การให้ความยินยอมเปิดเผยข้อมูลส่วนบุคคลภายใต้ฐานหรือข้อยกเว้นทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
สหกรณ์ออมทรัพย์มหาวิทยาลัย จำกัด (“สหกรณ์”) เคารพและเล็งเห็นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของคุณ จึงจัดให้มีการประกาศนโยบายความเป็นส่วนตัวนี้เพื่อให้ได้รับทราบถึงนโยบายของสหกรณ์เกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า “การประมวลผลข้อมูลส่วนบุคคล”) ดังนี้
1. ข้อมูลส่วนบุคคลที่สหกรณ์เก็บรวบรวม ใช้ และเปิดเผย
สหกรณ์ฯ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลหลายประเภท ซึ่งสามารถแบ่งได้ดังนี้
(ก) ข้อมูลสำหรับการยืนยันตัวตน เช่น เลขทะเบียนสมาชิกสหกรณ์ ชื่อ นามสกุล วัน/เดือน/ปีเกิด เพศ สถานภาพ เบอร์โทรศัพท์ ช่วงรายได้ สัญชาติ เชื้อชาติ อาชีพ ที่อยู่ที่ทำงาน เลขที่บัตรประชาชน วันที่ออกบัตรประชาชน วันที่บัตรประชาชนหมดอายุ ที่อยู่ที่สามารถติดต่อได้สะดวก ข้อมูลภาพจำลองใบหน้า แหล่งที่มาของเงินทุน ระดับการศึกษา
(ข) ข้อมูลสำหรับการติดต่อลูกค้า เช่น เบอร์โทรศัพท์ อีเมล ที่อยู่ที่ทำงาน อยู่ที่สามารถติดต่อได้สะดวก
(ค) ข้อมูลการเข้าใช้งานระบบ เช่น วันที่และเวลาในการเข้าใช้งาน เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP Address) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของสหกรณ์ฯ  คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา (Time Zone Setting) และสถานที่ตั้ง ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม และ เทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม เป็นต้น
(ง) ข้อมูลสำหรับการลงทะเบียน หรือกรอกใบสมัครขอเข้าร่วมกิจกรรมต่างๆ ของสหกรณ์ฯ เช่น เลขทะเบียนสมาชิกสหกรณ์ ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน หรือบัตรประจำตัวอื่น ๆ หมายเลขโทรศัพท์ วันเดือนปีเกิด ที่อยู่ อีเมล เป็นต้น
(จ) ข้อมูลการสมัครรับข่าวสารต่าง ๆ จากการทำแบบสำรวจ หรือข้อมูลการร่วมกิจกรรมต่าง ๆ เช่น ความพึงพอใจ ความสนใจ หรือพฤติกรรมการบริโภค เป็นต้น
(ช) ข้อมูลจากบันทึกการติดต่อของเจ้าของข้อมูลส่วนบุคคลกับสหกรณ์ฯ ซึ่งเก็บในรูปแบบของบันทึกข้อความของผู้รับบริการ การประเมินความพึงพอใจ การวิจัยและสถิติ หรือ การบันทึกเสียงสนทนา หรือการบันทึกภาพผ่านกล้อง CCTV เมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อกับสหกรณ์ฯ เช่นศูนย์บริการลูกค้าของสหกรณ์ฯ รวมไปถึงการให้ข้อมูลผ่านสื่อที่ทำการวิจัยต่าง ๆ อาทิ SMS Social Media แอปพลิเคชัน หรือ อีเมล เป็นต้น
2. แหล่งที่มาของข้อมูล
สหกรณ์ฯ เก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากหลายแหล่งเพื่อวัตถุประสงค์ในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย กฎเกณฑ์ ข้อบังคับภายในสหกรณ์ฯ และจากหน่วยงานกำกับดูแลที่เกี่ยวข้อง และเพื่อสิทธิประโยชน์อันจำเป็นและสมควรของสหกรณ์ฯ และบุคคลภายนอก หรือผู้มีส่วนได้เสียอื่น โดยสหกรณ์ฯ เก็บรวมรวมข้อมูลส่วนบุคคลของคุณจากหลากหลายแหล่งซึ่งรวมถึงแหล่งข้อมูลดังต่อไปนี้
• ข้อมูลส่วนบุคคลที่ได้รับจากเจ้าของข้อมูลส่วนบุคคลโดยตรง
• ข้อมูลส่วนบุคคลที่ได้รับจากสหกรณ์ฯ
