ประกาศบริษัท ฉบับที่ 8/2568

              นโยบายการเก็บรักษาความลับของบริษัทและลูกค้า

​

บริษัท สี่พี่น้องทรัค จำกัด

ประกาศใช้วันที่ 1 /10 / 2568

​

1. วัตถุประสงค์

1.1 เพื่อกำหนดหลักการและแนวปฏิบัติในการเก็บรักษา คุ้มครอง และใช้ข้อมูลของบริษัทและลูกค้าอย่างปลอดภัย
1.2 เพื่อป้องกันไม่ให้ข้อมูลความลับของบริษัทและลูกค้าถูกเปิดเผย ใช้ในทางที่ไม่เหมาะสม หรือถูกนำไปแสวงหาประโยชน์โดยมิชอบ
1.3 เพื่อให้การดำเนินงานของบริษัทเป็นไปตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กฎหมายแพ่งและพาณิชย์ กฎหมายอาญา และกฎหมายเฉพาะอื่น ๆ

2. ขอบเขตการบังคับใช้

2.1 นโยบายนี้ใช้บังคับกับกรรมการ ผู้บริหาร และพนักงานทุกระดับของบริษัท รวมถึงลูกจ้างชั่วคราว ฝึกงาน ที่ปรึกษา ตัวแทน ผู้รับเหมา และบุคคลภายนอกที่เข้าถึงข้อมูลของบริษัทและลูกค้า
2.2 ครอบคลุมข้อมูลทุกประเภทของบริษัทและลูกค้า ไม่ว่าจะอยู่ในรูปแบบเอกสารกระดาษ แฟ้มเอกสาร ไฟล์อิเล็กทรอนิกส์ ระบบคอมพิวเตอร์ อีเมล ระบบคลาวด์ สื่อบันทึกข้อมูล รูปภาพ หรือการสนทนาทางวาจา

3. คำนิยาม

3.1 “ข้อมูลของบริษัท” หมายถึง ข้อมูลที่เกี่ยวข้องกับการดำเนินธุรกิจ เช่น ข้อมูลทางการเงิน แผนธุรกิจ กลยุทธ์การตลาด ราคา/ต้นทุน สัญญา แบบผลิตภัณฑ์ กระบวนการผลิต ซอฟต์แวร์ ฐานข้อมูลลูกค้า/คู่ค้า ฯลฯ
3.2 “ข้อมูลของลูกค้า” หมายถึง ข้อมูลทุกชนิดที่ลูกค้าหรือผู้ใช้บริการมอบให้บริษัท ไม่ว่าจะเป็นข้อมูลส่วนบุคคล ข้อมูลธุรกิจ ข้อมูลทางเทคนิค หรือข้อมูลใด ๆ ที่ระบุได้ว่ามาจากลูกค้ารายนั้น
3.3 “ข้อมูลลับ/ข้อมูลที่เป็นความลับ” หมายถึง ข้อมูลที่มิได้เปิดเผยต่อสาธารณะ และบริษัท/ลูกค้าเห็นว่าการเปิดเผยอาจก่อให้เกิดความเสียหาย หรือเสียประโยชน์ทางธุรกิจ/ชื่อเสียง

​

การจัดประเภทและการเข้าถึงข้อมูล

4. การจัดประเภทข้อมูล

4.1 บริษัทอาจกำหนดระดับความลับของข้อมูล เช่น

• ข้อมูลลับมาก (Highly Confidential)

• ข้อมูลลับ (Confidential)

• ข้อมูลใช้ภายใน (Internal Use)

• ข้อมูลสาธารณะ (Public)
  4.2 การเข้าถึงข้อมูลแต่ละระดับต้องได้รับอนุญาตตามสายงานและหน้าที่ความรับผิดชอบเท่านั้น

5. สิทธิการเข้าถึงและการใช้ข้อมูล

5.1 พนักงานมีสิทธิเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติงานของตน (Need-to-know basis)
5.2 ห้ามเข้าถึง แก้ไข คัดลอก ส่งต่อ หรือใช้ข้อมูลของบริษัทและลูกค้าเพื่อวัตถุประสงค์อื่นใดที่ไม่เกี่ยวข้องกับงาน แม้จะมีสิทธิทางเทคนิคก็ตาม
5.3 เมื่อพนักงานย้ายตำแหน่ง เปลี่ยนหน้าที่ หรือลาออก บริษัทมีสิทธิยกเลิกหรือปรับสิทธิการเข้าถึงข้อมูลทันที

​

แนวปฏิบัติในการเก็บรักษาและป้องกันข้อมูล

6. การเก็บรักษาและป้องกันข้อมูลเอกสาร

6.1 เอกสารที่เป็นความลับต้องเก็บในตู้/ห้องที่ล็อกได้ และจำกัดการเข้าถึง
6.2 ห้ามทิ้งเอกสารความลับในที่สาธารณะ เช่น บนโต๊ะประชุม พื้นที่ส่วนรวม หรือถังขยะทั่วไป
6.3 เอกสารความลับที่หมดความจำเป็นต้องใช้ ให้ทำลายโดยวิธีที่เหมาะสม เช่น เครื่องทำลายเอกสาร

7. การเก็บรักษาและป้องกันข้อมูลอิเล็กทรอนิกส์

7.1 ต้องใช้รหัสผ่าน (Password) ที่มีความปลอดภัย และห้ามเปิดเผยรหัสผ่านแก่ผู้อื่น
7.2 ห้ามติดตั้งโปรแกรม หรือใช้สื่อบันทึกข้อมูลภายนอก (External Drive, USB, Cloud ส่วนตัว ฯลฯ) โดยไม่ได้รับอนุญาต
7.3 การส่งข้อมูลความลับผ่านอีเมลหรือระบบออนไลน์ ควรใช้การเข้ารหัส (Encryption) หรือมาตรการรักษาความปลอดภัยตามที่บริษัทกำหนด
7.4 เมื่อเลิกใช้อุปกรณ์คอมพิวเตอร์/มือถือบริษัท ต้องส่งคืนและให้ฝ่ายที่รับผิดชอบดำเนินการลบข้อมูลตามระเบียบ

​

การเปิดเผยข้อมูลและการปกป้องความลับของลูกค้า

8. การเปิดเผยข้อมูล

8.1 ห้ามเปิดเผยข้อมูลของบริษัทและลูกค้าแก่บุคคลภายนอก หรือบุคคลที่ไม่เกี่ยวข้องกับงาน ไม่ว่าโดยการพูดคุย เขียน ส่งข้อความ อีเมล โซเชียลมีเดีย หรือวิธีอื่นใด เว้นแต่ได้รับอนุมัติเป็นลายลักษณ์อักษรจากผู้มีอำนาจ
8.2 ในกรณีจำเป็นต้องเปิดเผยข้อมูลแก่คู่ค้า/ผู้รับเหมา ให้ทำข้อตกลงรักษาความลับ (Non-Disclosure Agreement: NDA) ก่อนทุกครั้ง
8.3 การเปิดเผยข้อมูลตามคำสั่งศาล หรือข้อกำหนดของกฎหมาย ต้องแจ้งผู้บริหาร/ฝ่ายกฎหมายก่อนดำเนินการ และเปิดเผยเท่าที่จำเป็นเท่านั้น

9. การคุ้มครองข้อมูลลูกค้า

9.1 ใช้ข้อมูลของลูกค้าเฉพาะเพื่อวัตถุประสงค์ที่ลูกค้าอนุญาต หรือที่ระบุไว้ในสัญญา/ข้อกำหนดการใช้บริการ
9.2 ไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลลูกค้าให้บุคคลที่สามเพื่อประโยชน์เชิงพาณิชย์ โดยไม่ได้รับความยินยอมจากลูกค้า
9.3 หากเกิดเหตุการณ์ข้อมูลลูกค้ารั่วไหล หรือสงสัยว่ามีการเข้าถึงโดยมิชอบ พนักงานต้องรายงานให้ผู้บังคับบัญชา/หน่วยงานที่รับผิดชอบทราบทันที เพื่อดำเนินการแก้ไขและแจ้งลูกค้าตามความเหมาะสมและตามกฎหมาย

​

หน้าที่ของพนักงานและมาตรการทางวินัย

10. หน้าที่ของพนักงาน

10.1 ศึกษา ทำความเข้าใจ และปฏิบัติตามนโยบายฉบับนี้อย่างเคร่งครัด
10.2 ระมัดระวังในการพูดคุยเรื่องงาน โดยเฉพาะในที่สาธารณะ หรือช่องทางออนไลน์/โซเชียลมีเดีย
10.3 รายงานทันทีเมื่อพบเหตุการณ์ผิดปกติ เช่น ข้อมูลหาย เอกสารถูกเปิดอ่านโดยไม่ได้รับอนุญาต อุปกรณ์สูญหาย หรือสงสัยว่ามีการแฮ็กระบบ

11. มาตรการทางวินัย

11.1 พนักงานที่ฝ่าฝืนนโยบายนี้ อาจถูกดำเนินการทางวินัยตามระเบียบบริษัท สูงสุดถึงขั้นเลิกจ้างโดยไม่จ่ายค่าชดเชย (กรณีร้ายแรงตามกฎหมายแรงงาน)
11.2 หากการฝ่าฝืนก่อให้เกิดความเสียหายแก่บริษัทหรือลูกค้า บริษัทสงวนสิทธิ์ในการเรียกร้องค่าเสียหายทางแพ่ง และ/หรือดำเนินคดีอาญาตามกฎหมาย
11.3 บุคคลภายนอก คู่ค้า หรือผู้รับเหมาที่ฝ่าฝืนข้อตกลงรักษาความลับ บริษัทมีสิทธิเลิกสัญญา เรียกค่าเสียหาย หรือดำเนินการอื่นตามที่ระบุในสัญญา

​

ลงชื่อ ธเนศร์ เจริญชัย
( .....นายธเนศร์ เจริญชัย.... )
ตำแหน่ง กรรมการผู้จัดการ
บริษัท สี่พี่น้องทรัค จำกัด
วันที่ 1 / 10 / 2568

​