บริษัท นอร์ทเทิร์น บางกอกโมโนเรล จำกัด (“บริษัทฯ” “เรา” หรือ “EBM”) ผู้รับสัมปทานรถไฟฟ้ามหานคร (MRT) สายสีชมพู และบริษัท ระบบขนส่งมวลชนกรุงเทพ จำกัด (มหาชน) (“บริษัทฯ” “เรา” หรือ “BTS”) ผู้รับจ้างเดินรถไฟฟ้ามหานคร (MRT) สายสีชมพู ใช้อุปกรณ์กล้องโทรทัศน์วงจรปิด (CCTV) ในการเฝ้าดูแลพื้นที่ภายในและภายนอกบริเวณโดยรอบ อาคารและสถานที่ของบริษัทฯ และบริษัทในกลุ่ม BTS (“อาคารและสถานที่”) เพื่อคุ้มครองชีวิต สุขภาพ และทรัพย์สิน โดยบริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้า พนักงาน ผู้รับจ้าง ลูกจ้าง ผู้มาเยือน และบุคคลใด ๆ ที่เข้ามาในหรืออยู่บริเวณโดยรอบอาคารและสถานที่ผ่านกล้องโทรทัศน์วงจรปิด (เรียกรวมกันว่า “ท่าน”) ประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศความเป็นส่วนตัวในการใช้กล้องวงจรปิด”) ให้ข้อมูลเกี่ยวกับการที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลซึ่งทำให้สามารถระบุตัวบุคคลได้ (“ข้อมูลส่วนบุคคล”) ของท่าน

     เราอาจเปลี่ยนแปลง และ/หรือปรับปรุงประกาศความเป็นส่วนตัวในการใช้กล้องวงจรปิดนี้เป็นครั้งคราว โดยเราจะแจ้งท่านเพิ่มเติมหากมีการปรับปรุงที่สำคัญ เราจะระบุวันที่ประกาศความเป็นส่วนตัวในการใช้กล้องวงจรปิดของเราได้มีการปรับปรุงครั้งล่าสุดไว้ทางด้านบนของนโยบายความเป็นส่วนตัว ทั้งนี้ เราสนับสนุนให้ท่านอ่านประกาศความเป็นส่วนตัวในการใช้กล้องวงจรปิดนี้อย่างระมัดระวัง และตรวจสอบประกาศความเป็นส่วนตัวในการใช้กล้องวงจรปิดอย่างสม่ำเสมอเพื่อทบทวนการเปลี่ยนแปลงใด ๆ ที่เราอาจดำเนินการตามข้อกำหนดในนโยบายความเป็นส่วนตัวฉบับนี้

     บริษัทฯ เก็บรวบรวมภาพนิ่งหรือภาพเคลื่อนไหว และภาพทรัพย์สินของท่าน (เช่น ยานพาหนะของท่าน) เมื่อท่านเข้าสู่พื้นที่อาคารและสถานที่ที่มีการสอดส่องดูแลผ่านกล้องโทรทัศน์วงจรปิด รวมถึงการบันทึกเสียงในบางพื้นที่ (เช่น ห้องจำหน่ายบัตรโดยสาร) (“ข้อมูลจากกล้องโทรทัศน์วงจรปิด”)

2.1. บริษัทฯ อาจเก็บรวบรวม ใช้ เปิดเผย โอน และดำเนินการใด ๆ รวมถึงแต่ไม่จำกัดเฉพาะ การบันทึก ถือครอง ปรับ เปลี่ยน แก้ไข ทำลาย ลบ กู้คืน รวม ทำสำเนา ส่ง จัดเก็บ แยก ปรับปรุง หรือเพิ่มข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับท่าน เพื่อ “วัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิด” ดังต่อไปนี้

(ก) ปกป้องคุ้มครองสุขภาพและความปลอดภัย รวมถึงทรัพย์สินของท่าน

(ข) ปกป้องอาคารและสถานที่ และทรัพย์สินจากความเสียหาย ความขัดข้อง การทำลาย และจากอาชญากรรมอื่นๆ

