นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

องค์การบริหารส่วนตำบลตำมะลัง

---------------------------------------------------------------------------------------------------------------

๑. บทนำ

องค์การบริหารส่วนตำบลตำมะลัง ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอัน เกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า องค์การบริหารส่วนตำบลตำมะลัง        มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง  นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียด เกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลซึ่งดำเนินการโดย  องค์การบริหารส่วนตำบลตำมะลัง รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของ  องค์การบริหารส่วนตำบลตำมะลัง โดยมีเนื้อหาสาระดังต่อไปนี้

๒. ขอบเขตการบังคับใช้นโยบาย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับองค์การบริหารส่วนตำบล   ตำมะลัง  ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยองค์การบริหารส่วนตำบลตำมะลัง รวมถึงคู่สัญญา หรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ องค์การบริหาร ส่วนตำบลตำมะลัง (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้บริการต่างๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน  เอกสาร หรือ บริการในรูปแบบอื่นที่ควบคุมดูแลโดย องค์การบริหารส่วนตำบลตำมะลัง  (รวมเรียกว่า “บริการ”)

นอกจากนโยบายฉบับนี้แล้ว องค์การบริหารส่วนตำบลตำมะลง อาจกำหนดให้มีคำประกาศเกี่ยวกับ ความเป็นส่วนตัว (“ประกาศ”) สำหรับบริการขององค์การบริหารส่วนตำบลตำมะลัง เพื่อชี้แจงให้เจ้าของ ข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอัน ชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วน บุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในบริการนั้นเป็นการเฉพาะเจาะจง

ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและ นโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น

๓. คำนิยาม

- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่า ทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

- ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่ง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการ เมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ  ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลใน ทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

- การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น เก็บ รวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน  รวม ลบ ทำลาย เป็นต้น

- เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่องค์การบริหาร ส่วนตำบลตำมะลัง เก็บรวบรวม ใชหรือเปิดเผย

- ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

- ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือ นิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

๔. แหล่งที่มาของข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลตำมะลัง เก็บรวบรวม  องค์การบริหารส่วนตำบลตำมะลัง เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่างๆ จากแหล่ง ข้อมูลดังต่อไปนี้

๑. ข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลตำมะลัง เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคล โดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำ แบบสอบถาม การยื่นคำขอ การพิจารณาอนุญาต หรือ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดย  องค์การบริหารส่วนตำบลตำมะลัง หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับ องค์การบริหารส่วนตำบลตำมะลังที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดย องค์การบริหารส่วนตำบลตำมะลัง เป็นต้น

๒. ข้อมูลที่ องค์การบริหารส่วนตำบลตำมะลัง เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้ งานเว็บไซต์ หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจในความรับผิดชอบขององค์การบริหารส่วนตำบลตำมะลัง เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของ องค์การบริหารส่วนตำบล      ตำมะลัง ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น

๓. ข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลตำมะลัง เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของ ข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอม จากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่ องค์การบริหารส่วนตำบลตำมะลัง เช่น การเชื่อมโยง บริการดิจิทัลของหน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วน บุคคลเอง การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐแห่งอื่นในฐานะที่ องค์การบริหารส่วนตำบลตำมะลัง มีหน้าที่ตามพันธกิจในการดำเนินการจัดให้มีศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของ หน่วยงานของรัฐในการให้บริการประชาชนผ่านระบบดิจิทัล รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่ อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาได้ นอกจากนี้ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่ องค์การบริหารส่วนตำบลตำมะลัง ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของ ผลิตภัณฑ์หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็น กรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่ องค์การบริหารส่วนตำบลตำมะลัง

ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของ องค์การบริหารส่วนตำบลตำมะลัง อาจเป็นผลให้ องค์การบริหารส่วนตำบลตำมะลัง ไม่สามารถให้บริการนั้นแก่เจ้าของ ข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน

๕. ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล

องค์การบริหารส่วนตำบลตำมะลัง เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความเหมาะสมและตามบริบทของการให้บริการ ทั้งนี้ ตามอำนาจหน้าที่ตามที่กฎหมายให้อำนาจไว้ เช่น

ฐานทางกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลตำมะลัง

  ใช้  ประกอบด้วย

๕.๑ เพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐขององค์การบริหารส่วนตำบลตำมะลัง

๕.๒ เพื่อการปฏิบัติหน้าที่ตามกฎหมาย

๕.๓ เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

๕.๔ เป็นการจำเป็นเพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ๕.๕ เพื่อการปฏิบัติตามสัญญา

๕.๖ เพื่อการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติที่สำคัญ

๕.๗ ความยินยอมของท่าน

ในกรณีที่องค์การบริหารส่วนตำบลตำมะลัง มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่าน ปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือ คัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผล ทำให้องค์การบริหารส่วนตำบลตำมะลังไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือ บางส่วน

๖. ประเภทของข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลตำมะลัง เก็บรวบรวม องค์การบริหารส่วนตำบลตำมะลัง  อาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูล ส่วนบุคคลของท่าน ทั้งนี้ ขึ้นอยู่กับงานบริการที่ท่านขอรับบริการหรือบริบทความสัมพันธ์ที่ท่านมีกับองค์การบริหารส่วนตำบลตำมะลัง รวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของ ข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลขององค์การบริหารส่วนตำบลตำมะลัง เป็นการทั่วไป ทั้งนี้ เฉพาะข้อมูลที่เกี่ยวข้องกับบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผล บังคับใช้

๖.๑ ข้อมูลส่วนบุคคล ได้แก่ ข้อมูลระบุชื่อเรียกของท่านหรือข้อมูลจากเอกสารราชการที่ระบุข้อมูล เฉพาะตัวของท่าน เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อกลาง ชื่อเล่น ลายมือชื่อ เลขที่บัตรประจำตัวประชาชน  สัญชาติ เลขที่ใบขับขี่ เลขที่หนังสือเดินทาง ข้อมูลทะเบียนบ้าน หมายเลขใบประกอบการ หมายเลขใบอนุญาต การประกอบวิชาชีพ (สำหรับแต่ละอาชีพ) หมายเลขประจำตัวผู้ประกันตน หมายเลขประกันสังคม เป็นต้น

๖.๒ ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ได้แก่ ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน  เช่น เชื้อชาติ ข้อมูลศาสนา ข้อมูลความพิการ ข้อมูลความเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลชีวภาพ  (ข้อมูลภาพจากลองใบหน้า) ข้อมูลพันธุกรรม ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น

๗. คุกกี้

องค์การบริหารส่วนตำบลตำมะลัง เก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันใน เว็บไซต์ที่อยู่ภายใต้ความดูแลขององค์การบริหารส่วนตำบลตำมะลัง หรือบนอุปกรณ์ของท่านตามแต่บริการที่ท่านใช้งานทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการขององค์การบริหารส่วนตำบลตำมะลัง และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการขององค์การบริหาร ส่วนตำบลตำมะลัง และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของ องค์การบริหารส่วนตำบลตำมะลัง ให้ ตรงกับความต้องการของท่านมากยิ่งขึ้น โดยท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการ ตั้งค่าในเว็บเบราว์เซอร์(Web Browser) ของท่าน

๘. ข้อมูลส่วนบุคคลของผู้เยาว์คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ กรณีที่ องค์การบริหารส่วนตำบลตำมะลัง ทราบว่า ข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมใน การเก็บรวบรวม

เป็นของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ ความสามารถต่อเมื่อได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ยกเว้นเป็นกรณีที่องค์การบริหารส่วนตำบลตำมะลัง มีอำนาจดำเนินการได้ตามที่กฎหมายกำหนด

กรณีที่ องค์การบริหารส่วนตำบลตำมะลัง ไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนไร้ ความสามารถหรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่า องค์การบริหารส่วนตำบลตำมะลัง ได้ เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มี อำนาจกระทำการการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ดังนี้องค์การบริหารส่วนตำบล      ตำมะลัง   จะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้น เว้นแต่มีกฎหมายให้อำนาจดำเนินการในเรื่องนั้นไว้

