นโยบายการคุ้มครองข้อมูลส่วนบุคคลของโรงเรียนวังทองพิทยาคม พ.ศ.2565 (Personal Data Protection Policy Of Wangthongphitthayakhom School 2022)

<.. image(รูปภาพประกอบด้วย ข้อความ, สัญลักษณ์ คำอธิบายที่สร้างโดยอัตโนมัติ) removed ..>

นโยบายการคุ้มครองข้อมูลส่วนบุคคลของโรงเรียนวังทองพิทยาคม พ.ศ.2565 (Personal Data Protection Policy Of Wangthongphitthayakhom School 2022)

โรงเรียนวังทองพิทยาคม ในฐานะที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ.2562 ตระหนักถึงความสําคัญของการคุ้มครองข้อมูลส่วนบุคคลและเคารพxxxxxความเป็น ส่วนตัวของบุคลากร นักเรียน ผู้xxxxxx และบุคคลต่างๆที่เกี่ยวข้องกับโรงเรียน และเพื่อเกิดความมั่นใจว่า xxxxxของบุคคลที่กล่าวมาจะได้รับความคุ้มครองอย่างครอบคลุมตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วน บุคคล โรงเรียนจึงประกาศ “นโยบายการคุ้มครองข้อมูลส่วนบุคคลของโรงเรียนวังทองพิทยาคม พ.ศ.2565” เพื่อกําหนดหลักเกณฑ์ ระบบ กลไก มาตรการกํากับดูแล และการบริหารจัดการข้อมูลส่วนบุคคลอย่างชัดเจน และเหมาะสม โดยมีสาระสําคัญดังต่อไปนี้

ข้อ 1 ขอบเขตการบังคับใช้นโยบาย

นโยบายนี้ ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความxxxxxxxxกับโรงเรียน ในปัจจุบันและxxxxxx มีในxxxxx ซึ่งถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยโรงเรียน บุคลากรของโรงเรียน และบุคคลที่เกี่ยวข้องกับ การxxxxxxผลข้อมูลส่วนบุคคลตามคําสั่งหรือในนามของโรงเรียน

นอกจากนโยบายฉบับนี้แล้ว โรงเรียนอาจกําหนดให้มีคําประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice) สําหรับโครงการ กิจกรรม หรือบริการต่างๆ ของโรงเรียน เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็น ผู้เข้าร่วมหรือผู้รับบริการได้ทราบถึงข้อมูลส่วนบุคคลที่จะถูกxxxxxxผล วัตถุประสงค์และเหตุผลอันชอบด้วย กฎหมายในการxxxxxxผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงxxxxxในข้อมูลส่วนบุคคลที่ เจ้าของข้อมูลส่วนบุคคลxxxxxในโครงการ กิจกรรม หรือบริการนั้นเป็นการเฉพาะเจาะจง

ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสําคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและ นโยบายนี้ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของโครงการ กิจกรรม หรือบริการนั้น

ข้อ 2 คํานิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทําให้xxxxxxระบุตัวบุคคลนั้นxxx xxxว่าทางตรง หรือทางอ้อมแต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกxxxxxxxไว้ในมาตรา 26

แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือxxxxxx พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทํานองเดียวกัน ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกําหนด

“การxxxxxxผลข้อมูลส่วนบุคคล” หมายxxx xxxดําเนินการใดๆ กับข้อมูลส่วนบุคคล xxxx เก็บ รวบรวม บันทึก สําxxx xxxxxxxxxx เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย โอน ลบ รวม ทําลาย เป็นต้น

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่โรงเรียน

xxxxxxผล รวมถึงผู้มีอํานาจกระทําการแทนผู้เยาว์ คนไร้ความสามารถ และxxxxxxxxxxxxxxxxxxxxx “โรงเรียน” หมายถึง โรงเรียนวังทองพิทยาคม อําเภอวังทอง จังหวัดพิษณุโลก “ผู้อํานวยการ” หมายถึง ผู้อํานวยการโรงเรียนวังทองพิทยาคม

ข้อ 3 แหล่งที่มาของข้อมูลส่วนบุคคล

โรงเรียนเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้ 1.ข้อมูลส่วนบุคคลที่โรงเรียนเก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง จากช่อง

