DIGITAL GOVERNMENT TECHNOLOGY AND INNOVATION CENTER

1 สิทธิในการเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่ สพร. เก็บ รวบรวมอยู่โดยไม่ได้รับความยินยอมของท่าน เว้นแต่กรณีที่ สพร. มีสิทธิปฏิเสธคำขอของท่านตาม กฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อ สิทธิและเสรีภาพของบุคคลอื่น

2 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความ ถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด

3 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีหนึ่งกรณีใดดังต่อไปนี้

3.1 เมื่อ สพร.อยู่ระหว่างการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคล ของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน

3.2 ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

3.3 เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตาม วัตถุประสงค์ที่ สพร. ได้แจ้งไว้ในการเก็บรวบรวม แต่ท่านประสงค์ให้สพร. เก็บรักษา ข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน

3.4 เมื่อ สพร. อยู่ระหว่างการพิสูจน์ให้เห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บ รวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิ คัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่ กรณีที่สพร. มีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น สพร. สามารถแสดง ให้เห็นว่าการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมาย ยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติต

1.ขอบเขตและวัตถุประสงค์ของนโยบาย

สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคล สำหรับผู้รับบริการระบบจดหมายอิเล็กทรอนิกส์กลางเพื่อการสื่อสารของหน่วยงานภาครัฐ (MailGoThai) และผู้รับบริการระบบเครือข่ายสื่อสารข้อมูลเชื่อมโยงหน่วยงานภาครัฐ (Government Information Network : GIN) ของ สพร. ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 โดยนโยบายนี้จะอธิบายถึงวิธีการที่ สพร. ปฏิบัติต่อข้อมูลส่วนบุคคลสำหรับผู้รับบริการดังกล่าว อาทิ การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของผู้รับบริการ เป็นต้น เพื่อให้ผู้รับบริการ MailGo Thai และผู้รับบริการ GIN ได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของ สพร. จึงได้ประกาศนโยบายส่วนบุคคล ตามขอบเขตและวัตถุประสงค์ของ สพร. นโยบายนี้ครอบคลุมเฉพาะผู้รับบริการ MailGoThai และผู้รับบริการ GIN ทุกคน เพื่อที่จะได้ทราบและเข้าใจว่า สพร. และส่วนงานต่าง ๆ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของผู้รับบริการ Mail.go.th อย่างไร สำหรับรูปแบบการรับบริการอื่นของ สพร. จะมีการแยกประเด็นนโยบายเฉพาะกรณี สำหรับแต่ละบริการต่อไปตามนโยบายนี้

2.บุคคลที่ใช้ข้อมูลส่วนบุคคลของผู้รับบริการ MailGoThai และผู้รับบริการ GIN ในสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน)
สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” สำหรับผู้รับบริการ MailGoThai และผู้รับบริการ GIN ในปัจจุบันทุกคน สพร. จึงมีหน้าที่และความรับผิดชอบต่อการประมวลผลและการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลสำหรับผู้รับบริการดังกล่าวตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ข้อมูลทะเบียนผู้รับบริการ MailGoThai ผู้รับบริการ GIN และข้อมูลอื่นที่เกี่ยวข้องจะถูกใช้งานโดยบุคลากรของ สพร. ในส่วนงานต่าง ๆ เช่น ฝ่ายและส่วนงานต่าง ๆ ที่จำเป็นต้องเข้าถึงข้อมูลดังกล่าวในการทำงานของ สพร.

