แหล่งที่มาของข้อมูลส่วนบุคคล

หน่วยงาน อาจได้รับข้อมูลส่วนบุคคลจากช่องทางดังนี้

การเก็บข้อมูลโดยตรงจากผู้ใช้บริการ หรือผู้ติดต่อกับหน่วยงาน

ในการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการ ผู้ใช้บริการจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงวัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากผู้ใช้บริการ หน่วยงานจะขอความยินยอมโดยชัดแจ้งจากผู้ใช้บริการ

ในกรณีที่หน่วยงาน เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ หน่วยงานจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งผู้ใช้บริการมีสิทธิยกเลิกความยินยอม โดยติดต่อมายังหน่วยงาน ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 10 ของประกาศฯ ฉบับนี้

ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

ข้อมูลส่วนบุคคลของผู้ใช้บริการ หรือผู้ที่เกี่ยวข้องกับผู้ใช้บริการ ที่อาจเก็บรวบรวม ใช้ และ/หรือเปิดเผย ประกอบด้วยข้อมูลดังต่อไปนี้

ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล อายุ เพศ หมายเลขบัตรประจาตัวประชาชน เลขที่หนังสือเดินทาง (Passport) เลขบัตรประจาตัวข้าราชการ เลขใบอนุญาตใบขับขี่ เลขทะเบียนรถยนต์ วัน/เดือน/ปีเกิด รูปถ่าย ลายมือชื่อ ศาสนา สัญชาติ สถานภาพสมรส ข้อมูลของบุคคลในครอบครัว

ข้อมูลการติดต่อ เช่น ข้อมูลที่อยู่อาศัย หมายเลขโทรศัพท์ โทรสาร อีเมล บัญชีผู้ใช้บริการสังคมออนไลน์ (social media)

ข้อมูลด้านการเงิน เช่น หมายเลขบัญชีธนาคาร สถานภาพทางการเงิน หมายเลขบัตรเครดิต/เดบิต ข้อมูลส่วนบุคคลที่ปรากฏในใบแจ้งหนี้ ใบกากับภาษี ใบเสร็จรับเงิน ใบสาคัญรับเงิน และใบหักบัญชีเงินฝาก

ข้อมูลด้านเทคนิค เช่น ข้อมูลการเข้างานเว็บไซต์ แอปพลิเคชัน และระบบต่างๆ ของหน่วยงานข้อมูลจากการบันทึกการใช้งานคอมพิวเตอร์ เช่น ตัวระบุอุปกรณ์ หมายเลข IP Address รหัสประจำตัวอุปกรณ์ (Mac Address) ข้อมูลตำแหน่งที่ตั้งทางภูมิศาสตร์ (Location) ข้อมูลบันทึกการเข้า-ออกระบบ การใช้ระบบ สถิติการเข้าใช้งาน และข้อมูลที่ได้เก็บรวบรวมผ่านทางคุกกี้ (Cookies)

ข้อมูลอื่นๆ เช่น พฤติกรรมหรือแนวโน้มในการซื้อสินค้า และ/หรือบริการ บันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด CCTV บันทึกเสียงการสนทนา เป็นต้น

ในกรณีที่ทางหน่วยงาน มีความจำเป็นที่จะต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว และเป็นกรณีที่กฎหมายกำหนดให้หน่วยงานต้องขอความยินยอมจากผู้ใช้บริการ หน่วยงานจะแจ้งวัตถุประสงค์และขอความยินยอมจากผู้ใช้บริการก่อนเก็บรวบรวม และประมวลผลตามวัตถุประสงค์ที่แจ้งเท่านั้น

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล หน่วยงานจะประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมาย ดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์”)

หน่วยงานจะเก็บรวบรวมข้อมูลส่วนบุคคลของลูผู้ใช้บริการในระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของบริการแต่ละประเภท ตามระยะเวลาที่มีสัญญาหรือนิติสัมพันธ์ตามกฎหมายที่บังคับใช้ระหว่างผู้ใช้บริการและหน่วยงาน เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น โดยจะคำนึงถึงปัจจัยดังต่อไปนี้

ทั้งนี้หน่วยงายจะเก็บรักษาข้อมูลส่วนบุคคลที่หน่วยงาน ได้ทำการเก็บเป็นระยะเวลาไม่เกิน 10 ปี ตั้งแต่วันที่ธุรกรรมหรือนิติสัมพันธ์ระหว่างเจ้าของข้อมูลส่วนบุคคล กับ หน่วยงานสิ้นสุดลง อย่างไรก็ตาม หน่วยงานอาจเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเกินกว่า 10 ปี หากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของหน่วยงาน

