เวอร์ชันกำกับ: เอกสารแม่แบบ ประกาศความเป็นส่วนตัวด้านข้อมูลผู้เข้าร่วมการอบรม Version 1.0
วันที่ออกเอกสาร: วันที่ 21 มีนาคม 2565
ภาควิชากายวิภาคศาสตร์ คณะวิทยาศาสตร์ มหาวิทยาลัยมหิดล (ซึ่งต่อไปนี้เรียกว่า “เรา”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และเพื่อให้ท่านมั่นใจได้ว่าเราจะให้ความคุ้มครองและปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เราจึงได้กำหนดประกาศความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อแจ้งให้ท่านในฐานะผู้เข้าร่วมโครงการกับเรา ทราบรายละเอียดการดำเนินการกับข้อมูลส่วนบุคคลไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และเปิดเผย (รวมเรียกว่า “การประมวลผล”) ซึ่งอาจเกิดขึ้น ตลอดจนแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน และช่องทางการติดต่อเรา ดังต่อไปนี้
1. ข้อมูลส่วนบุคคลที่มีการประมวลผล
โดยทั่วไปแล้ว เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยการขอหรือสอบถามข้อมูลเหล่านั้นจากท่านเองโดยตรงจากระบบและช่องทางที่เรากำหนด เช่น แบบฟอร์มการรับสมัครเข้าร่วมโครงการแบบออนไลน์หรือกระดาษ หนังสือตอบรับการแจ้งรายชื่อผู้เข้าร่วมโครงการจากส่วนงาน/หน่วยงานต้นสังกัดของท่าน เป็นต้น
ทั้งนี้ เราอาจดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านซึ่งเป็นข้อมูลส่วนบุคคลทั่วไป อาทิ
- ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น คำนำหน้าชื่อ ชื่อ – สกุล ประเภทผู้เข้าร่วมโครงการ ภาพถ่าย (เดี่ยว) เป็นต้น
- ข้อมูลติดต่อ (Contact Data) เช่น เบอร์โทรศัพท์มือถือ เบอร์โทรศัพท์ที่ทำงาน อีเมล เป็นต้น
- ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ เช่น ภาพนิ่ง ภาพเคลื่อนไหวบรรยากาศการเข้าร่วมโครงการ วิดีโอบันทึกการเข้าร่วมโครงการ เป็นต้น
- ข้อมูลการทำงาน เช่น ตำแหน่งงาน ตำแหน่งบริหาร หน่วยงานที่สังกัด เป็นต้น
- ข้อมูลเกี่ยวกับความคิดเห็น ความคาดหวัง ความพึงพอใจในการเข้าร่วมโครงการ
- ข้อมูลส่วนบุคคลอื่น ๆ เพื่อการอำนวยความสะดวกตามจำเป็น เช่น ประเภทอาหาร (กรณีมีการจัดเลี้ยงเบรกและ/หรืออาหารกลางวัน) ยี่ห้อและเลขทะเบียนรถ (กรณีมีการสำรองที่จอดรถให้กับผู้เข้าร่วมโครงการ) เป็นต้น
- ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด (กรณีมีการจัดโครงการแบบ Onsite)
2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ในการเข้าร่วมโครงการซึ่งเราได้จัดขึ้นนั้น เราอาจมีการประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ โดยอาศัยฐานทางกฎหมาย ดังต่อไปนี้
| ข้อ | วัตถุประสงค์ | ประเภทข้อมูลส่วนบุคคล | ฐานทางกฎหมาย |
| 1 | เพื่อใช้ในการรับสมัครเข้าร่วมโครงการที่จัดโดย ภาควิชากายวิภาคศาสตร์ คณะวิทยาศาสตร์ มหาวิทยาลัยมหิดล และจัดเก็บเป็นฐานข้อมูลผู้เข้าร่วมโครงการของภาควิชากายวิภาคศาสตร์ คณะวิทยาศาสตร์ มหาวิทยาลัยมหิดล | ข้อมูลที่ใช้ระบุตัวตน, ข้อมูลติดต่อ, ข้อมูลการทำงาน, ข้อมูลเพื่อการอำนวยความสะดวก | การปฏิบัติตามสัญญา (Contractual Basis) |
| 2 | เพื่อใช้ในการจัดทำใบประกาศนียบัตรทั้งที่เป็นเอกสารหรือในรูปแบบ e-Certificate และการจัดทำหนังสือหรือเว็บไซต์ทำเนียบรุ่นของผู้เข้าร่วมโครงการ | ข้อมูลที่ใช้ระบุตัวตน, ข้อมูลติดต่อ, ข้อมูลการเข้าร่วมกิจกรรม, ข้อมูลการทำงาน | การปฏิบัติตามสัญญา (Contractual Basis) |
