📋 ประกาศสำหรับเจ้าของข้อมูลส่วนบุคคล
HospitalJobTH (“ผู้ควบคุมข้อมูล”) จัดทำประกาศนี้ตามมาตรา 23 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อแจ้งให้เจ้าของข้อมูลทราบถึงวัตถุประสงค์ ฐานทางกฎหมาย และสิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
1. ข้อมูลผู้ควบคุมข้อมูลส่วนบุคคล
ชื่อ: HospitalJobTH
ประเภท: แพลตฟอร์มหางานออนไลน์สาขา โรงพยาบาล
เว็บไซต์: https://hospitaljobth.com
อีเมล DPO: help@hospitaljobth.com
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวมและฐานทางกฎหมาย
กลุ่มที่ 1: ผู้หางาน (Seeker)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| ชื่อ-นามสกุล, อีเมล | สร้างบัญชีและยืนยันตัวตน | สัญญา (ม. 24(3)) |
| เบอร์โทรศัพท์, ที่อยู่ | ให้นายจ้างติดต่อเมื่อ Unlock | สัญญา (ม. 24(3)) |
| ประวัติการทำงาน, ทักษะ, เงินเดือน | จับคู่งาน (Matching) และแสดงในโปรไฟล์ | สัญญา (ม. 24(3)) |
| Resume / CV | ส่งให้นายจ้างเมื่อสมัครงาน | ความยินยอม (ม. 19) |
| ข้อมูลรายได้/เงินเดือน | แสดงในเครื่องมือตรวจสอบเงินเดือน (ไม่ระบุตัวตน) | ความยินยอม (ม. 19) |
กลุ่มที่ 2: นายจ้าง (Employer)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| ชื่อ-นามสกุลผู้ติดต่อ, อีเมล | บัญชีนายจ้างและการติดต่อ | สัญญา (ม. 24(3)) |
| ชื่อบริษัท, ที่อยู่, เบอร์โทร | แสดงในประกาศงานและโปรไฟล์บริษัท | สัญญา (ม. 24(3)) |
| ข้อมูลการชำระเงิน (ประวัติ) | ออกใบเสร็จและเก็บบันทึกทางการเงิน | กฎหมาย (ม. 24(1)) |
3. การเปิดเผยข้อมูลส่วนบุคคล
HospitalJobTH อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามดังต่อไปนี้:
เมื่อผู้หางานสมัครงาน โปรไฟล์พื้นฐานจะถูกส่งให้นายจ้างเจ้าของประกาศ ข้อมูลติดต่อจะถูกเปิดเผยก็ต่อเมื่อนายจ้าง Unlock เท่านั้น
Supabase (ฐานข้อมูลและ Auth), ผู้ให้บริการอีเมล, ระบบชำระเงิน — ทุกรายมีสัญญาประมวลผลข้อมูล (DPA) กับเรา
เมื่อมีคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย
4. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
ขอดูและรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่าน
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เกิดความเข้าใจผิด
ขอให้ลบหรือทำลายข้อมูล เมื่อไม่มีความจำเป็นต้องเก็บต่อ หรือถอนความยินยอม
ขอให้หยุดใช้ข้อมูลในระหว่างที่มีการตรวจสอบคำร้องขอ
ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง เพื่อโอนไปยังผู้ควบคุมอื่น
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบการประมวลผลก่อนหน้า
📩 วิธีการยื่นคำร้อง
ส่งคำร้องพร้อมสำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน มาที่ help@hospitaljobth.com เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำร้อง หากปฏิเสธคำร้อง เราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร
5. ระยะเวลาการเก็บรักษาข้อมูล
เราจะเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามระยะเวลาที่กฎหมายกำหนด โดยทั่วไปคือ:
- บัญชีผู้ใช้ที่ยังใช้งาน: ตลอดอายุบัญชี
- บัญชีที่ปิดแล้ว: อีก 2 ปีเพื่อวัตถุประสงค์ทางกฎหมาย
- ข้อมูลธุรกรรมทางการเงิน: 5 ปี ตามพ.ร.บ. การบัญชี พ.ศ. 2543
- เมื่อพ้นระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymize)
6. การร้องเรียนต่อหน่วยงานกำกับดูแล
หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ:
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เว็บไซต์: www.pdpc.or.th
7. การเปลี่ยนแปลงประกาศนี้
เราอาจแก้ไขประกาศนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย ธุรกิจ หรือเทคโนโลยี เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งท่านผ่านอีเมลหรือประกาศบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 7 วัน