นโยบายความเป็นส่วนตัว

นโยบายคุ้มครองข้อมูลส่วนบุคคล “Privacy Policy”

บริษัท ทีแอลจี อินชัวรันส์ โบรกเกอร์ จำกัด

ฉบับที่ 2 POLICY/REV.1/2568

บริษัท ทีแอลจี อินชัวรันส์ โบรกเกอร์ จำกัด ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสําคัญของการคุ้มครองข้อมูลส่วนบุคคลและหลักปฏิบัติ รวมถึง มาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้อง

ทั้งนี้ บริษัทฯ จึงได้จัดทํานโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ให้กับบุคคลทั่วไปที่เกี่ยวข้องกับบริษัทฯ รวมถึง บุคลากรทุกคนในบริษัทฯได้รับทราบ ทั้งผู้บริหาร ผู้ถือหุ้น พนักงาน บุคคลภายนอก ผู้ปฏิบัติงานร่วมกับบริษัทฯ ลูกค้า คู่ค้า ให้ทุกคนถือปฏิบัติ โดยผู้บริหารของทุกหน่วยงานมีหน้าที่สนับสนุน ผลักดัน ตรวจสอบการดําเนินงาน โดยถือหลักตามนโยบายและกฎหมายที่เกี่ยวข้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด ดังนี้

1. การเก็บรวบรวมข้อมูลส่วนบุคคลให้มีการดําเนินการอย่างจํากัดเพียงเท่าที่จําเป็น ตามวัตถุประสงค์ของการใช้งานเท่านั้น และสอดคล้องตามนโยบาย คู่มือ และหรือแนวปฏิบัติที่บริษัทฯ กําหนด

2. คุณภาพของข้อมูลส่วนบุคคลที่จัดเก็บ ให้คํานึงถึงความถูกต้องเหมาะสม มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม มีการบริหารจัดการความเสี่ยง รวมถึงการสร้างจิตสํานึกความรับผิดชอบในด้านความมั่นคงปลอดภัย ของข้อมูลส่วนบุคคล

3. บริษัทดำเนินการเก็บรวบรวม ใช้ และเปิดเผย ส่งหรือโอน ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ดังต่อไปนี้

3.1 เพื่อดำเนินการเกี่ยวกับการเข้าทำสัญญาประกันภัย หรือการดำเนินการตามสัญญา

3.1.1 เพื่อเสนอขาย ขาย จัดให้ บริหารจัดการ ดำเนินการ ปฏิบัติตามขั้นตอนกระบวนการ และจัดการ เกี่ยวกับผลิตภัณฑ์และ/หรือบริการของบริษัทให้แก่ท่าน

3.1.2 เพื่อปฏิบัติตามขั้นตอนกระบวนการ จัดการ ทำให้แล้วเสร็จ ซึ่งการให้บริการ หรือผลิตภัณฑ์ของบริษัท และการแนะนำผลิตภัณฑ์และบริการที่เหมาะสมให้แก่ท่าน การปฏิบัติตามขั้นตอนกระบวนการเกี่ยวกับใบคำขอเอาประกันสำหรับผลิตภัณฑ์ การจัดการเกี่ยวกับผลิตภัณฑ์ที่ท่านซื้อ การเก็บเบี้ยประกันภัย และเงินค้างชำระจากท่าน การวิเคราะห์ประมวลผล การเวนคืน/ยกเลิกกรมธรรม์ การเรียกร้องค่าสินไหมทดแทน และการต่ออายุ ปรับปรุงแก้ไข ยกเลิกกรมธรรม์ของท่าน ตลอดจนถึงการใช้สิทธิโดๆ ภายใต้กรมธรรม์ของท่าน ซึ่งรวมถึงสิทธิในการรับช่วงสิทธิ และสิทธิที่ได้รับ ช่วงมาด้วย (หากมี)

3.2 เพื่อดำเนินการตามความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท

3.2.1 เพื่อการจัดการเกี่ยวกับการให้บริการด้านประกันภัยของบริษัท เช่น การบริการใหม่ของบริษัท หรือการเสริมเพิ่มเติมผลิตภัณฑ์หรือบริการที่มีอยู่ของบริษัท การดำเนินการเพื่อทำประกันภัยต่อสำหรับผลิตภัณฑ์หรือบริการของบริษัทให้แก่ท่าน

3.2.2 เพื่อการติดต่อสื่อสารกับท่าน ซึ่งรวมถึงการสื่อสารข้อมูลเกี่ยวกับการจัดการและข้อมูลอื่นๆ เกี่ยวกับผลิตภัณฑ์หรือบัญชีใดๆ ที่ท่านอาจมีกับบริษัท การให้การสนับสนุนทางเทคนิคของบริษัท หรือการสื่อสารเกี่ยวกับการเปลี่ยนแปลงใดๆ ที่จะมีขึ้นต่อนโยบายฉบับนี้ในอนาคต

