6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

• 1. สิทธิในการถอนความยินยอม

  หมายถึง เจ้าของข้อมูลส่วนบุคคลสามารถเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของตนได้ทุกเมื่อ โดยการถอนความยินยอมต้องทำได้ง่ายและไม่ซับซ้อน เช่นเดียวกับการให้ความยินยอม ทั้งนี้การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไปแล้วก่อนหน้านั้น

• 2. สิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอรับสำเนา

  หมายถึง เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูลส่วนบุคคล ซึ่งข้อมูลที่สามารถร้องขอได้ มีดังนี้

  • วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
  • ประเภทของข้อมูลส่วนบุคคล
  • ผู้ควบคุมข้อมูลส่วนบุคคล
  • ระยะเวลาที่จัดเก็บรักษาข้อมูลส่วนบุคคล หรือเกณฑ์ในการกำหนดระยะเวลาจัดเก็บรักษา
  • สิทธิในการแก้ไขข้อมูล ลบข้อมูล ระงับหรือคัดค้านมิให้ประมวลผลข้อมูลส่วนบุคคล
  • สิทธิในการยื่นร้องขอใช้สิทธิต่อบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคล
  • แหล่งที่มาของข้อมูลส่วนบุคคล (กรณีได้รับมาจากแหล่งอื่น)

• 3. สิทธิในการโอนข้อมูลส่วนบุคคล

  หมายถึง เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้ผู้ควบคุมข้อมูลส่วนบุคคล โอนข้อมูลส่วนบุคคลของตนไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หากเป็นไปตามเงื่อนไขที่กำหนดไว้ในกฎหมาย โดยข้อมูลดังกล่าวต้องอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้ในระบบอิเล็กทรอนิกส์ และเป็นข้อมูลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ไว้กับผู้ควบคุมข้อมูลส่วนบุคคลเดิม ทั้งนี้ สิทธิดังกล่าวจะสามารถใช้ได้ก็ต่อเมื่อไม่กระทบต่อสิทธิและเสรีภาพของบุคคลอื่น

• 4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

  หมายถึง สิทธิที่เจ้าของข้อมูลสามารถใช้เมื่อไม่ต้องการให้ผู้ควบคุมข้อมูลดำเนินการกับข้อมูลของตนในบางกรณี ตามมาตรา 32 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของตนเมื่อใดก็ได้ ในกรณีดังต่อไปนี้

  • การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคลหรือของบุคคลหรือนิติบุคคลอื่น
  • การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อการตลาดแบบตรง
  • การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ

  หากเจ้าของข้อมูลใช้สิทธิคัดค้าน ผู้ควบคุมข้อมูลต้องหยุดการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นทันที ยกเว้นในกรณีที่ผู้ควบคุมข้อมูลสามารถพิสูจน์ได้ว่ามีเหตุผลอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่าหรือเป็นการก่อตั้งสิทธิเรียกร้องตามกฎหมาย

• 5. เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของตน

  เหตุที่เจ้าของข้อมูลส่วนบุคคลอาจขอให้ลบหรือทำลายข้อมูลส่วนบุคคล มีดังนี้

  • ข้อมูลส่วนบุคคลดังกล่าวไม่มีความจำเป็นสำหรับการเก็บรวบรวมหรือประมวลผลตามวัตถุประสงค์ที่ได้เก็บรวบรวมข้อมูลส่วนบุคคลอีกต่อไป
  • เจ้าของข้อมูลส่วนบุคคลถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล และไม่สามารถอ้างฐานในการประมวลผลอื่นได้
  • เจ้าของข้อมูลส่วนบุคคลทำการคัดค้านการประมวลผลที่ใช้ฐานภารกิจรัฐหรือประโยชน์อันชอบธรรมแล้วผู้ควบคุมข้อมูลส่วนบุคคลไม่อาจแสดงให้เห็นว่าการประมวลผลข้อมูลมีความจำเป็นในการปฏิบัติภารกิจรัฐ หรือประโยชน์อันชอบธรรมนั้นไม่สำคัญน้อยไปกว่าสิทธิเสรีภาพของเจ้าของข้อมูลส่วนบุคคล และกรณีไม่ใช่การประมวลผลข้อมูลเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อปฏิบัติตามกฎหมาย
  • เจ้าของข้อมูลส่วนบุคคลคัดค้านการประมวลผลที่มีลักษณะเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
  • การประมวลผลข้อมูลส่วนบุคคลนั้นไม่ชอบด้วยกฎหมายผู้ควบคุมข้อมูลส่วนบุคคลสามารถปฏิเสธสิทธิในการขอลบดังกล่าวได้หากปรากฏว่า การเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลนั้นได้แสดงให้เห็นว่าการเก็บรักษาข้อมูลเหล่านั้นต่อไปมีความจำเป็นเพื่อวัตถุประสงค์ในการวิจัยหรือสถิติ หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
    การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อปฏิบัติตามกฎหมาย ข้อสำคัญคือการเก็บข้อมูลเหล่านั้นยังมีความจำเป็นอยู่จึงจะปฏิเสธโดยอาศัยเหตุผลด้านการวิจัยหรือสถิติได้

• 6. สิทธิในการขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล

  หมายถึง เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของตน เหตุที่เจ้าของข้อมูลส่วนบุคคลอาจขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล ดังนี้