ทางการดําเนินงาน โครงการ กิจกรรม หรือการให้บริการต่างๆ xxxx ขั้นตอนการสมัครเรียน ลงทะเบียน การสมัครงาน ลงนามในสัญญา เอกสาร ทําแบบสํารวจการเรียนการสอน การเข้าร่วมโครงการหรือกิจกรรม การสอบ การประเมินผล การใช้งานผลิตภัณฑ์ อาคารสถานที่หรือบริการของโรงเรียน หรือเมื่อเจ้าของข้อมูล ส่วนบุคคลติดต่อสื่อสารกับโรงเรียน ณ ที่ทําการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดยโรงเรียน เป็นต้น

2.ข้อมูลส่วนบุคคลที่โรงเรียน เก็บรวบรวมจากแหล่งอื่น นอกจากเข้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอํานาจหน้าที่ หรือ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของ ข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่โรงเรียน xxxx การรับสมัครxxx xxxตรวจสอบประวัติการศึกษา หรือคุณสมบัติการให้ทุนการศึกษา การติดตามผลการศึกษาหรือผลการฝึกอบรม การจัดซื้อxxxxxxx การเบิกจ่ายค่ารักษาพยาบาล การจัดสวัสดิการต่างๆ การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐหรือเอกชน อื่นๆ รวมถึงจากความจําเป็นเพื่อให้บริการxxxxxxxxxxxxxxมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงาน xxxxxxxxxxx เป็นต้น

ข้อ 4 วัตถุประสงค์ในการxxxxxxผลข้อมูลส่วนบุคคล

โรงเรียนดําเนินการxxxxxxผลข้อมูลส่วนบุคคลของท่านด้วยวัตถุประสงค์ที่หลากหลาย ขึ้นอยู่กับ ประเภทของโครงการ กิจกรรม หรือบริการที่ท่านใช้บริการ ตลอดจนลักษณะความxxxxxxxxของท่านกับ โรงเรียน หรือข้อพิจารณาในแต่ละบริบทเป็นสําคัญ ทั้งนี้ เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับโครงการ กิจกรรม หรือบริการที่ท่านใช้งานหรือมีความxxxxxxxxด้วยเท่านั้นที่จะมีผลบังคับใช้กับข้อมูลของท่านได้แก่

4.1 เพื่อดําเนินการตามพันธกิจหรือกิจการของโรงเรียน ในการให้บริการทางการศึกษา xxxx การจัดการเรียนการสอน การพัฒนาผู้เรียนและบุคลากร การให้คําปรึกษาแนะนํา การประเมินผล การอบรม การวิจัย การให้บริการทางวิชาการ การจัดทําฐานข้อมูลทางสถิติ การวิเคราะห์และการพัฒนาหลักสูตรและ กระบวนการจัดการเรียนการสอน

4.2 เพื่อปฏิบัติตามกฎหมาย กฎ xxxxxxx หรือข้อบังคับที่เกี่ยวข้องกับโรงเรียนซึ่งโรงเรียนมี หน้าที่และความรับผิดชอบต่อหน่วยงานที่มีอํานาจควบคุมหรือกํากับดูแล หน่วยงานด้านภาษี หน่วยงาน

ด้านการสาธารณสุข หน่วยงานด้านแรงงานและสวัสดิการสังคม หน่วยงานด้านการบังคับใช้กฎหมาย หรือ หน่วยงานที่โรงเรียนมีภาระผูกพันตามกฎหมาย เป็นต้น

4.3 เพื่อดําเนินการที่จําเป็นในการบริหารจัดการของโรงเรียน xxxx การบริหารงานบุคคล การบริหารงบประมาณ การบริหารวิชาการ การบริหารกิจการนักเรียน การประชาสัมพันธ์ข้อมูลข่าวสาร หรือ การบริการตรวจสอบ การพิสูจน์ หรือ การยืนยันตัวตนของผู้ติดต่อหรือทําธุรกรรมหรือใช้xxxxxตามกฎหมายกับ โรงเรียน การดําเนินการด้านเทคโนโลยีสารสนเทศ การจัดการข้อร้องเรียนหรือข้อพิพาท การจัดสวัสดิการ xxxxxประโยชน์ หรือสิ่งอํานวยความสะดวก การติดตาม การประเมิน และการปรับปรุงพัฒนาคุณภาพการ ให้บริการ การป้องกัน ตรวจจับ หลีกเลี่ยง และตรวจสอบการทุจริต การละเมิดความปลอดภัยหรือการกระทํา ที่ต้องห้าม หรือผิดกฎหมาย และอาจเกิดความเสียหายต่อทั้งโรงเรียนและเจ้าของข้อมูลส่วนบุคลากร ประเมิน และบริการจัดการความเสี่ยง การแจ้งเตือน การยืนยันการทําตามคําสั่ง ติดต่อสื่อสารและแจ้งข่าวสารไปยัง บุคลากร หรือเจ้าของข้อมูลส่วนบุคคล การป้องกัน หรือหยุดยั้งอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของ บุคคลซึ่งรวมxxxxxxเฝ้าระวังโรคระบาด

