วิทยาลัยเทคโนโลยีสหวิทย์บริหารธุรกิจ (“วิทยาลัย”) เคารพและให้ความสำคัญในสิทธิ์ความเป็นส่วนตัว และมีความมุ่งมั่นที่จะดำเนินการคุ้มครองข้อมูลส่วนบุคคลของนักเรียนและผู้ปกครอง (“ท่าน”) โดยวิทยาลัยตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลที่ท่านได้มอบให้แก่วิทยาลัยด้วยความไว้วางใจ วิทยาลัยจึงได้จัดทำนโยบายฉบับนี้ขึ้น เพื่อชี้แจงให้ท่านมั่นใจว่า ข้อมูลส่วนบุคคลที่ท่านมอบให้แก่วิทยาลัยจะถูกนำไปใช้ตรงตามความต้องการของท่าน ถูกต้องตามกฎหมาย และรักษาให้ปลอดภัยตามมาตรฐานสากลในการคุ้มครองข้อมูลส่วนบุคคล
วิทยาลัยจะเก็บรวบรวม ใช้ เผยแพร่ (“ประมวลผล”) ข้อมูลส่วนบุคคลที่จำเป็นจะต้องใช้เพื่อการจัดการเรียนการสอนให้แก่นักเรียน ซึ่งอาจอยู่ในรูปแบบเอกสาร หรือข้อมูลอิเล็กทรอนิกส์ โดยอาจให้นักเรียนหรือผู้ปกครองกรอกข้อมูลลงในเอกสาร หรือแพลตฟอร์มออนไลน์ที่วิทยาลัยได้กำหนด ซึ่งได้แก่ข้อมูล ดังนี้
1.1 ข้อมูลส่วนบุคคลทั่วไปของนักเรียนและผู้ปกครอง เช่น คำนำหน้าชื่อ ชื่อ ชื่อกลาง นามสกุล ชื่อเล่น เพศ วันเดือนปีเกิด เลขบัตรประชาชน สัญชาติ รูปถ่ายนักเรียน ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น
1.2 ข้อมูลบัญชีไลน์ไอดี ของนักเรียนและผู้ปกครอง
1.3 ข้อมูลเกี่ยวกับการศึกษาของนักเรียน เช่น โรงเรียนเดิมที่เคยศึกษาอยู่ ระดับชั้น ประวัติการศึกษา ผลการศึกษาเกรดเฉลี่ย แผนการเรียน ใบรับรองคุณสมบัติต่าง ๆ ที่ระบุในใบสมัคร และคุณสมบัติ ความสำเร็จ และความสามารถอื่น ๆ ความสนใจ งานอดิเรก เป็นต้น
1.4 ข้อมูลการสัมภาษณ์ของนักเรียนและผู้ปกครอง เช่น วีดีโอการแนะนำตัว ข้อมูลที่นักเรียนหรือผู้ปกครองแจ้งแก่วิทยาลัยในระหว่างการสัมภาษณ์ เป็นต้น
1.5 ข้อมูลที่ใช้ประกอบเป็นหลักฐานการสมัครเข้าเรียนหรือการรับทุน เช่น สำเนาบัตรประชาชน สำเนาทะเบียนบ้าน สำเนาใบเกรดเฉลี่ย (Transcript) หนังสือรับรอง ประกาศณียบัตร (Certificate) ระเบียนแสดงผลการเรียน เกียรติบัตรหรือรางวัลต่างๆ ใบรับรองแพทย์ เป็นต้น
1.6 ข้อมูลผู้ปกครองที่สมัครใจให้ไว้ในการลงทะเบียนประวัตินักเรียนในระบบของวิทยาลัย เช่น รายได้ ตำแหน่ง สถานที่ทำงาน ลักษณะงานที่ทำ โทรศัพท์ที่ทำงาน จำนวนปีที่ประกอบอาชีพปัจจุบัน ประวัติการศึกษา (กรณีสมัครรับทุน ภาระ ค่าใช้จ่าย หนี้สินของครอบครัว) สถานภาพการอยู่ร่วมกันของผู้ปกครอง จำนวนบุตร เป็นต้น
1.7 ข้อมูลเกี่ยวกับการชำระเงิน เช่น ข้อมูลที่ปรากฏในใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน ใบสำคัญรับเงิน เป็นต้น
1.8 ข้อมูลทางทะเบียนที่ได้รับในระหว่างการศึกษา เช่น ข้อมูลการเข้าร่วมกิจกรรม เป้าหมายในอนาคต ข้อมูลการตอบคำถาม ข้อมูลการเข้าเรียน ข้อมูลการสอบ ข้อมูลรายวิชาที่เลือกเรียน ข้อมูลคะแนนสอบ ประวัติการอบรม ผลการอบรม ใบรับรองการอบรม การประเมินผลการเรียน พฤติกรรม ผลงานและ/หรือรางวัลที่ได้รับ ข้อมูลการลงโทษ เอกสารอื่นใดที่วิทยาลัยออกให้ เป็นต้น
1.9 ข้อมูลที่กรอกบนระบบวิทยาลัย และข้อมูลการเข้าร่วมกิจกรรม เช่น การลงทะเบียนเข้าร่วมแคมเปญต่าง ๆ การทำแบบสำรวจ แบบสอบถาม แบบประเมินความพึงพอใจ ข้อเสนอแนะ และข้อมูลการสำรวจความคิดเห็น
1.10 ข้อมูลการโต้ตอบ และข้อมูลการสื่อสาร ข้อความสนทนา และการสื่อสารทางสื่อสังคมออนไลน์ (Social Media) ภาพถ่าย ภาพเคลื่อนไหว ความคิดเห็นของท่าน ตลอดระยะเวลาการศึกษา
1.11 ข้อมูลที่ได้จากการบันทึกภาพ (CCTV) ได้แก่ บุคคลที่เดินผ่าน หรือบุคคลที่เข้ามาในพื้นที่วิทยาลัย รวมถึงบุคคลที่อยู่ในบริเวณที่กล้องวงจรปิดกำลังทำงาน
2.1 วิทยาลัยจะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวของท่าน โดยได้รับความยินยอมโดยชัดแจ้งจากท่าน ตามแบบฟอร์มการขอความยินยอมสำหรับการประมวลผลข้อมูลอ่อนไหว ซึ่งโรงเรียนจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอ เพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลอ่อนไหวของท่าน ทั้งนี้ วิทยาลัยจะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวดังกล่าว เพื่อวัตถุประสงค์ตามที่กฎหมายกำหนดไว้ และตามวัตถุประสงค์ที่โรงเรียนแจ้งไว้ ในกรณีดังต่อไปนี้
ข้อมูลสุขภาพ เช่น ความพิการ โรคประจำตัว ตาบอดสี ผลการตรวจร่างกาย หมู่โลหิต ใบรับรองแพทย์ ประวัติการรักษาพยาบาล ประวัติการแพ้ต่าง ๆ เพื่อประกอบการทำประกัน และดูแลนักเรียนในขณะอยู่ภายในวิทยาลัยอย่างเหมาะสม
