ကိုယ်ရေးကိုယ်တာ အချက်အလက်ကာကွယ်ရေး မူဝါဒ

World Works အဖွဲ့အစည်းအသင်း (နောင်တွင် “ဤအဖွဲ့အစည်း” ဟု ခေါ်ဆိုမည်) သည် ဤဝက်ဘ်ဆိုက်ပေါ်တွင် ပေးဆောင်သော ဝန်ဆောင်မှုများ (နောင်တွင် “ဤဝန်ဆောင်မှု” ဟု ခေါ်ဆိုမည်) တွင် အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်များကို ကိုင်တွယ်ဆောင်ရွက်ခြင်းနှင့် ပတ်သက်၍ အောက်ဖော်ပြပါ ကိုယ်ရေးအချက်အလက် လုံခြုံမှုဆိုင်ရာ မူဝါဒ (နောင်တွင် “ဤမူဝါဒ” ဟု ခေါ်ဆိုမည်) ကို သတ်မှတ်ပြဋ္ဌာန်းပါသည်။

အပိုဒ် (၁) (ကိုယ်ရေးအချက်အလက်)

“ကိုယ်ရေးအချက်အလက်” ဆိုသည်မှာ ကိုယ်ရေးအချက်အလက်ကာကွယ်ရေးဥပဒေတွင် ဖော်ပြထားသော “ကိုယ်ရေးအချက်အလက်” ကို ဆိုလိုပြီး၊ အသက်ထင်ရှားရှိသော လူပုဂ္ဂိုလ်တစ်ဦးနှင့် သက်ဆိုင်သည့် အချက်အလက်များကို ဆိုလိုသည်။ ၎င်းတွင် ပါဝင်သော အမည်၊ မွေးသက္ကရာဇ်၊ လိပ်စာ၊ ဖုန်းနံပါတ်၊ ဆက်သွယ်ရန်အချက်အလက်နှင့် အခြားဖော်ပြချက်များအရ သတ်မှတ်ထားသော လူပုဂ္ဂိုလ်တစ်ဦးအား ခွဲခြားသိရှိနိုင်သည့် အချက်အလက်များအပြင်၊ ရုပ်သွင်ပြင်၊ လက်ဗွေ၊ အသံဗွေဆိုင်ရာ အချက်အလက်များနှင့် ကျန်းမာရေးအာမခံကတ်ရှိ အာမခံထားသူနံပါတ်ကဲ့သို့သော ထိုအချက်အလက်တစ်ခုတည်းဖြင့် သတ်မှတ်ထားသော လူပုဂ္ဂိုလ်တစ်ဦးအား ခွဲခြားသိရှိနိုင်သည့် အချက်အလက် (ကိုယ်ရေးကိုယ်တာ ခွဲခြားနိုင်သော အချက်အလက်) များကို ဆိုလိုသည်။

အပိုဒ် (၂) (ကိုယ်ရေးအချက်အလက် စုဆောင်းရယူသည့် နည်းလမ်း)

ကျွန်ုပ်တို့အဖွဲ့အစည်းသည် အသုံးပြုသူက အသုံးပြုရန်မှတ်ပုံတင်ရာတွင် အမည်၊ မွေးသက္ကရာဇ်၊ လိပ်စာ၊ ဖုန်းနံပါတ်၊ အီးမေးလ်လိပ်စာ၊ ဘဏ်အကောင့်နံပါတ်၊ ခရက်ဒစ်ကတ်နံပါတ်နှင့် ယာဉ်မောင်းလိုင်စင်နံပါတ် စသည့် ကိုယ်ရေးအချက်အလက်များကို မေးမြန်းနိုင်ပါသည်။ ထို့အပြင် အသုံးပြုသူနှင့် မိတ်ဖက်အဖွဲ့အစည်းများအကြား ပြုလုပ်ခဲ့သော အသုံးပြုသူ၏ ကိုယ်ရေးအချက်အလက်များပါဝင်သည့် အရောင်းအဝယ်မှတ်တမ်းများနှင့် ငွေပေးချေမှုဆိုင်ရာ အချက်အလက်များကို ကျွန်ုပ်တို့၏ မိတ်ဖက်အဖွဲ့အစည်းများ (အချက်အလက်ပေးပို့သူများ၊ ကြော်ငြာရှင်များ၊ ကြော်ငြာဖြန့်ဝေသူများ စသည်တို့အပါအဝင် ဖြစ်ပြီး နောင်တွင် “မိတ်ဖက်အဖွဲ့အစည်းများ” ဟု ခေါ်ဆိုမည်) ထံမှ စုဆောင်းရယူနိုင်ပါသည်။

