PDPA COMPLIANCE & PRIVACY POLICY

นโยบายการคุ้มครองข้อมูลส่วนบุคคล

การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

หน้าแรก นโยบายข้อมูลส่วนบุคคล (Privacy Policy)

โปร่งใส ตรวจสอบได้

แจ้งวัตถุประสงค์และฐานทางกฎหมายชัดเจนก่อนการประมวลผลข้อมูล

รักษาความปลอดภัยสูงสุด

มีมาตรการความปลอดภัยทางเทคนิคและการบริหารจัดการรัดกุม

เฉพาะวัตถุประสงค์

เก็บรวบรวมเท่าที่จำเป็นเพื่อการจัดการศึกษาและการบริการสาธารณะ

เคารพสิทธิเจ้าของข้อมูล

อำนวยความสะดวกในการใช้สิทธิขอเข้าถึง แก้ไข หรือระงับการใช้ข้อมูล

สารบัญนโยบาย PDPA

OFFICIAL DOCUMENT

พิมพ์หรือบันทึกเอกสารนโยบาย

ท่านสามารถสั่งพิมพ์เอกสารนโยบายนี้เพื่อใช้เป็นหลักฐานหรือศึกษาข้อมูลเพิ่มเติม

1. บทนำและขอบเขตการบังคับใช้

โรงเรียนอนุบาลโชคชัย (บ้านแม่เลียบแม่บง) สังกัด สำนักงานเขตพื้นที่การศึกษาประถมศึกษาเชียงราย เขต 3 ตระหนักและให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของนักเรียน ผู้ปกครอง ครู บุคลากรทางการศึกษา ผู้รับบริการ และผู้เข้าชมเว็บไซต์ จึงได้จัดทำประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ขึ้น เพื่อชี้แจงรายละเอียดการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า "การประมวลผล") รวมถึงสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. คำนิยามและฐานทางกฎหมายในการประมวลผล

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม

สถานศึกษาประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังต่อไปนี้:

  • ฐานภารกิจของรัฐ (Public Task): เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือการใช้อำนาจรัฐที่ได้รับมอบหมายตามกฎหมายการศึกษาแห่งชาติ
  • ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อการปฏิบัติตามกฎหมาย เช่น พ.ร.บ.การศึกษาภาคบังคับ, พ.ร.บ.ระเบียบข้าราชการครูฯ
  • ฐานความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อความปลอดภัย การรักษาความสงบเรียบร้อย และการบริหารจัดการภายในสถานศึกษา
  • ฐานความยินยอม (Consent): ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลหรือผู้ใช้อำนาจปกครอง

3. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม

ข้อมูลระบุตัวตน

ชื่อ-นามสกุล, เลขประจำตัวประชาชน, วันเดือนปีเกิด, สัญชาติ, เชื้อชาติ, ศาสนา, รูปถ่าย, ข้อมูลในทะเบียนบ้าน

ข้อมูลการติดต่อ

ที่อยู่ตามทะเบียนบ้าน, ที่อยู่ปัจจุบัน, หมายเลขโทรศัพท์, อีเมล, บัญชีโซเชียลมีเดีย, ข้อมูลผู้ติดต่อกรณีฉุกเฉิน

ข้อมูลทางการศึกษา & ผลการเรียน

ประวัติการศึกษา, คะแนนสอบ, ผลการเรียน (GPA), ผลการประเมินพัฒนาการ, สถิติการมาเรียน, ผลงานและรางวัล

ข้อมูลภาพถ่าย & กล้องวงจรปิด (CCTV)

ภาพนิ่ง, ภาพเคลื่อนไหวในกิจกรรมของโรงเรียน, ภาพบันทึกจากกล้องโทรทัศน์วงจรปิด (CCTV) บริเวณพื้นที่สถานศึกษา