ข้อมูลเกี่ยวกับศาสนาของนักเรียนและผู้ปกครอง เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรมที่เหมาะสม รวมถึงเพื่อใช้ในการบริหารจัดการด้านการดูแลนักเรียน
ข้อมูลส่วนบุคคลอ่อนไหวอื่น ๆ ตามวัตถุประสงค์อันชอบด้วยกฎหมาย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลในกรณีที่ท่านไม่สามารถให้ความยินยอมได้ และเพื่อเป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของท่าน เพื่อใช้สิทธิเรียกร้องตามกฎหมาย
3.2 หากท่านไม่มีความประสงค์ให้วิทยาลัยจัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน ท่านสามารถปฏิเสธการประมวลผลได้ในการระบุในแบบฟอร์มการขอความยินยอมในครั้งนั้นๆ หรือแจ้งถอนความยินยอมในภายหลังได้ตลอดเวลาโดยติดต่อ ได้ที่ฝ่ายทะเบียนของวิทยาลัย
ทั้งนี้ ในกรณีที่ท่านไม่ประสงค์ให้ประมวลผลข้อมูลส่วนบุคคลอ่อนไหว ตามที่ระบุในข้อ 2.1 แต่ข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อวิทยาลัย เช่น เชื้อชาติ ข้อมูลหมู่โลหิต หรือข้อมูลศาสนา และท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่วิทยาลัยไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด วิทยาลัยแนะนำให้ท่านเป็นผู้ปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง โดยวิธีการขีดฆ่าข้อมูลส่วนบุคคลอ่อนไหว อย่างไรก็ตาม หากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง วิทยาลัยนถือว่าท่านได้อนุญาตโดยชัดแจ้งให้โรงเรียนทำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ ซึ่งวิทยาลัยได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ ใช้บังคับได้ตามกฎหมายทุกประการ และให้วิทยาลัยสามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่วิทยาลัยไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด วิทยาลัยจะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
วิทยาลัยเก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับวิทยาลัยโดยตรง จากตอนที่ท่านสมัครเรียน สมัครสอบ เข้าทำสัญญา หรือส่งมอบเอกสารต่าง ๆ และเมื่อท่านเข้าร่วมกิจกรรม งานอีเว้นท์ ที่วิทยาลัยจัดขึ้น โดยรวมถึงขั้นตอนที่ท่านดำเนินการยื่นความประสงค์ กรอกแบบฟอร์ม คำขอ คำร้องขอใช้สิทธิต่างๆ กับโรงเรียน หรือเมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็น หรือคำติชม ไม่ว่าจะเป็นอยู่ในรูปแบบลายลักษณ์อักษรหรือวาจา ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล ไปรษณีย์ การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด
วิทยาลัยอาจได้รับข้อมูลส่วนบุคคลของนักเรียนมาจากบุคคลที่สาม เช่น โรงเรียน สถาบันการศึกษา องค์กรหรือหน่วยงานอื่นใดที่มีสิทธิ หน้าที่ในการเปิดเผยข้อมูลนักเรียน
ข้อมูลส่วนบุคคลที่วิทยาลัย เก็บรวบรวมจากท่านโดยอัตโนมัติ ผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน
ในกรณีที่นักเรียนเป็นผู้เยาว์ที่มีอายุตั้งแต่ 10 -20 ปี วิทยาลัยอาจประมวลผลข้อมูลของท่านโดยคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลอย่างสูงสุด ซึ่งนักเรียนสามารถดำเนินการให้ข้อมูล ให้ความยินยอมได้ด้วยตนเองโดยไม่ต้องได้รับความยินยอมจากผู้ปกครอง เฉพาะกิจกรรมที่วิทยาลัยพิจารณาแล้วว่า เป็นกรณีสมแก่ฐานานุรูป เหมาะสมกับวัย และการพัฒนาความรู้ของนักเรียนและเป็นประโยชน์แก่นักเรียนอย่างแท้จริง ตลอดจนการใช้ประชาสัมพันธ์กิจการของวิทยาลัย อันเป็นการสร้างความภาคภูมิใจให้กับทุกคนในวิทยาลัย
อย่างไรก็ตาม ท่านสามารถปฏิเสธการประมวลผลในข้างต้นได้ในภายหลังโดยแจ้งถอนความยินยอมในภายหลังได้ตลอดเวลา โดยติดต่อได้ที่ฝ่ายทะเบียนของวิทยาลัย
วิทยาลัยจะประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต่อการดำเนินงานของวิทยาลัย โดยมีวัตถุประสงค์ ดังนี้
วัตถุประสงค์ที่กำหนด (ฐานทางกฎหมาย)
(1) เพื่อส่งข้อมูล กิจกรรม แจ้งข่าวสาร ข้อมูลที่เกี่ยวข้องกับการศึกษา การประชาสัมพันธ์กิจการ โครงการของวิทยาลัย (ฐานความยินยอม)
