สิงหาคม 2569

ประกาศนโยบายข้อมูลส่วนบุคคลฉบับนี้จัดทำขึ้นสำหรับคู่ค้าทางธุรกิจของเรา โดยเฉพาะบุคลากรทางการแพทย์และสาธารณสุขที่เราติดต่อหรือมีปฏิสัมพันธ์ด้วยในบริบทของกิจกรรมทางธุรกิจของเรา ซึ่งอาจรวมถึงการให้ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการของเรา ตลอดจนกิจกรรมส่งเสริมการขาย และกิจกรรมที่ไม่ใช่การส่งเสริมการขายอื่น ๆ (ต่อไปนี้เรียกว่า “คู่ค้าทางธุรกิจ” หรือ “ท่าน”)

ประกาศนโยบายข้อมูลส่วนบุคคลฉบับนี้อธิบายถึงวิธีการที่โนวาร์ตีส ประเทศไทย (ต่อไปนี้เรียกว่า “โนวาร์ตีส” หรือ “เรา”) ที่อยู่จดทะเบียน ณ 689 อาคารภิรัช ทาวน์เวอร์แอ๊ดเอ็มควอเทียร์ ชั้น 25 ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110  เก็บรวบรวม ใช้ และประมวลผลข้อมูลเกี่ยวกับท่านด้วยวิธีอื่นใด ซึ่งข้อมูลดังกล่าวอาจระบุตัวท่านได้ไม่ว่าโดยตรงหรือโดยอ้อม (ต่อไปนี้เรียกว่า “ข้อมูลส่วนบุคคล”) โนวาร์ตีสเป็นผู้รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของท่าน เนื่องจากเป็นผู้ตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผล จึงมีฐานะเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” ในกรณีที่ท่านได้รับประกาศความนโยบายข้อมูลส่วนบุคคลเฉพาะประเทศ (รวมถึงประกาศที่เผยแพร่บนเว็บไซต์โนวาร์ตีสของแต่ละประเทศ) หรือประกาศนโยบายข้อมูลส่วนบุคคลเฉพาะเรื่องอื่น เช่น เมื่อมีการรายงานเหตุการณ์ไม่พึงประสงค์ ให้ประกาศนโยบายข้อมูลส่วนบุคคลดังกล่าวใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ระบุไว้ในประกาศนั้น และประกาศดังกล่าวจะไม่ถูกแทนที่ด้วยประกาศนโยบายข้อมูลส่วนบุคคลฉบับนี้

เรามีข้อมูลใดเกี่ยวกับท่านบ้าง

ข้อมูลเกี่ยวกับท่านที่โนวาร์ตีสอาจมี อาจเป็นข้อมูลที่ท่านให้แก่เราโดยตรง เช่น เมื่อท่านเปิดเผยข้อมูลส่วนบุคคลแก่เรา หรือข้อมูลที่เราได้รับจากการมีปฏิสัมพันธ์ของท่านกับเรา จากคู่ค้าทางธุรกิจของเรา (กล่าวคือ องค์กรที่ท่านทำงานให้) หรือจากบุคคลภายนอก (เช่น ผู้ให้บริการภายนอกหรือหน่วยงานทางการแพทย์) นอกจากนี้ เราอาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะที่ท่านเผยแพร่ข้อมูลในบริบททางวิชาชีพ หรือจากแหล่งข้อมูลสาธารณะอื่นที่เชื่อถือได้ (เช่น PubMed, ClinicalTrials.gov เว็บไซต์การประชุมวิชาการ หรือเว็บไซต์มหาวิทยาลัย) ข้อมูลเกี่ยวกับท่านอาจได้มาจากการอนุมานโดยใช้ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่านด้วย