  • เจ้าของข้อมูลส่วนบุคคลโต้แย้งความถูกต้องของข้อมูลส่วนบุคคล และอยู่ในระหว่างการตรวจสอบความถูกต้อง
  • การประมวลผลข้อมูลส่วนบุคคลเป็นไปโดยมิชอบด้วยกฎหมาย และเจ้าของข้อมูลส่วนบุคคล ได้ร้องขอให้มีการห้ามมิให้ประมวลผลแทนการขอให้ลบข้อมูลส่วนบุคคล
  • บริษัทไม่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลดังกล่าวต่อไป แต่เจ้าของข้อมูลส่วนบุคคลได้เรียกร้อง ให้บริษัทเก็บข้อมูลไว้เพื่อใช้ในการก่อตั้ง ใช้ หรือป้องกันสิทธิเรียกร้องทางกฎหมายของเจ้าของข้อมูลส่วนบุคคล
  • เจ้าของข้อมูลส่วนบุคคลคัดค้านการประมวลผลข้อมูลเพื่อรอการพิสูจน์ข้ออ้างตามกฎหมายว่ามีสิทธิในการประมวลผลข้อมูลเหนือกว่าเจ้าของข้อมูลส่วนบุคคลหรือไม่

• 7. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล

  หมายถึง เป็นสิทธิของเจ้าของข้อมูลส่วนบุคคลในการร้องขอให้ผู้ควบคุมข้อมูลส่วนบุคคลแก้ไขข้อมูลของตนให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน เพื่อป้องกันความเข้าใจผิดหรือความไม่ถูกต้องของข้อมูล

  วิธีการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โดยเจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิของตน ตามที่กฎหมายกำหนด เช่น สิทธิขอเข้าถึงข้อมูล ขอแก้ไขข้อมูล ขอถอนความยินยอม ขอให้ลบหรือทำลาย ข้อมูลหรือสิทธิอื่น ๆ ที่เกี่ยวข้อง ได้โดยการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

เหตุแห่งการปฏิเสธคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล

ยามาฮ่าอาจปฏิเสธคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลในกรณีดังต่อไปนี้

• การปฏิเสธตามกฎหมายหรือคำสั่งศาล
• การร้องขอสำเนาหรือการเข้าถึงข้อมูลส่วนบุคคลอาจถูกปฏิเสธ หากการดำเนินการดังกล่าวส่งผลกระทบในทางลบต่อสิทธิหรือเสรีภาพของบุคคลอื่น เช่น การเปิดเผยข้อมูลที่มีความลับทางการค้า (Trade Secret) หรือข้อมูลที่มีทรัพย์สินทางปัญญาของบุคคลอื่นรวมอยู่ในข้อมูลดังกล่าว

กรณีที่เจ้าของข้อมูลส่วนบุคคลมีการดำเนินการร้องขอที่เกินความจำเป็น อาจคิดค่าใช้จ่ายในการดำเนินการตามสิทธิแก่ผู้ร้องขอตามสมควร ผู้ควบคุมข้อมูลส่วนบุคคลสามารถปฏิเสธคำร้องขอจากเจ้าของข้อมูลส่วนบุคคล และให้บันทึกการปฏิเสธคำร้องขอพร้อมด้วยเหตุผล

หมายเหตุ ข้อมูลส่วนบุคคลที่จัดเก็บไว้ก่อนการบังคับใช้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่ประกาศใช้ในปี พ.ศ. 2562 สามารถนำมาใช้ตามวัตถุประสงค์เดิมที่ได้แจ้งไว้ได้ อย่างไรก็ตาม หากเจ้าของข้อมูลส่วนบุคคลไม่ประสงค์ให้ใช้งานข้อมูลดังกล่าวตามวัตถุประสงค์เดิมสามารถ ใช้สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลได้ตามที่กฎหมายกำหนด

7. มาตรการรักษาความมั่นคงปลอดภัย

ยามาฮ่าในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต มาตรการดังกล่าวครอบคลุม 3 ด้านหลัก ดังนี้

• มาตรการเชิงองค์กร
• มาตรการเชิงเทคนิค
• มาตรการเชิงกายภาพ

ทั้งนี้ ยามาฮ่าได้ดำเนินการพิจารณาความเสี่ยงและลักษณะของข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ใช้ หรือเปิดเผย รวมถึงการควบคุมการเข้าถึง การจัดการสิทธิผู้ใช้งาน และการติดตั้งระบบตรวจสอบย้อนหลัง ตลอดจนสร้างความตระหนักรู้ภายในองค์กรเกี่ยวกับความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล พร้อมทั้งปรับปรุงมาตรการอย่างต่อเนื่อง เพื่อให้สอดคล้องกับการเปลี่ยน แปลงของเทคโนโลยีหรือเมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคล

8. ติดต่อบริษัท

หากมีเหตุอันควรสงสัยหรือเชื่อว่ามีการละเมิดการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หรือในกรณีที่เจ้าของข้อมูลส่วนบุคคลประสงค์จะร้องเรียนหรือใช้สิทธิของต้นตาม นโยบายฉบับนี้ หรือตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล ส่วนบุคคลของยามาฮ่าผ่านข้อมูลการติดต่อที่ระบุไว้ด้านล่าง