3.2.3 เพื่อการป้องกันการฉ้อฉลและการฉ้อโกง เช่น การสืบสวนหรือป้องกันการกระทำที่เกี่ยวกับการฉ้อฉล และการฉ้อโกง การปกปิดข้อความจริง และการกระทำผิดอื่น ๆ ไม่ว่าจะเป็นการกระทำผิดจริงหรือการกระทำที่สงสัยว่าจะเป็นการกระทำผิด โดยเฉพาะอย่างยิ่งเพื่อการติดต่อสื่อสารกับบริษัทต่างๆ ในธุรกิจบริการทางการเงินและการประกันภัย ตลอดจนเพื่อการติดต่อสื่อสารกับหน่วยงานกำกับดูแลที่เกี่ยวข้องกับบริษัท

3.2.4 เพื่อการปรับโครงสร้างของบริษัท เช่น เพื่อวัตถุประสงค์ในการปรับโครงสร้างองค์กรของบริษัท และเพื่อการทำธุรกรรมของบริษัท รวมถึงการซื้อ หรือขายธุรกิจไม่ว่าส่วนใดส่วนหนึ่งของบริษัท (หากมี)

3.2.5 เพื่อการให้บริการช่องทางการสื่อสารทางอิเล็กทรอนิกส์ เช่น เพื่อให้ท่านสามารถเข้าถึงเนื้อหาในเว็บไซต์ หรือแพลตฟอร์มสื่อสังคมออนไลน์ หรือบริการอย่างใดอย่างหนึ่งเป็นการเฉพาะ โดยบริษัทอาจ ประมวลผลพฤติกรรมการใช้เว็บไซต์ หรือแพลตฟอร์มสื่อสังคมออนไลน์ เพื่อการวิเคราะห์การใช้ งานเว็บไซต์ หรือแพลตฟอร์มสื่อสังคมออนไลน์ของท่าน และการทำความเข้าใจลักษณะการใช้ งานที่ท่านชอบ เพื่อจัดทำให้เว็บไซต์ หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้นตอบสนองอย่าง เหมาะสมกับท่านโดยเฉพาะ เพื่อการประเมิน หรือดำเนินการ และการปรับปรุงเว็บไซต์ หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้น หรือผลิตภัณฑ์และ/หรือบริการของบริษัท การแก้ไขปัญหาต่างๆ การ แนะนำผลิตภัณฑ์และ/หรือบริการที่เกี่ยวข้อง และการจัดโฆษณาบนเว็บไซต์ และช่องทางอื่นๆ ตามกลุ่มเป้าหมาย

3.2.6 เพื่อการบริหารจัดการข้อมูล เช่น เพื่อวัตถุประสงค์ในการบริหารจัดการ จัดเก็บ บันทึก สำรอง หรือทำลายข้อมูลส่วนบุคคล

3.2.7 เพื่อการพัฒนาผลิตภัณฑ์และการให้บริการของบริษัท เช่น การตรวจสอบและเพิ่มคุณภาพ รวมทั้งการ ฝึกอบรม เมื่อมีการบันทึกการติดต่อสื่อสารของบริษัท

3.2.8 เพื่อการบริการหลังการขายแก่เจ้าของข้อมูลส่วนบุคคล การให้บริการติดตามประสานงาน แก้ไขปัญหา แก่เจ้าของข้อมูลส่วนบุคคลตามความเหมาะสม เช่น การบริการเกี่ยวกับกรมธรรม์ประกันภัย หรือการตอบข้อซักถาม เป็นต้น เพื่อยืนยันตัวตนของเจ้าของข้อมูลส่วนบุคคล รวมถึงการพิจารณาและดำเนินการตามคำร้องขอใดๆ ของเจ้าของข้อมูลส่วนบุคคล

3.2.9 เพื่อการดำเนินการส่งเสริมการขาย เช่น การดำเนินการให้ข้อมูลเกี่ยวกับ ผลิตภัณฑ์ และการบริการที่ เหมาะสมแก่ท่าน ซึ่งอาจรวมถึงการให้คำแนะนำและข้อมูลในเรื่องต่างๆ ซึ่งรวมถึงการประกันภัย ตลอดจนถึง กิจกรรมส่งเสริมการขายผลิตภัณฑ์และการบริการ เช่น การจัดกิจกรรม ทางการตลาด งานอีเว้นท์ และกิจกรรมอื่น ๆ เป็นต้น

