OIT10_Privacy-Policy-Educational

นโยบายการค้มุ ครองข้อมูลส่วนบคุ คล (Privacy Policy) โรงเรียนสวายวทิ ยาคาร สำนักงานเขตพ้นื ท่ีการศึกษามัธยมศกึ ษาสรุ ินทร์ --------------------------------------------------------------------------------------------------------------- 1. บทนำ โรงเรยี นสวายวิทยาคาร รวมถึงบุคคลทีเ่ กยี่ วข้องกับการประมวลผลข้อมลู ส่วนบุคคลตามคำสั่งหรือใน นามของโรงเรียนสวายวิทยาคาร ซึ่งต่อไปนี้จะเรียกรวมว่า “โรงเรียนสวายวิทยาคาร” ตระหนักถึง ความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถ เชื่อมั่นได้ว่า โรงเรียนสวายวิทยาคาร มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผย ข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วน บุคคล”) รวมถึงกฎหมายอืน่ ที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำ ขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ขอ้ มูลสว่ นบคุ คลซง่ึ ดำเนนิ การโรงเรียนสวายวทิ ยาคาร รวมถงึ เจ้าหน้าท่แี ละบคุ คลท่ีเกีย่ วข้องผดู้ ำเนินการแทน หรือในนามของโรงเรียนสวายวิทยาคาร โดยมเี นื้อหาสาระดงั ตอ่ ไปนี้ 2. ขอบเขตการบงั คบั ใช้นโยบาย นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบคุ คลซึง่ มีความสัมพนั ธ์กับโรงเรียนสวายวิทยาคาร ใน ปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยโรงเรียนสวายวิทยาคาร บุคลากร นักเรียน/นักศึกษา/ผู้รับบริการ บุคคลอื่น หรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดยโรงเรียนสวายวิทยาคาร และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของโรงเรียน สวายวิทยาคาร (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลเิ คชัน เอกสาร หรอื บรกิ ารในรปู แบบอ่นื ท่คี วบคุมดูแลโดย บริษทั (รวมเรยี กวา่ “บรกิ าร”) บคุ คลมีความสัมพนั ธก์ บั บรษิ ทั ตามความในวรรคแรก รวมถงึ 1) ผบู้ ริหาร บคุ ลากร พนักงาน เจ้าหนา้ ที่หรอื ผ้ปู ฏิบัตงิ าน 2) นักเรยี น นกั ศกึ ษา นสิ ติ หรือผใู้ ช้บรกิ าร 3) บิดามารดา ผปู้ กครอง ผูอ้ นุบาล หรือผพู้ ทิ กั ษ์ของนกั เรียน นกั ศึกษา นิสติ 4) ศิษยเ์ ก่า หรือผูส้ ำเร็จการศึกษา 5) ผเู้ ข้ารว่ มการวจิ ัย หรอื ผูเ้ ขา้ ร่วมกิจกรรม 6) คณะกรรมการ อนกุ รรมการซึ่งทางโรงเรยี นต้งั ขึ้น 7) ลกู ค้าบุคคลธรรมดา

8) คูค่ า้ และผู้ใหบ้ ริการซ่ึงเปน็ บคุ คลธรรมดา 9) กรรมการมหาวิทยาลัย ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ลูกจ้าง หรือบุคคลอื่นที่มี ความสัมพันธ์ในรูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับโรงเรียนสวายวิทยาคาร ผู้ใช้งานผลิตภัณฑ์หรอื บริการของโรงเรียนสวายวทิ ยาคาร ผเู้ ขา้ ชมหรอื ใชง้ านเว็บไซต์ sawaiwit.ac.th รวมทั้งระบบ แอปพลิเคช่ัน อุปกรณ์ หรือช่องทางการสื่อสารอื่นซ่ึง ควบคุมดูแลโดยบริษทั 10) บุคคลอืน่ ทโี่ รงเรียนสวายวิทยาคาร เกบ็ รวบรวมข้อมลู ส่วนบุคคล เชน่ ผสู้ มคั รงาน ครอบครัว ของเจ้าหน้าท่ี ผคู้ ้ำประกนั ผู้รบั ประโยชนใ์ นกรมธรรมป์ ระกนั ภัย เปน็ ต้น ข้อ 1) ถึง 6) เรยี กรวมกนั ว่า “ท่าน” นอกจากนโยบายฉบับน้ีแล้ว โรงเรียนสวายวิทยาคาร อาจกำหนดให้มีคำประกาศนโยบายความเป็น ส่วนตัว (“ประกาศ”) สำหรับการดำเนินงานต่างๆ หรือบริการของโรงเรียนสวายวิทยาคาร