บริษัทฯ จะทำการประมวลผลข้อมูลส่วนบุคคลของผู้ถือหุ้น กรรมการ และผู้บริหารระดับสูง ดังต่อไปนี้
         (ก) ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล ตำแหน่งงาน ที่อยู่ หมายเลขโทรศัพท์ อีเมล รูปถ่าย ข้อมูลบนบัตรประชาชนหรือหนังสือเดินทาง ลายมือชื่อ ข้อมูลวีซ่า ใบอนุญาตทำงาน บัตรประจำตัวคนต่างชาติ ข้อมูลเกี่ยวกับรถยนต์ เช่น เลขทะเบียน ยี่ห้อ รุ่น และสีของรถยนต์ เป็นต้น และข้อมูลส่วนบุคคลอื่นใดที่ท่านให้กับบริษัทฯ
         (ข) ข้อมูลเกี่ยวกับการทำงานของท่าน เช่น ตำแหน่งงาน สถานที่ทำงาน วันปฏิบัติงาน ข้อมูลเกี่ยวกับค่าตอบแทน การหักค่าตอบแทน การชำระภาษี และข้อมูลส่วนบุคคลเกี่ยวกับการทำงานอื่นใดที่ท่านให้กับบริษัทฯ
         (ค) ข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ข้อมูลสุขภาพ (เช่น โรคประจำตัว ประวัติแพ้ยาและแพ้อาหาร ข้อมูลความพิการ อุณหภูมิของร่างกาย อาการต่าง ๆ เพื่อการคัดกรองโรค รวมถึง COVID-19) และข้อมูลชีวภาพ (เช่น ลายนิ้วมือ) ซึ่งบริษัทได้รับความยินยอมจากท่าน ข้อมูลความพิการ ซึ่งบริษัทได้รับความยินยอมจากท่าน หรือมีความจำเป็นตามที่กฎหมายอนุญาตให้ดำเนินการได้
         (ง) ข้อมูลทางการเงิน เช่น เลขบัญชีธนาคารหรือรายละเอียดอื่นๆ เกี่ยวกับบัญชีธนาคาร
         (จ) ข้อมูลการถือครองหลักทรัพย์
         (ฉ) ข้อมูลทางเทคนิค ชื่อผู้ใช้และรหัสผ่านสำหรับเข้าระบบ เลขที่อยู่อินเทอร์เน็ตโพรโทคอล (IP address) ข้อมูลที่อยู่การควบคุมการเข้าใช้งานสื่อกลาง (Media Access Control) ประวัติจราจรทางคอมพิวเตอร์ (Logfile) ข้อมูลคุกกี้ ข้อมูลการใช้งานระบบ ข้อมูลการใช้งานเว็บไซต์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น บนอุปกรณ์ที่ใช้ในการเข้าถึงแพลตฟอร์ม และข้อมูลส่วนบุคคลอื่นใดที่เกี่ยวเนื่องกับการใช้งานระบบของบริษัทฯ
         (ช) บันทึกภาพนิ่งหรือบันทึกภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) หรือบันทึกเสียงการสนทนา หรือข้อมูลอื่น ๆ ที่สามารถระบุตัวตนบุคคลได้
         (ซ) ข้อมูลส่วนบุคคลของบุคคลอื่น ได้แก่ ชื่อ-นามสกุล ที่อยู่ หมายเลขโทรศัพท์ ข้อมูลบนบัตรประจําตัวประชาชน อายุ ข้อมูลการถือครองหลักทรัพย์ (หากมี) ของคู่สมรส บุตร บิดา มารดา และพี่น้อง และข้อมูลส่วนบุคคลของบุคคลอื่นที่ท่านให้กับบริษัทฯ