3.2.10 เพื่อการปฏิบัติตามนโยบายของบริษัท เพื่อการดำเนินการให้เป็นไปตามข้อกำหนด ภายในของบริษัท

3.3 เพื่อการวิเคราะห์และจัดทำสถิติ เช่น การทำวิจัยทางการตลาด การวิเคราะห์ข้อมูลขั้นสูง และการทำวิจัย เชิงสถิติ การรายงานหรือการประเมินผลทางการเงินที่จัดทำขึ้นโดยบริษัท กลุ่มบริษัท บุคลากรและคู่ค้าของบริษัท หรือหน่วยงานกำกับดูแลที่เกี่ยวข้องกับบริษัท

3.4 เพื่อการปฏิบัติตามกฎหมาย เช่น

3.4.1 เพื่อการปฏิบัติตามกฎหมาย หรือการตรวจสอบธุรกิจของบริษัท ไม่ว่าจะเป็นการตรวจสอบภายใน หรือการตรวจสอบจากบุคคลภายนอก

3.4.2 เพื่อดำเนินการให้เป็นไปตามข้อกำหนดของกฎหมาย กฎ ระเบียบ ข้อตกลง หรือนโยบายที่ใช้บังคับ ซึ่ง กำหนดขึ้นโดยหน่วยงานกำกับดูแลของรัฐ หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย หน่วยงานรัฐ หน่วยงานที่มี หน้าที่ระงับข้อพิพาท สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัยหรือหน่วยงานที่ ดูแลธุรกิจประกันภัย ไม่ว่าหน่วยงานใดก็ตาม    

3.4.3 เพื่อวัตถุประสงค์ของการบังคับใช้กฎหมาย หรือการให้ความช่วยเหลือ ให้ความร่วมมือ การสืบสวนโดยบริษัทหรือในนามของบริษัท โดยเจ้าหน้าที่ตำรวจ หรือโดยหน่วยงานรัฐหรือหน่วยงานกำกับดูแลอื่นๆ ในประเทศ และการดำเนินการตามหน้าที่ในการรายงาน และข้อกำหนดต่างๆ ตามที่กฎหมายกำหนด หรือตามที่มีการตกลงเห็นชอบกับหน่วยงานรัฐหรือหน่วยงานกำกับดูแลอื่นๆ ในประเทศหรือเขตการปกครองใดๆ หรือการดำเนินการตามคำสั่งโดยชอบด้วยกฎหมายของพนักงานเจ้าหน้าที่ หรือหน่วยงานของรัฐ

3.4.4 เพื่อสนับสนุนการกำกับดูแลและส่งเสริมธุรกิจประกันภัย ตามกฎหมายหรือประกาศของคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย(คปภ.) และพระราชบัญญัติประกันวินาศภัย

1. ขอบเขตการบังคับใช้
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ใช้สำหรับกลุ่มบุคคลดังต่อไปนี้

1. กลุ่มลูกค้าทั่วไป วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคลของกลุ่มลูกค้าทั่วไป เพื่อพัฒนาบริการ ปรับปรุงสินค้า สำรวจตลาด ความต้องการของลูกค้าและแก้ไขข้อบกพร่องต่างๆ ซึ่งกลุ่มลูกค้าทั่วไปประกอบด้วย

1.1 ลูกค้าบุคคลธรรมดา ทั้งที่เป็นลูกค้าของบริษัทฯในอดีต ปัจจุบันและกลุ่มเป้าหมายของบริษัทฯ ซึ่งอาจเป็นลูกค้าของบริษัทฯ ในอนาคต

1.2 ลูกค้าที่เป็นตัวแทน ตัวแทนโครงการ ผู้มีอํานาจกระทําการแทนนิติบุคคล กรรมการ ลูกค้าผู้เข้ามาติดต่อ และบุคคลธรรมดาที่ทำหน้าที่ในนามนิติบุคคล

2. กลุ่มคู่ค้า คู่สัญญา วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคลของกลุ่มคู่ค้า คู่สัญญา เพื่อตรวจสอบและยืนยันตัวตนเกี่ยวกับการเข้าทำธุรกรรมหรือนิติกรรมสัญญา ซึ่งกลุ่มคู่ค้า คู่สัญญานั้นประกอบด้วย

2.1 บุคคลธรรมดา ซึ่งเป็นคู่ค้าหรือคู่สัญญาของบริษัทฯ ทั้งในอดีต ปัจจุบันและในอนาคต

2.2 บุคคลที่ทำหน้าที่เป็นตัวแทนหรือผู้มีอํานาจกระทําการแทนนิติบุคคล กรรมการ ผู้ติดต่อและบุคคลธรรมดาที่ทำหน้าที่ในนามนิติบุคคล ซึ่งเป็นคู่ค้าหรือคู่สัญญา นิติบุคคลกับบริษัทฯ