(2) การเก็บบันทึกข้อมูลเกี่ยวโรคประจำตัวการตรวจสุขภาพ โรคติดต่อ และการตรวจสุขภาพ รวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับโรงพยาบาลคู่สัญญา รับผลการตรวจจากโรงพยาบาลคู่สัญญา เพื่อจัดทำทะเบียน บริหารจัดการด้านประกันภัยของนักเรียนตามระเบียบของวิทยาลัย (ฐานการปฏิบัติตามสัญญา/ ฐานความยินยอม)
(3) การเก็บข้อมูลเกี่ยวกับศาสนา เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรมที่เหมาะสม (ฐานความยินยอม)
(4) เพื่อประมวลผลตามคำขอของท่าน การติดต่อสอบถาม การนัดหมาย หรือยืนยันข้อมูล การตรวจสอบประวัติการศึกษา ตรวจสอบคุณสมบัติ และเพื่อตรวจสอบความถูกต้อง และใช้ในการยืนยันหรือระบุตัวตนของนักเรียนก่อนเข้าเรียน ก่อนเข้าสอบ หรือก่อนการสมัครเรียน หรือสมัครเข้าร่วมกิจกรรมของวิทยาลัย (ฐานการปฏิบัติตามสัญญา/ฐานประโยชน์โดยชอบธรรม)
(5) เพื่อการจัดทำฐานข้อมูลของนักเรียนในระบบ และเพื่อประมวลผลในขั้นตอนการลงทะเบียนการสมัครเรียน ลงทะเบียนสอบ สมัครเข้าร่วมโครงการที่วิทยาลัยจัดขึ้น (ฐานการปฏิบัติตามสัญญา /ฐานประโยชน์โดยชอบธรรม)
(6) เพื่อบ่งชี้ ติดตาม ตรวจสอบ ประเมิณ วิเคราะห์ ความคืบหน้าของการเรียน และความสนใจในการเลือกเรียน การประเมินผลการเรียน และดำเนินการแนะนำแจ้งผลคะแนน รางวัลที่นักเรียนได้รับ และแจ้งข้อมูลข่าวสารอื่นใดที่เกี่ยวข้องกับจำเป็น ซึ่งเป็นประโยชน์กับผู้ปกครองและนักเรียน (ฐานการปฏิบัติตามสัญญา/ฐานประโยชน์โดยชอบธรรม)
(7) เพื่อตอบคำถามของผู้เรียน ชี้แจงข้อมูลต่าง ๆ ที่ผู้ปกครองหรือผู้เรียนซักถาม การให้คำแนะนำต่าง ๆ ที่เหมาะสม รวมถึงการแก้ไขข้อบกพร่อง และปัญหาต่าง ๆ ที่เกิดขึ้นในระหว่างที่นักเรียนอยู่ในความดูแลของวิทยาลัย (ฐานการปฏิบัติตามสัญญา/ฐานประโยชน์โดยชอบธรรม)
(8) เพื่อบันทึกข้อมูลผลการเรียน การออกใบรับรอง จัดทำฐานข้อมูลนักเรียนในทะเบียน และหลักฐานการสำเร็จการศึกษาของนักเรียน (ฐานภารกิจของรัฐ/ฐานการปฏิบัติตามสัญญา/ฐานประโยชน์โดยชอบธรรม)
(9) เพื่อการจัดการในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามสัญญา เช่น การออกบัตรนักเรียน บัตรสำหรับผู้รับ-ส่งนักเรียน จัดการข้อมูลการใช้หนังสือ ตำราเรียน การจัดหาหอพักสำหรับนักเรียน การทำกิจกรรมนอกหลักสูตร การช่วยเหลือด้านความเป็นอยู่ของนักเรียน การบันทึกพฤติกรรม การเฝ้าสังเกตอุปนิสัย ความเป็นอยู่ โดยดำเนินการอย่างเหมาะสมและสามารถคาดหมายได้เพื่อแจ้งผู้ปกครอง ซึ่งหากไม่ได้ดำเนินการแล้วจะกระทบต่อการหน้าที่ จริยธรรม มาตรฐานที่โรงเรียนพึงมีหน้าที่ต้องปฏิบัติ (ฐานการปฏิบัติตามสัญญา/ฐานประโยชน์โดยชอบธรรม)
(10) เพื่อดำเนินการให้เกิดผลสำเร็จของธุรกรรมที่เกี่ยวข้องกับการชำระเงิน การคืนเงิน การออกใบสำคัญรับเงิน ใบเสร็จรับเงิน ใบแจ้งหนี้ ใบกำกับภาษี (ฐานการปฏิบัติตามสัญญา/ฐานการปฏิบัติตามกฎหมาย)
(11) การรับเรื่องร้องเรียน รับข้อเสนอแนะ ติดต่อสื่อสาร การทำแบบสอบถาม การทำความรู้จักนักเรียน เพื่อการแนะแนว การสำรวจความเห็น การดำเนินการตามคำสั่ง คำร้องขอที่ท่านกรอกในแบบฟอร์มขอแก้ไขข้อมูลในทะเบียนประวัตินักเรียน ขอลาพักการเรียน และรักษาสภาพการเป็นนักเรียน ขอกลับเข้าศึกษาต่อ ขอลาออก ขอมีสิทธิ์สอบ ขอแก้ไขการประเมิณผลการเรียนเป็นต้น (ฐานการปฏิบัติตามสัญญา/ฐานประโยชน์โดยชอบธรรม)
(12) เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมาย กฎระเบียบ ข้อบังคับ ทั้งในและต่างประเทศที่ใช้บังคับและที่เกี่ยวข้องกับธุรกิจของวิทยาลัย รวมถึงการปฏิบัติตามคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง ผู้มีอำนาจตามกฎหมาย เช่น คำสั่งศาล หน่วยงานที่มีหน้าที่กำกับดูแล หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ (ฐานการปฏิบัติตามกฎหมาย)
(13) เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของวิทยาลัย ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวน การไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น (ฐานประโยชน์โดยชอบธรรม)
(14) เพื่อการเรียกเก็บเงิน หรือหนี้ที่ค้างชำระ การเข้าทำธุรกรรม การดำเนินการรับชำระเงิน จัดการกับข้อเรียกร้องและข้อพิพาท รวมถึงการดำเนินการแก้ไขข้อพิพาท การก่อตั้งสิทธิเรียกร้องตามกฎหมาย การใช้สิทธิ์ หรือการโต้แย้งข้อเรียกร้องทางกฎหมาย การดำเนินคดีต่าง ๆ ตลอดจนการดำเนินการเพื่อบังคับคดีตามกฎหมาย (ฐานการปฏิบัติตามสัญญา/ฐานประโยชน์โดยชอบธรรม)