กรณีที่บริษัทฯ ได้รับข้อมูลส่วนบุคคลอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลความพิการ จากการขอข้อมูลเพื่อการยืนยันตัวบุคคลหรือเพื่อวัตถุประสงค์อื่นใด และข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวไม่มีความจำเป็นต่อการดำเนินงานของบริษัทฯ ท่านสามารถทำการปกปิดข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวก่อนนำส่งข้อมูลให้แก่บริษัทฯ ได้ โดยหากท่านไม่ได้ทำการปกปิดดังกล่าว บริษัทถือว่าท่านได้ให้ความยินยอมในการเก็บข้อมูลดังกล่าว ทั้งนี้ บริษัทฯ อาจทำการปกปิดข้อมูลส่วนบุคคลอ่อนไหวบนเอกสารที่ได้รับมา ซึ่งกรณีดังกล่าว โดยจะไม่ถือว่าบริษัทฯ ได้ทำการเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวจากท่าน

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากช่องทาง ดังนี้
         ก) ระบบปฏิบัติการต่าง ๆ หรือระบบสารสนเทศ (IT) เว็บไซต์ของบริษัทฯ อีเมล โทรศัพท์ โทรสาร นามบัตร จดหมาย ช่องทางอิเล็กทรอนิกส์อื่น ๆ ซึ่งเป็นข้อมูลที่ได้รับจากท่านโดยตรง
         ข) เว็บไซต์สาธารณะ คู่ค้าหรือคู่สัญญาอื่น ๆ บริษัทในเครือของบริษัทฯ

กรณีที่ท่านใช้งานเว็บไซต์ของบริษัทฯ เราอาจใช้คุกกี้ (Cookie) เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล ตามที่กำหนดไว้ใน นโยบายการใช้คุกกี้ (Cookie)

บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ดังต่อไปนี้
         ก) เพื่อการบริหารจัดการทะเบียนผู้ถือหุ้น และผู้ถือหุ้นกู้ การมอบฉันทะ รวมถึงกระบวนการแต่งตั้ง จดทะเบียนเปลี่ยนแปลง หรือการดำเนินการอื่นใดตามกฎหมายว่าด้วยบริษัทมหาชนจำกัด หรือกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ หรือกฎหมายอื่น ๆ ที่เกี่ยวข้อง
         ข) เพื่อการจัดประชุม การเข้าร่วมประชุมผู้ถือหุ้น การประชุมคณะกรรมการ การประชุมอื่นใด และการบริหารจัดการในการจัดประชุมดังกล่าว เช่น การลงทะเบียนเข้าร่วมประชุม การบันทึกการลงมติ เป็นต้น รวมถึงการบันทึกภาพ เสียง และ/หรือวิดีโอระหว่างการประชุม เพื่อการดูหรือฟังโดยผู้เข้าร่วมประชุมหรือผู้เกี่ยวข้องในภายหลัง รวมถึงเพื่อบันทึก และจัดทำรายงานการประชุมดังกล่าว
         ค) เพื่อการแจ้งข้อมูลข่าวสารเกี่ยวกับกิจกรรมนักลงทุนสัมพันธ์
         ง) เพื่อการวิเคราะห์ข้อมูล เพื่อการอำนวยความสะดวกในการดำเนินกิจกรรมหรือการประชุมที่เกี่ยวข้องกับผู้ถือหุ้นหรือกรรมการ เช่น การจัดเตรียมอาหารและเครื่องดื่ม หรือการจัดเตรียมยานพาหนะ ของที่ระลึก เป็นต้น
         จ) เพื่อการจ่ายชำระเงินต่าง ๆ ให้แก่ท่าน เช่น เงินปันผล เบี้ยประชุม ค่าตอบแทนอื่นใด เป็นต้น
         ฉ) เพื่อความจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อการดำเนินการตามความจำเป็นในการปฏิบัติตามกฎหมาย
         ช) เพื่อการตรวจสอบภายใน การตรวจสอบข้อร้องเรียน หรือข้อเรียกร้อง เพื่อป้องกันการทุจริตและพฤติกรรมที่ไม่เหมาะสม รวมถึงป้องกันการกระทำผิด หรือการกระทำที่มิชอบด้วยกฎหมาย
         ซ) เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ด้วยวิธีการต่าง ๆ รวมถึงการบันทึกภาพด้วยระบบกล้องวงจรปิด (CCTV)
         ฌ) เพื่อปกป้องความปลอดภัยของท่านรวมถึงผู้ใช้งานอื่น ๆ ในการใช้งานระบบ เช่น การจัดเตรียมมาตรการรักษาความปลอดภัย การปกป้องข้อมูลส่วนบุคคล การควบคุมการเข้าถึง และการรับรองความถูกต้องของข้อมูลประจําตัวเมื่อเข้าสู่ระบบบัญชีผู้ใช้
         ญ) เพื่อป้องกัน หรือระงับอันตรายต่อ ชีวิต ร่างกาย หรือสุขภาพของท่าน ซึ่งท่านไม่สามารถให้ความยินยอมได้เองไม่ว่าด้วยเหตุผลใดก็ตาม รวมถึงกรณีที่เป็นการจำเป็นเพื่อการปฏิบัติ หน้าที่เพื่อประโยชน์สาธารณะ หรือเพื่อปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัท หรือลูกจ้าง หรือผู้แทนของบริษัท หรือเป็นการปฏิบัติตามกฎหมาย