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท เช่น

• ข้อมูลติดต่อและข้อมูลระบุตัวตนทั่วไปในทางวิชาชีพของท่าน (เช่น ชื่อ ชื่อต้น นามสกุล เพศ อีเมล และ/หรือที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ หมายเลขใบอนุญาตประกอบวิชาชีพของบุคลากรทางการแพทย์
• หน้าที่และกิจกรรม/ประสบการณ์ทางวิชาชีพของท่าน (เช่น คำนำหน้าหรือตำแหน่ง ตำแหน่งงาน ชื่อบริษัท และสำหรับบุคลากรทางการแพทย์และสาธารณสุข อาจรวมถึงสาขาความเชี่ยวชาญ ปีที่สำเร็จการศึกษา ผลงานตีพิมพ์ กิจกรรมการประชุมวิชาการ รางวัล ประวัติส่วนบุคคล การศึกษา ความเชื่อมโยงกับมหาวิทยาลัย ความเชี่ยวชาญ และการมีส่วนร่วม/สนับสนุนการทดลองทางคลินิก แนวทางปฏิบัติ คณะบรรณาธิการ องค์กร การประชุม งานกิจกรรม และการบรรยาย)
• ข้อมูลการชำระเงิน (เช่น รายละเอียดบัตรเครดิต รายละเอียดบัญชีธนาคาร เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม หรือเลขประจำตัวผู้เสียภาษีอื่น)
• รหัสประจำตัวและโปรไฟล์คู่ค้าทางธุรกิจเฉพาะของโนวาร์ตีส
• ข้อมูลระบุตัวตนทางอิเล็กทรอนิกส์ของท่าน ในกรณีที่จำเป็นเพื่อการส่งมอบผลิตภัณฑ์หรือบริการให้แก่เรา (เช่น ชื่อผู้ใช้ สิทธิการเข้าถึง รหัสผ่าน หมายเลขบัตรประจำตัว ที่อยู่ IP ตัวระบุออนไลน์/คุกกี้ บันทึกระบบ เวลาเข้าถึงและเชื่อมต่อ ภาพหรือเสียง เช่น รูปถ่ายบนบัตร ภาพจากกล้องวงจรปิดในสถานที่ของโนวาร์ตีส หรือเสียงบันทึก)
• ข้อมูลเกี่ยวกับการใช้งาน การตอบสนอง และ/หรือความชอบของท่าน รวมถึงประเภทของข้อความที่มีการหารือ ช่องทางการสื่อสาร เวลา และความถี่
• พฤติกรรมผู้ใช้และการมีปฏิสัมพันธ์กับเว็บไซต์ พอร์ทัลออนไลน์ และการสื่อสารทางอิเล็กทรอนิกส์ของเรา (เช่น ข้อมูลวิเคราะห์การใช้งานเว็บไซต์ หรืออัตราการคลิก อ่าน และ/หรือเปิดอีเมล)
• ข้อมูลที่เปิดเผยต่อสาธารณะจากการมีปฏิสัมพันธ์ผ่านสื่อสังคมออนไลน์ในทางวิชาชีพ และ/หรือการเป็นสมาชิกกลุ่ม (เช่น บล็อกสาธารณะ กระดานสนทนา โพสต์ หรือการมีปฏิสัมพันธ์ผ่านบัญชีสื่อสังคมออนไลน์ที่เกี่ยวข้องกับวิชาชีพ/ สาขาการรักษา)
• ข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของเรา
• ข้อมูลเกี่ยวกับกิจกรรม/ปฏิสัมพันธ์ด้านวิทยาศาสตร์และการแพทย์ที่ท่านมีกับเรา รวมถึงบริการที่ท่านอาจให้แก่เรา และปฏิสัมพันธ์ที่อาจเกิดขึ้นในอนาคต
• ข้อมูลอื่นที่ท่านให้แก่เรา เช่น เมื่อกรอกแบบฟอร์ม ส่งคำถาม ตอบแบบสำรวจ หรือเข้าร่วมการวิจัยตลาด

หากท่านประสงค์จะให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา (เช่น เพื่อนร่วมงานของท่าน) ท่านต้องจัดส่งสำเนาประกาศนโยบายข้อมูลส่วนบุคคลฉบับนี้ให้แก่บุคคลดังกล่าว ไม่ว่าโดยตรงหรือผ่านนายจ้างของบุคคลนั้น

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใด และเหตุใดจึงมีความชอบธรรม

เราจะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เฉพาะเสมอ และจะไม่ประมวลผลข้อมูลส่วนบุคคลดังกล่าวหากไม่มีเหตุอันสมควรตามกฎหมายสำหรับวัตถุประสงค์นั้น ดังนั้น เราจะประมวลผลข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อ

