นโยบายการคุ้มครองข้อมูลส่วนบุคคล

ดาวโหลดเอกสาร คลิ๊ก!!!

นโยบายการคุ้มครองข้อมูลส่วนบุคคลของโรงเรียนบ้านโพนยาง พ.ศ. 2566

(Personal Data Protection Policy Of Phonyang School 2023)

———————————————————————————————————————–

โรงเรียนบ้านโพนยาง ในฐานะที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ.2562 ตระหนักถึงความสําคัญของการคุ้มครองข้อมูลส่วนบุคคลและเคารพสิทธิความเป็น ส่วนตัวของบุคลากร นักเรียน ผู้ปกครอง และบุคคลต่างๆ ที่เกี่ยวข้องกับโรงเรียน และเพื่อเกิดความมั่นใจว่า สิทธิของบุคคลที่กล่าวมาจะได้รับความคุ้มครองอย่างครอบคลุมตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วน บุคคล โรงเรียนจึงประกาศ “นโยบายการคุ้มครองข้อมูลส่วนบุคคลของโรงเรียนบ้านโพนยาง พ.ศ.2566” เพื่อกําหนดหลักเกณฑ์ ระบบ กลไก มาตรการกํากับดูแล และการบริหารจัดการข้อมูลส่วนบุคคลอย่างชัดเจน และเหมาะสม โดยมีสาระสําคัญดังต่อไปนี้

ข้อ 1 ขอบเขตการบังคับใช้นโยบาย

นโยบายนี้ ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับโรงเรียน ในปัจจุบันและที่อาจ มีในอนาคต ซึ่งถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยโรงเรียน บุคลากรของโรงเรียน และบุคคลที่เกี่ยวข้องกับ การประมวลผลข้อมูลส่วนบุคคลตามคําสั่งหรือในนามของโรงเรียน

นอกจากนโยบายฉบับนี้แล้ว โรงเรียนอาจกําหนดให้มีคําประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice) สําหรับโครงการ กิจกรรม หรือบริการต่างๆ ของโรงเรียน เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็น ผู้เข้าร่วมหรือผู้รับบริการได้ทราบถึงข้อมูลส่วนบุคคลที่จะถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วย กฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่ เจ้าของข้อมูลส่วนบุคคลพึงมีในโครงการ กิจกรรม หรือบริการนั้นเป็นการเฉพาะเจาะจง

ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสําคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและ

นโยบายนี้ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของโครงการ กิจกรรม หรือบริการนั้น

ข้อ 2 คํานิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทําให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรง หรือทางอ้อมแต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทํานองเดียวกัน ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกําหนด

“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การดําเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น เก็บ รวบรวม บันทึก สําเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย โอน ลบ รวม ทําลาย เป็นต้น

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่โรงเรียน ประมวลผล รวมถึงผู้มีอํานาจกระทําการแทนผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ

“โรงเรียน” หมายถึง โรงเรียนบ้านโพนยาง อําเภอวังหิน จังหวัดศรีสะเกษ

“ผู้อํานวยการ” หมายถึง ผู้อํานวยการโรงเรียนบ้านโพนยาง

ข้อ 3 แหล่งที่มาของข้อมูลส่วนบุคคล

โรงเรียนเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้

1.ข้อมูลส่วนบุคคลที่โรงเรียนเก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง จากช่อง

ทางการดําเนินงาน โครงการ กิจกรรม หรือการให้บริการต่างๆ เช่น ขั้นตอนการสมัครเรียน ลงทะเบียน     การสมัครงาน ลงนามในสัญญา เอกสาร ทําแบบสํารวจการเรียนการสอน การเข้าร่วมโครงการหรือกิจกรรม การสอบ การประเมินผล การใช้งานผลิตภัณฑ์ อาคารสถานที่หรือบริการของโรงเรียน หรือเมื่อเจ้าของข้อมูล ส่วนบุคคลติดต่อสื่อสารกับโรงเรียน ณ ที่ทําการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดยโรงเรียน เป็นต้น

