ประกาศความเป็นส่วนตัว (Privacy Notice)

สำหรับผู้สมัครงาน

รหัสเอกสาร ASC-PDPA-PN-001 v1.2  |  มีผลบังคับใช้ตั้งแต่ 16 มิถุนายน 2569

1. บทนำ — กลุ่มบริษัท ASC Group

กลุ่มบริษัท ASC Group ประกอบด้วยบริษัทในเครือดังต่อไปนี้ (ต่อไปนี้เรียกรวมว่า "บริษัท"):

บริษัทดำเนินธุรกิจให้บริการ IT Outsource ครบวงจร ได้แก่ การพัฒนาซอฟต์แวร์ การจัดหาบุคลด้าน IT การบริหารระบบสารสนเทศ และการให้บริการเอาท์ซอร์สกระบวนการธุรกิจ

ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ผู้สมัครงานทราบถึงวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้สมัครงานดังต่อไปนี้:

* ข้อมูลประวัติอาชญากรรมจะถูกขอเฉพาะในกรณีที่ตำแหน่งงานกำหนดให้ตรวจสอบ และต้องได้รับความยินยอมอย่างชัดแจ้งจากผู้สมัครก่อนเสมอ

2.1 ช่องทางและแพลตฟอร์มที่เก็บรวบรวมข้อมูล

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานผ่านระบบและแพลตฟอร์มดังต่อไปนี้:

ข้อมูลส่วนบุคคลที่ท่านให้ผ่านแพลตฟอร์มข้างต้นจะถูกส่งต่อและประมวลผลในระบบสรรหาบุคลากรของกลุ่มบริษัท ASC Group ภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ บริษัทในเครือที่ดำเนินการแพลตฟอร์มแต่ละแห่งมีสถานะเป็น Data Processor ภายใต้การควบคุมของ ASC Group ในฐานะ Data Controller ตาม PDPA

3. วัตถุประสงค์ในการใช้ข้อมูล

บริษัทใช้ข้อมูลส่วนบุคคลของผู้สมัครงานเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การคัดสรรและประเมินคุณสมบัติผู้สมัครงาน
• การนัดหมายและดำเนินการสัมภาษณ์งาน
• การตรวจสอบประวัติและยืนยันข้อมูลที่ผู้สมัครให้ไว้
• การพิจารณาเสนอข้อเสนองาน (Offer) และการจัดทำสัญญาจ้างงาน
• การปฏิบัติตามหน้าที่ทางกฎหมายที่เกี่ยวข้องกับการจ้างงาน
• การปรับปรุงกระบวนการสรรหาบุคลากรของบริษัท
• การนำเสนอประวัติผู้สมัครให้แก่ลูกค้าองค์กรของ ASC Group ที่มีตำแหน่งงานเปิดรับซึ่งตรงกับทักษะและประสบการณ์ของผู้สมัคร — โดยได้รับความยินยอมจากผู้สมัครก่อน

4. ฐานกฎหมายในการประมวลผลข้อมูล

บริษัทประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงานบนฐานกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent) — มาตรา 19 PDPA: สำหรับข้อมูลทั่วไปในใบสมัครงาน และข้อมูลอ่อนไหวทุกประเภท
• สัญญา (Contractual Necessity) — มาตรา 24(3) PDPA: สำหรับข้อมูลที่จำเป็นต่อการพิจารณาทำสัญญาจ้างงาน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — มาตรา 24(5) PDPA: สำหรับการพิจารณาคุณสมบัติเบื้องต้นที่ไม่กระทบสิทธิ์ขั้นพื้นฐาน
• หน้าที่ตามกฎหมาย (Legal Obligation) — มาตรา 24(6) PDPA: สำหรับการปฏิบัติตามกฎหมายแรงงานและกฎหมายที่เกี่ยวข้อง

5. การใช้ระบบ AI ในกระบวนการสรรหาบุคลากร

บริษัทนำระบบปัญญาประดิษฐ์ (AI) มาใช้ในกระบวนการสรรหาบุคลากร ดังนี้:

