ประกาศนโยบายความเป็นส่วนตัว (Privacy Notice) มูลนิธิสยามกัมมาจล

1.1 ภาระหน้าที่ตามกฎหมายของมูลนิธิ

เนื่องจากมูลนิธิต้องดำเนินการตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง มูลนิธิจึงมีความจำเป็นจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ เพื่อให้เป็นไปตามกฎหมายและกฎระเบียบของหน่วยงานรัฐ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ ดังต่อไปนี้

1. เพื่อปฏิบัติตามพรบ. คุ้มครองข้อมูลส่วนบุคคล และที่ได้แก้ไขเพิ่มเติม
2. เพื่อปฏิบัติตามกฎหมาย ทั้งในประเทศไทยและต่างประเทศ และการดำเนินการอย่างต่อเนื่องเพื่อให้เป็นไปตามกฎหมายใด ๆ ที่เกี่ยวข้อง และ/หรือ
3. เพื่อปฏิบัติตามกฎระเบียบ และ/หรือ คำสั่งของผู้มีอำนาจ (เช่น คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานทางการ หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ)

1.2 สัญญาที่ท่านได้ทำไว้กับมูลนิธิ

มูลนิธิจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามคำขอ และ/หรือ ข้อตกลงที่ท่านได้ทำไว้กับมูลนิธิ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

1. ดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาระหว่างท่านกับมูลนิธิ รวมถึงการดำเนินการใดๆ ของมูลนิธิ ซึ่งหากไม่ได้ดำเนินการแล้วจะกระทบต่อการดำเนินการหรือการให้บริการของมูลนิธิ (เช่น การลงทะเบียนเข้าร่วมกิจกรรม การเตรียมการและการจัดกิจกรรม การเข้าร่วมกิจกรรม การใช้บริการเว็บไซต์ของมูลนิธิ การให้ทุนการศึกษา การดำเนินการเกี่ยวกับการรับบริจาค) และ/หรือ
2. บังคับสิทธิตามกฎหมายหรือตามสัญญาของมูลนิธิ

1.3 ประโยชน์โดยชอบด้วยกฎหมายของมูลนิธิ

มูลนิธิจะอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมายโดยคำนึงถึงประโยชน์ของมูลนิธิหรือของบุคคลอื่นกับสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านที่มูลนิธิจะเก็บรวบรวม ใช้ หรือเปิดเผยซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

1. บริหารกิจการของมูลนิธิ (เช่น กำกับตรวจสอบ บริหารจัดการความเสี่ยง บริหารการเงินและการบัญชี ตรวจสอบบัญชี บริหารจัดการภายในองค์กร ป้องกันและตรวจสอบการทุจริต)
2. บริหารจัดการความสัมพันธ์ระหว่างมูลนิธิและท่าน (เช่น ดูแลและอำนวยความสะดวกในการเข้าร่วมกิจกรรมของมูลนิธิให้แก่ท่าน) รวมถึงติดต่อท่านก่อนที่ท่านจะเข้าทำสัญญากับมูลนิธิ
3. รักษาความปลอดภัย (เช่น บันทึกภาพ CCTV แลกบัตรและ/หรือบันทึกภาพผู้ติดต่อก่อนเข้าบริเวณสถานที่ของมูลนิธิ ดูแลการเข้าร่วมกิจกรรมและ/หรือการเข้าถึงสถานที่จัดกิจกรรม)
4. พัฒนาและปรับปรุงการจัดและการดำเนินกิจกรรม วิจัยและวิเคราะห์ข้อมูล (เช่น การวิเคราะห์ข้อมูลทางสถิติ การประเมิน การสอบถามและจัดทำรายงานเกี่ยวกับการจัดกิจกรรมของมูลนิธิ) ตลอดจนสื่อสารประชาสัมพันธ์กิจกรรมของมูลนิธิ โดยคำนึงถึงสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
5. บันทึกภาพและ/หรือเสียงเกี่ยวกับการจัดการอบรม การสัมมนา การศึกษา สันทนาการกิจกรรมเพื่อสังคม กิจกรรมชุมชนสัมพันธ์ หรือกิจกรรมอื่นใด รวมถึงจัดทำสื่อ เผยแพร่ข้อมูลและสื่อสารประชาสัมพันธ์ต่อบุคคลภายนอก
6. ดำเนินการเพื่อความต่อเนื่องทางธุรกิจของมูลนิธิ
7. จัดการข้อเรียกร้องและข้อพิพาท ฟ้องร้องดำเนินคดีและดำเนินกระบวนการทางกฎหมายที่เกี่ยวข้อง
8. ป้องกันความเสี่ยงด้านความปลอดภัยของข้อมูล (เช่น การดำเนินการตรวจสอบเกี่ยวกับความปลอดภัยของข้อมูล และการป้องกันอื่นใดต่อการกระทำที่ประสงค์ร้าย หลอกลวง ฉ้อฉล หรือไม่ชอบด้วยกฎหมาย)
9. ปฏิบัติตามกฎหมายต่างประเทศที่ใช้บังคับ
10. อำนวยความสะดวกแก่การตรวจสอบทางบัญชีซึ่งกระทำโดยผู้สอบบัญชี และ/หรือ
11. รับบริการจากที่ปรึกษากฎหมาย ที่ปรึกษาทางการเงิน และ/หรือที่ปรึกษาอื่นใด ซึ่งแต่งตั้งโดยท่านหรือมูลนิธิ

