บุคคลภายนอก ผู้รับจ้างช่วง และซัพพลายเออร์

อัปเดตล่าสุด: มกราคม 2025

1. ฐานกฎหมายและวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

SSAB ประมวลผลข้อมูลส่วนบุคคลของบุคคลภายนอก (เช่น ที่ปรึกษา ผู้รับจ้างอิสระ ฟรีแลนซ์ และแรงงานเช่า) ผู้รับจ้างช่วง และซัพพลายเออร์เพื่อวัตถุประสงค์ต่างๆ ซึ่งได้อธิบายไว้ด้านล่างนี้


กิจกรรมการประมวลผล
กิจกรรมการประมวลผล
การบริหารจัดการใบสั่งงานและการมอบหมายงาน และการปฏิบัติตามข้อผูกพันทางกฎหมาย
ฐานกฎหมาย
สัญญา │
ประโยชน์อันชอบธรรม │
ข้อผูกพันทางกฎหมาย
คำอธิบาย
SSAB ประมวลผลข้อมูลส่วนบุคคลของบุคคลภายนอกและผู้รับจ้างช่วง เพื่อการจัดการงานและภารกิจที่ได้รับมอบหมาย
กิจกรรมการประมวลผล
กิจกรรมการประมวลผล
ปฏิสัมพันธ์ตามสัญญาและอื่นๆ กับซัพพลายเออร์
ฐานกฎหมาย
สัญญา │
ประโยชน์อันชอบธรรม │
ข้อผูกพันทางกฎหมาย
คำอธิบาย
SSAB ประมวลผลข้อมูลส่วนบุคคลเพื่อจัดหาบริการและวัสดุสำหรับความต้องการทางธุรกิจของ SSAB การประมวลผลข้อมูลนี้มีขึ้นเพื่อปฏิบัติตามข้อผูกพันตามสัญญา และเพื่อให้สามารถติดต่อสื่อสารกับซัพพลายเออร์ได้ มีความจำเป็นที่จะต้องประมวลผลข้อมูลก่อนการทำสัญญากับบริษัทหรือองค์กรที่บุคคลเป็นตัวแทน หรือในบางกรณีก็เป็นการทำสัญญากับบุคคลโดยตรง
กิจกรรมการประมวลผล
กิจกรรมการประมวลผล
กระบวนการตรวจสอบความปลอดภัย
ฐานกฎหมาย
ข้อผูกพันทางกฎหมาย
คำอธิบาย
ในบางกรณี บุคคลที่ทำงานให้กับ SSAB อาจต้องผ่านกระบวนการตรวจสอบความปลอดภัย เพื่อยืนยันว่าไม่มีอุปสรรคในการทำงานนั้นๆ
กิจกรรมการประมวลผล
กิจกรรมการประมวลผล
การปฏิบัติตามข้อผูกพันที่เกี่ยวข้องกับแรงงานต่างชาติและแรงงานเช่าเหมาช่วง แรงงานจ้างเหมาช่วง และการป้องกันการใช้แรงงานนอกระบบ 
ฐานกฎหมาย
ข้อผูกพันทางกฎหมาย
คำอธิบาย
SSAB ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้องกับ
  • - แรงงานต่างชาติ
  • - แรงงานที่จัดจ้างผ่านบริษัทจัดหาแรงงาน
  • - แรงงานจ้างเหมาช่วง
  • - การป้องกันการใช้แรงงานนอกระบบ
SSAB ยังประมวลผลข้อมูลเพื่อให้มั่นใจว่าคู่สัญญาของตนได้ปฏิบัติตามข้อผูกพันทางกฎหมายที่เกี่ยวข้องอย่างครบถ้วน
กิจกรรมการประมวลผล
กิจกรรมการประมวลผล
เครื่องมือและระบบไอที
ฐานกฎหมาย
ประโยชน์อันชอบธรรม
คำอธิบาย
SSAB ใช้และจัดหาเครื่องมือและระบบไอทีหลายอย่าง เพื่อให้บุคคลภายนอกและผู้รับจ้างช่วงสามารถปฏิบัติงานของตน รวมถึงงานประจำวันและงานที่จำเป็นได้ เครื่องมือดังกล่าวรวมถึงแต่ไม่จำกัดเพียง อีเมล แพลตฟอร์มการสื่อสาร การจัดเก็บไฟล์ ระบบจัดการคำร้องหรือปัญหา (Ticketing) และโซลูชั่นเฉพาะของแต่ละหน่วยธุรกิจ เครื่องมือเหล่านี้อาจเป็นแพลตฟอร์มจากภายนอก เช่น ผลิตภัณฑ์ของ Microsoft และผลิตภัณฑ์ SaaS ข้อมูลส่วนบุคคลที่เก็บรวบรวมและใช้ในระบบเหล่านี้จะใช้เฉพาะเพื่อวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมายเท่านั้น
กิจกรรมการประมวลผล
กิจกรรมการประมวลผล
การบริหารจัดการข้อมูลและสถานที่ปฏิบัติงาน
ฐานกฎหมาย
ประโยชน์อันชอบธรรม
คำอธิบาย