3. กลุ่มกรรมการ ผู้ถือหุ้น นักลงทุน ผู้สอบบัญชีรับอนุญาต รวมถึงบุคคลทั่วไปที่สนใจลงทุนร่วมกับบริษัทฯ วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคลของบุคคลกลุ่มนี้ เพื่อ ตรวจสอบและยืนยันตัวตนในการลงทุนหรือซื้อหุ้นบริษัทฯ

4. กลุ่มผู้มาติดต่อ บุคคลภายนอกที่เข้ามาในบริเวณพื้นที่ของบริษัทฯ วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคลของบุคคลกลุ่มนี้ เพื่อทำการตรวจสอบบุคคล และสร้าง มาตรฐานด้านความปลอดภัย โดยบริษัทมีความจําเป็นต้องเก็บรวบรวมข้อมูลและรับผิดชอบด้านความปลอดภัยรวมถึงทรัพย์สิน

5. กลุ่มพนักงานบริษัท และผู้สมัครงาน ซึ่งอาจครอบคลุมทั้งที่เป็นสมาชิกครอบครัว หรือบุคคลอ้างอิงที่พนักงาน หรือผู้สมัครงานอ้างอิงถึง วัตถุประสงค์ในการจัดเก็บข้อมูล ส่วนบุคคลของบุคคลกลุ่มนี้ เพื่อคัดสรรบุคลากร และบริหารงานภายในองค์กรรวมถึงดำเนินการตามเงื่อนไขการจ้างงานของภาครัฐ

บริษัทฯ อาจทำการเก็บข้อมูลอ่อนไหว  (SENSITIVE DATA)  กับกลุ่มบุคคลข้างต้นตามความจำเป็น ซึ่งวัตถุประสงค์ในการเก็บข้อมูลอ่อนไหว มีดังนี้
1. ข้อมูลชีวภาพ เพื่อยืนยันตนในการเข้าถึงยังพื้นที่สำนักงาน
2. ข้อมูลศาสนา เพื่อพิจารณาในการจัดสวัสดิการตามประเพณีและบริการจัดเตรียมอาหาร
3. ข้อมูลอาชญากรรม เพื่อคัดกรองบุคคลอันตรายและตรวจสอบคุณธรรมของผู้สมัครงาน   
4. ข้อมูลความพิการ เพื่อดำเนินการตามความจำเป็นตามฐานกฎหมาย
5. ข้อมูลสุขภาพ เพื่อพิจารณาถึงตำแหน่งที่เหมาะสมกับสภาพร่างกาย

นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ยังบังคับใช้ครอบคลุมช่องทางต่างๆ ระหว่างเจ้าของข้อมูลกับหน่วยงานอื่นที่ทําหน้าที่เป็นผู้ให้บริการประมวลผลข้อมูลส่วนบุคคล ไม่ว่า จะเป็นช่องทางการติดต่อสําหรับกลุ่มธุรกิจต่างๆของบริษัทฯ ระบบอิเล็กทรอนิกส์ เว็บไซต์ สายด่วน (CALL CENTER) หรือศูนย์บริการลูกค้า ช่องทางการร้องเรียน หรือให้คําแนะนํา ติชม ช่องทางการติดต่อสื่อสารทางออนไลน์ แอปพลิเคชั่นสําหรับอุปกรณ์เคลื่อนที่ กิจกรรมต่าง ๆ สถานที่สาธารณะหรือชุมชนที่บริษัทฯ ดูแลรับผิดชอบเพื่อสังคม และหรือ เพื่อ กิจกรรมอื่นๆ ที่อาจเกิดขึ้นในอนาคต โดยอธิบายถึงประเภทข้อมูลส่วนบุคคลที่บริษัทฯจัดเก็บ วิธีการ แหล่งที่มา วัตถุประสงค์ที่เก็บรวบรวม ใช้ เปิดเผยและอาจมีการโอนข้อมูลส่วน บุคคลไปยังต่างประเทศ กลุ่มบุคคลที่อาจได้รับการเปิดเผยหรือโอนข้อมูลส่วนบุคคล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล และสิทธิของเจ้าของข้อมูลส่วนบุคคล ตลอดจน มาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล

2. การจำกัดความที่กล่าวถึงในนโยบายฉบับนี้
บริษัทฯ หมายถึง บริษัท ทีแอลจี อินชัวรันส์ โบรกเกอร์ จำกัด และรวมถึงผู้มีหน้าที่กระทําการแทนบริษัทด้วย