(ค) สนับสนุนหน่วยราชการในการบังคับใช้กฎหมายเพื่อขัดขวาง ป้องกัน และตรวจจับอาชญากรรม รวมถึงการฟ้องร้องเมื่อเกิดอาชญากรรม

(ง) สนับสนุนการระงับข้อพิพาทที่เกิดขึ้นในระหว่างกระบวนการทางวินัยหรือกระบวนการร้องทุกข์ให้มีประสิทธิภาพ

(จ) เพื่อใช้เป็นหลักฐานในกรณีฉุกเฉิน หรือการร้องเรียน, การก่อตั้งสิทธิ และยกสิทธิเรียกร้องทางกฎหมาย และสนับสนุนการสอบสวนหรือดำเนินการที่เกี่ยวข้องกับการร้องเรียน, การแจ้งเบาะแส และ/หรือการดำเนินคดี

(ฉ) จัดให้มีการรักษาความปลอดภัย และตรวจตราภายในสถานที่และบริเวณโดยรอบ

2.2. บริษัทฯ จะติดตั้งกล้องโทรทัศน์วงจรปิดในพื้นที่ที่เห็นได้ง่าย ส่วนพื้นที่ที่บริษัทฯ จะไม่ติดตั้งกล้องโทรทัศน์วงจรปิด ได้แก่ ห้องเปลี่ยนเสื้อผ้า ห้องน้ำ ห้องอาบน้ำ หรือ พื้นที่อื่นใดที่กำหนดให้เป็นพื้นที่พักผ่อนสำหรับพนักงาน

2.3. กล้องโทรทัศน์วงจรปิดของบริษัทฯ ทำงานตลอด 24 ชั่วโมงทุกวัน

2.4. บริษัทฯ จะติดตั้งป้ายที่จุดทางเข้าและทางออก และในพื้นที่ที่มีการสอดส่องดูแลโดยกล้องโทรทัศน์วงจรปิด เพื่อให้ท่านทราบว่าในบริเวณนั้นมีกล้องโทรทัศน์วงจรปิด

     บริษัทฯ จะไม่เก็บรวบรวม ใช้ เปิดเผย ประมวลผล โอน และ/หรือ ดำเนินการใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ การบันทึก ถือครอง ปรับเปลี่ยน แก้ไข ทำลาย ลบ กู้คืน รวม ทำสำเนา ส่ง จัดเก็บ แยก เปลี่ยน หรือเพิ่ม ข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับท่านโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้

(ก) เพื่อรักษาประโยชน์อันจำเป็นต่อชีวิต เป็นการจำเป็นต่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

(ข) เพื่อประโยชน์โดยชอบด้วยกฎหมาย เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการปกป้องคุ้มครองสุขภาพและความปลอดภัยของท่าน รวมถึงทรัพย์สินของท่าน อาคาร สถานที่ และทรัพย์สินของบริษัทฯ และกระทำการอื่นใดเพื่อให้เป็นไปตามวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิด บริษัทฯ จะพยายามสร้างความสมดุลระหว่างประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ และของบุคคลภายนอกที่เกี่ยวข้อง แล้วแต่กรณี รวมถึงสิทธิเสรีภาพขั้นพื้นฐานของท่านในการคุ้มครองข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวข้องกับท่าน นอกจากนี้ บริษัทฯ จะใช้ความพยายามในการหาขั้นตอนวิธีการเพื่อให้ได้มาซึ่งสมดุลดังกล่าวตามความเหมาะสม