2.ข้อมูลส่วนบุคคลที่โรงเรียน เก็บรวบรวมจากแหล่งอื่น นอกจากเข้าของข้อมูลส่วนบุคคล

โดยที่แหล่งข้อมูลดังกล่าวมีอํานาจหน้าที่ หรือ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของ ข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่โรงเรียน เช่น การรับสมัครงาน การตรวจสอบประวัติการศึกษา หรือคุณสมบัติการให้ทุนการศึกษา การติดตามผลการศึกษาหรือผลการฝึกอบรม การจัดซื้อจัดจ้าง            การเบิกจ่ายค่ารักษาพยาบาล การจัดสวัสดิการต่างๆ การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐหรือเอกชน

อื่นๆ รวมถึงจากความจําเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงาน คู่สัญญาได้ เป็นต้น

ข้อ 4 วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

โรงเรียนดําเนินการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยวัตถุประสงค์ที่หลากหลาย ขึ้นอยู่กับ ประเภทของโครงการ กิจกรรม หรือบริการที่ท่านใช้บริการ ตลอดจนลักษณะความสัมพันธ์ของท่านกับ โรงเรียน หรือข้อพิจารณาในแต่ละบริบทเป็นสําคัญ ทั้งนี้ เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับโครงการ กิจกรรม หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้กับข้อมูลของท่านได้แก่

4.1 เพื่อดําเนินการตามพันธกิจหรือกิจการของโรงเรียน ในการให้บริการทางการศึกษา เช่น

การจัดการเรียนการสอน การพัฒนาผู้เรียนและบุคลากร การให้คําปรึกษาแนะนํา การประเมินผล การอบรม การวิจัย การให้บริการทางวิชาการ การจัดทําฐานข้อมูลทางสถิติ การวิเคราะห์และการพัฒนาหลักสูตรและ กระบวนการจัดการเรียนการสอน

4.2 เพื่อปฏิบัติตามกฎหมาย กฎ ระเบียบ หรือข้อบังคับที่เกี่ยวข้องกับโรงเรียนซึ่งโรงเรียนมี

หน้าที่และความรับผิดชอบต่อหน่วยงานที่มีอํานาจควบคุมหรือกํากับดูแล หน่วยงานด้านภาษี หน่วยงาน

ด้านการสาธารณสุข หน่วยงานด้านแรงงานและสวัสดิการสังคม หน่วยงานด้านการบังคับใช้กฎหมาย หรือ หน่วยงานที่โรงเรียนมีภาระผูกพันตามกฎหมาย เป็นต้น

4.3 เพื่อดําเนินการที่จําเป็นในการบริหารจัดการของโรงเรียน เช่น การบริหารงานบุคคล   

การบริหารงบประมาณ การบริหารวิชาการ การบริหารกิจการนักเรียน การประชาสัมพันธ์ข้อมูลข่าวสาร หรือ การบริการตรวจสอบ การพิสูจน์ หรือ การยืนยันตัวตนของผู้ติดต่อหรือทําธุรกรรมหรือใช้สิทธิตามกฎหมายกับ โรงเรียน การดําเนินการด้านเทคโนโลยีสารสนเทศ การจัดการข้อร้องเรียนหรือข้อพิพาท การจัดสวัสดิการ สิทธิประโยชน์ หรือสิ่งอํานวยความสะดวก การติดตาม การประเมิน และการปรับปรุงพัฒนาคุณภาพการ ให้บริการ การป้องกัน ตรวจจับ หลีกเลี่ยง และตรวจสอบการทุจริต การละเมิดความปลอดภัยหรือการกระทํา ที่ต้องห้าม หรือผิดกฎหมาย และอาจเกิดความเสียหายต่อทั้งโรงเรียนและเจ้าของข้อมูลส่วนบุคลากร ประเมิน และบริการจัดการความเสี่ยง การแจ้งเตือน การยืนยันการทําตามคําสั่ง ติดต่อสื่อสารและแจ้งข่าวสารไปยัง บุคลากร หรือเจ้าของข้อมูลส่วนบุคคล การป้องกัน หรือหยุดยั้งอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของ บุคคลซึ่งรวมถึงการเฝ้าระวังโรคระบาด