အပိုဒ် (၃) (ကိုယ်ရေးအချက်အလက် စုဆောင်းအသုံးပြုရသည့် ရည်ရွယ်ချက်)

ကျွန်ုပ်တို့အဖွဲ့အစည်းမှ ကိုယ်ရေးအချက်အလက်များကို စုဆောင်းအသုံးပြုရသည့် ရည်ရွယ်ချက်များမှာ အောက်ပါအတိုင်း ဖြစ်ပါသည်။
၁။ ကျွန်ုပ်တို့အဖွဲ့အစည်း၏ ဝန်ဆောင်မှုများကို ပေးအပ်ရန်နှင့် လည်ပတ်ဆောင်ရွက်ရန်အတွက်
၂။ အသုံးပြုသူထံမှ စုံစမ်းမေးမြန်းမှုများကို ပြန်လည်ဖြေကြားရန် (လူပုဂ္ဂိုလ်ဟုတ်မဟုတ် စစ်ဆေးခြင်း အပါအဝင်)
၃။ အသုံးပြုသူ အသုံးပြုနေသော ဝန်ဆောင်မှု၏ လုပ်ဆောင်ချက်အသစ်များ၊ နောက်ဆုံးရသတင်းများ၊ ကမ်ပိန်းများနှင့် ကျွန်ုပ်တို့ပေးအပ်သော အခြားဝန်ဆောင်မှုများအကြောင်း အီးမေးလ်ပေးပို့ရန်၊ ပြုပြင်ထိန်းသိမ်းမှုနှင့် အရေးကြီးသော အသိပေးချက်များကဲ့သို့သော လိုအပ်သည့် ဆက်သွယ်မှုများ ပြုလုပ်ရန်အတွက်
၄။ အသုံးပြုမှု စည်းကမ်းချက်များကို ချိုးဖောက်သောအသုံးပြုသူများ သို့မဟုတ် မရိုးသားသော၊ မလျော်ကန်သော ရည်ရွယ်ချက်ဖြင့် ဝန်ဆောင်မှုကို အသုံးပြုရန် ကြိုးပမ်းသူများကို ရှာဖွေဖော်ထုတ်ပြီး အသုံးပြုမှုကို ငြင်းဆိုရန်အတွက်
၅။ အသုံးပြုသူများအနေဖြင့် မိမိတို့၏ မှတ်ပုံတင်ထားသော အချက်အလက်များကို ကြည့်ရှုခြင်း၊ ပြင်ဆင်ခြင်း၊ ပယ်ဖျက်ခြင်းနှင့် အသုံးပြုမှုအခြေအနေများကို ကြည့်ရှုနိုင်စေရန်အတွက်
၆။ အခကြေးငွေပေးဆောင်ရသော ဝန်ဆောင်မှုများအတွက် အသုံးပြုခများကို တောင်းခံရန်အတွက်
၇။ အထက်ဖော်ပြပါ အသုံးပြုရသည့် ရည်ရွယ်ချက်များနှင့် ဆက်နွှယ်နေသော ရည်ရွယ်ချက်များအတွက်

အပိုဒ်(၄) (အသုံးပြုရသည့် ရည်ရွယ်ချက်ကို ပြောင်းလဲခြင်း)

ကျွန်ုပ်တို့အသင်းသည် အသုံးပြုရသည့် ရည်ရွယ်ချက်ကို ပြောင်းလဲခြင်းမပြုမီအခြေအနေများနှင့် ဆက်စပ်မှုရှိသည်ဟု ယုတ္တိတန်စွာ လက်ခံနိုင်သော အခြေအနေမျိုးတွင်သာ ကိုယ်ရေးအချက်အလက် အသုံးပြုရသည့် ရည်ရွယ်ချက်ကို ပြောင်းလဲမည် ဖြစ်ပါသည်။

