หนังสือแจ้งการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับผู้ใช้ไฟฟ้าของกฟภ.

เรียน ผู้ใช้ไฟฟ้า การไฟฟ้าส่วนภูมิภาค (กฟภ.) ให้ความสำคัญกับความเป็นส่วนตัว และมุ่งมั่นที่จะคุ้มครองข้อมูลส่วน บุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง จึงจัดทำหนังสือฉบับนี้ขึ้นเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์และรายละเอียดการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (Data Subject) 1) ช่องทางในการเก็บรวบรวมข้อมูลส่วนบุคคล 1.1 กฟภ. เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้ (ก) ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับ กฟภ. เช่น - เมื่อท่านแสดงเจตนาเข้าทำสัญญาซื้อขายไฟฟ้ากับ กฟภ. หรือส่งมอบเอกสารต่าง ๆ ซึ่งมี ข้อมูลส่วนบุคคลปรากฏอยู่มาให้แก่ กฟภ. - เมื่อท่านเข้าทำสัญญาซื้อขายไฟฟ้ากับ กฟภ. - เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชมแก่ กฟภ. ไม่ว่าจะเป็นการ สื่อสารในรูปแบบลายลักษณ์อักษรหรือวาจา ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล โทรสาร ไปรษณีย์ การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด (ข) ข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านโดยอัตโนมัติ โดย กฟภ.อาจเก็บรวบรวมข้อมูลส่วน บุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การเก็บ IP Address การใช้คุกกี้ (Cookies) หรือการทำงานลักษณะอื่น ๆ ที่คล้ายคลึงกัน (ค) ข้อมูลส่วนบุคคลที่ กฟภ. ได้รับหรือเข้าถึงได้จากแหล่งอื่น เช่น หน่วยงานของรัฐ แหล่งข้อมูล สาธารณะ (เช่น ราชกิจจานุเบกษา) ผู้มีอำนาจหรือมีสิทธิตามกฎหมาย บุคคลหรือหน่วยงานอื่น ใดที่ กฟภ. มีนิติสัมพันธ์ด้วย เป็นต้น 1.2 ท่านจะได้รับการแจ้งวัตถุประสงค์ของการใช้ข้อมูลและฐานทางกฎหมายในการเก็บรวบรวมข้อมูล ของท่าน หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน กฟภ. จะขอความ ยินยอมโดยชัดแจ้งจากท่านอีกครั้งหนึ่ง 1.3 ในกรณีที่ กฟภ. เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ กฟภ. จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตาม วัตถุประสงค์เดิม หากท่านไม่ประสงค์ให้ กฟภ. เก็บรวบรวม ใช้ข้อมูลส่วนบุคคลดังกล่าว ท่านสามารถใช้สิทธิตามข้อ 7 2) ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวม ใช้ หรือเปิดเผยภายใต้หนังสือฉบับนี้ ไม่ว่าจะเป็นข้อมูลส่วน บุคคลที่ท่านให้ไว้กับ กฟภ. โดยตรง หรือข้อมูลส่วนบุคคลที่ กฟภ. เก็บรวบรวมจากท่านโดยอัตโนมัติผ่าน ช่องทางต่าง ๆ หรือข้อมูลส่วนบุคคลที่ กฟภ. ได้รับหรือเข้าถึงได้จากแหล่งอื่น ได้แก่

