การให้ความยินยอมเปิดเผยข้อมูลส่วนบุคคลภายใต้ฐานหรือข้อยกเว้นทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
สมาคมฌาปนกิจสงเคราะห์สหกรณ์ออมทรัพย์มหาวิทยาลัยขอนแก่น จำกัด (“สมาคม”) และสหกรณ์ออมทรัพย์มหาวิทยาลัยขอนแก่น จำกัด (“สหกรณ์”)  เคารพและเล็งเห็นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก จึงจัดให้มีการประกาศนโยบายความเป็นส่วนตัวนี้เพื่อให้ได้รับทราบถึงนโยบายของสมาคมฌาปนกิจสงเคราะห์สหกรณ์ออมทรัพย์มหาวิทยาลัยขอนแก่น จำกัด เกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า “การประมวลผลข้อมูลส่วนบุคคล”) ดังนี้
1. ข้อมูลส่วนบุคคลที่สมาคมฯเก็บรวบรวม ใช้ และเปิดเผย
สมาคมฯ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลหลายประเภท ซึ่งสามารถแบ่งได้ดังนี้
(ก) ข้อมูลสำหรับการยืนยันตัวตน เช่น เลขทะเบียนสมาชิกสมาคมฯ เลขทะเบียนสมาชิกสหกรณ์ฯ ชื่อ- นามสกุล อายุ สถานภาพการเป็นสมาชิกสมาคมฯ หมายเลขบัตรประจำตัวประชาชน หรือบัตรประจำตัวอื่น ๆ หมายเลขโทรศัพท์ วันเดือนปีเกิด ที่อยู่ อีเมล เป็นต้น
(ข) ข้อมูลสำหรับการติดต่อสมาชิกสมาคมฯ เช่น เบอร์โทรศัพท์ อีเมล ที่อยู่ที่ทำงาน อยู่ที่สามารถติดต่อได้สะดวก
(ค) ข้อมูลการเข้าใช้งานระบบ เช่น วันที่และเวลาในการเข้าใช้งาน เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP Address) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของสมาคมฯ  คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา (Time Zone Setting) และสถานที่ตั้ง ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม และ เทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม เป็นต้น
(ง) ข้อมูลสำหรับการลงทะเบียน หรือกรอกใบสมัครขอเข้าร่วมกิจกรรมต่างๆ ของสมาคมฯ เช่น เลขทะเบียนสมาชิกสมาคมฯ เลขทะเบียนสมาชิกสหกรณ์ฯ ชื่อ- นามสกุล อายุ สถานภาพการเป็นสมาชิกสมาคมฯ หมายเลขบัตรประจำตัวประชาชน หรือบัตรประจำตัวอื่น ๆ หมายเลขโทรศัพท์ วันเดือนปีเกิด ที่อยู่ อีเมล เป็นต้น
(จ) ข้อมูลการสมัครรับข่าวสารต่าง ๆ จากการทำแบบสำรวจ หรือข้อมูลการร่วมกิจกรรมต่าง ๆ เช่น ความพึงพอใจ ความสนใจ เป็นต้น
(ช) ข้อมูลจากบันทึกการติดต่อของเจ้าของข้อมูลส่วนบุคคลกับสมาคมฯ ซึ่งเก็บในรูปแบบของบันทึกข้อความของผู้รับบริการ การประเมินความพึงพอใจ การวิจัยและสถิติ หรือ การบันทึกเสียงสนทนา หรือการบันทึกภาพผ่านกล้อง CCTV เมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อกับสมาคมฯ รวมไปถึงการให้ข้อมูลผ่านสื่อที่ทำการวิจัยต่าง ๆ อาทิ SMS Social Media แอปพลิเคชัน หรือ อีเมล เป็นต้น
2. แหล่งที่มาของข้อมูล
สมาคมฯ เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกจากหลายแหล่งเพื่อวัตถุประสงค์ในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประกาศ กฎระเบียบ ข้อบังคับ คำสั่งของสมาคมฯ และคำสั่งจากหน่วยงานรัฐหรือหน่วยงานกำกับดูแล เกี่ยวข้อง และเพื่อสิทธิประโยชน์อันจำเป็นและสมควรของสมาคมฯ และบุคคลภายนอก หรือผู้มีส่วนได้เสียอื่น โดยสมาคมฯ เก็บรวมรวมข้อมูลส่วนบุคคลของสมาชิกจากหลากหลายแหล่งซึ่งรวมถึงแหล่งข้อมูลดังต่อไปนี้