4.4 เพื่อประโยชน์สาธารณะหรือประโยชน์ที่ชอบด้วยกฎหมายของโรงเรียน หรือของบุคคล

อื่น หรือของนิติบุคคลอื่นที่เกี่ยวข้องกับการดําเนินการของโรงเรียน

ข้อ 5 การเก็บรวบรวมข้อมูลและการใช้ข้อมูลส่วนบุคคล

5.1 โรงเรียนจะดําเนินการเก็บรวบรวมข้อมูลและใช้ข้อมูลส่วนบุคคลภายใต้ความยินยอม

ของเจ้าของข้อมูลส่วนบุคคลและภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายที่กําหนดไว้หรือภายใต้ฐานกฎหมาย ที่เกี่ยวข้องเท่านั้น ทั้งนี้ โรงเรียนจะต้องแจ้งประกาศความเป็นส่วนตัว (Privacy Notice) ให้เจ้าของข้อมูลส่วน บุคคลทราบรายละเอียดก่อน หรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล เว้นแต่เจ้าของข้อมูลส่วนบุคคลได้ ทราบถึงรายละเอียดนั้นอยู่แล้ว ตามมาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

5.2 การเก็บรวมรวมและใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหว โรงเรียนจะต้องได้รับความ

ยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลเสมอ เว้นแต่เป็นการปฏิบัติตามบทบัญญัติของกฎหมายตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

5.3 โรงเรียนจะจัดทําบันทึกกิจกรรมการประมวลผลข้อมูล เพื่อให้เจ้าของข้อมูลส่วนบุคคล

และสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตรวจสอบได้ ตามมาตรา 39 แห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

5.4 ในกรณีที่โรงเรียนมีการทําสัญญาหรือบันทึกข้อตกลงกับหน่วยงานภายนอก เพื่อให้มีการ

ดําเนินการเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบุคลากร นักเรียน ผู้ปกครอง หรือผู้ใช้บริการของ โรงเรียน ตามคําสั่งหรือในนามของโรงเรียน โรงเรียนจะจัดให้มีข้อตกลงในการประมวลผลข้อมูลระหว่าง โรงเรียนและหน่วยงานภายนอกที่เกี่ยวข้องนั้น ตามมาตรา 50 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

พ.ศ.2562

5.5 ประเภทของข้อมูลส่วนบุคคลที่โรงเรียน ในการเก็บรวบรวม และเก็บรักษาข้อมูลส่วน

บุคคล โรงเรียนจะใช้วิธีการที่ชอบด้วยกฎหมายและจํากัดเพียงเท่าที่จําเป็นตามวัตถุประสงค์การดําเนินงาน ของโรงเรียน อันประกอบด้วย