๙. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

องค์การบริหารส่วนตำบลตำมะลัง ดำเนินการเก็บรวบรวมข้อมูลเพื่อให้บรรลุวัตถุประสงค์ในการปฏิบัติตามภารกิจในอำนาจหน้าที่ขององค์การบริหารส่วนตำบลตำมะลัง

๑๐. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในบางกรณี องค์การบริหารส่วนตำบลตำมะลัง อาจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไป ยังต่างประเทศเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน เช่น เพื่อส่งข้อมูลส่วนบุคคลไปยัง ระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ (เช่น ประเทศสิงคโปร์ หรือ สหรัฐอเมริกา เป็นต้น) เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศไทย ทั้งนี้ ขึ้นอยู่กับ บริการขององค์การบริหารส่วนตำบลตำมะลัง ที่ท่านใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรม

อย่างไรก็ตาม ในขณะที่จัดทำนโยบายฉบับนี้ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังมิได้ มีประกาศกำหนดรายการประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังนั้นเมื่อองค์การบริหารส่วนตำบลตำมะลัง มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศ ปลายทาง องค์การบริหารส่วนตำบลตำมะลังจะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการ คุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือ โอนข้อมูลนั้นได้ตามกฎหมาย ได้แก่

๑) เป็นการปฏิบัติตามกฎหมายที่กำหนดให้องค์การบริหารส่วนตำบลตำมะลัง ต้องส่งหรือโอนข้อมูล ส่วนบุคคลไปต่างประเทศ

๒) ได้แจ้งให้ท่านทราบและได้รับความยินยอมจากท่านในกรณีที่ประเทศปลายทางมีมาตรฐานการ คุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอทั้งนี้ตามประกาศรายชื่อประเทศที่คณะกรรมการคุ้มครองส่วนบุคคล ประกาศกำหนด

๓) เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญากับ องค์การบริหารส่วนตำบลตำมะลัง หรือ เป็นการทำตามคำขอของท่านก่อนการเข้าทำสัญญานั้น

๔) เป็นการกระทำตามสัญญาของ องค์การบริหารส่วนตำบลตำมะลัง กับบุคคลหรือนิติบุคคลอื่น เพื่อ ประโยชน์ของท่าน

๕) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือของบุคคลอื่น เมื่อท่าน ไม่สามารถให้ความยินยอมในขณะนั้นได้

๖) เป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

๑๑. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

องค์การบริหารส่วนตำบลตำมะลัง จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่ข้อมูลนั้น ยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย  ประกาศหรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็นตาม วัตถุประสงค์ดังกล่าวแล้ว องค์การบริหารส่วนตำบลตำมะลัง จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน  หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลาย

ข้อมูลส่วนบุคคลที่คณะกรรมการหรือกฎหมายประกาศกำหนดหรือตามมาตรฐานสากล อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน องค์การบริหารส่วนตำบลตำมะลัง ขอสงวนสิทธิ์ในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่ง หรือคำพิพากษาถึงที่สุด

๑๒. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

องค์การบริหารส่วนตำบลตำมะลัง อาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผล ข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามขององค์การบริหารส่วนตำบลตำมะลัง ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่างๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง  (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะ การจ้างทำของในรูปแบบอื่น

การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วน บุคคลนั้น องค์การบริหารส่วนตำบลตำมะลัง จะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของ องค์การบริหารส่วนตำบลตำมะลัง ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่ องค์การบริหารส่วนตำบลตำมะลัง มอบหมาย ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลตำมะลัง มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วน บุคคลและข้อตกลงอื่นๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตาม ขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของ องค์การบริหารส่วนตำบลตำมะลัง เท่านั้น โดยไม่สามารถ ประมวลผลเพื่อวัตถุประสงค์อื่นได้

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำ การ ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้ องค์การบริหารส่วนตำบลตำมะลัง  จะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคล กับผู้ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่าง องค์การบริหารส่วนตำบลตำมะลัง   กับผู้ประมวลผลข้อมูลส่วนบุคคล