เพื่อชี้แจงให้ เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และ เหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิใน ข้อมลู สว่ นบคุ คลทเ่ี จา้ ของข้อมูลส่วนบุคคลพงึ มีในการดำเนินงานตา่ งๆ หรือบรกิ ารน้นั เปน็ การเฉพาะเจาะจง ท้ังนี้ ในกรณที ่มี ีความขัดแยง้ กันในสาระสำคญั ระหว่างความในประกาศเกีย่ วกบั ความเป็นส่วนตัวและ นโยบายน้ี ให้ถอื ตามความในประกาศเกี่ยวกบั ความเปน็ ส่วนตัวของบริการน้นั 3. คำนยิ าม - ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบตุ ัวบุคคลนัน้ ไดไ้ ม่ ว่าทางตรงหรือทางออ้ ม แต่ไมร่ วมถงึ ข้อมูลของผูถ้ ึงแก่กรรมโดยเฉพาะ - ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่ง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความ คิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติ อาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการ คุม้ ครองขอ้ มลู ส่วนบุคคลประกาศกำหนด - การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บ รวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นตน้ - เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลท่ีโรงเรียน สวายวิทยาคาร เกบ็ รวบรวม ใช้ หรือเปดิ เผย - ผู้ควบคุมข้อมูลส่วนบุคคล หมายถงึ บุคคลหรอื นิติบุคคลซง่ึ มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการ เก็บรวบรวม ใช้ หรือเปิดเผยขอ้ มูลส่วนบคุ คล

- ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทง้ั นี้ บคุ คลหรอื นติ บิ ุคคลซึ่งดำเนนิ การดังกล่าวไม่เป็นผู้ควบคุมข้อมลู ส่วนบคุ คล 4. แหล่งท่ีมาของขอ้ มูลสว่ นบคุ คลที่โรงเรียนสวายวิทยาคาร เกบ็ รวบรวม โรงเรียนสวายวิทยาคาร เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูล ดงั ตอ่ ไปน้ี 1) ข้อมลู ส่วนบคุ คลที่โรงเรียนสวายวิทยาคาร เก็บรวบรวมจากเจา้ ของขอ้ มลู สว่ นบคุ คลโดยตรง โดยมี วัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม ซึ่งโรงเรียนสวายวิทยาคาร จะ ดำเนินการอย่างจำกัดเพียงเท่าที่จำเป็นแก่การให้บริการทางการศึกษา การจัดกิจกรรมทางการศึกษา หรือใน ช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบ สำรวจหรอื ใชง้ าน บรกิ าร หรอื ช่องทางให้บริการอ่ืนทีค่ วบคมุ ดแู ลโดยโรงเรยี นสวายวทิ ยาคาร หรือเมอื่ เจ้าของ ข้อมูลส่วนบุคคลติดต่อสื่อสารกับโรงเรียนสวายวิทยาคาร ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแล โดยโรงเรยี นสวายวทิ ยาคาร เปน็ ตน้ 2) ข้อมูลที่โรงเรียนสวายวิทยาคาร เก็บรวบรวมจากการที่เจา้ ของข้อมูลส่วนบุคคลเข้าใชง้ านเวบ็ ไซต์ ผลิตภัณฑ์หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจของโรงเรียนสวายวิทยาคาร เช่น การติดตาม พฤติกรรมการใช้งานเว็บไซต์ หรือบริการของโรงเรียนสวายวิทยาคาร ด้วยการใช้คุกก้ี (Cookies) หรือจาก ซอฟตแ์ วร์บนอปุ กรณ์ของเจา้ ของข้อมลู สว่ นบคุ คล เป็นต้น 3) ข้อมูลส่วนบุคคลที่โรงเรียนสวายวิทยาคาร เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วน บุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าท่ี มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจาก เจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่โรงเรียนสวายวิทยาคาร