ลำดับ	ประเภทข้อมูล	ตัวอย่างข้อมูลที่เก็บรวบรวม ใช้ หรือเปิดเผย
1	ข้อมูลส่วนตัว	- คำนำหน้าชื่อ, ชื่อ, นามสกุล - วัน/เดือน/ปีเกิด, อายุ, เพศ - ลายมือชื่อ - ข้อมูลที่ปรากฏบนเอกสารที่ออกโดยหน่วยงานราชการ (เช่น สำเนาบัตรประจำตัวประชาชน (กรณีการมอบอำนาจ) สำเนาหนังสือเดินทาง สำเนาวีซ่า สำเนาใบต่างด้าว สำเนา ใบอนุญาตทำงาน สำเนาบัตรประจำตัวข้าราชการ/ รัฐวิสาหกิจ สำเนาทะเบียนบ้าน สำเนาสูติบัตร สำเนาใบ เปลี่ยนชื่อ สำเนาทะเบียนสมรส สำเนาใบสำคัญหย่า สำเนาใบมรณบัตร สำเนาใบอนุญาตขับขี่รถยนต์ หรือ เอกสารที่ใช้ในการระบุและยืนยันตัวตนที่มีลักษณะ เดียวกัน)
2	ข้อมูลเพื่อการติดต่อ	- สถานที่ขอใช้ไฟฟ้า - ที่อยู่จัดส่งใบแจ้งค่าไฟฟ้า และใบเสร็จรับเงินค่าไฟฟ้า/ ใบกำกับภาษี - ที่อยู่ปัจจุบัน/สถานที่ติดต่อ - หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ หมายเลข โทรสาร อีเมล
3	ข้อมูลการใช้ไฟฟ้า	- หน่วยการใช้ไฟฟ้า - ค่าไฟฟ้า - หมายเลขผู้ใช้ไฟฟ้า (Contract Account: CA) - ขนาดมิเตอร์ - สถิติเหตุการณ์ไฟฟ้าขัดข้อง
4	ข้อมูลทางการเงินและการทำธุรกรรม	- เลขที่บัญชีธนาคาร - หมายเลขบัตรเครดิต - ประวัติการทำธุรกรรม - ข้อมูลอื่น ๆ ประกอบการใช้บริการ เช่น หมายเลขผู้ใช้ไฟฟ้า (Contract Account: CA)
5	ข้อมูลด้านธุรกิจ	- ข้อมูลประวัติ และสถิติการให้บริการเสริมฟรีโดยไม่คิดค่าใช้จ่าย การสัมมนา การเข้าพบ/เยี่ยมเยือนลูกค้า. - ข้อมูลประวัติและสถิติการใช้บริการธุรกิจเสริม หรือธุรกิจเกี่ยวเนื่องของ กฟภ. - ข้อมูลประวัติเสนอและใช้สิทธิพิเศษที่ กฟภ. เสนอให้
6	ข้อมูลเสียงของลูกค้า	- รายละเอียดและสถานะคำร้องขอใช้บริการ - รายละเอียดของข้อมูลเสียงของลูกค้า และสถานะในการดำเนินการดังกล่าว
7	ข้อมูลด้านเทคนิค	- ข้อมูลจราจรทางคอมพิวเตอร์ (Log) - หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) - ข้อมูลการใช้งานแอปพลิเคชัน - ข้อมูลที่ กฟภ. ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือ เทคโนโลยีอื่นที่คล้ายคลึงกัน
8	ข้อมูลอื่น ๆ	- บันทึกการสื่อสารหรือการโต้ตอบระหว่างท่านกับ กฟภ. - ภาพนิ่งหรือภาพเคลื่อนไหวจากกล้องวงจรปิด (CCTV) ที่ ติดตั้งบริเวณสำนักงานการไฟฟ้า - ข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลภายใต้กฎหมาย คุ้มครองข้อมูลส่วนบุคคล

3) วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล 3.1 กฟภ. เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

ลำดับ	วัตถุประสงค์	ฐานทางกฎหมาย	ชุดข้อมูลที่ใช้
(ก)	เพื่อการให้บริการการใช้ไฟฟ้า	ฐานสัญญา	• ข้อมูลส่วนตัว • ข้อมูลเพื่อการติดต่อ • ข้อมูลการใช้ไฟฟ้า • ข้อมูลทางการเงินและการทำธุรกรรม • ข้อมูลด้านธุรกิจ • ข้อมูลเสียงของลูกค้า • ข้อมูลด้านเทคนิค • ข้อมูลอื่น ๆ
(ข)	เพื่อใช้ในการทำกิจกรรม มอบสิทธิ ประโยชน์ มอบสิทธิพิเศษในการให้บริการ	ฐานสัญญา	• ข้อมูลส่วนตัว • ข้อมูลเพื่อการติดต่อ • ข้อมูลการใช้ไฟฟ้า • ข้อมูลทางการเงินและการทำธุรกรรม • ข้อมูลด้านธุรกิจ • ข้อมูลเสียงของลูกค้า • ข้อมูลด้านเทคนิค • ข้อมูลอื่น ๆ
(ค)	เพื่อการตรวจสอบดูแล ความสงบ เรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของ PEA	ฐานประโยชน์โดย ชอบธรรม	• ข้อมูลอื่น ๆ