การประมวลผลข้อมูลส่วนบุคคลของท่านโดยทั่วไป บริษัทฯ ดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้
         ก) การปฏิบัติตามสัญญา หรือเพื่อดำเนินการขั้นตอนต่าง ๆ ตามที่ท่านร้องขอก่อนจะเข้าทำสัญญากับบริษัท
         ข) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลภายนอก โดยที่ประโยชน์ดังกล่าวไม่เกินกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
         ค) เป็นการจำเป็นในการปฏิบัติตามกฎหมาย
         ง) ความยินยอมที่บริษัทได้รับจากท่านในหนังสือขอความยินยอมให้เก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
         จ) กรณีอื่นใดที่สามารถทำได้ภายใต้ขอบเขตของกฎหมาย

เฉพาะในกรณี การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน บริษัทฯ ดำเนินการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้
         ก) ความยินยอมโดยชัดแจ้ง ที่บริษัทฯ ได้รับจากท่านในหนังสือขอความยินยอมให้เก็บ รวบรวม ใช้ และเปิดเผยประมวลผลข้อมูลส่วนบุคคล
         ข) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน
         ค) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
         ง) เป็นการจำเป็นในการปฏิบัติตามกฎหมายตามที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

บริษัทฯ อาจแบ่งปันหรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการบรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เกี่ยวข้องตามที่กำหนดข้างต้น โดยบริษัทฯ อาจแบ่งปันหรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายในบริษัทฯ บริษัทย่อย หรือบริษัทในเครือ ทั้งภายในประเทศและต่างประเทศ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เท่าประเทศไทย ซึ่งบริษัทฯ จะทำให้มั่นใจว่าการเปิดเผยข้อมูลส่วนบุคคลของท่านนั้นจะเป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

