สำหรับลูกค้าและผู้มุ่งหวัง

นโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัท บีเอสไอ อินชัวรันส์ โบรกเกอร์ จำกัด

บริษัท บีเอสไอ อินชัวรันส์ โบรกเกอร์ จำกัด (“บริษัท”) และบริษัทในเครือหรือบริษัทในกลุ่มบริษัท [ชื่อบริษัท] (“กลุ่มบริษัท”) (เรียกรวมกันว่า “เรา” “พวกเรา” “ของเรา”) ตระหนักดีถึงสิทธิในความเป็นส่วนตัวและความรับผิดชอบของ เรา เกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย (“การประมวลผล”) ข้อมูลส่วนบุคคลของท่าน เราจึงได้ จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้นมาเพื่อแจ้งรายละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วน บุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล)

1. บทนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลตามที่กำหนดไว้ใน มาตรา 26 พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล และฉบับปรับปรุงแก้ไขตามที่จะมีการแก้ไขเป็นคราว ๆ กฎหมายและกฎระเบียบที่ใช้บังคับอื่น รวมถึงข้อมูลบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงานข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน

“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายลำดับรองที่อาศัยอำนาจ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ในการตราขึ้น และตามที่มีการแก้ไขเป็นครั้งคราว

“คณะกรรมการ” หมายถึง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลใดบ้างที่เราจะเก็บรวบรวม

เราจะประมวลผลข้อมูลส่วนบุคคล ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน ดังต่อไปนี้

2.1 ข้อมูลส่วนบุคคลทั่วไป

(1) ข้อมูลส่วนบุคคลที่เกี่ยวกับท่านเป็นการทั่วไป เช่น ชื่อ-นามสกุล เลขบัตรประจำตัว ประชาชน วันเกิด อายุ อาชีพ เพศ สถานภาพทางการสมรส รูปถ่าย หมายเลข โทรศัพท์บ้าน หมายเลขโทรศัพท์เคลื่อนที่ ที่อยู่ตามทะเบียนบ้าน ที่อยู่เพื่อจัดส่ง ไปรษณีย์ เลขที่หนังสือเดินทาง อีเมล เสียงสนทนา และรายละเอียดข้อมูลติดต่ออื่น ๆ

(2) ข้อมูลเกี่ยวกับการทำงานของท่าน เช่น ตำแหน่งงาน สถานที่ทำงาน ประวัติเกี่ยวกับ การทำงานของท่าน ซึ่งอาจรวมถึงชื่อและที่อยู่ของนายจ้างของท่าน

(3) ข้อมูลทางการเงิน เช่น รายได้ แหล่งที่มาของรายได้ เลขบัญชีธนาคาร ข้อมูลเกี่ยวกับ ภาษี รายละเอียดเกี่ยวกับการเคลื่อนไหวของบัญชีธนาคาร รายละเอียดเกี่ยวกับเงินกู้ ข้อมูลเกี่ยวกับการลงทุน รายละเอียดเกี่ยวกับบัตรเครดิต และรายละเอียดหรือข้อมูล เกี่ยวกับการชำระเงินอื่น ๆ

(4) รายละเอียดผลิตภัณฑ์และ/ หรือบริการต่าง ๆ ได้แก่ รายละเอียดผลิตภัณฑ์และ/ หรือบริการต่าง ๆ ที่ท่านเคยซื้อจากเรา หรือผู้ประกอบธุรกิจประกันภัยอื่น ๆ เช่น หมายเลขกรมธรรม์ จำนวนเงินเอาประกัน การเปลี่ยนแปลง/การทำธุรกรรมเกี่ยวกับกรมธรรม์ วิธีการจ่ายเบี้ยประกันภัย ประวัติการชำระเบี้ยประกันภัย หรือประวัติเกี่ยวกับการกู้ยืมเงิน ผู้รับประโยชน์ การเรียกร้องค่าสินไหมทดแทน รวมถึงการใช้สิทธิ ต่าง ๆ ภายใต้กรมธรรม์ หรือผลิตภัณฑ์ หรือบริการอื่น ๆ ของเรา หรือผู้ประกอบ ธุรกิจประกันภัยอื่น ๆ