ประเภทข้อมูลส่วนบุคคล	รายละเอียดและตัวอย่าง
ข้อมูลเฉพาะตัวบุคคล	ข้อมูลระบุชื่อเรียก หรือข้อมูลจากที่ระบุข้อมูลเฉพาะตัว เช่น ชื่อนามสกุล, อายุ, วันเกิด, เพศ, เลขประจําตัวประชาชน, เลขที่หนังสือเดินทาง, หมายเลข ประจําตัวนักเรียนนักศึกษา, ประวัติการศึกษา, ลายมือชื่อ, สําเนาบัตร ประชาชน, สําเนาทะเบียนบ้าน, สําเนาบัตรประจําตัวนักเรียน ประวัติการ ทํางาน, หมายเลขที่สามารถระบุตัวตนได้ เป็นต้น
ข้อมูลสําหรับการติดต่อ	ข้อมูลสําหรับการติดต่อ เช่น ที่อยู่ E-mail หมายเลขโทรศัพท์ หรือ ชื่อ ผู้ใช้งานในสื่อออนไลน์ เป็นต้น
ข้อมูลเอกสารทางราชการ	ข้อมูลเอกสารราชการ เช่น สําเนาบัตรประชาชน สําเนาทะเบียนบ้าน สําเนาหนังสือเดินทาง สําเนาบัตรประจําตัวนักเรียน เป็นต้น
ข้อมูลทางการเงิน	ข้อมูลทางการเงินของท่าน เช่น บัญชีธนาคาร, สําเนาสมุดบัญชี, ข้อมูลบัตร เครดิต, สถานการณ์กู้ยืมเงิน หรือ กองทุนกู้ยืมเพื่อการศึกษา (กยศ.) การศึกษาที่ผูกกับรายได้ในอนาคต, สถานภาพทางการเงิน เป็นต้น
ข้อมูลการที่เกี่ยวข้อง กับการศึกษา	ข้อมูลการที่เกี่ยวข้องกับการศึกษาของท่าน เช่น ผลการศึกษา, การ ลงทะเบียนวิชาเรียน, ผลการคัดเลือกเข้าศึกษา วุฒิการศึกษา, สถานะ การศึกษา, แผนการเรียน, งานวิจัย เป็นต้น
ข้อมูลบุคคลที่สาม	ข้อมูลบุคคลที่สาม เช่น ข้อมูลสมาชิกในครอบครัว, ข้อมูลผู้รับผลประโยชน์ จากสวัสดิการต่างๆ, ข้อมูลผู้ติดต่อฉุกเฉิน และบุคคลอ้างอิง เป็นต้น
ข้อมูลการเข้าร่วมกิจกรรม ของโรงเรียน	ข้อมูลการเข้าร่วมกิจกรรมของโรงเรียน เช่น ข้อมูลการลงทะเบียนเข้า ร่วมกิจกรรมหรือแคมเปญต่างๆ ที่โรงเรียนได้จัดขึ้น เป็นต้น
ข้อมูลสถิติ	ข้อมูลสถิติ เช่น การเข้าชมเว็บไซต์, การเข้าใช้บริการต่างๆ ภายในโรงเรียน การใช้ห้องสมุด เป็นต้น
ข้อมูลที่ได้จากเก็บรวบรวม ของบริษัท  ระบบอัตโนมัติ จากอุปกรณ์ต่างๆ	ข้อมูลที่ได้จากการเก็บรวบรวมของบริษัทหรือระบบอัตโนมัติ จากอุปกรณ์ต่างๆ เช่น หมายเลข IP Address Cookie พฤติกรรมการใช้ ภาพถ่าย, ประวัติการสั่งซื้อบริการ เป็นต้น
ข้อมูลส่วนบุคคลที่มีความ ละเอียดอ่อน	ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน เช่น เชื้อชาติ ข้อมูลศาสนา ข้อมูลความพิการ ประวัติอาชญากรรม ข้อมูลชีวภาพ ข้อมูลภาพจําลอง ใบหน้า(ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น

ข้อ 6 การเก็บรวบรวมข้อมูลและใช้ข้อมูลของผู้หย่อนความสามารถ

6.1 การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์

เพื่อดําเนินการตามวัตถุประสงค์ใดๆซึ่งผู้เยาว์ไม่อาจดําเนินการเองได้โดยลําพังตามทีประมวลกฎหมายแพ่งและพาณิชย์กําหนดไว้ ต้องได้รับความยินยอมจากผู้ใช้อํานาจปกครองหรือผู้ทําการแทนผู้เยาว์ด้วย เว้นแต่ กรณีผู้เยาว์ อายุไม่เกิน 10 ปี ต้องได้รับความยินยอมจากผู้ใช้อํานาจปกครองหรือผู้การแทนผู้เยาว์เท่านั้น