• เราได้รับความยินยอมจากท่านล่วงหน้า (“ความยินยอม”)
• การประมวลผลจำเป็นต่อการปฏิบัติตามหน้าที่ตามสัญญาที่เรามีต่อท่าน หรือเพื่อดำเนินการก่อนเข้าทำสัญญา (“ความจำเป็นตามสัญญา”)
• การประมวลผลจำเป็นต่อการปฏิบัติตามหน้าที่ตามกฎหมายหรือกฎระเบียบของเรา (“หน้าที่ตามกฎหมาย”)
• การประมวลผลจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา และไม่กระทบต่อประโยชน์ สิทธิขั้นพื้นฐาน หรือเสรีภาพของท่านเกินสมควร (“ประโยชน์โดยชอบด้วยกฎหมาย”)

ในตารางด้านล่าง เราระบุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของท่าน พร้อมเหตุผล/ฐานกฎหมายที่เกี่ยวข้อง (เมื่อจำเป็น)

กิจกรรมการประมวลผลของเราอาจรวมถึงการใช้ปัญญาประดิษฐ์ (AI) ในการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้น นอกจากนี้ ในบางโอกาสเราอาจปรับปรุงโซลูชัน AI ดังกล่าวให้มีประสิทธิภาพยิ่งขึ้น โดยฝึกสอนหรือปรับแต่งโซลูชันด้วยข้อมูลส่วนบุคคลของท่านในปริมาณจำกัด ทั้งนี้ เราจะดูแลไม่ให้กระทบต่อความเป็นส่วนตัว สิทธิ และประโยชน์ของท่าน และจะดำเนินการภายใต้ขอบเขตของประโยชน์โดยชอบด้วยกฎหมาย เมื่อใช้ AI โนวาร์ตีสจะปฏิบัติตามกฎหมายที่ใช้บังคับ ยึดหลักที่ให้มนุษย์เป็นศูนย์กลาง ให้ความโปร่งใสที่เหมาะสม ใช้ AI อย่างมีความรับผิดชอบ และใช้มาตรการรักษาความมั่นคงปลอดภัยที่เพียงพอเสมอ

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับวัตถุประสงค์และเหตุผล/ฐานกฎหมายที่ใช้บังคับ รวมถึงการทดสอบความสมดุลของประโยชน์เฉพาะดังกล่าวข้างต้น ได้โดยยื่นคำขอโดยชัดแจ้งต่อโนวาร์ตีส นอกจากนี้ ท่านอาจคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้เงื่อนไขและขอบเขตที่กฎหมายที่ใช้บังคับกำหนด และตามที่อธิบายเพิ่มเติมด้านล่าง (หัวข้อ “ท่านมีสิทธิใดบ้างและจะใช้สิทธิได้อย่างไร”)

ใครสามารถเข้าถึงข้อมูลส่วนบุคคลของท่าน และข้อมูลดังกล่าวถูกโอนไปให้ใครบ้าง

ในการดำเนินกิจกรรมของเรา และเพื่อวัตถุประสงค์เดียวกับที่ระบุไว้ในประกาศนโยบายข้อมูลส่วนบุคคลฉบับนี้ ข้อมูลส่วนบุคคลของท่านอาจถูกเข้าถึงหรือโอนไปยังผู้รับประเภทต่อไปนี้ โดยจำกัดตามความจำเป็นที่ต้องทราบเพื่อให้บรรลุวัตถุประสงค์ดังกล่าว

• บุคลากรของเรา (รวมถึงบุคลากร หน่วยงาน หรือบริษัทอื่นในกลุ่มโนวาร์ตีส)
• ผู้จัดหาและผู้ให้บริการที่ให้บริการและผลิตภัณฑ์แก่เรา รวมถึงที่ปรึกษาและผู้ให้บริการด้านเทคนิค เช่น บริการคลาวด์และบริการเทคโนโลยีสารสนเทศอื่น
• ตัวแทนอิสระหรือนายหน้าของเรา (ถ้ามี)
• ที่ปรึกษาและทนายความภายนอกของเรา รวมถึงในบริบทของการสอบสวน/การดำเนินคดี
• ที่ปรึกษา ทนายความภายนอก และบุคคลภายนอกอื่นที่เกี่ยวข้องโดยตรงกับการขายหรือโอนส่วนหนึ่งส่วนใดของธุรกิจหรือทรัพย์สินของเรา หรือเกี่ยวข้องโดยตรงกับการได้มาหรือโอนธุรกิจหรือทรัพย์สินของบุคคลภายนอก
• คู่ค้าทางธุรกิจของเราที่เสนอผลิตภัณฑ์หรือบริการร่วมกับเรา
• บุคคลภายนอกที่เราโอนสิทธิหรือหน้าที่ หรือเปลี่ยนคู่สัญญาในสิทธิหรือหน้าที่ใดของเราให้