အပိုဒ် (၅) (ကိုယ်ရေးအချက်အလက်များကို တတိယအဖွဲ့အစည်းထံ ပေးအပ်ခြင်း)

ကျွန်ုပ်တို့အဖွဲ့အစည်းသည် အောက်ဖော်ပြပါ အချက်များမှလွဲ၍ အသုံးပြုသူ၏ ကြိုတင်သဘောတူညီချက်မရှိဘဲ ကိုယ်ရေး　အချက်အလက်များကို တတိယအဖွဲ့အစည်းထံ ပေးအပ်ခြင်း မပြုပါ။ သို့သော် ကိုယ်ရေးအချက်အလက်　ကာကွယ်ရေး　ဥပဒေနှင့် အခြားဥပဒေ၊ လုပ်ထုံးလုပ်နည်းများအရ ခွင့်ပြုထားသည့် အခြေအနေမျိုးတွင်မူ ခြွင်းချက်ဖြစ်ပါသည်။,
၁။ လူတစ်ဦး၏ အသက်အန္တရာယ်၊ ခန္ဓာကိုယ် သို့မဟုတ် ပိုင်ဆိုင်မှုကို ကာကွယ်ရန် လိုအပ်သော်လည်း ကာယကံရှင်၏ သဘောတူညီချက်ကို ရယူရန် ခက်ခဲနေသည့်အခါ
၂။ ပြည်သူ့ကျန်းမာရေး မြှင့်တင်ရန် သို့မဟုတ် ကလေးသူငယ်များ ကျန်းမာစွာ ကြီးပြင်းလာစေရန် အထူးလိုအပ်သော်လည်း ကာယကံရှင်၏ သဘောတူညီချက်ကို ရယူရန် ခက်ခဲနေသည့်အခါ
၃။ နိုင်ငံတော်အဖွဲ့အစည်းများ၊ ဒေသန္တရအုပ်ချုပ်ရေးအဖွဲ့အစည်းများ သို့မဟုတ် ၎င်းတို့၏ တာဝန်ပေးခြင်းခံရသူများက ဥပဒေအရ သတ်မှတ်ထားသော လုပ်ငန်းများကို ဆောင်ရွက်ရာတွင် ပူးပေါင်းကူညီရန် လိုအပ်ပြီး၊ ကာယကံရှင်၏ သဘောတူညီချက်ကို ရယူခြင်းက ထိုလုပ်ငန်းများကို အဟန့်အတား ဖြစ်စေနိုင်သည့်အခါ
၄။ အောက်ပါအချက်များကို ကြိုတင်အသိပေးခြင်း သို့မဟုတ် ထုတ်ပြန်ကြေညာထားပြီး၊ ကျွန်ုပ်တို့အသင်းမှ ကိုယ်ရေး အချက်အလက်ကာကွယ်ရေးကော်မရှင်ထံသို့ တင်ပြရသည့်အခါ
 အသုံးပြုရသည့် ရည်ရွယ်ချက်တွင် တတိယအဖွဲ့အစည်းထံ ပေးအပ်ခြင်း ပါဝင်နေခြင်း။
 တတိယအဖွဲ့အစည်းထံ ပေးအပ်မည့် အချက်အလက် အမျိုးအစားများ
 တတိယအဖွဲ့အစည်းထံ ပေးအပ်မည့် နည်းလမ်း သို့မဟုတ် ပုံစံ
 ကာယကံရှင်၏ တောင်းဆိုချက်အရ ကိုယ်ရေးအချက်အလက်များကို တတိယအဖွဲ့အစည်းထံ ပေးအပ်ခြင်းကို ရပ်ဆိုင်း ပေးမည်ဖြစ်ခြင်း
 ကာယကံရှင်၏ တောင်းဆိုချက်ကို လက်ခံဆောင်ရွက်ပေးမည့် နည်းလမ်း
အထက်ပါ ပြဋ္ဌာန်းချက်များရှိသော်ငြားလည်း အောက်ပါအခြေအနေများတွင် အချက်အလက်လက်ခံရရှိသူကို တတိယ အဖွဲ့ အစည်းဟု သတ်မှတ်မည်မဟုတ်ပါ။
ကျွန်ုပ်တို့အဖွဲ့အစည်းမှ အသုံးပြုရသည့် ရည်ရွယ်ချက်ကို ပြည့်မြောက်စေရန် လိုအပ်သောအတိုင်းအတာအတွင်း ကိုယ်ရေးအချက်အလက် ကိုင်တွယ်ခြင်းလုပ်ငန်း အားလုံး သို့မဟုတ် တစ်စိတ်တစ်ပိုင်းကို လွှဲအပ်လုပ်ကိုင်စေသည့်အခါ။
ကုမ္ပဏီအချင်းချင်း ပေါင်းစည်းခြင်း သို့မဟုတ် အခြားသောအကြောင်းရင်းများကြောင့် လုပ်ငန်းလွှဲပြောင်းဆက်ခံခြင်းနှင့်အတူ ကိုယ်ရေးအချက်အလက်များကို ပေးအပ်သည့်အခါ။
ကိုယ်ရေးအချက်အလက်များကို သတ်မှတ်ထားသူတစ်ဦးနှင့် ပူးတွဲအသုံးပြုသည့်အခါတွင် ၎င်းအချက်နှင့် ပူးတွဲအသုံးပြုမည့် အချက်အလက်အမျိုးအစား၊ ပူးတွဲအသုံးပြုသူ၏ အတိုင်းအတာ၊ အသုံးပြုရသည့် ရည်ရွယ်ချက်နှင့် ထိုအချက်အလက်များကို စီမံခန့်ခွဲရန် တာဝန်ရှိသူ၏ အမည်တို့ကို ကာယကံရှင်ထံ ကြိုတင်အသိပေးထားခြင်း သို့မဟုတ် ကာယကံရှင်မှ အလွယ်တကူ သိရှိနိုင်သော အခြေအနေတွင် ထားရှိထားသည့်အခါ။

