ประกาศนโยบายความเป็นส่วนตัว (Privacy Notice)

                                                สหกรณ์บริการโรงพยาบาลสำโรงการแพทย์ จำกัด

               สหกรณ์บริการโรงพยาบาลสำโรงการแพทย์ จำกัด (“สหกรณ์”) ใส่ใจในความเป็นส่วนตัวของผู้ใช้บริการของสหกรณ์  จึงจัดให้มีประกาศนโยบายความเป็นส่วนตัวนี้เพื่อสมาชิกและผู้ใช้บริการของสหกรณ์ได้รับทราบถึงนโยบายของสหกรณ์เกี่ยวกับการเก็บรวบรวมการใช้ และการเปิดเผยข้อมูลส่วนบุคคลของบุคคลธรรมดา (“ท่าน”) ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) กฎหมาย และกฎเกณฑ์ที่เกี่ยวข้อง โดยประกาศนโยบายความเป็นส่วนตัวนี้จะแจ้งให้ท่านทราบถึงวิธีการที่สหกรณ์เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ประเภทข้อมูล และวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก สิทธิของท่าน การรักษาความลับ

     1. สหกรณ์เก็บรวบรวมและนำข้อมูลของส่วนบุคคลของท่านไปใช้หรือเปิดเผยอย่างไร

     สหกรณ์จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะกรณีที่จำเป็นหรือมีฐานทางกฎหมายในการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคลเท่านั้น ซึ่งรวมถึงกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการดำเนินการตามภาระหน้าที่ตามกฎหมาย การปฏิบัติตามสัญญาที่ท่านได้ทำไว้กับสหกรณ์ เพื่อประโยชน์โดยชอบด้วยกฎหมายของสหกรณ์ การดำเนินการตามความยินยอมของท่าน และ/หรือ ภายใต้ฐานทางกฎหมายอื่นๆ โดยวัตถุประสงค์ในเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของสหกรณ์ ดังต่อไปนี้

1.1 ภาระหน้าที่ตามกฎหมายของสหกรณ์

     เนื่องจากสหกรณ์อยู่ภายใต้การกำกับดูแลและต้องดำเนินการตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง สหกรณ์จึงมีความจำเป็นจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ เพื่อให้เป็นไปตามกฎหมายและกฎระเบียบของหน่วยงานรัฐ และ/หรือ หน่วยงานที่มีหน้าที่กำกับดูแลสหกรณ์ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

   ก) เพื่อปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และที่ได้แก้ไขเพิ่มเติม

   ข) เพื่อปฏิบัติตามกฎหมาย (เช่น กฎหมายสหกรณ์ กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง และกฎหมายอื่นที่สหกรณ์ต้องปฏิบัติตาม) ซึ่งรวมถึงการดำเนินการตรวจสอบยืนยันตัวตน การตรวจสอบประวัติ การตรวจสอบเครดิต การทำความรู้จักผู้ใช้บริการ (Know Your Client) การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับผู้ใช้บริการ (Customer Due Diligence) และการตรวจสอบอื่น ๆ (รวมถึงการตรวจสอบจากฐานข้อมูลสาธารณะของหน่วยงานกำกับดูแล และ/หรือ ข้อมูลบุคคลที่ถูกกำหนด) และการดำเนินการอย่างต่อเนื่องเพื่อให้เป็นไปตามกฎหมายใดๆที่เกี่ยวข้อง และ/หรือ

     ค) เพื่อปฏิบัติตามกฎระเบียบและ/หรือคำสั่งของผู้มีอำนาจ (เช่น คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานที่มีหน้าที่กำกับดูแลสหกรณ์ หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ)

1.2. สัญญาที่ท่านได้ทำไว้กับสหกรณ์

     สหกรณ์จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปใช้ตามคำขอ และ/หรือ ข้อตกลงที่ท่านได้ทำไว้กับสหกรณ์ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

   ก) ดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญากับสหกรณ์ การพิจารณาอนุมัติและการให้บริการผลิตภัณฑ์และ/หรือบริการ การส่งมอบผลิตภัณฑ์และ/หรือบริการแก่ท่าน การให้คำแนะนำเกี่ยวกับผลิตภัณฑ์และ/หรือบริการ ซึ่งรวมถึงการดำเนินการใดๆ ของสหกรณ์ ซึ่งหากไม่ได้ดำเนินการแล้วจะกระทบต่อการดำเนินการหรือการให้บริการของสหกรณ์ หรือจะไม่สามารถให้บริการได้อย่างเป็นธรรมและต่อเนื่อง

   ข) ยืนยันตัวตนในการทำธุรกรรมใดๆ

   ค) ดำเนินการตามคำสั่งของท่าน (เช่น เพื่อการฝากหรือถอนเงินจากบัญชีสหกรณ์ หรือเพื่อดำเนินการตามคำร้องขอเกี่ยวกับวงเงินกู้และสินเชื่อเพิ่มสภาพคล่องอื่นๆ คำร้องขอเกี่ยวกับออกหนังสือค้ำประกัน หนังสือเกี่ยวกับหลักฐานการเงิน การชำระเงิน หรือคำร้องขอชำระหนี้ คำร้องขอเพื่อสินเชื่อต่าง ๆ หรือ การเปลี่ยนแปลงกรมธรรม์ประกันภัยของท่าน หรือการตอบข้อสงสัยของท่าน)

   ง) ให้บริการสหกรณ์ผ่านเครือข่ายอินเทอร์เน็ต (co-operate online) แอบพลิเคชันบนอุปกรณ์เคลื่อนที่ (mobile applications) และแพลตฟอร์มผลิตภัณฑ์ออนไลน์อื่นๆ

   จ) ติดตาม หรือบันทึกการทำธุรกรรมของท่าน

   ฉ) จัดทำรายงานต่างๆ (เช่น รายงานการทำธุรกรรมตามที่ท่านร้องขอ หรือรายงานภายในของสหกรณ์)

   ช) แจ้งเตือนการทำธุรกรรม และแจ้งเตือนผลิตภัณฑ์และ/หรือบริการครบกำหนด

   ซ) เรียกชำระหนี้ที่ท่านค้างชำระอยู่กับสหกรณ์ (เช่น ในกรณีที่ท่านยังไม่ได้ชำระหนี้สินเชื่อ และ/หรือค่าธรรมเนียมค้างชำระ) และ/หรือ

   ฌ) ดำเนินการใดๆ ซึ่งเกี่ยวเนื่องกับกรมธรรม์ประกันภัยหรือการเรียกร้องค่าสินไหมทดแทน (เช่น ประเมินคำขอเอาประกันภัยของท่าน เสนอราคาค่าเบี้ยประกันภัย จัดส่งกรมธรรม์ประกันภัยให้แก่ท่าน ดำเนินการหรือติดตามสิทธิเรียกร้องภายใต้กรมธรรม์ประกันภัยของท่าน ใช้สิทธิเรียกร้องกับบุคคลภายนอก)

1.3. ประโยชน์โดยชอบด้วยกฎหมายของสหกรณ์

     สหกรณ์จะอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย โดยคำนึงถึงประโยชน์ของสหกรณ์หรือของบุคคลอื่นกับสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านที่สหกรณ์จะเก็บรวบรวม ใช้ หรือเปิดเผย ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

   ก) บริหารกิจการของสหกรณ์  (เช่น กำกับตรวจสอบ บริหารจัดการความเสี่ยง เฝ้าระวัง ป้องกัน และตรวจสอบการทุจริต การฟอกเงิน การก่อการร้าย การประพฤติโดยมิชอบ หรือการก่ออาชญากรรมอื่นๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการตรวจสอบความน่าเชื่อถือของบุคคลใดๆ ที่เกี่ยวข้องกับสหกรณ์ผู้ใช้บริการของสหกรณ์)

   ข) บริหารจัดการความสัมพันธ์ระหว่างสหกรณ์และท่าน (เช่น ดูแลสมาชิก ประเมินความพึงพอใจ จัดการข้อร้องเรียน)

   ค) รักษาความปลอดภัย (เช่น บันทึกภาพ CCTV ลงทะเบียน แลกบัตร และ/หรือ บันทึกภาพ ผู้ติดต่อก่อนเข้าอาคารของสหกรณ์ การติดตามข้อมูลการใช้เครือข่ายและเหตุการณ์เกี่ยวกับความปลอดภัย)

   ง) พัฒนาและปรับปรุงผลิตภัณฑ์ บริการ และระบบงานต่างๆ ของสหกรณ์ เพื่อยกระดับมาตรฐานการให้บริการของสหกรณ์ ใช้ข้อมูลส่วนบุคคลในการจัดทำแบบจำลองด้านเครดิต และ/หรือ เพื่อประโยชน์สูงสุดในการตอบสนองความต้องการของท่าน รวมทั้งวิจัยและวิเคราะห์ข้อมูล ตลอดจนนำเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์ที่เหมาะสมแก่ท่าน โดยคำนึงถึงสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน ทั้งนี้ หากท่านไม่ประสงค์ได้รับการนำเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์จากสหกรณ์ ท่านสามารถติดต่อกับสหกรณ์ได้

   จ) บันทึกภาพและ/หรือเสียงเกี่ยวกับการจัดประชุม อบรม สัมมนา สันทนาการ หรือกิจกรรมส่งเสริมการตลาด และ/หรือ

   ฉ) กรณีสหกรณ์ผู้ใช้บริการของสหกรณ์ สหกรณ์จะมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจกระทำการแทน หรือตัวแทน

1.4. ความยินยอมของท่าน

     ในบางกรณี สหกรณ์อาจมีการขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้ท่านได้รับประโยชน์สูงสุด และ/หรือ เพื่อให้สหกรณ์สามารถให้บริการที่ตอบสนองต่อความต้องการของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

   ก) มีความจำเป็นต้องเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data) (เช่น ใช้ข้อมูลการจดจำใบหน้า (face recognition) หรือภาพถ่ายบัตรประจำตัวประชาชนของท่าน (ซึ่งในบัตรดังกล่าวจะมีข้อมูลส่วนบุคคลอ่อนไหวของท่าน ได้แก่ ศาสนา และ/หรือกรุ๊ปเลือดอยู่) ในการพิสูจน์และยืนยันตัวตนของท่านก่อนการทำธุรกรรม)

   ข) เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลและข้อมูลใดๆ ของท่านไปวิจัยและวิเคราะห์เพื่อประโยชน์สูงสุดในการพัฒนาผลิตภัณฑ์และบริการที่ตอบสนองต่อความต้องการของท่านอย่างแท้จริง และ/หรือ ติดต่อท่านเพื่อเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์ที่เหมาะสมแก่ท่านโดยเฉพาะ

   ค) ติดต่อท่านเพื่อให้คำปรึกษาทางการเงินและนำเสนอข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการของสหกรณ์ที่ท่านอาจจะสนใจ (ในกรณีที่ต้องได้รับความยินยอมตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล)

   ง) กรณีท่านเป็นผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) (เว้นแต่เป็นกรณีที่พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอม)

   จ) การดำเนินการอื่นที่สหกรณ์ต้องได้รับความยินยอมของท่าน

1.5. ฐานทางกฎหมายอื่นๆ

     นอกเหนือไปจากฐานทางกฎหมายข้างต้น สหกรณ์อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอื่นดังต่อไปนี้

   ก) จัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ

   ข) ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

   ค) เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจของพนักงานเจ้าหน้าที่

   หากข้อมูลส่วนบุคคลที่สหกรณ์เก็บรวบรวมจากท่านมีความจำเป็นสำหรับการปฏิบัติตามกฎหมายของสหกรณ์หรือเพื่อการเข้าทำสัญญากับท่าน สหกรณ์อาจจะไม่สามารถให้บริการ (หรือดำเนินการเพื่อให้บริการต่อไป) ผลิตภัณฑ์หรือบริการบางส่วนหรือทั้งหมดของสหกรณ์แก่ท่านได้ หากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเหล่านั้นแก่สหกรณ์เมื่อสหกรณ์ร้องขอ

2. ข้อมูลส่วนบุคคลที่สหกรณ์เก็บรวบรวม ใช้ หรือเปิดเผย

   ประเภทของข้อมูลส่วนบุคคลที่สหกรณ์เก็บรวบรวม ใช้ หรือเปิดเผยจะแตกต่างกันไปขึ้นอยู่กับขอบเขตของผลิตภัณฑ์ และ/หรือ บริการที่ท่านอาจเคยใช้หรือสนใจ โดยมีทั้งข้อมูลส่วนบุคคลทั่วไปและข้อมูลส่วนบุคคลอ่อนไหว ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะข้อมูลดังต่อไปนี้

3. แหล่งที่มาของข้อมูลส่วนบุคคลของท่าน

     โดยทั่วไปแล้วสหกรณ์จะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง แต่ในบางกรณีสหกรณ์อาจได้ข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่น ซึ่งสหกรณ์จะดำเนินการให้เป็นไปตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กำหนด ข้อมูลส่วนบุคคลที่สหกรณ์เก็บรวบรวมจากแหล่งอื่น อาจรวมถึงแต่ไม่จำกัดเฉพาะข้อมูลดังต่อไปนี้

   ก) ข้อมูลที่สหกรณ์ได้รับจาก พันธมิตรทางธุรกิจ และ/หรือ บุคคลอื่นใดที่สหกรณ์มีนิติสัมพันธ์ด้วย

   ข) ข้อมูลที่สหกรณ์ได้รับจากบุคคลที่มีความเกี่ยวเนื่องกับท่าน (เช่น ครอบครัวของท่าน เพื่อน ผู้แนะนำ)

   ค) ข้อมูลที่สหกรณ์ได้รับจากสหกรณ์ผู้ใช้บริการ ในฐานะที่ท่านเป็นกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทน ผู้ที่ได้รับมอบหมาย หรือผู้ติดต่อ

   ง) ข้อมูลที่สหกรณ์ได้รับจากหน่วยงานราชการ หน่วยงานที่มีหน้าที่กำกับดูแลสหกรณ์ สถาบันการเงิน บริษัทข้อมูลเครดิต และ/หรือ ผู้ให้บริการภายนอก (เช่น ข้อมูลที่เปิดเผยต่อสาธารณะ ข้อมูลเกี่ยวกับการทำธุรกรรม ข้อมูลเครดิต) และ/หรือ

   จ) ข้อมูลที่สหกรณ์ได้รับจากบริษัทประกัน และ/หรือ บุคคลอื่นใด ซึ่งเกี่ยวเนื่องกับกรมธรรม์ประกันภัยหรือการเรียกร้องค่าสินไหมทดแทน

     ในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่สหกรณ์ในการทำธุรกรรมกับสหกรณ์หรือในกรณีอื่นใด ท่านจะต้องแจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลและสิทธิตามประกาศนโยบายความเป็นส่วนตัวนี้ด้วย

4. สิทธิตามกฎหมายของท่าน

     พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลมีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิของท่านตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลซึ่งมีรายละเอียดดังต่อไปนี้ ตามช่องทางที่สหกรณ์กำหนด

   4.1 สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิเข้าถึงและได้รับสำเนาข้อมูลส่วนบุคคลของท่านที่สหกรณ์มีอยู่ เว้นแต่กรณีที่สหกรณ์มีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

   4.2 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิขอให้สหกรณ์ทำการแก้ไข หรือปรับปรุงข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน

   4.3 สิทธิในการขอให้ลบข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้สหกรณ์ลบหรือทำลายข้อมูลของท่าน หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่กรณีที่สหกรณ์จะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน

   4.4 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้สหกรณ์ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี (เช่น สหกรณ์อยู่ระหว่างการตรวจสอบคำขอใช้สิทธิแก้ไขข้อมูลส่วนบุคคลหรือคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือท่านขอให้สหกรณ์ระงับการใช้ข้อมูลส่วนบุคคลแทนการลบหรือทำลายข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นอีกต่อไป เนื่องจากท่านมีความจำเป็นต้องขอให้สหกรณ์เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย)

   4.5 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่สหกรณ์ดำเนินการภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงหรือการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่กรณีที่สหกรณ์มีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น สหกรณ์สามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของสหกรณ์)

   4.6 สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่สหกรณ์สามารถทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้สหกรณ์ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือขอรับข้อมูลส่วนบุคคลที่สหกรณ์ได้ส่งหรือโอนไปยังบุคคลภายนอกเว้นแต่สหกรณ์ไม่สามารถทำได้โดยสภาพทางเทคนิค หรือสหกรณ์มีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย

   4.7 สิทธิในการขอถอนความยินยอม

ท่านมีสิทธิขอถอนความยินยอมที่ท่านได้ให้ไว้กับสหกรณ์เมื่อใดก็ได้ ตามขั้นตอนและวิธีการที่สหกรณ์กำหนด เว้นแต่โดยสภาพไม่สามารถถอนความยินยอมได้ ทั้งนี้ การถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ความยินยอมไปแล้วโดยชอบ ก่อนการถอนความยินยอมดังกล่าว

   4.8 สิทธิในการร้องเรียน

ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากสหกรณ์กระทำการอันเป็นการไม่ปฏิบัติตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

     สหกรณ์อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือองค์กรดังต่อไปนี้ ภายใต้หลักเกณฑ์ของพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

   ก) บุคคลอื่นใดที่สหกรณ์มี นิติสัมพันธ์ด้วย รวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษาของสหกรณ์ และ/หรือ ของบุคคลดังกล่าว

   ข) หน่วยงานของรัฐ และ/หรือ หน่วยงานที่มีหน้าที่กำกับดูแลสหกรณ์ (เช่น กรมส่งเสริมสหกรณ์ สำนักงานตรวจบัญชีสหกรณ์ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม)

   ค) องค์กรอื่น (เช่น สมาคมวิชาชีพที่สหกรณ์เป็นสมาชิก ผู้ตรวจสอบบัญชีอิสระ คลังเก็บเอกสาร สถาบันการเงินต่างๆ และสำนักหักบัญชี) ซึ่งการเปิดเผยข้อมูลบุคคลส่วนบุคคลของท่านจะมีวัตถุประสงค์โดยเฉพาะเจาะจง ภายใต้ฐานทางกฎหมาย และมาตรการความปลอดภัยที่เหมาะสม

   ง) สหกรณ์และสถาบันการเงินอื่นๆ รวมทั้งบุคคลภายนอก ในกรณีที่มีกฎหมายกำหนดให้ต้องเปิดเผยข้อมูลเพื่อช่วยให้บุคคลดังกล่าวได้รับเงินคืนในกรณีที่มีการนำเงินเข้าบัญชีของท่านโดยผิดพลาดหรือการตรวจสอบเส้นทางการเงินในกรณีที่ท่านตกเป็นเหยื่ออาชญากรรมทางการเงิน หรือในกรณีที่มีเงินที่ต้องสงสัยเข้ามายังบัญชีของท่านจากอาชญากรรมทางการเงิน

   จ) ตัวแทนทวงถามหนี้ ทนายความ หน่วยงานป้องกันการทุจริต ศาล หน่วยงาน หรือบุคคลใดๆ ที่สหกรณ์ถูกกำหนดหรือได้รับอนุญาตให้เปิดเผยข้อมูลส่วนบุคคลตามกฎหมาย กฎระเบียบ หรือคำสั่ง

   ฉ) ผู้ให้หลักประกันที่เป็นบุคคลภายนอก

   ช) บุคคลอื่นใดที่ให้ผลประโยชน์หรือให้บริการที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการของท่าน (เช่น บริษัทประกันภัย) และ/หรือ

   ซ) ผู้รับมอบอำนาจ ผู้รับมอบอำนาจช่วง ตัวแทน หรือผู้แทนโดยชอบธรรมของท่านที่มีอำนาจตามกฎหมายโดยชอบ

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

สหกรณ์จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านเป็นผู้ใช้บริการของสหกรณ์ และเมื่อท่านสิ้นสุดความสัมพันธ์กับสหกรณ์ (เช่น หลังจากที่ท่านลาออกจากการเป็นสมาชิก หรือปิดบัญชีที่มีอยู่กับสหกรณ์ หรือนับแต่การทำธุรกรรมกับสหกรณ์ หรือกรณีสหกรณ์ปฏิเสธคำขอใช้บริการของท่าน หรือท่านขอยกเลิกการใช้บริการของสหกรณ์) สหกรณ์จะเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและจำเป็นสำหรับข้อมูลส่วนบุคคลแต่ละประเภทและวัตถุประสงค์ตามที่พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลกำหนด
สหกรณ์จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามอายุความ หรือระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด (เช่น กฎหมายป้องกันและปราบปรามการฟอกเงินกฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง กฎหมายการบัญชี กฎหมายภาษีอากร กฎหมายแรงงาน และกฎหมายอื่นที่สหกรณ์ต้องปฏิบัติตาม) นอกจากนี้ สหกรณ์อาจจะจำเป็นต้องเก็บบันทึกข้อมูลจากกล้องโทรทัศน์วงจรปิดที่สำนักงานใหญ่

7. การใช้คุกกี้

สหกรณ์อาจเก็บรวบรวมและใช้คุกกี้และเทคโนโลยีในลักษณะเดียวกัน เมื่อท่านใช้ผลิตภัณฑ์และ/หรือบริการของสหกรณ์ รวมถึงการใช้เว็บไซต์ การทำธุรกรรมทางการเงินผ่านเครือข่ายอินเทอร์เน็ต และแอปพลิเคชั่นของสหกรณ์
การเก็บรวบรวมคุกกี้และเทคโนโลยีในลักษณะเดียวกันดังกล่าวจะช่วยให้สหกรณ์สามารถจดจำท่าน ทราบถึงความชื่นชอบของท่าน และปรับปรุงวิธีการที่สหกรณ์จะเสนอผลิตภัณฑ์และ/หรือบริการให้แก่ท่าน สหกรณ์อาจใช้คุกกี้เพื่อวัตถุประสงค์ต่างๆ (เช่น ให้ฟังก์ชันพื้นฐานสามารถทำงานได้ ช่วยให้สหกรณ์เข้าใจวิธีการที่ท่านใช้งานเว็บไซต์ของสหกรณ์หรืออีเมล ช่วยให้สหกรณ์สามารถมอบประสบการณ์ผ่านช่องทางออนไลน์หรือการติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น และเพื่อให้มั่นใจว่าสื่อโฆษณาออนไลน์ที่ได้แสดงแก่ท่านมีความเกี่ยวข้องและเป็นสิ่งที่ท่านสนใจยิ่งขึ้น) 

8. การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

สหกรณ์มีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านที่สหกรณ์ได้เก็บรวบรวมไว้ก่อนวันที่พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ ต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้สหกรณ์เก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งสหกรณ์เพื่อขอถอนความยินยอมของท่านเมื่อใดก็ได้

9. การรักษาความปลอดภัย

สหกรณ์มีการใช้มาตรการรักษาความปลอดภัยภายในสหกรณ์และการใช้บังคับนโยบายอย่างเข้มงวดในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย ซึ่งรวมถึงการเข้ารหัสข้อมูล และมาตรการป้องกันการเข้าถึงข้อมูล โดยสหกรณ์กำหนดให้บุคลากรของสหกรณ์และผู้รับจ้างภายนอกจะต้องปฏิบัติตามมาตรฐานและนโยบายความเป็นส่วนบุคคลที่เหมาะสม รวมถึงจะต้องจัดให้มีการดูแลรักษาข้อมูลและมีมาตรการที่เหมาะสมในการใช้หรือการส่งหรือโอนข้อมูลส่วนบุคคลของท่าน

10. การเปลี่ยนแปลงประกาศนโยบายความเป็นส่วนตัว

สหกรณ์อาจเปลี่ยนแปลงหรือแก้ไขเพิ่มเติมประกาศนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวโดยสหกรณ์จะแจ้งประกาศนโยบายความเป็นส่วนตัวฉบับปัจจุบันไว้ที่เว็บไซต์ของสหกรณ์

                                                                                                  ประกาศ ณ วันที่ 10 มิถุนายน 2565