1.4 ความยินยอมของท่าน

ในบางกรณี มูลนิธิอาจมีการขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้ท่านได้รับประโยชน์ และ/หรือ เพื่อให้มูลนิธิสามารถให้บริการที่ตอบสนองต่อความต้องการของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

1. มีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data) (เช่น ภาพถ่ายบัตรประจำตัวประชาชนของท่าน (ซึ่งในบัตรดังกล่าวจะมีข้อมูลส่วนบุคคลอ่อนไหวของท่าน ได้แก่ ศาสนา และ/หรือกรุ๊ปเลือดอยู่) ในการยืนยันตัวตนของท่านก่อนการเข้ารวมกิจกรรม)
2. ติดต่อท่านเพื่อให้ข้อมูล ประสานงาน อำนวยความสะดวกให้แก่ท่าน และ/หรือสัมภาษณ์เกี่ยวกับกิจกรรมของมูลนิธิ รวมถึงเผยแพร่ข้อมูลและสื่อสารประชาสัมพันธ์ต่อบุคคลภายนอก (ในกรณีที่ต้องได้รับความยินยอมตามพรบ. คุ้มครองข้อมูลส่วนบุคคล)
3. ส่งหรือโอนข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data) ของท่านไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ (เว้นแต่เป็นกรณีที่พรบ. คุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้ภายใต้ฐานทางกฎหมายอื่น ๆ หรือโดยไม่ต้องได้รับความยินยอม)
4. กรณีท่านเป็นผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) (เว้นแต่เป็นกรณีที่ พรบ. คุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอม) และ/หรือ
5. การดำเนินการอื่นที่มูลนิธิต้องได้รับความยินยอมของท่าน

1.5 ฐานทางกฎหมายอื่นๆ

นอกเหนือไปจากฐานทางกฎหมายข้างต้น มูลนิธิอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอื่นดังต่อไปนี้

1. จัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
2. ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (เช่น การติดต่อในกรณีฉุกเฉิน) และ/หรือ
3. เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจของพนักงานเจ้าหน้าที่

1. ข้อมูลที่มูลนิธิได้รับจากบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ พันธมิตรทางธุรกิจ และ/หรือ บุคคลอื่นใดที่มูลนิธิมีนิติสัมพันธ์ด้วย
2. ข้อมูลที่มูลนิธิได้รับจากบุคคลที่มีความเกี่ยวเนื่องกับท่าน (เช่น ครอบครัวของท่าน เพื่อน นายจ้าง)
3. ข้อมูลที่มูลนิธิได้รับจากองค์กรธุรกิจ ในฐานะที่ท่านเป็นกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทนผู้ที่ได้รับมอบหมาย หรือผู้ติดต่อ และ/หรือ
4. ข้อมูลที่มูลนิธิได้รับจากหน่วยงานราชการ หน่วยงานที่มีอำนาจตามกฎหมาย และ/หรือ ผู้ให้บริการภายนอกในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่มูลนิธิในการทำธุรกรรมกับมูลนิธิหรือในกรณีอื่นใด ท่านจะต้องแจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลและสิทธิตามประกาศนโยบายความเป็นส่วนตัวนี้ด้วย รวมทั้งท่านจะต้องได้รับความยินยอมจากบุคคลดังกล่าว (หากจำเป็น) หรืออาศัยฐานทางกฎหมายอื่นในการให้ข้อมูลส่วนบุคคลแก่มูลนิธิ

1. สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิเข้าถึงและได้รับสำเนาข้อมูลส่วนบุคคลของท่านที่มูลนิธิมีอยู่ เว้นแต่กรณีที่มูลนิธิมีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิขอให้มูลนิธิทำการแก้ไข หรือปรับปรุงข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน
3. สิทธิในการขอให้ลบข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิขอให้มูลนิธิลบหรือทำลายข้อมูลของท่าน หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่กรณีที่มูลนิธิจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน
4. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิขอให้มูลนิธิระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี (เช่น มูลนิธิอยู่ระหว่างการตรวจสอบคำขอใช้สิทธิแก้ไขข้อมูลส่วนบุคคลหรือคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือท่านขอให้มูลนิธิระงับการใช้ข้อมูลส่วนบุคคลแทนการลบหรือ ทำลายข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นอีกต่อไปเนื่องจากท่านมีความจำเป็นต้องขอให้มูลนิธิเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย)
5. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่มูลนิธิ ดำเนินการภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงหรือการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่กรณีที่มูลนิธิมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น มูลนิธิสามารถแสดงให้เห็นว่าการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของมูลนิธิ)
6. สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่มูลนิธิสามารถทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้มูลนิธิส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือขอรับข้อมูลส่วนบุคคลที่มูลนิธิได้ส่งหรือโอนไปยังบุคคลภายนอก เว้นแต่มูลนิธิไม่สามารถทำได้โดยสภาพทางเทคนิค หรือมูลนิธิมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย
7. สิทธิในการขอถอนความยินยอม ท่านมีสิทธิขอถอนความยินยอมที่ท่านได้ให้ไว้กับมูลนิธิเมื่อใดก็ได้ ตามขั้นตอนและวิธีการที่มูลนิธิกำหนด เว้นแต่โดยสภาพไม่สามารถถอนความยินยอมได้ ทั้งนี้ การถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ความยินยอมไปแล้วโดยชอบ ก่อนการถอนความยินยอมดังกล่าว
8. สิทธิในการร้องเรียน ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากมูลนิธิกระทำการอันเป็นการไม่ปฏิบัติตามพรบ. คุ้มครองข้อมูลส่วนบุคคล

1. บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ พันธมิตรทางธุรกิจ และ/หรือ บุคคลอื่นใดที่มูลนิธิมีนิติสัมพันธ์ด้วย รวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษาของมูลนิธิ และ/หรือ ของบุคคลดังกล่าว
2. หน่วยงานของรัฐ และ/หรือ หน่วยงานที่มีอำนาจตามกฎหมาย
3. คู่ค้า ตัวแทน หรือองค์กรอื่น (เช่น ผู้ตรวจสอบบัญชีอิสระ) ซึ่งการเปิดเผยข้อมูลส่วนบุคคลของท่านจะมีวัตถุประสงค์โดยเฉพาะเจาะจง ภายใต้ฐานทางกฎหมาย และมาตรการความปลอดภัยที่เหมาะสม
4. บุคคลภายนอกที่ให้บริการต่างๆ แก่มูลนิธิ (เช่น ผู้ให้บริการด้าน IT ผู้ให้บริการ cloud computing)
5. ผู้ให้บริการด้านสื่อสังคมออนไลน์ (ในรูปแบบที่ปลอดภัย) หรือบริษัทโฆษณาภายนอก เพื่อแสดงข้อความให้แก่ท่าน โดยบุคคลดังกล่าวอาจเก็บรวบรวมและใช้ข้อมูลประวัติกิจกรรมออนไลน์ของท่านเพื่อจัดสรรการโฆษณาที่ท่านอาจสนใจ ซึ่งอยู่ภายใต้ข้อตกลงระหว่างท่านกับบุคคลดังกล่าวและ/หรือ
6. ผู้รับมอบอำนาจ ผู้รับมอบอำนาจช่วง ตัวแทน หรือผู้แทนโดยชอบธรรมของท่านที่มีอำนาจตามกฎหมายโดยชอบ

1. มูลนิธิสยามกัมมาจล สำนักงานใหญ่ของมูลนิธิตั้งอยู่ที่อาคาร SCB Park Plaza ฝั่งพลาซ่าอีสท์ เลขที่ 19 ถนนรัชดาภิเษก แขวงจตุจักร เขตจตุจักร กรุงเทพมหานคร 10900
2. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล อีเมล PDPA@scbf.or.th หรือตามที่อยู่ของมูลนิธิมูลนิธิข้างต้น หากท่านต้องการขอใช้สิทธิตามพรบ. คุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อมูลนิธิผ่านอีเมล PDPA@scbf.or.th หรือตามที่อยู่ของมูลนิธิข้างต้น