3.ข้อมูลส่วนบุคคลใดบ้างสำหรับผู้รับบริการ MailGoThai และผู้รับบริการ GIN ที่สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) จัดเก็บ
สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) ได้จัดเก็บข้อมูลส่วนบุคคลสำหรับผู้รับบริการ MailGoThai และผู้รับบริการ GIN ได้แก่ รายละเอียดส่วนตัว เช่น ชื่อ-นามสกุล คำนำหน้า ที่อยู่ ชื่อหน่วยงาน เลขหมายโทรศัพท์ อีเมล์ เพศ ค่าการตั้งค่าบนระบบ ค่าการตั้งค่าความปลอดภัยในบัญชี ไอพีแอดแดรส คุกกี้ เป็นต้น

4.สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) เก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร
สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้รับบริการ MailGoThai และผู้รับบริการ GIN โดยตรง ผ่านกระบวนการลงทะเบียนใน service request form พร้อมร้องขอเลขบัตรประชาชน เพื่อ verify ตัวตน หลังจากนั้นจะดำเนินการสแกน และจัดส่งให้ศูนย์ contact center ของ สพร. และศูนย์ contact center จะดำเนินการจัดส่งข้อมูลต่อไปที่หน่วยงานที่เกี่ยวข้องของ สพร. ผ่านทางอีเมล์ และนำแบบฟอร์มเข้าระบบ Customer Relationship Management

5.สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) ใช้ข้อมูลส่วนบุคคลอย่างไร
สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) ใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ที่เกี่ยวข้องกับการให้บริการระบบ MailGoThai และ GIN ซึ่งรวมถึง

เพื่อตรวจสอบ/ยืนยันตัวบุคคล
เพื่อรักษาความปลอดภัยต่อบัญชีผู้ใช้บริการ
เพื่อแจ้งผู้ใช้บริการเกี่ยวกับข่าวสาร และจดหมายข่าว
เพื่อแจ้งผู้ใช้บริการเกี่ยวกับการเปลี่ยนแปลงที่จะเกิดขึ้น
เพื่อให้ข้อมูลในการเข้าและใช้เว็บไซต์/บริการ
เพื่อจัดการเว็บไซต์ การดำเนินการภายใน แก้ไขปัญหา วิเคราะห์ข้อมูล ทดสอบ วิจัย เพื่อความปลอดภัย การตรวจสอบการบิดเบือน และการจัดการบัญชีผู้ใช้บริการ

สพร. มีความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผล (ฐานการประมวลผลข้อมูล) ต่อไปนี้ ซึ่งอาจไม่จำเป็นต้องเป็นไปตามเหตุผลใดเหตุผลหนึ่งเท่านั้น แต่อาจเป็นการประมวลผลข้อมูลส่วนบุคคลด้วยเหตุผลหลายเหตุผลประกอบกันก็ได้

(1) เพราะ สพร. มีหน้าที่ในการปฏิบัติตามเงื่อนไขการรับบริการ (Contract)
สพร. จำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของผู้รับบริการเพื่อดำเนินการตามหน้าที่ที่มีอยู่ตามเงื่อนไขการใช้บริการกับผู้รับบริการ ซึ่งโดยส่วนใหญ่คือข้อมูลตามที่ระบุในข้อ 3 นอกจากนี้ สพร. ยังจำเป็นต้องประมวลผลข้อมูลของผู้รับบริการในข้อนี้ด้วยการทำงานร่วมกันกับบุคคลภายนอกในการให้บริการหรือดำเนินกิจกรรมของ สพร. เช่น กิจกรรมที่ดำเนินการโดยหน่วยงานราชการหรือเอกชนที่เกี่ยวข้อง (รายละเอียดดูข้อ 6 เกี่ยวกับการใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก)

(2) เพราะ สพร. มีความจำเป็นต้องดำเนินการตามภารกิจสาธารณะ (Public Task)

การให้บริการระบบดิจิทัลภาครัฐเป็นภารกิจสาธารณะที่ สพร. ดำเนินการตามพันธกิจของสำนักงานในฐานะที่เป็นหน่วยงานกลางของระบบรัฐบาลดิจิทัล มีวัตถุประสงค์ในการพัฒนา บริหารจัดการ ให้บริการโครงสร้างพื้นฐานทางเทคโนโลยีดิจิทัล และจัดทำมาตรฐานทางเทคโนโลยีดิจิทัล สนับสนุนการ บูรณาการและการแลกเปลี่ยนข้อมูลระหว่างหน่วยงานภาครัฐ รวมทั้งศึกษา วิจัย สร้างนวัตกรรม ส่งเสริมและสนับสนุนงานวิชาการ ในการพัฒนารัฐบาลดิจิทัล [1]