(ค) เพื่อปฏิบัติหน้าที่ตามกฎหมาย บริษัทฯ มีหน้าที่ในการปฏิบัติตามกฎหมายที่ใช้บังคับ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ กฎหมายที่เกี่ยวข้องกับความปลอดภัยและสภาพแวดล้อมการทำงาน ซึ่งรวมถึงการดำเนินการสอบสวนภายในหรือการป้องกันอาชญากรรม/การฉ้อโกง และ/หรือการใช้สิทธิเรียกร้องทางกฎหมาย บริษัทฯ เห็นว่าการใช้กล้องโทรทัศน์วงจรปิดเป็นมาตรการที่จำเป็นที่จะทำให้บริษัทฯ สามารถปฏิบัติตามหน้าที่ดังกล่าวได้

4.1. บริษัทฯ จะเก็บข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวข้องกับท่านไว้เป็นความลับ และจะไม่เปิดเผยหรือโอนข้อมูลดังกล่าวให้แก่ผู้ใด ยกเว้นบริษัทในกลุ่ม BTS ( บุคคลภายนอกที่บริษัทฯ คัดเลือกอย่างระมัดระวังทั้งในปัจจุบันและอนาคตเพื่อปฏิบัติงานตามที่บริษัทฯ ร้องขอ ผู้ที่ได้รับสิทธิ หุ้นส่วนของกิจการร่วมค้า และ/หรือผู้ให้บริการ เพื่อให้เป็นไปตามวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิดที่ระบุในความเป็นส่วนตัวฉบับนี้

4.2. บุคคลภายนอกที่บริษัทฯ อาจเปิดเผยข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวกับท่าน รวมถึง

(ก) บริษัทในกลุ่ม BTS บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นที่เกี่ยวกับท่านให้แก่บริษัทในกลุ่ม BTS (โปรดดูรายชื่อบริษัทในกลุ่ม BTS ได้ที่ https://www.bts.co.th/web-link/weblink-affiliates.html)เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ และของบริษัทในกลุ่ม BTS ในการทำตามวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิดที่กล่าวถึงในที่นี้

(ข) หน่วยงานรัฐ และ/หรือหน่วยงานบังคับใช้กฎหมาย บริษัทฯ อาจเปิดเผยข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นที่เกี่ยวกับท่านเพื่อปฏิบัติตามกฎหมาย หรือเพื่อปฏิบัติตามคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานที่มีอำนาจกำกับดูแล หน่วยราชการ และ/หรือองค์กรของรัฐ ตลอดจนบุคคลภายนอกอื่นใดที่กฎหมายกำหนด

(ค) ผู้ให้บริการจากภายนอก บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นที่เกี่ยวกับท่านให้แก่ผู้ให้บริการจากภายนอกเพื่อดำเนินการตามขั้นตอนที่จำเป็นในการปกป้องคุ้มครองสุขภาพ ความปลอดภัย และทรัพย์สินของท่าน ตลอดจนวัตถุประสงค์อื่นใดที่กล่าวถึงในที่นี้

      5.1. บริษัทฯ จะไม่เปิดเผย หรือโอนข้อมูลของท่านจากกล้องโทรทัศน์วงจรปิดไปยังต่างประเทศ

     บริษัทฯ จะเก็บรักษาข้อมูลของท่านจากกล้องโทรทัศน์วงจรปิดในระบบของบริษัทฯ ไว้เป็นระยะเวลาตามมาตราฐานในการรักษาความปลอดภัย หรือเท่าที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิดที่ระบุในประกาศความเป็นส่วนตัวในการใช้กล้องวงจรปิดฉบับนี้ เมื่อบริษัทฯ ไม่ได้รับอนุญาตตามกฎหมายให้เก็บข้อมูลของท่านจากกล้องโทรทัศน์วงจรปิดอีกต่อไป บริษัทฯ จะทำการลบข้อมูลของท่านออกจากระบบและบันทึกของบริษัทฯ อย่างไรก็ตาม ในกรณีที่มีการดำเนินการทางศาลหรือทางวินัย ข้อมูลของท่านจากกล้องโทรทัศน์วงจรปิดอาจถูกเก็บไว้จนกว่าจะสิ้นสุดการดำเนินการดังกล่าว รวมถึงระยะเวลาที่เป็นไปได้ในการยื่นอุทธรณ์ หลังจากนั้นข้อมูลจะถูกลบหรือเก็บถาวรตามที่กฎหมายที่ใช้บังคับกำหนด

