นโยบายการยินยอมบริหารข้อมูลส่วนบุคคล
สำนักงานรับรองมาตรฐานและประเมินคุณภาพการศึกษา (องค์การมหาชน) ขอแนะนำให้ท่านทำความเข้าใจนโยบายส่วนบุคคล (privacy policy)
นี้ เนื่องจากนโยบายนี้อธิบายถึงวิธีการที่สำนักงานปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน อาทิเช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่างๆ ของท่าน เป็นต้น
เพื่อให้ท่านได้รับทราบถึงนโยบายการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน สำนักงานจึงเห็นสมควรประกาศนโยบายส่วนบุคคลดังต่อไปนี้ การเคารพสิทธิในความเป็นส่วนบุคคลของผู้ใช้บริการ
1. สำนักงานเคารพและให้ความสำคัญถึงสิทธิในข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลของท่าน และตระหนักดีว่า ท่านในฐานะผู้ใช้บริการธุรกรรมทางอิเล็กทรอนิกส์ของสำนักงานหรือบริการอื่นใดของสำนักงานด้วยวิธีการทางอิเล็กทรอนิกส์ ย่อมมีความประสงค์ที่จะได้รับความมั่นคงปลอดภัยในการใช้บริการผ่านเว็บไซต์/แอปพลิเคชันของสำนักงาน
2. ข้อมูลส่วนบุคคลของท่านที่สำนักงานได้รับมา เช่น ชื่อ อายุ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขบัตรประจำตัวประชาชน ข้อมูลประวัติ ข้อมูลทางการเงิน เป็นต้น ซึ่งสามารถบ่งบอกตัวบุคคลของท่านได้ และเป็นข้อมูลส่วนบุคคลที่มีความสมบูรณ์ ถูกต้อง เป็นปัจจุบัน และมีคุณภาพ จะถูกนำไปใช้ให้เป็นไปตามวัตถุประสงค์การดำเนินงานของสำนักงานเท่านั้น ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาตจากท่านก่อน
การเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัด
1. การเก็บรวบรวมข้อมูลและเก็บรักษาข้อมูลส่วนบุคคลที่มีคุณภาพของท่าน สำนักงานจะใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรมในการเก็บรวบรวมและจัดเก็บข้อมูล ตลอดจนเก็บรวบรวมและจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นแก่การให้บริการธุรกรรมทางอิเล็กทรอนิกส์ หรือบริการด้วยวิธีการทางอิเล็กทรอนิกส์อื่นใดภายใต้วัตถุประสงค์ของสำนักงานเท่านั้น
2. สำนักงานจะขอความยินยอมจากท่านก่อนทำการเก็บรวบรวม เว้นแต่
(1) เป็นกรณีที่กฎหมายกำหนด
(2) เป็นไปเพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
(3) เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการท่านอื่น
(4) เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
(5) เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิติ
3. สำนักงานจะไม่จัดเก็บข้อมูลส่วนบุคคลของท่านซึ่งเกี่ยวกับลักษณะทางพันธุกรรม พฤติกรรมทางเพศ หรือข้อมูลที่อาจเป็นผลร้าย ทำให้เสียชื่อเสียง หรืออาจก่อให้เกิดความรู้สึกเกี่ยวกับการเลือกปฏิบัติโดยไม่เป็นธรรมหรือความไม่เท่าเทียมกันแก่บุคคลใด เว้นแต่
(1) ได้รับความยินยอมเป็นหนังสือจากท่าน
(2) เป็นกรณีที่กฎหมายกำหนด
(3) เป็นไปเพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
(4) เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการท่านอื่น
(5) เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
(6) เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิต
4. สำนักงานอาจรวบรวมและเข้าถึงข้อมูลส่วนบุคคลและขอสิทธิ์ในการเข้าถึงข้อมูลการเชื่อมหรือการระบุตัวตนของท่านจากอุปกรณ์ที่ใช้งานอยู่ เพื่อประโยชน์ในการตรวจสอบข้อมูลและการปรับปรุงคุณภาพและประสิทธิภาพ โดยขอสิทธิ์ในการเข้าถึงข้อมูลต่อไปนี้เป็นอย่างน้อย
(1) หมายเลขไอพี (IP Address)
(2) อุปกรณ์ที่ใช้งาน (Devices)
(3) วันที่และเวลาในการใช้งาน (Date and Time)
(4) ตำแหน่ง (Location)