สพร. จึงมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านซึ่งโดยส่วนใหญ่คือข้อมูลตามที่ระบุในข้อ 3 เพื่อวัตถุประสงค์ในการให้บริการระบบดิจิทัลและกิจกรรมที่เกี่ยวข้อง เช่น การประเมินผลความพึงพอใจ และการกำกับดูแล รวมถึงการส่งข้อมูลให้กับคณะกรรมการพัฒนารัฐบาลดิจิทัล หรือสำนักงานปลัดสำนักนายกรัฐมนตรี และหน่วยงานอื่น ๆ ที่เกี่ยวข้อง

(3) เพราะ สพร. มีความจำเป็นต้องปฏิบัติตามกฎหมาย (Legal Obligation)

สพร. จำเป็นต้องประมวลผลข้อมูลส่วนบุคคลตามหน้าที่ที่ต้องปฏิบัติตามกฎหมาย ซึ่งรวมถึงการประมวลผลข้อมูลเพื่อการติดตามตรวจสอบหรือเพื่อการส่งข้อมูลตามกฎหมายของหน่วยงานกำกับดูแล เช่น สำนักงานปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม หรือสำนักงานปลัดสำนักนายกรัฐมนตรี เป็นต้น

(4) เพราะ สพร. มีความจำเป็นต้องดำเนินการตามประโยชน์โดยชอบด้วยกฎหมายของสำนักงาน (Legitimate Interests)

สพร. จำเป็นต้องประมวลผลข้อมูลเพื่อประโยชน์โดยชอบด้วยกฎหมายของสำนักงาน โดยเฉพาะที่เกี่ยวข้องกับงานด้านการวิเคราะห์สถิติ หรือกิจกรรมอื่น ๆ ทำนองเดียวกัน นอกจากนี้ยังมีการประมวลผลข้อมูลเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้อื่นด้วย เช่น การวิเคราะห์พฤติกรรมการใช้งานเพื่อการพัฒนาบริการของระบบ

(5) เพราะ สพร. ได้รับความยินยอมจากท่าน (Consent)

ในบางกรณี สพร. จะขอความยินยอมจากผู้รับบริการเพื่อประมวลผลข้อมูลของท่าน เช่น การขอความยินยอมเพื่อตอบแบบสอบถาม หรือขอความยินยอมเพื่อการเปิดเผยหรือส่งข้อมูลที่อ่อนไหวของผู้รับบริการ

สพร. จะประมวลผลข้อมูลส่วนบุคคลของผู้รับบริการตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น ในบางกรณีสพร. อาจพิจารณาว่าสามารถประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลอื่นที่เกี่ยวข้องและไม่ขัดหรือนอกเหนือไปจากวัตถุประสงค์เดิม แต่ในกรณีที่ สพร. จำเป็นต้องประมวลผลข้อมูลด้วยวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม สพร. จะขอความยินยอมใหม่เพื่อการใช้ข้อมูลตามวัตถุประสงค์ใหม่นั้น

6.การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก
สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) อาจมีความจำเป็นต้องส่งข้อมูลไปยังหน่วยงานภายนอกดังต่อไปนี้ เพื่อประมวลผลข้อมูลตามหน้าที่ความรับผิดชอบตามสัญญาหรือตามกฎหมายของ สพร.