บุคคลภายนอกดังกล่าวข้างต้นมีหน้าที่ตามสัญญาในการคุ้มครองความลับและความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยสอดคล้องกับกฎหมายที่ใช้บังคับ

ข้อมูลส่วนบุคคลของท่านอาจถูกเข้าถึงหรือโอนไปยังหน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หน่วยงานของรัฐ หรือศาล ทั้งในประเทศและ/หรือต่างประเทศ เมื่อกฎหมายหรือกฎระเบียบที่ใช้บังคับกำหนดให้เราดำเนินการดังกล่าว หรือตามคำขอของหน่วยงานหรือศาลนั้น นอกจากนี้ ข้อมูลส่วนบุคคลบางส่วนของท่านอาจต้องเปิดเผยต่อสาธารณะตามหน้าที่ทางกฎหมายและกฎระเบียบที่เรามี เช่น เพื่อปฏิบัติตามหน้าที่ด้านความโปร่งใส

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากท่านอาจถูกประมวลผล เข้าถึง หรือจัดเก็บในประเทศอื่นนอกประเทศที่ท่านอยู่ ซึ่งประเทศดังกล่าวอาจไม่มีระดับการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่ากัน

เราโอนข้อมูลส่วนบุคคลของท่านออกนอกประเทศไทยโดยอาศัยความยินยอมของท่านเป็นหลัก ในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทยที่ใช้บังคับกำหนดให้ต้องได้รับความยินยอม ก่อนการโอนดังกล่าว เราจะให้ข้อมูลที่กฎหมายกำหนดแก่ท่านและขอความยินยอมจากท่าน โนวาร์ตีสยังใช้มาตรการคุ้มครองด้านเทคนิค องค์กร และสัญญาที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านระหว่างการโอนและในขณะที่มีการประมวลผลนอกประเทศไทย ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองดังกล่าวได้โดยติดต่อเราตามที่อธิบายไว้ในหัวข้อ “ท่านมีสิทธิใดบ้างและจะใช้สิทธิได้อย่างไร” ด้านล่าง

สำหรับการโอนข้อมูลส่วนบุคคลภายในกลุ่มบริษัทไปยังบริษัทในกลุ่มของเรา กลุ่มบริษัทโนวาร์ตีสได้นำกฎเกณฑ์ขององค์กรที่มีผลผูกพัน (Binding Corporate Rules) ซึ่งเป็นระบบของหลักการ กฎ และเครื่องมือที่กฎหมายยุโรปกำหนด มาใช้เพื่อให้มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่มีประสิทธิผลสำหรับการโอนข้อมูลส่วนบุคคลไปยังบริษัทในเครือโนวาร์ตีสนอกเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์ อ่านเพิ่มเติมเกี่ยวกับกฎเกณฑ์ขององค์กรที่มีผลผูกพันของโนวาร์ตีสได้ที่ https://www.novartis.com/privacy/novartis-binding-corporate-rules-bcr

เราคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

เราได้ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสม เพื่อให้ข้อมูลส่วนบุคคลของท่านมีระดับความมั่นคงปลอดภัยและการรักษาความลับที่เพียงพอ มาตรการดังกล่าวคำนึงถึงความก้าวหน้าของเทคโนโลยี ค่าใช้จ่ายในการดำเนินการ ลักษณะของข้อมูล และความเสี่ยงของการประมวลผล

มาตรการเหล่านี้มีวัตถุประสงค์เพื่อคุ้มครองข้อมูลส่วนบุคคลจากการทำลายหรือแก้ไขโดยอุบัติเหตุหรือโดยมิชอบด้วยกฎหมาย การสูญหายโดยอุบัติเหตุ การเปิดเผยหรือการเข้าถึงโดยไม่ได้รับอนุญาต และรูปแบบการประมวลผลอื่นที่มิชอบด้วยกฎหมาย