• ข้อมูลส่วนบุคคลที่ได้รับจากเจ้าของข้อมูลส่วนบุคคลโดยตรง
• ข้อมูลส่วนบุคคลที่ได้รับจากสมาคมฯ
• ข้อมูลส่วนบุคคลที่ได้รับจากหน่วยงานภาครัฐ หน่วยงานกำกับดูแลที่ใช้อำนาจตามกฎหมาย
3. การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
สมาคมฯ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลภายใต้ฐานหรือข้อยกเว้นทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งรวมถึงเพื่อความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประกาศ กฎระเบียบ ข้อบังคับ คำสั่งของสมาคมฯ และคำสั่งจากหน่วยงานรัฐหรือหน่วยงานกำกับดูแลต่างๆ ที่เกี่ยวข้องเพื่อประโยชน์อันชอบด้วยกฎหมายของสมาคมฯ บุคคลภายนอก ผู้มีส่วนได้เสีย ตลอดจนเพื่อประโยชน์สาธารณะ และประโยชน์อันสำคัญต่อชีวิตและร่างกาย ทั้งนี้ สมาคมฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของสมาชิกไปยังองค์กรหรือบุคคลภายนอกที่เกี่ยวข้อง ดังนี้
1. กลุ่มสมาคมฯ  อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลไปยังกลุ่มสมาคมฯ เฉพาะในกรณีที่สมาชิกให้ความยินยอมแก่สมาคมฯ ในการเปิดข้อมูลส่วนบุคคลให้กับกลุ่มสมาคมฯ หรือเป็นกรณีมีความจำเป็นในการดำเนินการตามสัญญาที่สมาคมฯ มีกับสมาชิก หรือเพื่อให้บรรลุวัตถุประสงค์อื่นตามที่กำหนดไว้ในนโยบายฉบับนี้ องค์กรหรือบุคคลภายนอกอื่น
2. ผู้ให้บริการของสมาคมฯ อาจใช้บริษัทตัวแทน หรือผู้รับจ้างเพื่อการให้บริการต่างๆ ในนามสมาคมฯ  หรือเพื่อช่วยเหลือในการจัดหาผลิตภัณฑ์และบริการให้แก่สมาชิก
3. องค์กร หน่วยงาน หรือบุคคลภายนอกอื่นๆ สมาคมฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของสมาชิกไปยังหน่วยงานภาครัฐ หน่วยงานกำกับดูแล หรือองค์กรหรือบุคคลภายนอกอื่นที่เกี่ยวข้องในการดำเนินการเพื่อให้บรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลตามที่กำหนดไว้ในนโยบายฉบับนี้ หรือในกรณีที่มีความจำเป็นอื่นที่สมาคมฯ ต้องปฏิบัติให้เป็นไปตามกฎหมาย คำสั่ง หรือข้อบังคับของหน่วยงานกำกับ หน่วยงานรัฐ หรือองค์กรอื่นๆ ที่เกี่ยวข้อง
ทั้งนี้ สมาคมฯ จะดำเนินการเพื่อให้มั่นใจได้ว่าข้อมูลของสมาชิกจะถูกเปิดเผย โอน หรือส่งต่อ เพียงเท่าที่จำเป็นเท่านั้น
สมาคมฯ จะจัดเก็บข้อมูลส่วนบุคคลของสมาชิกไว้ในระยะเวลาเท่าที่จำเป็นเพื่อปฏิบัติตามวัตถุประสงค์ที่แจ้งไว้ข้างต้น เพื่อก่อตั้งสิทธิเรียกร้อง การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย และเพื่อผลประโยชน์โดยชอบธรรมของสมาคมฯ หรือผู้มีส่วนได้เสียอื่นตามที่กำหนดไว้ในนโยบายการจัดเก็บข้อมูลส่วนบุคคลของสมาคมฯ และสมาคมฯจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
4. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
สมาคมฯ ให้ความสำคัญกับความมั่งคงปลอดภัยของข้อมูลส่วนบุคคลของสมาชิก สมาคมฯ จึงจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกจะไม่ถูกเข้าถึง แก้ไข เปลี่ยนแปลง ลบหรือทำลายโดยผู้ไม่มีสิทธิ และจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้การรักษาความมั่นคงปลอดภัยของข้อมูลมีประสิทธิภาพอยู่เสมอ
5. การใช้สิทธิตามกฎหมายในฐานะเจ้าของข้อมูล
