ประกาศสำคัญแก่ผู้ใช้บริการ
นโยบายฉบับนี้ใช้บังคับกับบุคลากร นักศึกษา ผู้รับบริการ ผู้ติดต่อ รวมถึงผู้ใช้งานระบบเครือข่ายและเว็บไซต์ของมหาวิทยาลัยราชภัฏลำปาง โปรดอ่านเงื่อนไขเหล่านี้อย่างละเอียดเพื่อเข้าใจแนวทางการปฏิบัติของเรา
บทนำและวัตถุประสงค์
มหาวิทยาลัยราชภัฏลำปาง (ซึ่งต่อไปนี้เรียกว่า "มหาวิทยาลัย") เคารพและให้ความสำคัญอย่างยิ่งต่อสิทธิความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่าน เพื่อให้มั่นใจว่าท่านได้รับความคุ้มครองข้อมูลส่วนบุคคลอย่างเต็มประสิทธิภาพ มหาวิทยาลัยจึงได้ตราข้อบังคับและกำหนดนโยบายฉบับนี้ขึ้น
นโยบายนี้กำหนดขึ้นเพื่ออธิบายหลักเกณฑ์การจัดเก็บข้อมูลส่วนบุคคล วัตถุประสงค์ของการรวบรวม การประมวลผล สิทธิของเจ้าของข้อมูล และมาตรการรักษาความปลอดภัยที่เหมาะสมตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ข้อมูลส่วนบุคคลที่จัดเก็บ
มหาวิทยาลัยจะจัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่เกี่ยวข้อง ซึ่งรวมถึงข้อมูลดังต่อไปนี้:
ข้อมูลระบุตัวตน
- ชื่อ-นามสกุล, เลขประจำตัวประชาชน
- รหัสนักศึกษา, รหัสบุคลากร
- ภาพถ่าย และภาพจำลองใบหน้า
ข้อมูลการติดต่อ
- ที่อยู่ปัจจุบัน, ที่อยู่ตามทะเบียนบ้าน
- หมายเลขโทรศัพท์
- อีเมลสถาบัน (@lpru.ac.th) หรืออีเมลส่วนบุคคล
ข้อมูลเทคนิคและการใช้งานระบบ
- หมายเลข IP Address
- ข้อมูลจราจรทางคอมพิวเตอร์ (Log files)
- ข้อมูลประวัติการใช้งานระบบเครือข่ายสถาบัน
ข้อมูลที่มีความอ่อนไหว (Sensitive Data)
- ข้อมูลศาสนา (ระบุตามบัตรประชาชน)
- ข้อมูลสุขภาพ ประวัติการแพ้ยา
- ข้อมูลลายนิ้วมือเพื่อเข้าใช้งานอาคาร (หากระบุ)
วัตถุประสงค์ในการประมวลผลข้อมูล
มหาวิทยาลัยดำเนินการรวบรวม ประมวลผล และใช้ข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์หลักดังต่อไปนี้:
การดำเนินงานด้านการจัดการศึกษาและการลงทะเบียน
เพื่อใช้ในการลงทะเบียนเรียน บันทึกคะแนน การออกใบรับรองผลการศึกษา และการพิจารณาทุนการศึกษา
การบริหารงานบุคคลสำหรับอาจารย์และเจ้าหน้าที่
เพื่อการจัดการสัญญาจ้าง จ่ายเงินเดือน สวัสดิการ ประกันสังคม และประเมินผลการปฏิบัติราชการ
การรักษาความมั่นคงปลอดภัยของเทคโนโลยีสารสนเทศ
เพื่อความปลอดภัยในการล็อกอินเข้าใช้ระบบ เพื่อการสืบหาข้อมูลจราจรในกรณีที่มีการกระทำความผิดกฎหมาย พ.ร.บ. คอมพิวเตอร์
การเปิดเผยข้อมูลบุคคลที่สาม
มหาวิทยาลัยจะไม่นำข้อมูลส่วนบุคคลของท่านไปเปิดเผยต่อหน่วยงานภายนอก ยกเว้นกรณีที่เป็นการปฏิบัติตามกฎหมาย หรือจำเป็นต่อการให้บริการตามวัตถุประสงค์ เช่น:
- กระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) เพื่อการรายงานสถิติทางการศึกษา
- กองทุนเงินให้กู้ยืมเพื่อการศึกษา (กยศ.) สำหรับนักศึกษาผู้ขอรับทุนกู้ยืม