     7.1. เพื่อเป็นวิธีในการคุ้มครองความเป็นส่วนตัวในข้อมูลส่วนบุคคลของท่าน บริษัทฯ ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพ ในเรื่องการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด

     โดยเฉพาะอย่างยิ่ง บริษัทฯ ได้จัดให้มีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคลที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล บริษัทฯ ยังได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้ผู้ที่ได้รับอนุญาตให้เข้าถึงข้อมูลดังกล่าวได้ และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ บริษัทฯ ยังได้วางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

     7.2. บริษัทฯ จะทำการตรวจสอบและปรับปรุงมาตรการรักษาความปลอดภัยของบริษัทฯ เป็นครั้งคราวตามที่จำเป็นหรือเมื่อมีการพัฒนาเทคโนโลยีที่เกี่ยวข้อง เพื่อให้แน่ใจว่ามาตรการรักษาความปลอดภัยของบริษัทฯ มีประสิทธิภาพและเหมาะสม และเป็นไปตามข้อกำหนดขั้นต่ำทางกฎหมาย ตามที่หน่วยงานราชการที่เกี่ยวข้องกำหนด

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้

(ก) การเข้าถึง เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลของตนที่บริษัทฯ เก็บรวบรวม ใช้และ/หรือเปิดเผย ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของเจ้าของข้อมูลส่วนบุคคล บริษัทฯ อาจขอให้มีการพิสูจน์ตัวตนก่อนจะให้ข้อมูลส่วนบุคคลตามที่ร้องขอ

(ข) การแก้ไขให้ถูกต้อง เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอให้บริษัทฯ ดำเนินการแก้ไขข้อมูลส่วนบุคคลของตนที่บริษัทฯ ได้เก็บรวบรวม ใช้และ/หรือเปิดเผย ซึ่งไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน

(ค) การโอนย้ายข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอรับข้อมูลส่วนบุคคลของตนที่บริษัทฯ มีเกี่ยวกับเจ้าของข้อมูลส่วนบุคคลในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ได้ให้กับบริษัทฯ และ (ข) กรณีที่บริษัทฯ ได้รับความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลหรือเพื่อปฏิบัติตามสัญญาที่บริษัทฯ มีกับเจ้าของข้อมูลส่วนบุคคล

(ง) การคัดค้าน เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด

(จ) การระงับการใช้ เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของตน หากเจ้าของข้อมูลส่วนบุคคลเชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง การเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดย บริษัทฯ ไม่ชอบด้วยกฎหมาย หรือข้อมูลส่วนบุคคลดังกล่าวหมดความจำเป็นสำหรับวัตถุประสงค์บางประการ

(ฉ) การถอนความยินยอม สำหรับวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมแก่บริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้

(ช) การลบหรือทำลาย เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอให้บริษัทฯ ดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้และ/หรือเปิดเผย เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เว้นเสียแต่ว่า การเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวของบริษัทฯ นั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการปกป้องสิทธิเรียกร้องตามกฎหมาย และ

(ซ) การร้องเรียน เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เจ้าของข้อมูลส่วนบุคคลเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ ไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้

      หากท่านมีข้อกังวลหรือข้อสงสัยเกี่ยวกับประกาศความเป็นส่วนตัวในการใช้กล้องวงจรปิดฉบับนี้ หรือหากท่านต้องการใช้สิทธิเกี่ยวกับข้อมูลจากกล้องโทรทัศน์วงจรปิดของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ได้ที่

     Northern Bangkok Monorail Company Limited, the concessionaire of the MRT Pink Line and Bangkok Mass Transit Public Company Limited, the operator of the MRT Pink Line, (the “Company”, “we”, “us”, or “our”) use CCTV to monitor inside and surrounding of buildings and premises of the Company and BTS Group Companies (“Buildings and Premises”) to protect life, health, and asset. We collect Personal Data of customers, employees, contractors, workers, visitors, and any other person entering the monitored areas whether inside buildings or surrounding areas (collectively, “you”, or “your”) through CCTV. This privacy notice (“CCTV Privacy Notice”) provides information regarding the collection, use, and/or disclosure of your identifiable data (“Personal Data”) by the Company.