(5) สถานะทางกฎหมาย เช่น สถานะเกี่ยวกับการฟอกเงิน สถานะเกี่ยวกับการสนับสนุนเงินแก่การก่อการร้าย ภาวะล้มละลาย สถานะตามกฎหมายสหรัฐอเมริกาว่าด้วยการป้องกันมิให้บุคคลธรรมดาและนิติบุคคลที่มีสถานะเป็นบุคคลอเมริกันหลีกเลี่ยงภาษี (Foreign Account Tax Compliance Act: FATCA)

(6) ข้อมูลทางเทคนิค และกิจกรรมส่วนบุคคล/ลักษณะการใช้งานที่ท่านชอบ เมื่อท่านใช้เว็บไซต์ แอปพลิเคชันของเรา และอาจรวมถึงแพลตฟอร์มสื่อสังคมออนไลน์ของผู้ให้บริการอื่น เช่น ชื่อเรียกตัวตนเฉพาะของลูกค้าที่ใช้บนแพลตฟอร์มสื่อสังคมออนไลน์ IP Address คุกกี้ (Cookies) ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา ประเภทของปลั๊กอินในเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์มข้อมูลผู้ใช้ (User Profile) ข้อมูลเกี่ยวกับอุปกรณ์ ซึ่งรวมถึงข้อมูลเกี่ยวกับอุปกรณ์เคลื่อนที่ ข้อมูลเครือข่ายไร้สายและข้อมูลครือข่ายทั่วไป

2.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

บริษัทอาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ ข้อมูลความพิการ ประวัติอาชญากรรม ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดในลักษณะเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการเข้าทำสัญญาประกันภัย การปฏิบัติตามสัญญา หรือการปฏิบัติหน้าที่ตามกฎหมาย หากท่านไม่ให้ข้อมูลส่วนบุคคลทีจำเป็นต่อการดำเนินงานของบริษัท บริษัทอาจไม่สามารถดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้หรือให้บริการแก่ท่านได้อย่างเต็มรูปแบบ หรือท่านอาจไม่สามารถใช้บริการของบริษัทได้อย่างเหมาะสม หรืออาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่บริษัทหรือท่านมีหน้าที่ต้องปฏิบัติตาม

3. เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อใด

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยวิธีต่อไปนี้ 

(1) เมื่อท่านแสดงเจตนาจะซื้อหรือใช้ประกันภัยส่วนบุคคล ประกันภัยกลุ่ม และ/หรือเมื่อท่านเข้าถึงหรือใช้เว็บไซต์ หรือแอปพลิเคชัน และ/หรือบริการต่าง ๆ ทางออนไลน์ บนอุปกรณ์เคลื่อนที่หรือทางโทรศัพท์ หรือบริการอื่น ๆ ของเรา (“ผลิตภัณฑ์” หรือ“บริการ”)

(2) เมื่อท่านส่งเอกสารและใบคำขอเอาประกันภัยเพื่อซื้อหรือใช้ หรือเมื่อท่านให้ข้อมูล ขณะที่พิจารณาจะซื้อหรือใช้ ผลิตภัณฑ์หรือบริการต่าง ๆ ของเรา

(3) เมื่อท่านติดต่อสื่อสารกับเรา ไม่ว่าจะเป็นการสื่อสารเป็นหนังสือหรือวาจา โดยไม่คำนึงว่าฝ่ายใดจะเป็นผู้ติดต่อฝ่ายนั้นก่อนหรือไม่ก็ตาม

(4) เมื่อท่านส่งคำร้องขอให้มีการเปลี่ยนแปลงหรือปรับปรุงผลิตภัณฑ์ที่ท่านซื้อหรือบริการที่ท่านใช้หรือคำร้องขออื่นใดเกี่ยวกับผลิตภัณฑ์ที่ท่านซื้อหรือบริการที่ท่านใช้ รวมถึงการส่งแบบฟอร์มและเอกสารเกี่ยวกับการขอรับบริการที่เกี่ยวกับผลิตภัณฑ์ของเรา