3.2 การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 3.1 ในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคล ดังกล่าวแก่ กฟภ. อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้ กฟภ. ไม่สามารถปฏิบัติหน้าที่ภายใต้ สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว กฟภ. อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือสิทธิประโยชน์ที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน 3.3 กฟภ. อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อการก่อตั้งสิทธิเรียกร้องตาม กฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้อง ในขั้นตอนต่าง ๆ ตามกฎหมาย 3.4 ในกรณีที่ กฟภ. ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่นอกเหนือจาก วัตถุประสงค์ในข้อ 3.1 จะแจ้ง และหรือขอความยินยอมจากท่านต่อไป เว้นแต่กรณีที่มีกฎหมาย กำหนดให้ กฟภ. สามารถดำเนินการได้ 4) การเปิดเผยข้อมูลส่วนบุคคล การเปิดเผยข้อมูลส่วนบุคคลของท่าน จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่ กฎหมายกำหนดให้กระทำได้เท่านั้น นอกเหนือจากกรณีดังกล่าวข้างต้น กฟภ. จะขอความยินยอมจากท่านก่อน โดย กฟภ. อาจเปิดเผยข้อมูลส่วนบุคคลในกรณีดังต่อไปนี้ 4.1 ให้กับบุคคล หน่วยงาน องค์กร นิติบุคคลใด ๆ ภายนอก ซึ่งมีสัญญาอยู่กับ กฟภ. หรือมีความสัมพันธ์ด้วย เพื่อวัตถุประสงค์ในการปฏิบัติหน้าที่ตามสัญญาและภาระหน้าที่ตามที่ได้รับมอบหมาย รวมถึง การติดต่อประสานงานอันเกี่ยวข้องกับภาระหน้าที่หรือตำแหน่งของท่าน 4.2 ให้กับหน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคล โดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กรมสรรพากร สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ กรมควบคุมโรค สำนักงานตำรวจแห่งชาติ สำนักงานอัยการสูงสุด และศาล เป็นต้น ทั้งนี้ รวมถึงบุคคล หน่วยงาน องค์กร นิติบุคคล ใด ๆ ที่ได้รับมอบหมายให้ดำเนินการแทนหน่วยงานของรัฐ 4.3 ให้กับบุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคล หรือหน่วยงานนั้น ๆ ในการเปิดเผยข้อมูลส่วนบุคคลของท่าน กฟภ. จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วน บุคคลที่ได้ เปิดเผย และปฏิบัติตามมาตรฐานตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด 5) ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล กฟภ. จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดใน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น ๆ นอกจากนี้ กฟภ. จะเก็บรักษาข้อมูลส่วนบุคคลเป็น ระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่ อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่ กฟภ. เก็บรวบรวมไว้ในแต่ละชุดข้อมูล รวมถึง การเก็บเพื่อการก่อตั้งสิทธิเรียกร้องทางกฎหมาย การปฏิบัติตามหรือใช้สิทธิเรียกร้องตามกฎหมาย หรือยกข้อต่อสู้สิทธิเรียกร้องตามกฎหมายของ กฟภ. เมื่อครบกำหนดระยะเวลาตามวัตถุประสงค์ดังกล่าวข้างต้น กฟภ.จะลบหรือทำลายข้อมูลส่วนบุคคล ดังกล่าวจากการจัดเก็บหรือระบบของ กฟภ. และของบุคคลอื่นซึ่งให้บริการแก่ กฟภ.(ถ้ามี) หรือทำให้ข้อมูล ส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่ กฟภ. สามารถเก็บรักษาข้อมูล ส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด 6) มาตรการรักษาความมั่นคงปลอดภัย กฟภ. จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล มาตรการป้องกันด้านการบริหาร จัดการ มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพ ในเรื่องการเข้าถึงหรือควบคุมการ เข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข และ/หรือเปิดเผยข้อมูลส่วนบุคคลโดย ปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด 7) สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ 7.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล 7.2 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง 7.3 สิทธิในการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวเจ้าของข้อมูลได้ 7.4 สิทธิในการเพิกถอนความยินยอม 7.5 สิทธิในการขอรับหรือโอนย้ายข้อมูลส่วนบุคคลของตนเอง 7.6 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล 7.7 สิทธิในการคัดค้าน 7.8 สิทธิการได้รับแจ้งข้อมูล ท่านสามารถอ่านรายละเอียดเพิ่มเติมได้ที่ https://www.pea.co.th/peapdpa 8) วิธีการติดต่อ กฟภ. วิธีการติดต่อ กฟภ. เจ้าของข้อมูลสามารถให้ข้อคิดเห็นและสอบถามข้อมูลเพิ่มเติมได้ที่ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของการไฟฟ้าส่วนภูมิภาค การติดต่อ : dpo@pea.co.th สถานที่ติดต่อ : 200 ถนนงามวงศ์วาน แขวงลาดยาว เขตจตุจักร กรุงเทพฯ 10900 สำนักงานการไฟฟ้าส่วนภูมิภาค สำนักงานการไฟฟ้าส่วนภูมิภาค สำนักงานใหญ่ เลขที่ 200 ถนนงามวงศ์วาน แขวงลาดยาว เขตจตุจักร กรุงเทพฯ 10900 เว็บไซต์ https://www.pea.co.th หรือ 1129 PEA Contact Center หรือที่สำนักงานการ ไฟฟ้าส่วนภูมิภาคทั่วประเทศ 9) การเปลี่ยนแปลงหนังสือแจ้งฯ ฉบับนี้ กฟภ. จะปรับปรุงหนังสือแจ้งการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องกับการเปลี่ยนแปลง ของกฎหมายและการดำเนินงานของ กฟภ. รวมถึงอาจปรับปรุงเพื่อให้สอดคล้องกับความคิดเห็นและข้อเสนอแนะ จากเจ้าของข้อมูล โดย กฟภ. จะแจ้งให้ทราบก่อนจะเริ่มดำเนินการ หรืออาจแจ้งเตือนให้เจ้าของข้อมูลทราบ โดยตรงตามช่องทางการสื่อสารของ กฟภ.