6.2 การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลซึ่งเจ้าของข้อมูลเป็นคนไร้ความสามารถหรือ

เสมือนไว้ความสามารถต้องได้รับความยินยอมจากผู้อนุบาลหรือจากผู้พิทักษ์ เท่านั้น

ข้อ 7 การเปิดเผยข้อมูลส่วนบุคคล

โรงเรียนอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลซึ่งมาจากการเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายนี้ หรือ ในประกาศความเป็นส่วนตัวฉบับต่างๆ ให้กับบุคคลหรือหน่วยงานภายนอกที่เกี่ยวข้อง เช่น หน่วยงานราชการ หน่วยงานที่กํากับดูแล คณะกรรมการ ซึ่งมีอํานาจตามกฎหมาย ศาล หรือหน่วยงานอื่นใดที่อาศัยอํานาจตามกฎหมายคู่สัญญาซึ่งดําเนินการเกี่ยวกับ สวัสดิการของบุคลากร นักเรียน ผู้ปกครอง หรือผู้ใช้บริการของโรงเรียน คู่ความร่วมมือ ผู้ให้บริการต่างๆ แก่ โรงเรียน เป็นต้น โดยบุคคลหรือหน่วยงานภายนอก จะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของเจ้าของ ข้อมูล ตามความจําเป็น เงื่อนไขที่กําหนด และภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลเท่านั้น

ข้อ 8 การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

8.1 โรงเรียนอาจส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูล ไปยังบุคคลอื่นทั้งในประเทศ

และต่างประเทศในกรณีที่จําเป็นเพื่อปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา หรือเป็นการปฏิบัติตาม

สัญญาระหว่างโรงเรียนกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของเจ้าของข้อมูลหรือเพื่อใช้ในการดําเนินการ

ตามคําขอของเจ้าของข้อมูลก่อนเข้าทําสัญญาหรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ

ของเจ้าของข้อมูลหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมายหรือเป็นการจําเป็นเพื่อดําเนินภารกิจเพื่อประโยชน์ สาธารณะที่สําคัญ

8.2 กรณีที่มีเหตุจําเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังต่างประเทศ

โรงเรียนจะพิจารณาหรือกําหนดให้ผู้ที่ได้รับข้อมูลส่วนบุคคลของเจ้าของข้อมูลมีมาตรการและมาตรฐานในการ

คุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอและเหมาะสมตามนัยของมาตรา 28 และ 24 แห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่นที่เกี่ยวข้อง

ข้อ 9 การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

โรงเรียนจะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลไว้ภายในระยะเวลาเท่าที่ข้อมูลนั้น  ยังมีความจําเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กําหนดไว้ในนโยบาย ประกาศความเป็นส่วนตัว หรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของ เจ้าของข้อมูลสั้นความจําเป็นตามวัตถุประสงค์ดังกล่าวแล้ว โรงเรียนจะทําการลบ ทําลาย หรือทําให้ข้อมูล

ส่วนบุคคลของเจ้าของข้อมูลไม่สามารถระบุตัวตนได้อีกต่อไป อย่างไรก็ตาม ในกรณีที่มีข้อพิพาท การใช้สิทธิ

หรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล โรงเรียนขอสงวนสิทธิในการเก็บรักษาข้อมูล นั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคําสั่งหรือคําพิพากษาถึงที่สุด

ข้อ 10 การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

10.1 โรงเรียนจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุม

ถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และ มาตรการป้องกันทางกายภาพ

เพื่อจํากัดการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล

10.2 โรงเรียนจะแจ้งมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ให้แก่

บุคลากร นักเรียน ผู้ปกครอง ผู้ใช้บริการ หรือบุคคลที่เกี่ยวข้องทราบ และจัดทําแนวปฏิบัติที่เกี่ยวข้องกับ การประมวลผลข้อมูลส่วนบุคคลในกิจกรรมต่างๆ ของโรงเรียน รวมทั้งส่งเสริมความตระหนักรู้ด้านความสําคัญ ของการคุ้มครองข้อมูลส่วนบุคคลให้กับกลุ่มบุคคลดังกล่าว เพื่อปฏิบัติตามมาตรการและแนวปฏิบัติที่กําหนด

