|
1. ความสัมพันธ์ระหว่างคู่สัญญา
1.1 บริษัทลูกค้า หรือ ท่าน (“ผู้ใช้บริการ”)
ผู้ใช้บริการจะอยู่ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล และมีหน้าที่ต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล
1.2 บริษัท ฮิวแมนซอฟท์ จำกัด (“ผู้ให้บริการ”)
ผู้ให้บริการจะอยู่ในฐานะของผู้ประมวลข้อมูลส่วนบุคคล และจะประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของผู้ใช้บริการและภายในขอบเขตการให้บริการที่ผู้ใช้บริการเลือกใช้หรือได้รับสิทธิใช้งาน โดยมีหน้าที่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับหน้าที่ของผู้ประมวลผลข้อมูลส่วนบุคคล
ทั้งนี้ ข้อตกลงนี้ไม่ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลในกรณีที่ผู้ให้บริการเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลโดยอิสระในฐานะผู้ควบคุมข้อมูลส่วนบุคคล
2. คำนิยาม
| “ข้อตกลง” | หมายถึง | ข้อตกลงให้ประมวลผลข้อมูลฉบับนี้ |
| “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” | หมายถึง | พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และประกาศหรือกฎเกณฑ์ที่เกี่ยวข้อง |
| “ข้อมูลส่วนบุคคล” | หมายถึง | ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ |
| “เจ้าของข้อมูล” | หมายถึง | บุคคลธรรมดาซึ่งสามารถถูกระบุตัวตนได้โดยข้อมูลส่วนบุคคล ไม่ว่าจะโดยทางตรงหรือทางอ้อมและให้หมายรวมถึงผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้อนุบาลที่มีอำนาจกระทำการแทนคนไร้ความสามารถ และผู้พิทักษ์ที่มีอำนาจกระทำการแทนคนเสมือนไร้ความสามารถ |
| “ประมวลผลข้อมูล” | หมายถึง | การเก็บรวบรวม, การใช้, การเปิดเผย, การลบ หรือ การทำลายข้อมูลส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล |
| “ละเมิดข้อมูลส่วนบุคคล” | หมายถึง | การรั่วไหลหรือการละเมิดมาตรการความมั่นคงปลอดภัยต่อข้อมูลส่วนบุคคลซึ่งทำให้เกิดความเสียหาย สูญหาย เปลี่ยนแปลง ไม่ว่าจะโดยอุบัติเหตุหรือโดยมิชอบด้วยกฎหมาย รวมถึงการเปิดเผย, เข้าถึง, เก็บรวบรวม หรือประมวลผลข้อมูลส่วนบุคคลใด ๆ โดยไม่ได้รับอนุญาต |
3. ประเภทของข้อมูลส่วนบุคคล
3.1 ผู้ใช้บริการตกลงและยอมรับว่า การใช้บริการตามแพ็กเกจ ฟังก์ชัน และขอบเขตบริการที่ผู้ใช้บริการเลือกใช้หรือได้รับสิทธิใช้งาน ให้ถือเป็นคำสั่งเป็นลายลักษณ์อักษรของผู้ใช้บริการให้ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อการให้บริการภายใต้ขอบเขตดังกล่าว
3.2 ผู้ใช้บริการตกลงและยอมรับว่าประเภทของข้อมูลส่วนบุคคลที่อยู่ภายใต้ขอบเขตการประมวลผลของผู้ให้บริการ ประกอบด้วยข้อมูลดังต่อไปนี้ (ไม่ว่าทั้งหมดหรือเพียงบางส่วน) ทั้งนี้ ขึ้นอยู่กับแพ็กเกจ ฟังก์ชัน และบริการที่ผู้ใช้บริการเลือกใช้หรือได้รับสิทธิใช้งาน โดยข้อมูลส่วนบุคคลดังกล่าวอาจได้รับจากผู้ใช้บริการ จากเจ้าของข้อมูลโดยตรงผ่านแพลตฟอร์ม หรือเกิดขึ้นจากการใช้งานแพลตฟอร์มหรือฟังก์ชันที่เกี่ยวข้อง
