คำนำ บริษัท ทรัพย์ทิพย์ จำกัด และบริษัท ทรัพย์ทิพย์ กรีน เอ็นเนอร์ยี่ จำกัด ได้จัดทำ คู่มือพนักงานและระเบียบข้อบังคับการทำงานนี้ขึ้น โดยมี วัตถุประสงค์เพื่อมุ่งหมายให้ พนักงานของทั้งสองบริษัทฯ ได้นำไปยึถือเป็น แนวทางในการปฏิบัติ ตลอดจนมีความเข้าใจอย่างถ่องแท้ และตระหนักถึง หน้าที่ความรับผิดชอบของตนเองรวมถึงเพื่อเสริมสร้างความสามัคคีรักษา ความเข้าใจ และความสัมพันธ์อันดีทั้งระหว่างพนักงานด้วยกัน หรือระหว่าง พนักงานกับผู้บังคับบัญชาอันจะนำมาซึ่งประสิทธิภาพในการทำงานร่วมกัน อย่างมีความสุขประสบความสำเร็จมีความก้าวหน้าและความมั่นคงของทั้ง พนักงานและบริษัทฯ สืบไป บริษัทฯ ถือว่าพนักงานทุกท่านได้รับทราบและเข้าใจคู่มือพนักงานเล่มนี้ และระเบียบข้อบังคับเกี่ยวกับการทำงาน ซึ่งคู่มือเล่มนี้อาจมีการเปลี่ยนแปลง แก้ไขได้ตามความเหมาะสม ดังนั้นพนักงานจึงควรติดตามประกาศระเบียบต่างๆ ที่บริษัทฯ จะแจ้ง ให้ทราบต่อไป

“ มุ่งสู่การเป็นผู้นำด้านธุรกิจเอทานอลและนวัตกรรม ที่เป็นมิตรกับสิ่งแวดล้อมเพื่อเป็นองค์กรที่ยั่งยืน”

1

สารบัญ เรื่อง 1. นโยบายคุ้มครองข้อมูลส่วนบุคคล 2. หลักการกำกับดูแลกิจการ 3. นโยบายบริหารความเสี่ยงของบริษัทฯ 4. นโยบายการต่อต้านคอร์รัปชั่น 5. ประวัติและความเป็นมาบริษัท 6. วิสัยทัศน์ พันรกิจ ค่านิยมในการทำงาน 7. ระเบียบข้อบังคับและสวัสดิการ 8. ข้อบังคับเกี่ยวกับการทำงาน - หมวดที่ 10 สุขภาพความปลอดภัยและอุบัติเหตุ - หมวดที่ 12 วินัยและโทษกางวินัย 9. นโยบายการทำงาน 5ส และการจัดการความรู้ และการปรับปรุงพัฒนาประสิทธิภาพการปฏิบัติงาน 10.นโยบายคุณภาพ ความปลอดภัย อาชีวอนามัย และสิ่งแวดล้อม 11. ISO9001,ISO14001,ISO45001, ISO/IEC 17025 12. จิตสำนึกสิ่งแวดล้อม 13. นโยบายการอนุรักษ์พลังงาน

2

หน้า 3 7 8 9 11 12 15 28 28 30 36

41

44 59 62

นโยบายคุ้มครองข้อมูลส่วนบุคคล

นโยบายคุ้มครองข้อมูลส่วนบุคคล บริษัท ทรัพย์ทิพย์ จำกัด และบริษัทในกลุ่มที่บริษัทเป็นผู้ถือหุ้นทั้งทางตรงหรือทาง อ้อมรวมกันเกินกว่าร้อยละ 50 (ต่อไปนี้จะเรียกรวมว่า "บริษัท" บริษัทเคารพสิทธิความ เป็นส่วนตัวและให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องหรือทำธุรกรรม กับบริษัท จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อให้มีหลักเกณฑ์ กลไกมาตรการกำกับดูแลและการบริหารจัดการข้อมูลส่วนบุคคลอย่างชัดเจนและเหมาะ สม ดังต่อไปนี้ 1. ขอบเขตการบังคับใช้ นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้มีผลบังคับใช้กับการปฏิบัติงานของ พนักงานทุกคนซึ่งหมายถึงพนักงานประจำ พนักงานสัญญาจ้างแบบระบุระยะเวลาสิ้นสุด สัญญาพนักงานชั่วคราว และผู้รับเหมา รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลในนามบริษัท 2. คำนิยาม 2.1 "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัว บุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ 2.2 "ข้อมูลส่วนบุคคลอ่อนไหว" หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของ บุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติเผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพหรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลใน ทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด 2.3 "การประมวลผล" หมายถึง การดำเนินการเกี่ยวกับการเก็บรวบรวมใช้เปิดเผย การลบ หรือการทำลายข้อมูลส่วนบุคคล 2.4 "เจ้าของข้อมูลส่วนบุคคล" หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูล ส่วนบุคคลที่ข้อมูลส่วนบุคคลสามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทาง อ้อม 2.5 "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ ตัดสินใจเกี่ยวกับการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