4.4 เพื่อประโยชน์สาธารณะหรือประโยชน์ที่ชอบด้วยกฎหมายของโรงเรียน หรือของบุคคล อื่น หรือของนิติบุคคลอื่นที่เกี่ยวข้องกับการดําเนินการของโรงเรียน

ข้อ 5 การเก็บรวบรวมข้อมูลและการใช้ข้อมูลส่วนบุคคล

5.1 โรงเรียนจะดําเนินการเก็บรวบรวมข้อมูลและใช้ข้อมูลส่วนบุคคลภายใต้ความยินยอม ของเจ้าของข้อมูลส่วนบุคคลและภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายที่กําหนดไว้หรือภายใต้ฐานกฎหมาย ที่เกี่ยวข้องเท่านั้น ทั้งนี้ โรงเรียนจะต้องแจ้งประกาศความเป็นส่วนตัว (Privacy Notice) ให้เจ้าของข้อมูลส่วน บุคคลทราบรายละเอียดก่อน หรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล เว้นแต่เจ้าของข้อมูลส่วนบุคคลได้ ทราบถึงรายละเอียดนั้นอยู่แล้ว ตามมาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

5.2 การเก็บรวมรวมและใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหว โรงเรียนจะต้องได้รับความ ยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลเสมอ เว้นแต่เป็นการปฏิบัติตามบทบัญญัติของกฎหมายตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

5.3 โรงเรียนจะจัดทําบันทึกกิจกรรมการxxxxxxผลข้อมูล เพื่อให้เจ้าของข้อมูลส่วนบุคคล และสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตรวจสอบได้ ตามมาตรา 39 แห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

5.4 ในกรณีที่โรงเรียนมีการทําสัญญาหรือบันทึกข้อตกลงกับหน่วยงานภายนอก เพื่อให้มีการ ดําเนินการเกี่ยวกับการxxxxxxผลข้อมูลส่วนบุคคลของบุคลากร นักเรียน ผู้xxxxxx หรือผู้ใช้บริการของ โรงเรียน ตามคําสั่งหรือในนามของโรงเรียน โรงเรียนจะจัดให้มีข้อตกลงในการxxxxxxผลข้อมูลระหว่าง โรงเรียนและหน่วยงานภายนอกที่เกี่ยวข้องนั้น ตามมาตรา 50 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

5.5 ประเภทของข้อมูลส่วนบุคคลที่โรงเรียน ในการเก็บรวบรวม และเก็บรักษาข้อมูลส่วน บุคคล โรงเรียนจะใช้วิธีการที่ชอบด้วยกฎหมายและจํากัดเพียงเท่าที่จําเป็นตามวัตถุประสงค์การดําเนินงาน ของโรงเรียน อันประกอบด้วย