အပိုဒ် (၆) (ကိုယ်ရေးအချက်အလက်များကို ထုတ်ဖော်ပြသခြင်း)

ကျွန်ုပ်တို့အဖွဲ့အစည်းသည် ကာယကံရှင်ထံမှ မိမိ၏ကိုယ်ရေးအချက်အလက်များကို ထုတ်ဖော်ပြသပေးရန် တောင်းဆို လာ သည့်အခါ၊ ၎င်းအား နှောင့်နှေးကြန့်ကြာမှုမရှိဘဲ ထုတ်ဖော်ပြသပေးမည်ဖြစ်ပါသည်။ သို့သော်လည်း ထုတ်ဖော်ပြသခြင်းဖြင့် အောက်ပါအချက်တစ်ရပ်ရပ်နှင့် ကိုက်ညီနေပါက ၎င်းအချက်အလက်အားလုံး သို့မဟုတ် တစ်စိတ်တစ်ပိုင်းကို ထုတ်ဖော်ပြသ ခြင်းမပြုရန် ဆုံးဖြတ်နိုင်ပြီး၊ ထိုသို့ ထုတ်ဖော်ပြသခြင်းမပြုရန် ဆုံးဖြတ်ခဲ့ပါက ၎င်းအကြောင်းအရင်းကို နှောင့်နှေး ကြန့်ကြာမှု မရှိဘဲ အကြောင်းကြားပေးမည်ဖြစ်ပါသည်။
ကာယကံရှင် သို့မဟုတ် တတိယအဖွဲ့အစည်း၏ အသက်အန္တရာယ်၊ ခန္ဓာကိုယ်၊ ပိုင်ဆိုင်မှု သို့မဟုတ် အခြားသော ရပိုင်ခွင့်နှင့် အကျိုးစီးပွားများကို ထိခိုက်စေနိုင်ခြေရှိသည့်အခါ။
ကျွန်ုပ်တို့အဖွဲ့အစည်း၏ လုပ်ငန်းများကို ကောင်းမွန်မှန်ကန်စွာ ဆောင်ရွက်နိုင်ရန်အတွက် ကြီးမားသော အဟန့်အတား ဖြစ်စေနိုင်ခြေရှိသည့်အခါ။
အခြားသော ဥပဒေနှင့် လုပ်ထုံးလုပ်နည်းများကို ချိုးဖောက်ရာရောက်သည့်အခါ။
အထက်ပါ ပြဋ္ဌာန်းချက်များရှိသည့်အခါ မှတ်တမ်းအချက်အလက်များနှင့် ဝိသေသလက္ခဏာဆိုင်ရာ အချက်အလက် များကဲ့သို့သော ကိုယ်ရေးအချက်အလက်မဟုတ်သည့် အချက်အလက်များကိုမူ မူအားဖြင့် ထုတ်ဖော်ပြသမည်မဟုတ်ပါ။