นอกจากนี้ เมื่อจัดการข้อมูลส่วนบุคคลของท่าน เรา

• เก็บรวบรวมและประมวลผลเฉพาะข้อมูลส่วนบุคคลที่เพียงพอ เกี่ยวข้อง และไม่เกินความจำเป็นเพื่อให้บรรลุวัตถุประสงค์ข้างต้น
• อาจขอให้ท่านยืนยันข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน และขอให้ท่านแจ้งเราโดยสมัครใจเมื่อสถานการณ์ส่วนบุคคลของท่านมีการเปลี่ยนแปลง เพื่อให้เราสามารถรักษาข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานเพียงใด

เราจะเก็บรักษาข้อมูลส่วนบุคคลที่เราอาจมีเกี่ยวกับท่านไว้ตราบเท่าที่เราเห็นว่าเป็นระยะเวลาที่จำเป็นอย่างสมเหตุสมผลเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในประกาศนโยบายข้อมูลส่วนบุคคลฉบับนี้ และเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายหรือกฎระเบียบ

ท่านมีสิทธิใดบ้างและจะใช้สิทธิได้อย่างไร

ท่านอาจใช้สิทธิต่อไปนี้ภายใต้เงื่อนไขและขอบเขตที่กฎหมายกำหนด

• สิทธิที่จะได้รับแจ้งเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของท่านตามกฎหมายที่ใช้บังคับ
• สิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วน รวมถึงการปฏิเสธการรับการสื่อสารของเราเพื่อวัตถุประสงค์ทางการตลาดทางตรง
• สิทธิที่จะเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราประมวลผล และหากท่านเชื่อว่าข้อมูลใดเกี่ยวกับท่านไม่ถูกต้อง ล้าสมัย หรือไม่ครบถ้วน สิทธิที่จะขอให้แก้ไขหรือปรับปรุงข้อมูลนั้น
• สิทธิที่จะขอให้ลบข้อมูลส่วนบุคคลของท่าน หรือจำกัดการประมวลผลข้อมูลดังกล่าวไว้เฉพาะบางประเภท
• สิทธิที่จะขอให้โอนย้ายข้อมูล กล่าวคือ ให้ส่งคืนข้อมูลส่วนบุคคลที่ท่านให้แก่เรา หรือโอนไปยังบุคคลที่ท่านเลือก ในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องสามารถอ่านได้ โดยปราศจากการขัดขวางจากเรา และอยู่ภายใต้หน้าที่รักษาความลับของท่าน
• สิทธิที่จะถอนความยินยอมที่ท่านให้ไว้ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม
• สิทธิที่จะเรียกร้องค่าสินไหมทดแทนหรือค่าเสียหาย หากท่านได้รับความเสียหายอันเป็นผลจากการประมวลผลข้อมูลส่วนบุคคลโดยมิชอบด้วยกฎหมาย ทั้งนี้ อยู่ภายใต้เงื่อนไขและข้อจำกัดที่กฎหมายที่ใช้บังคับกำหนด

หากท่านประสงค์จะใช้สิทธิข้างต้น โปรดไปที่ https://novartis.com/privacy/dsr หรือส่งอีเมลถึง [email protected]

หากท่านมีคำถามเพิ่มเติม หรือต้องการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา โปรดส่งอีเมลถึง [email protected]

นอกเหนือจากสิทธิข้างต้น ท่านอาจมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายที่ใช้บังคับ

ท่านจะได้รับแจ้งเกี่ยวกับการเปลี่ยนแปลงประกาศนโยบายข้อมูลส่วนบุคคลของเราอย่างไร

ประกาศนโยบายข้อมูลส่วนบุคคลฉบับนี้ปรับปรุงล่าสุดเมื่อเดือนสิงหาคม 2569 เราขอเชิญท่านเข้าเยี่ยมชมเว็บไซต์ novartis.com/privacy เป็นครั้งคราว เพื่อตรวจสอบการปรับปรุงประกาศนโยบายข้อมูลส่วนบุคคลของเรา การเปลี่ยนแปลงหรือเพิ่มเติมใดในอนาคตเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่อธิบายไว้ในประกาศนโยบายข้อมูลส่วนบุคคลฉบับนี้ จะแจ้งให้ท่านทราบผ่านการปรับปรุงบนเว็บไซต์ novartis.com/privacy และ/หรือช่องทางการสื่อสารอื่นตามความเหมาะสม