• ข้อมูลส่วนบุคคลที่ได้รับจากหน่วยงานภาครัฐ หน่วยงานกำกับดูแลที่ใช้อำนาจตามกฎหมาย
3. การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
สหกรณ์ฯ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลภายใต้ฐานหรือข้อยกเว้นทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งรวมถึงเพื่อความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประกาศ กฎระเบียบ และคำสั่งจากหน่วยงานรัฐหรือหน่วยงานกำกับดูแลต่างๆ ที่เกี่ยวข้องเพื่อประโยชน์อันชอบด้วยกฎหมายของสหกรณ์ฯ  บุคคลภายนอก ผู้มีส่วนได้เสีย ตลอดจนเพื่อประโยชน์สาธารณะ และประโยชน์อันสำคัญต่อชีวิตและร่างกาย
ทั้งนี้ สหกรณ์ฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังองค์กรหรือบุคคลภายนอกที่เกี่ยวข้อง ดังนี้
1. กลุ่มสหกรณ์ฯ  สหกรณ์ฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลไปยังกลุ่มสหกรณ์ฯ เฉพาะในกรณีที่คุณให้ความยินยอมแก่สหกรณ์ฯ ในการเปิดข้อมูลส่วนบุคคลให้กับกลุ่มสหกรณ์ฯ หรือเป็นกรณีมีความจำเป็นในการดำเนินการตามสัญญาที่สหกรณ์ฯ มีกับคุณ หรือเพื่อให้บรรลุวัตถุประสงค์อื่นตามที่กำหนดไว้ในนโยบายฉบับนี้   องค์กรหรือบุคคลภายนอกอื่น
2. ผู้ให้บริการของสหกรณ์ฯ สหกรณ์ฯ อาจใช้บริษัทตัวแทน หรือผู้รับจ้างเพื่อการ
ให้บริการต่าง ๆ ในนามสหกรณ์ฯ  หรือเพื่อช่วยเหลือในการจัดหาผลิตภัณฑ์และบริการให้แก่คุณ
3. องค์กร หน่วยงาน หรือบุคคลภายนอกอื่นๆ สหกรณ์ฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังหน่วยงานภาครัฐ หน่วยงานกำกับดูแล หรือองค์กรหรือบุคคลภายนอกอื่นที่เกี่ยวข้องในการดำเนินการเพื่อให้บรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลตามที่กำหนดไว้ในนโยบายฉบับนี้ หรือในกรณีที่มีความจำเป็นอื่นที่สหกรณ์ฯ ต้องปฏิบัติให้เป็นไปตามกฎหมาย คำสั่ง หรือข้อบังคับของหน่วยงายกำกับ หน่วยงานรัฐ หรือองค์กรอื่น ๆ ที่เกี่ยวข้อง
ทั้งนี้ สหกรณ์ฯ จะดำเนินการเพื่อให้มั่นใจได้ว่าข้อมูลของคุณจะถูกเปิดเผย โอน หรือส่งต่อ เพียงเท่าที่จำเป็นเท่านั้น
สหกรณ์ฯ จะจัดเก็บข้อมูลส่วนบุคคลของคุณไว้ในระยะเวลาเท่าที่จำเป็นเพื่อปฏิบัติตามวัตถุประสงค์ที่แจ้งไว้ข้างต้น เพื่อก่อตั้งสิทธิเรียกร้อง การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย และเพื่อผลประโยชน์โดยชอบธรรมของสหกรณ์ฯ หรือผู้มีส่วนได้เสียอื่นตามที่กำหนดไว้ในนโยบายการจัดเก็บข้อมูลส่วนบุคคลของสหกรณ์ฯ และสหกรณ์ฯจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
4. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
สหกรณ์ฯ ให้ความสำคัญกับความมั่งคงปลอดภัยของข้อมูลส่วนบุคคลของคุณ สหกรณ์ฯ จึงจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณจะไม่ถูกเข้าถึง แก้ไข เปลี่ยนแปลง ลบหรือทำลายโดยผู้ไม่มีสิทธิ และจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้การรักษาความมั่นคงปลอดภัยของข้อมูลมีประสิทธิภาพอยู่เสมอ
5. การใช้สิทธิตามกฎหมายในฐานะเจ้าของข้อมูล
คุณสามารถใช้สิทธิใดๆ อันพึงมีภายใต้หลักเกณฑ์ที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมาย ประกาศ และข้อบังคับใดๆ ที่เกี่ยวข้อง ซึ่งรวมถึง
