3. การเปิดเผยข้อมูลส่วนบุคคล
ธนาคารอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่นในกรณีที่สามารถทำได้ตามกฎหมาย รวมถึงกรณีดังต่อไปนี้ที่ธนาคาร หรือบุคคลอื่นดังกล่าว
- จำเป็นต้องปฏิบัติหน้าที่ตามสัญญาที่เกี่ยวข้องกับผลิตภัณฑ์ หรือบริการ (เช่น เพื่อปฏิบัติตามคำขอชำระเงิน เป็นต้น)
- มีหน้าที่ตามกฎหมายในการกระทำการดังกล่าว (เช่น เพื่อสืบหา และป้องกันการทุจริต การหลบหลีกภาษี อาชญากรรมทางการเงิน ป้องกันการฟอกเงิน)
- จำเป็นต้องรายงานตามกฎหมาย ดำเนินคดี ใช้สิทธิตามกฎหมาย หรือปกป้องสิทธิเรียกร้องตามกฎหมาย
- กระทำไปเพื่อผลประโยชน์อันชอบธรรมของธนาคาร (เช่น เพื่อบริหารความเสี่ยง ยืนยันตัวตน ให้บริษัทอื่นสามารถให้บริการตามที่ท่านร้องขอได้ หรือประเมินความเหมาะสมของท่านต่อผลิตภัณฑ์ และ/หรือบริการ) และ/หรือ
- ขอความยินยอมจากท่านในการเปิดเผยข้อมูลดังกล่าว และท่านให้ความยินยอม
ธนาคารอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่กล่าวข้างต้นให้กับบุคคลอื่นดังต่อไปนี้
- บริษัทอื่น ๆ ในกลุ่มของธนาคาร และผู้รับเหมาช่วง ตัวแทน หรือผู้ให้บริการที่ทำงานให้ธนาคาร หรือให้บริการแก่ธนาคาร หรือแก่บริษัทอื่น ๆ ในกลุ่มของธนาคาร รวมถึงพนักงาน ผู้รับเหมาช่วง ผู้ให้บริการ กรรมการ และเจ้าหน้าที่ของผู้ให้บริการดังกล่าวนี้ด้วย
- ผู้ได้รับมอบหมายให้จัดการดูแลทรัพย์สิน หรือผลประโยชน์ใด ๆ เจ้าพนักงานพิทักษ์ทรัพย์ หรือเจ้าพนักงานบังคับคดี
- บุคคลที่ค้ำประกัน หรือวางหลักทรัพย์อื่น ๆ ตามจำนวนที่ท่านมีภาระต้องชำระให้กับธนาคาร
- บุคคลใด ๆ ที่ท่านได้ชำระเงินให้ และ/หรือได้รับการชำระเงิน
- ตัวแทน ตัวแทนของธนาคาร แผนกการเงิน ระบบการชำระเงิน คู่ค้า และบริษัทอื่น ๆ ที่ท่านลงทุนผ่านธนาคาร
- สถาบันการเงินอื่น ผู้ให้กู้ และผู้ถือหลักประกัน เจ้าหน้าที่กรมสรรพากร สมาคมการค้า หน่วยงานที่เก็บรวบรวมข้อมูลเครดิต ผู้ให้บริการการชำระเงิน และตัวแทนเรียกชำระหนี้
- ผู้จัดการกองทุนใด ๆ ที่ให้บริการด้านการจัดการสินทรัพย์ให้กับท่าน และโบรกเกอร์ใด ๆ ที่แนะนำท่านให้กับธนาคาร
- บุคคล หรือบริษัทใด ๆ ซึ่งเกี่ยวข้องกับการปรับโครงสร้างบริษัท การควบรวม หรือเข้าถือครองกิจการที่เกิดขึ้น หรืออาจเกิดขึ้น โดยรวมถึงการโอนสิทธิ หรือหน้าที่ใด ๆ ซึ่งธนาคาร มีอยู่ภายใต้สัญญาระหว่างธนาคาร และท่าน
- หน่วยงานที่บังคับใช้กฎหมาย รัฐบาล ศาล กระบวนการทางศาล หน่วยงานระงับข้อพิพาท ผู้กำกับดูแลธนาคาร ผู้ตรวจสอบบัญชี และบุคคลใด ๆ ซึ่งแต่งตั้ง หรือร้องขอโดยผู้กำกับดูแลธนาคารให้ทำการตรวจสอบกิจกรรมการดำเนินงานของธนาคาร
- บุคคลอื่นใดซึ่งมีความเกี่ยวข้องกับข้อพิพาทใด ๆ ที่เกิดขึ้น รวมถึงข้อพิพาทที่เกี่ยวข้องกับการทำธุรกรรม
- หน่วยงานป้องกันการทุจริตซึ่งใช้ข้อมูลดังกล่าวเพื่อสืบหา และป้องกันการทุจริต และอาชญากรรมทางการเงินอื่น ๆ และเพื่อยืนยันตัวตนของท่าน
- บุคคลใด ๆ ที่ออกคำสั่ง หรือบริหารจัดการบัญชีของท่าน ผลิตภัณฑ์ หรือบริการในนามของท่าน (เช่น ผู้รับมอบอำนาจ ทนายความ เป็นต้น)