หากท่านได้ให้ความยินยอม หรือเป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา เพื่อการปฏิบัติตามกฎหมาย หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ บริษัทฯ อาจส่ง โอน และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่นดังต่อไปนี้ ทั้งที่อยู่ในประเทศไทยและต่างประเทศ ทั้งนี้ บริษัทฯ จะดำเนินการภายใต้กรอบที่กฎหมายกำหนดและจะจัดให้มีมาตรฐาน ในการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอสำหรับการดำเนินการดังกล่าวดังต่อไปนี้
         ก) บุคคลหรือนิติบุคคลซึ่งบริษัทฯ มีหน้าที่หรือถูกร้องขอให้เปิดเผยข้อมูล โดยศาลที่มีเขตอำนาจ หรือโดยหน่วยงานรัฐบาล หน่วยงานด้านภาษี หรือหน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานในลักษณะเดียวกัน
         ข) ที่ปรึกษาหรือผู้ให้คำปรึกษาด้านวิชาชีพของบริษัทฯ รวมถึงทนายความ นายธนาคาร ผู้สอบบัญชี นักบัญชี และผู้รับประกันภัย ที่ให้บริการงานให้คำปรึกษา กฎหมาย การธนาคาร การตรวจสอบ บัญชี หรือประกันภัยแก่บริษัทฯ
         ค) สถาบันการเงิน หรือผู้ให้บริการระบบชำระเงิน เช่น สถาบันการเงินแห่งอื่นที่ให้บริการระบบการชำระเงินในการทำธุรกรรมของท่าน เป็นต้น
         ง) ผู้ให้บริการภายนอกของบริษัท หรือพันธมิตรทางธุรกิจ สื่อสังคมออนไลน์ (Social Media) เช่น บริษัทซึ่งให้บริการด้านเทคโนโลยีสารสนเทศ บริษัทรับจ้างทำกิจกรรมทาง การตลาด บริษัทรับจ้างทำวิจัย บริษัทให้บริการเก็บข้อมูลบนระบบ Cloud บริษัทรับจ้างทวงหนี้ Facebook หรือ Line เป็นต้น
         จ) ผู้ตรวจสอบภายนอก ซึ่งทำหน้าที่เป็นผู้ตรวจสอบอิสระของแฟ้มข้อมูลของท่าน ซึ่งเป็นส่วนหนึ่งของการพิจารณาให้ตรงตามมาตรฐานการดำเนินงานของบริษัทฯ
บริษัทฯ อาจเปิดเผยข้อมูลของท่านกับบุคคลหรือนิติบุคคลภายนอกกลุ่มบริษัท ซึ่งบริษัทฯ อาจขายหรือโอนธุรกิจหรือสินทรัพย์บางส่วนของบริษัทฯ ให้ หรือในทางกลับกันบริษัทฯ อาจมีแผนเข้าซื้อหรือควบรวมกิจการกับบุคคลหรือนิติบุคคลภายนอก ทั้งนี้ หากมีการเปลี่ยนแปลงในธุรกิจของบริษัทฯ ธุรกิจของบริษัทฯ ในส่วนที่มีการขาย ได้มา หรือควบรวมกับบริษัทอื่น (แล้วแต่กรณี) อาจมีการใช้ข้อมูลของท่านในลักษณะเดียวกับที่อธิบายไว้ในแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้

ความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสิ่งสำคัญสำหรับเราและเราได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจาก การสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของท่านและบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล และจะจัดให้มี การทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็นเพื่อการปฏิบัติตามวัตถุประสงค์ที่ได้แจ้งต่อท่าน หรือตามวัตถุประสงค์ที่กำหนดไว้ในแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ โดยในกรณีที่ท่านยุติความสัมพันธ์ หรือสิ้นสุดสัญญากับบริษัท หรือกรณีไม่มีการใช้บริการหรือการทำธุรกรรมกับบริษัท หรือข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการประมวลผลตามวัตถุประสงค์ที่แจ้ง บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ไม่เกินกว่าระยะเวลาที่กฎหมายกำหนด หรือตามอายุความ หรือเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย ทั้งนี้ เมื่อสิ้นสุดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลดังกล่าว บริษัทจะดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถ ระบุตัวบุคคลได้

ในฐานะที่เป็นเจ้าของข้อมูลส่วนบุคคลท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงสิทธิต่าง ๆ ดังนี้
         ก) สิทธิในการเพิกถอนความยินยอมที่ได้ให้กับบริษัทฯ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่านในฐานะที่ท่านเป็นเจ้าของข้อมูล
         ข) สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของบริษัทฯ รวมถึงขอให้บริษัทฯ เปิดเผยการที่มาซึ่งข้อมูลดังกล่าว
         ค) ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเล็กทรอนิกส์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
         ง) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด
         จ) สิทธิในการขอลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ตามที่กฎหมายกำหนด
         ฉ) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ตามที่กฎหมายกำหนด
         ช) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด กรณีที่ท่านเห็นว่าข้อมูลที่บริษัทฯ มีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง
         ซ) สิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้

หากท่านมีข้อสงสัยใดเกี่ยวกับแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ รวมถึงมีคำขอใช้สิทธิของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของบริษัทฯ ตามรายละเอียดการติดต่อดังนี้

บริษัท โอสถสภา จำกัด (มหาชน)
เลขที่ 348 ถนนรามคำแหง แขวงหัวหมาก เขตบางกะปิ กรุงเทพฯ ประเทศไทย
อีเมล์: [email protected]