(5) กิจกรรมในเว็บไซต์และแอปพลิเคชันของบุคคลที่สามที่ใช้บริการของสำนักงาน
(6) ข้อมูลเกี่ยวกับสิ่งที่อยู่ใกล้อุปกรณ์ของคุณ เช่น จุดเชื่อมต่อ Wi-Fi, เสาสัญญาณมือถือ
(7) คุกกี้ (Cookie)
(8) แคชข้อมูลแอปพลิเคชัน (Application Cache)
5. สำนักงานอาจรวบรวมข้อมูลส่วนบุคคลของท่านเข้ากับข้อมูลส่วนบุคคลของท่านที่ได้รับมาจากแหล่งอื่นเฉพาะในกรณีที่มีความจำเป็น ทั้งนี้ เพื่อประโยชน์ในการปรับปรุงข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน และปรับปรุงคุณภาพและประสิทธิภาพของการให้บริการของสำนักงานดียิ่งขึ้น
6. กรณีไม่มีการลงชื่อเข้าใช้งานเว็บไซต์/แอปพลิเคชัน สำนักงานจะมีการจัดเก็บข้อมูลการเชื่อมต่อกับบราว์เซอร์ แอปพลิเคชัน หรืออุปกรณ์ที่ท่านใช้อยู่ เพื่อเก็บข้อมูลเบื้องต้นของท่านตามวัตถุประสงค์ในข้อที่ 4
วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
1. สำนักงานเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เพื่อการดำเนินงานของสำนักงาน การวิจัย หรือการจัดทำสถิติ และเพื่อปรับปรุงคุณภาพของการให้บริการของสำนักงานด้วยวิธีการทางอิเล็กทรอนิกส์แก่ท่านให้มีประสิทธิภาพมากยิ่งขึ้น
2. กรณีมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล สำนักงานจะแจ้งให้ท่านทราบและขอความยินยอม และจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน
3. กรณีสำนักงานมีการเก็บรวบรวม จัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคล เพื่อดำเนินการอื่นนอกเหนือจากวัตถุประสงค์ตามที่ได้ระบุไว้ ท่านมีสิทธิในความเป็นส่วนตัวของข้อมูลส่วนบุคคลของท่านในการเลือกว่า จะให้สำนักงานเก็บรวบรวม จัดเก็บ ใช้ เปิดเผยหรือไม่ให้เก็บรวบรวม จัดเก็บ ใช้ เปิดเผยข้อมูลส่วนบุคคลดังกล่าว
4. เพื่อวัตถุประสงค์ในการวิเคราะห์และติดตามการใช้บริการทางเว็บไซต์/แอปพลิเคชัน และวัตถุประสงค์ในการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน สำนักงานจึงจัดเก็บบันทึกข้อมูลการเข้าออกเว็บไซต์/แอปพลิเคชัน (Log Files) ของท่านโดยระบบอัตโนมัติ และจัดเก็บข้อมูลต่อไปนี้เป็นอย่างน้อย
(1) หมายเลขไอพี (IP Address)
(2) อุปกรณ์ที่ใช้งาน (Devices)
(3) วันที่และเวลาในการใช้งาน (Date and Time)
ทั้งนี้ สำนักงานอาจใช้บริการของหน่วยงานภายนอกที่มีการจัดเก็บบันทึกการเข้าออกระบบให้บริการทางเว็บไซต์/แอปพลิเคชันตามที่กฎหมายกำหนด สำหรับกรณีที่สำนักงานใช้บริการหน่วยงานภายนอกในการให้บริการเว็บไซต์/แอปพลิเคชันด้วย
5. สำนักงานจะไม่กระทำการใดๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวมข้อมูล เว้นแต่
(1) ได้แจ้งวัตถุประสงค์ใหม่ให้ผู้ใช้บริการทราบและได้รับความยินยอมจากผู้ใช้บริการ
(2) เป็นกรณีที่กฎหมายกำหนด
การนำข้อมูลส่วนบุคคลไปใช้อย่างจำกัด
1. สำนักงานอาจใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ ต่อเมื่อได้รับความยินยอมจากท่านและต้องเป็นการใช้ตามวัตถุประสงค์ของสำนักงานเท่านั้น
2. สำนักงานจะดูแลมิให้ผู้ปฏิบัติงานของสำนักงานเปิดเผย แสดง หรือทำให้ปรากฏในลักษณะอื่นใดซึ่งข้อมูลส่วนบุคคลของท่าน นอกเหนือไปจากวัตถุประสงค์หรือต่อบุคคลภายนอก เว้นแต่
(1) เป็นกรณีที่กฎหมายกำหนด
(2) ได้รับความยินยอมจากท่าน
(3) เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการอื่น
(4) เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
(5) เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิ
3. สำนักงานอาจให้บุคคลหรือหน่วยงานอื่นเข้าถึงหรือใช้ข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น เพื่อให้เป็นไปตามวัตถุประสงค์และอำนาจหน้าที่ของสำนักงาน
