นโยบายการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
(จัดทําเมื่อเดือนมีนาคม 2567)
โครงการมหาวิทยาลัยไซเบอร์ไทยหรือ คซท. (TCU) ได้จัดทํานโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อคุ้มครองข้อมูลส่วนบุคคล ของผู้ใช้บริการทุกท่าน (Personal Information) โดยมีข้อกำหนดและเงื่อนไข ดังต่อไปนี้
1. ประเภทข้อมูลส่วนบุคคล
- ข้อมูลทั่วไป หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
- ข้อมูลของผู้ใช้บริการ หมายความว่า
- ข้อมูลบัญชีผู้ใช้งาน (User Account) ซึ่งเป็นข้อมูลสำหรับใช้ในการล็อกอินเข้าใช้ระบบให้บริการสารสนเทศของ คซท.
- ข้อมูลที่ผู้ใช้บริการให้ไว้เมื่อลงทะเบียนขอใช้บริการและที่เกิดขึ้นจากการเข้าใช้บริการ ระบบให้บริการสารสนเทศของ คซท. ซึ่งจะเป็นประโยชน์ต่อการติดต่อประสานงาน การพัฒนาขีดความรู้และความสามารถ การวิจัยและพัฒนาเพื่อการให้บริการ ตลอดจนการให้บริการด้านข้อมูลในระบบสารสนเทศของ คซท.แก่ผู้ใช้บริการ
- ข้อมูลที่ผู้ใช้บริการ ให้ข้อมูลผ่านแบบฟอร์มออนไลน์ หรือแบบฟอร์มอื่นๆที่เกี่ยวข้องกับการใช้บริการของ คซท.
2. วัตถุประสงค์การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- เพื่อใช้ในการล็อกอินเข้าใช้ระบบให้บริการสารสนเทศของ คซท. (ผู้ใช้บริการต้องไม่ให้บัญชีผู้ใช้งานของตนเองแก่ผู้อื่นเพื่อใช้ในการล็อกอินเข้าระบบในนามของตนเอง)
- เพื่อใช้ในการติดต่อประสานงานกับผู้ใช้บริการ
- เพื่อเอื้ออำนวยให้ผู้ใช้บริการพัฒนาขีดความรู้และความสามารถของตนเอง
- เพื่อใช้ในการปรับปรุงและพัฒนาการให้บริการระบบสารสนเทศของ คซท.
- เพื่อใช้ในการวิจัยในทางวิชาการ
- เพื่อให้เป็นไปตาม พรบ. ว่าด้วยการเก็บข้อมูลจราจรคอมพิวเตอร์ ซึ่งกำหนดให้มีการบันทึกข้อมูลล็อกที่เกี่ยวข้องกับการใช้งานของผู้ใช้บริการ
3. แหล่งที่มาของข้อมูลส่วนบุคคล
- ข้อมูลจากเจ้าของข้อมูลโดยตรง
- ข้อมูลของผู้ใช้บริการ โดยผู้ใช้บริการได้ให้ข้อมูลไว้ในช่วงที่ลงทะเบียนเพื่อขอใช้บริการระบบให้บริการสารสนเทศของ คซท.
- ข้อมูลการเข้าใช้บริการระบบให้บริการสารสนเทศของ คซท.
- ข้อมูลของผู้ใช้บริการ โดยผู้ใช้บริการให้ข้อมูลผ่านแบบฟอร์มออนไลน์ หรือแบบฟอร์มอื่นๆที่เกี่ยวข้องกับการใช้บริการของ คซท.