(5) เมื่อท่านติดต่อกับบุคลากร เจ้าหน้าที่บริการลูกค้า พนักงานขาย ตัวแทนประกันภัย นายหน้าคนกลางประกันภัย ผู้รับจ้าง คู่ค้า ผู้ให้บริการ ผู้รับมอบอำนาจ ผู้กระทำการแทน หรือบุคคลอื่น หรือหน่วยงานอื่นที่เกี่ยวข้องของบริษัท (เรียกรวมกันว่า “บุคลากรและคู่ค้าของบริษัท”) ผ่านทางเว็บไซต์ แอปพลิเคชัน สื่อสังคมออนไลน์ โทรศัพท์ อีเมล การพบปะกันโดยตรง การสัมภาษณ์ ข้อความสั้น (SMS) โทรสาร ไปรษณีย์ หรือโดยวิธีการอื่นใด

(6) เมื่อเราได้รับการแนะนำเกี่ยวกับท่าน หรือเมื่อเราเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคลากรและคู่ค้าของเรา

(7) เมื่อท่านส่งข้อมูลส่วนบุคคลให้แก่เราเพื่อเข้าร่วมในกิจกรรมทางการตลาด การประกวด การจับฉลากชิงโชค งานอีเว้นท์ หรือการแข่งขันต่าง ๆ ที่จัดขึ้นโดยหรือในนามของเรา และ/ หรือบุคลากรและคู่ค้าของเรา

(8) เมื่อเราได้รับข้อมูลส่วนบุคคลจากบุคคลภายนอกเกี่ยวกับท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียงการได้รับข้อมูลจากการตรวจสอบจากแหล่งข้อมูลที่เป็นสาธารณะ แหล่งข้อมูลส่วนตัว หรือแหล่งข้อมูลเชิงพาณิชย์ เว็บไซต์ แหล่งข้อมูลสื่อสังคมออนไลน์ ผู้ให้บริการข้อมูล (Data Providers) แหล่งข้อมูลทางการแพทย์ สถานบริการสาธารณสุข โรงพยาบาล แพทย์ บุคลากรผู้ประกอบวิชาชีพสาธารณสุขอื่น ผู้ประกอบธุรกิจประกันภัยอื่น สมาคมหรือสมาพันธ์ของธุรกิจที่เกี่ยวข้องกับผลิตภัณฑ์ที่ท่านซื้อหรือบริการที่ท่านใช้ ใบคำขอเอาประกันสำหรับผลิตภัณฑ์ที่ท่านซื้อหรือบริการที่ท่านใช้ การรับประกันความเสี่ยงของผลิตภัณฑ์ที่ท่านซื้อ การร้องเรียนเกี่ยวกับผลิตภัณฑ์ และ/หรือผลิตภัณฑ์และบริการของเรา ที่ซื้อหรือใช้โดยท่าน (“แหล่งข้อมูลที่เป็นบุคคลภายนอก”)

(9) เมื่อเราได้รับข้อมูลส่วนบุคลจากบุคคลภายนอกเกี่ยวกับท่านเพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายและเพื่อวัตถุประสงค์เกี่ยวกับการกำกับดูแลในประการอื่น ๆ ตลอดจนเพื่อวัตถุประสงค์อื่น ๆ ที่ชอบด้วยกฎหมาย เช่น บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.)

[โปรดระบุแหล่งที่มาของการเก็บรวบรวมข้อมูลส่วนบุคคลของบริษัทให้ครบถ้วน]

เมื่อท่านให้ข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวข้องกับบุคคลภายนอกแก่เรา (ซึ่งบุคคลภายนอกดังกล่าว รวมถึงแต่ไม่จำกัดเพียงผู้เอาประกันภัย สมาชิกในครอบครัว ผู้ชำระเงินตามกรมธรรม์ หรือผู้รับประโยชน์) ท่านต้องปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการขอความยินยอมหรือแจ้งนโยบายฉบับนี้แก่บุคคลที่สามในนามของบริษัท ทั้งนี้ ท่านรับรองและรับประกันความถูกต้องของข้อมูลส่วนบุคคลนั้น พร้อมทั้งรับรองและรับประกันว่าท่านได้แจ้งให้บุคคลเหล่านั้นทราบอย่างครบถ้วนแล้วเกี่ยวกับรายละเอียดตามนโยบายฉบับนี้

4. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของท่าน

เราจะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

(1) เพื่อดำเนินการเกี่ยวกับการเข้าทำสัญญาประกันภัย หรือการดำเนินการตามสัญญา กล่าวคือ

