ข้อมูลเป็นสิ่งสำคัญและทุกคนต้องให้ความสนใจเป็นพิเศษ ธนาคารอาคารสงเคราะห์จึงได้เล็งเห็นถึงความสำคัญนั้น และจัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้นเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน (Personal Information) ธนาคารจึงขอเรียนแจ้งให้ทราบถึงนโยบายด้านข้อมูลส่วนบุคคลสำหรับข้อมูลของลูกค้า หรือบุคคลใดที่ได้เข้ามาเยี่ยมชมเว็บไซต์ของธนาคาร ดังนี้
การเข้าเยี่ยมชมเว็บไซต์ของธนาคาร
- ท่านสามารถเข้ามาเยี่ยมชมเว็บไซต์ของธนาคาร เพื่อการค้นหาผลิตภัณฑ์และบริการต่างๆของธนาคาร และสามารถสืบค้นข้อมูลที่เกี่ยวข้องกับธนาคารได้ โดยที่ท่านไม่ต้องแจ้งข้อมูลที่เกี่ยวกับตัวท่านให้แก่ธนาคารไม่ต้องการลงทะเบียนไว้กับธนาคาร หรือไม่ต้องการได้รับข้อมูลข่าวสารใหม่เพิ่มเติมจากธนาคาร
- ธนาคารสามารถดำเนินการปรับปรุงเว็บไซต์ของธนาคารได้อย่างต่อเนื่อง ธนาคารอาจใช้อุปกรณ์ซอฟต์แวร์ เพื่อการเก็บรวบรวมข้อมูลในด้านพฤติกรรมการสืบค้นข้อมูลของผู้ที่เข้ามาเยี่ยมชมเว็บไซต์ ได้แก่ วันและเวลาในการเข้าเยี่ยมชมเว็บไซต์ การดูหน้าเว็บเพจต่างๆ เวลาที่ใช้ในการเยี่ยมชม ประเภทของการสืบค้น ผู้ให้บริการอินเทอร์เน็ตและการเข้าเยี่ยมชมเว็บไซต์ต่างๆ ทั้งก่อนและหลังการเข้าชมเว็บไซต์ของธนาคาร ทั้งนี้เพื่อวัตถุประสงค์ในการปรับปรุงเว็บไซต์ ให้เข้าถึงกลุ่มเป้าหมาย
- ธนาคารอาจทำการตรวจสอบถึงพฤติกรรมการสืบค้นข้อมูล และใช้บริการระบบเชื่อมโยงข้อมูล โดยส่วนหนึ่งของกระบวนการรักษาความปลอดภัยของธนาคารนั้น ธนาคารอาจใช้ระบบ “คุกกี้” (cookie) ในการตรวจสอบความถูกต้องแท้จริงของคำขอของผู้ใช้บริการ ระบบ “คุกกี้” คือข้อมูลที่ได้ส่งจากเว็บไซต์ไปยังเครื่องคอมพิวเตอร์ของผู้เข้าเยี่ยมชมเว็บไซต์ ในขณะที่ผู้เข้าเยี่ยมชมเว็บไซต์นั้นกำลังเข้าเยี่ยมชมเว็บไซต์ของธนาคาร โดย “คุกกี้” นั้นจะได้รับการกำหนดโดยธนาคาร และจะสิ้นผลลงภายหลังจากการเชื่อมโยงข้อมูลในส่วนของธนาคาร
การรวบรวมและการรักษาข้อมูลส่วนบุคคล
- ข้อมูลที่เกี่ยวข้องกับท่านจะถูกนำไปใช้เพื่อวัตถุประสงค์ในการดำเนินงานของธนาคารอย่างถูกต้องตามกฎหมาย การให้บริการที่ดีที่สุด และการออกแบบผลิตภัณฑ์ข้อเสนอพิเศษที่ดีขึ้นกว่าเดิม สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคล ธนาคารจะขอข้อมูลจากท่านโดยตรงด้วยกระบวนการสมัคร หรือ ทางบริการเสริมซึ่งต้องใช้บุคคลติดต่อกับท่าน หากท่านเลือกที่จะให้ข้อมูลส่วนบุคคล เช่น ที่อยู่ จดหมายอิเล็กทรอนิกส์ หมายเลขโทรศัพท์หรือหมายเลขโทรสาร ลักษณะทางภูมิภาคที่อยู่อาศัย และเลขประจำตัวของท่านแก่ธนาคาร ตลอดจนกิจกรรมทางธุรกิจหรือการดำเนินธุรกรรมใดๆ ของท่านแก่ธนาคารแล้ว ธนาคาร จะรักษาข้อมูลเหล่านั้นไว้เป็นความลับ ตามเกณฑ์มาตรฐานสำหรับการรักษาข้อมูลเป็นความลับของธนาคาร
- ข้อมูลเกี่ยวกับท่านจะถูกเก็บรวบรวมและรักษาไว้ในระหว่างระยะเวลาที่ธนาคารและท่านยังคงมีความสัมพันธ์ทางธุรกิจต่อกันและตามที่กฎหมายกำหนด นอกจากนี้เมื่อท่านได้ส่งจดหมายอิเล็กทรอนิกส์มายังธนาคาร ธนาคารจะเก็บเนื้อหาในจดหมายอิเล็กทรอนิกส์ ที่อยู่ของจดหมายอิเล็กทรอนิกส์ และการโต้ตอบจดหมายอิเล็กทรอนิกส์ดังกล่าวไว้ เพื่อตอบข้อสงสัยให้แก่ท่าน หรือเพื่อความจำเป็นในการติดตามผล และ เพื่อตรวจสอบถึงการโต้ตอบระหว่างท่านกับธนาคาร
การเปิดเผยข้อมูลส่วนบุคคล
- ธนาคารจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เพื่อวัตถุประสงค์ในการนำไปใช้โดยอิสระ เว้นแต่
- ธนาคารได้ความยินยอมจากท่าน
- เพื่อช่วยให้การทำธุรกรรมของท่านสำเร็จลุล่วง
- เปิดเผยแก่ บริษัทข้อมูลเครดิต หรือผู้แทนในการรายงานข้อมูลซึ่งมีลักษณะอย่างเดียวกัน
- เป็นไปตามที่กฎหมายให้อำนาจหรือกำหนดไว้ เช่น ธนาคารอาจต้องเปิดเผยข้อมูลเกี่ยวกับท่านตามคำสั่งศาล หรือกฎหมายเกี่ยวกับข้อมูลข่าวสารของราชการ หรือ องค์กรที่มีอำนาจตามกฎหมาย
- ธนาคารอาจทำความตกลงกับบุคคลภายนอกที่เป็นตัวแทน หรือเป็นคู่สัญญาในฐานะผู้ขาย หรือผู้รับจ้างของธนาคาร เพื่อเป็นการเพิ่มช่องทางในการให้บริการ จัดหาระบบหรือเครื่องมืออุปกรณ์ต่างๆ เพื่อเพิ่มประสิทธิภาพในการดำเนินงานหรือดำเนินธุรกิจภายใต้กรอบวัตถุประสงค์ของธนาคารให้มากยิ่งขึ้น ซึ่งบุคคลภายนอกที่เข้ามาดำเนินงานให้กับธนาคารดังกล่าวจะได้รับทราบข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นอย่างจำกัด อีกทั้งจะต้องสงวนรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับตามมาตรฐานการรักษาข้อมูลส่วนบุคคลของธนาคาร อีกทั้งยังต้องผูกผันรับผิดชอบตามกฎหมายที่มีผลใช้บังคับด้วยเช่นกัน
- ธนาคารอาจทำความตกลงไว้กับบุคคลภายนอกในการพัฒนารักษาระบบการธุรกรรมของธนาคาร และการเปิดเผยปัจจัยสำคัญหรือบริการในนามของธนาคาร ซึ่งบุคคลภายนอกที่เข้ามาดำเนินงานให้กับธนาคาร หรือเข้ามาดำเนินการในนามของธนาคารนั้นจะต้องตกลงที่จะรักษาข้อมูลลูกค้าของธนาคารไว้เป็นความลับด้วยเช่นกัน ทั้งยังต้องผูกผันต่อกฎหมายที่มีผลใช้บังคับด้วย เมื่อใดก็ตามที่ธนาคารได้ว่าจ้างองค์กรอื่นใดเข้ามาให้การสนับสนุนการบริการของธนาคาร องค์กรเหล่านั้นจะต้องปฏิบัติตามมาตรฐานการรักษาข้อมูลเป็นความลับของธนาคารด้วยเช่นกัน
กระบวนการรักษาความปลอดภัยเพื่อการปกป้องข้อมูล
- ธนาคารจะรักษามาตรฐานในการรักษาความปลอดภัยโดยเคร่งครัด เพื่อวัตถุประสงค์ในการปกป้องความเสียหาย หรือการเข้าถึงข้อมูลส่วนบุคคลของท่านโดยไม่มีอำนาจ
- อย่างไรก็ดีเป็นที่ทราบโดยทั่วไปว่า ปัจจุบันนี้ยังไม่มีระบบรักษาความปลอดภัยใดๆที่สามารถปกป้องข้อมูลของท่านจากการถูกทำลายหรือถูกเข้าถึงโดยบุคคลที่ปราศจากอำนาจได้อย่างเด็ดขาด
การดูแลความถูกต้องของข้อมูล
ธนาคารมีกระบวนการในการสร้างความมั่นใจว่า นอกจากนี้ธนาคารมีกระบวนการในการแก้ไขข้อมูลที่ผิดพลาดตามการร้องขอของท่านได้อีกด้วย