นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ จัดทำขึ้นเพื่อชี้แจงรายละเอียดและวิธีการประมวลผลข้อมูลส่วนบุคคลที่สมาคมส่งเสริมผู้ลงทุนไทย (“สมาคมฯ”) ได้รับมาจากเจ้าของข้อมูลส่วนบุคคล วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล ตลอดจนระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ เนื่องจากสมาคมฯ เป็นนิติบุคคลในประเทศไทย การประมวลผลข้อมูลส่วนบุคคลจึงอยู่ภายใต้บังคับและต้องปฏิบัติให้สอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

อภิธานศัพท์ที่ใช้ในนโยบายการคุ้มครองข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่สมาคมฯ รวบรวม

ข้อมูลส่วนบุคคลที่สมาคมฯ รวบรวม ประกอบด้วย

1. ข้อมูลส่วนตัว เช่น คำนำหน้า ชื่อ-นามสกุล (ภาษาไทยและภาษาอังกฤษ) เลขที่บัตรประชาชน/เลขที่หนังสือเดินทาง วันเดือนปีเกิด สัญชาติ 

2. ข้อมูลการติดต่อ เช่น หมายเลขโทรศัพท์ อีเมล ที่อยู่

3. ข้อมูลเกี่ยวกับหลักทรัพย์ เช่น ข้อมูลการถือครองหลักทรัพย์ ข้อมูลการซื้อขายหลักทรัพย์

4. ข้อมูลอื่นใดที่สมาคมฯ กำหนดเพื่อประโยชน์ในการให้ความช่วยเหลือแก่เจ้าของข้อมูลส่วนบุคคล

สมาคมฯ ไม่มีวัตถุประสงค์เพื่อให้บริการผู้เยาว์เป็นกลุ่มเป้าหมายเฉพาะ อย่างไรก็ตาม เนื่องด้วยลักษณะภารกิจของสมาคมฯ นั้น สมาคมฯ อาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับบุคคลที่มีอายุต่ำกว่า 20 ปี เป็นครั้งคราว ในกรณีดังกล่าวนั้น สมาคมฯ จะปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ ซึ่งรวมถึงการขอความยินยอมจากผู้แทนโดยชอบธรรมหรือผู้ใช้อำนาจปกครองตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สมาคมฯ จะประมวลผลข้อมูลส่วนบุคคลประเภทใด ขึ้นอยู่กับความจำเป็นที่สมาคมฯ ต้องใช้ในการดำเนินภารกิจของสมาคมฯ ในแต่ละกรณี

แหล่งที่มาของข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ไว้กับสมาคมฯ โดยตรง

2. ข้อมูลส่วนบุคคลที่สมาคมฯ ได้เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยอัตโนมัติ เช่น ข้อมูลประวัติการเข้าใช้งานเว็บไซต์ เป็นต้น

3. ข้อมูลส่วนบุคคลที่สมาคมฯ ได้รับจากบุคคลภายนอกที่เจ้าของข้อมูลส่วนบุคคลได้มอบหมายให้เป็นตัวแทนในการดำเนินการผ่านระบบของสมาคมฯ

สมาคมฯ ได้ขอความยินยอมเป็นการเฉพาะจากเจ้าของข้อมูลส่วนบุคคล ในการประมวลผลข้อมูลส่วนบุคคลที่ได้รับมา สมาคมฯ จะดำเนินการตามวัตถุประสงค์ที่ได้แจ้งและที่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล 

วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

สมาคมฯ ซึ่งเป็นองค์กรไม่แสวงหากำไร และเป็น “องค์กรตัวแทนผู้ถือหุ้นรายบุคคล” ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและเคารพสิทธิความเป็นส่วนตัวของท่าน จะดำเนินการเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคล เพื่อประโยชน์ในการขอรับความช่วยเหลือจากสมาคมฯ ในการดำเนินการใด ๆ ที่เกี่ยวข้องกับการลงทุนในตลาดหลักทรัพย์แห่งประเทศไทย

การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

การเก็บรักษาข้อ​มูลส่วนบุคคล

สมาคมฯ จะจัดเก็บข้อมูลส่วนบุคคลตามลักษณะของข้อมูลที่ได้รับ โดยข้อมูลส่วนบุคคลจากระบบงานคอมพิวเตอร์ของสมาคมฯ จะถูกจัดเก็บในฐานข้อมูลกลางของสมาคมฯ ที่มีการดูแลและรักษาความปลอดภัยของข้อมูล (Security) มีการกำหนดสิทธิในการเข้าถึงข้อมูล (Access Control) รวมถึงมีการควบคุมสิทธิการเข้าห้องศูนย์คอมพิวเตอร์ กรณีข้อมูลที่จัดเก็บบนคลาวด์ (Cloud) สมาคมฯ ใช้บริการผู้ให้บริการระบบคลาวด์ (Cloud Provider) ที่ได้มาตรฐานเป็นที่ยอมรับ อีกทั้งสมาคมฯ มีการตรวจสอบการบริการของผู้ให้บริการระบบคลาวด์อย่างสม่ำเสมอ

ระยะเวลาก​​ารเก็บรักษาข้อมูลส่วนบุคคล

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลจะเป็นไปตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลนั้น ๆ

เมื่อพ้นระยะเวลาการจัดเก็บ หรือสมาคมฯ ไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลได้แล้ว สมาคมฯ จะดำเนินการทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูล 

นิรนาม ซึ่งจะส่งผลให้ไม่สามารถระบุตัวบุคคลนั้นตามวิธีการที่สมาคมฯ กำหนด และจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับแต่วันสิ้นสุดระยะเวลาดังกล่าว

สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล โดยสิทธิของเจ้าของข้อมูลส่วนบุคคลมีดังนี้

1. สิทธิในการเพิกถอนความยินยอม (right to withdraw consent) ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับสมาคมฯ ได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับสมาคมฯ

2. สิทธิในการได้รับแจ้งข้อมูลส่วนบุคคล (right to be informed) ท่านมีสิทธิในการได้รับแจ้งถึงข้อมูลส่วนบุคคลที่สมาคมฯ จะทำการประมวลผลก่อนการเก็บรวบรวมหรือในขณะเก็บรวบรวม

3. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access) ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้สมาคมฯ จัดทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้สมาคมฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของท่านได้

4. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification) ท่านมีสิทธิในการขอให้ สมาคมฯ แก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์

5. สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure) ท่านมีสิทธิในการขอให้สมาคมฯ ทำการลบข้อมูลของท่านด้วยเหตุบางประการได้

6. สิทธิในการห้ามมิให้ประมวลผลข้อมูลส่วนบุคคล (right to restriction of processing) ท่านมีสิทธิในการห้ามมิให้ประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

7. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability) ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับสมาคมฯ ไปยังผู้ควบคุมข้อมูลรายอื่น หรือ ตัวท่านเองด้วยเหตุบางประการได้

8. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object) ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

เจ้าของข้อมูลส่วนบุคคลมีสิทธิข้างต้นทุกสิทธิ ดังนั้น เจ้าของข้อมูลสามารถร้องขอให้สมาคมฯ ปฏิบัติตามสิทธิที่เจ้าของข้อมูลมีได้ทุกสิทธิ โดยเจ้าของข้อมูลส่วนบุคคลสามารถร้องขอใช้สิทธิได้ผ่านทาง e-mail: info@tiathaiinvestors.onmicrosoft.com

ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลไม่จำเป็นต้องเสียค่าใช้จ่ายใด ๆ ในการดำเนินตามสิทธิข้างต้น 

กฎหมายที่ใช้บังคับ

นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ อยู่ภายใต้การบังคับและการตีความตามกฎหมายไทย และศาลไทยเป็นผู้มีอำนาจในการพิจารณาข้อพิพาทใด ๆ ที่อาจเกิดขึ้นหรือเกี่ยวข้องกับคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้

การเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

สมาคมฯ จะมีการทบทวนนโยบายการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องกับแนวปฏิบัติ กฎหมายและข้อบังคับที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงนโยบายนโยบายการคุ้มครองข้อมูลส่วนบุคคล สมาคมฯ จะแจ้งให้ทราบถึงการแก้ไขเปลี่ยนแปลงที่สำคัญใด ๆ ด้วยช่องทางที่เหมาะสม อย่างไรก็ตาม สมาคมฯ ขอแนะนำให้ท่านตรวจสอบและติดตามการทบทวนนโยบายการคุ้มครองข้อมูลส่วนบุคคลในเว็บไซต์ ของสมาคมฯ เป็นครั้งคราว 

การติดต่อสมาคมส่งเสริมผู้ลงทุนไทย

หากท่านมีประเด็น/ข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลของท่านหรือนโยบายการคุ้มครองข้อมูลส่วนบุคคลของสมาคมฯ ท่านสามารถติดต่อหรือสามารถเข้ามาทำเรื่องสอบถามได้ที่ 

สมาคมส่งเสริมผู้ลงทุนไทย 

เลขที่ 93 อาคารตลาดหลักทรัพย์แห่งประเทศไทย ชั้น 6 ถนนรัชดาภิเษก แขวงดินแดง เขตดินแดง กรุงเทพมหานคร 10400 โทรศัพท์: 02-009-9494 ต่อ 3737 โทรสาร 02-247-7480

e-mail: info@tiathaiinvestors.onmicrosoft.com website: https://www.thaiinvestors.com