(ก) เพื่อเสนอขาย ขาย จัดให้ บริหารจัดการ ดำเนินการ ปฏิบัติตามขั้นตอนกระบวนการ และจัดการเกี่ยวกับผลิตภัณฑ์และ/ หรือบริการของเราให้แก่ท่าน (ข) เพื่อปฏิบัติตามขั้นตอนกระบวนการ จัดการ ทำให้แล้วเสร็จ ซึ่งการให้บริการ หรือผลิตภัณฑ์ของเรา และการแนะนำผลิตภัณฑ์และบริการที่เหมาะสมให้แก่ท่าน การปฏิบัติตามขั้นตอนกระบวนการเกี่ยวกับใบคำขอเอาประกันสำหรับผลิตภัณฑ์ การจัดการเกี่ยวกับผลิตภัณฑ์ที่ท่านซื้อ การเก็บเบี้ยประกันภัยและเงินค้างชำระจากท่าน การสืบสวนวิเคราะห์ ประมวลผล การเวนคืนกรมธรรม์ และการจ่ายค่าสินไหมทดแทน/ การจ่ายผลประโยชน์ตามกรมธรรม์ภายใต้กรมธรรม์ของท่าน และการต่ออายุ ปรับปรุงแก้ไข ยกเลิกกรมธรรม์ของท่าน ตลอดจนถึงการใช้สิทธิใด ๆ ภายใต้กรมธรรม์ของท่าน ซึ่งรวมถึงสิทธิในการรับช่วงสิทธิ และสิทธิที่ได้รับช่วงมาด้วย (หากมี)

(2) เพื่อดำเนินการตามความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท กล่าวคือ

(ก.) เพื่อการจัดการเกี่ยวกับการประกันภัยของบริษัท เช่น การออกแบบผลิตภัณฑ์หรือบริการใหม่ของเรา หรือการเสริมเพิ่มเติมผลิตภัณฑ์หรือบริการที่มีอยู่ของเรา การดำเนินการเพื่อทำประกันภัยต่อสำหรับผลิตภัณฑ์หรือบริการของเราให้แก่ท่าน

(ข.) เพื่อการติดต่อสื่อสารกับท่าน ซึ่งรวมถึงการสื่อสารข้อมูลเกี่ยวกับการจัดการและข้อมูลอื่น ๆ เกี่ยวกับผลิตภัณฑ์หรือบัญชีใด ๆ ที่ท่านอาจมีกับเรา การให้การสนับสนุนทางเทคนิคเกี่ยวกับเว็บไซต์และแอปพลิเคชันของเรา หรือการสื่อสารเกี่ยวกับการเปลี่ยนแปลงใด ๆ ที่จะมีขึ้นต่อนโยบายความเป็นส่วนตัวฉบับนี้ในอนาคต

(ค.) เพื่อการป้องกันการฉ้อโกง/ฉ้อฉล เช่น การสืบสวนหรือป้องกันการกระทำที่เกี่ยวกับการฉ้อโกง การปกปิดข้อความจริง และการกระทำผิดอื่น ๆ ไม่ว่าจะเป็นการกระทำผิดจริงหรือการกระทำที่สงสัยว่าจะเป็นการกระทำผิด โดยเฉพาะอย่างยิ่งเพื่อการติดต่อสื่อสารกับบริษัทต่าง ๆ ในธุรกิจบริการทางการเงินและการประกันภัย ตลอดจนเพื่อการติดต่อสื่อสารกับหน่วยงานกำกับดูแลอื่น ๆ ที่เกี่ยวข้อง

(ง.) เพื่อการปรับโครงสร้างของบริษัท เช่น เพื่อวัตถุประสงค์ในการปรับโครงสร้างองค์กร ของบริษัท และเพื่อการทำธุรกรรมของบริษัท รวมถึงการซื้อ หรือขายธุรกิจไม่ว่าส่วน ใดส่วนหนึ่งของบริษัท (หากมี)