ประเภทข้อมูลส่วนบุคคล	รายละเอียดและตัวอย่าง
ข้อมูลเฉพาะตัวบุคคล	ข้อมูลระบุชื่อเรียก หรือข้อมูลจากที่ระบุข้อมูลxxxxxxxx xxxx ชื่อนามสกุล-, อายุ, วันเกิด, เพศ, เลขประจําตัวประชาชน, เลขที่หนังสือเดินทาง,หมายเลข ประจําตัวนักเรียนนักศึกษา/,ประวัติการศึกษา, ลายมือชื่อ, สําเนาบัตร ประชาชน, สําเนาทะเบียนบ้าน, สําเนาบัตรประจําตัวนักเรียน ประวัติการ ทํางาน, หมายเลขที่xxxxxxระบุตัวตนได้ เป็นต้น
ข้อมูลสําหรับการติดต่อ	ข้อมูลสําหรับการติดต่อ xxxx ที่อยู่ E-mail หมายเลขโทรศัพท์ หรือ ชื่อ ผู้ใช้งานในสื่อออนไลน์ เป็นต้น
ข้อมูลเอกสารทางราชการ	ข้อมูลxxxxxxxxxxxx xxxx สําเนาบัตรประชาชน สําเนาทะเบียนบ้าน สําเนาหนังสือเดินทาง สําเนาบัตรประจําตัวนักเรียน เป็นต้น
ข้อมูลทางการเงิน	ข้อมูลทางการเงินของท่าน xxxx บัญชีธนาคาร, สําเนาสมุดบัญชี, ข้อมูลบัตร เครดิต, สถานการณ์กู้ยืมเงิน หรือ กองทุนกู้ยืมเพื่อการศึกษา (กยศ.) การศึกษาที่ผูกกับรายได้ในxxxxx, สถานภาพทางการเงิน เป็นต้น
ข้อมูลการที่เกี่ยวข้อง กับการศึกษา	ข้อมูลการที่เกี่ยวข้องกับการศึกษาของท่าน xxxx ผลการศึกษา, การ ลงทะเบียนวิชาเรียน, ผลการคัดเลือกเข้าศึกษา,xxxxxxxศึกษา, สถานะ การศึกษา,แผนการเรียน, งานวิจัย เป็นต้น
ข้อมูลบุคคลที่สาม	ข้อมูลบุคคลที่สาม xxxx ข้อมูลสมาชิกในครอบครัว, ข้อมูลผู้รับxxxxxxxxxx จากสวัสดิการต่างๆ, ข้อมูลผู้ติดต่อฉุกเฉิน และบุคคลอ้างอิง เป็นต้น
ข้อมูลการเข้าร่วมกิจกรรม ของโรงเรียน	ข้อมูลการเข้าร่วมกิจกรรมของโรงเรียน xxxx xxxx ข้อมูลการลงทะเบียนเข้า ร่วมกิจกรรมหรือแคมเปญต่างๆ ที่โรงเรียนได้จัดขึ้น เป็นต้น
ข้อมูลสถิติ	ข้อมูลสถิติ xxxx การเข้าชมเว็บไซต์, การเข้าใช้บริการต่างๆ ภายในโรงเรียน การใช้ห้องสมุด เป็นต้น
ข้อมูลxxxxxxจากเก็บรวบรวม ของบริษัท ระบบอัตโนมัติ จากอุปกรณ์ต่างๆ	ข้อมูลxxxxxxจากการเก็บรวบรวมของบริษัทหรือระบบอัตโนมัติ จากอุปกรณ์ต่างๆ xxxx หมายเลข IP Address Cookie พฤติกรรมการใช้, ภาพถ่าย, ประวัติการสั่งซื้อบริการ เป็นต้น
ข้อมูลส่วนบุคคลที่มีความ ละเอียดอ่อน	ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน xxxx เชื้อชาติ ข้อมูลศาสนา ข้อมูลความพิการ ประวัติอาชญากรรม ข้อมูลชีวภาพ ข้อมูลภาพจําxxx ใบหน้า(ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น

ข้อ 6 การเก็บรวบรวมข้อมูลและใช้ข้อมูลของผู้หย่อนความxxxxxx

6.1 การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ เพื่อดําเนินการตามวัตถุประสงค์ใดๆ ซึ่งผู้เยาว์xxxxxxดําเนินการเองได้โดยลําพังตามที่xxxxxxกฎหมายแพ่ง และพาณิชย์กําหนดไว้ ต้องได้รับความยินยอมจากผู้ใช้อํานาจxxxxxxหรือผู้ทําการแทนผู้เยาว์ด้วย เว้นแต่ กรณีผู้เยาว์ อายุไม่เกิน 10 ปี ต้องได้รับความยินยอมจากผู้ใช้อํานาจxxxxxxหรือผู้การแทนผู้เยาว์เท่านั้น

6.2 การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลซึ่งเจ้าของข้อมูลเป็นคนไร้ความสามารถหรือ เสมือนไว้ความxxxxxxต้องได้รับความยินยอมจากผู้อนุบาลหรือจากผู้xxxxxxx เท่านั้น

