรชั่น จำกัด และกลุ่มบริษัท (ซึ่งต่อไปในประกาศนี้ เรียกว่า “บริษัทฯ หรือ “เรา”) ดำเนินการ ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคลในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านเพื่อการดำเนินการภายใต้กิจกรรมการประมวลผลนี้

กรรมการ หมายถึง ผู้แทนผู้ถือหุ้นในการบริหารและดำเนินงานของบริษัทจะเป็นผู้ที่มีบทบาททั้งในด้านการกำหนดทิศทาง นโยบายทางธุรกิจ และบทบาทการปฏิบัติต่อผู้ถือหุ้นและมีผู้มีส่วนได้เสียอื่นอย่างเป็นธรรม ดำเนินงานด้วยความโปร่งใสโดยคำนึงถึงประโยชน์สูงสุดของบริษัทฯ
กรรมการอิสระ หมายถึง กรรมการที่ไม่ได้บริหารจัดการบริษัทฯ เป็นอิสระต่อการบริหารจัดการและผู้ถือหุ้นส่วนใหญ่และไม่มีธุรกิจกับบริษัทฯ
ผู้บริหาร หมายถึง ประธานเจ้าหน้าที่บริหาร หรือผู้ดำรงตำแหน่งระดับบริหารสี่รายแรกนับต่อจากประธานเจ้าหน้าที่บริหารลงมา ผู้ซึ่งดำรงตำแหน่งเทียบเท่ากับผู้ดำรงตำแหน่งระดับบริหารรายที่สี่ทุกราย และให้หมายความรวมถึงผู้ดำรงตำแหน่งระดับบริหารในสายงานบัญชีหรือการเงินที่เป็นระดับผู้จัดการฝ่ายขึ้นไปหรือเทียบเท่า
ผู้มีอำนาจควบคุม หมายถึง บุคคลที่มีอำนาจควบคุมกิจการ กล่าวคือ

• ถือหุ้นที่มีสิทธิออกเสียงในนิติบุคคลหนึ่งเกินกว่าร้อยละ 50 ของจำนวนสิทธิออกเสียงทั้งหมดของนิติบุคคลนั้น
• ควบคุมคะแนนเสียงส่วนใหญ่ในที่ประชุมผู้ถือหุ้นของนิติบุคคลหนึ่งไม่ว่าโดยตรงหรืออ้อม หรือไม่ว่าเพราะเหตุอื่นใด
• ควบคุมการแต่งตั้งหรือถอดถอนกรรมการตั้งแต่กึ่งหนึ่งของกรรมการทั้งหมดไม่ว่าโดยตรงหรืออ้อม
  

ผู้ถือหุ้นรายใหญ่ หมายถึง ผู้ถือหุ้นทั้งทางตรงและทางอ้อมในนิติบุคคลใดเกินว่าร้อยละ 10 ของจำนวนหุ้นที่มีสิทธิออกเสียงของนิติบุคคลนั้น โดยการนับรวมการถือหุ้นของผู้ที่เกี่ยวข้องด้วย
ผู้ที่เกี่ยวข้อง หมายถึง บุคคลหรือห้างหุ้นส่วนที่มีความสัมพันธ์กับบุคคลใดในลักษณะใดลักษณะหนึ่งดังนี้

1. คู่สมรสของบุคคลดังกล่าว
2. บุตรที่ยังไม่บรรลุนิติภาวะของบุคคลดังกล่าว
3. ห้างหุ้นส่วนสามัญซึ่งบุคคลดังกล่าวหรือบุคคลตาม (1) หรือ (2) เป็นหุ้นส่วน
4. ห้างหุ้นส่วนจำกัดที่บุคคลดังกล่าวหรือบุคคลตาม (1) หรือ (2) เป็นหุ้นส่วนจำพวกไม่จำกัดความรับผิด หรือเป็นหุ้นส่วนจำพวกจำกัดความรับผิดที่มีหุ้นรวมกันเกินกว่าร้อยละสามสิบของหุ้นทั้งหมดของห้างหุ้นส่วนจำกัด
5. บริษัทจำกัดหรือบริษัทมหาชนจำกัดที่บุคคลดังกล่าวหรือบุคคลตาม (1) หรือ (2) หรือห้างหุ้นส่วนตาม (3) หรือ (4) ถือหุ้นรวมกันเกินกว่าร้อยละสามสิบของจำนวนหุ้นที่จำหน่ายได้แล้วทั้งหมดของบริษัทนั้น หรือ
   