- สถาบันการเงินและบริษัทประกันภัยคู่สัญญา เพื่อการดำเนินการโอนเงินเดือน หรือประกันสุขภาพนักศึกษา
- หน่วยงานศาล อัยการ เจ้าพนักงานตำรวจ หรือพนักงานสอบสวนตามคำสั่งศาลและข้อกฎหมาย
ระยะเวลาในการจัดเก็บรักษาข้อมูล
มหาวิทยาลัยมีนโยบายการจัดเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมตามกฎหมายหรือวัตถุประสงค์การจัดเก็บ:
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ | เมื่อครบกำหนดสัญญา |
|---|---|---|
| ข้อมูลประวัตินักศึกษา / ทรานสคริปต์ | เก็บรักษาตลอดไป (เพื่อวัตถุประสงค์สืบค้นทางการศึกษา) | จัดเก็บถาวรในระบบคลังเอกสารของสถาบัน |
| ข้อมูลประวัติบุคลากรการจ้างงาน | 10 ปี นับจากพ้นสภาพการเป็นบุคลากร | ทำลายเอกสารตามระเบียบพัสดุและจัดเก็บเฉพาะประวัติสำคัญ |
| ประวัติจราจรคอมพิวเตอร์ (Web Logs) | ไม่น้อยกว่า 90 วัน (ตาม พ.ร.บ. คอมพิวเตอร์) | ลบทิ้งจากระบบประมวลผล (Auto-purge) |
สิทธิของเจ้าของข้อมูล (PDPA User Rights)
ตามบทบัญญัติแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านทรงไว้ซึ่งสิทธิเหนือข้อมูลของท่าน ดังนี้:
สิทธิขอถอนความยินยอม
ถอนความยินยอมที่ให้ไว้กับมหาวิทยาลัยเมื่อใดก็ได้
สิทธิขอเข้าถึงและรับสำเนา
ขอสืบค้น ดูรายการ และขอสแกนสำเนาชุดข้อมูลส่วนบุคคลของท่าน
สิทธิคัดค้านการเก็บข้อมูล
คัดค้านไม่ให้ประมวลผลข้อมูลในบางกรณีเพื่อความเป็นส่วนตัว
สิทธิขอระงับใช้งานหรือลบข้อมูล
ให้ลบ ถอนรากข้อมูลออก หรือบันทึกเพื่อแช่แข็งระงับการเปิดเผย
มาตรการรักษาความมั่นคงปลอดภัย
มหาวิทยาลัยได้เลือกติดตั้งและใช้เครื่องมือการป้องกันข้อมูลที่ทันสมัย และปฏิบัติตามมาตรฐานกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม โดยมีกลไกสำคัญ:
การปรับปรุงนโยบายความเป็นส่วนตัว
มหาวิทยาลัยสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเพิ่มเติมรายละเอียดเกี่ยวกับนโยบายฉบับนี้เมื่อมีการแก้ไขขอบเขตหรือระเบียบปฏิบัติคุ้มครองข้อมูลทางกฎหมาย โดยการอัปเดตเวอร์ชันใหม่พร้อมลงวันที่แจ้งปรับปรุงเสมอผ่านหน้านี้ ขอให้ผู้รับบริการเข้ามาศึกษาทบทวนตามความสนใจอย่างต่อเนื่อง
ช่องทางการติดต่อ (DPO Contact)
หากท่านประสงค์ต้องการยื่นขอใช้สิทธิตามกฎหมาย PDPA หรือพบเหตุการณ์ต้องสงสัยเกี่ยวกับสิทธิความเป็นส่วนตัวรั่วไหล กรุณาติดต่อหน่วยงานดูแลรับผิดชอบของเรา:
มหาวิทยาลัยราชภัฏลำปาง
119 หมู่ 9 ถนนลำปาง-แม่ทะ ตำบลชมพู อำเภอเมือง จังหวัดลำปาง 52100
096 – 0201188 งานสื่อสารองค์กร (ปชส.)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
คณะทำงานคุ้มครองข้อมูลส่วนบุคคล (DPO Team)
อีเมล: webmaster@lpru.ac.th
เว็บไซต์: www.lpru.ac.th
ไม่พบหัวข้อที่ค้นหา
ขออภัยด้วยครับ ไม่พบข้อมูลที่สอดคล้องกับคีย์เวิร์ดของท่าน โปรดลองพิมพ์ด้วยคำอื่น หรือกดเคลียร์การค้นหาเพื่อดูข้อมูลทั้งหมด