- ข้อมูลจากแหล่งอื่น
- คซท. ไม่ได้มีการรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการจากแหล่งอื่น ๆ
4. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
คซท. จะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการตราบเท่าที่วัตถุประสงค์ของการนำข้อมูลดังกล่าวไปใช้งานยังคงมีอยู่ เว้นแต่กรณีจำเป็นต้องเก็บรักษาข้อมูลต่อไปตามที่กฎหมายกำหนด หรือเป็นการใช้สิทธิ์การเพิกถอนความยินยอมในการจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการซึ่งจะกระทำเมื่อใดก็ได้
5. การเปิดเผยข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้เป็นความลับตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด การใช้งานและการเปิดเผยจะเป็นไปตามวัตถุประสงค์ที่กำหนดไว้ในข้างต้น รวมทั้ง คซท. อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลนี้ให้แก่หน่วยงานต้นสังกัดของ คซท. เนื่องจากเป็นหน่วยงานที่มีอำนาจในการกำกับดูแลการปฏิบัติงานตามภารกิจและวัตถุประสงค์ของ คซท. นอกจากนี้ เพื่อประโยชน์ของผู้ใช้บริการ คซท. อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลให้แก่หน่วยงานอื่นที่เกี่ยวข้องกับผู้ใช้บริการ อาทิเช่น หน่วยงานต้นสังกัด หน่วยงานที่ดำเนินการเกี่ยวกับการประเมินวิทยฐานะ เป็นต้น
6. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
คซท. อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลในต่างประเทศ เช่น การส่งหรือโอนข้อมูลส่วนบุคคลเพื่อจัดเก็บไว้บนเครื่องแม่ข่ายหรือระบบคลาวด์ในต่างประเทศ ซึ่งเป็นส่วนหนึ่งของการให้บริการ โดย คซท. จะพิจารณาให้มั่นใจได้ว่าประเทศปลายทางนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ผู้ใช้บริการมีสิทธิดังนี้
- เข้าถึงข้อมูล ดูข้อมูล เปลี่ยนแปลงหรือแก้ไขข้อมูล และสำเนาข้อมูลส่วนบุคคลของตนเองในระบบให้บริการได้ด้วยตัวเองโดยใช้การ login เข้าระบบและดำเนินการได้ตามที่ต้องการ ผู้ใช้บริการไม่มีสิทธิ์ให้ข้อมูลการ login ของตนเองแก่ผู้อื่น
- ขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนเองไม่ได้ให้ความยินยอมไว้
- แจ้งให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องดำเนินการทำให้ข้อมูลส่วนบุคคลนั้นถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- ในการทำสำเนาหรือขอข้อมูลส่วนบุคคลของตนเองจากระบบให้บริการ ผู้ใช้สามารถดำเนินการได้ด้วยตนเอง จึงไม่มีความจำเป็นต้องร้องขอเพื่อให้ คซท.ดำเนินการให้ แต่หากต้องการให้ คซท.ดำเนินการให้ ให้แจ้งความประสงค์ทางอีเมล dpo@thaicyberu.go.th โดย คซท.จะดำเนินการสำเนาข้อมูลออกจากระบบและจัดส่งให้ทางอีเมลของผู้ใช้บริการ ภายในระยะเวลา 10 วันทำการ
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน ที่กฎหมายอนุญาตให้เก็บได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล
- ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ในกรณีตามที่กฎหมายกำหนด
- ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีตามที่กฎหมายกำหนด
- เพิกถอนความยินยอมในการจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการเมื่อใดก็ได้ตามที่ต้องการ
- ร้องเรียนในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือ ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
8. ข้อมูลของผู้ควบคุมข้อมูล
ผู้ใช้บริการสามารถติดต่อ ได้ตามช่องทาง ดังนี้
โครงการมหาวิทยาลัยไซเบอร์ไทย (Thailand Cyber University Project)
สำนักงานปลัดกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม
328 ถนนศรีอยุธยา ทุ่งพญาไท ราชเทวี กรุงเทพมหานคร 10400
E-mail : dpo@thaicyberu.go.th
โทรศัพท์ : 0 2039 5677, 0 2039 5676, 0 2039 5672, 0 2039 5671
หนังสือให้ความยินยอมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
(จัดทําเมื่อเดือนมีนาคม 2567)
ข้าพเจ้าซึ่งเป็นผู้ใช้บริการระบบให้บริการสารสนเทศ (“ผู้ใช้บริการ”) ในฐานะเจ้าของข้อมูลส่วนบุคคลของระบบสมัครสมาชิก โครงการมหาวิทยาลัยไซเบอร์ไทย (“คซท.”) ยินยอมให้ คซท.เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้าที่มีอยู่กับ คซท.ภายใต้ข้อกำหนดและเงื่อนไข ดังต่อไปนี้
ข้อกำหนดและเงื่อนไข
1. ประเภทข้อมูลส่วนบุคคล
- ข้อมูลทั่วไป หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
- ข้อมูลของผู้ใช้บริการ หมายความว่า
- ข้อมูลบัญชีผู้ใช้งาน (User Account) ซึ่งเป็นข้อมูลสำหรับใช้ในการล็อกอินเข้าใช้ระบบให้บริการสารสนเทศของ คซท.
