ส่วนที่ 1 นโยบายการยินยอมบริหารข้อมูลส่วนบุคคล
สำนักงานรับรองมาตรฐานและประเมินคุณภาพการศึกษา (องค์การมหาชน) ขอแนะนำให้ท่านทำความเข้าใจนโยบายส่วนบุคคล (privacy policy) นี้ เนื่องจากนโยบายนี้อธิบายถึงวิธีการที่สำนักงานปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เพื่อให้ท่านได้รับทราบถึงนโยบายการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน สำนักงานจึงเห็นสมควรประกาศนโยบายส่วนบุคคลดังต่อไปนี้
-----------------------------------------------------------
การเคารพสิทธิในความเป็นส่วนบุคคลของผู้ใช้บริการ
1. สำนักงานเคารพและให้ความสำคัญถึงสิทธิในข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลของท่าน และตระหนักดีว่า ท่านในฐานะผู้ใช้บริการธุรกรรมทางอิเล็กทรอนิกส์ของสำนักงาน หรือบริการอื่นใดของสำนักงานด้วยวิธีการทางอิเล็กทรอนิกส์ ย่อมมีความประสงค์ที่จะได้รับความมั่นคงปลอดภัยในการใช้บริการผ่านเว็บไซต์/แอปพลิเคชันของสำนักงาน
2. ข้อมูลส่วนบุคคลของท่านที่สำนักงานได้รับมา เช่น ชื่อ อายุ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขบัตรประจำตัวประชาชน ข้อมูลประวัติ ข้อมูลทางการเงิน เป็นต้น ซึ่งสามารถบ่งบอกตัวบุคคลของท่านได้ และเป็นข้อมูลส่วนบุคคลที่มีความสมบูรณ์ ถูกต้อง เป็นปัจจุบัน และมีคุณภาพ จะถูกนำไปใช้ให้เป็นไปตามวัตถุประสงค์การดำเนินงานของสำนักงานเท่านั้น ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาตจากท่านก่อน
-----------------------------------------------------------
การเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัด
1. การเก็บรวบรวมข้อมูลและเก็บรักษาข้อมูลส่วนบุคคลที่มีคุณภาพของท่าน สำนักงานจะใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรมในการเก็บรวบรวมและจัดเก็บข้อมูล ตลอดจนเก็บรวบรวมและจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นแก่การให้บริการธุรกรรมทางอิเล็กทรอนิกส์ หรือบริการด้วยวิธีการทางอิเล็กทรอนิกส์อื่นใดภายใต้วัตถุประสงค์ของสำนักงานเท่านั้น
2. สำนักงานจะขอความยินยอมจากท่านก่อนทำการเก็บรวบรวม เว้นแต่
2.1 เป็นกรณีที่กฎหมายกำหนด
2.2 เป็นไปเพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
2.3 เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการท่านอื่น
2.4 เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
2.5 เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิติ
3. สำนักงานจะไม่จัดเก็บข้อมูลส่วนบุคคลของท่านซึ่งเกี่ยวกับลักษณะทางพันธุกรรม พฤติกรรมทางเพศ หรือข้อมูลที่อาจเป็นผลร้าย ทำให้เสียชื่อเสียง หรืออาจก่อให้เกิดความรู้สึกเกี่ยวกับการเลือกปฏิบัติโดยไม่เป็นธรรมหรือความไม่เท่าเทียมกันแก่บุคคลใด เว้นแต่
3.1 ได้รับความยินยอมเป็นหนังสือจากท่าน
3.2 เป็นกรณีที่กฎหมายกำหนด
3.3 เป็นไปเพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
3.4 เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการท่านอื่น
3.5 เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
3.6 เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิติ
4. สำนักงานอาจรวบรวมและเข้าถึงข้อมูลส่วนบุคคลและขอสิทธิ์ในการเข้าถึงข้อมูลการเชื่อมหรือการระบุตัวตนของท่านจากอุปกรณ์ที่ใช้งานอยู่ เพื่อประโยชน์ในการตรวจสอบข้อมูลและการปรับปรุงคุณภาพและประสิทธิภาพ โดยขอสิทธิ์ในการเข้าถึงข้อมูลต่อไปนี้เป็นอย่างน้อย
4.1 หมายเลขไอพี (IP Address)
4.2 อุปกรณ์ที่ใช้งาน (Devices)
4.3 วันที่และเวลาในการใช้งาน (Date and Time)
4.4 ตำแหน่ง (Location)