หน่วยงานภายนอกที่ให้บริการแก่ สพร.
คณะกรรมการพัฒนารัฐบาลดิจิทัล หรือสำนักงานปลัดสำนักนายกรัฐมนตรี (รายละเอียดดูที่ https://www.egov.go.th) ซึ่งใช้ข้อมูลผู้รับบริการในการดำเนินการตามภารกิจสาธารณะตามกฎหมาย
ส่วนราชการหรือหน่วยงานกำกับดูแลอื่น ๆ ที่เกี่ยวข้อง เช่น กรมสรรพากร กรมการกงสุล กรุงเทพมหานคร เป็นต้น ซึ่งใช้ข้อมูลผู้รับบริการในการดำเนินการตามภารกิจสาธารณะตามกฎหมาย

ในกรณีที่ สพร. ใช้หรือส่งข้อมูลส่วนบุคคลของผู้รับบริการไปยังหน่วยงานภายนอก สพร. จะดำเนินการเท่าที่จำเป็นโดยใช้หรือส่งข้อมูลให้น้อยที่สุด และอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (Anonymisation) การแฝงข้อมูล (Pseudonymisation) เพื่อความปลอดภัยของข้อมูล โดยบุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้กับ สพร. จะต้องจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามนโยบายนี้ และ สพร. ไม่อนุญาตให้บุคคลภายนอกดังกล่าวใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่ สพร. กำหนด

7.การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ในบางกรณีสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) อาจส่งข้อมูลของผู้รับบริการไปยังต่างประเทศ เช่น ในกรณีที่ สพร. ติดต่อกับผู้รับบริการที่อยู่ต่างประเทศ หรือหน่วยงานภายนอกที่อยู่ต่างประเทศ กรณีเช่นนี้ สพร. จะส่งข้อมูลของผู้รับบริการไปยังต่างประเทศก็ต่อเมื่อเป็นไปตามเงื่อนไขอย่างใดอย่างหนึ่งดังต่อไปนี้

ประเทศปลายทางที่รับข้อมูลได้รับการวินิจฉัยจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
หน่วยงานต่างประเทศที่รับข้อมูลอยู่ภายใต้นโยบายในการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
สพร. และหน่วยงานต่างประเทศได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมสามารถบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามหลักเกณฑ์และวิธีการที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เช่น ข้อสัญญามาตรฐาน ประมวลวิธีปฏิบัติ มาตรฐานที่ได้รับการรับรอง เป็นต้น
เป็นสิ่งจำเป็นเพื่อการใช้สิทธิตามกฎหมาย
ได้รับความยินยอมจากท่าน โดยท่านได้รับทราบถึงมาตรฐานการคุ้มครองส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว
เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
เป็นการกระทำตามสัญญาระหว่าง สพร. กับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน หรือบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้
เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

8.การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของผู้รับบริการ บุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้ สพร. จะต้องดำเนินการตามคำสั่งของ สพร. และตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเท่านั้น (ดูรายละเอียดได้ที่ www.dga.or.th)

9.ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) จะจัดเก็บข้อมูลส่วนบุคคลของผู้รับบริการตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของ สพร. ทั้งนี้ หากผู้รับบริการยกเลิกการรับบริการ MailGoThai และ GIN สพร. จะลบข้อมูลส่วนบุคคลของผู้รับบริการภายใน 90 วัน นับจากวันที่ยกเลิกการรับบริการข้อมูลในระบบ

10.สิทธิในข้อมูลส่วนบุคคลของผู้รับบริการ ท่านมีสิทธิในข้อมูลส่วนบุคคล ดังต่อไปนี้

สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) โดยท่านสามารถขอรับสำเนาข้อมูลของท่านและตรวจสอบว่าสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) ได้ประมวลผลข้อมูลของท่านตามกฎหมายหรือไม่
สิทธิในการโอนข้อมูลส่วนบุคคล (Right to Data Portability) ในกรณีที่สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) ได้จัดทำข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านสามารถ
- ขอให้ สพร. ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ หรือ
- ขอรับข้อมูลส่วนบุคคลที่ สพร. ส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object) โดยท่านสามารถคัดค้านในกรณีที่สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) ประมวลผลข้อมูลของท่าน
- ตามภารกิจสาธารณะ (Public Task) หรือตามประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) ของ สพร.
- เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
- เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของ สพร.
สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) โดยท่านสามารถขอให้ลบข้อมูล หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้
- เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคค
- เมื่อท่านถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลและสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) ไม่มีอำนาจตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลนั้นได้ต่อไป
- เมื่อท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว
- เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing) โดยท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้
- เมื่อสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) อยู่ในระหว่างการตรวจสอบตามที่ท่านขอให้แก้ไขข้อมูลส่วนบุคคล
- เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
- เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- เมื่อ สพร. อยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ ตามคำขอใช้สิทธิในการคัดค้านของท่าน
สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to Rectification) โดยท่านสามารถขอแก้ไขข้อมูลของท่านให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบันได้ หากท่านพบว่าข้อมูลของท่านไม่ถูกต้อง สมบูรณ์ และเป็นปัจจุบันสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) ไม่สามารถตรวจสอบและแก้ไขข้อมูลดังกล่าวได้ด้วยตนเอง

ในบางกรณีตามสภาพของการดำเนินการสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) อาจไม่สามารถดำเนินการได้ตามที่ท่านขอได้ เช่น สพร. มีความจำเป็นต้องดำเนินการตามหน้าที่ตามสัญญาหรือกฎหมาย เป็นต้น อย่างไรก็ดีในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการส่งอีเมล์ไปยังส่วนงานที่เกี่ยวข้อง โดย สพร. จะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด แต่การถอนความยินยอมนั้นจะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว

ขอให้ท่านรับทราบว่า สพร. จะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องของท่านเอาไว้เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น หากมีข้อสงสัยในรายละเอียดทางปฏิบัติของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (ท่านอาจศึกษาได้จากแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (TDPG2.0) ได้ที่ www.dga.or.th)

ในกรณีที่ท่านประสงค์จะใช้สิทธิดังกล่าวข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อที่ DGA Contact Center ผ่านทางหมายเลขโทรศัพท์ ๐๒-๖๑๒๖๐๖๐ หรือทาง จดหมายอิเล็กทรอนิกส์ contact@dga.or.th สพร. จะรีบดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด อย่างไรก็ดีท่านมีสิทธิร้องเรียนเกี่ยวกับการไม่คุ้มครองข้อมูลส่วนบุคคลตามกฎหมายได้ที่สำนักงานคุ้มครองข้อมูลส่วนบุคคล

11.การทบทวนและปรับปรุงนโยบาย

สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.) ขอสงวนสิทธิในการทบทวนและปรับปรุงนโยบายนี้ตามที่สำนักงานเห็นสมควร โดยจะได้แจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญของนโยบายนี้ และ สพร. อาจแจ้งเตือนท่านเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นระยะ ๆ

เมื่อท่านได้เข้าสู่เว็บไซต์ (www.dga.or.th) ข้อมูลที่เกี่ยวข้องกับการเข้าสู่เว็บไซต์ ของท่านจะถูกบันทึกไว้ในรูปแบบของคุกกี้ โดยนโยบายคุกกี้นี้จะอธิบายถึงความหมาย การทำงาน วัตถุประสงค์ รวมถึงการลบและการปฏิเสธการเก็บคุกกี้ เพื่อความเป็นส่วนตัวของท่าน โดยการเข้าสู่เว็บไซต์นี้ถือว่าท่านได้อนุญาตให้เราใช้คุกกี้ตามนโยบายคุกกี้ที่มีรายละเอียดดังต่อไปนี้