SSAB อาจประมวลผลข้อมูลทางเทคนิค รวมถึงข้อมูลส่วนบุคคลบางส่วน เพื่อรักษาความปลอดภัยของข้อมูล เฝ้าระวังการเข้าถึงข้อมูล และป้องกันการฉ้อโกง นอกจากนี้ SSAB ยังดำเนินมาตรการรักษาความปลอดภัยของข้อมูลและสถานปฏิบัติงานเพื่อปกป้องสุขภาพและความปลอดภัย รวมถึงข้อมูลทางธุรกิจและสินทรัพย์ทางธุรกิจ เพื่อหลีกเลี่ยงการบาดเจ็บที่สถานปฏิบัติงาน เพื่อป้องกันไม่ให้เกิดความเสียหายกับทรัพย์สินและป้องกันการก่ออาชญากรรม และเพื่อให้มั่นใจว่าเว็บไซต์กับบริการต่างๆ พร้อมให้บริการ การดำเนินการนี้มีขึ้นเพื่อให้มั่นใจว่าเครือข่าย สถานที่ปฏิบัติงาน และข้อมูลมีความปลอดภัยในระดับที่เหมาะสม และเพื่อความปลอดภัยของผู้อื่น
กิจกรรมการประมวลผล
กิจกรรมการประมวลผล
การรักษาความปลอดภัยของข้อมูล
ฐานกฎหมาย
ประโยชน์อันชอบธรรม
คำอธิบาย
SSAB ดำเนินมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่องเพื่อวัตถุประสงค์ด้านการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลทางธุรกิจและสินทรัพย์ทางธุรกิจ เพื่อหลีกเลี่ยงกิจกรรมทางอาชญากรรม และรับรองความพร้อมใช้งานของบริการ
กิจกรรมการประมวลผล
กิจกรรมการประมวลผล
การพัฒนาผลิตภัณฑ์ บริการ และกระบวนการของบริษัท
ฐานกฎหมาย
ประโยชน์อันชอบธรรม
คำอธิบาย
SSAB มีเป้าหมายที่จะนำเสนอผลิตภัณฑ์ บริการ และกระบวนการของบริษัทที่มีคุณภาพสูงภายในองค์กรด้วย ด้วยเหตุผลนี้ ข้อมูลส่วนบุคคลอาจถูกนำมาใช้เพื่อการพัฒนาผลิตภัณฑ์ บริการ และกระบวนการ
กิจกรรมการประมวลผล
กิจกรรมการประมวลผล
การฝึกอบรมและการสร้างความตระหนัก
ฐานกฎหมาย
ประโยชน์อันชอบธรรม 
(ข้อผูกพันทางกฎหมาย)
คำอธิบาย
SSAB ดำเนินการฝึกอบรมและสร้างความตระหนักให้แก่บุคคลภายนอกและผู้รับจ้างช่วงในหลากหลายหัวข้อ หัวข้อการฝึกอบรมบางรายการอาจเป็นข้อบังคับตามกฎหมายให้ต้องดำเนินการ เช่น ความปลอดภัยในการทำงาน และการปฐมพยาบาลเบื้องต้น
กิจกรรมการประมวลผล
กิจกรรมการประมวลผล
การปฏิบัติตามข้อผูกพันทางกฎหมาย
ฐานกฎหมาย
ข้อผูกพันทางกฎหมาย
คำอธิบาย
บริษัทอาจจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ดังตัวอย่างต่อไปนี้:
  • - การตรวจสอบห่วงโซ่อุปทาน
  • - การคัดกรองการคว่ำบาตรและการปฏิบัติตามกฎระเบียบอื่นๆ
  • - ขั้นตอนการแจ้งเบาะแส
นอกจากนี้ อาจมีการจัดเก็บข้อมูลส่วนบุคคลบางอย่างเพื่อวัตถุประสงค์ในการตั้งข้อเรียกร้องและแก้ต่างทางกฎหมาย
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
ข้อมูลการติดต่อ
ตัวอย่าง
ชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์
ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
ข้อมูลการติดต่อนายจ้าง
ตัวอย่าง
ชื่อบริษัท ที่อยู่บริษัท ประเทศ ที่อยู่อีเมลบริษัท และหมายเลขโทรศัพท์ของบริษัท
ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
ข้อมูลการเรียกเก็บเงิน
ตัวอย่าง
ในบางกรณี จะมีการเก็บรวบรวมข้อมูลที่เกี่ยวข้องกับการเรียกเก็บเงิน เช่น ชั่วโมงการทำงาน
ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
ข้อมูลที่เกี่ยวข้องกับความสัมพันธ์ทางธุรกิจ
ตัวอย่าง
ผลิตภัณฑ์และบริการที่จัดหาให้ เวลาเริ่มต้นและสิ้นสุดของความสัมพันธ์ทางธุรกิจ งานอีเวนต์ที่เข้าร่วม ประวัติการซื้อ ความสนใจ
ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
ความสัมพันธ์แบบสัญญา
ตัวอย่าง
วันที่เริ่มต้นและสิ้นสุดสัญญา ตลอดจนข้อมูลอื่นใดที่ได้รับการประมวลผลในระหว่างความสัมพันธ์แบบสัญญา