(จ.) เพื่อการให้บริการช่องทางการสื่อสารทางอิเล็กทรอนิกส์ เช่น เพื่อให้ท่านสามารถ เข้าถึงเนื้อหาในเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ หรือบริการอย่างใดอย่างหนึ่งเป็นการเฉพาะ โดยเราอาจประมวลผลพฤติกรรมการใช้เว็บไซต์แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ เพื่อการวิเคราะห์การใช้งานเว็บไซต์แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ของท่าน และการทำความเข้าใจลักษณะการใช้งานที่ท่านชอบ เพื่อจัดทำให้เว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้นตอบสนองอย่างเหมาะสมกับท่านโดยเฉพาะ เพื่อการประเมินหรือดำเนินการ และการปรับปรุงเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้น หรือผลิตภัณฑ์และ/ หรือบริการของเรา การแก้ไขปัญหาต่าง ๆ การแนะนำผลิตภัณฑ์และ/ หรือบริการที่เกี่ยวข้อง และการจัดโฆษณาบนเว็บไซต์ แอปพลิเคชัน และช่องทางอื่นๆ ตามกลุ่มเป้าหมาย

(ฉ.) เพื่อการบริหารจัดการข้อมูล เช่น เพื่อวัตถุประสงค์ในการบริหารจัดการ จัดเก็บบันทึก สำรอง หรือทำลายข้อมูลส่วนบุคคล

(ช.) เพื่อพัฒนาการผลิตภัณฑ์และการให้บริการของเรา เช่น การตรวจสอบและเพิ่มคุณภาพ รวมทั้งการฝึกอบรม เมื่อมีการบันทึกการติดต่อสื่อสารของเรา

(ซ.) เพื่อการดำเนินการส่งเสริมการขาย เช่น การดำเนินการให้ข้อมูลเกี่ยวกับ ผลิตภัณฑ์และการบริการที่เหมาะสมแก่ท่าน ซึ่งอาจรวมถึงการให้คำแนะนำและข้อมูลในเรื่องต่าง ๆ ซึ่งรวมถึงการประกัน ตลอดจนถึงกิจกรรมส่งเสริมการขายผลิตภัณฑ์และการบริการ เช่น โปรแกรมให้รางวัล/ให้ผลประโยชน์สำหรับการเป็นลูกค้าที่มีความภักดีต่อแบรนด์/ให้สิทธิพิเศษ กิจกรรมการกุศล/กิจกรรมที่ไม่หวังผล และการจัดกิจกรรมทางการตลาด งานอีเว้นท์ และกิจกรรมอื่น ๆ ซึ่งท่านเลือกที่จะเข้าร่วม

(ฌ.)เพื่อการปฏิบัติตามนโยบายของบริษัท เพื่อการดำเนินการให้เป็นไปตามข้อกำหนดภายใต้นโยบายภายในของเราที่ยึดถือปฏิบัติ

(3) เพื่อการวิเคราะห์และจัดทำสถิติ เช่น การทำวิจัยทางการตลาด การวิเคราะห์ข้อมูลขั้นสูง และการทำวิจัยเชิงสถิติหรือคณิตศาสตร์ประกันภัย การรายงานหรือการประเมินผลทางการเงินที่จัดทำขึ้นโดยบริษัท กลุ่มบริษัท บุคลากรและคู่ค้าขอบริษัท หรือหน่วยงานกำกับดูแลที่เกี่ยวข้องกับเรา

(4) เพื่อการปฏิบัติตามกฎหมาย เช่น การดำเนินการใด ๆ 

(ก) เพื่อการปฏิบัติตามกฎหมาย หรือการตรวจสอบธุรกิจของเรา ไม่ว่าจะเป็นการตรวจสอบภายใน หรือการตรวจสอบจากบุคคลภายนอก 

(ข) เพื่อดำเนินการให้เป็นไปตามข้อกำหนดของกฎหมาย กฎ ระเบียบ ข้อตกลงหรือนโยบายที่ใช้บังคับ ซึ่งกำหนดขึ้นโดยหน่วยงานกำกับดูแลของรัฐ หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย หน่วยงานรัฐ หน่วยงานที่มีหน้าที่ระงับข้อพิพาท สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิประกันภัยหรือหน่วยงานที่ดูแลธุรกิจประกันภัย ไม่ว่าหน่วยงานใดก็ตาม 

(ค) เพื่อวัตถุประสงค์ของการบังคับใช้กฎหมาย หรือการให้ความช่วยเหลือ ให้ความร่วมมือ การสืบสวนโดยเราหรือในนามของเรา โดยเจ้าหน้าที่ตำรวจ หรือโดยหน่วยงานรัฐหรือหน่วยงานกำกับดูแลอื่น ๆ ในประเทศ และการดำเนินการตามหน้าที่ในการรายงาน และข้อกำหนดต่าง ๆ ตามที่กฎหมายกำหนด หรือตามที่มีการตกลงเห็นชอบกับหน่วยงานรัฐหรือหน่วยงานกำกับดูแลอื่น ๆ ในประเทศหรือเขตการปกครองใด ๆ หรือการดำเนินการตามคำสั่งโดยชอบด้วยกฎหมายของพนักงานเจ้าหน้าที่ หรือหน่วยงานของรัฐ และ 