คุกกี้คืออะไร

คุกกี้ คือ ไฟล์เล็ก ๆ เพื่อจัดเก็บข้อมูลการเข้าใช้งานเว็บไซต์ เช่น วันเวลา ลิงค์ที่คลิก หน้าที่เข้าชม เงื่อนไขการตั้งค่าต่าง ๆ โดยจะบันทึกลงไปในอุปกรณ์คอมพิวเตอร์ และ/หรือ เครื่องมือสื่อสารที่เข้าใช้งานของท่าน เช่น โน๊ตบุ๊ค แท็บเล็ต หรือ สมาร์ทโฟน ผ่านทางเว็บเบราว์เซอร์ในขณะที่ท่านเข้าสู่เว็บไซต์ โดยคุกกี้จะไม่ก่อให้เกิดอันตรายต่ออุปกรณ์คอมพิวเตอร์ และ/หรือ เครื่องมือสื่อสารของท่าน ในกรณีดังต่อไปนี้ ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บเพื่อใช้เพิ่มประสบการณ์การใช้งานบริการทางออนไลน์ โดยจะจำเอกลักษณ์ของภาษาและปรับแต่งข้อมูลการใช้งานตามความต้องการของท่าน เป็นการยืนยันคุณลักษณะเฉพาะตัว ข้อมูลความปลอดภัยของท่าน รวมถึงบริการที่ท่านสนใจ นอกจากนี้คุกกี้ยังถูกใช้เพื่อวัดปริมาณการเข้าใช้งานบริการทางออนไลน์ การปรับเปลี่ยนเนื้อหาตามการใช้งานของท่านโดยพิจารณาจากพฤติกรรมการเข้าใช้งานครั้งก่อน ๆ และ ณ ปัจจุบัน และอาจมีวัตถุประสงค์เพื่อการโฆษณาประชาสัมพันธ์

ทั้งนี้ท่านสามารถค้นหาข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ได้ที่ www.allaboutcookies.org

สพร. ใช้คุกกี้อย่างไร

สพร. ใช้คุกกี้ เพื่อบันทึกการเข้าเยี่ยมชมและสมัครเข้าใช้งานเว็บไซต์ของท่าน โดยทำให้ สพร. สามารถจดจำการใช้งานเว็บไซต์ของท่านได้ง่ายขึ้น และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของ สพร.ให้ตรงกับความต้องการของท่านมากยิ่งขึ้น เพื่ออำนวยความสะดวกให้เกิดความรวดเร็วในการใช้งานเว็บไซต์ของท่าน และในบางกรณี สพร. จำเป็นต้องให้บุคคลที่สามช่วยดำเนินการดังกล่าว ซึ่งอาจจะต้องใช้ อินเตอร์เน็ตโปรโตคอลแอดเดรส (IP Address) และคุกกี้เพื่อวิเคราะห์ทางสถิติ ตลอดจนเชื่อมโยงข้อมูล และประมวลผลตามวัตถุประสงค์ทางการตลาด

คุกกี้ที่ สพร. ใช้ อาจจะแบ่งได้ 2 ประเภทตามการจัดเก็บ ดังนี้

Session Cookies เป็นคุกกี้ที่จะอยู่ชั่วคราวเพื่อจดจำท่านในระหว่างที่ท่านเข้าเยี่ยมชมเว็บไซต์ของ สพร. เช่น เฝ้าติดตามภาษาที่ท่านได้ตั้งค่าและเลือกใช้ เป็นต้น และจะมีการลบออกจากเครื่องคอมพิวเตอร์หรืออุปกรณ์ของท่าน เมื่อท่านออกจากเว็บไซต์หรือได้ทำการปิดเว็บเบราว์เซอร์
Persistent Cookie เป็นคุกกี้ที่จะอยู่ตามระยะเวลาที่กำหนดหรือจนกว่าท่านจะลบออก คุกกี้ประเภทนี้จะช่วยให้เว็บไซต์ของ สพร. จดจำท่านและการตั้งค่าต่าง ๆ ของท่านเมื่อท่านกลับมาใช้บริการเว็บไซต์อีกครั้ง ซึ่งจะช่วยให้ท่านเข้าใช้บริการเว็บไซต์ได้สะดวกรวดเร็วยิ่งขึ้น

