គោលការណ៍ទិន្នន័យឯកជនភាពរបស់អតិថិជន

ក្រុមហ៊ុន Jaspal Public Company Limited

ប្រកាសនៅថ្ងៃទី ១ ខែ កក្កដា ​ឆ្នាំ ​២០២២

១. បុព្វកថា

ដូចដែលក្រុមហ៊ុន Jaspal Public Company Limited (“ក្រុមហ៊ុន”) ទទួលស្គាល់អំពីសារៈសំខាន់នៃទិន្នន័យបុគ្គល និងព័ត៌មានផ្សេងៗទៀត (ជារូមហៅកាត់ថា "ទិន្នន័យ") អតិថិជនរបស់ក្រុមហ៊ុន ("អ្នក") ដូច្នេះហើយ​​អ្នកអាចមានទំនុកចិត្តថាក្រុមហ៊ុនមានតម្លាភាព និងទទួលខុសត្រូវចំពោះការប្រមូល ប្រើប្រាស់ ឬបង្ហើបទិន្នន័យរបស់អ្នកដោយយោងតាមច្បាប់ការពារទិន្នន័យបុគ្គលក្នុងពុទ្ធសករាជ ២៥៦២ (គ.​ស ២០១៩) (“ច្បាប់ការពារទិន្នន័យបុគ្គល”) រួមទាំងច្បាប់ពាក់ព័ន្ធផ្សេងៗទៀត។ ហេតុដូច្នេះ គោលការណ៍ឯកជនភាពនៃទិន្នន័យអតិថិជននេះ ("គោលការណ៍") ត្រូវបានបង្កើតឡើងដើម្បីជូនដំណឹងដល់អ្នក ដើម្បីឲ្យអ្នកបានឱ្យដឹង និងបានយល់អំពីការអនុវត្ត រួមទាំងគោលបំណងរបស់ក្រុមហ៊ុនទាក់ទងនឹងការប្រមូល ការប្រើប្រាស់ និងការបង្ហើបទិន្នន័យបុគ្គលរបស់អ្នក (ជារូមហៅកាត់ថា "ដំណើរការ" ) ដែលត្រូវបានអនុវត្តដោយក្រុមហ៊ុន រួមទាំងអ្នកពាក់ព័ន្ធដែលតំណាងឲ្យក្រុមហ៊ុន ជាមួយនឹងបញ្ហាដូចខាងក្រោម៖

២. វិសាលភាពនៃគោលការណ៍

គោលការណ៍នេះអនុវត្តចំពោះទិន្នន័យបុគ្គលដែលមានទំនាក់ទំនងនឹងក្រុមហ៊ុន ទាំងបច្ចុប្បន្ន និងនាពេលអនាគត ហើយត្រូវបាន/អាចដំណើរការដោយក្រុមហ៊ុន ឬភាគីពាក់ព័ន្ធដែលក្រុមហ៊ុនបានទទួល និងបានប្រមូលពីការចូលមើលរបស់អ្នក ការទិញទំនិញ និងប្រើប្រាស់សេវាកម្ម កម្មវិធីសមាជិក ការស្នើសុំ មតិកែលម្អ មតិរិះគន់ ការបំពេញការស្ទង់មតិ ឬកម្រងសំណួរ ឬអនុវត្តសកម្មភាពចាំបាច់ណាមួយតាមតម្រូវការតាមរយៈគេហទំព័ររបស់ក្រុមហ៊ុន កម្មវិធីទូរស័ព្ទ បណ្តាញសង្គម ហាងរបស់ក្រុមហ៊ុន និងមជ្ឈមណ្ឌលផ្ដល់សេវាអតិថិជន (សេវាអតិថិជន)។ គោលការណ៍នេះមិនគ្របដណ្តប់លើការប្រើប្រាស់របស់អ្នកលើគេហទំព័រ កម្មវិធីទូរស័ព្ទ បណ្តាញសង្គមរបស់ភាគីទីបីដែលអាចត្រូវបានភ្ជាប់ទៅកាន់គេហទំព័រ កម្មវិធីទូរស័ព្ទ បណ្តាញសង្គមរបស់ក្រុមហ៊ុន និងហាងដែលមិនត្រូវបានគ្រប់គ្រង និងត្រួតពិនិត្យដោយក្រុមហ៊ុន។ សម្រាប់ហេតុផលទាំងនេះ ក្រុមហ៊ុនណែនាំអ្នកឲ្យអានគោលការណ៍ឯកជនភាពនៃទិន្នន័យអតិថិជននេះ ដើម្បីយល់ និងទទួលបានពីវិធីសាស្រ្ត នីតិវិធី និងគោលបំណងរបស់ក្រុមហ៊ុនទាក់ទងនឹងការប្រមូល ការប្រើប្រាស់ និងការបង្ហើបទិន្នន័យបុគ្គលរបស់អ្នក។

