วิทยาลัยสารพัดช่างนครปฐม (ต่อไปเรียกว่า "โรงเรียน") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของนักเรียน ผู้ปกครอง บุคลากร สมาชิก และผู้เข้าชมเว็บไซต์ ประกาศนี้อธิบายว่าโรงเรียนเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ข้อมูลที่โรงเรียนเก็บ
- สมาชิกเว็บไซต์และบุคลากร: ชื่อ นามสกุล ชื่อผู้ใช้ รหัสผ่าน (เก็บแบบเข้ารหัส) เลขประจำตัวประชาชน อีเมล เบอร์โทรศัพท์ หน่วยงาน/สังกัด รูปโปรไฟล์ ประวัติการศึกษาและการทำงาน และเนื้อหาที่สมาชิกเผยแพร่ เช่น ข่าว บทความ รูปภาพ ไฟล์ ความคิดเห็น
- ผู้ติดต่อและผู้ร้องเรียน: ชื่อ อีเมล เบอร์โทรศัพท์ และรายละเอียดเรื่องที่แจ้ง (เลือกไม่เปิดเผยตัวตนได้สำหรับเรื่องร้องเรียน)
- ผู้เข้าชมทุกคน: หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ วันเวลาที่ใช้งาน และคุกกี้ตามที่อธิบายใน นโยบายคุกกี้
2. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการเว็บไซต์ บัญชีสมาชิก และระบบจัดการความรู้ของโรงเรียน (ฐานสัญญาและการดำเนินภารกิจเพื่อประโยชน์สาธารณะด้านการศึกษา)
- เผยแพร่ข้อมูลข่าวสารของสถานศึกษาตามกฎหมาย เช่น การเปิดเผยข้อมูลสาธารณะ (ITA/OIT) (ฐานหน้าที่ตามกฎหมาย)
- ติดต่อกลับ ตอบคำถาม และดำเนินการตามเรื่องร้องเรียน (ฐานความยินยอมและภารกิจของหน่วยงาน)
- รักษาความปลอดภัยของระบบ ป้องกันการใช้งานโดยมิชอบ และเก็บข้อมูลจราจรคอมพิวเตอร์ (ฐานหน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมาย)
- จัดทำสถิติการเข้าชมและแสดงสื่อจากเว็บไซต์ภายนอก เฉพาะเมื่อคุณยินยอมผ่านการตั้งค่าคุกกี้
3. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่เป็นสมาชิก และลบหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อปิดบัญชี โดยผลงานที่เผยแพร่อาจคงไว้ในชื่อ "สมาชิกที่ลบบัญชี"
- บันทึกการใช้งานระบบและข้อมูลจราจรคอมพิวเตอร์: 365 วัน (ไม่น้อยกว่า 90 วัน ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม)
- หมายเลข IP ในสถิติการเข้าชม: 90 วัน แล้วลบอัตโนมัติ
- เรื่องติดต่อและเรื่องร้องเรียน: ชื่อและช่องทางติดต่อของผู้แจ้งเก็บไว้ 1095 วันหลังปิดเรื่อง แล้วลบอัตโนมัติ (สถิติจำนวนเรื่องยังคงไว้)
4. การเปิดเผยข้อมูล
โรงเรียนไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเท่าที่จำเป็นแก่ระบบบริหารงานบุคคลและสารสนเทศของโรงเรียน (เช่น ระบบ RMS) หน่วยงานต้นสังกัด และหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย ข้อมูลที่สมาชิกตั้งค่าให้เป็นสาธารณะจะแสดงต่อผู้เข้าชมเว็บไซต์
5. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำให้ไม่สามารถระบุตัวตนได้ ขอระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ (การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปก่อนหน้า) และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ สมาชิกแก้ไขข้อมูลส่วนตัวและตั้งค่าความเป็นส่วนตัวได้เองในหน้าตั้งค่าส่วนตัว และดูหรือดาวน์โหลดข้อมูลของตนเอง หรือยื่นคำขอ (เช่น ขอลบบัญชี) ได้ที่เมนู "ข้อมูลส่วนบุคคลของฉัน" โรงเรียนจะดำเนินการตามคำขอภายใน 30 วัน
6. การรักษาความปลอดภัย
โรงเรียนใช้มาตรการที่เหมาะสม เช่น การจำกัดสิทธิ์ผู้ดูแล การเข้ารหัสรหัสผ่าน การป้องกันการโจมตีเว็บไซต์ การสำรองข้อมูล และการบันทึกการใช้งานระบบ
7. ติดต่อโรงเรียน
หากมีคำถามหรือต้องการใช้สิทธิ ติดต่อ ช่องทางที่ระบุในหน้า ติดต่อโรงเรียน
8. การเปลี่ยนแปลงประกาศ
โรงเรียนอาจปรับปรุงประกาศนี้เป็นครั้งคราว และจะแจ้งฉบับใหม่บนหน้านี้ หากเป็นการเปลี่ยนแปลงสำคัญ สมาชิกจะได้รับแจ้งให้รับทราบเมื่อเข้าสู่ระบบครั้งถัดไป