วัตถุประสงค์ในการใช้งานคุกกี้ที่ สพร. ใช้ มีรายละเอียดดังนี้

คุกกี้ที่มีความจำเป็น (Strictly Necessary Cookies)
คุกกี้ประเภทนี้มีความจำเป็นต่อการให้บริการเว็บไซต์ของ สพร. เพื่อให้ท่านสามารถเข้าใช้งานในส่วนต่าง ๆ ของเว็บไซต์ได้ รวมถึงช่วยจดจำข้อมูลที่ท่านเคยให้ไว้ผ่านเว็บไซต์ การปิดการใช้งานคุกกี้ประเภทนี้จะส่งผลให้ท่านไม่สามารถใช้บริการในสาระสำคัญของ สพร. ซึ่งจำเป็นต้องเรียกใช้คุกกี้ได้
คุกกี้เพื่อการวิเคราะห์และประเมินผลการใช้งาน (Performance Cookies)
คุกกี้ประเภทนี้ช่วยให้ สพร. ทราบถึงการปฏิสัมพันธ์ของผู้ใช้งานในการใช้บริการเว็บไซต์ของ สพร. รวมถึงหน้าเพจหรือพื้นที่ใดของเว็บไซต์ที่ได้รับความนิยม ตลอดจนการวิเคราะห์ข้อมูลด้านอื่น ๆ สพร. ยังใช้ข้อมูลนี้เพื่อการปรับปรุงการทำงานของเว็บไซต์ และเพื่อเข้าใจพฤติกรรมของผู้ใช้งานมากขึ้น ถึงแม้ว่า ข้อมูลที่คุกกี้นี้เก็บรวบรวมจะเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ และนำมาใช้วิเคราะห์ทางสถิติเท่านั้น การปิดการใช้งานคุกกี้ประเภทนี้จะส่งผลให้ สพร. ไม่สามารถทราบปริมาณผู้เข้าเยี่ยมชมเว็บไซต์ และไม่สามารถประเมินคุณภาพการให้บริการได้
คุกกี้เพื่อการใช้งานเว็บไซต์ (Functional Cookies)
คุกกี้ประเภทนี้จะช่วยให้เว็บไซต์ของ สพร. จดจำตัวเลือกต่าง ๆ ที่ท่านได้ตั้งค่าไว้และช่วยให้เว็บไซต์ส่งมอบคุณสมบัติและเนื้อหาเพิ่มเติมให้ตรงกับการใช้งานของท่านได้ เช่น ช่วยจดจำชื่อบัญชีผู้ใช้งานของท่าน หรือจดจำการเปลี่ยนแปลงการตั้งค่าขนาดฟอนต์หรือการตั้งค่าต่าง ๆ ของหน้าเพจซึ่งท่านสามารถปรับแต่งได้ การปิดการใช้งานคุกกี้ประเภทนี้อาจส่งผลให้เว็บไซต์ไม่สามารถทำงานได้อย่างสมบูรณ์
คุกกี้เพื่อการโฆษณาไปยังกลุ่มเป้าหมาย (Targeting Cookies)
คุกกี้ประเภทนี้เป็นคุกกี้ที่เกิดจากการเชื่อมโยงเว็บไซต์ของบุคคลที่สาม ซึ่งเก็บข้อมูลการเข้าใช้งานและเว็บไซต์ที่ท่านได้เข้าเยี่ยมชม เพื่อนำเสนอสินค้าหรือบริการบนเว็บไซต์อื่นที่ไม่ใช่เว็บไซต์ของ สพร. ทั้งนี้ หากท่านปิดการใช้งานคุกกี้ประเภทนี้จะไม่ส่งผลต่อการใช้งานเว็บไซต์ของ สพร. แต่จะส่งผลให้การนำเสนอสินค้าหรือบริการบนเว็บไซต์อื่น ๆ ไม่สอดคล้องกับความสนใจของท่าน

