นโยบายการคุ้มครองข้อมูลส่วนบุคคล โรงเรียนท่าสว่างวิทยา

โรงเรียนท่าสว่างวิทยาได้จัดทำ นโยบายส่วนบุคคล (privacy policy) นี้ โดยระบุถึงวิธีการที่โรงเรียนปฏิบัติต่อข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของเจ้าของข้อมูล เป็นต้น เพื่อให้เจ้าของข้อมูลได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคล โรงเรียนจึงประกาศนโยบายส่วนบุคคล ดังต่อไปนี้

ข้อมูลส่วนบุคคล  “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม

การเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัด

2.1 การจัดเก็บรวบรวมข้อมูลส่วนบุคคลจะกระทำโดยมี วัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมาย คำนึงถึงสิทธิมนุษยชนของเจ้าของข้อมูลส่วนบุคคล โดยที่ไม่ขัดแย้งกับกฎหมาย ในการเก็บรวบรวมและจัดเก็บข้อมูล ตลอดจนเก็บรวบรวม และจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นแก่การให้บริการ หรือบริการด้วยวิธีการทางอิเล็กทรอนิกส์อื่นใดภายใต้วัตถุประสงค์ของโรงเรียนเท่านั้น ทั้งนี้โรงเรียนจะดำเนินการให้เจ้าของข้อมูล รับรู้ ให้ความยินยอมโดยชัดแจ้งเป็นหนังสือหรือผ่านระบบอิเล็กทรอนิกส์ เช่น ข้อความสั้น (Short Message Service) หรือตามแบบวิธีการที่เหมาะสมและยอมรับได้ เว้นแต่เป็นข้อยกเว้นตามที่กฎหมายบัญญัติไว้

2.2 โรงเรียนอาจจัดเก็บและใช้ข้อมูลส่วนบุคคลซึ่งเกี่ยวกับ ซึ่งอาจประกอบด้วย เชื้อชาติ ศาสนาหรือปรัชญา ข้อมูลสุขภาพ ข้อมูลชีวภาพ ทุพพลภาพ ความพิการ อัตลักษณ์ หรือข้อมูลอื่นใด ที่จะเป็นประโยชน์ในการให้บริการ ทั้งนี้ การดำเนินการดังกล่าวข้างต้น จะเป็นไปตามที่กฎหมายบัญญัติไว้

มาตรการรักษาความมั่นคงปลอดภัยและคุณภาพของข้อมูล

3.1. โรงเรียนตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล โรงเรียนจึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องเป็นไปตามที่กฎหมายบัญญัติไว้

3.2. ข้อมูลส่วนบุคคลที่โรงเรียนได้รับมา เช่น ชื่อ อายุ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขบัตรประชาชน ข้อมูลทางการเงิน เป็นต้น ซึ่งสามารถบ่งบอกตัวบุคคลได้ และเป็นข้อมูลส่วนบุคคลที่มีความถูกต้องและเป็นปัจจุบัน โรงเรียนจะดำเนินมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล

วัตถุประสงค์ในการรวบรวม จัดเก็บ ใช้ ข้อมูลส่วนบุคคล

โรงเรียนรวบรวม จัดเก็บ ใช้ ข้อมูลส่วนบุคคล เพื่อประโยชน์ในการให้บริการทางศึกษาและอื่นๆตามกฎหมายที่เกี่ยวข้อง

สิทธิของเจ้าของข้อมูลส่วนบุคคล

5.1. ขอเข้าถึง ขอรับสำเนาข้อมูลส่วนบุคคล ตามหลักเกณฑ์และวิธีการที่โรงเรียนกำหนด ณ ผู้ดูแลระบบโรงเรียนท่าสว่างวิทยา หรือขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคล

5.2. ขอแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ และทำให้ข้อมูลเป็นปัจจุบันได้

5.3. ขอลบหรือทำลายข้อมูลส่วนบุคคล เว้นแต่เป็นกรณีที่ต้องปฏิบัติตามกฎหมายที่เกี่ยวข้อง

การเปิดเผยเกี่ยวกับการดำเนินการ แนวปฏิบัติ และนโยบายที่เกี่ยวกับข้อมูลส่วนบุคคล

โรงเรียนมีนโยบายปฏิบัติตามกฏหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคล รวมถึงออกมาตรการคุ้มครองข้อมูลผู้ใช้บริการเผยแพร่บนหน้าเว็บไซต์ของโรงเรียน

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

โรงเรียนได้ดำเนินการแต่งตั้งผู้แลระบบโรงเรียนซึ่งเป็นเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของโรงเรียนที่เกี่ยวกับการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง

ช่องทางการติดต่อโรงเรียน

งานเทคโนโลยีสารสนเทศ โรงเรียนท่าสว่างวิทยา หน่วยงานคุ้มครองข้อมูลส่วนบุคคล นายนรินทร์ ผิวทอง

โทร 044 513 005 | E-mail : admin@tasawangwittaya.ac.th

การบังคับใช้

เพื่อให้การปฏิบัติเป็นไปตามนโยบายฉบับนี้ โรงเรียนให้ได้งานเทคโนโลยีสารสนเทศ โรงเรียนท่าสว่างวิทยา มีอำนาจหน้าที่ในการบริหารจัดการการคุ้มครองข้อมูลส่วนบุคคล โดยออกแนวทางปฏิบัติ หรือ แนวทางดำเนินการ รวมถึงการแก้ไข ปรับปรุง แนวทางปฏิบัติ หรือ แนวทางดำเนินการ ในการจัดการบริหารข้อมูลส่วนบุคคลของโรงเรียน โดยได้รับการอนุมัติจากประธานเจ้าหน้าที่บริหาร เพื่อกำหนดแนวทางการดำเนินการด้านข้อมูลส่วนบุคคลระหว่างโรงเรียนกับผู้มีส่วนได้เสียทั้งหมดต่อไป