៣. និយមន័យ

៤. ការប្រមូលទិន្នន័យបុគ្គលរបស់អ្នកដោយក្រុមហ៊ុន

នៅក្នុងអំឡុងពេលដែលអ្នកបានចូលទៅកាន់ ឬប្រើប្រាស់គេហទំព័ររបស់ក្រុមហ៊ុន កម្មវិធីទូរស័ព្ទ បណ្តាញសង្គម អ៊ីមែល បណ្តាញទូរស័ព្ទ ហាងរបស់ក្រុមហ៊ុន និងមជ្ឈមណ្ឌលសេវាកម្ម​​អតិថិជន (សេវាអតិថិជន) ក្រុមហ៊ុនអាចនឹងត្រូវការប្រមូល ឬទទួលទិន្នន័យបុគ្គលដែលអាចកំណត់អត្តសញ្ញាណបានអ្នកដូចខាងក្រោម៖

៤.១ ទិន្នន័យបុគ្គលទូទៅមានដូចខាងក្រោម៖

            (១) ទិន្នន័យបុគ្គល

           (២) ព័ត៌មានទំនាក់ទំនង ដូចជាលេខទូរស័ព្ទលើតុ លេខទូរស័ព្ទចល័ត អាសយដ្ឋានដឹកជញ្ជូន អាសយដ្ឋានចេញវិក្កយបត្រ អាសយដ្ឋានអ៊ីមែល គណនីបណ្ដាញសង្គម (ឧទាហរណ៍ ព័ត៌មានគណនី LINE និងគណនី Facebook ។ល។)

           (៣) ព័ត៌មានសមាជិក ដូចជាព័ត៌មានគណនីសមាជិក លេខកាតសមាជិក ពិន្ទុរង្វាន់ ប្រភេទសមាជិក កាលបរិច្ឆេទស្នើសុំពាក្យចូលជាសមាជិក រយៈពេលនៃភាពជាសមាជិក ប្រវត្តិនៃការលោះពិន្ទុយករង្វាន់ ការសាកសួរព៍ត៌មាន ការសម្ដែងមតិ មតិកែលម្អ មតិរិះគន់ ការផ្ដល់យោបល់ និងព័ត៌មានផ្សេងទៀតទាក់ទងនឹងភាពជាសមាជិក។

           (៤) ការលក់ និងទិញទំនិញ និងព័ត៌មានប្រតិបត្តិការសេវាកម្មដូចជាព័ត៌មានលម្អិតនៃការបញ្ជាទិញទំនិញ (ឧទាហរណ៍ ប្រភេទ ទំហំ បរិមាណ តម្លៃ ផលិតផលដែលបានទិញ) ព័ត៌មានលម្អិតនៃការប្រើប្រាស់សេវាកម្ម ព័ត៌មានទាក់ទងនឹងបង្កាន់ដៃទូទាត់ពី/សងជូនអ្នក ទិន្នន័យការទូទាត់ ពេលវេលាទូទាត់ ចំនួនទឹកប្រាក់ទូទាត់ ការទិញ ឬលេខបញ្ជាទិញ កាលបរិច្ឆេទ/ពេលវេលានៃបង្កាន់ដៃ ឬការដឹកជញ្ជូនទំនិញ សារមតិកែលម្អទាក់ទងនឹងការទទួលយកទំនិញ ព័ត៌មានអំពីការធានាលើទំនិញ ការរិះគន់ ការការទាមទារសង និងព័ត៌មានផ្សេងទៀតដែលទាក់ទងនឹងការទិញទំនិញ និងសេវាកម្ម។

           (៥) ព័ត៌មានហិរញ្ញវត្ថុ ដូចជាព័ត៌មានប័ណ្ណឥណពន្ធ/ឥណទាន (ឧទាហរណ៍ លេខកាត ឈ្មោះអ្នកកាន់កាត ប្រភេទកាត លេខនៅខាងក្រោយកាត (CVV) កាលបរិច្ឆេទផុតកំណត់។ល។)

           (៦) ព៍ត៌មានបច្ចេកទេស ដូចជាទិន្នន័យចរាចរណ៍លើកុំព្យូទ័រ (សកម្មភាពចេញឬចូល) និងព័ត៌មានដែលក្រុមហ៊ុនប្រមូលបានតាមរយៈខុកឃី (ខុកឃី) ឬបច្ចេកវិទ្យាស្រដៀងគ្នា (ឧទាហរណ៍ ព័ត៌មានអំពីការប្រើប្រាស់គេហទំព័រ កម្មវិធី និងប្រព័ន្ធរបស់ក្រុមហ៊ុន អត្តសញ្ញាណឧបករណ៍ អាសយដ្ឋាន IP កុំព្យូទ័រ ព័ត៌មានទីតាំង ប្រភេទកម្មវិធីគេហទំព័រ និង ឥរិយាបទនៃការប្រើប្រាស់។ល។)

           (៧) ព័ត៌មានឥរិយាបទដូចជាព័ត៌មានអំពីឥរិយាបទទាក់ទងនឹងការទិញទំនិញ និងប្រើប្រាស់សេវាកម្ម និងមតិកែលម្អទាក់ទងនឹងសេវាកម្មរបស់ក្រុមហ៊ុន។