ข้อ 7 การเปิดเผยข้อมูลส่วนบุคคล

โรงเรียนอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลซึ่งมาจากการเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์xxxxxxระบุไว้ในนโยบายนี้ หรือ ในประกาศความเป็นส่วนตัวฉบับต่างๆ ให้กับบุคคลหรือหน่วยงานภายนอกที่เกี่ยวข้อง xxxx หน่วยงานราชการ หน่วยงานที่กํากับดูแล คณะกรรมการ ซึ่งมีอํานาจตามกฎหมาย ศาล หรือหน่วยงานอื่นใดที่อาศัยอํานาจตามกฎหมายคู่สัญญาซึ่งดําเนินการเกี่ยวกับ สวัสดิการของบุคลากร นักเรียน ผู้xxxxxx หรือผู้ใช้บริการของโรงเรียน คู่ความร่วมมือ ผู้ให้บริการต่างๆ แก่ โรงเรียน เป็นต้น โดยบุคคลหรือหน่วยงานภายนอก จะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของเจ้าของ ข้อมูล ตามความจําเป็น เงื่อนไขที่กําหนด และภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลเท่านั้น

ข้อ 8 การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

8.1 โรงเรียนอาจส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูล ไปยังบุคคลอื่นทั้งในประเทศ และต่างประเทศในกรณีที่จําเป็นเพื่อปฏิบัติxxxxxxxxที่เจ้าของข้อมูลเป็นคู่สัญญา หรือเป็นการปฏิบัติxxx xxxxxระหว่างโรงเรียนกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของเจ้าของข้อมูลหรือเพื่อใช้ในการดําเนินการ ตามคําขอของเจ้าของข้อมูลก่อนเข้าทําสัญญาหรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ ของเจ้าของข้อมูลหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมายหรือเป็นการจําเป็นเพื่อดําเนินภารกิจเพื่อประโยชน์ สาธารณะที่สําคัญ

8.2 กรณีที่มีเหตุจําเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังต่างประเทศ โรงเรียนจะพิจารณาหรือกําหนดให้ผู้xxxxxxรับข้อมูลส่วนบุคคลของเจ้าของข้อมูลมีมาตรการและมาตรฐานในการ คุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอและเหมาะสมตามนัยของมาตรา 28 และ 24 แห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่นที่เกี่ยวข้อง

ข้อ 9 การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

โรงเรียนจะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลไว้ภายในระยะเวลาเท่าที่ข้อมูลนั้น ยังมีความจําเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดxxxxxxกําหนดไว้ในนโยบาย ประกาศความเป็นส่วนตัว หรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพนระยะเวลาและข้อมูลส่วนบุคคลของ เจ้าของข้อมูลสั้นความจําเป็นตามวัตถุประสงค์ดังกล่าวแล้ว โรงเรียนจะทําการลบ ทําลาย หรือทําให้ข้อมูล ส่วนบุคคลของเจ้าของข้อมูลไม่xxxxxxระบุตัวตนได้อีกต่อไป อย่างไรก็ตาม ในกรณีที่มีข้อพิพาท การใช้xxxxx

หรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล โรงเรียนขอxxxxxxxxxในการเก็บรักษาข้อมูล นั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคําสั่งหรือคําพิพากษาถึงที่สุด

ข้อ 10 การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

10.1 โรงเรียนจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุม ถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และ มาตรการป้องกันทางกายภาพ เพื่อจํากัดการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล

10.2 โรงเรียนxxxxxxมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ให้แก่ บุคลากร นักเรียน ผู้xxxxxx ผู้ใช้บริการ หรือบุคคลที่เกี่ยวข้องทราบ และจัดทําแนวปฏิบัติที่เกี่ยวข้องกับ การxxxxxxผลข้อมูลส่วนบุคคลในกิจกรรมต่างๆ ของโรงเรียน รวมทั้งxxxxxxxxความตระหนักรู้ด้านความสําคัญ ของการคุ้มครองข้อมูลส่วนบุคคลให้กับกลุ่มบุคคลดังกล่าว เพื่อปฏิบัติตามมาตรการและแนวปฏิบัติที่กําหนด อย่างเคร่งครัด

ข้อ 11 xxxxxของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคล มีxxxxxในดําเนินการดังนี้