การรักษาความมั่นคงปลอดภัย
1. สำนักงานตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน จึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม และสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย และให้เป็นไปตามนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของสำนักงาน
การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล
1. กรณีประสงค์ขอทราบข้อมูลส่วนบุคคลเกี่ยวกับตนเอง ท่านสามารถเข้าถึงได้ที่เว็บไซต์และแอปพลิเคชันของสำนักงาน หรือหากต้องการข้อมูลส่วนบุคคลในลักษณะเอกสารหลักฐานให้ท่านจัดทำคำร้องขอมายังสำนักงาน และเมื่อสำนักงานได้รับคำร้องขอดังกล่าวแล้ว สำนักงานจะดำเนินการแจ้งถึงความมีอยู่ หรือรายละเอียดของข้อมูลส่วนบุคคลดังกล่าวให้ท่านทราบภายในระยะเวลาอันสมควร
2. กรณีเห็นว่าข้อมูลส่วนบุคคลใดที่เกี่ยวกับตนเองไม่ถูกต้องตามที่เป็นจริง ท่านสามารถแก้ไขปรับปรุงข้อมูลด้วยตนเองผ่านช่องทางเว็บไซต์และแอปพลิเคชันของสำนักงาน หรือแจ้งต่อสำนักงานเพื่อให้แก้ไข เปลี่ยนแปลง หรือลบข้อมูลส่วนบุคคลนั้นได้ ในการนี้ สำนักงานจะจัดทำบันทึกคำคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านไว้เป็นหลักฐานด้วย
3. ท่านมีสิทธิตรวจดูความมีอยู่ ลักษณะของข้อมูลส่วนบุคคล วัตถุประสงค์ของการนำข้อมูลไปใช้ ณ สถานที่ทำการของสำนักงาน นอกจากนี้ ยังมีสิทธิดังต่อไปนี้
(1) ขอสำเนา หรือขอสำเนารับรองถูกต้องเกี่ยวกับข้อมูลส่วนบุคคลของตน
(2) ขอแก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของตนให้ถูกต้องสมบูรณ์
(3) ขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน
(4) ขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับตน
(5) ขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับตนในกรณีที่เป็นข้อมูลซึ่งผู้ใช้บริการไม่ได้ให้ความยินยอมในการรวบรวมหรือจัดเก็บ ทั้งนี้ สำนักงานอาจปฏิเสธสิทธิ์ของท่านได้ในกรณีที่กฎหมายกำหนด หรือกรณีข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้อีก
การเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลอื่นหรือหน่วยงานอื่น
1. สำนักงานอาจเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลหรือหน่วยงานอื่น เพื่อให้เป็นไปตามวัตถุประสงค์การดำเนินงานของสำนักงาน และจะแจ้งให้ท่านทราบก่อนทำการเชื่อมโยงข้อมูลส่วนบุคคล พร้อมทั้งขอความยินยอม โดยมีรายละเอียดต่อไปนี้เป็นอย่างน้อย
(1) บุคคลหรือหน่วยงานที่จะทำการเชื่อมโยงข้อมูลส่วนบุคคล
(2) วัตถุประสงค์ในการเชื่อมโยงข้อมูลส่วนบุคคล
(3) วิธีการในการเชื่อมโยงข้อมูลส่วนบุคคล
(4) ข้อมูลส่วนบุคคลที่จะทำการเชื่อมโยง
(5) บุคคลผู้มีสิทธิเข้าถึงข้อมูลส่วนบุคคล
2. ในการเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลหรือหน่วยงานอื่น สำนักงานจะแสดงชื่อผู้เก็บรวบรวม และบุคคลผู้มีสิทธิในการเข้าถึงข้อมูลที่ได้มีการเก็บรวบรวมอย่างชัดเจน เพื่อให้ท่านได้รับทราบ และ สำนักงานจะจัดทำบันทึกการเชื่อมโยงข้อมูลไว้เป็นหลักฐาน
การเปลี่ยนแปลงนโยบายส่วนบุคคล
สำนักงานอาจปรับปรุงนโยบายส่วนบุคคลนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานของสำนักงาน หรือตามข้อแสนอแนะและความคิดเห็นจากท่าน โดยสำนักงานจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจนก่อนเริ่มดำเนินการเปลี่ยนแปลงนั้น
ชั้น 24 อาคารพญาไทพลาซ่า เลขที่ 128 ถนนพญาไท
แขวงทุ่งพญาไท เขตราชเทวี กรุงเทพฯ 10400
กลับ