หลักการ Human-in-the-Loop
ผลลัพธ์ทุกอย่างจากระบบ Generative AI จะต้องผ่านการตรวจสอบและอนุมัติโดยเจ้าหน้าที่ฝ่าย Recruit ก่อนนำไปใช้ในการตัดสินใจทุกครั้ง ระบบ AI จะไม่ทำการตัดสินใจขั้นสุดท้ายเกี่ยวกับผู้สมัครงานโดยลำพัง ตามมาตรา 24 แห่ง PDPA

6. การเปิดเผยและการรับส่งข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยหรือรับส่งข้อมูลส่วนบุคคลของผู้สมัครงานเฉพาะต่อบุคคลและองค์กรดังต่อไปนี้เท่านั้น:

• บริษัทในเครือของ ASC Group — ตามความจำเป็นในการพิจารณาตำแหน่งงานที่เหมาะสม รวมถึงผ่านแพลตฟอร์ม STOMS (stoms.app) และ The1Jobs (the1jobs.com)
• ลูกค้าองค์กรของ ASC Group ที่มีตำแหน่งงานเปิดรับ — บริษัทอาจนำเสนอประวัติและข้อมูลส่วนบุคคลของผู้สมัคร (ประสบการณ์ ทักษะ คุณสมบัติ) ให้แก่ลูกค้าองค์กรที่มีความต้องการบุคลากรตรงกับความสามารถของผู้สมัคร โดยต้องได้รับความยินยอมอย่างชัดแจ้งจากผู้สมัครก่อน และดำเนินการภายใต้ข้อตกลงรักษาความลับ (NDA/DPA) กับองค์กรลูกค้านั้น
• ผู้ให้บริการ Cloud และ AI Platform — ที่มีสัญญา Data Processing Agreement (DPA) รองรับ
• หน่วยงานราชการ — ตามคำสั่งศาลหรือที่กฎหมายกำหนดเท่านั้น

7. ระยะเวลาการเก็บรักษาข้อมูล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลของผู้สมัครงานตามระยะเวลาดังต่อไปนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา บริษัทจะดำเนินการลบ หรือทำลายข้อมูลด้วยวิธีที่ปลอดภัย ได้แก่ การลบแบบ Secure Wipe (DoD 5220.22-M) สำหรับข้อมูลดิจิทัล หรือการทำลายเอกสารด้วยเครื่องทำลายเอกสาร (DIN 66399 P-4) โดยรวมถึงการลบจากระบบ STOMS และ The1Jobs ด้วย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะผู้สมัครงาน ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

9. มาตรการรักษาความปลอดภัย

บริษัทใช้มาตรการรักษาความปลอดภัยตามมาตรฐาน CIA Triad ตาม PDPA มาตรา 37 ในทุกระบบและแพลตฟอร์ม ได้แก่:

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และเมื่อเก็บรักษา (AES-256)
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) พร้อม Multi-Factor Authentication
• การบันทึก Audit Log การเข้าถึงข้อมูลทุกครั้ง
• การสำรองข้อมูลอัตโนมัติและแผน Disaster Recovery (RTO ≤ 4 ชั่วโมง)
• การตรวจสอบและประเมินความปลอดภัยของระบบ AI และแพลตฟอร์มเป็นระยะ

10. ข้อมูลติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ต้องการใช้สิทธิ์ หรือต้องการขอให้ลบข้อมูลออกจากแพลตฟอร์มของบริษัท กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ดังนี้:

11. การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทอาจปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น โดยจะแจ้งให้ทราบผ่านช่องทางอิเล็กทรอนิกส์หรือประกาศบนเว็บไซต์ของบริษัท

• การเปลี่ยนแปลงที่สำคัญ จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน
• เวอร์ชันปัจจุบันจะระบุอยู่ที่ด้านบนของเอกสารนี้เสมอ
• การใช้บริการหรือให้ข้อมูลต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าท่านรับทราบและยอมรับการเปลี่ยนแปลงนั้น