ข้อมูลด้านวิชาชีพของบุคคลอาจถูกเก็บรวบรวมก่อนการสร้างความสัมพันธ์แบบสัญญา และขึ้นอยู่กับประเภทของความสัมพันธ์แบบสัญญานั้น ในกรณีเหล่านี้ อาจมีการประมวลผลข้อมูล เช่น CV คุณวุฒิ ใบรับรอง และประวัติการทำงาน

หากบุคคลได้รับบัญชี IT ของ SSAB อาจมีการประมวลผลข้อมูลประเภทต่อไปนี้ด้วย:

ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
ข้อมูลติดต่อที่เกี่ยวข้องกับงาน
ตัวอย่าง
หมายเลขและรหัสพนักงาน อีเมลที่ใช้ในการทำงาน หมายเลขโทรศัพท์และที่อยู่ ภาพถ่าย
ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
อุปกรณ์ที่เกี่ยวข้องกับงานที่ได้รับจาก SSAB
ตัวอย่าง
โทรศัพท์ แท็บเล็ต คอมพิวเตอร์ พร้อมทั้งหมายเลขประจำเครื่องและ/หรือหมายเลข IMEI ข้อมูลเกี่ยวกับซิมการ์ด และชื่อผู้ใช้ (user name) สำหรับระบบของ SSAB
ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
ข้อมูลเกี่ยวกับการเดินทางและค่าใช้จ่ายในการเดินทาง
ตัวอย่าง
ข้อมูลที่เกี่ยวข้องกับการเดินทางเพื่อธุรกิจ
ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
ข้อมูลทางเทคนิค
ตัวอย่าง
Log data และที่อยู่ IP
ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
บันทึกด้านความปลอดภัย
ตัวอย่าง
อุบัติเหตุที่เกี่ยวข้องกับงาน เหตุการณ์เฉียดเกิดอุบัติเหตุ และประเด็นด้านวินัยที่อาจเกิดขึ้น