- ข้อมูลที่ผู้ใช้บริการให้ไว้เมื่อลงทะเบียนขอใช้บริการและที่เกิดขึ้นจากการเข้าใช้บริการ ระบบให้บริการสารสนเทศของ คซท. ซึ่งจะเป็นประโยชน์ต่อการติดต่อประสานงาน การพัฒนาขีดความรู้และความสามารถ การวิจัยและพัฒนาเพื่อการให้บริการ ตลอดจนการให้บริการด้านข้อมูลในระบบสารสนเทศของ คซท.แก่ผู้ใช้บริการ
- ข้อมูลที่ผู้ใช้บริการ ให้ข้อมูลผ่านแบบฟอร์มออนไลน์ หรือแบบฟอร์มอื่นๆที่เกี่ยวข้องกับการใช้บริการของ คซท.
2. วัตถุประสงค์การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- เพื่อใช้ในการล็อกอินเข้าใช้ระบบให้บริการสารสนเทศของ คซท. (ผู้ใช้บริการต้องไม่ให้บัญชีผู้ใช้งานของตนเองแก่ผู้อื่นเพื่อใช้ในการล็อกอินเข้าระบบในนามของตนเอง)
- เพื่อใช้ในการติดต่อประสานงานกับผู้ใช้บริการ
- เพื่อเอื้ออำนวยให้ผู้ใช้บริการพัฒนาขีดความรู้และความสามารถของตนเอง
- เพื่อใช้ในการปรับปรุงและพัฒนาการให้บริการระบบสารสนเทศของ คซท.
- เพื่อใช้ในการวิจัยในทางวิชาการ
- เพื่อให้เป็นไปตาม พรบ. ว่าด้วยการเก็บข้อมูลจราจรคอมพิวเตอร์ ซึ่งกำหนดให้มีการบันทึกข้อมูลล็อกที่เกี่ยวข้องกับการใช้งานของผู้ใช้บริการ
3. แหล่งที่มาของข้อมูลส่วนบุคคล
- ข้อมูลจากเจ้าของข้อมูลโดยตรง
- ข้อมูลของผู้ใช้บริการ โดยผู้ใช้บริการได้ให้ข้อมูลไว้ในช่วงที่ลงทะเบียนเพื่อขอใช้บริการระบบให้บริการสารสนเทศของ คซท.
- ข้อมูลการเข้าใช้บริการระบบให้บริการสารสนเทศของ คซท.
- ข้อมูลของผู้ใช้บริการ โดยผู้ใช้บริการให้ข้อมูลผ่านแบบฟอร์มออนไลน์ หรือแบบฟอร์มอื่นๆที่เกี่ยวข้องกับการใช้บริการของ คซท.