| 3 | เพื่อบริหารจัดการและอำนวยความสะดวกให้กับผู้เข้าร่วมโครงการ เช่น การออกแบบและจัดรูปแบบโครงการให้เหมาะสม การติดต่อประสานงานกับผู้เข้าร่วมโครงการ การประกาศรายชื่อผู้เข้าร่วมโครงการผ่านช่องทางที่กำหนด การจัดเตรียมอาหารและของว่าง การสำรองที่จอดรถ การบันทึกวิดีโอเพื่อให้ผู้เข้าร่วมโครงการรับชมย้อนหลัง การคัดกรองตามมาตรการป้องกันโรคระบาด (กรณีมีการจัดโครงการแบบ Onsite) รวมเรื่องกระบวนการจัดโครงการ เป็นต้น | ข้อมูลที่ใช้ระบุตัวตน, ข้อมูลติดต่อ, ข้อมูลการเข้าร่วมกิจกรรม, ข้อมูลการทำงาน, ข้อมูลเพื่อการอำนวยความสะดวก, ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด | การปฏิบัติตามสัญญา (Contractual Basis) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 4 | เพื่อประโยชน์โดยชอบด้วยกฎหมาย เช่น การบันทึกภาพนิ่ง/ภาพเคลื่อนไหวในระหว่างการจัดกิจกรรมเพื่อเผยแพร่ลงเว็บไซต์ของภาควิชากายวิภาคศาสตร์ คณะวิทยาศาสตร์ มหาวิทยาลัยมหิดล การส่งข้อมูลให้หน่วยงานที่ทำหน้าที่ในกระบวนการตรวจสอบภายใน (Internal Audit) ของภาควิชากายวิภาคศาสตร์ คณะวิทยาศาสตร์ มหาวิทยาลัยมหิดล การวิเคราะห์ข้อมูลเพื่อปรับปรุงคุณภาพและกระบวนการการจัดโครงการ การวิเคราะห์ข้อมูลในรูปแบบรายงานหรือการวิเคราะห์เชิงสถิติสำหรับการประกันคุณภาพของภาควิชากายวิภาคศาสตร์ คณะวิทยาศาสตร์ มหาวิทยาลัยมหิดล ทั้งนี้ เราจะดำเนินการทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ก่อนนำข้อมูลดังกล่าวมาทำการวิเคราะห์ | ข้อมูลที่ใช้ระบุตัวตน, ข้อมูลติดต่อ, ข้อมูลการเข้าร่วมกิจกรรม, ข้อมูลการทำงาน, ข้อมูลเกี่ยวกับความคิดเห็น ความคาดหวัง ความพึงพอใจ, ข้อมูลเพื่อการอำนวยความสะดวก, ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด | ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 5 | เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น มีการร้องขอหรือเหตุจำเป็นในการส่งต่อข้อมูลไปยังหน่วยงานของรัฐ หรือหน่วยงานที่มีอำนาจในกระบวนการสอบสวนทางกฎหมาย | ข้อมูลที่ใช้ระบุตัวตน ข้อมูลติดต่อ ข้อมูลหน่วยงาน/ส่วนงานที่สังกัด | ฐานกฎหมาย (Legal Obligation) |
| 6 | เพื่อการประชาสัมพันธ์และแจ้งข้อมูลข่าวสารให้กับผู้เข้าร่วมโครงการรายเดิมที่เคยเข้าร่วมโครงการจากภาควิชากายวิภาคศาสตร์ คณะวิทยาศาสตร์ มหาวิทยาลัยมหิดล โดยกำหนดวิธีการให้ผู้เข้าร่วมโครงการสามารถเลือก Subscribe หรือ Unsubscribe ได้ตลอดเวลาที่ต้องการ | ข้อมูลที่ใช้ระบุตัวตน, ข้อมูลติดต่อ | ฐานความยินยอม (Consent) |
3. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ตามวัตถุประสงค์ข้างต้น หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่เรายังมีความสัมพันธ์กับท่านในฐานะใดฐานะหนึ่ง เช่น ระหว่างผู้ให้บริการ (เรา) และผู้รับบริการ (ท่าน) เป็นต้น ซึ่งโดยทั่วไปเราจะจัดเก็บข้อมูลส่วนบุคคลของท่านต่อไปอีกเป็นระยะเวลา 1 ปี นับจากวันที่สิ้นสุดการจัดโครงการในแต่ละครั้ง หลังจากนั้นเราจะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป
ทั้งนี้ ในบางโครงการที่มีการจัดทำทำเนียบรุ่น เรามีความจำเป็นต้องจัดเก็บข้อมูลบางประเภทตลอดไป เช่น ข้อมูลที่ใช้ระบุตัวตน ข้อมูลติดต่อ ข้อมูลการทำงาน เป็นต้น
4. การเปิดเผยข้อมูลไปยังหน่วยงานหรือองค์กรอื่น
ในบางกรณีเราอาจใช้ Cloud Service Platform บางประเภท เช่น Google Form เพื่อใช้เป็นเครื่องมือในการจัดทำแบบฟอร์มการรับสมัครและการประเมินผลการจัดโครงการแบบออนไลน์เท่านั้น มิได้มีการส่งต่อข้อมูลส่วนบุคคลของผู้เข้าร่วมโครงการไปให้ผู้ให้บริการดังกล่าวประมวลผลแต่อย่างใด โดยหลังจากเสร็จสิ้นกระบวนการจัดโครงการในแต่ละครั้ง เราจะจัดเก็บข้อมูลส่วนบุคคลของผู้เข้าร่วมโครงการใน Cloud Service Platform ดังกล่าวต่อไปอีกเป็นระยะเวลา 1 ปี
5. สิทธิของท่านในฐานะเจ้าของข้อมูล
ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ ท่านสามารถขอใช้สิทธิต่าง ๆ ของท่านได้ตามช่องทางที่เรากำหนดในข้อ 8. ซึ่งสิทธิต่าง ๆ ของท่านมีรายละเอียด ดังนี้