အပိုဒ် (၇) (ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ခြင်းနှင့် ပယ်ဖျက်ခြင်း)

အသုံးပြုသူသည် ကျွန်ုပ်တို့အဖွဲ့အစည်းမှ သိမ်းဆည်းထားသော မိမိ၏ကိုယ်ရေးအချက်အလက်များ မှားယွင်းနေပါက၊ ကျွန်ုပ်တို့အဖွဲ့အစည်းမှ သတ်မှတ်ထားသော လုပ်ထုံးလုပ်နည်းများအတိုင်း ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ခြင်း၊ ဖြည့်စွက်ခြင်း သို့မဟုတ် ပယ်ဖျက်ခြင်း (နောင်တွင် “ပြင်ဆင်ခြင်းစသည်” ဟု ခေါ်ဆိုမည်) တို့ကို တောင်းဆိုနိုင်ပါသည်။
ကျွန်ုပ်တို့အသင်းသည် အသုံးပြုသူထံမှ အထက်ပါတောင်းဆိုချက်ကို လက်ခံရရှိပြီးနောက် ၎င်းတောင်းဆိုချက်ကို ဆောင်ရွက်ပေးရန် လိုအပ်သည်ဟု ဆုံးဖြတ်ပါက၊ နှောင့်နှေးကြန့်ကြာမှုမရှိဘဲ သက်ဆိုင်ရာ ကိုယ်ရေးအချက်အလက်များကို ပြင်ဆင်ခြင်းစသည်တို့ကို ဆောင်ရွက်သွားမည် ဖြစ်ပါသည်။
ကျွန်ုပ်တို့အသင်းသည် အထက်ပါပြဋ္ဌာန်းချက်အရ ပြင်ဆင်ခြင်းစသည်တို့ကို ဆောင်ရွက်ခဲ့လျှင်သော်လည်းကောင်း၊ သို့မဟုတ် ပြင်ဆင်ခြင်းမပြုရန် ဆုံးဖြတ်လျှင်သော်လည်းကောင်း၊ ၎င်းအခြေအနေကို အသုံးပြုသူထံသို့ နှောင့်နှေးကြန့်ကြာမှုမရှိဘဲ အကြောင်းကြားပေးမည် ဖြစ်ပါသည်။

အပိုဒ် (၈) (ကိုယ်ရေးအချက်အလက် အသုံးပြုမှုကို ရပ်ဆိုင်းခြင်း စသည်)