           (៨) ព៍ត៌មានផ្សេងៗទៀត ដូចជាការថតសំឡេងការសន្ទនាតាមរយៈមជ្ឈមណ្ឌលសេវាកម្មអតិថិជន (សេវាអតិថិជន) ការថតវីដេអូ និងសំឡេងពីទូរទស្សន៍CCTV។

            ៤.២ ទិន្នន័យបុគ្គលដែលងាយរងផលប៉ះពាល់រួមមាន 

          ទិន្នន័យដែលទាក់ទងនឹងពូជអម្បូរ ជាតិសាសន៍ សាសនា ស្នាមម្រាមដៃ ការសម្គាល់មុខ ទិន្នន័យសុខភាព ឬទិន្នន័យដែលទាក់ទងនឹងស្ថានភាពផ្លូវកាយ ឬផ្លូវចិត្ត ទិន្នន័យហ្សែន ប្រវត្តិវេជ្ជសាស្ត្រ ពិការភាព និងប្រវត្តិឧក្រិដ្ឋកម្ម។ល។ ក្រុមហ៊ុនមិនមានគោលការណ៍រក្សាទុកទិន្នន័យបុគ្គលដែលងាយរងផលប៉ះពាល់នោះទេ លុះត្រាតែក្រុមហ៊ុនទទួលបានការយល់ព្រមពីអ្នក។

          ៤.៣ ទិន្នន័យបុគ្គលរបស់ភាគីទី៣

ប្រសិនបើអ្នកត្រូវផ្តល់ទិន្នន័យបុគ្គលដូចជា នាមខ្លួន-នាមត្រកូល អាសយដ្ឋាន លេខទំនាក់ទំនងរបស់ភាគីទីបីណាមួយដល់ក្រុមហ៊ុន ឧទាហរណ៍ ប្តីប្រពន្ធ កូន សាច់ញាតិ មិត្តភ័ក្តិ ឯកសារយោង និងបុគ្គលផ្សេងទៀតដែលមិនមែនជាអតិថិជនរបស់ក្រុមហ៊ុន ដើម្បីជាព័ត៌មានទំនាក់ទំនងបន្ទាន់ ឬជាអ្នកទទួលផល ឬស្នើសុំការទិញទំនិញ ឬប្រើប្រាស់សេវាកម្ម ឬអញ្ជើញឱ្យដាក់ពាក្យជាសមាជិក នេះជាទំនួលខុសត្រូវរបស់អ្នកក្នុងការទាក់ទងព័ត៌មានលម្អិតនៃគោលការណ៍នេះទៅកាន់បុគ្គលនោះ ក៏ដូចជាដើម្បីទទួលបានការយល់ព្រមពីពួកគេ ប្រសិនបើតម្រូវឱ្យបង្ហើបទិន្នន័យទៅកាន់ក្រុមហ៊ុន។ លើសពីនេះ អ្នកត្រូវតែធានាថា អ្នកមានសិទ្ធិផ្តល់ទិន្នន័យបែបនេះរបស់បុគ្គលទាំងនោះដល់ក្រុមហ៊ុន ដោយយោងតាមច្បាប់ការពារទិន្នន័យបុគ្គល។

ដូចនេះ ក្រុមហ៊ុននឹងប្រមូលទិន្នន័យបុគ្គលយ៉ាងតឹងរ៉ឹងតែក្នុងកម្រិតចាំបាច់តាមគោលបំណងដែលបានបញ្ជាក់នៅក្នុងប្រការ ៥ នៃគោលការណ៍នេះ។

សម្រាប់ការប្រមូល ការប្រើប្រាស់ ឬការបង្ហើបទិន្នន័យបុគ្គលរបស់អ្នក ក្រុមហ៊ុននឹងធ្វើសំណើជាលាយលក្ខណ៍អក្សរសម្រាប់ការយល់ព្រម ឬធ្វើសំណើតាមរយៈមធ្យោបាយអេឡិចត្រូនិចឲ្យបានមុនពេល ឬអំឡុងពេលប្រមូលទិន្នន័យបុគ្គល ដែលអ្នកមានសិទ្ធិមិនយល់ព្រម និងផ្តល់ព័ត៌មានទិន្នន័យទាំងនេះ។ ក្នុងករណីដែលអ្នកសម្រេចចិត្តមិនយល់ព្រម ឬលុបចោល ការមិនយល់ព្រមណាមួយ វាអាចបណ្តាលឱ្យក្រុមហ៊ុនមិនអាចផ្តល់សេវាកម្មទាំងអស់ ឬផ្នែកណាមួយដល់អ្នកបាន។

