นโยบายการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (Privacy Notice)
เรียน ผู้ใช้บริการ PEA VOLTA
การไฟฟ้าส่วนภูมิภาค (“PEA”) ให้ความสำคัญกับความเป็นส่วนตัว และมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน (“ข้อมูลส่วนบุคคล”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ขึ้นเพื่ออธิบายให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล รายละเอียดการประมวลผลข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ดังนี้
1) ประเภทของบุคคลที่ทำการเก็บรวบรวมข้อมูลส่วนบุคคล
ภายใต้ประกาศฯ ฉบับนี้ ประเภทของบุคคลที่ PEA ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประกอบด้วย
- 1.1 ผู้ใช้บริการ PEA VOLTA หมายถึง ผู้ที่สมัครใช้บริการ PEA VOLTA Application
- 1.2 ผู้ที่เกี่ยวข้องกับผู้ใช้บริการ PEA VOLTA ซึ่งหมายถึง บุคคลที่เกี่ยวข้องหรือเป็นตัวแทนของผู้ใช้บริการ PEA VOLTA หรือผู้รับมอบอำนาจ เป็นต้น
2) วิธีที่การเก็บรวบรวมและรับข้อมูลส่วนบุคคล
2.1 PEA เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
(ก) ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับ PEA เช่น
- เมื่อท่านสมัครเข้าใช้บริการ PEA VOLTA Application
- เมื่อท่านแสดงเจตนาส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้แก่ PEA ในกระบวนการที่เกี่ยวข้องกับการให้บริการ PEA VOLTA Application
- เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชมแก่ PEA ไม่ว่าจะเป็นการสื่อสารเป็นในรูปแบบลายลักษณ์อักษรหรือวาจาผ่านทาง 1129 PEA Contact Center เว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล ไปรษณีย์ หรือโดยวิธีการอื่นใด
(ข) ข้อมูลส่วนบุคคลที่ PEA ได้รับมาจากบุคคลภายนอก เช่น การเก็บข้อมูลจากผู้ให้บริการต่าง ๆ ของ PEA VOLTA อาทิ ผู้ให้บริการระบบปฏิบัติการ ผู้ให้บริการรับชำระเงิน ผู้ให้บริการศูนย์บริการข้อมูลลูกค้า (Call Center) เป็นต้น
2.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ ประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน PEA จะขอความยินยอมโดยชัดแจ้งจากท่าน
2.3 ในกรณีที่ PEA เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ PEA จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิม
3) ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม
ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและประมวลผลภายใต้ประกาศฯ นี้ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ท่านให้ไว้กับ PEA โดยตรง หรือข้อมูลส่วนบุคคลที่ PEA ได้รับมาจากบุคคลภายนอก ได้แก่
- 3.1 ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล วัน/เดือน/ปีเกิด หมายเลขบัตรประจำตัวประชาชน เป็นต้น
- 3.2 ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล ไอดีผู้ใช้สำหรับ Facebook แอปพลิเคชัน เป็นต้น
- 3.3 ข้อมูลเกี่ยวกับธุรกรรม เช่น หมายเลขสมาชิก รายละเอียดการใช้บริการ (อาทิ ตำแหน่งของผู้ใช้บริการ หมายเลขทะเบียนรถยนต์ Mac Address ของรถยนต์) และรายละเอียดการร้องเรียนเกี่ยวกับบริการ เป็นต้น
- 3.4 ข้อมูลเกี่ยวกับการชำระเงิน เช่น จำนวนเงิน หมายเลขบัตรเครดิต ข้อมูลส่วนบุคคลที่ปรากฏในใบกำกับภาษี/ใบเสร็จรับเงิน เป็นต้น
- 3.5 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในกระบวนการที่เกี่ยวข้องกับการให้บริการ PEA VOLTA Application เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาสมุดบัญชีธนาคาร หนังสือมอบอำนาจ เป็นต้น
- 3.6 ข้อมูลในระบบสารสนเทศ เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น
- 3.7 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา บันทึกภาพนิ่ง และภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) ซึ่งติดตั้งอยู่บริเวณสถานีอัดประจุไฟฟ้า เป็นต้น
4) วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
PEA ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมายดังต่อไปนี้
| ลำดับ | วัตถุประสงค์การประมวลผล | ฐานทางกฎหมายในการประมวลผล |
|---|---|---|
| (ก) | เพื่อวัตถุประสงค์ในการสร้างบัญชีผู้ใช้บริการ PEA VOLTA | ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเพื่อดำเนินการตามคำขอเป็นผู้ใช้บริการ PEA VOLTA |
| (ข) | เพื่อวัตถุประสงค์ในการใช้บริการ PEA VOLTA | ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ PEA VOLTA เป็นการจำเป็นต่อการให้บริการ PEA VOLTA |
| (ค) | เพื่อวัตถุประสงค์ในการติดต่อสื่อสารกับผู้ใช้บริการ PEA VOLTA หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน | ฐานสัญญา: เพื่อติดต่อสื่อสารกับท่าน เกี่ยวกับการให้บริการ PEA VOLTA |
| (ง) | เพื่อวัตถุประสงค์ในการวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ ของท่าน เพื่อพัฒนาคุณภาพการให้บริการของ PEA VOLTA | ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของท่านจากการใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจและการพัฒนาคุณภาพการให้บริการ เช่น การปรับปรุงเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ การพัฒนาคุณภาพสินค้าและบริการ ตลอดจนการแก้ไขข้อบกพร่องและปัญหาต่าง ๆ ที่เกี่ยวข้องกับสินค้าและบริการ |
| (จ) | เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับ PEA และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง | ฐานปฏิบัติหน้าที่ตามกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับ PEA อาทิ กฎหมายว่าด้วยภาษีอากร คำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐ เป็นต้น |
| (ฉ) | เพื่อวัตถุประสงค์ในการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ | ฐานปฏิบัติหน้าที่ตามกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับ PEA อาทิ ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. 2564 |
| (ช) | เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของ PEA | ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในการตรวจสอบดูแลความสงบเรียบร้อย และรักษาความปลอดภัยในทรัพย์สินของ PEA จะมีการบันทึกภาพจากกล้องวงจรปิด (CCTV) ซึ่งติดตั้งอยู่บริเวณสถานีอัดประจุไฟฟ้า เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของ PEA หรือใช้เพื่อติดตามเอาคืนทรัพย์สิน หรือเรียกให้ชดใช้ค่าเสียหาย ในกรณีที่มีการทำให้ทรัพย์สินของ PEA สูญหาย หรือเสียหาย เป็นต้น ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: เพื่อประโยชน์ในการตรวจสอบดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล |
นอกจากนี้ PEA ยังอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของ PEA
5) การเปิดเผยข้อมูลส่วนบุคคล
5.1 PEA อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้
- (ก) ผู้ประมวลผลข้อมูลส่วนบุคคลที่ PEA มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคล ในการให้บริการ PEA VOLTA
- (ข) ที่ปรึกษาของ PEA อาทิ ที่ปรึกษาทางธุรกิจ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่นใดภายนอก PEA เป็นต้น
- (ค) หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กรมสรรพากร กระทรวงพาณิชย์ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานตำรวจแห่งชาติ สำนักงานอัยการสูงสุด และศาล เป็นต้น
- (ง) บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ
5.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดหรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน PEA จะขอความยินยอมจากท่านก่อน
5.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น PEA จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผย และปฏิบัติตามมาตรฐานตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
6) ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล
PEA จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ นอกจากนี้ PEA จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่ PEA เก็บรวบรวมไว้ในแต่ละชุดข้อมูล
ทั้งนี้ PEA จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับ PEA สิ้นสุดลง อย่างไรก็ดี PEA อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของ PEA
หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น PEA จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของ PEA และของบุคคลอื่นซึ่งให้บริการแก่ PEA (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่ PEA สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด
7) มาตรการรักษาความมั่นคงปลอดภัย
PEA ให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพ ในเรื่องการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
รวมถึงมาตรการควบคุมการเข้าใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล ที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยกำหนดสิทธิให้เฉพาะผู้ที่ได้รับมอบหมายให้เข้าถึงข้อมูลได้ เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบ ทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล
8) สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้
8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
เจ้าของข้อมูลสามารถยื่นคำร้องขอเข้าถึงข้อมูลส่วนบุคคลหรือชี้แจงถึงการได้มาข้อมูลส่วนบุคคลที่เจ้าของข้อมูลไม่ได้ให้ความยินยอม โดย PEA จะจัดเตรียมหรือจัดทำสำเนาข้อมูลส่วนบุคคลและข้อมูลที่เกี่ยวข้องตามช่องทางการสื่อสารของ PEA
ทั้งนี้ PEA มีสิทธิปฏิเสธคำร้องขอ หากเป็นไปตามที่กฎหมายกำหนด หรือตามคำสั่งศาล หรือการเข้าถึงข้อมูลส่วนบุคคลนั้นอาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
8.2 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
เจ้าของข้อมูลสามารถยื่นคำร้องขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องตรงกับความเป็นจริง เป็นปัจจุบัน ครบถ้วนสมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด โดยจะต้องนำหลักฐานหรือเอกสารที่เกี่ยวข้องมาแสดง หาก PEA เห็นว่าการขอแก้ไขข้อมูลนั้นไม่มีเหตุผลเพียงพอ PEA จะปฏิเสธคำร้องขอของเจ้าของข้อมูล และจะบันทึกเหตุผลในการปฏิเสธคำร้องขอไว้เป็นหลักฐาน
8.3 สิทธิในการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวเจ้าของข้อมูลได้