ကျွန်ုပ်တို့အဖွဲ့အစည်းသည် ကိုယ်ရေးအချက်အလက်များကို အသုံးပြုရမည့် ရည်ရွယ်ချက်ထက် ကျော်လွန်၍ အသုံးပြုနေခြင်း သို့မဟုတ် မရိုးသားသော နည်းလမ်းဖြင့် ရယူထားခြင်းဟူသော အကြောင်းပြချက်များဖြင့်၊ ကာယကံရှင်မှ ၎င်းအချက် အလက်များကို အသုံးပြုမှုရပ်ဆိုင်းရန် သို့မဟုတ် ဖျက်သိမ်းရန် (နောင်တွင် “အသုံးပြုမှုရပ်ဆိုင်းခြင်းစသည်” ဟု ခေါ်ဆိုမည်) တောင်းဆိုလာပါက၊ နှောင့်နှေးကြန့်ကြာမှုမရှိဘဲ လိုအပ်သော စစ်ဆေးစုံစမ်းမှုများကို ပြုလုပ်သွားမည် ဖြစ်ပါသည်။
အထက်ပါ စစ်ဆေးစုံစမ်းမှု ရလဒ်အပေါ် အခြေခံ၍ ၎င်းတောင်းဆိုချက်ကို ဆောင်ရွက်ပေးရန် လိုအပ်သည်ဟု ဆုံးဖြတ်ပါက၊ နှောင့်နှေးကြန့်ကြာမှုမရှိဘဲ သက်ဆိုင်ရာ ကိုယ်ရေးအချက်အလက်များကို အသုံးပြုမှုရပ်ဆိုင်းခြင်းစသည်တို့ကို ဆောင်ရွက် သွားမည် ဖြစ်ပါသည်။
ကျွန်ုပ်တို့အဖွဲ့အစည်းသည် အထက်ပါပြဋ္ဌာန်းချက်အရ အသုံးပြုမှုရပ်ဆိုင်းခြင်းစသည်တို့ကို ဆောင်ရွက်ခဲ့လျှင် သော်လည်း ကောင်း၊ သို့မဟုတ် အသုံးပြုမှုရပ်ဆိုင်းခြင်းမပြုရန် ဆုံးဖြတ်လျှင်သော်လည်းကောင်း၊ ၎င်းအခြေအနေကို အသုံးပြုသူထံသို့ နှောင့်နှေးကြန့်ကြာမှုမရှိဘဲ အကြောင်းကြားပေးမည် ဖြစ်ပါသည်။
အထက်ပါ အချက် (၂) ချက်ရှိသော်ငြားလည်း၊ အသုံးပြုမှုရပ်ဆိုင်းခြင်းစသည်တို့ ဆောင်ရွက်ရန်အတွက် ကုန်ကျစရိတ် အလွန်အမင်းများပြားနေခြင်း သို့မဟုတ် အခြားသော အခက်အခဲများကြောင့် ဆောင်ရွက်ရန် ခက်ခဲနေသည့် အခြေအနေမျိုးတွင်၊ အသုံးပြုသူ၏ ရပိုင်ခွင့်နှင့် အကျိုးစီးပွားကို ကာကွယ်ရန် လိုအပ်သော အစားထိုး အစီအမံများကို ဆောင်ရွက်နိုင်ပါက ထိုအစားထိုးနည်းလမ်းများကို ကျင့်သုံးဆောင်ရွက်သွားမည် ဖြစ်ပါသည်။

အပိုဒ် (၉) (ကိုယ်ရေးအချက်အလက် လုံခြုံမှုဆိုင်ရာ မူဝါဒကို ပြောင်းလဲခြင်း)

ဤမူဝါဒ၏ အကြောင်းအရာများကို ဥပဒေနှင့် လုပ်ထုံးလုပ်နည်းများ သို့မဟုတ် ဤမူဝါဒတွင် သီးခြားသတ်မှတ်ထားသော အချက်များမှလွဲ၍၊ အသုံးပြုသူထံ အကြောင်းကြားခြင်းမပြုဘဲ ပြောင်းလဲနိုင်မည် ဖြစ်ပါသည်။
ကျွန်ုပ်တို့အဖွဲ့အစည်းမှ သီးခြားသတ်မှတ်ထားခြင်းမရှိပါက၊ ပြောင်းလဲလိုက်သော ကိုယ်ရေးအချက်အလက် လုံခြုံမှုဆိုင်ရာ မူဝါဒသည် ဤဝက်ဘ်ဆိုက်ပေါ်တွင် တင်ပြလိုက်သည့်အချိန်မှစ၍ အာဏာတည်မည် ဖြစ်ပါသည်။

အပိုဒ် (၁၀) (ဆက်သွယ်ရန် နေရာ)

ဤမူဝါဒနှင့် ပတ်သက်၍ စုံစမ်းမေးမြန်းလိုပါက အောက်ဖော်ပြပါ ဆက်သွယ်ရန်နေရာသို့ ဆက်သွယ်မေးမြန်းနိုင်ပါသည်။