លើសពីនេះ ការប្រមូលទិន្នន័យរបស់អនីតិជន ឬការភាព ក្រុមហ៊ុននឹងប្រមូលទិន្នន័យបុគ្គលខាងលើ លុះត្រាតែក្រុមហ៊ុនទទួលបានការយល់ព្រមជាលាយលក្ខណ៍អក្សរពីអាណាព្យាបាលស្របច្បាប់ពាក់ព័ន្ធរបស់ខ្លួន។ ប្រសិនបើត្រូវបានគេស្គាល់យ៉ាងច្បាស់ដោយសារតែក្រុមហ៊ុននោះ ក្រុមហ៊ុននឹងមិនប្រមូលទិន្នន័យបុគ្គលពីបុគ្គលណាម្នាក់ដែលមានអាយុក្រោមម្ភៃ (២០) ឆ្នាំ ឬអ្នកដែលពិការភាព លុះត្រាតែមានការយល់ព្រមពីអាណាព្យាបាលស្របច្បាប់ដែលពាក់ព័ន្ធក្នុងករណីដែលការយល់ព្រមត្រូវតែទទួលបាន។ប្រសិនបើក្រុមហ៊ុនដឹងថាខ្លួនបានប្រមូលទិន្នន័យបុគ្គលដោយអចេតនាពីបុគ្គលណាម្នាក់ដែលមានអាយុក្រោមម្ភៃ (២០) ឆ្នាំ ឬអ្នកដែលមានពិការភាព ដោយមិនទទួលបានការយល់ព្រមពីអាណាព្យាបាលស្របច្បាប់របស់ខ្លួន ក្រុមហ៊ុននឹងលុបទិន្នន័យបុគ្គលទាំងនោះភ្លាមៗ ឬ ដំណើរការតែផ្នែកនៃទិន្នន័យបុគ្គលដែលក្រុមហ៊ុនមានសិទ្ធិដំណើរការ ដោយផ្អែកលើមូលដ្ឋានច្បាប់ណាមួយក្រៅពីសំណើនៃការយល់ព្រម។

ថ្វីបើដូចបានរៀបរាប់ខាងលើក៏ដោយ ទិន្នន័យបុគ្គលដែលអ្នកបានផ្តល់ឱ្យក្រុមហ៊ុនដោយខ្លួនអ្នក ត្រូវតែមានភាពត្រឹមត្រូវ ពេញលេញ និងពិតប្រាកដ ហើយនឹងមិនបង្កឱ្យមានការភ័ន្តច្រឡំណាមួយឡើយ ហើយអ្នកត្រូវតែធ្វើបច្ចុប្បន្នភាពទិន្នន័យបុគ្គលរបស់អ្នកឱ្យ ហើយជូនដំណឹងដល់ក្រុមហ៊ុនអំពីការផ្លាស់ប្តូរណាមួយតាមរយៈបណ្ដាញទំនាក់ទំនងដែលបានបញ្ជាក់ក្នុងប្រការទី ១៤។ ប្រសិនបើអ្នកសម្រេចចិត្តមិនផ្តល់ទិន្នន័យបុគ្គលដល់ក្រុមហ៊ុន ឬប្រសិនបើអ្នកជ្រើសរើសបដិសេដមិនយល់ព្រមសម្រាប់ការប្រើប្រាស់ទិន្នន័យបុគ្គលរបស់អ្នក វាអាចបណ្តាលឱ្យក្រុមហ៊ុនមិនអាចផ្តល់សេវាកម្មទាំងអស់ ឬផ្នែកណាមួយដល់អ្នកបាន។

៥. គោលបំណងនៃការប្រមូល ការប្រើប្រាស់ និងការបង្ហើបទិន្នន័យបុគ្គល

             ក្រុមហ៊ុនប្រមូលទិន្នន័យបុគ្គលសម្រាប់គោលបំណងដូចខាងក្រោម៖

          ក្រុមហ៊ុននឹងដំណើរការទិន្នន័យបុគ្គលរបស់អ្នកសម្រាប់តែគោលបំណងដែលត្រូវបានបញ្ជាក់ រួមទាំងក្នុងករណីខ្លះដែលក្រុមហ៊ុនអាចចាត់ទុកថាវាអាចដំណើរការទិន្នន័យបុគ្គលរបស់អ្នកសម្រាប់ហេតុផលពាក់ព័ន្ធផ្សេងទៀត និងមិនផ្ទុយ ឬបន្ថែមលើគោលបំណងដើមដែលបានផ្តល់។ ទោះបីជាយ៉ាងណាក៏ដោយ ក្នុងករណីដែលក្រុមហ៊ុនត្រូវការដំណើរការទិន្នន័យសម្រាប់គោលបំណងផ្សេងពីគោលបំណងដើម ក្រុមហ៊ុននឹងស្នើសុំការយល់ព្រមរបស់អ្នកម្តងទៀតសម្រាប់ការប្រើប្រាស់ទិន្នន័យលើគោលបំណងថ្មី។