6. บริษัทจำกัดหรือบริษัทมหาชนจำกัดที่บุคคลดังกล่าวหรือบุคคลตาม (1) หรือ (2) หรือห้างหุ้นส่วนตาม (3) หรือ (4) หรือบริษัทตาม (5) ถือหุ้นรวมกันเกินกว่าร้อยละสามสิบของจำนวนหุ้นที่จำหน่ายได้แล้วทั้งหมดของบริษัทนั้น
   
7. นิติบุคคลที่บุคคลดังกล่าวสามารถมีอำนาจในการจัดการในฐานะเป็นผู้แทนของนิติบุคคล

ญาติสนิท หมายถึง บุคคลที่มีความสัมพันธ์ทางสายโลหิต หรือโดยการจดทะเบียนตามกฎหมาย ได้แก่ 
คู่สมรส บิดา มารดา พี่น้องบุตร และคู่สมรสของบุตร

ทั้งนี้ เราดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้

ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Basis)
  
• ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูล
  
• ความจำเป็นในการปฏิบัติตามกฎหมาย (Legal Obligation)
  
• ความจำเป็นในการปฏิบัติตามความยินยอม (Consent)
  

วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

1. เพื่อดำเนินการที่จำเป็นในการพิจารณาและคัดเลือกกรรมการบริษัท หรือผู้บริหาร ซึ่งหมายความรวมถึงขั้นตอนการประเมินคัดเลือก และแต่งตั้ง รวมถึงกระบวนการบริหารงานภายในอื่นๆ ที่เกี่ยวข้องกับการพิจารณาคัดเลือกและแต่งตั้งให้เป็นกรรมการ หรือผู้บริหาร
2. เพื่อการดำเนินการต่างๆ ระหว่างท่านกับบริษัทฯ หรือบริษัทย่อย รวมถึงการดำเนินการต่างๆ ในกรณีที่ท่านเป็นผู้แทนหรือกระทำการในนามของบริษัทฯ หรือบริษัทย่อย เช่น
   • การจ่ายค่าตอบแทนให้แก่กรรมการบริษัท หรือผู้บริหาร รวมถึงการดำเนินการใดๆ ที่จำเป็นที่เกี่ยวข้องกับการจ่ายค่าตอบแทน
   • การจัดทำและเก็บข้อมูลส่วนบุคคลรวมถึงข้อมูลประวัติกรรมการบริษัท หรือผู้บริหาร เพื่อเป็นฐานข้อมูลของบริษัทฯ 
   • การส่งเอกสาร ระเบียบวาระการประชุม
   • การเสนอชื่อไปเป็นกรรมการบริษัทในกลุ่มบริษัทฯ
   • การเสนอแต่งตั้งกรรมการให้กับหน่วยงานภายนอกที่เกี่ยวข้อง และ/หรือ ให้ดำรงตำแหน่งในหน่วยงานอื่นๆ ที่เกี่ยวข้อง เช่น สภาอุตสาหกรรม เป็นต้น
   • การเปิดเผยข้อมูลผ่านเว็บไซต์บริษัทฯ และ/หรือการส่งให้หน่วยงานภายนอกเพื่อประกอบการสมัครเรียนหลักสูตรต่างๆ การรับรางวัล หรือกิจกรรมอื่นใดซึ่งท่านเข้าร่วมในฐานะกรรมการบริษัท หรือผู้บริหารของบริษัทฯ 
   • การเปิดเผยข้อมูล เช่น ประวัติ ชื่อ-นามสกุล ข้อมูลการถือหลักทรัพย์ อายุ การศึกษา ประวัติการทำงาน และการดำรงตำแหน่งกรรมการ เป็นต้น ผ่านสื่อต่างๆ เช่น สื่อสิ่งพิมพ์ สื่อโฆษณา สื่ออิเล็กทรอนิกส์และเว็บไซต์ เป็นต้น ให้กับบุคคลภายนอกได้รับทราบ 
   • การเก็บ ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของกรรมการบริษัท ผู้บริหารของบริษัทฯ เพื่อการดำเนินกิจการและบริหารจัดการธุรกิจของบริษัทฯ รวมถึงเพื่อเป็นหลักฐานประกอบการทำธุรกรรมของบริษัทฯ
   • การเปิดเผยข้อมูลและตรวจสอบความถูกต้องของข้อมูลส่วนบุคคล (KYC) ที่เกี่ยวข้องกับการทำธุรกรรมกับธนาคารทั้งในประเทศและต่างประเทศ
   • การเปิดเผยและรายงานข้อมูลของกรรมการ ผู้บริหารระดับสูงให้กับหน่วยงานกำกับที่เกี่ยวข้องได้รับทราบ 