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลที่ทําให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงผู้ถึงแก่กรรมโดยเฉพาะ ซึ่งบริษัทฯ ได้เก็บรวบรวม ไว้ตามที่ได้แจ้งไว้ในนโยบายฉบับนี้ อย่างไรก็ดี ข้อมูลต่อไปนี้ไม่ใช่ข้อมูลส่วนบุคคล  เช่น  ข้อมูลสําหรับการติดต่อทางธุรกิจที่ไม่ได้ระบุถึงตัวบุคคล เช่น ชื่อบริษัท ที่อยู่ของบริษัท เลขทะเบียนนิติบุคคลของบริษัท หมายเลขโทรศัพท์ของที่ทํางาน ที่อยู่อีเมล (E-MAIL ADDRESS) ที่ใช้ในการทํางาน ที่อยู่อีเมล (E-MAIL ADDRESS) กลุ่มของบริษัท ข้อมูลนิรนาม (ANONYMOUS DATA) หรือข้อมูลแฝงที่ถูกทําให้ไม่สามารถระบุตัวบุคคลได้อีกโดยวิธีการทางเทคนิค (PSEUDONYMOUS DATA) เป็นต้น

“ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกําหนดให้เป็นข้อมูลที่มีความอ่อนไหว ซึ่งบริษัทฯ ได้เก็บรวบรวมใช้ เปิดเผย เมื่อ บริษัทฯ ได้รับความยินยอมตามกฎหมายจากเจ้าของข้อมูลก่อน โดยข้อมูลประเภทนี้บริษัทฯจะจัดเก็บเฉพาะกลุ่มบุคลากรและผู้สมัครงานเท่านั้น ซึ่งข้อมูลอ่อนไหวที่จัดเก็บได้แก่ เพศ ศาสนา ประวัติอาชญากรรม ข้อมูลหนี้สิน ข้อมูลสุขภาพ ความพิการ ข้อมูลทางชีวภาพ เช่น ภาพจําลองใบหน้า จําลองม่านตา และข้อมูลจําลองลายนิ้วมือ

“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ด้วยวิธีการส่งต่อ เผยแพร่ข้อมูลส่วนบุคคลตามกิจกรรมภายใต้การดำเนินงาน ของบริษัทฯ

“การเปิดเผยข้อมูลส่วนบุคคล” บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลต่าง ๆ ตามที่ ระบุด้านล่างนี้ โดยบริษัทจะดำเนินการใดๆ ที่จำเป็นเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านตามพ.ร.บ. คุ้มครอง ข้อมูลส่วนบุคคล

1. บุคคลที่เป็นคู่ค้า พันธมิตรของบริษัท หรือบุคคลภายนอกที่มีความเกี่ยวข้องกับผลิตภัณฑ์ประกันภัยที่มีการ เสนอขายให้แก่ท่าน หรือผลิตภัณฑ์ที่ท่านอาจสนใจ เช่น บริษัทจัดการการลงทุน ธนาคาร สถาบันการเงิน สถาบันจัดอันดับความน่าเชื่อถือ

2. บุคลากรและคู่ค้าของบริษัทไม่ว่ารายใดก็ตาม ซึ่งให้บริการเกี่ยวกับการจัดการต่างๆหรือการให้บริการประมวลผล ข้อมูลส่วนบุคคล ได้แก่ บริการเกี่ยวกับกระบวนการทางธุรกิจ บริการเกี่ยวกับการชำระเงิน การทวงหนี้ หรือบริการโทรคมนาคม บริการด้านเทคโนโลยี บริการคลาวด์ บริการจัดหาผู้รับจ้างปฏิบัติงาน บริการคอลเซ็นเตอร์ บริการจัดเก็บของ การดำเนินการเกี่ยวกับเอกสาร บริการเก็บบันทึกข้อมูล บริการสแกนเอกสาร บริการรับส่ง ไปรษณีย์ บริการจัดพิมพ์ บริการส่งพัสดุหรือบริการรับส่งพัสดุโดยพนักงานรับส่งพัสดุ บริการวิเคราะห์ข้อมูล บริการทำการตลาด บริการทำการวิจัย บริการบริหารจัดการเหตุฉุกเฉินบริการทางกฎหมาย หรือบริการอื่น ๆ ที่ เกี่ยวข้องกับการดำเนินธุรกิจของบริษัท หรือการจัดให้มีการบริหารจัดการ การดำเนินการ การปฏิบัติตาม ขั้นตอน หรือการจัดการต่าง ๆ เกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทให้แก่ท่าน

3. ผู้ให้บริการก่อนรับการประกันภัย เช่น ผู้สำรวจภัยก่อนรับประกันภัย เป็นต้น

4. ผู้ให้บริการเพื่อชดใช้สินไหมทดแทน เช่น ผู้สำรวจอุบัติเหตุ ศูนย์บริการรถยนต์ อู่ โรงพยาบาล เป็นต้น