៥. គោលបំណងនៃការប្រមូល ការប្រើប្រាស់ និងការបង្ហើបទិន្នន័យបុគ្គល

             ក្រុមហ៊ុនប្រមូលទិន្នន័យបុគ្គលសម្រាប់គោលបំណងដូចខាងក្រោម៖

៧. ការផ្ញើ ឬផ្ទេរទិន្នន័យបុគ្គល ទៅបរទេស

          ក្រុមហ៊ុ​​​ន​​​អាច​​​​បង្ហា​​ញ​​ ឬផ្ទេរទិន្នន័យបុគ្គល របស់អ្នកទៅកាន់បរទេស ភាគីទីបី ឬ​ម៉ាស៊ីន​​មេ​ដែល​មាន​ទីតាំ​ងនៅក្នុង​ប្រទេសបរទេស ដែលប្រទេសគោលដៅទាំងនោះអាចមាន ឬ​មិនមាន​កម្រិតដូចគ្នា​នៃ​ស្តង់​ដារ​ការ​ពារ​ទិន្នន័យ។ នៅក្នុងការពិចារណានេះ ក្រុមហ៊ុននឹង​អនុវត្ត​តាម​នីតិវិធី និងវិធាន​ការ​ផ្សេងៗ ដើម្បីត្រួតពិនិត្យ​ការ​ផ្ទេរទិន្នន័យបុគ្គល របស់អ្នក​ឱ្យមាន​សុវត្ថិភាព​ និងធានាថាអ្នក​ដែល​ទទួល​បានទិន្នន័យ​ផ្ទាល់ខ្លួនទាំងនោះ​មាន​ស្តង់​ដារការពារទិន្នន័យ​សមស្រប ឬអនុវត្តតាមលក្ខខណ្ឌ ឬ​ករណី​​លើកលែងស្របតាមច្បាប់។ ក្រុមហ៊ុននឹងស្នើ​សុំ​ការយល់​ព្រម​ពីអ្នក ប្រសិនបើត្រូវបាន​ទាមទារ​ដោយច្បាប់ ក្នុងករណីមានការផ្ទេរទិន្នន័យ​ផ្ទាល់ខ្លួនទៅ​កាន់​បរទេស។

៨. ការភ្ជាប់ទៅគេហទំព័រ ឬសេវាខាងក្រៅ

          ក្រុមហ៊ុនអាចមានការតភ្ជាប់ទៅកាន់គេហទំព័រ ឬសេវារបស់ភាគីទីបី ដែលគេហទំព័រ ឬសេវាកម្មទាំង​នោះ​អាច​មាន​គោ​ល​កា​រ​ណ៍​ឯកជនភាពផ្ទាល់ខ្លួនរបស់ពួកគេ ដែលខុសពីគោលការណ៍នេះ។ ដោយ​សារ​​ក្រុម​ហ៊ុនមិនជាប់​ពាក់ព័ន្ធ ​និ​ង​មិ​ន​មា​ន​កា​រ​គ្រ​ប់​គ្រ​ង​លើ​វិ​ធា​ន​ការ​គោលការណ៍ឯកជនភាព​នៃ​គេហទំព័រ ឬសេវា​កម្ម​ទាំង​នោះ ហើយក៏មិនអាចទទួលខុសត្រូវចំពោះមាតិការ គោលការណ៍ ការខូចខាត​ ឬសកម្មភាពដែល​បង្កឡើង​ដោយ​គេហទំព័រ ឬសេវារបស់ភាគីទីបី ក្រុមហ៊ុន សូមផ្តល់ការ​ណែ​នាំថា អ្នកគួរតែសិក្សាពីគោលការណ៍ឯកជន​ភាព​នៃគេហទំព័រ ឬសេវាកម្មទាំងនោះជាមុនសិន មុន​ពេលចូលទៅដល់។

៩. វិធានការការពារទិន្នន័យបុគ្គល

          ក្រុមហ៊ុនផ្តល់វិធានការសុវត្ថិភាពសមស្របសម្រាប់ការការពារការបាត់បង់ដោយគ្មានការអនុញ្ញាត ឬ​ដោយ​ខុសច្បាប់ ការចូល​ទៅដល់ ការប្រើប្រាស់ ការផ្លាស់ប្តូរ ការកែតម្រូវ ឬការបង្ហាញទិន្នន័យបុគ្គល និងវិធានការបែបនេះ​នឹងត្រូវ​បាន​​ពិនិត្យដោយ​ក្រុមហ៊ុន​នៅពេលដែលចាំបាច់ ឬនៅពេលដែលបច្ចេកវិជ្ជាបានផ្លាស់ប្តូរ ដើម្បីរក្សា​សុវត្ថិភាព និង​សន្តិសុខ​សមស្របប្រកប​ដោយ​ប្រសិទ្ធភាព។