3.3 ผู้ใช้บริการมีหน้าที่กำหนดและจัดให้มีฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบด้วยกฎหมายสำหรับการประมวลผลภายใต้ข้อตกลงนี้ โดยฐานการประมวลผลดังกล่าวอาจรวมถึงฐานที่จำเป็นเพื่อการปฏิบัติตามสัญญาจ้างหรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา ฐานการปฏิบัติตามหน้าที่ตามกฎหมายของผู้ใช้บริการในฐานะนายจ้าง ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือฐานอื่นตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ขึ้นอยู่กับลักษณะและวัตถุประสงค์ของการประมวลผลในแต่ละกรณี
3.4 ในกรณีที่ผู้ใช้บริการกำหนดให้ใช้ความยินยอมเป็นฐานในการประมวลผล ผู้ใช้บริการอาจเลือกใช้ฟังก์ชันของแพลตฟอร์มเพื่อมอบหมายให้ผู้ให้บริการแสดงคำขอความยินยอม รับ บันทึก จัดเก็บ และบริหารสถานะความยินยอมตามคำสั่งของผู้ใช้บริการ
| รายการข้อมูลส่วนบุคคล |
ข้อมูลส่วนบุคคลทั่วไป ได้แก่
ข้อมูลส่วนบุคคลประเภทพิเศษที่มีความอ่อนไหว ได้แก่
|
4. หน้าที่ในการประมวลข้อมูล
4.1 ผู้ให้บริการจะประมวลผลข้อมูลส่วนบุคคลเฉพาะตามคำสั่งที่เป็นลายลักษณ์อักษรของผู้ใช้บริการ และเท่าที่จำเป็นเพื่อการให้บริการตามแพ็กเกจ ฟังก์ชัน และบริการที่ผู้ใช้บริการเลือกใช้หรือได้รับสิทธิใช้งาน โดยรายละเอียดของกิจกรรมการประมวลผล วัตถุประสงค์ และประเภทข้อมูลส่วนบุคคลที่เกี่ยวข้องให้เป็นไปตามตารางแนบท้ายข้อตกลงนี้
กิจกรรมการประมวลผลตามตารางแนบท้ายข้อตกลงนี้ให้ใช้บังคับเฉพาะเท่าที่เกี่ยวข้องกับแพ็กเกจ ฟังก์ชัน และบริการที่ผู้ใช้บริการเลือกใช้หรือได้รับสิทธิใช้งานในแต่ละช่วงเวลา ทั้งนี้ ในกรณีการทดลองใช้บริการ ขอบเขตการประมวลผลให้เป็นไปตามฟังก์ชันและบริการที่ผู้ใช้บริการได้รับสิทธิใช้งานในช่วงทดลองใช้ดังกล่าว
4.2 ผู้ให้บริการรับรองว่าจะดำเนินการประมวลผลข้อมูลส่วนบุคคลโดยชอบด้วยกฎหมาย เป็นธรรม และมีความโปร่งใสต่อเจ้าของข้อมูลส่วนบุคคล ตลอดจนปฏิบัติตามมาตรฐานและหลักเกณฑ์ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้อย่างเคร่งครัด
4.3 ผู้ให้บริการจะดำเนินการประมวลผลข้อมูลส่วนบุคคลเฉพาะส่วนที่เกี่ยวข้อง มีความจำเป็น และเป็นไปตามสัดส่วนที่เหมาะสมเพื่อบรรลุวัตถุประสงค์ในการให้บริการตามข้อตกลงฉบับนี้เท่านั้น
4.4 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือบุคลากรผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลของผู้ให้บริการ จะต้องปฏิบัติหน้าที่ในการตรวจสอบ ให้ความช่วยเหลือ ให้คำแนะนำ และประสานงานร่วมกับผู้ใช้บริการ เพื่อสนับสนุนให้การดำเนินการใด ๆ ภายใต้ข้อตกลงฉบับนี้ สอดคล้องและเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างมีประสิทธิภาพ
5. การรักษาความลับของข้อมูล
5.1 ผู้ให้บริการจะจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรหรือบุคคลที่ได้รับมอบหมายซึ่งมีความจำเป็นต้องเข้าถึงข้อมูลส่วนบุคคลเพื่อการปฏิบัติหน้าที่ที่เกี่ยวข้องกับการให้บริการภายใต้ข้อตกลงนี้
5.2 ผู้ให้บริการจะดำเนินการให้บุคลากรหรือบุคคลที่ได้รับมอบหมายตามข้อ 5.1 มีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลตามสัญญาหรือข้อตกลงการรักษาความลับ หรืออยู่ภายใต้หน้าที่รักษาความลับตามกฎหมาย
6. มาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม
ผู้ให้บริการมีหน้าที่จะต้องจัดให้มีและธำรงรักษาไว้ซึ่งมาตรการรักษาความปลอดภัยสำหรับการประมวลผลข้อมูลที่มีความเหมาะสมทั้งในเชิงองค์กรและเชิงเทคนิค ทั้งนี้ มาตรการข้างต้นจะต้องคำนึงถึงลักษณะ ขอบเขต และวัตถุประสงค์ของการประมวลผลข้อมูลตามที่กำหนดในสัญญา โดยมีวัตถุประสงค์เพื่อคุ้มครองข้อมูลส่วนบุคคลจากความเสี่ยงอันเกี่ยวเนื่องกับการประมวลผลข้อมูลส่วนบุคคล เช่น ความเสี่ยงอันเกิดจากอุบัติเหตุ การทำลาย การสูญหาย การเปลี่ยนแปลง การเปิดเผย การโอน การเก็บข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย
โดยเฉพาะอย่างยิ่งสำหรับการประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษที่มีความอ่อนไหว ได้แก่ ข้อมูลชีวมิติ
ซึ่งรวมถึงข้อมูลภาพจำลองใบหน้า และชุดข้อมูลลายนิ้วมือเพื่อวัตถุประสงค์ในการยืนยันตัวตนในการลงเวลาทำงานของบุคลากรเท่านั้น ผู้ให้บริการจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยเชิงเทคนิคขั้นสูงรวมถึงแยกส่วนจัดเก็บฐานข้อมูลชีวมิติดังกล่าวออกจากฐานข้อมูลส่วนบุคคลทั่วไปบนโครงสร้างพื้นฐานระบบคลาวด์ (MicrosoftAzure) ที่มีมาตรฐานความปลอดภัยสารสนเทศในระดับสากล เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลประเภทพิเศษโดยปราศจากอำนาจหรือโดยมิชอบ
7. สิทธิของเจ้าของข้อมูล
7.1 ผู้ให้บริการจะสนับสนุนให้ผู้ใช้บริการสามารถเข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลได้ โดยจัดให้มีมาตรการ
ทั้งเชิงองค์กรและเชิงเทคนิค เพื่อให้ผู้ใช้บริการสามารถตอบสนองต่อคำร้องของเจ้าของข้อมูล อันเป็นการใช้สิทธิของเจ้าของข้อมูลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล
7.2 ในกรณีที่ผู้ให้บริการได้รับคำร้องขอจากเจ้าของข้อมูลซึ่งได้ระบุว่าผู้ใช้บริการนั้นเป็นผู้ควบคุมข้อมูล ผู้ให้บริการจะทำการส่งคำร้องขอนั้นต่อไปยังผู้ใช้บริการ โดยจะไม่ทำการตอบสนองต่อคำร้องดังกล่าว
8. การถ่ายโอนข้อมูลส่วนบุคคล
8.1 ผู้ให้บริการจะไม่ส่งหรือโอนข้อมูลส่วนบุคคลที่ประมวลผลภายใต้ข้อตกลงนี้ไปยังต่างประเทศ เว้นแต่การส่งหรือโอนดังกล่าวเป็นไปตามคำสั่งหรือการอนุญาตของผู้ใช้บริการ และเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ
8.2 ในกรณีที่การให้บริการมีความจำเป็นต้องมีการเข้าถึง ประมวลผล ส่ง หรือโอนข้อมูลส่วนบุคคลจากหรือไปยังต่างประเทศ ผู้ให้บริการจะดำเนินการให้มีมาตรการหรือกลไกในการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
9. การประมวลผลข้อมูลส่วนบุคคลช่วง
9.1 ผู้ใช้บริการตกลงให้ผู้ให้บริการสามารถแต่งตั้งผู้ประมวลผลข้อมูลส่วนบุคคลช่วงเท่าที่จำเป็นสำหรับการให้บริการภายใต้ข้อตกลงนี้
9.2 ผู้ประมวลผลข้อมูลช่วงที่ได้รับอนุญาตจากผู้ใช้บริการตามข้อ 9.1 จะต้องทำข้อตกลงประมวลผลช่วงเป็นลายลักษณ์อักษรกับผู้ให้บริการ โดยข้อตกลงประมวลผลช่วงจะต้องกำหนดภาระหน้าที่ของผู้ประมวลผลช่วง เช่นเดียวกับภาระหน้าที่ของผู้ให้บริการตามภายใต้ข้อตกลงนี้
9.3 ผู้ให้บริการไม่หลุดพ้นจากความรับผิดตามข้อตกลงนี้ต่อผู้ใช้บริการ ในกรณีที่ผู้ประมวลผลช่วงไม่ปฏิบัติหน้าที่ตามสัญญาประมวลผลช่วงในข้อ 9.2
10. การแจ้งเตือนหากเกิดเหตุละเมิดข้อมูลส่วนบุคคล
10.1 ผู้ให้บริการและบุคลากรของผู้ให้บริการมีหน้าที่ทำการประเมินและตอบสนองต่อการกระทำใด ๆ ซึ่งอาจมีลักษณะเป็นการละเมิดข้อมูลส่วนบุคคล