     From time to time, we may change and/or update CCTV Privacy Notice. We will provide additional notice of significant changes and/or updates. We will post the date on which our CCTV Privacy Notice was last updated at the top of CCTV Privacy Notice. We encourage you to read this CCTV Privacy Notice carefully and to check CCTV Privacy Notice regularly to review any changes and/or updates we might take in accordance with the terms of this CCTV Privacy Notice.

     We collect stills or motion pictures and pictures of your asset (e.g., your vehicle) when you enter monitored areas whether inside buildings or surrounding areas through CCTV, including your voice recordings within limited areas (e.g., at ticket office) (“CCTV Details”).

2.1. We may collect, use, disclose, transfer, and carry on any actions which shall include but not limited to recording, possessing, adjusting, amending, destroying, deleting, retrieving, compiling, copying, sending, storing, sorting, updating or adding CCTV Details and other Personal Data related to you for “The Purposes of CCTVs Installation” per below:

(a) To protect health and security including your asset;

(b) To protect buildings, premises, and asset from damages, failure, destruction, and other crimes;

(c) To support government agencies on law enforcement in order to suppress, prevent, detect crimes including lawsuit arising from crimes;

(d) To effectively support dispute resolution during disciplinary procedure or complaint lodging;

(e) To use as evidence in case of emergency or complaints, establish and exercise legal claims, and support investigation or proceeding regarding claims, complaints, whistleblowing, and/or litigations;

(f) To provide security and conduct surveillance within premises and surrounding areas.

2.2. We install CCTVs at prominent places, and do not install them in places such changing room, restroom, shower room, or any other places determined as resting spaces for employees.

2.3. CCTVs run 24 hours every day.

2.4. We install indication signs at every entrance and exit and CCTV monitored areas so that you are notified that there are CCTVs installed in such areas.

     We will not collect, use, disclose, process, transfer, and carry on any actions which shall include but not limited to recording, possessing, adjusting, amending, destroying, deleting, retrieving, compiling, copying, sending, storing, separating, updating or adding CCTV Details and other Personal Data related to you without your consent except in the following cases:

(a) Vital Interest, for preventing or suppressing a danger to a person’s life, body or health;

(b) Legitimate Interest, for the purpose of our legitimate interests in protecting your health and security including your asset, buildings, premises, and our asset and any other actions according to the purposes of CCTVs installation. We will balance the legitimate interest pursued by us and any relevant third party (as the case may be) with your interest and fundamental rights and freedoms in relation to the protection of your CCTV Details. In addition, we put an effort to seek for ways to achieve such balance as appropriate;

(c) Legal Compliance, for fulfillment of our legal obligations under the applicable laws including but not limited to safety and working environment law. This includes internal investigation proceedings or crime/fraud prevention and/or establishment of legal claims. We believe that the installation of CCTVs is a necessary measure for us to achieve such purpose.

4.1. We will keep your CCTV Details related to you confidential and will not disclose or transfer such data to any person except the BTS Group Companies, third parties which we carefully select at present and in the future to proceed as requested by us, licensees, partners in joint ventures, and/or service providers to be in accordance with the purposes of CCTVs installation.

4.2. Third parties to whom CCTV Details and other Personal Data related to you will be disclosed include:

(a) BTS Group Companies, we may disclose or transfer CCTV Details and other Personal Data related to you to the BTS Group Companies (please see the list of BTS Group Companies at https://www.bts.co.th/web-link/weblink-affiliates.html)for the purpose of our legitimate interests and legitimate interests of the BTS Group Companies to comply with the purposes of CCTVs installation.

