PDPA Protection Standard

นโยบายความเป็นส่วนตัวของข้อมูล

มหาวิทยาลัยราชภัฏลำปาง ให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และมุ่งมั่นที่จะรักษาสิทธิและเสรีภาพขั้นพื้นฐานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ประกาศสำคัญแก่ผู้ใช้บริการ

นโยบายฉบับนี้ใช้บังคับกับบุคลากร นักศึกษา ผู้รับบริการ ผู้ติดต่อ รวมถึงผู้ใช้งานระบบเครือข่ายและเว็บไซต์ของมหาวิทยาลัยราชภัฏลำปาง โปรดอ่านเงื่อนไขเหล่านี้อย่างละเอียดเพื่อเข้าใจแนวทางการปฏิบัติของเรา

01

บทนำและวัตถุประสงค์

มหาวิทยาลัยราชภัฏลำปาง (ซึ่งต่อไปนี้เรียกว่า "มหาวิทยาลัย") เคารพและให้ความสำคัญอย่างยิ่งต่อสิทธิความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่าน เพื่อให้มั่นใจว่าท่านได้รับความคุ้มครองข้อมูลส่วนบุคคลอย่างเต็มประสิทธิภาพ มหาวิทยาลัยจึงได้ตราข้อบังคับและกำหนดนโยบายฉบับนี้ขึ้น

นโยบายนี้กำหนดขึ้นเพื่ออธิบายหลักเกณฑ์การจัดเก็บข้อมูลส่วนบุคคล วัตถุประสงค์ของการรวบรวม การประมวลผล สิทธิของเจ้าของข้อมูล และมาตรการรักษาความปลอดภัยที่เหมาะสมตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

02

ข้อมูลส่วนบุคคลที่จัดเก็บ

มหาวิทยาลัยจะจัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่เกี่ยวข้อง ซึ่งรวมถึงข้อมูลดังต่อไปนี้:

ข้อมูลระบุตัวตน

  • ชื่อ-นามสกุล, เลขประจำตัวประชาชน
  • รหัสนักศึกษา, รหัสบุคลากร
  • ภาพถ่าย และภาพจำลองใบหน้า

ข้อมูลการติดต่อ

  • ที่อยู่ปัจจุบัน, ที่อยู่ตามทะเบียนบ้าน
  • หมายเลขโทรศัพท์
  • อีเมลสถาบัน (@lpru.ac.th) หรืออีเมลส่วนบุคคล

ข้อมูลเทคนิคและการใช้งานระบบ

  • หมายเลข IP Address
  • ข้อมูลจราจรทางคอมพิวเตอร์ (Log files)
  • ข้อมูลประวัติการใช้งานระบบเครือข่ายสถาบัน

ข้อมูลที่มีความอ่อนไหว (Sensitive Data)

  • ข้อมูลศาสนา (ระบุตามบัตรประชาชน)
  • ข้อมูลสุขภาพ ประวัติการแพ้ยา
  • ข้อมูลลายนิ้วมือเพื่อเข้าใช้งานอาคาร (หากระบุ)
03

วัตถุประสงค์ในการประมวลผลข้อมูล

มหาวิทยาลัยดำเนินการรวบรวม ประมวลผล และใช้ข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์หลักดังต่อไปนี้:

การดำเนินงานด้านการจัดการศึกษาและการลงทะเบียน

เพื่อใช้ในการลงทะเบียนเรียน บันทึกคะแนน การออกใบรับรองผลการศึกษา และการพิจารณาทุนการศึกษา

การบริหารงานบุคคลสำหรับอาจารย์และเจ้าหน้าที่

เพื่อการจัดการสัญญาจ้าง จ่ายเงินเดือน สวัสดิการ ประกันสังคม และประเมินผลการปฏิบัติราชการ

การรักษาความมั่นคงปลอดภัยของเทคโนโลยีสารสนเทศ

เพื่อความปลอดภัยในการล็อกอินเข้าใช้ระบบ เพื่อการสืบหาข้อมูลจราจรในกรณีที่มีการกระทำความผิดกฎหมาย พ.ร.บ. คอมพิวเตอร์

04

การเปิดเผยข้อมูลบุคคลที่สาม

มหาวิทยาลัยจะไม่นำข้อมูลส่วนบุคคลของท่านไปเปิดเผยต่อหน่วยงานภายนอก ยกเว้นกรณีที่เป็นการปฏิบัติตามกฎหมาย หรือจำเป็นต่อการให้บริการตามวัตถุประสงค์ เช่น:

  • กระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) เพื่อการรายงานสถิติทางการศึกษา
  • กองทุนเงินให้กู้ยืมเพื่อการศึกษา (กยศ.) สำหรับนักศึกษาผู้ขอรับทุนกู้ยืม
  • สถาบันการเงินและบริษัทประกันภัยคู่สัญญา เพื่อการดำเนินการโอนเงินเดือน หรือประกันสุขภาพนักศึกษา
  • หน่วยงานศาล อัยการ เจ้าพนักงานตำรวจ หรือพนักงานสอบสวนตามคำสั่งศาลและข้อกฎหมาย
05