10.2 ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลซึ่งอยู่ในความรับผิดชอบของผู้ให้บริการภายใต้ข้อตกลงนี้ ผู้ให้บริการจะจัดให้มีมาตรการที่เหมาะสมเพื่อระบุสาเหตุของการละเมิดข้อมูลส่วนบุคคล และเพื่อป้องกันมิให้เกิดเหตุดังกล่าวขึ้นอีก
10.3 ผู้ให้บริการจะทำการแจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อผู้ใช้บริการโดยไม่ชักช้า ทั้งนี้ ภายในระยะเวลา 72 ชั่วโมง นับตั้งแต่ได้ทราบถึงเหตุละเมิดที่เกิดขึ้น โดยในการแจ้งนั้น ผู้ให้บริการจะให้ข้อมูลแก่ผู้ใช้บริการภายใต้ขอบเขตที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ดังต่อไปนี้
- คำอธิบายลักษณะของเหตุละเมิดข้อมูลส่วนบุคคล
- ประเภทของข้อมูลส่วนบุคคลที่ถูกละเมิดที่อยู่ภายใต้ความรับผิดชอบของผู้ให้บริการ (หากเป็นไปได้)
- จำนวนข้อมูลส่วนบุคคลและเจ้าของข้อมูลที่เกี่ยวข้อง
- ระยะเวลาที่เกิดการละเมิดข้อมูลส่วนบุคคล นับแต่ทราบเหตุละเมิดข้อมูลส่วนบุคคล
- คำอธิบายเกี่ยวกับมาตรการในการรับมือกับเหตุละเมิดข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้วเพื่อลดผลกระทบของเหตุละเมิด
11. การตรวจสอบ
11.1 ผู้ให้บริการจะจัดให้มีข้อมูลที่จำเป็นตามสมควรเพื่อแสดงให้เห็นถึงการปฏิบัติตามหน้าที่ของผู้ให้บริการภายใต้ข้อตกลงนี้และกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ
11.2 ผู้ให้บริการจะให้ความร่วมมือตามสมควรกับผู้ใช้บริการหรือผู้ตรวจสอบที่ได้รับมอบหมายจากผู้ใช้บริการในการตรวจสอบการปฏิบัติตามข้อตกลงนี้ ทั้งนี้ ผู้ใช้บริการจะต้องแจ้งให้ผู้ให้บริการทราบล่วงหน้าภายในระยะเวลาอันสมควร และการตรวจสอบจะต้องดำเนินการในลักษณะที่ไม่รบกวนการดำเนินธุรกิจของผู้ให้บริการเกินสมควร และไม่กระทบต่อความลับหรือข้อมูลของลูกค้ารายอื่นของผู้ให้บริการ
12. การลบ ทำลาย หรือส่งคืนข้อมูลส่วนบุคคลการตรวจสอบ
เมื่อการให้บริการที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลภายใต้ข้อตกลงนี้สิ้นสุดลง ผู้ให้บริการมีหน้าที่ลบ ทำลาย หรือส่งคืนข้อมูลส่วนบุคคลภายใต้ข้อตกลงนี้ให้แก่ผู้ใช้บริการตามคำสั่งของผู้ใช้บริการและตามระยะเวลาหรือนโยบายการเก็บรักษาข้อมูลที่ใช้บังคับ เว้นแต่กฎหมายกำหนดหรืออนุญาตให้ผู้ให้บริการเก็บรักษาข้อมูลดังกล่าวต่อไป ในกรณีที่ข้อมูลส่วนบุคคลยังคงปรากฏอยู่ในระบบสำรองข้อมูล (Backup) และไม่สามารถลบหรือทำลายได้โดยทันที ผู้ให้บริการจะไม่นำข้อมูลดังกล่าวกลับมาประมวลผล เว้นแต่เพื่อการกู้คืนระบบหรือกรณีที่กฎหมายกำหนด และจะดำเนินการลบหรือทำลายข้อมูลดังกล่าวตามรอบการจัดเก็บและทำลายข้อมูลของผู้ให้บริการ
เอกสารแนบท้าย
กิจกรรมการประมวลผล
| ชื่อ/ลักษณะกิจกรรมการประมวลผล | วัตถุประสงค์ของการประมวลผลตามที่ได้รับมอบหมายจากผู้ควบคุมข้อมูลส่วนบุคคล | เจ้าของข้อมูล | ข้อมูลส่วนบุคคลที่จัดเก็บ | |
| ข้อมูลส่วนบุคคล | ข้อมูลส่วนบุคคลอ่อนไหว | |||
| 1. HumanSoft Platform – Subscription | ||||
| A. BASIC PACKAGE | ||||