(15) เพื่อปฏิบัติตามหลักเกณฑ์ที่เกี่ยวข้องกับกิจการของวิทยาลัยอันสมควร เช่น การจัดทำสถิติ การตรวจสอบความประพฤติ การรายงาน การควบคุม หรือบริหารความเสี่ยง การวิเคราะห์และวางแผนแนวโน้ม หรือกิจกรรมอื่น ๆ ที่เกี่ยวข้องหรือคล้ายคลึงกัน (ฐานประโยชน์โดยชอบธรรม)
(16) การบริหารจัดการด้านการป้องกัน มาตรการบรรเทาอุบัติเหตุและอุบัติภัย การดูแลรักษาความปลอดภัยให้แก่นักเรียนและผู้ปกครอง และบุคคลอื่นที่เข้ามาภายในอาคารและสถานที่ รวมถึงการดูแลทรัพย์สินของโรงเรียนไม่ให้ผู้ที่ไม่เกี่ยวข้องสามารถเข้าออกเขตหวงห้ามการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สิน (ฐานการปฏิบัติตามสัญญา/ ฐานประโยชน์โดยชอบด้วยกฎหมาย)
(17) เพื่อการสัมภาษณ์ การคัดเลือกผู้ที่จะได้รับทุนหรือผู้ที่จะผ่านเข้าร่วมโครงการที่วิทยาลัยกำหนดขึ้น การคัดกรองประวัติ การติดต่อ เพื่อดำเนินการที่เกี่ยวข้องกับการสมัครเข้าร่วมโครงการ และการพิจารณาให้ทุน (ฐานการปฏิบัติตามสัญญา/ฐานประโยชน์โดยชอบด้วยกฎหมาย)
(18) เพื่อการวิเคราะห์ข้อมูล การบันทึกวีดีโอการแนะนำตัว การประเมินและให้คะแนน เพื่อการพิจารณาให้ทุน หรือเพื่อการพิจารณาคุณสมบัตินักเรียน (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
(19) เพื่อเป็นหลักฐานและการจัดทำข้อมูลประกอบในการขอรับรางวัล การประกวด การขอรับรองมาตรฐาน หรือการดำเนินกิจการใดที่จำเป็นในนามวิทยาลัย หรือเป็นหลักฐานประกอบการนำเสนอผลงานของคุณครูและวิทยาลัย (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
(20) การถ่ายภาพนิ่ง หรือภาพเคลื่อนไหว ที่ไม่ใช่ลักษณะการถ่ายภาพเจาะจง (ภาพรวมบรรยากาศการจัดกิจกรรม (ภาพหมู่) งานนิทรรศการ บรรยากาศการเรียน และการจัดอบรม ประชุม) เพื่อวัตถุประสงค์ในการสื่อสาร และเผยแพร่ ประกาศให้บุคคลอื่นทราบ เกี่ยวกับการจัดกิจกรรมของวิทยาลัยผ่านช่องทางต่างๆ เช่น เว็บไซต์ของวิทยาลัย (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
(21) การประมวลผลตามสัญญาอนุญาตให้ใช้ภาพนิ่ง หรือภาพเคลื่อนไหว ชื่อ-นามสกุล และผลงาน โดยได้รับสิ่งตอบแทน (ฐานการปฏิบัติตามสัญญา)
(22) การถ่ายภาพนิ่ง หรือภาพเคลื่อนไหว ในลักษณะเจาะจง หรือเป็นภาพถ่ายเฉพาะบุคคล หรือการใช้ชื่อ-นามสกุล และผลงาน ความสำเร็จของนักเรียน เพื่อประกอบภาพถ่ายและภาพเคลื่อนไหว เพื่อนำไปใช้ในกิจการของวิทยาลัยตามความเหมาะสมและตามวัตถุประสงค์ของวิทยาลัย เช่น การโฆษณา การประชาสัมพันธ์ ผ่านช่องทางต่างๆ เช่น เว็บไซต์ รวมถึงในที่สาธารณะชนต่างๆ (ฐานความยินยอม)
(23) การถ่ายภาพนิ่ง หรือภาพเคลื่อนไหว ในกรณีที่เป็นการบันทึกภาพถ่ายสำคัญ เนื่องจากเป็นผู้โชคดีในการรับรางวัล หรือเป็นผู้ที่ได้รับการคัดเลือกให้เข้ารับรางวัลใด ๆ ในการจัดกิจกรรม การร่วมสนุกในกิจกรรม งานนิทรรศการ ที่วิทยาลัยแจ้งเงื่อนไขข้อผูกพันก่อนการเข้าร่วมกิจกรรม เพื่อวัตถุประสงค์ในการสื่อสาร และเผยแพร่ ประกาศให้บุคคลอื่นทราบ เกี่ยวกับการจัดกิจกรรมของวิทยาลัยผ่านช่องทางสื่อต่าง ๆ ที่วิทยาลัยเห็นสมควร (ฐานการปฏิบัติตามสัญญา/ฐานประโยชน์โดยชอบด้วยกฎหมาย)
(24) การนำส่งโรงพยาบาล กรณีเหตุฉุกเฉินหรืออันตรายต่อชีวิต ร่างกาย เพื่อการป้องกัน หรือระงับอันตรายต่อชีวิต ร่างกาย ในกรณีที่นักเรียนไม่สามารถให้ความยินยอมได้ เช่น การป้องกันด้านสุขภาพในสถานการณ์โรคระบาด การประมวลผลข้อมูลสุขภาพเพื่อการปฐมพยาบาลเบื้องต้น เมื่อนักเรียนประสบภยันตรายระหว่างอยู่ในความดูแล หรืออยู่ภายในบริเวณของวิทยาลัย รวมถึงการนำนักเรียนส่งโรงพยาบาลในกรณีที่มีสถานการณ์ฉุกเฉิน จำเป็น หรือภยันตรายถึงชีวิต (ฐานป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล)
วิทยาลัยมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคล ในกรณีที่ท่านสมัครเรียน สมัครสอบ เข้าร่วมกิจกรรม หรือระหว่างนักเรียนศึกษาในวิทยาลัย เนื่องจาก วิทยาลัยต้องใช้ข้อมูลเพื่อประกอบการปฏิบัติหน้าที่ของวิทยาลัยตามสัญญา และต้องส่งข้อมูลให้หน่วยงานของรัฐเพื่อปฏิบัติตามกฎหมาย และจำเป็นต้องใช้ข้อมูลเพื่อประโยชน์ทางการศึกษาของนักเรียน โดยหากนักเรียนและผู้ปกครองไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่วิทยาลัย อาจมีผลกระทบต่อหน้าที่ของวิทยาลัยตามกฎหมาย หรืออาจทำให้วิทยาลัยไม่สามารถปฏิบัติหน้าที่ตามสัญญาได้อย่างถูกต้อง และ/หรือ อาจทำให้มีข้อขัดข้อง ไม่สมบูรณ์ ในการปฏิบัติหน้าที่ตามข้อตกลงเงื่อนไขในสัญญาระหว่างวิทยาลัยกับท่านได้ หรือในบางกรณีวิทยาลัยอาจไม่สามารถอนุญาตให้ท่านลงทะเบียนเรียนได้ ซึ่งในกรณีดังกล่าววิทยาลัยอาจมีความจำเป็นต้องปฏิเสธการลงทะเบียนเรียน หรือแจ้งข้อจำกัดบางประการอันอาจเกิดจากการไม่ได้รับข้อมูลจากนักเรียนและผู้ปกครอง (แล้วแต่กรณี)