1.1 ภาระหน้าที่ตามกฎหมายของมูลนิธิฯ

เนื่องจากมูลนิธิฯ อยู่ภายใต้การกำกับดูแล และต้องดำเนินการตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง มูลนิธิฯ จึงมีความจำเป็นจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่าง ๆ เพื่อให้เป็นไปตามกฎหมายและกฎระเบียบของหน่วยงานรัฐที่กำหนดอย่างน้อยดังต่อไปนี้

1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
2. ประมวลกฎหมายแพ่งและพาณิชย์, พระราชบัญญัติคุ้มครองแรงงาน, พระราชบัญญัติแรงงานสัมพันธ์ รวมถึงกฎหมายแรงงานอื่น ๆ ที่เกี่ยวข้อง
3. พระราชบัญญัติประกันสังคม, พระราชบัญญัติกองทุนสำรองเลี้ยงชีพ, พระราชบัญญัติเงินทดแทน, พระราชบัญญัติการฌาปนกิจสงเคราะห์ หรือกฎหมายอื่น ๆ ที่เกี่ยวข้องกับการจัดสวัสดิการให้แก่พนักงานหรือลูกจ้าง
4. พระราชบัญญัติส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ พระราชบัญญัติส่งเสริมการพัฒนาฝีมือแรงงาน และหรือกฎหมายอื่นที่เกี่ยวข้อง
5. ประมวลรัษฎากร หรือกฎหมายภาษีอากรอื่น ๆ
6. ปฏิบัติตามกฎหมายและกฎระเบียบต่าง ๆ เช่น คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานควบคุมดูแล หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ
7. เพื่อปฏิบัติตามกฎหมายว่าด้วยการปราบปรามการฟอกเงินและปราบปรามการสนับสนุนให้เงินทุนเพื่อก่อการร้าย (AML/CFT)
8. การตรวจสอบประวัติ ทรัพย์สิน หรือการถือหลักทรัพย์ของพนักงานตามกฎหมาย รวมถึงการรายงานต่อหน่วยงานกำกับดูแล หรือหน่วยงานราชการที่เกี่ยวข้อง
9. การตรวจสอบประวัติ และคุณสมบัติเพื่อแต่งตั้งผู้บริหาร หรือตำแหน่งที่สำคัญอื่น ๆ ตามกฎเกณฑ์ของหน่วยงานกำกับดูแล หรือกฎหมายอื่น ๆ เกี่ยวข้อง

1.2 สัญญาที่ท่านได้ทำไว้กับบริษัท

มูลนิธิฯ จะเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน ตามเอกสารคำขอ ข้อตกลง หรือสัญญาที่ท่านทำไว้กับมูลนิธิฯ และเพื่อวัตถุประสงค์ที่ระบุไว้ในเอกสารดังต่อไปนี้