(ง) เพื่อสนับสนุนการกำกับดูแลและส่งเสริมธุรกิจประกันภัยตามกฎหมายว่าด้วยคณะกรรมการกำกับและส่งเสริม

การประกอบธุรกิจประกันภัยและกฎหมายว่าด้วยการประกันวินาศภัยของสำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย ตามนโยบายคุ้มครองข้อมูลส่วนบุคคลของสำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย ซึ่งสามารถตรวจดูได้ที่เว็บไซต์ (https://www.oic.or.th)

(5) อื่น ๆ กล่าวคือ เพื่อการดำเนินการอื่น ๆ ที่จำเป็น ซึ่งเกี่ยวข้องกับวัตถุประสงค์ใด ๆ ข้างต้นเว้นแต่กฎหมายและกฎระเบียบที่ใช้บังคับ รวมถึง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล จะอนุญาตให้กระทำเป็นอย่างอื่น เราจะแจ้งและขอความยินยอมจากท่านหากเราประสงค์จะใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือไปจากที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้หรือนอกเหนือไปจากวัตถุประสงค์ที่เกี่ยวข้องโดยตรงกับนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้

5. บุคคลใดบ้างที่อาจจะได้รับข้อมูลส่วนบุคคลของท่านจากบริษัท 

บริษัทฯ จะรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ แต่ทั้งนี้ ในกรณีที่กฎหมายที่ใช้บังคับอนุญาตให้กระทำได้ หรือกรณีที่การเปิดเผยดังกล่าวมีความจำเป็นเพื่อให้สามารถบรรลุตามวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ดังระบุข้างต้น โดยบุคคลที่บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคล ได้แก่ 

(1) บุคคลที่เป็นคู่ค้า พันธมิตรของบริษัท หรือบุคคลภายนอกที่มีความเกี่ยวข้องกับผลิตภัณฑ์ประกันภัยที่มีการเสนอขายให้แก่ท่าน หรือผลิตภัณฑ์ที่ท่านอาจสนใจ 

(2) ผู้ถือกรมธรรม์ ในกรณีของผลิตภัณฑ์ประกันภัยแบบกลุ่ม

(3) บุคลากรและคู่ค้าของเราไม่ว่ารายใดก็ตาม ซึ่งให้บริการเกี่ยวกับการจัดการต่าง ๆ หรือการให้บริการประมวลผลข้อมูลส่วนบุคคล ได้แก่ บริการเกี่ยวกับกระบวนการทางธุรกิจ บริการเกี่ยวกับการชำระเงิน การทวงหนี้ หรือบริการโทรคมนาคม บริการด้านเทคโนโลยี บริการคลาวด์ บริการจัดหาผู้รับจ้างปฏิบัติงาน บริการคอลเซ็นเตอร์ บริการจัดเก็บของ การดำเนินการเกี่ยวกับเอกสาร บริการเก็บบันทึกข้อมูล บริการสแกนเอกสาร บริการรับส่งไปรษณีย์ บริการจัดพิมพ์ บริการส่งพัสดุหรือบริการรับส่งพัสดุโดยพนักงานรับส่งพัสดุ บริการวิเคราะห์ข้อมูล บริการทำการตลาด บริการทำการวิจัย บริการบริหารจัดการเหตุฉุกเฉินบริการทางกฎหมาย หรือบริการอื่น ๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัท หรือการจัดให้มีการบริหารจัดการ กาดำเนินการ การปฏิบัติตามขั้นตอน หรือการจัดการต่าง ๆ เกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทให้แก่ท่าน

(4) ผู้ให้บริการก่อนรับการประกันภัย เช่น ผู้สำรวจภัยก่อนรับประกันภัย เป็นต้น

(5) ผู้ให้บริการเพื่อชดใช้สินไหมทดแทน เช่น ผู้สำรวจอุบัติเหตุ ศูนย์บริการรถยนต์ อู่ โรงพยาบาล เป็นต้น