5. บริษัทประกันภัย หรือ บริษัทประกันภัยต่อ

6. สมาคมหรือสมาพันธ์ในภาคธุรกิจประกันภัย

7. หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย คณะกรรมการต่างๆ ที่จัดตั้งขึ้นตามกฎหมาย หน่วยงานรัฐหรือหน่วยงาน กำกับดูแล หน่วยงานที่มีหน้าทีระงับข้อพิพาท หรือบุคคลอื่นใดในประเทศที่บริษัท หรือบริษัทในกลุ่มบริษัท ต้องเปิดเผยข้อมูลให้

7.1 ตามหน้าที่ตามกฎหมายและ/หรือตามหน้าที่ในการปฏิบัติตามกฎระเบียบในประเทศไทย และอาจ รวมถึงหน่วยงานของรัฐในประเทศที่กลุ่มบริษัทตั้งอยู่

7.2 ตามข้อตกลง หรือนโยบายระหว่างบริษัทในกลุ่มบริษัท กับรัฐ หน่วยงานกำกับดูแล หรือบุคคลอื่น ๆ ที่เกี่ยวข้อง

8. บริษัทในเครือของบริษัทฯ

9. ผู้ให้คำปรึกษาของบริษัท ซึ่งเป็นผู้ประกอบวิชาชีพ เช่น ทนายความ แพทย์ ผู้ตรวจสอบบัญชี หรือที่ปรึกษา ด้านอื่นๆ

10. บุคคลหรือหน่วยงานใด ๆ ที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ ได้

11. ผู้เข้าทำธุรกรรม หรือจะเข้าทำธุรกรรมกับบริษัทโดยข้อมูลส่วนบุคคลของท่านอาจเป็นส่วนหนึ่งของการซื้อหรือขาย หรือเป็นส่วนหนึ่งของการเสนอซื้อหรือเสนอขายของกิจการของบริษัท (หากมี)

12. บุคคลหรือหน่วยงานอื่นใดที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับ

“เจ้าของข้อมูลส่วนบุคคล” (DATA SUBJECT) หรือ “เจ้าของข้อมูล” หมายถึง ตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล แต่ไม่ใช่กรณีที่บุคคลมีความเป็นเจ้าของข้อมูล (OWNERSHIP) หรือเป็นผู้สร้างหรือเก็บรวบรวมข้อมูลนั้นเอง โดยเจ้าของข้อมูลส่วนบุคคลนี้ หมายถึงบุคคลธรรมดาเท่านั้น ไม่รวมถึง “นิติบุคคล” (JURIDICAL PERSON) ที่จัด ตั้งขึ้นตามกฎหมาย เช่น บริษัท สมาคม มูลนิธิ หรือองค์กรอื่นใด ซึ่งเจ้าของข้อมูลส่วนบุคคลควรให้ข้อมูลส่วนบุคคลของตนเองตามความเป็นจริง ไม่บิดเบือน เพื่อปฏิบัติตามกฎหมาย เพื่อปฏิบัติตามกฏหมายหรือภายใต้ฐานสัญญาที่ทำกับบริษัทฯ เป็นลายลักษณ์อักษร เช่น

1. สัญญาว่าจ้าง เช่น สัญญาจ้างพนักงาน ที่ปรึกษา ผู้ตรวจสอบ วิทยากร ผู้รับเหมา ผู้ให้บริการ ฯลฯ
2. สัญญาซื้อขาย/สัญญาโครงการ
3. สัญญาเช่า
4. สัญญาอื่นๆ /บันทึกข้อตกลงที่มีผลประโยชน์ร่วม

3. ผลกระทบที่เป็นไปได้ในกรณีที่เจ้าของข้อมูลปฎิเสธการยินยอมฯ
ผลกระทบที่เป็นไปได้ ในกรณีที่เจ้าของข้อมูลปฏิเสธการยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลซึ่งมีผลกระทบต่อเจ้าของข้อมูลของกลุ่มบุคคล ดังต่อไปนี้กลุ่มลูกค้า บริษัทฯ อาจไม่สามารถแจ้งส่วนลด สิทธิพิเศษ อาจรวมถึงการระงับให้บริการกลุ่มกรรมการ คู่ค้า ผู้ถือหุ้น ผู้สอบบัญชี บริษัทฯ ไม่สามารถทำสัญญาการลงทุน ลงนาม หรือดำเนินธุรกิจ ร่วมกันกลุ่มผู้มาติดต่อ บุคคลภายนอกที่เข้ามาในบริเวณพื้นที่ของบริษัทฯ บริษัทอาจปฏิเสธการขอเข้าถึงพื้นที่ตามมาตรการรักษาความปลอดภัยกลุ่มพนักงานบริษัทและผู้สมัครงาน บริษัทฯ ไม่สามารถจัดสวัสดิการ หรือในบางกรณีบริษัทฯ อาจจำเป็นต้องยกเลิกสัญญาที่ทำกับเจ้าของข้อมูลที่ปฏิเสธการยินยอมฯ เนื่องจากไม่สามารถดำเนินการประมวลผลหรือส่งต่อ เพื่อประมวลผล ตามวัตถุประสงค์ของสัญญาจ้างและหรือกฎหมายที่เกี่ยวข้อง

