- รู้จักเอสซีจีซี
- สินค้าและโซลูชัน
- นักลงทุนสัมพันธ์
- การพัฒนาอย่างยั่งยืน
- ชุมชนก้าวหน้า
- ข่าวและความเคลื่อนไหว
SCGC เคารพสิทธิความเป็นส่วนตัวของทุกท่านที่เกี่ยวข้องกับบริษัทฯ ทั้งลูกค้า พนักงาน คู่ธุรกิจ ผู้ถือหุ้น และบุคคลต่างๆ ที่ดำเนินกิจกรรมกับบริษัทฯ และคำนึงอยู่เสมอว่าการปกป้องความเป็นส่วนตัวและการรักษาความปลอดภัยในข้อมูลส่วนบุคคลของท่าน คือ ความรับผิดชอบของเรา เพื่อให้ท่านมั่นใจในการดำเนินกิจกรรมต่างๆ ร่วมกัน บริษัทฯ จัดทำและประกาศใช้นโยบายการคุ้มครองข้อมูล ส่วนบุคคลของเอสซีจี เคมิคอลส์ (SCGC Privacy Policy) โดยอ้างอิงให้สอดคล้องตามพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) เพื่อใช้เป็นหลักเกณฑ์ กลไก การกำกับดูแล และการบริหารจัดการข้อมูลส่วนบุคคล โดยให้ความสำคัญในความเป็นส่วนตัว ความโปร่งใส และความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล นอกจากนี้การเก็บและใช้การข้อมูลส่วนบุคคล บริษัทจะเก็บ และใช้ตามความจำเป็นและวัตถุประสงค์ตามการใช้งาน โดยมีเป้าหมาย คุ้มครองความเป็นส่วนตัวและการรักษาความปลอดภัยในข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับบริษัทฯ โดย “ไม่มีเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลจนก่อให้เกิดความเสียหาย”
เรามีคณะกรรมการบริหารความเสี่ยงธุรกิจเคมิคอลส์ (Chemicals Business Risk Management Committee), คณะกรรมการกำกับการปฎิบัติงานของธุรกิจเคมิคอลส์ (Compliance Committee of Chemicals Business) และคณะกรรมการความปลอดภัยและความมั่นคงสารสนเทศ ( Cybersecurity Governance Committee ) กำกับดูแลให้เป็นไปตามนโยบายฯ โดยมีการกำหนดบทบาทหน้าที่ความรับผิดชอบ ในการคุ้มครองข้อมูลส่วนบุคคลให้สอดคล้องกับกฎหมาย และนโยบายการคุ้มครองข้อมูลส่วนบุคคลของเอสซีจี เคมิคอลส์ รวมถึงมีความเชื่อมโยงกับ การบริหารจัดการข้อมูลส่วนบุคคล
เรายังมีการกำหนดมาตรฐานการปฏิบัติงาน (Standards) แนวปฏิบัติ (Guidelines) และขั้นตอนปฏิบัติ (Procedure) และรวมถึงเอกสารอื่นๆ ที่เกี่ยวข้อง โดยมีการขยายผลการดำเนินการไปยังบริษัทร่วมและบริษัทย่อย เพื่อให้มั่นใจว่ามีการนำนโยบายการคุ้มครองข้อมูลส่วนบุคคลของเอสซีจี เคมิคอลส์ สู่การปฏิบัติให้เป็นไปทั่วทั้งองค์กร
ในปี 2564 SCGC มีการจัดทำรายการตรวจประเมิน (Checklist) เพื่อใช้ในการประเมินตนเอง (Self-assessment) ทั้งในส่วนของการปฏิบัติงานในเรื่องการดูแลข้อมูลส่วนบุคคล ในกรณีที่พบประเด็นที่ยังไม่สอดคล้องกับข้อกำหนดของกฎหมาย ผู้ประเมินจะต้องทำแผนเพื่อแก้ไขและป้องกันความเสี่ยงจากการไม่สอดคล้องกับข้อกำหนดของกฎหมายเพื่อลดความเสี่ยงในเรื่องดังกล่าว และให้เกิดความยั่งยืนในความสอดคล้องด้านการปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลของเอสซีจี เคมิคอลส์ เพื่อให้พนักงานเกิดความตระหนักถึงนโยบายการคุ้มครองข้อมูลส่วนบุคคลของ SCGC เรามีการสื่อสาร และมีการจัดอบรมพนักงานและผู้เกี่ยวข้องในบริษัท ให้มีความรู้ความเข้าใจในเรื่องการคุ้มครองข้อมูลส่วนบุคคล และปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลของเอสซีจี เคมิคอลส์ โดยจัดเป็นการอบรมภาคบังคับของพนักงานที่ต้องเข้ามาปฏิบัติงานในบริษัทในรูปแบบการเรียนรู้ผ่าน e-Leaning อย่างต่อเนื่อง และบริษัท ได้มีการจัดทดสอบความรู้เกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลของเอสซีจี เคมิคอลส์ ซึ่งเป็นส่วนหนึ่งในระบบ e-Ethics Testing ประจำทุกปี
SCGC มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเอสซีจี เคมิคอลส์ (SCGC DPO) มีบทบาท หน้าที่ และความรับผิดชอบตามที่กฎหมายกำหนด
เราจัดทำระบบบริหารจัดการเมื่อข้อมูลส่วนบุคคลรั่วไหล (Incident management) และมีการซ้อมแผนฉุกเฉินกรณีเกิดข้อมูลส่วนบุคคลรั่วไหลเป็นประจำทุกปี จากผลการดำเนินงานตามกระบวนการ นโยบาย และกิจกรรมต่างๆ เแสดงให้เห็นว่าบริษัทฯ ยังสามารถดูแลความเป็นส่วนตัวและการรักษาความปลอดภัยในข้อมูลส่วนบุคคล ได้อย่างมีประสิทธิภาพ
นอกจากนี้ เราได้มีการเตรียมกระบวนการ และ ระบบเพื่อรองรับกิจกรรมการขอใช้สิทธิต่างๆ เกี่ยวข้อมูลส่วนบุคคล ได้แก่ การถอนความยินยอม, การขอดูและคัดลอก, การส่งหรือโอน, การคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย, การลบหรือทำลาย, ระงับการใช้ข้อมูล, การแก้ไข รวมถึง การร้องเรียน ในกรณีที่บริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และเจ้าของข้อมูลสามารถติดตามสถานะการขอใช้สิทธิและข้อร้องเรียนต่างๆ ได้ ผ่านช่องทางออนไลน์