เช่น การเชื่อมโยงบริการดิจิทัล ของหน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วนบุคคลเอง การรับข้อมลู สว่ นบุคคลจากหน่วยงานของรฐั แห่งอ่ืนในฐานะที่โรงเรยี นสวายวิทยาคาร มีหน้าที่ตามพันธกิจใน การดำเนินการจัดให้มีศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของหน่วยงานของรัฐในการ ให้บริการประชาชนผ่านระบบดิจิทัล รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาทีอ่ าจมีการแลกเปลี่ยน ขอ้ มูลส่วนบคุ คลกบั หน่วยงานค่สู ัญญาได้ นอกจากนี้ ยังหมายความรวมถึงกรณีท่ีท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่โรงเรียน สวายวิทยาคาร ดังน้ี ท่านมีหน้าท่ีรับผิดชอบในการแจ้งรายละเอยี ดตามนโยบายน้ีหรือประกาศของผลิตภัณฑ์ หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้อง ไดร้ บั ความยินยอมในการเปดิ เผยข้อมลู แก่โรงเรียนสวายวิทยาคาร ทั้งน้ี ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของโรงเรียน สวายวิทยาคาร อาจเป็นผลให้ โรงเรียนสวายวิทยาคาร ไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคล ดังกล่าวไดท้ ัง้ หมดหรือบางสว่ น

5. การเก็บรวบรวมขอ้ มลู ส่วนบุคคล โดย โรงเรียนสวายวิทยาคาร จะดำเนนิ การเกบ็ รวบรวมข้อมลู ส่วนบคุ คลเม่ือได้รบั ความยนิ ยอมจาก เจ้าของข้อมลู ส่วนบุคคลก่อน ยกเว้นในกรณีดังต่อไปนี้ 1. เพอ่ื ปฏิบัติตามสัญญา กรณกี ารเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพ่ือความจำเป็นต่อการ ใหบ้ รกิ ารหรอื ปฏบิ ัติตามสญั ญาระหวา่ งเจ้าของขอ้ มลู และโรงเรียนสวายวิทยาคาร 2. เพือ่ ปอ้ งกันหรือระงับอันตรายต่อชีวิต รา่ งกาย หรือสขุ ภาพ 3. เพื่อปฏิบัติตามกฎหมาย 4. เพื่อผลประโยชน์อันชอบโดยกฎหมายของโรงเรียนสวายวิทยาคาร กรณีมีความจำเป็นเพื่อประโยชน์ อันชอบธรรมในการดำเนนิ งานของโรงเรียนสวายวิทยาคาร โดยโรงเรียนสวายวทิ ยาคาร จะพิจารณา ถึงสิทธิของเจ้าของข้อมูลเป็นสำคัญ เช่น เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยในระบบ เครือขา่ ย การปกปอ้ งสิทธเิ สรภี าพ และประโยชนข์ องเจ้าของขอ้ มลู เป็นต้น 5. เพื่อการศึกษาวิจัยหรือสถิติ กรณีที่มีการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์ สาธารณะหรอื ทเ่ี กย่ี วกับการศึกษาวิจยั หรือสถิติซ่ึงได้จดั ให้มีมาตรการปกป้องทเ่ี หมาะสมเพื่อคุ้มครอง สิทธิ และเสรภี าพของเจา้ ของขอ้ มลู 6. เพื่อปฏิบัติภารกิจของรัฐ กรณีมีความจำเป็นต่อการปฏิบัติตามภารกิจเพื่อประโยชน์สาธารณะ หรือ การปฏบิ ตั หิ น้าทีต่ ามอำนาจรฐั ที่โรงเรียนสวายวิทยาคาร ได้รบั มอบหมาย ในกรณีท่ีโรงเรียนสวายวิทยาคาร มีความจำเป็นต้องเก็บรวบรวมข้อมูลสว่ นบุคคลของทา่ นเพือ่ การปฏิบัติ ตามสัญญา การปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ ขอ้ มูลสว่ นบคุ คลหรือ คัดค้านการดำเนินการประมวลผลตามวัตถุประสงคข์ องกิจกรรม อาจมผี ลทำให้ โรงเรียน สวายวทิ ยาคาร ไมส่ ามารถดำเนินการหรือให้บริการตามทีท่ ่านร้องขอได้ทั้งหมดหรือบางสว่ น 6. ผู้เยาว์ ผูไ้ ร้ความสามารถ ผู้เสมือนไร้ความสามารถ ผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะโดยการสมรสหรือไม่มีฐานะเสมือนดังบุคคลบรรลุนิติภาวะตามมาตรา 27 แห่งประมวลกฎหมายแพ่งและพาณิชย์ ผู้ไร้ความสามารถ และผู้เสมือนไร้ความสามารถ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมลู ส่วนบุคคล โรงเรียนสวายวทิ ยาคาร อาจจำเป็นต้องให้บดิ ามารดา ผปู้ กครอง ผอู้ นบุ าล หรือ ผู้พิทักษ์ของท่านให้ความยนิ ยอมหรือกรณีที่กฎหมายอนุญาตให้ทำได้ หากโรงเรยี นสวายวิทยาคาร ทราบว่ามี การเกบ็ รวบรวมข้อมลู ส่วนบคุ คลจากผูเ้ ยาวโ์ ดยไมไ่ ดร้ บั ความยนิ ยอมจากบิดามารดา ผ้ปู กครอง ผอู้ นุบาล หรือ ผู้พทิ ักษ์ โรงเรียนสวายวิทยาคาร จะดำเนนิ การลบข้อมูลนนั้ จากระบบของโรงเรยี น/วทิ ยาลัย/มหาวิทยาลยั 7. ประเภทของข้อมูลสว่ นบุคคลที่ โรงเรยี นสวายวิทยาคาร เกบ็ รวบรวม ในการเก็บรวบรวม และเก็บรักษาข้อมลู ส่วนบคุ คล โรงเรยี นสวายวทิ ยาคาร จะใชว้ ิธกี ารท่ชี อบด้วย กฎหมายและจำกัดเพียงเท่าท่ีจำเป็นตามวัตถุประสงค์การดำเนนิ งานของโรงเรียนสวายวทิ ยาคาร อนั ประกอบดว้ ย

ประเภทข้อมลู ส่วนบุคคล รายละเอียดและตวั อยา่ ง ข้อมูลเฉพาะตวั บุคคล ขอ้ มลู ระบุช่ือเรียกของทา่ นหรือขอ้ มลู จากทีร่ ะบุขอ้ มูลเฉพาะตัวของ ทา่ น เช่น ช่ือ-นามสกลุ , อายุ, วนั เกดิ , เพศ, เลขประจำตัวประชาชน, เลขที่หนังสือเดินทาง,หมายเลขประจำตัวนกั เรียน/นักศึกษา,ประวัติ การศึกษา, สถานภาพการเกณฑ์ทหาร, ลายมือชื่อ, สำเนาบัตร ประชาชน, สำเนาทะเบียนบ้าน, สำเนาบัตรประจำตัวนักเรียน/ นักศกึ ษา/นิสติ , ประวัติการทำงาน, หมายเลขท่ีสามารถระบุตัวตนได้ เป็นตน้ ข้อมูลสำหรบั การติดต่อ ข้อมูลสำหรับการติดต่อท่าน เช่น ที่อยู่, หมายเลขโทรศัพท์, อีเมล, ชอ่ื ผูใ้ ชง้ านในสังคมออนไลน์ เป็นต้น ขอ้ มูลเอกสารทางราชการ ข้อมูลเอกสารราชการของท่าน เช่น สำเนาบัตรประชาชน, สำเนา ทะเบยี นบ้าน, สำเนาหนังสือเดนิ ทาง, สำเนาบัตรประจำตัวนักเรียน/ นกั ศกึ ษา/นิสิต เปน็ ตน้ ข้อมลู ทางการเงนิ ข้อมูลทางการเงินของท่าน เช่น ข้อมูลบัญชีธนาคาร, สำเนาสมุด บัญชี, ข้อมูลบัตรเครดิตหรือเดบิต, สถานะการกู้ยืมเงินของกองทุน ให้กู้ยืมเพื่อการศึกษา (กยศ.) หรือกองทุนเงินกู้ยืมเพื่อการศึกษาท่ี ผกู กบั รายไดใ้ นอนาคต (กรอ.), สถานภาพทางการเงิน เปน็ ต้น ขอ้ มลู การทเี่ ก่ยี วขอ้ งกบั การศกึ ษา ขอ้ มลู การที่เก่ียวข้องกับการศึกษาของท่าน เช่น ผลการศึกษา, การ ลงทะเบียนวิชาเรียน, ผลการคัดเลือกเข้าศึกษา,วุฒิการศึกษา, สถานะการศกึ ษา,สาขาวชิ า/แผนการเรียน/คณะ/วทิ ยาลัย, งานวจิ ยั เป็นต้น ข้อมลู บคุ คลทส่ี าม ข้อมูลบุคคลที่สามของท่าน เช่น ข้อมูลสมาชิกในครอบครัว, ข้อมูล ผู้รับผลประโยชน์จากสวัสดิการต่างๆ, ข้อมูลผู้ติดต่อฉุกเฉิน และ บคุ คลอ้างองิ เป็นต้น ข้อมูลการเข้าร่วมกิจกรรมของ ข้อมูลการเข้าร่วมกิจกรรมของโรงเรยี น/วิทยาลัย/มหาวิทยาลัยของ โรงเรยี น/วิทยาลัย/มหาวทิ ยาลยั ท่าน เชน่ ข้อมลู การลงทะเบียนเข้ารว่ มกิจกรรมหรือแคมเปญต่างๆ ท่ีโรงเรยี น เป็นตน้ ข้อมูลสถติ ิ ข้อมูลสถติ ขิ องท่าน เช่น การเข้าชมเว็บไซต์, การเขา้ ใชบ้ ริการต่างๆ ภายในโรงเรียน เป็นตน้ ข้อมูลที่ได้จากเก็บรวบรวมของ ข้อมูลที่ได้จากเก็บรวบรวมของบริษัท หรือระบบอัตโนมัติจาก บริษัท หรือระบบอัตโนมัติจาก อุปกรณ์ต่าง ๆ ของบริษัท เช่น หมายเลข IP Address, Cookie, อุปกรณ์ตา่ ง ๆ ของบริษทั พฤตกิ รรมการใช้บรกิ าร, ประวัตกิ ารสัง่ ซือ้ , ภาพถ่าย เปน็ ตน้