4. การใช้คุกกี้ (COOKIES)
ในการเข้าชมเว็บไซต์ของบริษัทฯ อาจมีการเก็บรวบรวมข้อมูลโดยอัตโนมัติ คุกกี้บางส่วนมีความจําเป็นเพื่อให้เว็บไซต์สามารถทํางานได้อย่างเหมาะสม และบางส่วนเป็นคุกกี้ที่มีไว้ เพื่ออํานวยความสะดวกแก่ผู้เข้าชมเว็บไซต์ ซึ่งท่านสามารถศึกษาข้อมูลเพิ่มเติมได้ในนโยบายคุกกี้ของบริษัทฯ

5. การเก็บรักษา ระยะเวลา และมาตรการรักษาความมั่นคงปลอดภัย
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จําเป็น เพื่อบรรลุตามวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายฉบับนี้ โดยจะพิจารณาระยะเวลาที่เหมาะสม ตามระยะเวลาที่อาจ คาดการณ์ได้ตามกฎหมายและมาตรฐานการเก็บของบริษัทฯ ไม่เกินกว่า 10 ปีตามอายุความ กรุณาดูตารางชี้แจงกลุ่มบุคคลที่บริษัทฯจัดเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล บริษัทฯ จะดูแลรักษาและเก็บข้อมูลส่วนบุคคลให้มีความปลอดภัยที่เหมาะสม ไม่ว่าในรูปแบบของ เอกสาร ระบบคอมพิวเตอร์ และระบบอิเล็กทรอนิกส์ต่างๆ รวมถึงเครื่องมือต่างๆ ที่ บริษัทฯ ใช้เพื่อรักษาความปลอดภัยในข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ มีการจํากัดการเข้าถึง และใช้เทคโนโลยีในการรักษาความปลอดภัยในข้อมูลส่วนบุคคล เพื่อป้องกันมิให้มีการ เข้าสู่ระบบคอมพิวเตอร์ หรือระบบอิเล็กทรอนิกส์โดยไม่ได้รับอนุญาต รวมถึงเมื่อมีการเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกที่ดําเนินการประมวลผลหรือแก่ผู้ประมวลผลข้อมูล บริษัทฯ จะดําเนินการกํากับดูแลให้บุคคลนั้นดําเนินการอย่างเหมาะสมให้เป็นไปตามกฎหมายกำหนด

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิจะเพิกถอนความยินยอม ระงับการใช้ชั่วคราว แจ้งถึงเหตุการถูกละเมิด โดยสามารถแจ้งความประสงค์ให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ทราบเป็นลายลักษณ์อักษรผ่านทางจดหมายอิเล็กทรอนิกส์ dpo@tlgib.co.th ได้ตลอดเวลา

นอกจากนี้ ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคล มีสิทธิร้องขอตามกฎหมาย ดังต่อไปนี้

6.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (RIGHT OF ACCESS) เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของตนที่ บริษัทฯ เก็บรวบรวม และขอให้ บริษัทฯ ทําสําเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่เจ้าของข้อมูลส่วนบุคคล

6.2 สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล (RIGHT TO DATA PORTABILITY) เจ้าของข้อมูลส่วนบุคคล มีสิทธิในการขอรับข้อมูลส่วนบุคคล รวมถึง สิทธิขอให้ส่งข้อมูล ไปยังบุคคลอื่น ซึ่งบริษัทฯ อาจเรียกเก็บค่าใช้จ่ายหากการร้องขอหรือการใช้สิทธินั้นซ้ำซ้อนเกินสมควร หรือบริษัทฯต้องใช้ความพยายามทางเทคนิคในการจัดการมากเกินสมควร

6.3 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล (RIGHT TO RECTIFICATION) ในการเก็บข้อมูลส่วนบุคคลเพื่อให้เป็นข้อมูลที่สมบูรณ์ ถูกต้องและเป็นปัจจุบัน เจ้าของข้อมูลส่วน บุคคลมีสิทธิในการขอแก้ไข ปรับปรุง เปลี่ยนแปลงข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