(6) ผู้ประกอบธุรกิจประกันภัยรายอื่น ๆ

(7) สมาคมหรือสมาพันธ์ในภาคธุรกิจประกันภัย

(8) หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย คณะกรรมการต่าง ๆ ที่จัดตั้งขึ้นตามกฎหมาย หน่วยงานรัฐหรือหน่วยงานกำกับดูแล หน่วยงานที่มีหน้าที่ระงับข้อพิพาท หรือบุคคลอื่นใดในประเทศที่บริษัท หรือบริษัทในกลุ่มบริษัทต้องเปิดเผยข้อมูลให้(ก) ตามหน้าที่ตามกฎหมายและ/ หรือตามหน้าที่ในการปฏิบัติตามกฎระเบียบในประเทศไทย และอาจรวมถึงหน่วยงานของรัฐในประเทศที่กลุ่มบริษัทตั้งอยู่ หรือ (ข) ตามข้อตกลง หรือนโยบายระหว่างบริษัทในกลุ่มบริษัทกับรัฐ หน่วยงานกำกับดูแล หรือบุคคลอื่น ๆ ที่เกี่ยวข้อง

(9) บริษัทใด ๆ ในกลุ่มบริษัท

(10) ผู้ให้คำปรึกษาของบริษัท ซึ่งเป็นผู้ประกอบวิชาชีพ เช่น ทนายความ แพทย์ ผู้ตรวจสอบบัญชีหรือที่ปรึกษา

(11) บุคคลหรือหน่วยงานใด ๆ ที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ ได้

(12) ผู้เข้าทำธุรกรรม หรือจะเข้าทำธุรกรรมกับบริษัทโดยข้อมูลส่วนบุคคลของท่านอาจเป็นส่วนหนึ่ง

ของการซื้อหรือขาย หรือเป็นส่วนหนึ่งของการเสนอซื้อหรือเสนอขายของกิจการของบริษัท(หากมี)

(13) บุคคลหรือหน่วยงานอื่นใดที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับ

6. การโอนข้อมูลไปยังต่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไป ถูกจัดเก็บไว้ หรือประมวลผลโดยบริษัท หรืออาจถูกส่งให้แก่บุคคลหรือหน่วยงานใด ๆ ตามรายละเอียดข้างต้น ซึ่งอาจมีที่ตั้งหรืออาจให้บริการอยู่ในประเทศไทยหรือนอกประเทศไทย ทั้งนี้ ข้อมูลส่วนบุคคลของท่าน จะถูกโอนไปยังสถานที่อื่น ๆ ตามเงื่อนไขเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ดังที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กำหนด โดยหากเป็นการโอนข้อมูลส่วนบุคคลของท่านระหว่างกลุ่มบริษัท เราจะดำเนินการตามนโยบายคุ้มครองข้อมูลส่วนบุคคลภายในกลุ่มบริษัทที่ได้รับการอนุมัติจากคณะกรรมการ (หากมี)

7. การเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ ตราบเท่าที่จำเป็นต้องเก็บเพื่อการดำเนินการให้บรรลุตามวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุข้างต้น ทั้งนี้บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไม่เกิน 10 ปี นับแต่วันที่ท่านสิ้นสุดความสัมพันธ์ หรือการติดต่อครั้งสุดท้ายกับเรา บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านนานกว่าที่กำหนดหากกฎหมายอนุญาต เราจะดำเนินการตามขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่าน ตามระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลข้างต้น

8. การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

บริษัทมีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้ก่อนวันที่พรบ. คุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัทเก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งบริษัทเพื่อขอถอนความยินยอมของท่านตาม

หลักเกณฑ์ที่กฎหมายกำหนดได้ที่ อีเมล์ bsi@bsibroker.co.th 

9. การรักษาความปลอดภัย

บริษัทมีการใช้มาตรการรักษาความปลอดภัยภายในบริษัทและการใช้บังคับนโยบายอย่างเข้มงวดในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย ซึ่งรวมถึงการเข้ารหัสข้อมูล และมาตรการป้องกันการเข้าถึงข้อมูล โดยบริษัทกำหนดให้บุคลากรของบริษัทและผู้รับจ้างภายนอกจะต้องปฏิบัติตามมาตรฐานและนโยบายความเป็นส่วนบุคคลที่เหมาะสม รวมถึงจะต้องจัดให้มีการดูแลรักษาข้อมูลและมีมาตรการที่เหมาะสมในการใช้หรือการส่งหรือโอนข้อมูลส่วนบุคคลของท่าน

10. สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

(1) เพิกถอน หรือร้องขอให้เปลี่ยนแปลงขอบเขตความยินยอมของท่านที่ได้ให้ไว้กับเรา

(2) ขอเข้าถึง ขอรับสำเนา หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับท่านโดยท่านไม่ได้ให้ความยินยอม

(3) ขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน หรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น

(4) คัดค้านการประมวลผลข้อมูลส่วนบุคคล ในกรณีดังต่อไปนี้

(ก.) กรณีที่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอมเนื่องจากเป็นการจำเป็นเพื่อประโยชน์สาธารณะ หรือการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ตามมาตรา 24 (4) หรือ (5) แห่งพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล เว้นแต่เราสามารถพิสูจน์ได้ว่ามีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า หรือเป็นไปเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(ข.) การประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง

(ค.) การประมวลผลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา

(5) ขอให้ลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ตามหลักเกณฑ์ที่กฎหมายกำหนด

(6) ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านตามหลักเกณฑ์ที่กฎหมายกำหนด

(7) ขอให้แก้ไขข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวข้องกับท่าน ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด หากเราไม่สามารถดำเนินการให้ได้ ท่านมีสิทธิขอบันทึกคำร้องขอของท่านพร้อมเหตุผลในการดำเนินการได้ตามหลักเกณฑ์ที่กฎหมายกำหนดทั้งนี้ เราขอสงวนสิทธิ์ปฏิบัติตามคำร้องขอใช้สิทธิของท่าน ตามความเหมาะสมและตามหลักเกณฑ์ที่กฎหมายกำหนด อย่างไรก็ดี เราอาจเรียกเก็บค่าใช้จ่ายตามสมควรเพื่อดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิข้างต้นด้วยนอกจากสิทธิของท่านตามที่ระบุข้างต้น ท่านมีสิทธิที่จะเสนอข้อร้องเรียนเกี่ยวกับการฝ่าฝืนหรือไม่ปฏิบัติตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของบริษัทต่อคณะกรรมการผู้เชี่ยวชาญตามขั้นตอนที่กำหนดใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

11. การแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้

บริษัทขอสงวนสิทธิ์ในการแก้ไข เพิ่มเติม เปลี่ยนแปลง ปรับปรุง หรือปรับเปลี่ยนนโยบายฉบับนี้ เท่าที่กฎหมายอนุญาต หากเป็นการเปลี่ยนแปลงในสาระสำคัญของนโยบายฉบับนี้ บริษัทจะแจ้งการแก้ไขการเปลี่ยนแปลง การปรับปรุง หรือกปรับเปลี่ยนนโยบายให้ท่านทราบ และ/หรือจะขอความยินยอมจากท่าน (หากกฎหมายกำหนดให้ต้องได้รับความยินยอม)

12. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับเนื้อหาส่วนใด ๆ ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับแนวทางปฏิบัติของบริษัทเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเราที่

รายละเอียดของบริษัท

บริษัท บีเอสไอ อินชัวรันส์ โบรกเกอร์ จำกัด  

ที่อยู่:  เลขที่ 152 อาคารชาร์เตอร์สแควร์ ชั้น 12A ห้อง 12A-11 ถนนสาทรเหนือ เขตสีลม 

บางรัก กทม 10500 

ช่องทางการติดต่อ: +66(0) 2 634 5200 

อีเมล bsi@bsibroker.co.th  

เวลาทำการ 08.30 – 17.30 น.

รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท บีเอสไอ โบรกเกอร์ จำกัด 

ที่อยู่:  บริษัท บีเอสไอ อินชัวรันส์ โบรกเกอร์ จำกัด 

เลขที่ 152 อาคารชาร์เตอร์สแควร์ ชั้น 12A ห้อง 12A-11 ถนนสาทรเหนือ เขตสีลม 

บางรัก กทม 10500 

ช่องทางการติดต่อ: +66(0) 2 634 5200 

อีเมล bsi@bsibroker.co.th  

เวลาทำการ 08.30 – 17.30 น.