4.5 กิจกรรมในเว็บไซต์และแอปพลิเคชันของบุคคลที่สามที่ใช้บริการของสำนักงาน
4.6 ข้อมูลเกี่ยวกับสิ่งที่อยู่ใกล้อุปกรณ์ของคุณ เช่น จุดเชื่อมต่อ Wi-Fi, เสาสัญญาณมือถือ
4.7 คุกกี้ (Cookie)
4.8 แคชข้อมูลแอปพลิเคชัน (Application Cache)
5. สำนักงานอาจรวบรวมข้อมูลส่วนบุคคลของท่านเข้ากับข้อมูลส่วนบุคคลของท่านที่ได้รับมาจากแหล่งอื่นเฉพาะในกรณีที่มีความจำเป็น ทั้งนี้ เพื่อประโยชน์ในการปรับปรุงข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน และปรับปรุงคุณภาพและประสิทธิภาพของการให้บริการของสำนักงานดียิ่งขึ้น
6. กรณีไม่มีการลงชื่อเข้าใช้งานเว็บไซต์/แอปพลิเคชัน สำนักงานจะมีการจัดเก็บข้อมูลการเชื่อมต่อกับบราว์เซอร์ แอปพลิเคชัน หรืออุปกรณ์ที่ท่านใช้อยู่ เพื่อเก็บข้อมูลเบื้องต้นของท่านตามวัตถุประสงค์ในข้อที่ 4
วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
6.1 สำนักงานเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เพื่อการดำเนินงานของสำนักงาน การวิจัย หรือการจัดทำสถิติ และเพื่อปรับปรุงคุณภาพของการให้บริการของสำนักงานด้วยวิธีการทางอิเล็กทรอนิกส์แก่ท่านให้มีประสิทธิภาพมากยิ่งขึ้น
6.2 กรณีมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล สำนักงานจะแจ้งให้ท่านทราบและขอความยินยอม และจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน
6.3 กรณีสำนักงานมีการเก็บรวบรวม จัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคล เพื่อดำเนินการอื่นนอกเหนือจากวัตถุประสงค์ตามที่ได้ระบุไว้ ท่านมีสิทธิในความเป็นส่วนตัวของข้อมูลส่วนบุคคลของท่านในการเลือกว่า จะให้สำนักงานเก็บรวบรวม จัดเก็บ ใช้ เปิดเผยหรือไม่ให้เก็บรวบรวม จัดเก็บ ใช้ เปิดเผยข้อมูลส่วนบุคคลดังกล่าว
6.4 เพื่อวัตถุประสงค์ในการวิเคราะห์และติดตามการใช้บริการทางเว็บไซต์/แอปพลิเคชัน และวัตถุประสงค์ในการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน สำนักงานจึงจัดเก็บบันทึกข้อมูลการเข้าออกเว็บไซต์/แอปพลิเคชัน (Log Files) ของท่านโดยระบบอัตโนมัติ และจัดเก็บข้อมูลต่อไปนี้เป็นอย่างน้อย
6.4.1 หมายเลขไอพี (IP Address)
6.4.2 อุปกรณ์ที่ใช้งาน (Devices)
6.4.3 วันที่และเวลาในการใช้งาน (Date and Time)
ทั้งนี้ สำนักงานอาจใช้บริการของหน่วยงานภายนอกที่มีการจัดเก็บบันทึกการเข้าออกระบบให้บริการทางเว็บไซต์/แอปพลิเคชันตามที่กฎหมายกำหนด สำหรับกรณีที่สำนักงานใช้บริการหน่วยงานภายนอกในการให้บริการเว็บไซต์/แอปพลิเคชันด้วย
7. สำนักงานจะไม่กระทำการใดๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวมข้อมูล เว้นแต่
7.1 ได้แจ้งวัตถุประสงค์ใหม่ให้ผู้ใช้บริการทราบและได้รับความยินยอมจากผู้ใช้บริการ
7.2 เป็นกรณีที่กฎหมายกำหนด
-----------------------------------------------------------
การนำข้อมูลส่วนบุคคลไปใช้อย่างจำกัด
1. สำนักงานอาจใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ ต่อเมื่อได้รับความยินยอมจากท่านและต้องเป็นการใช้ตามวัตถุประสงค์ของสำนักงานเท่านั้น
2. สำนักงานจะดูแลมิให้ผู้ปฏิบัติงานของสำนักงานเปิดเผย แสดง หรือทำให้ปรากฏในลักษณะอื่นใดซึ่งข้อมูลส่วนบุคคลของท่าน นอกเหนือไปจากวัตถุประสงค์หรือต่อบุคคลภายนอก เว้นแต่
2.1 เป็นกรณีที่กฎหมายกำหนด
2.2 ได้รับความยินยอมจากท่าน
2.3 เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการอื่น
2.4 เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
2.5 เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิติ
3. สำนักงานอาจให้บุคคลหรือหน่วยงานอื่นเข้าถึงหรือใช้ข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น เพื่อให้เป็นไปตามวัตถุประสงค์และอำนาจหน้าที่ของสำนักงาน
-----------------------------------------------------------
การรักษาความมั่นคงปลอดภัย
สำนักงานตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน จึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย และให้เป็นไปตามนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของสำนักงาน
การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล
1. กรณีประสงค์ขอทราบข้อมูลส่วนบุคคลเกี่ยวกับตนเอง ท่านสามารถเข้าถึงได้ที่เว็บไซต์และแอปพลิเคชันของสำนักงาน หรือหากต้องการข้อมูลส่วนบุคคลในลักษณะเอกสารหลักฐานให้ท่านจัดทำคำร้องขอมายังสำนักงาน และเมื่อสำนักงานได้รับคำร้องขอดังกล่าวแล้ว สำนักงานจะดำเนินการแจ้งถึงความมีอยู่ หรือรายละเอียดของข้อมูลส่วนบุคคลดังกล่าวให้ท่านทราบภายในระยะเวลาอันสมควร
2. กรณีเห็นว่าข้อมูลส่วนบุคคลใดที่เกี่ยวกับตนเองไม่ถูกต้องตามที่เป็นจริง ท่านสามารถแก้ไขปรับปรุงข้อมูลด้วยตนเองผ่านช่องทางเว็บไซต์และแอปพลิเคชันของสำนักงาน หรือแจ้งต่อสำนักงานเพื่อให้แก้ไข เปลี่ยนแปลง หรือลบข้อมูลส่วนบุคคลนั้นได้ ในการนี้ สำนักงานจะจัดทำบันทึกคำคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านไว้เป็นหลักฐานด้วย
3. ท่านมีสิทธิตรวจดูความมีอยู่ ลักษณะของข้อมูลส่วนบุคคล วัตถุประสงค์ของการนำข้อมูลไปใช้ ณ สถานที่ทำการของสำนักงาน นอกจากนี้ ยังมีสิทธิดังต่อไปนี้
3.1 ขอสำเนา หรือขอสำเนารับรองถูกต้องเกี่ยวกับข้อมูลส่วนบุคคลของตน
3.2 ขอแก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของตนให้ถูกต้องสมบูรณ์
3.3 ขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน
3.4 ขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับตน
3.5 ขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับตนในกรณีที่เป็นข้อมูลซึ่งผู้ใช้บริการไม่ได้ให้ความยินยอมในการรวบรวมหรือจัดเก็บ
ทั้งนี้ สำนักงานอาจปฏิเสธสิทธิ์ของท่านได้ในกรณีที่กฎหมายกำหนด หรือกรณีข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้อีก
-----------------------------------------------------------
การเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลอื่นหรือหน่วยงานอื่น
1. สำนักงานอาจเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลหรือหน่วยงานอื่น เพื่อให้เป็นไปตามวัตถุประสงค์การดำเนินงานของสำนักงาน และจะแจ้งให้ท่านทราบก่อนทำการเชื่อมโยงข้อมูลส่วนบุคคล พร้อมทั้งขอความยินยอม โดยมีรายละเอียดต่อไปนี้เป็นอย่างน้อย
1.1 บุคคลหรือหน่วยงานที่จะทำการเชื่อมโยงข้อมูลส่วนบุคคล
1.2 วัตถุประสงค์ในการเชื่อมโยงข้อมูลส่วนบุคคล
1.3 วิธีการในการเชื่อมโยงข้อมูลส่วนบุคคล
1.4 ข้อมูลส่วนบุคคลที่จะทำการเชื่อมโยง
1.5 บุคคลผู้มีสิทธิเข้าถึงข้อมูลส่วนบุคคล
2. ในการเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลหรือหน่วยงานอื่น สำนักงานจะแสดงชื่อผู้เก็บรวบรวม และบุคคลผู้มีสิทธิในการเข้าถึงข้อมูลที่ได้มีการเก็บรวบรวมอย่างชัดเจน เพื่อให้ท่านได้รับทราบ และ สำนักงานจะจัดทำบันทึกการเชื่อมโยงข้อมูลไว้เป็นหลักฐาน
-----------------------------------------------------------
การเปลี่ยนแปลงนโยบายส่วนบุคคล
สำนักงานอาจปรับปรุงนโยบายส่วนบุคคลนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานของสำนักงาน หรือตามข้อแสนอแนะและความคิดเห็นจากท่าน โดยสำนักงานจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจนก่อนเริ่มดำเนินการเปลี่ยนแปลงนั้น