1. การสมัครงาน การสรรหาบุคลากร การสัมภาษณ์ การทำแบบทดสอบ และการประเมินความสามารถของผู้สมัคร
2. การจ้างงาน การเจรจา การอนุมัติการจ้าง การจัดทำ แก้ไข เปลี่ยนแปลง ต่ออายุ หรือการดำเนินการอื่นใดที่เกี่ยวข้องกับสัญญาจ้าง สัญญานายหน้า รวมถึงการเปลี่ยนแปลงสภาพการจ้าง
3. การจัดทำทะเบียนลูกจ้าง การจัดเก็บทะเบียนข้อมูลในระบบของมูลนิธิฯ ซึ่งรวมถึงการสร้าง ลบ แก้ไขเปลี่ยนแปลง ข้อมูลพนักงาน และการให้ หรือเพิกถอนสิทธิ์ของพนักงาน
4. การจัดเตรียมทะเบียนเงินเดือน การคำนวณค่าจ้าง เงินเดือน หรือค่าตอบแทนที่มูลนิธิจ่ายให้แก่ท่าน รวมถึงการทำจ่าย หรือการตั้งเงินสำรองค่าตอบแทนพนักงาน
5. การดำเนินการเกี่ยวกับจัดสวัสดิการ สิทธิประโยชน์ การเบิกจ่ายเงิน การกู้เงิน การให้สินเชื่อ และค่าใช้จ่ายต่าง ๆ ที่เกี่ยวข้องกับสวัสดิการที่มูลนิธิฯ ให้แก่ท่าน
6. การจัดทำ เปลี่ยนแปลง หรือยกเลิกประกันสุขภาพ ประกันชีวิต ประกันอุบัติเหตุ หรือประกันภัยประเภทอื่น ๆ
7. การให้ การอนุญาต หรือเปลี่ยนแปลง ลบ และควบคุมสิทธิการเข้าถึงหรือใช้งานทรัพย์สินหรือระบบของมูลนิธิฯ
8. การจัดเตรียมอุปกรณ์สำหรับการทำงานของพนักงานและนายหน้า เช่น การเตรียมเครื่องแบบ (Uniform) การจัดทำนามบัตร การสั่งทำป้าย สิทธิการใช้งาน (License) การแจกจ่ายคอมพิวเตอร์และโทรศัพท์มือถือ และการจัดทำบัตรพนักงานหรือบัตรนายหน้า รวมถึงการเรียกคืนอุปกรณ์ดังกล่าวเมื่อสัญญาจ้างพนักงานหรือสัญญาการเป็นนายหน้าสิ้นสุดลง
9. การตรวจสอบ และประเมินเพื่อแต่งตั้งผู้บริหาร หรือตำแหน่งที่สำคัญอื่น ๆ
10. การปฏิบัติตามสัญญาจ้าง ข้อบังคับเกี่ยวกับการทำงาน ระเบียบ คำสั่งของมูลนิธิฯ
11. การบันทึกและจัดทำข้อมูลเกี่ยวกับวันลาของพนักงาน
12. การทบทวนและการประเมินผลการทำงาน
13. การให้ทุนการศึกษา และการฝึกงาน
14. การดำเนินการที่เกี่ยวข้องกับกระบวนการสิ้นสุดสัญญาจ้าง หรือการสิ้นสุดสัญญาระหว่างท่านกับมูลนิธิฯ รวมถึงการเกษียณอายุ
15. การจัดกิจกรรมภายในองค์กร โดยบุคลากรทั้งภายใน และภายนอกองค์กร
16. การจัดฝึกอบรม การสอบเพื่อรับใบอนุญาต หรือการเข้าร่วมโครงการ หรือกิจกรรมที่เกี่ยวข้องกับพัฒนาความสามารถของพนักงาน หรือนายหน้า ไม่ว่าภายในหรือภายนอกมูลนิธิฯ รวมถึงการจัดให้มีใบรับรอง หรือใบอนุญาตของการฝึกอบรมและการสอบดังกล่าว
17. การสื่อสารและประชาสัมพันธ์กับพนักงานอันเกี่ยวกับการปฏิบัติหน้าที่ตามสัญญา ไม่ว่าในช่องทางใด ๆ
18. การจัดทำหนังสือมอบอำนาจ
19. การจัดทำหนังสือรับรองเงินเดือน หนังสือรับรองรายได้ หนังสือรับรองการผ่านงาน หรือหนังสือรับรองเกี่ยวกับการจ้างงาน การจ้างนายหน้า หรือสัญญาจ้างประเภทอื่น ๆ

1.3 ประโยชน์อันชอบด้วยกฎหมายของมูลนิธิฯ

มูลนิธิฯ จะใช้หลักสิทธิประโยชน์ตามกฎหมาย โดยการเปรียบเทียบความสำคัญระหว่างลักษณะข้อมูลส่วนบุคคลที่มูลนิธิฯ เก็บรวบรวม ใช้ หรือเปิดเผย กับสิ่งที่ท่านคาดว่าจะได้รับโดยปกติ 
โดยมูลนิธิฯ จะให้การคุ้มครองข้อมูลส่วนบุคคลเพื่อลดผลกระทบที่อาจเกิดขึ้นกับสิทธิและเสรีภาพพื้นฐานของท่าน ทั้งนี้ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายนี้
จะเป็นไปเพื่อวัตถุประสงค์ดังต่อไปนี้