| การคำนวณเงินเดือน | เพื่อคำนวณเงินเดือน ค่าจ้าง รายได้ รายการหัก และค่าตอบแทนของพนักงานตามเงื่อนไขที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| การคำนวณประกันสังคมและภาษี | เพื่อคำนวณและจัดทำข้อมูลที่เกี่ยวข้องกับภาษีและประกันสังคมของพนักงานตามข้อมูลและเงื่อนไขที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลประวัติ, ข้อมูลครอบครัว, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน | ไม่มี |
| การจัดการกองทุนสำรองเลี้ยงชีพ | เพื่อคำนวณ จัดเก็บ และบริหารข้อมูลที่เกี่ยวข้องกับกองทุนสำรองเลี้ยงชีพของพนักงานตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน | ไม่มี |
| การจัดการข้อมูลพนักงาน | เพื่อบันทึก จัดเก็บ แก้ไข และบริหารข้อมูลประวัติและข้อมูลการจ้างงานของพนักงานตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลประวัติ, ข้อมูลครอบครัว, ข้อมูลเกี่ยวกับการทำงาน, เอกสารหลักฐานประกอบ | ข้อมูลชีวมิติ (หากใช้ Face Recognition) |
| การกำหนดสิทธิการเข้าถึงข้อมูล | เพื่อสร้างและบริหารบัญชีผู้ใช้งาน รวมถึงกำหนดสิทธิและระดับการเข้าถึงข้อมูลและ Function ของ Platform ตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม, ข้อมูลทางเทคนิคและสารสนเทศ | ไม่มี |
| การใช้ลายเซ็นอิเล็กทรอนิกส์ | เพื่อรองรับการลงนามหรือรับรองเอกสารทางอิเล็กทรอนิกส์ตามกระบวนการที่ลูกค้ากำหนด | พนักงาน/ผู้มีอำนาจลงนามหรืออนุมัติของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม, ข้อมูลทางเทคนิคและสารสนเทศ | ไม่มี |
| การจัดทำรายงานต่าง ๆ | เพื่อจัดทำรายงานจากข้อมูลที่ประมวลผลผ่าน Platform ตามประเภทและขอบเขตที่ลูกค้าเลือกใช้ | พนักงาน/บุคลากรที่ปรากฏในรายงาน | ข้อมูลส่วนบุคคลตามประเภทของรายงานที่ลูกค้าเลือกใช้ | ไม่มี |
| B. STANDARD PACKAGE – ครอบคลุมกิจกรรมของ Basic Package ทั้งหมด และเพิ่มกิจกรรมดังต่อไปนี้ | ||||
| การยื่นเอกสารผ่าน Platform ขอลางาน,ขอโอที,ขอเพิ่มเวลา,ขอเปลี่ยนกะ,ขอเปลี่ยนวันหยุด, ขอเบิกล่วงหน้า | เพื่อให้พนักงานจัดทำและยื่นคำขอหรือเอกสารผ่าน Platform ตาม Function และกระบวนการที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม, ข้อมูลทางการเงิน | ข้อมูลสุขภาพ |
| การลงเวลาทำงานด้วยระบบสแกนใบหน้า | เพื่อบันทึกและตรวจสอบเวลาเข้า-ออกงานของพนักงานด้วยระบบสแกนใบหน้าตามที่ลูกค้าเลือกใช้ | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม, ข้อมูลทางเทคนิคและสารสนเทศ | ข้อมูลชีวมิติ |
| การวางแผนปรับโครงสร้างองค์กร | เพื่อจัดทำและบริหารข้อมูลโครงสร้างองค์กร หน่วยงาน ตำแหน่ง และสายการบังคับบัญชาตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน | ไม่มี |
| การประกาศข่าวสาร | เพื่อให้ลูกค้าจัดทำและเผยแพร่ประกาศหรือข่าวสารแก่พนักงานผ่าน Platform | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| C. ADVANCED PACKAGE – ครอบคลุมกิจกรรมทั้งหมดของ Basic และ Standard และเพิ่มกิจกรรมดังต่อไปนี้ | ||||
| การยื่นเอกสารผ่าน Platform และอนุมัติเอกสาร ขอเอกสารรับรองเงินเดือน, ขอเอกสารรับรองการทำงาน,ขอลาออก | เพื่อให้พนักงานยื่นคำขอหรือเอกสาร และให้ผู้มีอำนาจตรวจสอบหรืออนุมัติตามลำดับการอนุมัติสูงสุด 2 ขั้น ตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม,ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลประวัติ | ไม่มี |