4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล

  • เพื่อการจัดการเรียนการสอน การวัดและประเมินผลการศึกษา และการออกเอกสารหลักฐานทางการศึกษา (ปพ.)
  • เพื่อการดูแลช่วยเหลือนักเรียน การจัดสรรทุนการศึกษา อาหารกลางวัน และสวัสดิการทางการศึกษา
  • เพื่อการติดต่อสื่อสาร แจ้งข่าวสาร กิจกรรม และประสานงานระหว่างสถานศึกษากับผู้ปกครอง
  • เพื่อการประชาสัมพันธ์ผลงาน กิจกรรม และความสำเร็จของนักเรียนและสถานศึกษา
  • เพื่อการรักษาความปลอดภัยในชีวิต ร่างกาย และทรัพย์สินของผู้เรียนและบุคลากรภายในสถานศึกษา
  • เพื่อการปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานต้นสังกัดที่มีอำนาจตามกฎหมาย

5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

สถานศึกษาจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่เป็นการเปิดเผยตามฐานอำนาจทางกฎหมาย หรือหน่วยงานที่เกี่ยวข้องกับการจัดการศึกษา ได้แก่:

  • สำนักงานเขตพื้นที่การศึกษาประถมศึกษาเชียงราย เขต 3 (สพป.เชียงราย เขต 3)
  • สำนักงานคณะกรรมการการศึกษาขั้นพื้นฐาน (สพฐ.) และกระทรวงศึกษาธิการ
  • กองทุนเพื่อความเสมอภาคทางการศึกษา (กสศ.) หรือหน่วยงานผู้ให้ทุนการศึกษา
  • หน่วยงานด้านสาธารณสุข และโรงพยาบาลส่งเสริมสุขภาพตำบล (รพ.สต.) ในพื้นที่
  • หน่วยงานบังคับใช้กฎหมาย เจ้าหน้าที่ตำรวจ หรือหน่วยงานราชการตามที่กฎหมายให้อำนาจ

6. ระยะเวลาในการเก็บรักษา และมาตรการความปลอดภัย

สถานศึกษาจะจัดเก็บข้อมูลส่วนบุคคลไว้ตลอดระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ของการจัดการศึกษา หรือตามที่ระเบียบสำนักนายกรัฐมนตรีว่าด้วยงานสารบรรณกำหนดไว้สำหรับเอกสารทางการศึกษา โดยมีมาตรการความมั่นคงปลอดภัยทางเทคนิคและการจัดการ (Technical & Organizational Measures) เช่น การจำกัดสิทธิ์การเข้าถึงข้อมูล (Role-based Access Control), การเข้ารหัสรหัสผ่าน, และระบบสำรองข้อมูลที่ปลอดภัย

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

สิทธิขอเข้าถึงและรับสำเนา (Right of Access)

ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนเอง

สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification)

ขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์

สิทธิขอลบหรือทำลาย (Right to Erasure)

ขอให้ลบหรือทำลายข้อมูลเมื่อหมดความจำเป็นตามกฎหมาย

สิทธิขอระงับการใช้ข้อมูล (Right to Restriction)

ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในกรณีที่มีการตรวจสอบ

9. นโยบายการใช้คุกกี้ (Cookies Policy)

เว็บไซต์ของสถานศึกษาอาจมีการใช้คุกกี้ (Cookies) เพื่ออำนวยความสะดวกในการเข้าใช้งาน การจดจำการตั้งค่าภาษา และการเก็บสถิติผู้เข้าชมเว็บไซต์โดยรวมเพื่อนำมาปรับปรุงการให้บริการ ทั้งนี้ ท่านสามารถเลือกตั้งค่าปฏิเสธการใช้งานคุกกี้ได้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา

10. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): โรงเรียนอนุบาลโชคชัย (บ้านแม่เลียบแม่บง)

สถานที่ติดต่อ: บ้านแม่เลียบ หมู่ 2 ตำบลโชคชัย อำเภอดอยหลวง จังหวัดเชียงราย 57110

หมายเลขโทรศัพท์: 081-6715114

อีเมลประสานงาน PDPA: Anubanchokchai.cr3@hotmail.com

หน่วยงานต้นสังกัด: สำนักงานเขตพื้นที่การศึกษาประถมศึกษาเชียงราย เขต 3