   • การตรวจสอบข้อมูลการมีส่วนได้เสียของกรรมการ ผู้บริหารและบุคคลที่เกี่ยวข้องของกรรมการและผู้บริหาร รายการขัดแย้งทางผลประโยชน์ของบริษัทฯ เพื่อเก็บรวบรวมเป็นข้อมูล และรายงานข้อมูลที่เกี่ยวข้อง เช่น การถือครองหลักทรัพย์ การรายงาน strategic shareholder ให้กับหน่วยงานกำกับได้รับทราบ
   • การเปิดเผยข้อมูลที่จำเป็นเพื่อการปฏิบัติตามเกณฑ์การประเมินต่าง ๆ ที่บริษัทฯ เข้าร่วม
3. เพื่อใช้เป็นข้อมูลในการสมัครเข้าใช้ระบบอิเล็กทรอนิกส์ หรือการเปิดสิทธิการเข้าถึงหรือใช้งานอินเตอร์เน็ตหรือระบบอิเล็กทรอนิกส์ต่างๆ
4. เพื่อการปฏิบัติตามกฎหมายว่าด้วยบริษัทจำกัด หรือการดำเนินการใดๆ ตามกฎหมายที่เกี่ยวข้อง
5. เพื่อการปฏิบัติตามกฎหมาย หรือการปฏิบัติตามหมายศาล หนังสือ หรือคำสั่งของหน่วยงาน องค์กรอิสระ หรือเจ้าพนักงานที่มีหน้าที่และอำนาจตามกฎหมาย เช่น การปฏิบัติตามหมายเรียก หมายอายัด คำสั่งของศาล เจ้าหน้าที่ตำรวจ อัยการ หน่วยงานราชการ รวมถึงการรายงานหรือเปิดเผยข้อมูลต่อผู้ถือหุ้น หน่วยงานราชการ หรือองค์กรอิสระ เช่น สำนักงานคณะกรรมการกำกับกิจการพลังงาน กระทรวงพลังงาน กรมสรรพากร กรมที่ดิน สำนักงานการตรวจเงินแผ่นดิน สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ เป็นต้น ทั้งนี้เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
6. เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การมอบอำนาจและการรับมอบอำนาจ การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย การดำเนินคดีต่างๆ ตลอดจนการดำเนินการเพื่อบังคับคดีตามกฎหมาย
7. เพื่อการเก็บและใช้ข้อมูลส่วนบุคคลของท่าน ได้แก่ ชื่อ-นามสกุล ตำแหน่ง หน่วยงาน และภาพถ่าย-ภาพเคลื่อนไหว ในกรณีที่ท่านเข้าร่วมการประชุม กิจกรรมหรือดำเนินการต่างๆ ที่เกี่ยวข้องกับบริษัทฯ เพื่อการเผยแพร่ประชาสัมพันธ์ผ่านช่องทางต่างๆ เช่น อีเมลภายในบริษัทฯ และบริษัทในกลุ่ม เว็บไซต์ของบริษัทฯ Facebook LINE YouTube หรือ สื่อออนไลน์อื่นๆ ของบริษัทฯ หรือสื่ออื่นๆ เช่น โทรทัศน์ สิ่งพิมพ์ เป็นต้น
8. เพื่อดำเนินการวางแผน การรายงาน และการคาดการณ์ทางธุรกิจ การสำรวจความคิดเห็น การปรับปรุงการดำเนินงาน การบริหารความเสี่ยง การกำกับการตรวจสอบ รวมถึงการตรวจสอบภายในของสำนักตรวจสอบภายใน และการบริหารจัดการภายในองค์กร รวมถึงเพื่อใช้ประโยชน์ในการดำเนินงานภายในบริษัทฯ ที่เกี่ยวข้องกับการเบิกจ่ายเงินของหน่วยงานบัญชีการเงินบริษัท
9. เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัทฯ และการประเมินความเสี่ยงด้านความปลอดภัย รวมถึงการติดต่อขอออกบัตรเพื่อเข้าปฏิบัติงานในสถานที่ของบริษัทฯ การแลกบัตรเข้าออกอาคาร การขอสติกเกอร์ติดรถยนต์ การบันทึกข้อมูลการเข้าออกสถานที่ของบริษัทฯ และการบันทึกภาพภายในอาคารหรือสำนักงานบริษัท หรือสาขาของบริษัทฯ ด้วยกล้องวงจรปิด (CCTV)
10. เพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัยของท่าน
11. เพื่อการปฏิบัติตามกฎหมายเกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร 
    
    ในบางกรณีเราอาจมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบุคคลในครอบครัว หรือบุคคลอื่น ซึ่งกรรมการ ผู้บริหาร และบุคคลที่อาจเป็นกรรมการ หรือผู้บริหาร ของ บริษัทฯได้ให้ข้อมูลไว้ ทั้งนี้บริษัทฯ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลของบุคคลเหล่านั้น โดยอาศัยฐานทางกฎหมายต่างๆ เพื่อวัตถุประสงค์ดังต่อไปนี้
    
    
12. เพื่อการติดต่อสื่อสารในกรณีจำเป็น หรือเกิดเหตุฉุกเฉิน
13. เพื่อการตรวจสอบข้อมูลการมีส่วนได้เสียของกรรมการ ผู้บริหารและบุคคลที่เกี่ยวข้องของกรรมการและผู้บริหาร รายการขัดแย้งทางผลประโยชน์ของบริษัทฯ เพื่อเก็บรวบรวมเป็นข้อมูล และรายงานข้อมูลที่เกี่ยวข้อง เช่น การถือครองหลักทรัพย์ การรายงาน strategic shareholder ให้กับหน่วยงานกำกับได้รับทราบ

    บริษัทฯ ขอแจ้งให้ท่านทราบว่า การประมวลผลข้อมูลส่วนบุคคลของกรรมการ ผู้บริหาร และบุคคลที่อาจเป็นกรรมการ ผู้บริหาร ของบริษัทฯ เราอาศัยฐานทางกฎหมายประการต่างๆ ตามที่แจ้งไว้นี้ โดยไม่ได้อาศัยความยินยอม แต่อย่างไรก็ตาม อาจมีการประมวลผลข้อมูลส่วนบุคคลในบางกรณีที่เราไม่อาจใช้ฐานทางกฎหมายเหล่านี้ได้ เช่น กรณีที่กฎหมายกำหนดให้จะต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive data) เป็นต้น ในกรณีเช่นนั้น บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน (โปรดอ่านเอกสารขอความยินยอมของเราเพิ่มเติมจากเอกสารนี้) และในกรณีที่ท่านเป็นกรรมการ ผู้บริหาร และบุคคลที่อาจเป็นกรรมการ หรือผู้บริหารของบริษัทฯ ได้ให้ข้อมูลอื่นๆของบุคคลในครอบครัวหรือบุคคลอื่นแก่เรานั้น ท่านจะต้องรับผิดชอบในการแจ้งให้บุคคลเหล่านั้นทราบถึงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ และ/หรือดำเนินการขอความยินยอม (หากจำเป็น)

    ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมข้างต้นเป็นข้อมูลที่จำเป็นต่อบริษัทฯ ในการปฏิบัติตามสัญญาหรือการปฏิบัติตามคำขอของท่านก่อนการทำสัญญา หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าว บริษัทฯ อาจไม่สามารถดำเนินการต่าง ๆ ที่เกี่ยวข้องกับการพิจารณาคัดเลือกท่านได้