สมาชิกสามารถใช้สิทธิใดๆ อันพึงมีภายใต้หลักเกณฑ์ที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมาย ประกาศ และข้อบังคับใดๆ ที่เกี่ยวข้อง ซึ่งรวมถึง
5.1 สิทธิในการเพิกถอนความยินยอม: สมาชิกมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลที่ได้ให้ความยินยอมไว้กับสมาคมฯ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของสมาชิกอยู่กับสมาคมฯ เว้นแต่มีข้อจำกัดสิทธิตามกฎหมายหรือยังมีสัญญาระหว่างสมาชิกกับสมาคมฯ ที่ให้ประโยชน์แก่สมาชิกอยู่
5.2 การขอเข้าถึงข้อมูลส่วนบุคคลของตน และขอให้เปิดเผยแหล่งที่มา: สมาชิกมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของตนที่สมาคมฯเก็บรวบรวม ใช้ และเปิดเผย และมีสิทธิขอให้สมาคมฯแจ้งแหล่งที่มาของข้อมูล
5.3 การแก้ไขข้อมูลให้ถูกต้อง: สมาชิกมีสิทธิขอให้สมาคมฯ แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
5.4 การขอลบข้อมูลส่วนบุคคล: สมาชิกมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของสมาชิก หากข้อมูลส่วนบุคคลของสมาชิกหมดความจำเป็นในการใช้ตามวัตถุประสงค์ที่กำหนดไว้โดยสมาคมฯ
5.5 การระงับการใช้ข้อมูลส่วนบุคคล: สมาชิกมีสิทธิขอให้สมาคมฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของสมาชิกได้ในบางกรณี
5.6 การโอนย้ายข้อมูลส่วนบุคคลในรูปแบบวิธีการอัตโนมัติ: สมาชิกมีสิทธิในการขอโอนย้ายข้อมูลส่วนบุคคลในรูปแบบอัตโนมัติไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เว้นแต่โดยสภาพทางเทคนิคไม่สามารถกระทำได้ ทั้งนี้ สมาคมฯยังไม่มีระบบรองรับในการใช้สิทธิตามข้อนี้
5.7 การขอคัดค้านการประมวลผลข้อมูล: สมาชิกมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลในบางกรณีทั้งนี้ สมาชิกอาจไม่สามารถใช้สิทธิตามกฎหมายได้ หรือการใช้สิทธิในบางกรณีอาจมีค่าใช้จ่ายหากปรากฏว่าคำร้องของสมาชิก มีลักษณะดังนี้
• เป็นการขัดหรือแย้งหรือไม่เป็นไปตามสิทธิที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมาย หรือประกาศที่เกี่ยวข้อง
• เป็นการขัดหรือแย้งต่อบทบัญญัติของกฎหมายหรือคำสั่งศาล
• เป็นการกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น
• เป็นการใช้สิทธิโดยไม่สุจริต ฟุ่มเฟือย หรือไม่สมเหตุสมผล
• มีผลต่อการสืบสวนสอบสวน การใช้สิทธิทางกระบวนการยุติธรรม หรือการพิจารณาพิพากษาของศาล หรือ
• เป็นการขัดหรือแย้งกับข้อตกลงเกี่ยวกับสภาพการจ้างและสัญญาจ้าง
6. หน้าที่ในการแจ้งเมื่อมีการเปลี่ยนแปลง
สมาคมฯ ให้ความสำคัญในการเคารพความเป็นส่วนตัวของสมาชิก และการปรับปรุงข้อมูลส่วนบุคคลของสมาชิกให้ถูกต้องและเป็นปัจจุบัน หากข้อมูลส่วนบุคคลของสมาชิกมีการเปลี่ยนแปลง  กรุณาแจ้งมายังสมาคมฯในทันที
7. รายละเอียดการติดต่อ
สมาคมฌาปนกิจสงเคราะห์สหกรณ์ออมทรัพย์มหาวิทยาลัย จำกัด
ที่อยู่ 123 หมู่ 16 ต.ในเมือง อ.เมือง จ.ขอนแก่น 40002  
โทรศัพท์ 094-2953331,083-1422699,089-6224432,095-6604069, 043-009700 ต่อ 44301–44329
อนึ่ง ก่อนให้ความยินยอม ข้าพเจ้าได้อ่านและเข้าใจข้อกำหนดและเงื่อนไขในการเปิดเผยข้อมูลส่วนบุคคล ซึ่งระบุไว้ด้านบนของความยินยอมนี้อย่างชัดเจนแล้ว