อย่างไรก็ตาม ในกรณีที่วิทยาลัยขอความยินยอมจากท่าน ท่านมีความเป็นอิสระในการให้ความยินยอม โดยวิทยาลัยจะไม่กำหนดเงื่อนไขในการให้ความยินยอม มาเป็นส่วนหนึ่งของการปฏิบัติหน้าที่ของวิทยาลัยตามสัญญา ซึ่งท่านสามารถมั่นใจได้ว่าวิทยาลัยจะใช้ข้อมูลตามวัตถุประสงค์ที่วิทยาลัยกำหนด หรือที่ได้รับความยินยอมจากท่านเท่านั้น โดยในกรณีที่วิทยาลัยจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือ วัตถุประสงค์ที่ไม่สอดคล้องกับที่กำหนด วิทยาลัยจะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และประกาศให้ท่านทราบทางเว็ปไซต์หรือมีหนังสือไปยังท่านทางอีเมลเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว
วิทยาลัยจะแบ่งปันข้อมูลส่วนบุคคลตามความยินยอมที่ท่านให้ไว้ และตามวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในการแบ่งปันข้อมูลส่วนบุคคลให้กับบุคคลอื่น วิทยาลัยจะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล และเพื่อปฏิบัติตามมาตรฐานที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยวิทยาลัยจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลด้วยมาตรการที่ปลอดภัยและเป็นความลับ และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่วิทยาลัยได้กำหนดไว้ ซึ่งวิทยาลัยอาจแบ่งปันข้อมูลส่วนบุคคลของท่านต่อบุคคล หรือองค์กร ดังต่อไปนี้
ผู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคลที่วิทยาลัย มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการหรือประมวลผลข้อมูลส่วนบุคคลให้แก่วิทยาลัย ในการให้บริการต่าง ๆ รวมถึงผู้ที่ทำหน้าที่ในนามวิทยาลัย หรือร่วมกับวิทยาลัย เพื่อดำเนินวัตถุประสงค์ที่เกี่ยวข้องตามที่ระบุในประกาศฉบับนี้ และมีความจำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่าน เช่น แพลตฟอร์มการทดสอบความรู้ และ/หรือองค์ที่เป็นผู้พิจารณาออกใบอนุญาต หรือใบรับรอง การให้บริการด้านเทคโนโลยีสารสนเทศ และระบบไอทีต่าง ๆ บริการบันทึก เก็บข้อมูล บริการชำระเงิน การตรวจสอบทางบัญชี หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน ผู้ให้บริการจัดส่งเอกสารลูกค้า ผู้ให้บริการการสำรวจความพึงพอใจ ผู้ให้บริการการพิมพ์ การวิเคราะห์และการเปรียบเทียบทางการตลาด บริษัทที่จัดพิมพ์เอกสาร ตลอดจนผู้ให้บริการออกใบกำกับภาษีทั้งในรูปแบบกระดาษและรูปแบบอิเล็กทรอนิกส์ หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินกิจการของวิทยาลัย ซึ่งมีความจำเป็นอย่างสมเหตุสมผลที่ต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อทำให้บรรลุตามวัตถุประสงค์ทางธุรกิจของวิทยาลัย
หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้แบ่งปันข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กระทรวงศึกษาธิการ สำนักงานคณะกรรมการการอาชีวศึกษา กองทุนเพื่อความเสมอภาคทางการศึกษา กระทรวงสาธารณสุข กรมอนามัย เป็นต้น
8.1 วิทยาลัยอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างวิทยาลัย กับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของท่านเอง หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจประโยชน์สาธารณะที่สำคัญ
8.2 วิทยาลัยอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์และรูปแบบของการให้บริการแพลตฟอร์มในการประมวลผลข้อมูลส่วนบุคคล แต่โรงเรียนจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
8.3 ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ วิทยาลัยจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงวิทยาลัยจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