5.1 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ในกรณีที่เราขอความยินยอมจากท่าน เช่น ขอความยินยอมจากท่านเพื่อการประชาสัมพันธ์และแจ้งข้อมูลข่าวสารเชิงการตลาดให้กับผู้เข้าร่วมโครงการรายเดิมที่เคยเข้าร่วมโครงการจากเรา ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
5.2 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของเรารวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อเราได้
5.3 สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Data Portability Right)
ท่านมีสิทธิขอให้เราโอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับเราไปยังหน่วยงานหรือองค์กรอื่นได้ตามที่กฎหมายกำหนด
5.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด
5.5 สิทธิในการขอลบข้อมูลส่วนบุคคล (Erasure Right)
ท่านมีสิทธิขอให้เราลบข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด อย่างไรก็ตาม เราอาจเก็บข้อมูลส่วนบุคคลของท่านด้วยระบบอิเล็กทรอนิกส์ซึ่งอาจมีบางระบบที่ไม่สามารถลบข้อมูลได้ ในกรณีเช่นนี้เราจะจัดให้มีการทำลายหรือทำให้ข้อมูลดังกล่าวกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้
5.6 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)
ท่านมีสิทธิขอให้เราระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด เช่น
ก. เมื่ออยู่ในช่วงเวลาที่เราทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
ข. ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
ค. เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์เราได้แจ้งไว้ในการเก็บรวบรวม แต่ท่านประสงค์ให้เราเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน
ง. เมื่ออยู่ในช่วงเวลาที่เรากำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
5.7 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Rectification Right)
กรณีที่ท่านเห็นว่าข้อมูลที่เรามีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้เราแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
ทั้งนี้ ตามกฎหมายบัญญัติและเราอาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลหรือผู้มีอำนาจกระทำแทนได้หากไม่ขัดต่อกฎหมาย
6. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
เรามีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ รวมถึงกำหนดผู้มีสิทธิในการเข้าถึง เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ลบ ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของเรา
นอกจากนี้ เราได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยเราได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม
7. การแก้ไขเปลี่ยนแปลงแบบแจ้งฉบับนี้
เราอาจแก้ไขปรับปรุงประกาศความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว และเมื่อมีการแก้ไขเปลี่ยนแปลงเช่นว่านั้น เราจะประกาศให้ท่านทราบผ่านทางเว็บไซต์ของเรา และ/หรือแจ้งให้ท่านทราบผ่านทางอีเมลของท่าน ทั้งนี้ หากจำเป็นต้องขอความยินยอมจากท่านเราจะดำเนินการขอความยินยอมจากท่านเพิ่มเติมด้วย
8. วิธีการติดต่อ
ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน หรือการใช้สิทธิของท่าน สามารถติดต่อเราได้ตามช่องทางดังต่อไปนี้
ชื่อหน่วยงาน: ภาควิชากายวิภาคศาสตร์ คณะวิทยาศาสตร์ มหาวิทยาลัยมหิดล
ที่อยู่: เลขที่ 272 ถนนพระรามที่ 6 แขวงทุ่งพญาไท เขตราชเทวี กรุงเทพฯ 10400 ประเทศไทย
เบอร์โทรศัพท์: 0 2201 5402
ผู้ประสานงาน: ว่าที่ ร.อ.นเรศ จันทรังสิกุล ตำแหน่ง นักวิชาการคอมพิวเตอร์ Email: naret.cha@mahidol.edu