11.1 xxxxxในการเพิกถอนความยินยอม ในการxxxxxxผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูล ได้ให้ความยินยอมไว้กับโรงเรียนได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของเจ้าของข้อมูลเก็บxxxxxxxxx กับโรงเรียนเว้นแต่มีขัดจํากัดxxxxxนั้นโดยกฎหมายหรือมีภาระxxxxxxxxxxxxxx

11.2 xxxxxในการเข้าถึงข้อมูลส่วนบุคคล และการขอให้โรงเรียนทําสําเนาข้อมูลส่วน

บุคคลให้กับเจ้าของข้อมูล รวมถึงขอให้โรงเรียนเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่อยู่ใน ความครอบครองของโรงเรียน ทั้งนี้ โรงเรียนอาจปฏิเสธคําขอของเจ้าของข้อมูลได้ หากการเข้าถึงและการ ขอรับสําเนาข้อมูลส่วนบุคคลนั้นจะส่งผลกระทบต่อxxxxxหรือเสรีภาพของบุคคลอื่น หรือโรงเรียนต้องปฏิบัติ ตามกฎหมาย หรือคําสั่งศาลที่ห้ามเปิดเผยข้อมูลส่วนบุคคลนั้น

11.3 xxxxxในการให้โอนย้ายข้อมูลส่วนบุคคล เจ้าของข้อมูลมีxxxxxขอรับข้อมูลส่วนบุคคล

ของตนเองจากโรงเรียน ในรูปแบบที่xxxxxxอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทํางาน โดยอัตโนมัติและxxxxxxใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้โรงเรียน ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นโดยตรง เว้นแต่ไม่xxxxxx ดําเนินการได้เพราะเหตุทางเทคนิค ทั้งนี้ การใช้xxxxxxxxจะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกําหนด

11.4 xxxxxในการคัดค้านการxxxxxxผลข้อมูลส่วนบุคคล เจ้าของข้อมูลมีxxxxxคัดค้านการ

เก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูลได้ เว้นแต่กรณีที่โรงเรียนมีเหตุในการ ปฏิเสธคําขอนั้นโดยชอบด้วยกฎหมายหรือมีความจําเป็นต้องดําเนินการตามภารกิจเพื่อประโยชน์สาธารณะ โรงเรียนจะยังxxดําเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่โรงเรียน xxxxxxแสดงเหตุผลตามกฎหมายได้ว่ามีความสําคัญยิ่งกว่าxxxxxขั้นพื้นฐานของเจ้าของข้อมูล หรือเป็นไป เพื่อการยืนยันxxxxxตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมายของ โรงเรียนแล้วแต่กรณี

11.5 xxxxxในการลบข้อมูลส่วนบุคคล เจ้าของข้อมูลมีxxxxxขอลบหรือทําลายข้อมูล ส่วนบุคคลของตน หรือทําให้ข้อมูลส่วนบุคคลเป็นข้อมูลxxxxxxxxxxxxระบุตัวตนได้ หากเจ้าของข้อมูลเชื่อว่า ข้อมูลส่วนบุคคลของตนถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่า โรงเรียนหมดความจําเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่กําหนดแล้ว ทั้งนี้ การใช้xxxxxลบหรือทําลาย ข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกําหนด

11.6 xxxxxในการระงับการใช้ข้อมูลส่วนบุคคล เจ้าของข้อมูลมีxxxxxขอให้ระงับการใช้ข้อมูล

ส่วนบุคคลในกรณีต่างๆ xxxx เมื่ออยู่ในช่วงเวลาที่ โรงเรียนทําการตรวจสอบตามคําร้องขอของเจ้าของข้อมูล ส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง xxxxxxxและเป็นปัจจุบัน หรือ ข้อมูลส่วนบุคคลของเจ้าของ ข้อมูลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย หรือ เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลหมด ความจําเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่โรงเรียนได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลxxxxxxx ให้โรงเรียนเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้xxxxxเรียกร้องตามกฎหมาย หรือ เมื่ออยู่ในช่วงเวลาที่ โรงเรียนกําลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล หรือ ตรวจสอบความจําเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เข้าของข้อมูลได้ใช้xxxxxคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล

11.7 xxxxxในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง xxxxxxxและเป็น หากเจ้าของข้อมูล

พบว่าข้อมูลส่วนบุคคลของตนไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน เจ้าของข้อมูลส่วนบุคคลมีxxxxxขอให้ แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน xxxxxxx และไม่ก่อให้เกิดความเข้าใจผิดได้