ตารางประเภทและตัวอย่างคุ้กกี้

ท่านจะจัดการคุกกี้ได้อย่างไร

บราวเซอร์ส่วนใหญ่จะมีการตั้งค่าให้มีการยอมรับคุกกี้เป็นค่าเริ่มต้น อย่างไรก็ตาม ท่านสามารถปฏิเสธการใช้งานหรือลบคุกกี้ในหน้าการตั้งค่าของบราวเซอร์ที่ท่านใช้งานอยู่ ทั้งนี้ หากท่านทำการปรับเปลี่ยนการตั้งค่าบราวเซอร์ของท่านอาจส่งผลกระทบต่อรูปแบบและการใช้งานบนหน้าเว็บไซต์ของเราได้ หากท่านประสงค์ที่จะทำการปรับเปลี่ยนการตั้งค่า ท่านสามารถตรวจสอบรายละเอียดเพิ่มเติมได้ตามลิงก์ที่ได้ระบุไว้ข้างล่าง

ทั้งนี้ โปรดทราบว่า หากท่านเลือกที่จะปิดการใช้งานคุกกี้บนเบราว์เซอร์หรืออุปกรณ์ของท่าน อาจส่งผลกระทบกับการทำงานบางส่วนของเว็บไซต์ของ สพร. ที่ไม่สามารถทำงานหรือให้บริการได้เป็นปกติ

สพร. จะไม่รับผิดชอบและ สพร. ไม่ได้มีความเกี่ยวข้องกับเว็บไซต์ รวมทั้งเนื้อหาในเว็บไซต์ต่าง ๆ ที่กล่าวมาข้างบน

สำหรับข้อมูลอื่น ๆ เพิ่มเติมในเรื่องนี้ ท่านสามารถเข้าไปอ่านได้ที่ https://www.aboutcookies.org/how-to-delete-cookies

การเชื่อมโยงข้อมูลกับเว็บไซต์อื่น

เว็บไซต์ของ สพร. อาจมีการเชื่อมโยงไปยังเว็บไซต์หรือโซเชียลมีเดียของบุคคลภายนอก รวมถึงอาจมีการฝังเนื้อหาหรือวีดีโอที่มาจากโซเชียลมีเดีย เช่น YouTube หรือ Facebook เป็นต้น ซึ่งจะช่วยให้ท่านเข้าถึงเนื้อหาและสร้างการปฏิสัมพันธ์กับบุคคลอื่นบนโซเชียลมีเดียจากเว็บไซต์ของ สพร. ได้ ซึ่งเว็บไซต์หรือโซเชียลมีเดียของบุคคลภายนอกจะมีการกำหนดและตั้งค่าคุกกี้ขึ้นมาเอง โดยที่ สพร. ไม่สามารถควบคุมหรือรับผิดชอบต่อคุกกี้เหล่านั้นได้ และขอแนะนำให้ท่านควรเข้าไปอ่านและศึกษานโยบายหรือประกาศการใช้คุกกี้ของบุคคลภายนอกเหล่านั้นด้วย

การเปลี่ยนแปลงประกาศ

ประกาศนี้อาจมีการปรับปรุงให้เหมาะสมและสอดคล้องกับสถานการณ์และตามการให้บริการจริง โดย สพร. จะมีการแจ้งประกาศที่มีการปรับปรุงใหม่บนเว็บไซต์นี้ ดังนั้น สพร. ขอแนะนำให้ท่านตรวจสอบให้แน่ใจว่าท่านได้เข้าใจการเปลี่ยนแปลงตามข้อกำหนดดังกล่าว

ติดต่อ สพร.

ในกรณีที่ท่านมีคำถามเกี่ยวกับนโยบายคุกกี้ของเรา ท่านสามารถติดต่อสอบถามได้ที่

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: DGA_pdpa@dga.or.th

Call Center: contact@dga.or.th

สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (สพร.)
Digital Government Development Agency
(Public Organization) (DGA)