วิทยาลัยได้ร่วมกับผู้ให้บริการทางการศึกษาอื่นๆ หรืออาจจัดโครงการพัฒนาทักษะด้านวิชาการ ตลอดจนหลักสูตรเฉพาะที่จะสามารถพัฒนานักเรียนได้อย่างเต็มศักยภาพ กับผู้ให้บริการการศึกษาและสถานประกอบการที่มีความร่วมมือในการพัฒนาการศึกษา เพื่อวัตถุประสงค์ในการพัฒนาผู้เรียนตามมาตรฐานการศึกษา เป้าหมาย และกลยุทธ์ที่วิทยาลัยประกาศกำหนด ซึ่งข้อมูลที่วิทยาลัยแบ่งปันกับบุคคลภายนอกตามวัตถุประสงค์ข้างต้นจะถูกนำไปใช้และแบ่งปันตามวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้เท่านั้น
ในกรณีที่บริการของผู้ให้บริการอื่นๆ หรือบริการที่วิทยาลัยร่วมกับผู้ให้บริการอื่นนั้น มีลิงค์เชื่อมโยงไปยังเว็บไซต์ของบุคคลภายนอก วิทยาลัยขอให้นักเรียนและผู้ปกครองตรวจสอบเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลและการขอความยินยอมด้วยความระมัดระวัง เนื่องจากการที่บุคคลภายนอกเหล่านั้นเป็นผู้เก็บรวบรวมข้อมูลส่วนบุคคลเองโดยตรง โดยวิทยาลัยไม่สามารถรับผิดชอบในความปลอดภัยหรือความเป็นส่วนตัวของข้อมูลใด ๆ ที่เก็บรวบรวมโดยเว็บไซต์ของบุคคลภายนอกดังกล่าว นักเรียนและผู้ปกครองควรตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์ ของบุคคลภายนอกเหล่านั้นให้ละเอียดก่อนการใช้บริการเว็บไซต์ของบุคคลภายนอก
วิทยาลัยจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบาย แบ่งได้ดังนี้
ข้อมูลส่วนบุคคลทั่วไปที่ได้จากการขอความยินยอม เช่น ความยินยอมในการส่งข้อมูล ข่าวสาร วิทยาลัยจะเก็บไว้จนกว่าท่านจะขอเพิกถอนความยินยอม
ข้อมูลส่วนบุคคลที่ได้จากการเข้าร่วมกิจกรรมของวิทยาลัย วิทยาลัยจะเก็บไว้จนกว่าท่านจะขอเพิกถอนความยินยอม
ข้อมูลส่วนบุคคลที่ได้จากการสมัครสอบ การสมัครเรียนและการคัดเลือก วิทยาลัยจะเก็บไว้จนกว่าท่านจะขอเพิกถอนความยินยอม
ข้อมูลส่วนบุคคลที่ประมวลผลในระหว่างการศึกษา วิทยาลัยจะเก็บข้อมูลไว้ 5 (ห้า) ปี นับถัดจากปีที่นักเรียนพ้นสภาพ
ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคะแนนสอบ วิทยาลัยจะเก็บข้อมูลไว้ 5 (ห้า) ปี นับถัดจากปีที่นักเรียนพ้นสภาพ
ข้อมูลส่วนบุคคลที่จัดเก็บโดยใช้ฐานภารกิจของรัฐ วิทยาลัยจะจัดเก็บถาวร ตามระเบียบกระทรวงศึกษาธิการ เว้นแต่กฎหมายจะกำหนดเป็นอย่างอื่น
ข้อมูลส่วนบุคคลอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ วิทยาลัยจะเก็บไว้จนกว่าท่านจะขอเพิกถอนความยินยอม
ทั้งนี้ ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน วิทยาลัยจะเก็บรักษาข้อมูลไว้ตามตามมาตรฐานความจำเป็นของการเก็บรวบรวม และตามที่กฎหมายกำหนด โดยหากวิทยาลัยไม่มีสิทธิ์หรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลได้แล้ว วิทยาลัยจะดำเนินการลบ ทำลาย ทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือดำเนินการอื่นใดตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างมีประสิทธิภาพ อย่างไรก็ตาม วิทยาลัยจะเก็บรักษาข้อมูลบางอย่างไว้ต่อไป หากจำเป็นที่จะต้องปฏิบัติตามกฎหมาย หรือเป็นการทำภารกิจที่ได้รับมอบหมายจากหน่วยงานของรัฐ หรือเป็นการปฏิบัติตามคำสั่งของเจ้าพนักงาน หรือหน่วยงานของรัฐที่มีอำนาจผู้เกี่ยวข้อง หรือเพื่อให้บริการการศึกษา หรือเพื่อวัตถุประสงค์ทางธุรกิจหรือโดยชอบตามกฎหมาย
วิทยาลัยเคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถใช้สิทธิ์ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ดังต่อไปนี้
1) สิทธิ์ขอเพิกถอนความยินยอม: หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคล (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิ์ที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับวิทยาลัย โดยการเพิกถอนความยินยอมไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้แล้วโดยชอบ เว้นแต่มีข้อจำกัดสิทธิ์นั้นโดยกฎหมาย หรือโดยสภาพไม่สามารถถอนความยินยอมได้ หรือมีสัญญาระหว่างท่านกับโรงเรียนที่ให้ประโยชน์แก่ท่านอยู่ หรืออาจส่งผลให้โรงเรียนไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในเอกสารฉบับนี้ได้
ทั้งนี้ การถอนความยินยอมของท่านอาจส่งผลกระทบต่อท่าน จากการใช้บริการต่าง ๆ เช่น ท่านจะไม่ได้รับทราบการประชาสัมพันธ์ ข่าวสาร ของโรงเรียน เพื่อประโยชน์ของท่าน จึงควรศึกษาและสอบถามถึงผลกระทบก่อนใช้สิทธิ์ขอถอนความยินยอม
2) สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล: ท่านมีสิทธิ์ขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของวิทยาลัย และขอให้วิทยาลัยทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้วิทยาลัยแบ่งปันว่าวิทยาลัยได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร เว้นแต่กรณีที่วิทยาลัยมีสิทธิ์ปฏิเสธคำขอของท่านตามกฎหมาย หรือคำสั่งของศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
3) สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล: ท่านมีสิทธิ์ขอให้โอนข้อมูลส่วนบุคคลของท่านในกรณีที่วิทยาลัยได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือแบ่งปันข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิ์ขอให้วิทยาลัยส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิ์ขอรับข้อมูลส่วนบุคคลที่วิทยาลัยส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
4) สิทธิ์ขอคัดค้าน: ท่านมีสิทธิ์ขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการประมวลผลข้อมูลส่วนบุคคลของท่านทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของวิทยาลัย หรือของบุคคลหรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาด หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ
หากท่านยื่นคัดค้าน วิทยาลัยจะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป เฉพาะที่วิทยาลัยสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิ์ขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิ์ตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
5) สิทธิ์ขอให้ลบหรือทำลายข้อมูล: ท่านมีสิทธิ์ขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ถูกต้องตามกฎหมายที่เกี่ยวข้อง หรือเห็นว่าเป็นกรณีที่วิทยาลัยหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อวิทยาลัยเห็นว่าสามารถปฏิบัติตามที่ท่านได้ใช้สิทธิ์ขอถอนความยินยอมหรือใช้สิทธิ์ขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
6) สิทธิ์ขอให้ระงับการใช้ข้อมูล: ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่วิทยาลัยอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิ์ขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใด ที่โรงเรียนหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้โรงเรียนระงับการใช้ข้อมูลส่วนบุคคลแทน
7) สิทธิ์ขอให้แก้ไขข้อมูล: หากท่านเห็นว่า ข้อมูลส่วนบุคคลของท่านไม่ถูกต้องตามที่เป็นจริง ท่านสามารถแจ้งวิทยาลัยเพื่อให้แก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเพิ่มเติมข้อมูลที่ให้เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้
ทั้งนี้ หากท่านประสงค์จะขอแก้ไขข้อมูลเกี่ยวกับภาพ วิทยาลัยจะทำการแก้ไขเฉพาะรายการข้อมูลที่เกี่ยวกับภาพของท่านเพื่อให้ถูกต้อง ตามความจำเป็นของวิทยาลัยที่ชอบด้วยกฎหมาย และในกรณีที่การดำเนินการตามคำขอก่อให้เกิดค่าใช้จ่ายวิทยาลัยอาจเรียกเก็บค่าใช้จ่ายดังกล่าว โดยในกรณีวิทยาลัยมีเหตุให้ปฏิเสธคำร้องขอของท่าน วิทยาลัยจะจัดทำบันทึกการปฏิเสธคำขอ พร้อมด้วยเหตุผลไว้เป็นหลักฐานด้วย
8) สิทธิ์ร้องเรียน: ท่านมีสิทธิ์ร้องเรียนต่อวิทยาลัยผ่านช่องทางเว็ปไซต์ หรือติดต่อโรงเรียนผ่านฝ่ายประชาสัมพันธ์ของวิทยาลัย หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคล เป็นการกระทำในลักษณะที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
12.1 ในกรณีที่ท่านประสงค์จะจัดการถอนความยินยอมที่ท่านให้ไว้ ท่านสามารถแจ้งผ่านช่องทางเว็ปไซต์ของโรงเรียนหรือสำนักงานวิทยาลัยได้เช่นกัน โดยวิทยาลัยจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องของท่านภายใน 30 วัน นับแต่วันที่วิทยาลัยได้รับคำร้องขอดังกล่าว อย่างไรก็ตาม วิทยาลัยสามารถปฏิเสธการใช้สิทธิ์ของท่านได้ภายใต้เงื่อนไขตามที่กฎหมายกำหนด ทั้งนี้ หากวิทยาลัยไม่สามารถดำเนินการตามคำขอของท่านได้ วิทยาลัยจะทำการบันทึกการปฏิเสธคำขอพร้อมด้วยเหตุผลไว้
12.2 วิทยาลัยจะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่าน เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นเสี่ยงต่อการละเมิดสิทธิและเสรีภาพของผู้ใช้งานรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอเนื่องมาจากเหตุทางเทคนิค
12.3 ในบางสถานการณ์วิทยาลัยอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนการใช้สิทธิ์เพื่อความปลอดภัยของท่านเอง โดยบางครั้งอาจเกิดข้อจำกัดในการขอใช้สิทธิ์ของท่านบางประการหรืออาจเกิดค่าใช้จ่าย ซึ่งวิทยาลัยจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิ์ของท่านได้ หรือจะแจ้งให้ท่านทราบ หากวิทยาลัยจำเป็นต้องเรียกเก็บค่าใช้จ่ายเกี่ยวกับการดำเนินการตามที่ท่านร้องขอ
วิทยาลัยตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน วิทยาลัยจึงกำหนดให้มีมาตรการอย่างเหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย รวมถึงกำหนดนโยบาย ระเบียบ แนวปฏิบัติ และขั้นตอนวิธีการต่าง ๆ ดังนี้
1) กำหนดนโยบายและขั้นตอนการปฏิบัติงานที่ชัดเจน เพื่อการคุ้มครองข้อมูลส่วนบุคคล และเพื่อจัดการข้อมูลให้เป็นไปตามที่กฎหมายกำหนดอย่างปลอดภัย
2) ไม่จำหน่ายหรือขายข้อมูลส่วนบุคคลของท่านไม่ว่ากรณีใด และจะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่นที่ไม่ใช่ผู้ประมวลผลข้อมูลส่วนบุคคลของวิทยาลัย
3) จำกัดสิทธิลูกจ้าง ครู บุคลากรของวิทยาลัย ในการเข้าถึงข้อมูลส่วนบุคคล และกำหนดสิทธิในการเข้าถึง หรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล
4) ป้องกันการเข้าถึงนำข้อมูลส่วนบุคคลไปใช้โดยไม่ได้รับอนุญาต โดยจัดให้มีการเข้ารหัสข้อมูล การตรวจสอบตัวตนและเทคโนโลยีการตรวจจับไวรัส ตามความจำเป็น
5) ตรวจสอบสถานะบุคคลภายนอก ผู้ให้บริการแก่วิทยาลัย กำหนดให้บุคคลเหล่านั้น ต้องปฏิบัติตามหลักเกณฑ์ตามกฎหมายและระเบียบต่าง ๆ ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและกำหนดข้อจำกัดการใช้ข้อมูลส่วนบุคคล
6) ติดตามตรวจสอบเว็บไซต์และระบบของวิทยาลัย ผ่านหน่วยงานที่มีความเชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัย
7) กำหนดให้ลูกจ้าง ครู บุคลากรของบริษัท เข้ารับการฝึกอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และการรักษาความมั่นคงปลอดภัยของข้อมูล
8) ประเมินผลแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การจัดการข้อมูล และการรักษาความมั่นคงปลอดภัยของข้อมูลทางเทคนิค ทางกายภาพ และทางธุรการที่เหมาะสม รวมถึง ทบทวนมาตรการรักษาความปลอดภัยเมื่อมีความจำเป็น หรือเมื่อเทคโนโลยีเปลี่ยนแปลงไป
9) จัดให้มีระบบการตรวจสอบ เพื่อดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคล เมื่อพ้นกำหนดระยะเวลาการเก็บรักษา หรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
10) จัดให้มีระบบการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่งโมง นับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ เว้นแต่การละเมิดดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล
วิทยาลัยได้แต่งตั้งให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เป็นผู้ประสานงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของโรงเรียน ในกรณีที่ท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคล ไม่เป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ 2562 หรือมีข้อเสนอแนะ ข้อสงสัย หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิ์ตามประกาศฉบับนี้ ท่านสามารถติดต่อสอบถาม หรือร้องเรียนได้ผ่านช่องทาง ดังนี้
กรณีสอบถามข้อมูลทั่วไปติดต่อ วิทยาลัยเทคโนโลยีสหวิทย์บริหารธุรกิจ
โทรศัพท์ : 035-522152
ที่อยู่ : เลขที่ 209 ถนนประชาธิปไตย ตำบลท่าพี่เลี้ยง อำเภอเมืองสุพรรณบุรี จังหวัดสุพรรณบุรี 72000
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)
อีเมล : admin@sahavith.ac.th
ที่อยู่ : เลขที่ 209 ถนนประชาธิปไตย ตำบลท่าพี่เลี้ยง อำเภอเมืองสุพรรณบุรี จังหวัดสุพรรณบุรี 72000
วิทยาลัยจะทำการพิจารณาทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลเป็นประจำเพื่อให้สอดคล้องกับแนวทางการปฏิบัติ และกฎหมาย ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้ วิทยาลัยจะแจ้งให้ท่านทราบด้วยการ update ข้อมูลลงในเว็ปไซต์ของวิทยาลัยโดยเร็วที่สุด ดังนั้น วิทยาลัยจึงขอแนะนำให้ท่านอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลทุกครั้งที่เยี่ยมชมเว็บไซต์ของวิทยาลัย
นโยบายฉบับนี้ ประกาศใช้เมื่อวันที่ 18 พฤษภาคม 2566