ประเภทข้อมูลส่วนบคุ คล รายละเอียดและตวั อย่าง ขอ้ มูลส่วนบคุ คลทม่ี ีความ ข้อมูลสว่ นบุคคลทม่ี ีความละเอียดออ่ นของท่าน เช่น เช้ือชาติ ขอ้ มลู ละเอียดอ่อน ศาสนา ข้อมูลความพิการ ประวัติอาชญากรรม ข้อมูลชีวภาพ (ข้อมูลภาพจำลองใบหน้า) ข้อมูลเกีย่ วกับสุขภาพ เป็นต้น 8. คกุ กี้ โรงเรียนสวายวิทยาคาร เก็บรวบรวมและใช้คุกกี้รวมถงึ เทคโนโลยีอื่นในลักษณะเดยี วกันในเว็บไซต์ท่ี อยู่ภายใตค้ วามดูแลของ โรงเรียนสวายวิทยาคาร เชน่ sawaiwit.ac.th หรือบนอปุ กรณ์ของทา่ นตามแตบ่ ริการ ที่ท่านใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของโรงเรียนสวายวิทยาคาร และ เพ่อื ให้ทา่ นซ่ึงเปน็ ผู้ใชง้ านได้รบั ความสะดวกและประสบการณ์ที่ดีในการใช้งานบรกิ ารของโรงเรียนสวายวิทยา คาร และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของโรงเรียนสวายวิทยาคาร ให้ตรงกับความต้องการ ของท่านมากยิ่งขึน้ โดยทา่ นสามารถตง้ั ค่าหรือลบการใช้งานคุกก้ีได้ด้วยตนเองจากการตัง้ ค่าในเว็บเบราว์เซอร์ (Web Browser) ของทา่ น 9. วตั ถปุ ระสงคใ์ นการเก็บรวบรวมข้อมูลสว่ นบุคคล โรงเรียนสวายวิทยาคาร ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลาย ประการ ซึ่งขึ้นอยู่กับประเภทของการดำเนินการหรือบริการหรือกิจกรรมหรอื ผลิตภัณฑ์ใดๆ ที่ท่านใช้บริการ ตลอดจนลักษณะความสัมพันธ์ของทา่ นกับโรงเรียนสวายวิทยาคาร หรือข้อพิจารณาในแตล่ ะบริบทเป็นสำคญั โดยวตั ถปุ ระสงคท์ ่รี ะบไุ วด้ ังต่อไปน้เี ปน็ เพยี งกรอบการใช้ขอ้ มลู ส่วนบคุ คลของโรงเรยี นสวายวทิ ยาคาร เป็นการ ทั่วไป โดย ทั้งน้ี เฉพาะวัตถุประสงค์ทีเ่ กีย่ วข้องกับการดำเนินการหรือบรกิ ารท่ีท่านใชง้ านหรือมีความสัมพนั ธ์ ด้วยเท่านนั้ ที่จะมผี ลบังคบั ใชก้ ับข้อมลู ของท่าน 1. การศึกษา วิจัย การส่งเสริม ประยุกต์ พัฒนาวิชาการและวิชาชีพชั้นสูง ซึ่งเป็นไปตามวัตถุประสงค์ ของการดำเนินงานของโรงเรียน เพ่อื พัฒนาประเทศและสังคม และก่อใหเ้ กิดประโยชน์แกโ่ รงเรียน 2. การใหบ้ รกิ าร หรอื การดำเนินงานของโรงเรียนท่เี ก่ยี วข้องกบั การส่งเสรมิ และการพฒั นา ดา้ นกจิ กรรม นักเรียน/นักศึกษา ด้านการเรียนการสอนและการเรียนรู้ เพื่อสร้างประสบการณ์ ตลอดจนการสร้าง เครือขา่ ยนกั เรยี น/นักศึกษา 3. การดำเนินการคัดเลอื กนักเรียน/นักศึกษา เพอื่ เขา้ รับการศึกษา เชน่ การสมัครเขา้ เรยี น, การทดสอบ, การสมั ภาษณ์, หรอื วธิ กี ารอื่นใด เพือ่ ใหไ้ ด้มาซ่งึ นักเรยี นที่เข้าศึกษา 4. การดำเนนิ การดา้ นสหกจิ ทเี่ กี่ยวขอ้ งกับวชิ าชพี รวมทัง้ ช่วยเหลือในการสมคั รงานเพ่อื ใหไ้ ด้ร่วมงานกับ สถานประกอบการภายนอก 5. การประชาสัมพันธ์ การทำแบบสอบถาม การสัมภาษณ์ การสำรวจความคิดเห็น หรือกิจกรรมการ ใหบ้ รกิ ารใดๆ กบั โรงเรียน 6. การประสานงาน วิเทศสัมพันธ์กับสถาบันอื่นทัง้ ในและต่างประเทศ และส่งต่อข้อมูลให้กับหน่วยงาน อ่ืนๆ

7. จดั ทำประวตั ิ บนั ทกึ พฤติกรรม การดแู ลนกั เรียน/นกั ศกึ ษา 8. การให้บริการทางการแพทย์ การพยาบาล การสาธารณสขุ 9. การประเมินความเหมาะสมด้านความสามารถและด้านคุณสมบัติของผู้สมัครเข้ารับการฝึกอบรม, การ บริการจัดการฝึกอบรมให้มีประสทิ ธิภาพ, การดำเนินงานกิจกรรมสำหรบั การพัฒนา การส่งเสริมการ เรียนรู้ และการสร้างเสริมประสบการณ์ ตลอดจนการสร้างเครอื ขา่ ยสำหรบั ผ้เู ข้ารับการฝกึ อบรม 10. การดำเนินงานดา้ นศิษย์เก่าสมั พันธ์ 11. วิเคราะห์และติดตามการใช้บริการทางเว็บไซต์ หรือระบบออนไลน์อื่นใด และวัตถุประสงค์ในการ ตรวจสอบยอ้ นหลังในกรณที ่ีเกิดปัญหาการใช้งาน โรงเรียนจึงจัดเก็บบนั ทึกข้อมูลการเข้าออกเว็บไซต์ (Log Files) ของท่านโดยระบบอัตโนมัติ 12. สง่ ขอ้ ความแจง้ เตือน หรอื การเสนอความชว่ ยเหลือจากโรงเรียน 13. การจัดซ้ือจดั จ้าง การทำสัญญากบั ทางโรงเรยี น 14. การว่าจ้างหนว่ ยงานอน่ื เพ่ือให้ดำเนนิ การเกยี่ วกบั ข้อมูลส่วนบุคคล เช่น การจัดสง่ พสั ดไุ ปรษณีย์ 15. ดำเนินกิจกรรมใด ๆ ทางบัญชีและการเงิน เช่น การตรวจสอบบัญชี การแจ้งและเรียกเก็บหนี้ การ ออกใบกำกับภาษี และหลกั ฐานการดำเนินธรุ กรรมตา่ ง ๆ ทีก่ ฎหมายกำหนด 16. เพื่อประโยชน์อันชอบด้วยกฎหมายของโรงเรียน เช่น การบันทึกภาพผ่านกล้อง CCTV, การรักษา ความปลอดภยั 17. การปฏิบตั ติ ามกฎ ระเบยี บของโรงเรยี น 18. การสมัครงาน การเป็นพนกั งาน หรือวัตถุประสงค์อนื่ ใดทเี่ กีย่ วข้อง 19. ใช้ในการสอบสวนและปฏิบัติตามกฎหมาย ข้อบังคับ หรือหน้าที่ตามกฎหมายของโรงเรยี น เช่น การ จัดการความเสี่ยงที่เกี่ยวข้องกับการร้องเรียน, การดำเนินงานทางวินัย หรือที่เกี่ยวกับข้อพิพาทหรือ คดีความ 20. เป็นช่องทางในการสื่อสาร ตอบคำถามหรือตอบสนองต่อคำขอของท่าน เช่น การรับเรื่องร้องเรียน ปัญหาการใช้บริการ 21. อำนวยความสะดวกและนำเสนอรายการสิทธปิ ระโยชน์ต่างๆ แก่ผใู้ ชบ้ รกิ าร เชน่ ทนุ การศึกษา 22. จุดประสงค์ด้านการตลาด การส่งเสริมการให้บริการ และการลูกค้าสัมพันธ์ เช่น การจัดกิจกรรม ประชาสมั พันธ,์ ใหค้ ำแนะนำดา้ นการศึกษา, การจำหนา่ ยสนิ คา้ 23. สำรวจความพึงพอใจของผู้ใชบ้ ริการ วิจัยตลาด และวิเคราะห์ทางสถิติ เพื่อเป็นข้อมูลในการปรับปรุง การให้บรกิ ารภายในโรงเรียน 24. วตั ถุประสงคอ์ น่ื ๆ ทไ่ี ดร้ ับคำยินยอมชดั แจง้ จากท่าน 10. การสง่ ต่อและเปิดเผยข้อมูลสว่ นบคุ คล โรงเรียนสวายวิทยาคาร จะไมเ่ ปดิ เผยและส่งต่อข้อมูลสว่ นบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ ได้รับคำยินยอมชดั แจ้งจากทา่ น หรอื เป็นไปตามกรณดี ังตอ่ ไปน้ี

1. เพื่อบรรลุวัตถุประสงค์ตามที่ระบุในนโยบายความเป็นส่วนตัวฉบับน้ี โรงเรียนสวายวิทยาคาร อาจ จำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นแก่คู่ค้า ผู้ให้บริการ หรือหน่วยงานภายนอก โดยโรงเรียนสวายวทิ ยาคาร จะจัดทำขอ้ ตกลงการประมวลผลขอ้ มลู ส่วนบคุ คลตามท่กี ฎหมายกำหนด 2. โรงเรียนสวายวิทยาคาร อาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลให้แก่โรงเรียนสวายวิทยาคาร ใน เครือ โดยจะเป็นการประมวลผลข้อมูลภายใต้วัตถุประสงค์ที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ เทา่ นนั้ 3. กฎหมายหรอื กระบวนการทางกฎหมายบังคบั ให้เปิดเผยข้อมูล หรอื เปดิ เผยต่อเจ้าพนักงาน เจ้าหน้าที่ รฐั หรอื หน่วยงานท่มี ีอำนาจเพือ่ ปฏิบัตติ ามคำส่งั หรือคำขอท่ชี อบดว้ ยกฎหมาย 11. การถา่ ยโอนหรือส่งต่อข้อมูลไปยังตา่ งประเทศ โรงเรยี นสวายวิทยาคาร อาจจะส่งหรือโอนขอ้ มลู สว่ นบคุ คลไปยงั ต่างประเทศ โดยจะทำใหแ้ น่ใจว่า ประเทศปลายทางหรือหน่วยงานปลายทางมีมาตรฐานและนโยบายในการค้มุ ครองความเป็นส่วนตวั ท่ีเพยี งพอ 12. ระยะเวลาในการเกบ็ รวบรวมข้อมลู ส่วนบุคคลของท่าน โรงเรียนสวายวิทยาคาร จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความ จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย ประกาศ หรือตามกฎหมายที่เกี่ยวข้อง ทั้งน้ี เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็นตาม วัตถุประสงค์ดังกล่าวแล้ว โรงเรียนสวายวิทยาคาร จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วน บุคคล อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน โรงเรียนสวายวิทยาคาร ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำ พิพากษาถึงท่สี ุด 13. การปกป้องข้อมลู ส่วนบุคคล โรงเรียนสวายวิทยาคาร จะใช้มาตรการทางเทคนิค และการบริหารจัดการที่เหมาะสมเพื่อป้องกันและ รักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยมีการเข้ารหัสสำหรับการส่งข้อมูลผ่านเครือข่าย อนิ เทอร์เน็ตและควบคมุ การเข้าถงึ ข้อมลู สว่ นบุคคลของท่านเฉพาะผูเ้ ก่ียวข้อง ทั้งในส่วนของข้อมูลท่ีจัดเก็บใน รูปแบบเอกสารและอิเล็กทรอนกิ ส์ 14. การเช่อื มต่อเว็บไซท์หรอื บรกิ ารภายนอก บริการของโรงเรียนสวายวิทยาคาร อาจมีการเชื่อมต่อไปยังเว็บไซท์หรือบริการของบุคคลที่สาม ซ่ึง เว็บไซท์หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่าง จากนโยบายนี้ โรงเรียนสวายวิทยาคาร ขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมลู สว่ นบคุ คลของเว็บ ไซท์หรือบริการนั้น ๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งน้ี โรงเรียนสวายวิทยาคาร ไม่มีความ เกี่ยวข้องและไม่มีอำนาจควบคุมถงึ มาตรการคุ้มครองข้อมูลส่วนบคุ คลของเว็บไซต์หรือบริการดังกล่าวและไม่ สามารถรับผดิ ชอบต่อเน้ือหา นโยบาย ความเสียหาย หรอื การกระทำอนั เกดิ จากเวบ็ ไซทห์ รือบรกิ ารของบุคคล ทีส่ าม

15. เจ้าหน้าท่คี ้มุ ครองข้อมูลสว่ นบุคคล โรงเรียนสวายวิทยาคาร ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบ กำกับ และให้คำแนะนำในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการประสานงานและให้ความ ร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครอง ข้อมลู ส่วนบุคคล พ.ศ. 2562 16. สิทธิของทา่ นตามพระราชบัญญัติคุม้ ครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านสามารถขอใช้สทิ ธติ ่าง ๆ ตามที่กฎหมายกำหนด และตามท่รี ะบุไวใ้ นประกาศฉบบั นไ้ี ดด้ ังต่อไปนี้ 1. สิทธิในการขอเขา้ ถึงและขอรับสำเนาข้อมูลส่วนบุคคล 2. สิทธิในการขอแก้ไขข้อมูลดงั กล่าวใหเ้ ป็นปจั จุบันและถูกต้อง 3. สิทธิในการขอรับข้อมูลส่วนบุคคล ในกรณีที่โรงเรียนสวายวิทยาคาร ได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใชห้ รอื เปิดเผยขอ้ มูลสว่ นบคุ คลได้ดว้ ยวิธีการอัตโนมตั ิ 4. สิทธิในการขอลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อ ขอ้ มลู นัน้ หมดความจำเป็นหรือเม่อื เจา้ ของข้อมลู ส่วนบคุ คลถอนความยินยอม 5. สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูล ดงั กล่าวหมดความจำเป็น 6. สทิ ธใิ นการถอนความยนิ ยอม ในการประมวลผลขอ้ มูลท่ีผู้ใชบ้ ริการเคยใหไ้ ว้ 7. สิทธใิ นการขอคัดค้าน เจ้าของข้อมูลสว่ นบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเม่ือใด ก็ได้ 17. โทษของการไม่ปฏิบัติตามนโยบายการคุม้ ครองข้อมูลส่วนบุคคล การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎเกณฑ์ของโรงเรียน สวายวิทยาคาร (สำหรับเจ้าหน้าที่หรือผู้ปฏิบัติงานของโรงเรียนสวายวิทยาคาร) หรือตามข้อตกลงการ ประมวลผลข้อมูลส่วนบุคคล (สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล) ทั้งน้ี ตามแต่กรณีและความสัมพันธ์ที่ ท่านมีต่อ โรงเรียนสวายวิทยาคาร และอาจได้รับโทษตามท่ีกำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วน บุคคล พ.ศ. 2562 รวมทั้งกฎหมายลำดับรอง กฎ ระเบียบ คำส่ังทีเ่ กีย่ วข้อง 18. การรอ้ งเรยี นต่อหนว่ ยงานผมู้ ีอำนาจกำกับดแู ล ในกรณีทท่ี า่ นพบวา่ โรงเรยี นสวายวิทยาคาร มิได้ปฏบิ ตั ิตามกฎหมายคุ้มครองข้อมูลส่วนบคุ คล ท่านมี สิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการ แต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทั้งน้ี ก่อนการร้องเรียนดังกล่าว บริษัท ขอให้ท่านโปรดติดต่อมายังโรงเรียนสวายวิทยาคาร เพื่อให้โรงเรียนสวายวิทยาคาร มีโอกาสได้รับทราบ ขอ้ เท็จจริงและได้ช้ีแจงในประเดน็ ตา่ ง ๆ รวมถงึ จัดการแก้ไขขอ้ กังวลของทา่ นก่อนในโอกาสแรก

19. การปรบั ปรงุ แก้ไขนโยบายการคมุ้ ครองข้อมูลสว่ นบุคคล โรงเรียนสวายวิทยาคาร อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ของโรงเรียนโดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไข กำกบั อยู่ อย่างไรก็ดี โรงเรียนสวายวทิ ยาคาร ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่ อยา่ งสม่ำเสมอ ผา่ นชอ่ งทางเฉพาะกจิ กรรมที่ บรษิ ัท ดำเนนิ การ โดยเฉพาะกอ่ นทท่ี ่านจะทำการเปิดเผยข้อมูล สว่ นบคุ คลแก่โรงเรียนสวายวทิ ยาคาร การเข้าใช้งานผลิตภัณฑ์หรือบริการของโรงเรียนสวายวิทยาคาร ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งน้ี โปรดหยุดการเข้าใช้งานหากท่านไม่เห็นด้วยกับ รายละเอียดในนโยบายฉบบั นี้และโปรดตดิ ต่อมายังโรงเรียนสวายวทิ ยาคาร เพ่ือชีแ้ จงข้อเทจ็ จรงิ ตอ่ ไป 20. การตดิ ต่อสอบถามหรอื ใช้สิทธิ หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกบั การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ของโรงเรียนสวายวิทยาคาร หรอื เก่ียวกับนโยบายนี้ หรอื ทา่ นต้องการใช้สทิ ธิตามกฎหมายคุ้มครองข้อมูลส่วน บุคคล ทา่ นสามารถตดิ ตอ่ สอบถามได้ท่ี 1) ผู้ควบคมุ ข้อมูลส่วนบุคคล (Data Controller) - ชอ่ื : โรงเรยี นสวายวิทยาคาร - สถานท่ตี ิดต่อ : โรงเรียนสวายวิทยาคาร หมทู่ ี่ 6 ตำบลสวาย อำเภอเมอื ง จงั หวดั สุรนิ ทร์ - โทรศพั ท์ : 044 514 087 2) เจ้าหน้าท่ีคุม้ ครองข้อมูลส่วนบคุ คล (Data Protection Officer: DPO) - สถานทีต่ ิดต่อ : โรงเรยี นสวายวิทยาคาร หมู่ที่ 6 ตำบลสวาย อำเภอเมือง จังหวัดสรุ นิ ทร์ - ช่องทางการตดิ ต่อ : [email protected] โดยแจ้งขอ้ มลู ดังตอ่ ไปนีป้ ระกอบการใช้สิทธิของเจา้ ของข้อมลู สว่ นบคุ คล • ช่ือ นามสกลุ เลขทบ่ี ัตรประจำตัวประชาชน/เลขท่หี นงั สอื เดินทาง • ขอ้ สงสัยเก่ยี วกบั ข้อมลู สว่ นบุคคล หรอื สิทธิท่ีต้องการใชต้ ามกฎหมาย • หมายเลขโทรศัพท์ ทอ่ี ยู่ และอีเมลท่ีสามารถตดิ ตอ่ กลับได้ ประกาศ ณ วันที่ 1 ตุลาคม พ.ศ. 2565 (นางสาวทองใบ ตลบั ทอง) ผูอ้ ำนวยการโรงเรียนสวายวิทยาคาร