5.1 สิทธิในการเพิกถอนความยินยอม: คุณมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลที่ได้ให้ความยินยอมไว้กับสหกรณ์ฯ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของคุณอยู่กับสหกรณ์ฯ เว้นแต่มีข้อจำกัดสิทธิตามกฎหมายหรือยังมีสัญญาระหว่างคุณกับสหกรณ์ฯ ที่ให้ประโยชน์แก่คุณอยู่
5.2 การขอเข้าถึงข้อมูลส่วนบุคคลของตน และขอให้เปิดเผยแหล่งที่มา: คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของตนที่สหกรณ์ฯเก็บรวบรวม ใช้ และเปิดเผย และมีสิทธิขอให้สหกรณ์ฯแจ้งแหล่งที่มาของข้อมูล
5.3 การแก้ไขข้อมูลให้ถูกต้อง: คุณมีสิทธิขอให้สหกรณ์ฯ แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
5.4 การขอลบข้อมูลส่วนบุคคล: คุณมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของคุณหากข้อมูลส่วนบุคคลของคุณหมดความจำเป็นในการใช้ตามวัตถุประสงค์ที่กำหนดไว้โดยสหกรณ์ฯ
5.5 การระงับการใช้ข้อมูลส่วนบุคคล: คุณมีสิทธิขอให้สหกรณ์ฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของคุณได้ในบางกรณี
5.6 การโอนย้ายข้อมูลส่วนบุคคลในรูปแบบวิธีการอัตโนมัติ: คุณมีสิทธิในการขอโอนย้ายข้อมูลส่วนบุคคลในรูปแบบอัตโนมัติไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เว้นแต่โดยสภาพทางเทคนิคไม่สามารถกระทำได้ ทั้งนี้ สหกรณ์ฯยังไม่มีระบบรองรับในการใช้สิทธิตามข้อนี้
5.7 การขอคัดค้านการประมวลผลข้อมูล: คุณมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลในบางกรณีทั้งนี้ คุณอาจไม่สามารถใช้สิทธิตามกฎหมายได้ หรือการใช้สิทธิในบางกรณีอาจมีค่าใช้จ่ายหากปรากฏว่าคำร้องของคุณ มีลักษณะดังนี้
• เป็นการขัดหรือแย้งหรือไม่เป็นไปตามสิทธิที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมาย หรือประกาศที่เกี่ยวข้อง
• เป็นการขัดหรือแย้งต่อบทบัญญัติของกฎหมายหรือคำสั่งศาล
• เป็นการกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น
• เป็นการใช้สิทธิโดยไม่สุจริต ฟุ่มเฟือย หรือไม่สมเหตุสมผล
• มีผลต่อการสืบสวนสอบสวน การใช้สิทธิทางกระบวนการยุติธรรม หรือการพิจารณาพิพากษาของศาล หรือ
• เป็นการขัดหรือแย้งกับข้อตกลงเกี่ยวกับสภาพการจ้างและสัญญาจ้าง
คุณสามารถใช้สิทธิของคุณผ่านศูนย์บริการลูกค้าของสหกรณ์ฯ ผ่านทาง
โทรศัพท์หมายเลข 043-009700 ต่อ 44301-44329

ทั้งนี้ โปรดทราบว่า ในการใช้สิทธิอย่างใดอย่างหนึ่งดังกล่าวข้างต้น อาจส่งผลให้คุณเสียสิทธิบางประการในการได้รับผลประโยชน์หรือสิทธิพิเศษจากการใช้บริการและการเข้าถึงผลิตภัณฑ์ของสหกรณ์
6. หน้าที่ในการแจ้งเมื่อมีการเปลี่ยนแปลง
สหกรณ์ฯ ให้ความสำคัญในการเคารพความเป็นส่วนตัวของคุณ และการปรับปรุงข้อมูลส่วนบุคคลของคุณให้ถูกต้องและเป็นปัจจุบัน หากข้อมูลส่วนบุคคลของคุณมีการเปลี่ยนแปลง  กรุณาแจ้งมายังสหกรณ์ในทันที
7. รายละเอียดการติดต่อ
สหกรณ์ออมทรัพย์มหาวิทยาลัย จำกัด
ที่อยู่ 123 หมู่ 16 ต.ในเมือง อ.เมือง จ.ขอนแก่น 40002
โทรศัพท์ 043-009700 ต่อ 44301-44329

อนึ่ง ก่อนให้ความยินยอม ข้าพเจ้าได้อ่านและเข้าใจข้อกำหนดและเงื่อนไขในการเปิดเผยข้อมูลส่วนบุคคล ซึ่งระบุไว้ด้านบนของความยินยอมนี้อย่างชัดเจนแล้ว