6.4 สิทธิในการคัดค้านการประมวลผล (RIGHT TO OBJECT) เจ้าของข้อมูลมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล หรือระงับการใช้ข้อมูล เว้นแต่จะ มีข้อจํากัดทางกฎหมายที่บริษัทฯ ไม่อาจทำตามความเรียกร้องได้

6.5 สิทธิในการเพิกถอนความยินยอม (RIGHT TO WITHDRAW CONSENT) เจ้าของข้อมูลส่วนบุคคลมีสิทธิเพิกถอนความยินยอมได้ตลอดเวลา เว้นแต่ การเพิกถอนความ ยินยอมจะมีข้อจํากัดตามกฎหมายหรือตามสัญญา ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ก่อนหน้าโคยชอบด้วย กฎหมายและตามฐานสัญญาที่ได้ให้ไว้

6.6 สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล (RIGHT TO ERASURE) ท่านมีสิทธิขอให้บริษัทฯ ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่าน ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

6.7 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (RIGHT TO RESTRICTION OF PROCESSING) ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ในกรณีดังต่อไปนี้

6.7.1 เมื่ออยู่ในช่วงเวลาที่บริษัทฯ ทำการตรวจสอบตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน

6.7.2 ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

6.7.3 เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่บริษัทฯ ได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลส่วน บุคคลประสงค์ให้บริษัทฯ เก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย

6.7.4 เมื่ออยู่ในช่วงเวลาที่บริษัทฯ กำลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นใน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคล

ทั้งนี้เจ้าของข้อมูลมีสิทธิยื่นคําร้องขอใช้สิทธิต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โดยบริษัทฯจะดำเนินการตามคำร้องขอใช้สิทธิของเจ้าของข้อมูลทันที เว้นแต่จะปรากฏ ข้อเท็จจริงว่า การดําเนินการตามคำร้องขอดังกล่าวนั้นเกินสมควร พิสูจน์แล้วไม่เป็นความจริง หรือเป็นการขัดต่อกฎหมาย เหตุดังกล่าวนี้บริษัทฯ จะปฏิเสธคําร้องขอใช้สิทธิฯ โดยจะแจ้งให้เจ้าของข้อมูลทราบ

การแจ้งเหตุละเมิดและการพิจารณา เจ้าของข้อมูลมีสิทธิร้องเรียนหากเกิดเหตุละเมิดข้อมูลส่วนบุคคลของท่านโดยตรงต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล อย่างไรก็ ตามท่านสามารถแจ้งร้องเรียนมายังบริษัทฯต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัทฯจะดำเนินการรับเรื่องร้องเรียนเมื่อได้รับการแจ้งเหตุจากเจ้าของข้อมูล โดยเบื้องต้นจะ พิจารณาและทบทวนความเสียหายที่เกิดขึ้นกับเจ้าของข้อมูลก่อน เมื่อพิจารณาแล้วพบว่าเจ้าของข้อมูลเกิดความเสียหายจริง จึงจะดำเนินการตามขั้นตอนที่กฎหมายกำหนดต่อไป แต่ทั้งนี้จะดำเนินการไม่เกิน 72 ชั่วโมง

7. การติดต่อบริษัทฯ และการร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
หากท่านมีข้อสงสัยใดเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือประสงค์ที่จะใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านสามารถติดต่อสอบถามได้ที่

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DATA PROTECTION OFFICER: DPO)
สถานที่ติดต่อ : ศูนย์คุ้มครองข้อมูลส่วนบุคคล บริษัท ทีแอลจี อินชัวรันส์ โบรกเกอร์ จำกัด
59 ซอยรามอินทรา 58 แขวงรามอินทรา เขตคันนายาว กรุงเทพมหานคร 10230
Email : dpo@tlgib.co.th
Tel : 02 048 8881
Website : https://www.tlgib.co.th

8. การทบทวนและปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ อาจทบทวน ปรับปรุง เปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับแนวปฏิบัติ กฎหมายอื่นๆ ที่อาจเพิ่มเติม หรือบังคับใช้ใน อนาคต ระเบียบและข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการปรับปรุงเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ บริษัทฯ จะประกาศนโยบายฉบับปรับปรุงบนเว็บไซต์ของบริษัทฯ https://www.tlgib.co.th และช่องทางอื่นๆ ของบริษัทฯ ต่อไป

ประกาศ ณ วันที่ 2 มกราคม 2568

นายมณฑล มีอุไร

หัวหน้าฝ่ายเทคโนโลยีสารสนเทศ