- ข้อมูลจากแหล่งอื่น
- คซท. ไม่ได้มีการรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการจากแหล่งอื่น ๆ
4. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
คซท. จะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการตราบเท่าที่วัตถุประสงค์ของการนำข้อมูลดังกล่าวไปใช้งานยังคงมีอยู่ เว้นแต่กรณีจำเป็นต้องเก็บรักษาข้อมูลต่อไปตามที่กฎหมายกำหนด หรือเป็นการใช้สิทธิ์การเพิกถอนความยินยอมในการจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการซึ่งจะกระทำเมื่อใดก็ได้
5. การเปิดเผยข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้เป็นความลับตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด การใช้งานและการเปิดเผยจะเป็นไปตามวัตถุประสงค์ที่กำหนดไว้ในข้างต้น รวมทั้ง คซท. อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลนี้ให้แก่หน่วยงานต้นสังกัดของ คซท. เนื่องจากเป็นหน่วยงานที่มีอำนาจในการกำกับดูแลการปฏิบัติงานตามภารกิจและวัตถุประสงค์ของ คซท. นอกจากนี้ เพื่อประโยชน์ของผู้ใช้บริการ คซท. อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลให้แก่หน่วยงานอื่นที่เกี่ยวข้องกับผู้ใช้บริการ อาทิเช่น หน่วยงานต้นสังกัด หน่วยงานที่ดำเนินการเกี่ยวกับการประเมินวิทยฐานะ เป็นต้น
6. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
คซท. อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลในต่างประเทศ เช่น การส่งหรือโอนข้อมูลส่วนบุคคลเพื่อจัดเก็บไว้บนเครื่องแม่ข่ายหรือระบบคลาวด์ในต่างประเทศ ซึ่งเป็นส่วนหนึ่งของการให้บริการ โดย คซท. จะพิจารณาให้มั่นใจได้ว่าประเทศปลายทางนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ผู้ใช้บริการมีสิทธิดังนี้
- เข้าถึงข้อมูล ดูข้อมูล เปลี่ยนแปลงหรือแก้ไขข้อมูล และสำเนาข้อมูลส่วนบุคคลของตนเองในระบบให้บริการได้ด้วยตัวเองโดยใช้การ login เข้าระบบและดำเนินการได้ตามที่ต้องการ ผู้ใช้บริการไม่มีสิทธิ์ให้ข้อมูลการ login ของตนเองแก่ผู้อื่น
- ขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนเองไม่ได้ให้ความยินยอมไว้
- แจ้งให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องดำเนินการทำให้ข้อมูลส่วนบุคคลนั้นถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- ในการทำสำเนาหรือขอข้อมูลส่วนบุคคลของตนเองจากระบบให้บริการ ผู้ใช้สามารถดำเนินการได้ด้วยตนเอง จึงไม่มีความจำเป็นต้องร้องขอเพื่อให้ คซท.ดำเนินการให้ แต่หากต้องการให้ คซท.ดำเนินการให้ ให้แจ้งความประสงค์ทางอีเมล dpo@thaicyberu.go.th โดย คซท.จะดำเนินการสำเนาข้อมูลออกจากระบบและจัดส่งให้ทางอีเมลของผู้ใช้บริการ ภายในระยะเวลา 10 วันทำการ
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน ที่กฎหมายอนุญาตให้เก็บได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล
- ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ในกรณีตามที่กฎหมายกำหนด
- ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีตามที่กฎหมายกำหนด
- เพิกถอนความยินยอมในการจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการเมื่อใดก็ได้ตามที่ต้องการ
- ร้องเรียนในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือ ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ทั้งนี้ ท่านสามารถติดต่อมายังเจ้าหน้าที่ DPO/เจ้าหน้าที่ของ คซท. เพื่อดำเนินการยื่นแบบคำร้องขอดำเนินการตามสิทธิข้างต้น โดยกรอกข้อมูลผ่านช่องทาง https://l.uni.net.th/cxmhbdlre1 หรือ QR Code ที่แนบมาท้ายเอกสารฉบับนี้
8. ข้อมูลของผู้ควบคุมข้อมูล
ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ได้ที่
โครงการมหาวิทยาลัยไซเบอร์ไทย (Thailand Cyber University Project)
สำนักงานปลัดกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม
328 ถนนศรีอยุธยา ทุ่งพญาไท ราชเทวี กรุงเทพมหานคร 10400
E-mail : dpo@thaicyberu.go.th
โทรศัพท์ : 0 2039 5677, 0 2039 5676, 0 2039 5672, 0 2039 5671
อนึ่ง ก่อนให้ความยินยอม/ยอมรับ ข้าพเจ้าได้อ่านและเข้าใจข้อกำหนดและเงื่อนไขในการเปิดเผยข้อมูลส่วนบุคคล ซึ่งระบุไว้ด้านบนของความยินยอม/ยอมรับนี้อย่างชัดเจนแล้ว
จึงประกาศมาเพื่อทราบโดยทั่วกันประกาศ ณ วันที่ 26 มีนาคม พ.ศ. 2567
(รองศาสตราจารย์ฐาปนีย์ ธรรมเมธา)
ผู้อำนวยการ
โครงการมหาวิทยาลัยไซเบอร์ไทย