เจ้าของข้อมูลสามารถยื่นคำร้องขอลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวเจ้าของข้อมูลได้โดย PEA จะดำเนินการตามคำร้องขอภายใต้เงื่อนไข ดังนี้
- เมื่อหมดความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลตามวัตถุประสงค์
- เจ้าของข้อมูลเพิกถอนความยินยอม และ PEA ไม่มีอำนาจตามกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- เจ้าของข้อมูลคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการปฏิบัติภารกิจของรัฐและเพื่อประโยชน์อันชอบธรรม และ PEA ไม่สามารถปฏิเสธการคัดค้านได้
- ข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้ หรือเปิดเผย โดยไม่ชอบด้วยกฎหมาย
ทั้งนี้ PEA มีสิทธิปฏิเสธคำร้องขอ กรณีดังกล่าวนี้
- (ก) การเก็บรักษาไว้เพื่อความจำเป็นในการใช้เสรีภาพในการแสดงความคิดเห็น
- (ข) การเก็บรักษาไว้เพื่อวัตถุประสงค์ในการจัดทำเอกสารประวัติศาสตร์ จดหมายเหตุ ฯลฯ
- (ค) การเก็บรักษาไว้เพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะของ PEA หรือปฏิบัติตามอำนาจรัฐที่ PEA ได้รับมอบหมาย
- (ง) การเก็บรักษาข้อมูลส่วนบุคคลที่มีความจำเป็นในการปฏิบัติหน้าที่ตามกฎหมาย เพื่อวัตถุประสงค์ด้านเวชศาสตร์ป้องกัน อาชีวเวชศาสตร์ ประโยชน์ด้านการสาธารณสุขและอื่น ๆ ตามที่กฎหมายกำหนด
- (จ) การใช้เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือการปฏิบัติตามกฎหมาย
8.4 สิทธิในการเพิกถอนความยินยอม
กรณีเจ้าของข้อมูลได้ให้ความยินยอมไว้กับ PEA เจ้าของข้อมูลสามารถยื่นคำร้องขอเพิกถอนความยินยอมนั้นได้ โดย PEA จะดำเนินการตามคำร้องขอของเจ้าของข้อมูล แต่ไม่กระทบถึงการดำเนินการอื่นใดที่ได้กระทำก่อนที่จะมีการใช้สิทธิเพิกถอนความยินยอม ทั้งนี้ PEA มีสิทธิปฏิเสธคำร้องขอ หากมีข้อจำกัดสิทธิในการเพิกถอนความยินยอมโดยกฎหมาย
8.5 สิทธิในการขอรับหรือโอนย้ายข้อมูลส่วนบุคคลของตนเอง
เจ้าของข้อมูลสามารถยื่นคำร้องขอรับหรือโอนย้ายข้อมูลส่วนบุคคลของตนเองไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นในรูปแบบอิเล็กทรอนิกส์ที่สามารถอ่านหรือใช้งานได้จากเครื่องมือหรืออุปกรณ์ทั่วไป รวมทั้งมีสิทธิขอตรวจสอบการโอนย้ายข้อมูลส่วนบุคคลดังกล่าวได้ โดยมีเงื่อนไข ดังนี้
- ต้องเป็นข้อมูลส่วนบุคคลที่เจ้าของข้อมูลได้ให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อความจำเป็นต่อการให้บริการ หรือปฏิบัติตามสัญญาระหว่างเจ้าของข้อมูลและ PEA
ทั้งนี้ PEA จะปฏิเสธการขอรับหรือโอนย้ายข้อมูลส่วนบุคคล หากเป็นการปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะหรือเป็นการปฏิบัติหน้าที่ตามกฎหมาย หรือละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น โดย PEA จะบันทึกเหตุผลในการปฏิเสธคำร้องขอไว้เป็นหลักฐาน
8.6 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
เจ้าของข้อมูลสามารถยื่นคำร้องขอห้ามมิให้ PEA ใช้ข้อมูลส่วนบุคคลได้ ตามเงื่อนไข ดังนี้
- PEA อยู่ระหว่างดำเนินการ ตามข้อ 8.2 หากตรวจสอบได้ว่าข้อมูลนั้นถูกต้องครบถ้วนสมบูรณ์แล้ว PEA สามารถปฏิเสธคำร้องขอดังกล่าวได้
- เมื่อเป็นข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายและเจ้าของข้อมูลไม่ได้ใช้สิทธิขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวเจ้าของข้อมูลได้ตามข้อ 8.3(4) แต่เจ้าของข้อมูลขอให้ระงับการใช้แทน ทั้งนี้ PEA จะปฏิเสธคำร้องขอดังกล่าว หากสามารถอ้างฐานทางกฎหมายอื่นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้
- เมื่อไม่มีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลนั้น แต่เจ้าของข้อมูลขอให้เก็บรักษาไว้ เพื่อการก่อตั้งสิทธิตามกฎหมาย การปฏิบัติตามหรือใช้สิทธิเรียกร้องตามกฎหมายหรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- PEA อยู่ระหว่างการพิสูจน์เพื่อปฏิเสธการคัดค้านของเจ้าของข้อมูล ตามสิทธิข้อ 8.7
8.7 สิทธิในการคัดค้าน
เจ้าของข้อมูลสามารถยื่นคำร้องขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ ตามเงื่อนไข ดังนี้
- เพื่อการปฏิบัติภารกิจของรัฐและเพื่อประโยชน์อันชอบธรรม ทั้งนี้ PEA จะปฏิเสธการคัดค้าน หากพิสูจน์ได้ว่ามีเหตุอันชอบด้วยกฎหมายที่สำคัญกว่าหรือเพื่อการก่อตั้งสิทธิตามกฎหมาย การปฏิบัติตามหรือใช้สิทธิเรียกร้องตามกฎหมายหรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ สถิติ ทั้งนี้ PEA จะปฏิเสธการคัดค้าน หากมีความจำเป็นในการดำเนินตามภารกิจเพื่อประโยชน์สาธารณะของ PEA
โดย PEA จะบันทึกเหตุผลในการปฏิเสธคำร้องขอไว้เป็นหลักฐาน ทั้งนี้ หากไม่เข้าข้อยกเว้น การปฏิเสธการคัดค้าน PEA จะไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นต่อไป โดยจะแยกส่วนออกจากข้อมูลอื่นอย่างชัดเจน เมื่อเจ้าของข้อมูลได้แจ้งการคัดค้านให้ PEA ทราบ
8.8 สิทธิการได้รับแจ้งข้อมูล
เจ้าของข้อมูลมีสิทธิจะได้รับแจ้งข้อมูล กรณีที่ PEA ได้รับข้อมูลจากเจ้าของข้อมูลโดยตรงหรือได้รับจากบุคคลที่สาม ตามช่องทางสื่อสารของ PEA
การใช้สิทธิ์ของเจ้าของข้อมูลส่วนบุคคลตามข้อ 8.1 – 8.7 สามารถติดต่อขอใช้สิทธิ์ได้ที่สำนักงานการไฟฟ้าส่วนภูมิภาคทั่วประเทศ ทั้งนี้ PEA ขอสงวนสิทธิในการปฏิเสธคำร้องขอตามกรณีดังต่อไปนี้
- กฎหมายกำหนดให้สามารถดำเนินการได้
- ข้อมูลส่วนบุคคลถูกทำให้ไม่ปรากฏชื่อ หรือบอกลักษณะอันสามารถระบุตัวเจ้าของข้อมูลได้
- ผู้ยื่นคำร้องไม่มีหลักฐานยืนยันว่าเป็นเจ้าของข้อมูลหรือเป็นผู้มีอำนาจในการยื่นคำร้องขอดังกล่าว
- คำร้องขอดังกล่าวไม่สมเหตุสมผล เช่น กรณีที่ผู้ร้องขอไม่มีสิทธิตามกฎหมาย หรือไม่มีข้อมูลส่วนบุคคลนั้นอยู่ที่ PEA เป็นต้น
- คำร้องขอดังกล่าวเป็นคำร้องขอฟุ่มเฟือย เช่น เป็นคำร้องขอที่มีลักษณะเดียวกัน หรือมีเนื้อหาเดียวกันซ้ำ ๆ กันโดยไม่มีเหตุอันสมควร เป็นต้น
9) วิธีการติดต่อ PEA
เจ้าของข้อมูลสามารถให้ข้อคิดเห็นและสอบถามข้อมูลเพิ่มเติมได้ที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของการไฟฟ้าส่วนภูมิภาค
การติดต่อ : dpo@pea.co.th
สถานที่ติดต่อ : 200 ถนนงามวงศ์วาน แขวงลาดยาว เขตจตุจักร กรุงเทพฯ 10800
การไฟฟ้าส่วนภูมิภาค
การติดต่อ : https://www.pea.co.th หรือ Call Center 1129
สถานที่ติดต่อ : สำนักงานการไฟฟ้าส่วนภูมิภาค สำนักงานใหญ่ เลขที่ 200 ถนนงามวงศ์วาน แขวงลาดยาว เขตจตุจักร กรุงเทพฯ 10800 หรือที่สำนักงานการไฟฟ้าส่วนภูมิภาคทั่วประเทศ
10) การเปลี่ยนแปลงประกาศฯ ฉบับนี้
PEA จะปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องกับการเปลี่ยนแปลง ของกฎหมายและการดำเนินงานของ PEA รวมถึงอาจปรับปรุงเพื่อให้สอดคล้องกับความคิดเห็นและข้อเสนอแนะจากเจ้าของข้อมูล โดย PEA จะประกาศแจ้งให้ทราบอย่างชัดเจนก่อนจะเริ่มดำเนินการ หรืออาจส่งประกาศแจ้งเตือนให้เจ้าของข้อมูลทราบโดยตรงตามช่องทางการสื่อสารของ PEA
ลงทะเบียนรับข่าวสาร
คุณสามารถลงทะเบียนเพื่อรับข่าวสารก่อนใครได้ที่นี่