นโยบายการคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่หน่วยงานเก็บรวบรวม

หน่วยงานอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการและการดำเนินกิจการ เช่น

• - ชื่อและนามสกุล
• - เลขประจำตัวประชาชน หรือข้อมูลที่ใช้ยืนยันตัวตน
• - ที่อยู่หรือข้อมูลสถานที่ติดต่อ
• - หมายเลขโทรศัพท์
• - อีเมล
• - ข้อมูลสมาชิกหรือบัญชีผู้ใช้งาน
• - ข้อมูลคำร้อง คำขอ และการใช้บริการ e-Service
• - ข้อมูลเอกสารหรือหลักฐานที่ประชาชนส่งให้หน่วยงาน
• - ข้อมูลเกี่ยวกับการชำระเบี้ยหรือค่าบริการ
• - ข้อมูลการติดต่อและการสื่อสารกับหน่วยงาน
• - ข้อมูลทางเทคนิคจากการใช้งานเว็บไซต์ เช่น IP Address ประเภทอุปกรณ์ เว็บเบราว์เซอร์ วันและเวลาในการใช้งาน

ทั้งนี้ หน่วยงานจะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็น และเหมาะสมกับวัตถุประสงค์ของแต่ละบริการ

3. แหล่งที่มาของข้อมูลส่วนบุคคล

หน่วยงานอาจได้รับข้อมูลส่วนบุคคลจากแหล่งต่าง ๆ ได้แก่

• - ข้อมูลที่เจ้าของข้อมูลให้แก่หน่วยงานโดยตรง
• - ข้อมูลที่ส่งผ่านเว็บไซต์หรือระบบ e-Service
• - ข้อมูลที่ได้จากการติดต่อหรือยื่นคำร้องต่อหน่วยงาน
• - ข้อมูลจากหน่วยงานของรัฐหรือหน่วยงานอื่นที่มีอำนาจตามกฎหมาย
• - ข้อมูลที่เกิดจากการใช้งานเว็บไซต์และระบบสารสนเทศของหน่วยงาน

4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล

หน่วยงานเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการให้บริการประชาชน ดำเนินภารกิจตามอำนาจหน้าที่ ติดต่อสื่อสาร ตรวจสอบและยืนยันตัวตนของผู้รับบริการ จัดทำสถิติ และปฏิบัติตามกฎหมายที่เกี่ยวข้อง

5. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

หน่วยงานประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่เหมาะสม ได้แก่ ความยินยอมของเจ้าของข้อมูล การปฏิบัติตามกฎหมาย การปฏิบัติภารกิจของรัฐหรืออำนาจหน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของหน่วยงาน

6. การขอความยินยอม

ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม หน่วยงานจะแจ้งวัตถุประสงค์การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลให้เจ้าของข้อมูลทราบก่อนหรือขณะขอความยินยอม และจะขอความยินยอมโดยชัดแจ้งเป็นลายลักษณ์อักษรหรือผ่านระบบอิเล็กทรอนิกส์

7. การเปิดเผยข้อมูลส่วนบุคคล

หน่วยงานจะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก เว้นแต่เป็นไปตามวัตถุประสงค์ที่แจ้งไว้ ได้รับความยินยอมจากเจ้าของข้อมูล หรือเป็นกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย เช่น การปฏิบัติตามคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจ

8. การถอนความยินยอม

เจ้าของข้อมูลมีสิทธิถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม

9. การรักษาความมั่นคงปลอดภัยของข้อมูล

หน่วยงานจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยไม่มีอำนาจหรือโดยมิชอบ

10. ระยะเวลาในการเก็บรักษาข้อมูล

หน่วยงานจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่จำเป็นต่อการดำเนินการตามวัตถุประสงค์ในการเก็บรวบรวม หรือตามที่กฎหมายกำหนด และจะดำเนินการลบหรือทำลายข้อมูลเมื่อพ้นระยะเวลาดังกล่าว

11. การใช้คุกกี้และข้อมูลทางเทคนิค

เว็บไซต์ของหน่วยงานอาจใช้คุกกี้เพื่อพัฒนาประสบการณ์การใช้งาน โดยรายละเอียดเป็นไปตาม นโยบายการจัดเก็บคุ้กกี้ ของหน่วยงาน

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล สิทธิขอแก้ไขข้อมูลให้ถูกต้อง สิทธิขอลบหรือทำลายข้อมูล สิทธิขอระงับการใช้ข้อมูล สิทธิคัดค้านการประมวลผลข้อมูล และสิทธิร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง

13. การใช้สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลสามารถยื่นคำร้องขอใช้สิทธิตามข้อ 12 ได้ที่สำนักงานเทศบาลตำบลบุ่งคล้า หรือช่องทางการติดต่อที่หน่วยงานกำหนด โดยหน่วยงานจะพิจารณาและแจ้งผลภายในระยะเวลาที่กฎหมายกำหนด

14. การใช้บริการผ่านระบบ e-Service

หน่วยงานอาจปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ให้เหมาะสมกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี ระบบบริการ และการดำเนินงานของหน่วยงาน หากมีการเปลี่ยนแปลงที่สำคัญ หน่วยงานจะ เผยแพร่ประกาศหรือข้อมูลเกี่ยวกับการเปลี่ยนแปลงผ่านช่องทางที่เหมาะสม

15. การเปลี่ยนแปลงนโยบาย

หน่วยงานอาจปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและการดำเนินงาน โดยจะแจ้งให้ทราบผ่านช่องทางเว็บไซต์นี้