อย่างเคร่งครัด

ข้อ 11 สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคล มีสิทธิในดําเนินการดังนี้

11.1 สิทธิในการเพิกถอนความยินยอม ในการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูล

ได้ให้ความยินยอมไว้กับโรงเรียนได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของเจ้าของข้อมูลเก็บรักษาอยู่กับโรงเรียนเว้นแต่มีขัดจํากัดสิทธินั้นโดยกฎหมายหรือมีภาระผูกพันตามสัญญา

11.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล และการขอให้โรงเรียนทําสําเนาข้อมูลส่วน บุคคล

ให้กับเจ้าของข้อมูล รวมถึงขอให้โรงเรียนเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่อยู่ใน ความครอบครองของโรงเรียน ทั้งนี้ โรงเรียนอาจปฏิเสธคําขอของเจ้าของข้อมูลได้ หากการเข้าถึงและการ ขอรับสําเนาข้อมูลส่วนบุคคลนั้นจะส่งผลกระทบต่อสิทธิหรือเสรีภาพของบุคคลอื่น หรือโรงเรียนต้องปฏิบัติ ตามกฎหมาย หรือคําสั่งศาลที่ห้ามเปิดเผยข้อมูลส่วนบุคคลนั้น

11.3 สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิขอรับข้อมูลส่วนบุคคล

ของตนเองจากโรงเรียน ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทํางาน

โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้โรงเรียน ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นโดยตรง เว้นแต่ไม่สามารถ ดําเนินการได้เพราะเหตุทางเทคนิค ทั้งนี้ การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกําหนด

11.4 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิคัดค้านการ

เก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูลได้ เว้นแต่กรณีที่โรงเรียนมีเหตุในการ

ปฏิเสธคําขอนั้นโดยชอบด้วยกฎหมายหรือมีความจําเป็นต้องดําเนินการตามภารกิจเพื่อประโยชน์สาธารณะ โรงเรียนจะยังคงดําเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่โรงเรียน สามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสําคัญยิ่งกว่าสิทธิขั้นพื้นฐานของเจ้าของข้อมูล หรือเป็นไป เพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมายของ

โรงเรียนแล้วแต่กรณี

11.5 สิทธิในการลบข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิขอลบหรือทําลายข้อมูล

ส่วนบุคคลของตน หรือทําให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ หากเจ้าของข้อมูลเชื่อว่า ข้อมูลส่วนบุคคลของตนถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่า โรงเรียนหมดความจําเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่กําหนดแล้ว ทั้งนี้ การใช้สิทธิลบหรือทําลาย ข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกําหนด

11.6 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิขอให้ระงับการใช้ข้อมูล

ส่วนบุคคลในกรณีต่างๆ เช่น เมื่ออยู่ในช่วงเวลาที่ โรงเรียนทําการตรวจสอบตามคําร้องขอของเจ้าของข้อมูล ส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หรือ ข้อมูลส่วนบุคคลของเจ้าของ ข้อมูลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย หรือ เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลหมด ความจําเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่โรงเรียนได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลประสงค์ ให้โรงเรียนเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิเรียกร้องตามกฎหมาย หรือ เมื่ออยู่ในช่วงเวลาที่ โรงเรียนกําลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล หรือ ตรวจสอบความจําเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เข้าของข้อมูลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล

11.7 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็น หากเจ้าของข้อมูล

พบว่าข้อมูลส่วนบุคคลของตนไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้

11.8 สิทธิในการร้องเรียน เจ้าของข้อมูลมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่

ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเจ้าของข้อมูลส่วนบุคคลเชื่อว่าการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น เป็นการกระทําในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย ที่เกี่ยวข้อง

อย่างไรก็ตาม ก่อนการร้องเรียนดังกล่าว โรงเรียนขอให้เจ้าของข้อมูลส่วนบุคคลโปรดติดต่อ

มายังโรงเรียนเพื่อให้โรงเรียนมีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงใบประเด็นต่างๆ รวมถึงจัดการแก้ไข

ข้อกังวลของเจ้าของข้อมูลส่วนบุคคลก่อนในโอกาสแรก

ข้อ 12 โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล

การไม่ปฏิบัติตามนโยบายนี้อาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎระเบียบของ

โรงเรียน (สําหรับบุคลากรของโรงเรียน) หรือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ทั้งนี้ตามแต่กรณี

และความสัมพันธ์ที่ท่านมีต่อโรงเรียนและอาจได้รับโทษตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

พ.ศ.2562 รวมทั้งกฎหมายลําดับรอง กฎ ระเบียบ คําสั่งที่เกี่ยวข้อง

ข้อ 13 การแก้ไขปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

โรงเรียนอาจพิจารณาแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะ

ทําการแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบผ่านช่องทางเว็บไซต์ของโรงเรียนโดยแสดงวันที่มีผลบังคับใช้ของ

แต่ละฉบับแก้ไขกํากับอยู่

อย่างไรก็ตามโรงเรียนขอแนะนําให้เจ้าของข้อมูลโปรดตรวจสอบเพื่อรับทราบนโยบาย

ฉบับใหม่อย่างสม่ําเสมอ ผ่านเว็บไซต์ หรือช่องทางเฉพาะกิจกรรมที่โรงเรียนดําเนินการ

การเข้าใช้งานผลิตภัณฑ์หรือบริการของโรงเรียน ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็น

การรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้ โปรดหยุดการเข้าใช้งานหากเจ้าของข้อมูลส่วนบุคคล

ไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับใหม่และโปรดติดต่อมายังโรงเรียน เพื่อให้โรงเรียนได้ชี้แจง

ข้อเท็จจริงต่อไป

ข้อ 14 ช่องทางการติดต่อสอบถาม หรือใช้สิทธิ

หากเจ้าของข้อมูลส่วนบุคคลมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม

ใช้ และเปิดเผยข้อมูลส่วนบุคคลของโรงเรียน หรือเกี่ยวกับนโยบาย หรือต้องการใช้สิทธิตามกฎหมายเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อสอบถามได้ที่

14.1 ผู้ควบคุมข้อมูลส่วนบุคคล

โรงเรียนบ้านโพนยาง หมู่ 7 ตําบลโพนยาง

อําเภอวังหิน จังหวัดศรีสะเกษ 33270

โทรศัพท์/โทรสาร : 061-6087106

E-mail : ponyangschool33010234@gmail.com

14.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

โรงเรียนบ้านโพนยาง หมู่ 7 ตําบลโพนยาง

อําเภอวังหิน จังหวัดศรีสะเกษ 33270

โทรศัพท์/โทรสาร : 061-6087106

E-mail : ponyangschool33010234@gmail.com

โดยแจ้งข้อมูลดังต่อไปนี้ประกอบการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล

1. ชื่อ – นามสกุล เลขที่บัตรประจําตัวประชาชน/เลขที่หนังสือเดินทาง

2.ข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคล หรือสิทธิที่ต้องการใช้ตามกฎหมาย

3.หมายเลขโทรศัพท์/ที่อยู่ และ E-mail ที่สามารถติดต่อกลับได้

จึงประกาศมาให้ทราบ และถือปฏิบัติอย่างเคร่งครัด โดยทั่วกัน

ประกาศ ณ วันที่ 20 มิถุนายน 2566

(นายคงศักดิ์  งามล้วน)

ผู้อํานวยการโรงเรียนบ้านโพนยาง