11.8 xxxxxในการร้องเรียน เจ้าของข้อมูลมีxxxxxร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญxxx

xxxรับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเจ้าของข้อมูลส่วนบุคคลเชื่อว่าการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น เป็นการกระทําในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย ที่เกี่ยวข้อง

อย่างไรก็ตาม ก่อนการร้องเรียนดังกล่าว โรงเรียนขอให้เจ้าของข้อมูลส่วนบุคคลโปรดติดต่อ xxxxxโรงเรียนเพื่อให้โรงเรียนมีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงใบประเด็นต่างๆ รวมถึงจัดการแก้ไข ข้อกังวลของเจ้าของข้อมูลส่วนบุคคลก่อนในโอกาสแรก

ข้อ 12 โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล

การไม่ปฏิบัติตามนโยบายนี้อาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎxxxxxxxของ โรงเรียน (สําหรับบุคลากรของโรงเรียน) หรือตามข้อตกลงการxxxxxxผลข้อมูลส่วนบุคคล ทั้งนี้ตามแต่กรณี และความxxxxxxxxxxxท่านมีต่อโรงเรียนและอาจได้รับโทษตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 รวมทั้งกฎหมายลําดับรอง กฎ xxxxxxx คําสั่งที่เกี่ยวข้อง

ข้อ 13 การแก้ไขปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

โรงเรียนอาจพิจารณาแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นxxxxx และจะ ทําการแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบผ่านช่องทางเว็บไซต์ของโรงเรียนโดยแสดงxxxxxxมีผลบังคับใช้ของ แต่ละฉบับแก้ไขกํากับอยู่

อย่างไรก็ตามโรงเรียนขอแนะนําให้เจ้าของข้อมูลโปรดตรวจสอบเพื่อรับทราบนโยบาย ฉบับใหม่อย่างสม่ําเสมอ ผ่านเว็บไซต์ หรือช่องทางเฉพาะกิจกรรมที่โรงเรียนดําเนินการ

การเข้าใช้งานผลิตภัณฑ์หรือบริการของโรงเรียน ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็น การรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้ โปรดหยุดการเข้าใช้งานหากเจ้าของข้อมูลส่วนบุคคล ไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับใหม่และโปรดติดต่อxxxxxโรงเรียน เพื่อให้โรงเรียนได้ชี้แจง ข้อเท็จจริงต่อไป

ข้อ 14 ช่องทางการติดต่อสอบถาม หรือใช้xxxxx

หากเจ้าของข้อมูลส่วนบุคคลมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของโรงเรียน หรือเกี่ยวกับนโยบาย หรือต้องการใช้xxxxxตามกฎหมายเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคล xxxxxxติดต่อสอบถามxxxxxx

14.1 ผู้ควบคุมข้อมูลส่วนบุคคล

โรงเรียนวังทองพิทยาคม หมู่ 7 ตําบลชัยนาม อําเภอวังทอง จังหวัดพิษณุโลก 65130

โทรศัพท์/โทรสาร : 055-986555

E-mail : xxxxxxxxxxxxxxxxxxxxxx@xxxxx.xxx

14.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โรงเรียนวังทองพิทยาคม หมู่ 7 ตําบลชัยนาม อําเภอวังทอง จังหวัดพิษณุโลก 65130 โทรศัพท์/โทรสาร : 055-986555

E-mail : xxxxxxxxxxxxxxxxxxxxxx@xxxxx.xxx

โดยแจ้งข้อมูลดังต่อไปนี้ประกอบการใช้xxxxxของเจ้าของข้อมูลส่วนบุคคล

1.ชื่อ - นามสกุล เลขที่บัตรประจําตัวประชาชน/เลขที่หนังสือเดินทาง

2.ข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคล หรือxxxxxxxxต้องการใช้ตามกฎหมาย

3.หมายเลขโทรศัพท์/ที่อยู่ และ E-mail ที่xxxxxxติดต่อกลับxxx xxxประกาศมาให้ทราบ และถือปฏิบัติอย่างเคร่งครัด โดยทั่วกัน

ประกาศ ณ xxxxxx 20 มิถุนายน 2565

(นายเสกxxxxx xxxxxxx) ผู้อํานวยการโรงเรียนวังทองพิทยาคม