3

2.6 "ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการ เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ทั้งนี้บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล 3. การเก็บรวบรวมข้อมูลส่วนบุคคล 3.1 บริษัทจะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคล โดยมี วัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรมโดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่ จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของบริษัท เท่านั้น 3.2 บริษัทจะดำเนินการให้เจ้าของข้อมูล รับรู้ ให้ความยินยอมทางอิเล็กทรอนิกส์ หรือตามแบบวิธีการของ บริษัท กรณีที่จัดเก็บข้อมูลส่วนบุคคลอ่อนไหวของเจ้าของข้อมูล บริษัทจะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวมเว้นแต่การ เก็บข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวจะเข้าข้อยกเว้นตามที่พระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายอื่นกำหนดไว้ 4. วัตถุประสงค์ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคล 4.1 บริษัทจะดำเนินการเก็บรวบรวมหรือใช้ช้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อ ประโยชน์ในการดำเนินงานของบริษัทหรือเพื่อปรับปรุงคุณภาพในการปฏิบัติงานให้มี ประสิทธิภาพมากยิ่งขึ้นและ/หรือเพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่เกี่ยวข้องต่อ การดำเนินงานของบริษัทโดยบริษัทจะจัดเก็บและใช้ช้อมูลดังกล่าวตามระยะเวลาเท่าที่ จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลหรือตามที่กฎหมายกำหนดไว้เท่านั้น 4.2 บริษัทจะไม่กระทำการใดๆแตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บ รวบรวม เว้นแต่ (1) ได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลทราบและได้รับความยินยอมจาก เจ้าของข้อมูล (2) เป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหวือกฎหมายอื่น ที่เกี่ยวข้อง 5. การเปิดเผยข้อมูลส่วนบุคคล 5.1 บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปให้บุคคลใด โดย ปราศจากความยินยอมและจะเปิดเผยข้อมูลตามวัตถุประสงค์ที่ได้มีการแจ้งไว้

4

5.2 บริษัทอาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลให้แก่ บริษัทในเครือหรือบุคคลอื่นทั้งในและต่างประเทศเพื่อเป็นประโยชน์ต่อการดำเนินงานของ บริษัทและการให้บริการแก่เจ้าของข้อมูลโดยในการเปิดเผยช้อมูลส่วนบุคคลให้แก่บุคคล ดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากชอบเขตที่บริษัทได้กำหนดไว้ 5.3 บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายใต้หลักเกณฑ์ที่กฎหมาย กำหนด เช่น การเปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วย งานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตาม กฎหมาย 6. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล 6.1 บริษัทจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่าง เหมาะสมและ สอดคล้องกับกฎหมาย นโยบาย ระเบียบ ข้อกำหนด และแนวปฏิบัติด้าน การคุ้มครองข้อมูลส่วนบุคคลให้แก่พนักงานของบริษัทและบุคคลอื่นที่เกี่ยวช้อง 6.2 บริษัทสนับสนุนและส่งเสริมให้พนักงานมีความรู้และตระหนักถึงหน้าที่และ ความรับผิดชอบในการเก็บรวบรวม การจัดเก็บรักษา การใช้ และการเปิดเผยข้อมูลส่วน บุคคลของเจ้าของข้อมูลเพื่อให้บริษัทสามารถปฏิบัติตามนโยบายและกฎหมายคุ้มครองช้ อมูลส่วนบุคคลได้อย่างถูกต้องและ มีประสิทธิภาพ 7. สิทธิของเจ้าของข้อมูลส่วนบุคคล 7.1 สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือขอให้เปิดเผย ถึงการไต้มาซึ่งข้อมูลส่วนบุคคลตังกล่าวที่ตนไม่ได้ให้ความยินยอม 7.2 สิทธิคัดค้นการเก็บรวบรวม ใช้ หรือเปิดเผยช้อมูลส่วนบุคคลที่เกี่ยวกับตน 7.3 สิทธิขอให้ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่ สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล 7.4 สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล 7.5 สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ ความยินยอมไว้ ทั้งนี้การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว 7.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง 7.7 สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล

5

8. การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล บริษัทอาจทำการปรับปรุงหรือแก้ไขนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้อง กับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงการดำเนินงานของบริษัท รวมถึงข้อเสนอแนะ และความคิดเห็นจากหน่วยงานต่าง ๆ โดยบริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบ อย่างชัดเจน 9. ช่องทางการติดต่อบริษัท ฝ่ายทรัพยากรบุคคลและพัฒนาองค์กร บริษัท ทรัพย์ทิพย์ จำกัด 49 หมู่ 6 ตำบลนิคมลำนารายณ์ อำเภอชัยบาดาล จังหวัดลพบุรี 15130 โทรศัพท์ : 036-462438-40 อีเมล [email protected]

6

หลักการกำกับดูแลกิจการ

หลักการกำกับดูแลกิจการ หลักการกำกับดูแลกิจการ หมายถึง การจัดโครงสร้างและกลไกบริหารจัดการภายใน องค์กร เพื่อเชื่อมโยงความสัมพันธ์ระหว่างคณะกรรมกรบริษัทฯ ผู้บริหาร พนักงาน และผู้ ถือหุ้นโดยคำนึงถึงผู้มีส่วนได้เสียโดยรวม ซึ่งการจัดโครงสร้างและกลไกการจัดการดัง กล่าวจะต้องสะท้อนถึงหลักการสำคัญในหลักการกำกับดูแลกิจการดังนี้

Responsibility

มีความสำนึกรับผิดชอบในการปฏิบัติหน้ที่ด้วยชีดความสามารถ และประสิทธิภาพที่ เพียงพอ

Equitable Treatment

ปฏิบัติต่อผู้มีส่วนได้เสียทุกกลุ่มอย่างเท่าเทียมกันด้วยความเป็นธรรม

Accountability

มีความรับผิดชอบต่อการตัดสินใจ และการกระทำของตนเอง และของผู้อื่นที่อยู่ใน ความรับผิดชอบของตนสามารถชี้แจงและอธิบายการตัดสินใจนั้นไต้

Creation of Long Term Value

มีวิสัยทัศน์ในการสร้างมูลค่าเพิ่มให้แก่องค์กรในระยะยาว

Transparency

มีความโปร่งใส่ในการดำเนินงานที่สามารถตรวจสอบได้และเปิดเผยข้อมูลอย่าง โปร่งใสแก่ผู้ที่เกี่ยวช้อง

Ethics

มีจริยธรรมและจรรยาบรรณในการดำเนินธุรกิจ

7

นโยบายบริหารความเสี่ยงของบริษัท นโยบายบริหารความเสี่ยงของบริษัท 1. ผู้บริหารและพนักงานทุกคนมีหน้าที่รับผิดชอบการบริหารความเสี่ยงในหน่วยงาน โดยจะต้องมีบทบาทและส่วนร่วมในการพัฒนาการบริหารความเสี่ยงขององค์กร ลต โอกาสของการล้มเหลวและความสูญเสียให้อยู่ในเกณฑ์ที่ยอมรับได้ 2. ส่งเสริมวัฒนธรรมการบริหารความเสี่ยงให้กับผู้บริหารและพนักงานทุกคน เพื่อ สร้างความเข้าใจ จิตสำนึก และความรับผิดชอบร่วมกันในเรื่องความเสี่ยง การควบคุม และผลกระทบของความเสี่ยงต่อบริษัท 3. ให้มีกระบวนการ แนวทาง และมาตรการในการบริหารความเสี่ยงที่ครอบคลุมไป ยังนโยบายภาครัฐ ที่มีคุณภาพเหมาะสมในระดับสากลและเพียงพอ รวมถึงการบ่งชี้ วิเคราะห์ประเมิน จัดลำดับ จัดการ ควบคุม ติดตาม รายงาน ประเมินผล และสื่อสารให้ ข้อมูลเกี่ยวกับความเสี่ยงอย่างต่อเนื่อง สม่ำเสมอ และปฏิบัติทั่วทั้งบริษัท 4. ดำเนินการและสนับสนุนการบริหารความเสี่ยงให้ประสบความสำเร็จทั่วทั้งองค์กร โดยใช้ทรัพยากรอย่างมีประสิทธิภาพเพื่อจัดการความเสี่ยงอย่างเหมาะสมและเพียงพอ 5. ให้มีการกำหนดเพตานความเสี่ยง (Risk Limit) เพื่อจำกัดความเสียหายที่อาจเกิด ขึ้นให้อยู่ภายในระดับที่บริษัทสามารถยอมรับได้ รวมทั้งกำหนดเหตุการณ์หรือระดับความ เสี่ยงที่เป็นสัญญาณเตือนภัย (Warning Sign)ให้ผู้ปฏิบัติงานดำเนินการอย่างใดอย่าง หนึ่งเพื่อไม่ให้ความเสี่ยงเกินกว่าระดับเพดานความเสี่ยงที่กำหนด

8