| การวางแผนกะการทำงานและวันหยุด | เพื่อจัดทำและบริหารกะ ตารางการทำงาน วันทำงาน และวันหยุดของพนักงานตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| การบริหารเส้นทางการเติบโตในตำแหน่ง | เพื่อบันทึกและบริหารข้อมูลตำแหน่ง ระดับงาน และเส้นทางการเติบโตในตำแหน่งของพนักงานตามโครงสร้างที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน | ไม่มี |
| การลงเวลาผ่าน Kiosk / QR Code | เพื่อบันทึกและตรวจสอบเวลาเข้า-ออกงานของพนักงานผ่าน Kiosk, QR Code หรือช่องทางที่เกี่ยวข้องตามที่ลูกค้าเลือกใช้ | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม, ข้อมูลทางเทคนิคและสารสนเทศ | ข้อมูลชีวมิติ (หากใช้ Face Recognition) |
| การจัดทำเอกสารรับรองต่าง ๆ | เพื่อรับคำขอ จัดทำ และบริหารเอกสารรับรองที่เกี่ยวข้องกับการจ้างงานตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน, ข้อมูลการทำธุรกรรม | ไม่มี |
| ปฏิทินการทำงาน | เพื่อจัดทำและบริหารข้อมูลปฏิทินการทำงานของพนักงานตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| การจัดการวันหยุดพิเศษ | เพื่อกำหนด บันทึก และบริหารสิทธิวันหยุดพิเศษของพนักงานตามนโยบายและเงื่อนไขที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| D. PROFESSIONAL PACKAGE – ครอบคลุมกิจกรรมทั้งหมดของ Basic + Standard + Advanced และเพิ่มกิจกรรมดังต่อไปนี้ | ||||
| การยื่นเอกสารผ่าน Platform และอนุมัติเอกสาร ขอเอกสารวีซ่า, ขอเบิกเงินสดย่อย,ขอสวัสดิการ, ขอร้องเรียน,เอกสารสัญญาจ้าง | เพื่อให้พนักงานยื่นคำขอหรือเอกสาร และให้ผู้มีอำนาจตรวจสอบหรืออนุมัติตามลำดับการอนุมัติสูงสุด 5 ขั้น ตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม, ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลประวัติ, ข้อมูลทางการเงิน | ไม่มี |
| แบบประเมินและจดหมายเตือน | เพื่อจัดทำ บันทึก และบริหารข้อมูลการประเมินพนักงาน รวมถึงการจัดทำและบริหารจดหมายเตือนตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| ระบบรับสมัครพนักงาน | เพื่อรับ จัดเก็บ และบริหารข้อมูลผู้สมัคร รวมถึงสนับสนุนกระบวนการรับสมัครและคัดเลือกบุคลากรตามที่ลูกค้ากำหนด | ผู้สมัครงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลประวัติ, ข้อมูลเกี่ยวกับการทำงาน | ไม่มี |
| Onboarding | เพื่อจัดเตรียมและบริหารข้อมูลของผู้สมัครที่ได้รับคัดเลือกหรือพนักงานใหม่สำหรับการเริ่มต้นการจ้างงานตามที่ลูกค้ากำหนด | ผู้สมัครที่ได้รับคัดเลือก/พนักงานใหม่ | ข้อมูลอัตลักษณ์, ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลประวัติ, ข้อมูลครอบครัว, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน | ไม่มี |
| การจัดการผังกำลังพล | เพื่อจัดทำและบริหารข้อมูลผังกำลังพล โครงสร้างกำลังคน และข้อมูลที่เกี่ยวข้องตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน | ไม่มี |
