ประกาศเกี่ยวกับความเป็นส่วนตัว
สำนักงานบริหารวิชาการและคุณภาพการศึกษา สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง (ต่อไปเรียกว่า “สำนักงาน”) ขอแจ้งให้ท่านทราบถึงวิธีที่สำนักงานเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านผ่านเว็บไซต์ oaq.kmitl.ac.th ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และข้อบังคับ สจล. ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2565
1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
ข้อมูลส่วนบุคคล คือ ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม สำนักงานเก็บรวบรวมข้อมูลส่วนบุคคลผ่านเว็บไซต์นี้เท่าที่จำเป็น ดังนี้
1.1 ข้อมูลที่ท่านให้แก่สำนักงานโดยตรง
- ชื่อ–นามสกุล สังกัด/หน่วยงาน ตำแหน่ง
- ข้อมูลติดต่อ เช่น จดหมายอิเล็กทรอนิกส์ หมายเลขโทรศัพท์
- เนื้อหาที่ท่านกรอกในแบบฟอร์มข้อร้องเรียน/ข้อเสนอแนะ หรือส่งมาทางอีเมลของสำนักงาน รวมถึงเอกสารแนบ (ถ้ามี)
- ข้อมูลที่ท่านกรอกในแบบฟอร์มงานวิชาการและงานประกันคุณภาพที่สำนักงานเปิดรับผ่านเว็บไซต์
1.2 ข้อมูลที่เกิดขึ้นโดยอัตโนมัติจากการใช้งานเว็บไซต์
- หมายเลขไอพี (IP Address) ชนิดและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ
- วันเวลาที่เข้าใช้งาน หน้าที่เรียกดู และหน้าอ้างอิง (Referrer) ซึ่งบันทึกไว้ในบันทึกการใช้งานของเครื่องแม่ข่าย (Server Log) เพื่อความมั่นคงปลอดภัยของระบบ
- ข้อมูลจากคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ ตามนโยบายคุกกี้
1.3 ข้อมูลบุคลากรที่เผยแพร่บนเว็บไซต์
เว็บไซต์เผยแพร่ชื่อ ตำแหน่ง ภาพถ่าย หมายเลขโทรศัพท์ภายใน และอีเมลของบุคลากรสำนักงาน เพื่อประโยชน์ในการติดต่อราชการ ภายใต้ฐานภารกิจของรัฐ
สำนักงานไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ประวัติอาชญากรรม ผ่านเว็บไซต์นี้ หากท่านให้ข้อมูลดังกล่าวมาโดยสมัครใจในแบบฟอร์มข้อร้องเรียน สำนักงานจะใช้ข้อมูลนั้นเพียงเท่าที่จำเป็นแก่การพิจารณาเรื่องของท่าน
2. แหล่งที่มาของข้อมูลส่วนบุคคล
- 2.1 ได้รับจากท่านโดยตรง เมื่อท่านกรอกแบบฟอร์ม ส่งอีเมล หรือติดต่อสำนักงาน
- 2.2 ได้รับโดยอัตโนมัติจากการที่ท่านเข้าใช้งานเว็บไซต์ (Server Log และคุกกี้ที่จำเป็น)
- 2.3 ได้รับจากส่วนงานอื่นของสถาบัน หรือหน่วยงานที่เกี่ยวข้อง ในกรณีที่จำเป็นต่อการดำเนินภารกิจของสำนักงาน
3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
สำนักงานจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในการดำเนินงาน ภายใต้ฐานการประมวลผล ดังนี้
3.1 ฐานในการประมวลผล
- ฐานภารกิจของรัฐ (Public Task) — การดำเนินภารกิจด้านบริหารวิชาการ หลักสูตร บัณฑิตศึกษา และการประกันคุณภาพการศึกษาของสถาบัน
- ฐานหน้าที่ตามกฎหมาย (Legal Obligation) — การปฏิบัติตามกฎหมาย ระเบียบ ข้อบังคับ และการรายงานต่อหน่วยงานที่มีอำนาจ
- ฐานประโยชน์อันชอบธรรม (Legitimate Interest) — การรักษาความมั่นคงปลอดภัยของเว็บไซต์และระบบสารสนเทศ การป้องกันการใช้งานโดยมิชอบ
- ฐานความยินยอม (Consent) — เฉพาะกรณีที่สำนักงานขอความยินยอมจากท่านเป็นการเฉพาะ ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
3.2 วัตถุประสงค์
- ติดต่อกลับ ตอบข้อซักถาม และดำเนินการตามข้อร้องเรียนหรือข้อเสนอแนะของท่าน
- ดำเนินการตามคำขอด้านหลักสูตร งานวิชาการ บัณฑิตศึกษา และการประกันคุณภาพการศึกษา
- เผยแพร่ข่าวสาร ประกาศ มติที่ประชุม และเอกสารของสำนักงาน
- รักษาความมั่นคงปลอดภัยของเว็บไซต์ ตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- จัดทำสถิติการใช้งานเว็บไซต์ในภาพรวม (ไม่ระบุตัวบุคคล) เพื่อปรับปรุงการให้บริการ
สำนักงานจะไม่ใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ข้างต้น เว้นแต่ได้แจ้งวัตถุประสงค์ใหม่และได้รับความยินยอมจากท่านแล้ว หรือเป็นกรณีที่กฎหมายบัญญัติให้กระทำได้ และไม่มีการขาย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด
4. การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- 4.1 การเก็บรวบรวม — สำนักงานเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในข้อ 3
- 4.2 การใช้ — ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในข้อ 3 โดยจำกัดการเข้าถึงเฉพาะบุคลากรที่มีหน้าที่เกี่ยวข้อง
- 4.3 การเปิดเผย — สำนักงานอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่
- ส่วนงานภายในสถาบันที่เกี่ยวข้องกับการดำเนินการตามเรื่องของท่าน
- ผู้ให้บริการระบบสารสนเทศที่สำนักงานใช้งาน เช่น บริการของ Google (Google Forms, Google Drive, YouTube) ซึ่งใช้ในการรับแบบฟอร์ม จัดเก็บเอกสาร และเผยแพร่สื่อวิดีโอ
- เจ้าหน้าที่หรือหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย เมื่อมีคำสั่งหรือข้อกำหนดตามกฎหมาย
เมื่อท่านใช้บริการหรือเนื้อหาที่ฝังจากผู้ให้บริการภายนอกดังกล่าว การประมวลผลข้อมูลของผู้ให้บริการนั้นเป็นไปตามนโยบายความเป็นส่วนตัวของผู้ให้บริการเอง
5. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
สำนักงานจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อเว็บไซต์ด้วย HTTPS การจำกัดสิทธิ์เข้าถึงเฉพาะบุคลากรที่มีหน้าที่เกี่ยวข้อง การสำรองข้อมูล และการเฝ้าระวังการเข้าถึงระบบโดยไม่ได้รับอนุญาต
สำนักงานจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นตามวัตถุประสงค์ในข้อ 3 ดังนี้
- ข้อมูลจากแบบฟอร์มข้อร้องเรียน/ข้อเสนอแนะ และการติดต่อสอบถาม — เก็บไว้ไม่เกิน 5 ปี นับแต่วันที่เรื่องยุติ
- บันทึกการใช้งานของเครื่องแม่ข่าย (Server Log) — เก็บไว้ไม่น้อยกว่า 90 วัน ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
- เอกสารราชการที่ต้องจัดเก็บตามระเบียบว่าด้วยงานสารบรรณ — เก็บตามระยะเวลาที่ระเบียบกำหนด
เมื่อพ้นระยะเวลาดังกล่าวและไม่มีเหตุจำเป็นต้องเก็บรักษาต่อไป สำนักงานจะลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้
- 6.1 สิทธิในการได้รับแจ้ง — ได้รับทราบรายละเอียดตามประกาศฉบับนี้
- 6.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล — ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยที่มาของข้อมูล
- 6.3 สิทธิในการแก้ไขข้อมูลให้ถูกต้อง — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์
- 6.4 สิทธิในการโอนย้ายข้อมูล — ขอรับหรือขอให้ส่งข้อมูลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นด้วยวิธีการอัตโนมัติ
- 6.5 สิทธิในการเพิกถอนความยินยอม — ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมาย
- 6.6 สิทธิในการคัดค้าน — คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
- 6.7 สิทธิในการระงับการใช้ข้อมูล — ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
- 6.8 สิทธิในการลบข้อมูล — ขอให้ลบหรือทำลายข้อมูล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
- 6.9 สิทธิในการร้องเรียน — ร้องเรียนต่อผู้มีอำนาจตามกฎหมาย หากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย
ท่านสามารถใช้สิทธิตามข้อ 6.2–6.9 ได้โดยยื่นแบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลของสถาบันมาที่สำนักงานตามช่องทางในข้อ 9 ทั้งนี้ สำนักงานอาจปฏิเสธคำขอได้หากมีเหตุอันชอบด้วยกฎหมาย โดยจะแจ้งเหตุผลให้ท่านทราบ
7. ผลกระทบที่อาจเกิดขึ้นกับท่าน
กรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคล หรือถอนความยินยอมในการให้ข้อมูลกับสำนักงาน อาจส่งผลให้สำนักงานไม่สามารถติดต่อกลับ ดำเนินการตามคำขอ หรือดำเนินการตามวัตถุประสงค์ในข้อ 3 ให้แก่ท่านได้
8. การเปลี่ยนแปลงประกาศเกี่ยวกับความเป็นส่วนตัว
สำนักงานอาจปรับปรุงหรือแก้ไขประกาศฉบับนี้ เพื่อให้สอดคล้องกับการดำเนินงานของสำนักงานและกฎหมายที่เกี่ยวข้อง โดยจะประกาศให้ทราบผ่านเว็บไซต์นี้
9. การติดต่อสอบถาม
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
- สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง โดยสำนักงานบริหารวิชาการและคุณภาพการศึกษา
- ชั้น 4 อาคารกรมหลวงนราธิวาสราชนครินทร์ เลขที่ 1 ซอยฉลองกรุง 1 แขวงลาดกระบัง เขตลาดกระบัง กรุงเทพมหานคร 10520
- โทรศัพท์ 02-329-8136 · อีเมล academic@kmitl.ac.th
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
- สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง
- อีเมล dpo@kmitl.ac.th · pdpa.kmitl.ac.th