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้

เพื่อวัตถุประสงค์ตามที่ได้แจ้งใน ข้อ วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้ แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม มีดังนี้

1. แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม มีดังนี้
   • เก็บข้อมูลจากท่านโดยตรง
     
     • ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง วัน เดือน ปีเกิด เพศ อายุ สัญชาติ สถานภาพการสมรส ลายมือชื่อ ภาพถ่าย
     • ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล
     • ข้อมูลส่วนตัวอื่นๆ เช่น ประวัติการทำงานและการศึกษารวมถึงหลักฐานที่เกี่ยวข้อง สถานภาพการเกณฑ์ทหาร ข้อมูลบุคคลอ้างอิง
       สมาชิกในครอบครัว
     • ข้อมูลเกี่ยวกับความคิดเห็นหรือข้อเสนอแนะ
     • ข้อมูลการบันทึกภาพหรือเสียงระหว่างการปฏิบัติงาน 
     • ข้อมูลการถือครองหลักทรัพย์ของกรรมการ ผู้บริหาร และบุคคลที่เกี่ยวข้องกับกรรมการและผู้บริหาร ทั้งในส่วนของบริษัท
       และ/หรือ บริษัทย่อย
2. จุดประสงค์การใช้งานข้อมูลส่วนบุคคล
   
   • เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ "วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน"
     
     • ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง วัน เดือน ปีเกิด เพศ อายุ สัญชาติ สถานภาพการสมรส ลายมือชื่อ ภาพถ่าย
     • ลายมือชื่อ ภาพถ่าย
     • ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล
     • ข้อมูลส่วนตัวอื่นๆ เช่น ประวัติการทำงานและการศึกษารวมถึงหลักฐานที่เกี่ยวข้อง สถานภาพการเกณฑ์ทหาร ข้อมูลบุคคลอ้างอิง สมาชิกในครอบครัว
     • ข้อมูลเกี่ยวกับความคิดเห็นหรือข้อเสนอแนะ
     • ข้อมูลการบันทึกภาพหรือเสียงระหว่างการปฏิบัติงาน - ข้อมูลการถือครองหลักทรัพย์ของกรรมการ ผู้บริหาร และบุคคลที่เกี่ยวข้องกับกรรมการและผู้บริหาร ทั้งในส่วนของบริษัท และ/หรือ บริษัทย่อย

    บริษัทฯ ไม่มีความประสงค์จะเก็บรวบรวมใช้ข้อมูลศาสนาและหมู่ดลหิตที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่าย เพื่อวัตถุประสงค์ใดโดยเฉพาะ ในกรณีที่ท่านได้มอบสำเนาบัตรประจำตัวประชาชนให้แก่บริษัทฯ ขอให้ท่านปกปิดข้อมูลดังกล่าว หากท่านมิได้ปกปิดข้อมูลดังกล่าวถือว่าท่านอนุฐตให้บริษัทฯ ดำเนินการปกปิดข้อมูลเหล่านั้น และถือว่าเอกสารทรมีการปกปิดข้อมูลดังกล่าว มีผลสมบูรณ์และบังคับใช้ตามกฎหมายทุกประการ ทั้งนี้ หากบริษัทฯ ไม่สามารถปกปิดข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิคบางประการ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น 

    อย่างไรก็ตาม หากบริษัทฯ มีความจำเป็นที่จะต้องเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เพื่อวัตถุประสงค์ใดที่บริษัทฯ ไม่สามารถอาศัยฐานทางกฎหมายในการประมวลผลได้ บริษัทฯ จะดำเนินการขอความยินยอมโดยชัดเจนจากท่านก่อน ทั้งนี้บริษัทฯ อาจะมีการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ดังนี้ ข้อมูลศาสนา , ประวัติอาชญากรรม , ข้อมูลสุขภาพ เช่น ประวัติการรักษา ข้อมูลการแพ้อาหาร ข้อมูลการแพ้ยา หมู่โลหิต , เชื้อชาติ , ข้อมูลชีวภาพ เช่น แบบจำลองใบหน้า ลายนิ้วมือ 