១០. រយៈពេលនៃការរក្សាទុកទិន្នន័យបុគ្គល

          ក្រុមហ៊ុននឹងរក្សាទិន្នន័យបុគ្គល របស់អ្នកក្នុងរយៈពេលចាំបាច់សម្រាប់គោល​បំណង​ដែលបាន​បញ្ជាក់​​នៅក្នុងគោលការណ៍នេះ លើកលែងតែករណីដែល​ច្បាប់ត្រូវការរយៈ​ពេល​រក្សាទុកយូរជាងនេះ។ បន្ទាប់​ពី​​ផុត​កំណត់​ពីរយៈពេលរក្សាទុក ឬប្រសិនបើទិន្នន័យបុគ្គល របស់អ្នក​មិនត្រូវបាន​ទាមទារទៀតទេ ក្រុមហ៊ុន​នឹង​លុប បំផ្លាញ ឬធ្វើអនាមិកទិន្នន័យបុគ្គល បែប​នេះ។ ទោះ​បីជាយ៉ាងណាក៏ដោយ ក្នុងករណីមានវិវាទ​ទាក់​ទង​នឹងការអនុវត្តសិ​ទ្ធិ​ផ្លូវ​ច្បាប់ទាក់ទងនឹងទិន្នន័យបុគ្គល របស់អ្នក ក្រុមហ៊ុនរក្សាសិទ្ធិក្នុងការ​រក្សាទុក​ទិន្នន័យ​​បែប​​នេះរហូតដល់​វិវាទត្រូវបានដោះ​ស្រាយ​ដោយដីការបស់តុលាការ ឬសាលក្រម។

១១. សិទ្ធិជាកម្មវត្ថុទិន្នន័យ

          ក្នុងករណីដែលក្រុមហ៊ុនប្រមូល ប្រើប្រាស់ ឬបង្ហាញទិន្នន័យបុគ្គល របស់អ្នក ស្រប​តាម​គោល​បំណង​ដែល​បានបញ្ជាក់ដោយជាក់លាក់នៅក្នុងគោលការណ៍នេះ អ្នកមាន​សិទ្ធិដូ​ច​ខាង​ក្រោមនេះ ស្របតាម​ច្បាប់ការ​ពារ​ទិន្នន័យបុគ្គល ។

          ១១.១ សិទ្ធិក្នុងការស្នើសុំចូលទៅដល់ទិន្នន័យបុគ្គល

          អ្នកមានសិទ្ធិចូលទៅដល់ និងទទួលបានច្បាប់ចម្លងនៃទិន្នន័យបុគ្គលរបស់អ្នកដែល​ស្ថិតនៅក្រោម​ការ​​ទទួលខុសត្រូវ​របស់​ក្រុមហ៊ុន ហើយ​សុំឱ្យ​ក្រុម​ហ៊ុន​បង្ហាញ​ការ​ទទួលបាន​ទិន្នន័យបុគ្គល របស់អ្នក ក្នុង​ករណី​ដែល​អ្នកមិនទាន់បានផ្តល់ការយល់ព្រម។ 

          ១១.២ សិទ្ធិក្នុងការស្នើសុំឱ្យមានទិន្នន័យបុគ្គល ដើម្បីឱ្យមានភាពត្រឹមត្រូវ។ ពេញលេញ និងធ្វើបច្ចុប្បន្នភាព

          អ្នកមានសិទ្ធិស្នើសុំឱ្យក្រុ​មហ៊ុនធ្វើឱ្យទិន្នន័យបុគ្គល របស់អ្នកត្រឹមត្រូវ ពេញលេញ និង​ធ្វើបច្ចុប្បន្ន​ភាព។​

          ១១.៣ សិទ្ធិស្នើសុំការលុប ឬការបំផ្លាញទិន្នន័យបុគ្គល របស់អ្នក។

          អ្នក​មាន​សិទ្ធិ​ស្នើ​សុំឱ្យក្រុមហ៊ុនលុប បំផ្លាញ ឬធ្វើឱ្យទិន្នន័យបុគ្គល ​របស់អ្នកមិនអាច​កំណត់​អត្តសញ្ញាណ​បាន ទោះ​ជាយ៉ាងណាក៏ដោយ ការអនុវត្តសិទ្ធិបែបនេះគឺស្ថិតនៅក្រោម​លក្ខខណ្ឌដែលកំណត់​ដោយ​ច្បាប់។

          ១១.៤ សិទ្ធិស្នើសុំការផ្អាកការប្រើប្រាស់ទិន្នន័យបុគ្គល

          អ្នកមានសិទ្ធិសស្នើសុំការផ្អាកការប្រើប្រាស់ទិន្នន័យបុគ្គលរបស់អ្នកនៅក្នុងករណីដូចខាងក្រោម។

          ១១.៥ សិទ្ធិក្នុងការជំទាស់ចំពោះដំណើរការនៃទិន្នន័យបុគ្គល

          អ្នកមានសិទ្ធិក្នុងការជំទាស់លើការប្រមូល ការប្រើប្រាស់ ឬការបង្ហាញទិន្នន័យរបស់អ្នក លុះត្រាតែក្រុមហ៊ុនមានហេតុផលស្របច្បាប់ដើម្បីបដិសេធសំណើរដោយច្បាប់ (ឧទាហរណ៍៖ ក្រុមហ៊ុនអាចបង្ហាញថាការប្រមូល ការប្រើប្រាស់ ឬការបង្ហាញទិន្នន័យបុគ្គលរបស់អ្នកជាហេតុផលស្របច្បាប់ជាង ឬសម្រាប់ការបង្កើតការទាមទារតាមផ្លូវច្បាប់ ការប្រតិបត្តិ ឬការអនុវត្តការទាមទារតាមផ្លូវច្បាប់ ឬសម្រាប់ផលប្រយោជន៍សាធារណៈរបស់ក្រុមហ៊ុន)។​