1. การใช้ข้อมูลของบุคคลอื่นที่ไม่ใช่ผู้สมัครงาน ในขั้นตอนการสรรหาบุคลากร การสัมภาษณ์ และการประเมินผู้สมัคร รวมถึงการจัดเก็บข้อมูลของผู้ได้รับผลประโยชน์ของพนักงาน
2. การดำเนินการในกรณีที่ข้อมูลของท่านมีความจำเป็นเพื่อการปฏิบัติตามสัญญาระหว่างมูลนิธิฯ และบุคคลอื่น ซึ่งท่านไม่ได้เป็นคู่สัญญาด้วย
3. การดำเนินการเกี่ยวกับการบันทึกข้อมูล และระบบการจัดเก็บข้อมูลภายในของมูลนิธิฯ
4. การดำเนินการเกี่ยวกับการอบรม การพัฒนาความรู้ หรือความสามารถของบุคคลากร รวมถึงการบริหารและวางแผนที่เกี่ยวข้องกับโครงสร้างองค์กร
5. การดำเนินการเกี่ยวกับความปลอดภัยและความต่อเนื่องทางธุรกิจ รวมถึงการบริหารจัดการความเสี่ยงภายในของมูลนิธิฯ การรายงานเหตุการณ์ผิดปกติจากการดำเนินงาน
6. การตรวจสอบประวัติพนักงานหรือนายหน้าของมูลนิธิฯ
7. การดำเนินการทางด้านบัญชี การเงิน หรือการบริหารงานภายในอื่นๆ ของมูลนิธิฯ
8. การเฝ้าระวัง ป้องกัน ตรวจสอบ รับเรื่องร้องเรียนการสืบสวน สอบสวนพฤติกรรมที่ต้องสงสัย หรือพฤติกรรมการทุจริต การฟอกเงิน การก่อการร้าย การประพฤติโดยมิชอบ อาชญากรรม รวมทั้งการดำเนินการเพื่อป้องกันเหตุดังกล่าว
9. การพิจารณาโทษทางวินัย การบันทึกประวัติการลงโทษ การแจ้งความ ร้องทุกข์ กล่าวโทษ ให้ถ้อยคำ เบิกความ ต่อเจ้าพนักงาน ตำรวจ ศาล และหน่วยงานทางราชการที่เกี่ยวข้อง
10. การดำเนินการเกี่ยวกับข้อพิพาท รวมทั้งการแก้ปัญหาข้อพิพาท การก่อตั้งสิทธิเรียกร้องการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
11. การให้ข้อมูลเกี่ยวกับการจ้างงานพนักงาน การเปิดเผยสถานะการเป็นพนักงานแก่บุคคลภายนอก เช่น บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์
12. การจัดทำรายงานต่างๆ ให้หน่วยงานภายในของมูลนิธิฯ รวมถึงการทำแบบสอบถามหรือ การเก็บ และการวิเคราะห์ข้อมูลต่าง ๆ เพื่อสนับสนุนการทำงานภายในองค์กร
13. การจัดการเดินทาง หรือที่พัก หรือการอำนวยความสะดวกด้านอื่น ๆ ให้แก่พนักงาน เช่น การจองบัตรโดยสาร, การจองห้องพักโรงแรม หรือการจัดอาหารให้แก่พนักงาน
14. การสื่อสารและประชาสัมพันธ์กับพนักงาน ไม่ว่าในช่องทางใด ๆ
15. การดำเนินการเกี่ยวกับสมาชิกสหกรณ์ และกองทุนฌาปนกิจสงเคราะห์

1.4 ความยินยอมของท่าน

โดยทั่วไปแล้วมูลนิธิฯ จะไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน หากมูลนิธิฯ ไม่มีฐานทางกฎหมายในการดำเนินการดังกล่าว อย่างไรก็ตาม ในกรณีที่จำเป็น มูลนิธิฯ จะขอความยินยอมจากท่านในการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ของตัวท่านเอง ในกรณีต่าง ๆ ดังต่อไปนี้

1. มูลนิธิฯ มีความจำเป็นต้องเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Data) เช่น เพื่อใช้ในการยืนยันตัวบุคคล (Authentication) ในการตรวจสอบประวัติอาชญากรรม หรือในการจัดสิทธิประโยชน์สวัสดิการเกี่ยวกับสุขภาพให้แก่พนักงาน
2. มูลนิธิฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่ต่ำกว่าประเทศไทย
3. กรณีที่เจ้าของข้อมูลเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ คนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี)

1.5 ฐานทางกฎหมายอื่น ๆ

นอกจากฐานทางกฎหมายข้างต้น มูลนิธิฯ อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอื่นดังนี้

1. เมื่อจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
2. เมื่อมูลนิธิฯ เชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านจะเป็นไปเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
3. เมื่อมูลนิธิฯ เชื่อว่าการใช้ข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจของพนักงานเจ้าหน้าที่