| การฝึกอบรม | เพื่อวางแผน บันทึก และติดตามข้อมูลการฝึกอบรมและการพัฒนาบุคลากรตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลประวัติ, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| To-do Lists | เพื่อมอบหมาย บันทึก และติดตามงานหรือกิจกรรมของพนักงานผ่าน Platform ตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม, ข้อมูล IT | ไม่มี |
| 2. Payroll Outsource | ||||
| A. BASIC OUTSOURCE | ||||
| การรับและจัดการข้อมูลพนักงาน (Employee Data) | เพื่อรับ บันทึก จัดเก็บ และปรับปรุงข้อมูลพนักงานที่จำเป็นสำหรับการให้บริการรับทำเงินเดือนตามที่ลูกค้ามอบหมาย | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลประวัติ, ข้อมูลครอบครัว, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน | ไม่มี |
| การบันทึกและประมวลผลเวลาการทำงาน (Time Attendance) | เพื่อรับ บันทึก และประมวลผลข้อมูลเวลาเข้า-ออกงานผ่านช่องทางการลงเวลาที่ลูกค้าเลือกใช้ เพื่อใช้ประกอบการคำนวณเงินเดือน | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม, ข้อมูล IT รวมถึงข้อมูลพิกัดตำแหน่งทางภูมิศาสตร์ (หากใช้) | ข้อมูลชีวมิติ (หากใช้ Face Recognition/Finger Scan) |
| การคำนวณ OT และการลา (OT / Leave Calculation) | เพื่อรับและประมวลผลข้อมูล OT การลา และข้อมูลเวลาทำงานอื่นที่เกี่ยวข้องสำหรับใช้ในการคำนวณเงินเดือนตามหลักเกณฑ์ของลูกค้า | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ข้อมูลสุขภาพ |
| การคำนวณภาษีและประกันสังคม (Tax / SSO Calculation) | เพื่อคำนวณภาษี ประกันสังคม และข้อมูลที่เกี่ยวข้องกับการจ่ายเงินเดือนตามข้อมูลและเงื่อนไขที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลประวัติ, ข้อมูลครอบครัว, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน | ไม่มี |
| การคำนวณเงินเดือน (Payroll Calculation) | เพื่อคำนวณเงินเดือน ค่าจ้าง รายได้ รายการหัก และรายการอื่นที่เกี่ยวข้องตามข้อมูลและเงื่อนไขที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน, ข้อมูลการทำธุรกรรม | ไม่มี |
| การจัดทำรายงานและไฟล์สำหรับ Bank Payroll, PND1, SSO และ PVD | เพื่อจัดทำรายงานหรือไฟล์ข้อมูลเกี่ยวกับการจ่ายเงินเดือน ภาษี ประกันสังคม และกองทุนสำรองเลี้ยงชีพ เพื่อให้ลูกค้านำไปดำเนินการต่อ | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลประวัติ, ข้อมูลครอบครัว, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน | ไม่มี |
| การจัดทำ E-Payslip | เพื่อจัดทำและนำส่งหรือแสดงสลิปเงินเดือนอิเล็กทรอนิกส์แก่พนักงานตามช่องทางของ Package ที่ลูกค้าเลือกใช้ | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน | ไม่มี |
| การจัดทำหนังสือรับรองการหักภาษี ณ ที่จ่าย | เพื่อจัดทำและนำส่งหรือแสดงหนังสือรับรองการหักภาษี ณ ที่จ่ายให้แก่พนักงานตามที่ลูกค้ามอบหมาย | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน | ไม่มี |
| การจัดการคำขอและการอนุมัติ (Approval) | เพื่อรองรับการยื่นคำขอและการอนุมัติข้อมูลหรือเอกสารที่เกี่ยวข้องกับการบริหารงานบุคคลตามขอบเขตของ Package และกระบวนการที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| B. ADVANCED OUTSOURCE – ครอบคลุมกิจกรรมของ Basic Outsource และเพิ่ม/ขยายกิจกรรมดังต่อไปนี้ | ||||