หน่วยงานจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ตามมาตรฐานการทำลายข้อมูลของหน่วยงาน เมื่อพ้นระยะเวลาจัดเก็บ หรือหน่วยงานไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการแล้ว

การส่งหรือโอนข้อมูลส่วนบุคคลของผู้ใช้บริการไปต่างประเทศ หน่วยงานอาจมีความจำเป็นต้องโอนข้อมูลของผู้ใช้บริการไปยังหน่วยงานในเครือ หรือกลุ่มพันธมิตรที่หน่วยงานเป็นคู่สัญญาหรือมีนิติสัมพันธ์ตามกฎหมาย รวมทั้งแพลตฟอร์มของคลาวด์ (Cloud) ทั้งนี้ เพื่อบรรลุวัตถุประสงค์ทางธุรกิจหรือเพื่อประโยชน์ของผู้ใช้บริการ ซึ่งข้อมูลเหล่านั้นจะได้รับความคุ้มครองตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับข้อกำหนดในประเทศไทย

สิทธิของผู้ใช้บริการเกี่ยวกับข้อมูลส่วนบุคคล ผู้ใช้บริการสามารถขอใช้สิทธิ์ของลูผู้ใช้บริการภายใต้ข้อกำหนดของกฎหมายที่กำหนดไว้ในขณะนี้หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่หน่วยงานกำหนด

สิทธิที่จะเพิกถอนความยินยอม

ในกรณีที่หน่วยงาน อาศัยความยินยอมของผู้ใช้บริการาในการประมวลผลข้อมูลส่วนบุคคลฯ ของผู้ใช้บริการ ผู้ใช้บริการมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ผู้ใช้บริการได้ให้ความยินยอมกับหน่วยงาน ได้

สิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอรับสำเนา

ผู้ใช้บริการมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการและขอให้หน่วยงาน ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ผู้ใช้บริการ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการขอถ่ายโอนข้อมูลส่วนบุคคล

ผู้ใช้บริการมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้บริการ รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของผู้ใช้บริการไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวผู้ใช้บริการเอง เว้นแต่โดยสภาพไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

ผู้ใช้บริการมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิขอให้ลบหรือทำลายข้อมูล

ผู้ใช้บริการมีสิทธิ์ขอให้หน่วยงานลบหรือทำลายข้อมูลของผู้ใช้บริการ หรือทำให้ข้อมูลของผู้ใช้บริการเป็นข้อมูลที่ไม่สามารถระบุตัวตนของผู้ใช้บริการได้ เว้นแต่กรณีที่หน่วยงานมีความจำเป็นต้องปฏิบัติตามสัญญาสำหรับการให้บริการหรือมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของผู้ใช้บริการ

สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

ผู้ใช้บริการมีสิทธิขอให้หน่วยงานระงับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

ผู้ใช้บริการมีสิทธิ์ขอแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของผู้ใช้บริการที่ไม่ถูกต้องหรือไม่สมบูรณ์ และทำให้ข้อมูลของผู้ใช้บริการเป็นปัจจุบันได้ ทั้งนี้ขึ้นอยู่กับข้อกำหนดของกฎหมายอื่นที่เกี่ยวข้องด้วย

สิทธิในการยื่นข้อร้องเรียน

หากผู้ใช้บริการามีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของหน่วยงาน เกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการ โปรดติดต่อหน่วยงาน โดยใช้รายละเอียดการติดต่อตามข้อ 10 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าหน่วยงาน ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ผู้ใช้บริการมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการที่กฎหมายกำหนด

ช่องทางการติดต่อหน่วยงาน

หากท่านมีคำถามหรือข้อสงสัยใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัว ฉบับนี้ หรือมีประสงค์ที่จะขอให้สิทธิของท่านตามที่กำหนดไว้ในข้อ 8 กรุณาติดต่อหน่วยงาน ตามรายละเอียดที่ปรากฎด้านล่างนี้

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

หน่วยงานอาจที่การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว ฉบับนี้ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใดๆ ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล และเพื่อให้สอดคล้องกับการเปลี่ยนแปลงใดๆ ในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง โดยหน่วยงานจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงการแก้ไขหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัว ที่สำคัญ ผ่านช่องทางที่เหมาะสม ทั้งนี้ ขอแนะนำให้เจ้าของข้อมูลส่วนบุคคลตรวจสอบการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว ฉบับนี้เป็นครั้งคราว