1. ข้อมูลที่ท่านขอให้มูลนิธิฯ เก็บรวบรวมให้แก่ท่าน เช่น ข้อมูลบัญชีของท่าน หรือข้อมูลการถือครองสินทรัพย์ในบริษัทอื่น รวมทั้งข้อมูลทางธุรกรรมต่าง ๆ
2. ข้อมูลของบุคคลที่มีความเกี่ยวเนื่องกับท่าน (เช่น ครอบครัวของท่าน เครือญาติ ผู้ค้ำประกันการทำงาน ผู้ค้ำประกันการรับทุนเป็นต้น) ในกรณีที่จำเป็นเพื่อวัตถุประสงค์เกี่ยวกับการจ้างงาน หรือการจัดสิทธิประโยชน์และสวัสดิการที่เกี่ยวข้อง
3. ข้อมูลที่มาจากผู้ให้บริการซึ่งเป็นบุคคลภายนอก และ/หรือหน่วยงานราชการ เช่น ข้อมูลที่จะช่วยให้มูลนิธิฯ สามารถป้องกันการทุจริต หรือข้อมูลที่เกี่ยวข้องกับการมีปฏิสัมพันธ์ทางสังคมของท่าน (รวมทั้งการสื่อสารของท่านทางสื่อสังคม ระหว่างบุคคล องค์กร ผู้ดูแลและผู้มีส่วนได้เสียอื่นซึ่งได้มาจากบริษัทต่าง ๆ ที่มีการเก็บรวบรวมข้อมูล)
4. ข้อมูลจากหุ้นส่วนทางธุรกิจที่บริษัทไว้วางใจ หรือบุคคลภายนอกอื่นใดที่มีส่วนเกี่ยวข้องกับธุรกรรมของท่าน
5. หากข้อมูลมีขึ้นมาจากกรมธรรม์ประกันภัยหรือการเรียกร้องสินไหมทดแทน ทางมูลนิธิฯ อาจมีการเก็บรวบรวมข้อมูลดังต่อไปนี้เพิ่มเติม
   1. ข้อมูลการรักษาพยาบาล โดยมีข้อตกลงหรือได้รับความยินยอมจากท่าน
   2. ข้อมูลเกี่ยวกับประวัติการเรียกร้องสินไหมทดแทน
   3. ข้อมูลจากบุคคลอื่นที่เกี่ยวข้องกับกรมธรรม์ประกันภัยหรือการเรียกร้องสินไหมทดแทนของท่าน
   4. ข้อมูลที่มาจากแหล่งข้อมูลสาธารณะ
6. ข้อมูลจากกล้องโทรทัศน์วงจรปิด และอุปกรณ์ความปลอดภัย
7. ข้อมูลที่มาจากบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ซึ่งเกี่ยวข้องกับการทำงาน หรือมีความสัมพันธ์กับท่าน

• บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน
• บุคคลที่อยู่ในอุปการะ บุคคลในครอบครัว หรือบุคคลที่มีความสัมพันธ์กับท่าน
• ผู้ที่มีสิทธิได้รับผลประโยชน์จากการจัดสวัสดิการต่าง ๆ ของมูลนิธิฯ
• บุคคลที่ท่านอ้างอิงถึงในในใบสมัครงาน หรือสัญญาที่ท่านทำไว้กับมูลนิธิฯ

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิเข้าถึงและได้รับสำเนาข้อมูลส่วนบุคคลของท่านที่มูลนิธิฯ มีอยู่ เว้นแต่ในกรณีที่มูลนิธิฯ มีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือในกรณีที่คำขอของท่านจะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิขอให้มูลนิธิฯ ปรับปรุงแก้ไขข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน ครบถ้วน ถูกต้อง ซึ่งท่านสามารถใช้สิทธิดังกล่าวนี้ได้ตลอดเวลา
• สิทธิในการขอให้ลบข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิขอให้มูลนิธิฯ ลบ หรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่ในกรณีที่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน
• สิทธิในการขอให้จำกัดการดำเนินการหรือประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิขอให้มูลนิธิฯ งดประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี เช่น ในระหว่างการตรวจสอบเพื่อแก้ไขข้อมูลส่วนบุคคลของท่าน หรือเมื่อมูลนิธิฯ ไม่มีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านอีกต่อไป
• สิทธิในการคัดค้านการประมวลข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิคัดค้านการดำเนินการหรือการประมวลผลข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่มูลนิธิฯ มีเหตุในการปฏิเสธตามกฎหมาย หรือเมื่อการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นไปเพื่อปฏิบัติตามกฎหมาย เพื่อใช้หรือปกป้องสิทธิเรียกร้องทางกฎหมาย หรือการประมวลผลข้อมูลส่วนบุคคลจำเป็นต่อการปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะ
• สิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิร้องขอให้มูลนิธิฯ โอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือสามารถขอรับข้อมูลส่วนบุคคลของท่านที่มูลนิธิฯ ได้โอนไปยังบุคคลภายนอก ทั้งนี้ เฉพาะในกรณีที่มูลนิธิฯ สามารถดำเนินการได้ทางเทคนิคเท่านั้น
• สิทธิในการขอเพิกถอนความยินยอม ท่านมีสิทธิขอเพิกถอนความยินยอมที่ท่านได้ให้ไว้กับมูลนิธิฯ เมื่อใดก็ได้ ตามขั้นตอนและวิธีการที่มูลนิธิฯ กำหนด เว้นแต่โดยสภาพไม่สามารถถอนความยินยอมได้ ทั้งนี้ การเพิกถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ความยินยอมไปแล้วโดยชอบ ก่อนการเพิกถอนความยินยอมดังกล่าว
• สิทธิในการร้องเรียน ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเพื่อให้ได้รับการเยียวยาอย่างเป็นธรรม

1. บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ พันธมิตรทางธุรกิจ และ/หรือ บุคคลอื่นใดที่มูลนิธิฯ มีนิติสัมพันธ์ด้วย รวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษาของบุคคลดังกล่าว
2. ลูกค้า หรือผู้รับบริการของมูลนิธิฯ ซึ่งการเปิดเผยเป็นไปโดยความจำเป็นที่เกี่ยวข้องกับการปฏิบัติหน้าที่ของท่าน หรือโดยมีฐานทางกฎหมายอื่นรองรับ
3. คู่ค้า ตัวแทน ผู้ให้บริการภายนอก หรือองค์กรอื่น (เช่น ผู้ตรวจสอบบัญชีอิสระ คลังเก็บเอกสาร ผู้ให้บริการระบบสารสนเทศ) ซึ่งการเปิดเผยข้อมูลบุคคลส่วนบุคคลของท่านจะมีวัตถุประสงค์โดยเฉพาะเจาะจง ภายใต้ฐานทางกฎหมายรองรับ และมาตรการความปลอดภัยที่เหมาะสม
4. บุคคลที่เกี่ยวข้องในกรณี การขาย สิทธิเรียกร้อง และ/หรือ ทรัพย์สิน การปรับโครงสร้างองค์กร หรือการควบรวมกิจการของมูลนิธิฯ ซึ่งมูลนิธิฯ อาจต้องมีการโอนสิทธิไปยังกิจการดังกล่าว รวมถึงบุคคลต่าง ๆ ที่มูลนิธิฯ จำเป็นต้องแบ่งปันข้อมูลเพื่อการขาย สิทธิเรียกร้อง และ/หรือทรัพย์สิน การปรับโครงสร้างองค์กร การโอนกิจการ ข้อตกลงทางการเงิน การจำหน่ายทรัพย์สิน หรือธุรกรรมอื่นใดที่เกี่ยวข้องกับกิจการ และ/หรือ ทรัพย์สินที่ใช้ในการดำเนินกิจการของมูลนิธิฯ
5. ที่ปรึกษากฎหมาย ทนายความ หน่วยงานป้องกันการทุจริต ศาล หรือพนักงานเจ้าหน้าที่ บุคคลใด ๆ ที่บริษัทถูกกำหนดหรืออนุญาตตามกฎหมาย กฎระเบียบที่เกี่ยวข้อง คำสั่งศาลหรือพนักงานเจ้าหน้าที่อื่น ๆ ให้ต้องเปิดเผยข้อมูล
6. ผู้ค้ำประกันที่เป็นบุคคลภายนอกหรือบุคคลอื่นใดที่ให้ผลประโยชน์หรือให้บริการแก่ท่าน เช่น บริษัทประกันภัย ที่เกี่ยวข้องกับการทำงาน ผลิตภัณฑ์ หรือบริการ
7. ผู้รับมอบอำนาจ หรือผู้แทนโดยชอบธรรมของท่าน หรือ ผู้รับมอบอำนาจช่วง หรือตัวแทนอื่นที่มีอำนาจตามกฎหมายโดยชอบ หรือมีสิทธิใช้บัญชีของท่าน
8. ส่วนราชการ รัฐวิสาหกิจ หน่วยงานของรัฐ ซึ่งเกี่ยวข้องกับการเปิดเผยข้อมูลของท่านตามกฎหมาย และ/หรือ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท (เช่น กรมสวัสดิการคุ้มครองแรงงาน กรมบังคับคดี กองทุนให้กู้ยืมเพื่อการศึกษา ธนาคารแห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เป็นต้น)

1. เป็นการปฏิบัติตามกฎหมาย
2. มูลนิธิฯ ได้แจ้งให้ท่านทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทาง และได้รับความยินยอมจากท่าน
3. ปฏิบัติตามสัญญาที่ท่านทำไว้กับมูลนิธิฯ หรือตามคำขอของท่านก่อนการเข้าทำสัญญา
4. ปฏิบัติตามสัญญาระหว่างมูลนิธิฯ กับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
5. ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้
6. ดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