| การบริหารกะและเวลาการทำงาน (Shift & Time Management) | เพื่อจัดทำ บันทึก และบริหารกะ ตารางเวลา วันทำงาน และข้อมูลเวลาการทำงานของพนักงานตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| การจัดทำหนังสือรับรองเงินเดือนและหนังสือรับรองการทำงาน | เพื่อรับคำขอและจัดทำหนังสือรับรองเงินเดือน หนังสือรับรองการทำงาน หรือเอกสารรับรองที่เกี่ยวข้องตามที่ลูกค้ามอบหมาย | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน | ไม่มี |
| การจัดการเอกสารและการอนุมัติ | เพื่อให้พนักงานยื่นคำขอหรือเอกสาร และให้ผู้มีอำนาจตรวจสอบหรืออนุมัติตามลำดับการอนุมัติสูงสุด 2 ขั้น ตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| C. PROFESSIONAL OUTSOURCE – ครอบคลุมกิจกรรมของ Basic และ Advanced Outsource และเพิ่ม/ขยายกิจกรรมดังต่อไปนี้ | ||||
| การจัดการเอกสารและการอนุมัติ | เพื่อให้พนักงานยื่นคำขอหรือเอกสาร และให้ผู้มีอำนาจตรวจสอบหรืออนุมัติตามลำดับการอนุมัติสูงสุด 5 ขั้น ตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| การรับสมัครพนักงาน | เพื่อรับ จัดเก็บ และบริหารข้อมูลผู้สมัคร รวมถึงสนับสนุนกระบวนการรับสมัครและคัดเลือกบุคลากรตามที่ลูกค้ากำหนด | ผู้สมัครงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลประวัติ, ข้อมูลเกี่ยวกับการทำงาน | ไม่มี |
| Onboarding | เพื่อจัดเตรียมและบริหารข้อมูลของผู้สมัครที่ได้รับคัดเลือกหรือพนักงานใหม่สำหรับการเริ่มต้นการจ้างงาน | ผู้สมัครที่ได้รับคัดเลือก/พนักงานใหม่ | ข้อมูลอัตลักษณ์, ข้อมูลที่อยู่หรือที่ติดต่อ, ข้อมูลประวัติ, ข้อมูลครอบครัว, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลทางการเงิน | ไม่มี |
| การฝึกอบรมและพัฒนาบุคลากร | เพื่อบันทึก บริหาร และติดตามข้อมูลการฝึกอบรมและการพัฒนาบุคลากรตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลประวัติ, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| การประเมินผลการปฏิบัติงาน | เพื่อจัดทำ บันทึก และบริหารข้อมูลการประเมินผล KPI Profile การจัดลำดับ และข้อมูลการประเมินอื่นตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| การบริหารจดหมายเตือน | เพื่อจัดทำ จัดเก็บ และบริหารข้อมูลจดหมายเตือนหรือข้อมูลที่เกี่ยวข้องกับการบริหารพนักงานตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| การสื่อสารภายในองค์กร | เพื่อให้ลูกค้าจัดทำและเผยแพร่ประกาศ ข่าวสาร หรือ News Feed แก่บุคลากรผ่าน Platform | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| To-do Lists | เพื่อมอบหมาย บันทึก และติดตามงานหรือกิจกรรมของพนักงานตามที่ลูกค้ากำหนด | พนักงานของลูกค้า | ข้อมูลอัตลักษณ์, ข้อมูลเกี่ยวกับการทำงาน, ข้อมูลการทำธุรกรรม | ไม่มี |
| การจัดทำ Dashboard / Insight | เพื่อประมวลผลและแสดงข้อมูลผ่าน Dashboard หรือเครื่องมือวิเคราะห์ เพื่อให้ลูกค้าใช้ในการบริหารทรัพยากรบุคคล | พนักงานของลูกค้า | ข้อมูลส่วนบุคคลตามประเภทของข้อมูลที่นำมาประมวลผลและแสดงผลผ่าน Dashboard / Insight | ไม่มี |