ในบางกรณี SSAB อาจต้องเก็บรวบรวมข้อมูลที่จำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมายที่เกี่ยวข้องกับแรงงานต่างชาติและแรงงานเช่า แรงงานรับจ้างช่วง และการป้องกันการใช้แรงงานผิดกฎหมาย ข้อมูลที่รวบรวมอาจมีดังนี้ ทั้งนี้ขึ้นอยู่กับกฎหมายของแต่ละประเทศ: หมายเลขประจำตัวผู้เสียภาษี หมายเลขประจำตัวประชาชน วันเดือนปีเกิด สัญชาติ สำเนาหลักฐานแสดงตัวตน ใบรับรอง A1 และใบรับรองที่เกี่ยวข้อง ข้อมูลเกี่ยวกับสิทธิในการทำงานและสำเนาเอกสารที่เกี่ยวข้อง ใบอนุญาตพำนัก ข้อมูลเงินเดือนและชั่วโมงการทำงาน ข้อมูลติดต่อของตัวแทนในพื้นที่

นอกจากนี้ SSAB ยังอาจประมวลผลข้อมูลที่ละเอียดอ่อนในบางกรณีพิเศษอีกด้วย เช่น อุบัติเหตุจากการทำงาน ตามกฎแล้ว จะมีการเก็บรวบรวมข้อมูลส่วนบุคคลนี้โดยตรงจากบุคคล นายจ้าง หรือคู่สัญญา อย่างไรก็ตาม ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผลการปฏิบัติงานของบุคคลและเรื่องทางวินัยที่อาจเกิดขึ้น อาจเก็บรวบรวมมาจากแหล่งอื่น เช่น จากผู้บังคับบัญชาโดยตรง พนักงานคนอื่นๆ และพยาน ยิ่งไปกว่านั้น ข้อมูลที่เกี่ยวข้องกับการปฏิบัติตามกฎระเบียบบางอย่างอาจเก็บรวบรวมมาจากบุคคลภายนอก เช่น หน่วยงานจัดเก็บภาษี หรือฐานข้อมูลที่เกี่ยวข้องกับการปฏิบัติตามข้อผูกพันทางกฎหมายเกี่ยวกับแรงงาน (เช่น ในฟินแลนด์คือเว็บไซต์ Vastuugroup.fi)

3. การเก็บรักษาข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการร่วมงานกันจะถูกเก็บไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามที่กำหนดไว้ข้างต้น ข้อมูลที่เกี่ยวข้องกับการมีส่วนร่วมส่วนใหญ่จะถูกเก็บรักษาไว้ตลอดระยะเวลาของการมีส่วนร่วม หรือเป็นไปตามระยะเวลาการเก็บรักษาที่กำหนดในกฎหมายที่บังคับใช้ กฎหมายบางฉบับกำหนดให้ต้องเก็บรักษาข้อมูลไว้เป็นระยะเวลานานขึ้น เช่น ข้อมูลที่เกี่ยวข้องกับสัญญาจ้างงาน เมื่อข้อมูลส่วนบุคคลไม่มีความจำเป็นตามกฎหมาย หรือสิทธิหรือภาระผูกพันของฝ่ายใดฝ่ายหนึ่งอีกต่อไป SSAB จะลบข้อมูลส่วนบุคคลของบุคคลภายนอกและผู้รับเหมาช่วง ข้อมูลส่วนบุคคลที่เกี่ยวกับซัพพลายเออร์จะถูกเก็บไว้ตลอดระยะเวลาที่มีความสัมพันธ์ทางธุรกิจ และอาจเก็บรักษาต่อจากนั้นตราบเท่าที่จำเป็น หรือกำหนดไว้ตามกฎหมาย หรือสิทธิ หรือภาระผูกพันของฝ่ายใดฝ่ายหนึ่ง เช่น เพื่อการเรียกเก็บเงิน

ในกรณีพิเศษ SSAB อาจเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นระยะเวลานานกว่าปกติ หาก SSAB มีเหตุผลอันชอบด้วยกฎหมายหรือมีภาระผูกพันในการจัดเก็บบันทึกเพื่อวัตถุประสงค์ในการระงับข้อพิพาท การสืบสวนคดีอาญา หรือเหตุผลอื่นที่เกี่ยวเนื่องกัน

อาคารของ SSAB

ศูนย์ข้อมูลความเป็นส่วนตัว

กลับไปที่ศูนย์ข้อมูลความเป็นส่วนตัว ซึ่งประกอบด้วยข้อมูลเกี่ยวกับความเป็นส่วนตัวทั่วไปและประกาศความเป็นส่วนตัวเฉพาะอื่นๆ