(b) Government agencies and/or law enforcement agencies, we may disclose CCTV Details and other Personal Data related you for the purpose of legal compliances and compliance with legitimate orders of the court, regulatory bodies, government agencies, and/or government organizations.

(c) Third-party service providers, we may disclose or transfer CCTV Details and other Personal Data related to you to third-party service providers to follow necessary measures in order to protect your health, safety and asset, as well as other purposes stated herein.

     We will not disclose or transfer your CCTV Details overseas.

     We retain your CCTV Details for a period according to standard security requirement or as long as is reasonably necessary to fulfil the purposes of CCTVs installation as described in this CCTV Privacy Notice. In the event that we are no longer legally permitted to retain your CCTV Details, we will delete your data from our systems and records. Nevertheless, in the case where there are any court or disciplinary proceedings, your CCTV Details may be retained until such proceedings have been completed including possible appealing process. After such process, the data will be permanently deleted or stored as required by the applicable laws.

     7.1. We maintain appropriate Personal Data security measures, which include administrative, technical, and physical safeguards in relation to access control, to protect the confidentiality, integrity, and availability of Personal Data against any unlawful or unauthorized loss, access, use, alteration, correction or disclosure, in compliance with the applicable laws.

     We have implemented access control measures and utilization of storage and processing devices measures for the collection and processing of Personal Data which are secured and suitable for our collection, use, and/or disclosure of Personal Data. We restrict access to Personal Data as well as storage and processing devices by imposing access rights or permission, access management to limit access to Personal Data to only authorized persons, and implement user responsibilities to prevent unauthorized access, disclosure, perception, unlawful duplication of Personal Data or theft of device used to store and process Personal Data; This also includes methods that enabling the re-examination of access, alteration, erasure, or transfer of Personal Data which is suitable for the method and means of collecting, using and/or disclosing of Personal Data.

     7.2. We, from time to time, examine and adjust our security measures as necessary or when there is relevant technology development to ensure that our security measures are efficient and appropriate and in accordance with minimum legal requirements as required by the relevant government agencies.

Subject to applicable laws and exceptions thereof, a data subject may have the following rights to:

(a) Access: Data subjects may have the right to access or request a copy of the Personal Data we are collecting, using and/or disclosing. For privacy and security, we may require proof of the data subject's identity before providing the requested Personal Data;

(b) Rectification: Data subjects may have the right to have incomplete, inaccurate, misleading, or not up-to-date Personal Data that we collect, use and/or disclose rectified;

(c) Data Portability: Data subjects may have the right to obtain Personal Data we hold about that data subject, in a structured, electronic format, and to transmit such data to another data controller, where this is (a) Personal Data which you have provided to us, and (b) if we are collecting, using and/or disclosing that data on the basis of data subject's consent or to perform a contract with the data subject;

(d) Objection: Data subjects may have the right to object to certain collection, use and/or disclosure of Personal Data subject to the applicable law;

(e) Restriction: Data subjects may have the right to restrict our use of Personal Data where the data subject believes such Personal Data to be inaccurate, that our collection, use and/or disclosure is unlawful, or that we no longer need such Personal Data for a particular purpose;

(f) Withdraw consent: For the purposes the data subjects have consented to our collection, use and/or disclosure of Personal Data, data subjects may have the right to withdraw consent at any time;

(g) Deletion: Data subjects may have the right to request that we delete, destroy or anonymize Personal Data that we collect, use, and/or disclose, except we are not obligated to do so if we need to retain such Personal Data in order to comply with a legal obligation or to establish, exercise or defend legal claims; and

(h) Lodge a complaint: Data subjects may have the right to lodge a complaint to the competent authority where the data subject believes our collection, use and/or disclosure of Personal Data is unlawful or non-compliance with applicable data protection law.

      If there are any concerns or queries about this CCTV Privacy Notice or if you wish to exercise the rights relating to your CCTV Details, please contact our Data Protection Officer (DPO) at: