นโยบายการคุ้มครองข้อมูลส่วนบุคคล

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่ สพป.สงขลา เขต 1 เก็บรวบรวม ใช้ หรือเปิดเผยผ่าน ระบบบริหารจัดการข้อมูลสารสนเทศ รวมถึงการลงทะเบียน การเข้าสู่ระบบ การยื่นคำขอ การตรวจสอบสถานะ การส่งเอกสาร การติดต่อสอบถาม และการใช้บริการออนไลน์อื่น

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลภายนอกที่เชื่อมโยงจากเว็บไซต์นี้ ซึ่งผู้ให้บริการภายนอกอาจมีนโยบายความเป็นส่วนตัวของตนเอง

สพป.สงขลา เขต 1 อาจมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลเมื่อเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล และอาจมอบหมายให้ผู้ให้บริการภายนอกทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลภายใต้คำสั่งหรือข้อตกลงที่กำหนด

ในบางบริการ หน่วยงานในสังกัดหรือหน่วยงานภายนอกที่เกี่ยวข้องอาจเป็นผู้ควบคุมข้อมูลร่วม หรือเป็นผู้รับข้อมูลตามอำนาจหน้าที่ของตน

• ข้อมูลที่ผู้ใช้งานให้โดยตรงผ่านแบบฟอร์ม การลงทะเบียน การติดต่อ หรือการอัปโหลดเอกสาร
• ข้อมูลที่เกิดขึ้นโดยอัตโนมัติจากการใช้เว็บไซต์ เช่น log, cookies, IP address และข้อมูลอุปกรณ์
• ข้อมูลจากหน่วยงานในสังกัดหรือหน่วยงานราชการที่เกี่ยวข้องตามภารกิจหรืออำนาจหน้าที่
• ข้อมูลจากระบบฐานข้อมูลเดิมของหน่วยงานที่ถูกเชื่อมโยงหรือย้ายมาใช้กับระบบนี้

• เพื่อยืนยันตัวตน สร้างบัญชีผู้ใช้ จัดการสิทธิ และรักษาความต่อเนื่องของ session
• เพื่อให้บริการออนไลน์ รับคำขอ ตรวจสอบข้อมูล พิจารณา อนุมัติ ติดตามสถานะ และออกเอกสารที่เกี่ยวข้อง
• เพื่อสื่อสาร แจ้งเตือน ตอบข้อสอบถาม ส่งข้อมูลสนับสนุน และให้ความช่วยเหลือแก่ผู้ใช้งาน
• เพื่อจัดทำสถิติ รายงาน วิเคราะห์ประสิทธิภาพระบบ และปรับปรุงคุณภาพบริการ โดยใช้ข้อมูลเท่าที่จำเป็น
• เพื่อรักษาความปลอดภัย ตรวจสอบเหตุผิดปกติ ป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต หรือการใช้งานที่ขัดต่อนโยบาย
• เพื่อปฏิบัติตามกฎหมาย ระเบียบ คำสั่งทางราชการ การตรวจสอบภายใน การตรวจเงินแผ่นดิน หรือคำร้องขอจากหน่วยงานที่มีอำนาจ

การประมวลผลข้อมูลส่วนบุคคลจะอาศัยฐานทางกฎหมายที่เหมาะสมกับวัตถุประสงค์และลักษณะของข้อมูล โดยอาจมีได้มากกว่าหนึ่งฐานในบริการเดียวกัน

หน่วยงานจะเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นและภายใต้วัตถุประสงค์ที่เหมาะสม โดยคำนึงถึงความลับ ความปลอดภัย และสิทธิของเจ้าของข้อมูล

• หน่วยงานราชการ หน่วยงานกำกับดูแล หรือผู้มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผย
• หน่วยงานในสังกัด โรงเรียน หรือส่วนงานที่เกี่ยวข้องกับคำขอหรือบริการของผู้ใช้งาน
• ผู้ให้บริการระบบคลาวด์ โฮสติ้ง อีเมล สำรองข้อมูล วิเคราะห์สถิติ หรือบำรุงรักษาระบบที่ได้รับมอบหมาย
• ผู้ตรวจสอบ ผู้ให้คำปรึกษา หรือคู่สัญญาที่จำเป็นต่อการดำเนินงานของหน่วยงาน โดยต้องมีมาตรการรักษาความลับที่เหมาะสม

หากมีการใช้บริการภายนอกที่ตั้งอยู่ต่างประเทศ หรือมีการประมวลผลข้อมูลบนโครงสร้างพื้นฐานนอกประเทศไทย หน่วยงานจะพิจารณามาตรการคุ้มครองที่เหมาะสมตามกฎหมาย เช่น ข้อสัญญา มาตรฐานความปลอดภัย หรือความจำเป็นตามกฎหมาย

ในกรณีที่ต้องอาศัยความยินยอม หน่วยงานจะแจ้งข้อมูลที่จำเป็นให้เจ้าของข้อมูลทราบก่อนขอความยินยอมตามสมควร

หน่วยงานจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ ภารกิจของหน่วยงาน อายุความ การตรวจสอบ หรือระยะเวลาที่กฎหมายกำหนด

• กำหนดสิทธิการเข้าถึงตามบทบาทและความจำเป็นในการปฏิบัติงาน
• ใช้การยืนยันตัวตน การจัดการ session และการบันทึกเหตุการณ์สำคัญของระบบ
• จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้องและได้รับมอบหมาย
• สำรองข้อมูลและเตรียมแนวทางกู้คืนเมื่อเกิดเหตุขัดข้องตามความเหมาะสม
• ทบทวนมาตรการความปลอดภัยเมื่อมีการเปลี่ยนแปลงระบบ ความเสี่ยง หรือข้อกำหนดทางกฎหมาย

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิตามที่กฎหมายกำหนด โดยการใช้สิทธิอาจอยู่ภายใต้เงื่อนไข ข้อยกเว้น หรือขั้นตอนยืนยันตัวตนของหน่วยงาน

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิขอถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม
• สิทธิขอรับหรือโอนย้ายข้อมูลในกรณีที่กฎหมายรองรับ
• สิทธิขอคัดค้านการประมวลผลในบางกรณี
• สิทธิขอระงับการใช้ ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• สิทธิร้องเรียนต่อหน่วยงานกำกับดูแลเมื่อเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย

ผู้ใช้งานสามารถติดต่อ สพป.สงขลา เขต 1 ผ่านช่องทางติดต่อหลักของหน่วยงาน โดยควรระบุรายละเอียดคำขอ ข้อมูลสำหรับยืนยันตัวตน และช่องทางติดต่อกลับให้ครบถ้วน

หน่วยงานจะพิจารณาคำขอภายในระยะเวลาที่เหมาะสมตามกฎหมาย และอาจปฏิเสธคำขอบางรายการหากมีเหตุจำเป็น เช่น กระทบสิทธิของผู้อื่น ขัดต่อกฎหมาย หรือยังมีความจำเป็นต้องเก็บข้อมูลตามอำนาจหน้าที่

เมื่อพบเหตุการณ์ที่อาจเป็นการละเมิดข้อมูลส่วนบุคคล หน่วยงานจะตรวจสอบข้อเท็จจริง ประเมินความเสี่ยง จำกัดผลกระทบ ดำเนินการแก้ไข และแจ้งผู้เกี่ยวข้องหรือหน่วยงานกำกับดูแลตามหลักเกณฑ์ที่กฎหมายกำหนด