ระยะเวลาในการจัดเก็บรักษาข้อมูล

มหาวิทยาลัยมีนโยบายการจัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมตามกฎหมายหรือวัตถุประสงค์การจัดเก็บ:

ประเภทข้อมูล ระยะเวลาจัดเก็บ เมื่อครบกำหนดสัญญา
ข้อมูลประวัตินักศึกษา / ทรานสคริปต์ เก็บรักษาตลอดไป (เพื่อวัตถุประสงค์สืบค้นทางการศึกษา) จัดเก็บถาวรในระบบคลังเอกสารของสถาบัน
ข้อมูลประวัติบุคลากรการจ้างงาน 10 ปี นับจากพ้นสภาพการเป็นบุคลากร ทำลายเอกสารตามระเบียบพัสดุและจัดเก็บเฉพาะประวัติสำคัญ
ประวัติจราจรคอมพิวเตอร์ (Web Logs) ไม่น้อยกว่า 90 วัน (ตาม พ.ร.บ. คอมพิวเตอร์) ลบทิ้งจากระบบประมวลผล (Auto-purge)
06

สิทธิของเจ้าของข้อมูล (PDPA User Rights)

ตามบทบัญญัติแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านทรงไว้ซึ่งสิทธิเหนือข้อมูลของท่าน ดังนี้:

สิทธิขอถอนความยินยอม

ถอนความยินยอมที่ให้ไว้กับมหาวิทยาลัยเมื่อใดก็ได้

สิทธิขอเข้าถึงและรับสำเนา

ขอสืบค้น ดูรายการ และขอสแกนสำเนาชุดข้อมูลส่วนบุคคลของท่าน

สิทธิคัดค้านการเก็บข้อมูล

คัดค้านไม่ให้ประมวลผลข้อมูลในบางกรณีเพื่อความเป็นส่วนตัว

สิทธิขอระงับใช้งานหรือลบข้อมูล

ให้ลบ ถอนรากข้อมูลออก หรือบันทึกเพื่อแช่แข็งระงับการเปิดเผย

07

มาตรการรักษาความมั่นคงปลอดภัย

มหาวิทยาลัยได้เลือกติดตั้งและใช้เครื่องมือการป้องกันข้อมูลที่ทันสมัย และปฏิบัติตามมาตรฐานกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม โดยมีกลไกสำคัญ:

การรักษาความปลอดภัยของระบบโครงสร้างพื้นฐานเครือข่ายด้วยระบบ Firewalls ประสิทธิภาพสูง
จำกัดสิทธิ์การเข้าถึงข้อมูลระบบ (Role-Based Access Control) โดยอนุญาตเฉพาะผู้รับหน้าที่ดูแลรับผิดชอบเท่านั้น
การเข้ารหัสข้อมูลสำคัญขณะขนส่ง (SSL/TLS Encryption - HTTPS) ในหน้าเว็บไซต์ธุรกรรมการศึกษา
08

นโยบายการใช้คุกกี้ (Cookies Policy)

เว็บไซต์ของมหาวิทยาลัยมีการนำโปรแกรมคุกกี้มาติดตั้งใช้งาน เพื่อช่วยปรับแต่งหน้าต่างและฟังก์ชันการใช้งานของท่านให้มีคุณภาพดียิ่งขึ้น:

คุกกี้ที่จำเป็น (Strictly Necessary Cookies) ช่วยขับเคลื่อนให้ส่วนพื้นฐาน เช่น การจัดเก็บข้อมูลเซสชันเข้าสู่ระบบทำงานได้ปกติ ท่านสามารถตั้งค่าปิดคุกกี้บางประเภทได้ที่บราวเซอร์ส่วนตัวของท่าน ทว่าอาจส่งผลทำให้บางระบบขาดความเสถียรในการประมวลผล

09

การปรับปรุงนโยบายความเป็นส่วนตัว

มหาวิทยาลัยสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเพิ่มเติมรายละเอียดเกี่ยวกับนโยบายฉบับนี้เมื่อมีการแก้ไขขอบเขตหรือระเบียบปฏิบัติคุ้มครองข้อมูลทางกฎหมาย โดยการอัปเดตเวอร์ชันใหม่พร้อมลงวันที่แจ้งปรับปรุงเสมอผ่านหน้านี้ ขอให้ผู้รับบริการเข้ามาศึกษาทบทวนตามความสนใจอย่างต่อเนื่อง

10

ช่องทางการติดต่อ (DPO Contact)

หากท่านประสงค์ต้องการยื่นขอใช้สิทธิตามกฎหมาย PDPA หรือพบเหตุการณ์ต้องสงสัยเกี่ยวกับสิทธิความเป็นส่วนตัวรั่วไหล กรุณาติดต่อหน่วยงานดูแลรับผิดชอบของเรา:

มหาวิทยาลัยราชภัฏลำปาง

119 หมู่ 9 ถนนลำปาง-แม่ทะ ตำบลชมพู อำเภอเมือง จังหวัดลำปาง 52100

096 – 0201188 งานสื่อสารองค์กร (ปชส.)

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

คณะทำงานคุ้มครองข้อมูลส่วนบุคคล (DPO Team)

อีเมล: webmaster@lpru.ac.th

เว็บไซต์: www.lpru.ac.th