การเปิดเผยข้อมูลส่วนบุคคลของท่าน
เราเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือนิติบุคคลดังต่อไปนี้

1. บริษัทในกลุ่มบริษัทฯ เพื่อวัตถุประสงค์ในช่วยการดำเนินการให้บรรลุวัตถุประสงค์ที่ระบุ
2. หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น กรมพัฒนาธุรกิจการค้า สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ตลาดหลักทรัพย์แห่งประเทศไทย (ตลท.) สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ (สำนักงาน ป.ป.ช.) คณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ สมาคมส่งเสริมสถาบันกรรมการบริษัทไทย (IOD) ศาล ตำรวจ
3. ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใด ๆ ให้แก่บริษัทฯ เช่น ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมาย
4. ธนาคารที่บริษัทฯ มีการทำธุรกรรมทางการเงิน การลงทุน ทั้งธนาคารในประเทศ และต่างประเทศ
5. บุคคลภายนอกอื่น ๆ เช่น การเปิดเผยข้อมูลผ่านเว็บไซต์ การประชาสัมพันธ์ภาพกิจกรรม หรือข่าวสารการทำกิจกรรมหรือโครงการของบริษัทฯ ไปยังสื่อมวลชนและบุคคลภายนอก เป็นต้น
6. โรงพยาบาลหรือสถานพยาบาล

สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งมีรายละเอียดดังต่อไปนี้

1. สิทธิในการเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมอยู่ เว้นแต่กรณีที่เรามีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์
   และไม่ก่อให้เกิดความเข้าใจผิด
3. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีหนึ่งกรณีใดดังต่อไปนี้
   • เมื่ออยู่ในช่วงเวลาที่เราทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
   • ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
   • เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์เราได้แจ้งไว้ในการเก็บรวบรวม แต่ท่านประสงค์ให้เราเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน
   • เมื่ออยู่ในช่วงเวลาที่เรากำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่เรามีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น เราสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่าหรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของเรา)

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
    บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในแบบแจ้งฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่ บริษัทฯ ยังคงจำเป็นต้องใช้ประโยชน์จากข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุ 

    ความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของ บริษัทฯ

การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
    เรามีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของเรา   

    นอกจากนี้ เราได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยเราได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม

ความรับผิดชอบของบุคคลซึ่งประมวลผลข้อมูลส่วนบุคคล
    เราได้กำหนดให้เจ้าหน้าที่เฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยเราจะดำเนินการให้เจ้าหน้าที่ปฏิบัติตามประกาศนี้อย่างเคร่งครัด

การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว
    ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ เราอาจพิจารณาแก้ไขเปลี่ยนแปลงตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทาง เว็บไซต์ ของบริษัทฯ โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี เราขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะเปิดเผยข้อมูลส่วนบุคคลแก่เรา   

    โดยในการเข้าใช้งานผลิตภัณฑ์หรือบริการภายใต้กิจกรรมการประมวลผลนี้ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงใช้งานต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว จะถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว

การติดต่อสอบถาม
ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

   • ชื่อ: บริษัท บิ๊ค คอร์ปอเรชั่น จำกัด

   • สถานที่ติดต่อ: 333/12-13 หมู่ 9 ถนนบางบัวทอง-สุพรรณบุรี ตำบลละหาร อำเภอบางบัวทอง จังหวัดนนทบุรี 11110 

   • ช่องทางการติดต่อ: email : info@biccorporation.co.th
     

2. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

   • สถานที่ติดต่อ: 333/12-13 หมู่ 9 ถนนบางบัวทอง-สุพรรณบุรี ตำบลละหาร อำเภอบางบัวทอง จังหวัดนนทบุรี 11110 

   • ช่องทางการติดต่อ: email : dpo@biccorporation.co.th

ประกาศ ณ วันที่ 1 ธันวาคม 2566

ท่านสามารถใช้สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล คลิกที่นี่ "ขอใช้สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล"