นโยบายการคุ้มครองข้อมูลส่วนบุคคล

ประกาศความเป็นส่วนตัว (Privacy Notice)
สำหรับผู้เข้าร่วมกิจกรรม และผู้ประสานงาน

สมาคมประกันวินาศภัยไทย (ซึ่งต่อไปในประกาศนี้ จะเรียกว่า “สมาคม”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาคมจึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น (ซึ่งต่อไปในประกาศนี้ จะเรียกว่า “ประกาศ”) เพื่อแจ้งให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคล โดยมีรายละเอียดดังต่อไปนี้

1. คำนิยาม

“กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่จะมีการแก้ไขเพิ่มเติม รวมถึงกฎ ระเบียบ และคำสั่งที่เกี่ยวข้อง

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม

“ข้อมูลส่วนบุคคลอ่อนไหว”  หมายถึง  ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

ทั้งนี้ ต่อไปในประกาศความเป็นส่วนตัวฉบับนี้ หากไม่มีการกล่าวโดยเฉพาะเจาะจงจะเรียก “ข้อมูลส่วนบุคคล” และ “ข้อมูลส่วนบุคคลอ่อนไหว” ที่เกี่ยวกับผู้ใช้บริการข้างต้นให้รวมกันเรียกว่า “ข้อมูลส่วนบุคคล”

“บุคคล” หมายถึง บุคคลธรรมดาที่ยังไม่ถึงแก่กรรม

“ประมวลผล” หมายถึง การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

“สมาคม” หมายถึง สมาคมประกันวินาศภัยไทย

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นระบุไปถึง

2. ประกาศความเป็นส่วนตัวนี้มีผลบังคับใช้กับใคร

ประกาศความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับท่านในฐานะ

2.1 ผู้เข้าร่วมกิจกรรม ซึ่งหมายรวมถึงผู้เข้าร่วมการประชุม สัมมนา อบรม หรือกิจกรรมอื่นใดที่จัดขึ้นโดยสมาคม (ซึ่งต่อไปในประกาศนี้ จะเรียกว่า “กิจกรรม”)

2.2 ผู้ประสานงานของบุคคลในข้อ 2.1

โดยต่อไปจะเรียกว่า “ท่าน” หรือ “เจ้าของข้อมูลส่วนบุคคล”

3. ข้อมูลส่วนบุคคลที่สมาคมเก็บรวบรวม

สมาคมจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น เพื่อวัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคลที่ระบุไว้ตามประกาศ ดังนี้

ประเภทของข้อมูลส่วนบุคคล	รายละเอียด
ข้อมูลส่วนบุคคลขั้นพื้นฐาน	ชื่อ นามสกุล เลขประจำตัวประชาชน ภาพนิ่ง เสียง ภาพเคลื่อนไหว ลายเซ็น เพศ วันเดือนปีเกิด อายุ
ข้อมูลการทำงาน	ตำแหน่ง หน่วยงานที่สังกัด บริษัท
ข้อมูลการติดต่อ	ที่อยู่ เบอร์โทรศัพท์ อีเมล
ข้อมูลทางการเงิน	เลขประจำตัวผู้เสียภาษี
ข้อมูลด้านคุณวุฒิ	ประวัติการศึกษา
ข้อมูลส่วนบุคคลอ่อนไหว	ข้อมูลการแพ้อาหารหรือที่งดตามความเชื่อ
สำเนาเอกสาร	สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง
ข้อมูลอื่น ๆ	Username Password ผลการสอบ ผลการอบรม

ในกรณีที่สมาคมได้รับสำเนาบัตรประจำตัวประชาชนของท่าน เช่น เพื่อการพิสูจน์ตัวตนในการก่อนิติสัมพันธ์ทางกฎหมาย และ/หรือการทำธุรกรรมใด ๆ กับสมาคม เป็นต้น สมาคมอาจได้รับข้อมูลศาสนา ซึ่งปรากฏบนสำเนาบัตรประจำตัวประชาชนของท่าน ทั้งนี้ สมาคมไม่มีวัตถุประสงค์และนโยบายในการเก็บรวบรวมข้อมูลศาสนาของท่าน และดำเนินการประมวลผลข้อมูลดังกล่าวในรูปแบบอื่น ๆ 

4. แหล่งที่มาของข้อมูลส่วนบุคคล

สมาคมดำเนินการจัดเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ดังนี้
4.1 ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น จากการกรอกข้อมูลบนเว็บไซต์ event.tgia.org Google Form ผ่านเครื่องอ่านบัตรประจำตัวประชาชน ข้อมูลส่วนบุคคลที่ได้รับระหว่างการจัดกิจกรรมของสมาคม จากการติดต่อสื่อสารกับสมาคมผ่านช่องทางต่าง ๆ เช่น อีเมล โทรศัพท์ เป็นต้น
4.2 ได้รับข้อมูลส่วนบุคคลจากแหล่งอื่น เช่น นายจ้าง ผู้แทน ผู้รับมอบอำนาจ ผู้ประสานงาน เลขา ผู้ที่ได้รับมอบหมาย หรือผู้ติดต่อของท่านที่เป็นบุคคลธรรมดา เอกสารของทางราชการ หรือแหล่งข้อมูลสาธารณะ เช่น เว็บไซต์ของบริษัทจดทะเบียน หรือเว็บไซต์หน่วยงานของรัฐ เป็นต้น

5. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
สมาคมดำเนินการประมวลผลข้อมูลส่วนบุคคล โดยมีวัตถุประสงค์และฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

วัตถุประสงค์	ประเภทข้อมูลส่วนบุคคล	ฐานกฎหมาย
เพื่อประมวลผลข้อมูลส่วนบุคคลของท่านในการดำเนินการที่เกี่ยวข้องกับการจัดกิจกรรม ของสมาคม ซึ่งรวมถึงวัตถุประสงค์ดังต่อไปนี้ เพื่อลงทะเบียนเข้าร่วมกิจกรรมเพื่อตรวจสอบและยืนยันรายชื่อผู้เข้าร่วมกิจกรรมเพื่อการจัดเตรียมอาหารและของว่างระหว่างการดำเนินกิจกรรมออกใบรับรองการเข้าร่วมกิจกรรม หรือเอกสารอื่น ๆ ที่เกี่ยวข้องเพื่อการประกาศผลสอบ	ข้อมูลส่วนบุคคลขั้นพื้นฐานข้อมูลการทำงานข้อมูลการติดต่อข้อมูลส่วนบุคคลอ่อนไหวข้อมูลอื่น ๆ	ประโยชน์โดยชอบด้วยกฎหมายของสมาคมความยินยอมโดยชัดแจ้งปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้รับมอบหมาย
เพื่อการเข้าทำสัญญา หรือก่อนิติสัมพันธ์ใด ๆ กับท่าน เช่น จัดทำใบแจ้งหนี้ เปิดใบกำกับภาษี และ/หรือใบเสร็จรับเงิน	ข้อมูลส่วนบุคคลขั้นพื้นฐานข้อมูลทางการเงินข้อมูลการติดต่อ	การปฏิบัติตามสัญญาประโยชน์โดยชอบด้วยกฎหมายของสมาคม
เพื่อการประมวลผลข้อมูลส่วนบุคคลสำหรับวัตถุประสงค์ดังต่อไปนี้ เพื่อจัดทำสรุปข้อมูลของผู้เข้าร่วมกิจกรรมไว้ใช้ในโครงการต่าง ๆ และจัดทำทำเนียบรุ่นเพื่อเป็นศูนย์กลางรับ-ส่งเอกสารระหว่างบริษัทสมาชิกกับสมาคมเพื่อตรวจสอบตัวตน และดำเนินกิจกรรมที่เกี่ยวข้อง	ข้อมูลส่วนบุคคลขั้นพื้นฐานข้อมูลการทำงานข้อมูลการติดต่อข้อมูลส่วนบุคคลอ่อนไหวสำเนาเอกสาร	ประโยชน์โดยชอบด้วยกฎหมายของสมาคมความยินยอมโดยชัดแจ้ง
เพื่อเผยแพร่ภาพนิ่งและภาพเคลื่อนไหวของการประชุม อบรม สัมมนา หรือกิจกรรมอื่น ๆ ของสมาคม บนเว็บไซต์สมาคม สื่อสังคมออนไลน์  หรือเว็บไซต์ อื่นๆ เป็นต้น	ข้อมูลส่วนบุคคลขั้นพื้นฐาน	ประโยชน์โดยชอบด้วยกฎหมายของสมาคม
เพื่อประชาสัมพันธ์ก่อนและหลัง การจัดกิจกรรมต่าง ๆ ของสมาคม	ข้อมูลส่วนบุคคลขั้นพื้นฐานข้อมูลการทำงานข้อมูลการติดต่อ	ประโยชน์โดยชอบด้วยกฎหมายของสมาคม
เพื่อดำเนินการต่าง ๆ ที่เกี่ยวข้อง สำหรับการจัดกิจกรรมในต่างประเทศ ซึ่งรวมถึงวัตถุประสงค์ดังต่อไปนี้ เพื่อส่งข้อมูลของท่านให้ผู้จัดงานในต่างประเทศเพื่อการจองโรงแรมและตั๋วเครื่องบิน	ข้อมูลส่วนบุคคลขั้นพื้นฐานข้อมูลการทำงานข้อมูลการติดต่อข้อมูลส่วนบุคคลอ่อนไหวสำเนาเอกสาร	ประโยชน์โดยชอบด้วยกฎหมายของสมาคมความยินยอมโดยชัดแจ้ง
เพื่อประมวลผลข้อมูลส่วนบุคคลของท่านในการรักษาความปลอดภัยภายในบริเวณอาคารของสมาคม ดังนี้ เพื่อการบันทึกภาพบริเวณอาคาร ด้วยกล้องโทรทัศน์วงจรปิด เพื่อการบันทึกข้อมูลคนเข้า-ออกอาคารสมาคม	ข้อมูลส่วนบุคคลขั้นพื้นฐานข้อมูลการทำงาน	ประโยชน์โดยชอบด้วยกฎหมายของสมาคม
เพื่อประสานงาน ติดต่อ และส่งข้อมูลดังกล่าวให้หน่วยงานที่เกี่ยวข้อง	ข้อมูลส่วนบุคคลขั้นพื้นฐานข้อมูลการติดต่อ	ประโยชน์โดยชอบด้วยกฎหมายของสมาคม

ทั้งนี้ หากท่านไม่ให้ข้อมูลส่วนบุคคลกับสมาคม สมาคมไม่อาจดำเนินการตามที่ท่านร้องขอหรือตามสัญญาได้ และท่านอาจไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา และอาจได้รับความเสียหาย/เสียโอกาส ในบางกรณี การที่ท่านไม่ให้ข้อมูลดังกล่าวอาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่สมาคมหรือท่านมีหน้าที่ต้องปฏิบัติตาม และอาจมีบทกำหนดโทษที่เกี่ยวข้อง

6. การเปิดเผยข้อมูลส่วนบุคคล

เพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่าง ๆ ภายในสมาคมและบุคคลหรือหน่วยงานภายนอก ดังนี้

6.1 ภายในสมาคม สมาคมอาจเปิดเผยหรือนำส่งข้อมูลส่วนบุคคลของท่านให้กับหน่วยงานต่างๆ ภายในสมาคมเฉพาะที่เกี่ยวข้องและมีบทบาทหน้าที่เท่าที่จำเป็นตามวัตถุประสงค์เท่านั้น โดยบุคคลหรือทีมงานเหล่านี้ของสมาคมจะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของท่านตามความจำเป็นและเหมาะสม

6.2 ภายนอกสมาคม สมาคมอาจเปิดเผยหรือนำส่งข้อมูลส่วนบุคคลของท่านให้กับบุคคลและ/หรือองค์กรภายนอก ดังนี้

6.2.1หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด เช่น หอการค้าไทย สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย สำนักงานป้องกันและปราบปรามการฟอกเงิน คณะผู้แทนสหภาพยุโรปประจำประเทศไทย กระทรวงสาธารณสุข ตำรวจ กรมการกงสุล เป็นต้น
6.2.2 พันธมิตร
6.2.3 ผู้ให้การสนับสนุนของสมาคม
6.2.4 บุคคลภายนอกที่ให้บริการแก่สมาคม เช่น วิทยากร โรงพิมพ์ ผู้ให้บริการด้านขนส่งเอกสารและพัสดุ ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้ให้บริการสถานที่จัดงาน ให้บริการจัดการการเดินทาง โรงแรม สายการบิน เป็นต้น
6.2.5 บริษัทสมาชิก
6.2.6 บุคคลทั่วไป และผู้เยี่ยมชมสื่อสังคมออนไลน์ แอพพลิเคชั่น และ/หรือเว็บไซต์อื่น ๆ

7. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ สมาคมจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงสมาคมจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ โดยในบางกรณี สมาคมอาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

8. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน

สมาคมจะจัดเก็บข้อมูลส่วนบุคคลของท่านนานเท่าที่จำเป็น โดยคำนึงถึงความจำเป็นและวัตถุประสงค์ที่สมาคมจะต้องเก็บรวบรวม ใช้และประมวลผล ซึ่งรวมถึงการปฏิบัติตามข้อกำหนดของกฎหมายที่ใช้บังคับ ดังนี้

8.1 สำหรับผู้เข้าร่วมกิจกรรม สมาคมจะเก็บรักษาข้อมูลของท่านไว้เป็นระยะเวลาไม่เกิน 2 ปี นับตั้งแต่วันที่สิ้นสุดกิจกรรม
8.2 สำหรับบุคลากรของบริษัทสมาชิก สมาคมจะเก็บรักษาข้อมูลของท่านไว้เป็นระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น
8.3 สำหรับผู้ประสานงาน สมาคมจะเก็บรักษาข้อมูลของท่านไว้ไม่เกิน 6 เดือน หลังจากมีการแจ้งเปลี่ยนแปลงรายชื่อผู้ประสานงาน

เมื่อสิ้นสุดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามที่ระบุไว้ข้างต้น สมาคมจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้

9. มาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

สมาคมจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยสมาคมมีการดำเนินการดังต่อไปนี้

9.1 การควบคุมการเข้าถึงข้อมูลส่วนบุคคลและส่วนประกอบของระบบสารสนเทศที่สำคัญ (access control) ที่มีการพิสูจน์และยืนยันตัวตน (identity proofing and authentication) และการอนุญาตหรือการกำหนดสิทธิในการเข้าถึงและใช้งาน (authorization) ที่เหมาะสม โดยคำนึงถึงหลักการให้สิทธิเท่าที่จำเป็น (need-to-know basis) ตามหลักการให้สิทธิที่น้อยที่สุดเท่าที่จำเป็น (principle of least privilege)
9.2 การบริหารจัดการการเข้าถึงของผู้ใช้งาน (user access management) ที่เหมาะสมซึ่งอาจรวมถึงการลงทะเบียนและการถอนสิทธิผู้ใช้งาน (user registration and de-registration) การจัดการสิทธิการเข้าถึงของผู้ใช้งาน (user access provisioning) การบริหารจัดการสิทธิการเข้าถึงตามสิทธิ (management of privileged access rights) การบริหารจัดการข้อมูลความลับสำหรับการพิสูจน์ตัวตนของผู้ใช้งาน (management of secret authentication information of users) การทบทวนสิทธิการเข้าถึงของผู้ใช้งาน (review of user access rights) และการถอดถอนหรือปรับปรุงสิทธิการเข้าถึง (removal or adjustment of access rights)
9.3 การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งาน (user responsibilities) เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข ลบ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ซึ่งรวมถึงกรณีที่เป็นการกระทำนอกเหนือบทบาทหน้าที่ที่ได้รับมอบหมาย ตลอดจนการลักลอบทำสำเนาข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ และการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล
9.4 การจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง แก้ไข หรือลบข้อมูลส่วนบุคคล (audit trails) ที่เหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
9.5 สมาคมกำหนดให้บุคลากรหรือหน่วยงานภายในสมาคมที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ต้องให้ความสำคัญและรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของสมาคมอย่างเคร่งครัด

10. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ในการดำเนินการดังต่อไปนี้

10. 1 สิทธิในการเพิกถอนความยินยอม หากท่านได้ให้ความยินยอมให้สมาคมเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ทั้งนี้ การเพิกถอนความยินยอมดังกล่าวจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
10.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิในการเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้สมาคมเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของสมาคม
10.3 สิทธิในการให้ส่งหรือโอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่สมาคมได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้สมาคมส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่สมาคมส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
10.4 สิทธิในการคัดค้านการประมวลผลข้อมูล ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ ในกรณีที่กฎหมายกำหนด
10.5 สิทธิในการขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้
10.6 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่สมาคมอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่สมาคมหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้สมาคมระงับการใช้แทน
10.7 สิทธิในการแก้ไขข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้สมาคมแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
10.8 สิทธิร้องเรียน ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

ท่านสามารถร้องขอใช้สิทธิตามกฎหมายได้ โดยกรอกรายเอียดใบแบบฟอร์มคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ได้ที่ช่องทางการติดต่อตามข้อ 12 การใช้สิทธิของท่านดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่สมาคมอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ หากสมาคมปฏิเสธคำขอข้างต้น สมาคมจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย

11. การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

สมาคมจะทำการพิจารณาทบทวนประกาศนี้เป็นประจำเพื่อให้สอดคล้องกับแนวทางปฏิบัติ และกฎหมาย ข้อบังคับที่เกี่ยวข้อง หากมีการเปลี่ยนแปลงประกาศนี้ สมาคมจะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวที่สำคัญใด ๆ พร้อมกับประกาศความเป็นส่วนตัวฉบับปรับปรุง ผ่านช่องทาง
ที่เหมาะสม ทั้งนี้ สมาคมขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้เป็นระยะ ๆ

12. ช่องทางการติดต่อ

หากท่านประสงค์จะติดต่อหรือสอบถามข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลหรือสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตามประกาศฉบับนี้ ท่านสามารถติดต่อสมาคมและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลผ่านทางช่องทางดังต่อไปนี้

สมาคมประกันวินาศภัยไทย
สถานที่ติดต่อ: 25 ซอยสุขุมวิท 64/1 ถ.สุขุมวิท แขวงพระโขนงใต้ เขตพระโขนง กรุงเทพฯ 10260
โทรศัพท์: 0 2108 8399
โทรสาร:  0 2108 8398
เว็บไซต์:  https://tgia.sosimplestudio.co
อีเมล: dpo@tgia.sosimplestudio.co

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ชื่อ นามสกุล: นายสุริยา นาชิน
สถานที่ติดต่อ: 25 ซอยสุขุมวิท 64/1 ถ.สุขุมวิท แขวงพระโขนงใต้ เขตพระโขนง กรุงเทพฯ 10260
โทรศัพท์: 0 2108 8399
โทรสาร:  0 2108 8398
เว็บไซต์:  https://tgia.sosimplestudio.co
อีเมล: dpo@tgia.sosimplestudio.co