- บุคคลใด ๆ ที่ธนาคาร ได้รับคำสั่งจากท่านให้เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว และ/หรือ
- ฝ่ายอื่น ๆ ที่เกี่ยวข้องเพื่อวัตถุประสงค์ทางการตลาดใด ๆ
ในบางกรณี ธนาคารอาจเปิดเผยข้อมูลที่ไม่สามารถระบุตัวบุคคลของท่านให้กับบุคคลที่สาม เช่น ข้อมูลการยืนยันตัวตน หรือข้อมูลการเข้ารหัสแบบทางเดียว (cryptographic hash) ข้อมูลการยืนยันตัวตนของบัญชีทั่วไป เช่น หมายเลขติดต่อ หรืออีเมล์เพื่อการโฆษณาตามเป้าหมายที่ตั้งไว้
เว้นแต่ได้กำหนดไว้ในประกาศความเป็นส่วนตัวนี้ ธนาคารจะไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ หากธนาคารจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลเพิ่มเติม ซึ่งไม่ได้ระบุไว้ในประกาศความเป็นส่วนตัวนี้ ธนาคารจะแจ้งให้ท่านทราบ และขอความยินยอมจากท่านก่อนการเก็บรวบรวม ใช้ และ/หรือเปิดเผย เว้นแต่ในกรณีที่กฎหมายอนุญาตให้ธนาคารดำเนินการดังกล่าวได้โดยไม่ต้องอาศัยความยินยอมของท่าน ท่านมีสิทธิให้ความยินยอม หรือปฏิเสธการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
ธนาคารจะปฏิบัติต่อข้อมูลที่อยู่ในความครอบครองของธนาคารซึ่งเกี่ยวข้องกับลูกค้า และนักลงทุนในอนาคต ปัจจุบัน และในอดีตตามประกาศความเป็นส่วนตัวนี้อย่างเคร่งครัด
การส่ง หรือโอนข้อมูลไปยังต่างประเทศ
ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังต่างประเทศ และถูกเก็บรวบรวม และ/หรือใช้ในต่างประเทศ รวมทั้งประเทศมาเลเซีย
ทั้งนี้ ประเทศเช่นว่านั้นอาจไม่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลจะได้ประกาศกำหนด ในกรณีดังกล่าว ธนาคารจะทำให้มั่นใจว่าการส่งหรือโอนดังกล่าวมีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เหมาะสม และการส่ง หรือโอนข้อมูลดังกล่าวเป็นไปโดยชอบด้วยกฎหมาย ตัวอย่างเช่น ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยให้กับบริษัทอื่น ๆ ในกลุ่มของธนาคารตามนโยบายหรือกฎเกณฑ์การคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร (Binding Corporate Rules - BCRs) หรือสัญญาอื่น ๆ ที่เกี่ยวข้อง ซึ่งกำหนดให้บริษัทในกลุ่มของธนาคารทุกบริษัทต้องปฏิบัติตามกฎเกณฑ์หรือข้อกำหนดที่เหมือนกันในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน หากท่านต้องการขอรับสำเนา BCRs ท่านสามารถติดต่อธนาคารได้ที่ dpo@cimbthai.com
ธนาคารอาจต้องส่ง หรือโอนข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาที่ทำขึ้นระหว่างท่านและธนาคารเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ปกป้องคุ้มครองประโยชน์สาธารณะ และ/หรือ เพื่อผลประโยชน์อันชอบธรรมของธนาคาร อย่างไรก็ตามกฎหมายของบางประเทศอาจกำหนดให้ธนาคาร ต้องเปิดเผยข้อมูลส่วนบุคคลบางประเภท (เช่น เปิดเผยให้กับหน่วยงานทางภาษี) ในกรณีเช่นว่านั้น ธนาคาร จะเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลที่มีสิทธิเห็น หรือเข้าถึงข้อมูลดังกล่าวเท่านั้น