          ១១.៦ សិទ្ធិក្នុងការដកការយល់ព្រម

          ក្នុងករណីដែលអ្នកបានផ្ដល់ការយល់ព្រមដល់ក្រុមហ៊ុនសម្រាប់ការប្រមូល ប្រើប្រាស់ និងបង្ហាញទិន្នន័យបុគ្គលរបស់អ្នក (មិនថាមុន ឬក្រោយពេលច្បាប់ការពារទិន្នន័យបុគ្គលចូលជាធរមាន) អ្នកមានសិទ្ធិក្នុងការដកការយល់ព្រមរបស់អ្នកនៅពេលណាក៏បាន សម្រាប់រយៈពេលដែលទិន្នន័យបុគ្គលរបស់អ្នកត្រូវបានរក្សាទុកដោយក្រុមហ៊ុន លុះត្រាតែមានបទប្បញ្ញត្តិនៃច្បាប់ដែលតម្រូវឱ្យក្រុមហ៊ុនបន្តរក្សាវា ឬមានកិច្ចសន្យារវាងអ្នក និងក្រុមហ៊ុនដែលនៅតែផ្តល់អត្ថប្រយោជន៍ដល់អ្នក។

          ១១.៧ សិទ្ធិទទួលបាន បញ្ជូន និងផ្ទេរទិន្នន័យបុគ្គល

          អ្នកមានសិទ្ធិទទួលបាន​ទិន្នន័យបុគ្គលរបស់អ្នកពីក្រុមហ៊ុននៅក្នុងទម្រង់ដែលអាចអាន​ ឬប្រើប្រាស់ជាទូទៅបានជាមួយនឹងឧបករណ៍មួយ ឬឧបករណ៍ដែលដំណើរការដោយស្វ័យប្រវត្តិ ហើយអាចការប្រើប្រាស់ ឬការបង្ហាញទិន្នន័យបុគ្គលដោយវិធីសាស្រ្តស្វ័យប្រវត្តិ រួមទាំងអាចស្នើសុំឱ្យក្រុមហ៊ុនបញ្ជូន​ ឬផ្ទេរទិន្នន័យក្នុងទម្រង់បែបនេះទៅកាន់អ្នកគ្រប់គ្រងទិន្នន័យបុគ្គលដទៃទៀត ទោះបីជាយ៉ាងណាក៏ដោយ ការអនុវត្តសិទ្ធិនេះត្រូវស្ថិតនៅក្រោមលក្ខខណ្ឌដែលបានកំណត់ដោយច្បាប់។

          ១១.៨ សិទ្ធិក្នុងការបញ្ជូនការតវ៉ា

           ករណីមានហេតុផលដែលអាចជឿបានថាក្រុមហ៊ុនបានបំពានលើច្បាប់ការពារទិន្នន័យបុគ្គល អ្នកមានសិទ្ធិក្នុងការបញ្ជូនការតវ៉ាជាមួយនឹងគណៈកម្មាធិការ​ជំនាញដែលត្រូវបានចាត់តាំងដោយគណៈកម្មធិការការការពារទិន្នន័យបុគ្គលស្របជាមួយនឹងបទបញ្ជា និងនីតិវិធីដែលបានកំណត់ដោយច្បាប់ការពារទិន្នន័យបុគ្គល។

           ក្នុងករណីដែលអ្នកមានបំណងចង់អនុវត្តសិទ្ធិខាងលើ អ្នកត្រូវបានតម្រូវឱ្យធ្វើសេចក្តីថ្លែងការណ៍ជាលាយលក្ខណ៍អក្សរ។ ក្រុមហ៊ុននឹងខិតខំប្រឹងប្រែងឱ្យអស់ពីសមត្ថភាពដើម្បីអនុវត្តសកម្មភាពក្នុងពេលសមស្រប និងមិនលើសពីរយៈពេលកំណត់ដោយច្បាប់។ ក្រុមហ៊ុននឹងអនុលោមយ៉ាងតឹងរឹងទៅនឹងច្បាប់ទាក់ទងនឹងសិទ្ធិរបស់អ្នកជាកម្មវត្ថុទិន្នន័យ។

           ការអនុវត្តសិទ្ធិក្នុងការស្នើសុំការលុបចោល ការបំផ្លាញ ឬអនាមិកទិន្នន័យបុគ្គល ការរឹតបន្តឹងការប្រើប្រាស់បណ្តោះអាសន្ន ឬការដកការយល់ព្រមអាចបណ្តាលឱ្យក្រុមហ៊ុនមិនអាចផ្តល់សេវាកម្មទាំងអស់ ឬផ្នែកណាមួយដល់អ្នកបានទេ។

១២. ព័ត៌មានអំពីខុកឃី

          គេហទំព័ររបស់ក្រុមហ៊ុនប្រើប្រាស់ខុកឃី និងឧបករណ៍ផ្សេងទៀតដើម្បីជួយសម្គាល់អ្នកពីអ្នកប្រើប្រាស់ផ្សេងទៀតនៃគេហទំព័រដែលអនុញ្ញាតឱ្យក្រុមហ៊ុនកែលម្អលើគេហទំព័រ និងផ្តល់ជូននូវបទពិសោធន៍ប្រកបដោយគុណភាពដល់អ្នកនៅពេលប្រើប្រាស់គេហទំព័រ ។ ដោយការបន្តប្រើប្រាស់គេហទំព័រនេះ អ្នកកំពុងយល់ព្រមចំពោះ ខុកឃី ដែលត្រូវបានដាក់នៅក្នុងកុំព្យូទ័ររបស់អ្នក។

១៣. បុគ្គលិកការពារទិន្នន័យបុគ្គល

          ក្រុមហ៊ុនបានចាត់តាំងបុគ្គលិកការពារទិន្នន័យបុគ្គលម្នាក់ដើម្បីឃ្លាំមើល ត្រួតពិនិត្យ​ និងផ្ដល់យោបល់លើការប្រមូល ការប្រើប្រាស់ ឬការបង្ហាញទិន្នន័យបុគ្គល ព្រមទាំងសម្របសម្រួល និងសហការជាមួយការិយាល័យគណៈកម្មការការពារទិន្នន័យបុគ្គលដើម្បីធានាបាននូវការអនុលោមស្របទៅតាមច្បាប់ការពារទិន្នន័យបុគ្គល។

១៤. ទាក់ទងក្រុមហ៊ុន

          ប្រសិនបើអ្នកមានសំណួរផ្សេងៗពាក់ព័ន្ធទៅនឹងគោលការណ៍ការពារទិន្នន័យបុគ្គលនេះ ឬប្រសិនបើអ្នកមានបំណងចង់អនុវត្តសិទ្ធិដែលមានបញ្ជាក់ក្នុងប្រការ ១១ សូមទាក់ទងមកក្រុមហ៊ុននៅ៖

        (១) ក្រុមហ៊ុន Jaspal Public Company Limited

           (២)បុគ្គលិកការពារទិន្នន័យ ​(DPO)

១៥.ការត្រួតពិនិត្យលើគោលការណ៍ការពារទិន្នបុគ្គល

       ក្រុមហ៊ុនរក្សានូវសិទ្ធិពិនិត្យឡើងវិញ និងកែប្រែគោលការណ៍ការពារទិន្នបុគ្គលនេះដូចដែលបានចាត់ទុកថាមានភាពចាំបាច់ និងសមស្របដើម្បីអនុវត្តជាមួយនឹងច្បាប់ការពារទិន្នន័យបុគ្គល និង/ឬច្បាប់បន្ទាប់បន្សំ បទប្បញ្ញត្តិ បទបញ្ជា សេចក្ដីប្រកាសនៃភ្នាក់ងាររដ្ឋាភិបាលដែលបានកែប្រែ។ ការត្រួតពិនិត្យឡើងវិញ ឬការកែប្រែណាមួយនឹងត្រូវបានប្រកាស និងចេញផ្សាយលើគេហទំព័ររបស់ក្រុមហ៊ុន ឬដោយវិធីសមស្របផ្សេងទៀត។

        គោលការណ៍មជ្ឈមណ្ឌលផ្ដល់សេវាអតិថិជន នេះគឺត្រូវបានរៀបចំស្របតាមច្បាប់ការពារទិន្នន័យបុគ្គល ព.ស ២៥៦២ (គ.ស ២០១៩) និងបានចេញផ្សាយទាំងជាភាសាថៃ និងភាសាអង់គ្លេស។ ប្រសិនបើមានភាពមិនស្របគ្នាលើអត្ថន័យ ឬការបកស្រាយរវាងភាសាថៃ និងភាសាអង់គ្លេស អត្ថបទជាភាសាថៃត្រូវតែមានអធិកភាព។

ឧបសម្ព័ន្ធ ១

បញ្ជីនៃហាងដែលស្ថិតនៅក្រោម ក្រុមហ៊ុន Jaspal Public Company Limited

(ព័ត៌មានគិតចាប់ពីថ្ងៃទី១១​ ខែកក្កដា ឆ្នាំ២០២២)

ហាងដែលស្ថិតនៅក្រោមការត្រួតពិនិត្យរបស់ក្រុមហ៊ុនមាន ១៦ ម៉ាកដូចខាងក្រោម៖

ឧបសម្ព័ន្ធ ២

បញ្ជីនៃហាងដែលស្ថិតនៅក្រោម ក្រុមហ៊ុន Jaspal Public Company Limited

(ព័ត៌មានគិតចាប់ពីថ្ងៃទី១១​ ខែកក្កដា ឆ្នាំ២០២២)

គេហទំព័រដែលស្ថិតនៅក្រោមការត្រួតពិនិត្យរបស់ក្រុមហ៊ុនមាន ១៦ ម៉ាកដូចខាងក្រោម៖