๑๓. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

องค์การบริหารส่วนตำบลตำมะลัง มีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึง ข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่ มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้ว หรือตามที่ระเบียบ กฎหมายกำหนดเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคล ขององค์การบริหารส่วนตำบลตำมะลัง อย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่

นอกจากนี้ เมื่อ องค์การบริหารส่วนตำบลตำมะลัง มีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคล ที่สาม ไม่ว่า เพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น องค์การบริหาร

บริหารส่วนตำบลตำมะลังจะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไป ตามที่กฎหมายกำหนด  

๑๔. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก

๑๔.๑การเชื่อมโยงยังเว็บไซต์หรือบริการอื่นเป็นเพียงการให้บริการเพื่ออำนวยความสะดวกแก่ ผู้ใช้บริการเท่านั้น องค์การบริหารส่วนตำบลตำมะลัง มิได้มีส่วนเกี่ยวข้องหรือมีอำนาจควบคุมรับรองความ ถูกต้อง ความน่าเชื่อถือตลอดจนความรับผิดชอบในเนื้อหาข้อมูลของเว็บไซต์หรือบริการนั้นๆ และองค์การ บริหารส่วนตำบลตำมะลัง ไม่รับผิดชอบต่อเนื้อหาใดๆ ที่แสดงบนเว็บไซต์หรือบริการอื่นที่เชื่อมโยงมายังเว็บไซต์ หรือบริการขององค์การบริหารส่วนตำบลตำมะลัง หรือต่อความเสียหายใดๆ ที่เกิดขึ้นจากการเข้าเยี่ยมชม เว็บไซต์หรือบริการดังกล่าว

๑๔.๒ กรณีต้องการเชื่อมโยงมายังเว็บไซต์ขององค์การบริหารส่วนตำบลตำมะลัง ผู้ใช้บริการสามารถ เชื่อมโยงมายังหน้าแรกของเว็บไซต์องค์การบริหารส่วนตำบลตำมะลัง ได้ โดยแจ้งความประสงค์เป็นหนังสือ  แต่หากต้องการเชื่อมโยงมายังหน้าภายในของเว็บไซต์นี้จะต้องได้รับความยินยอมเป็นหนังสือจากบริหารองค์การบริหารส่วนตำบลตำมะลัง เท่านั้น และในการให้ความยินยอมดังกล่าว องค์การบริหารส่วนตำบลตำมะลัง

ขอสงวนสิทธิ์ที่จะกำหนดเงื่อนไขใดๆ ไว้ด้วยก็ได้ ในการที่เว็บไซต์ที่เชื่อมโยงมายังเว็บไซต์ขององค์การบริหาร ส่วนตำบลตำมะลัง จะไม่รับผิดชอบต่อเนื้อหาใดๆ ที่แสดงบนเว็บไซต์ที่ เชื่อมโยงมายังเว็บไซต์ขององค์การบริหารส่วนตำบลตำมะลัง  หรือต่อความเสียหายใด ๆ ที่เกิดขึ้นจากการใช้ เว็บไซต์นั้น

๑๕. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

องค์การบริหารส่วนตำบลตำมะลัง ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบ  กำกับและให้คำแนะนำในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการประสานงานและให้ ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

๑๖. สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้ หลายประการ ทั้งนี้ สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับ   โดย รายละเอียดของสิทธิต่างๆ ประกอบด้วย

๑) สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของ ข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลตำมะลัง เก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน       เว้นแต่กรณีที่ องค์การบริหารส่วนตำบลตำมะลัง มีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาลหรือกรณีที่การใช้สิทธิของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

๒) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากท่านพบว่าข้อมูล ส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง            เป็น ปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้

๓) สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ องค์การบริหารส่วนตำบลตำมะลัง ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลที่เป็น เจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่ กฎหมายกำหนด

๔) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ในกรณีดังต่อไปนี้

ก) เมื่ออยู่ในช่วงเวลาที่ องค์การบริหารส่วนตำบลตำมะลัง ทำการตรวจสอบตามคำร้องขอของ เจ้าของข้อมูลส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน ข) ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วย กฎหมาย

ค) เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตาม วัตถุประสงค์ที่ องค์การบริหารส่วนตำบลตำมะลัง ได้แจ้งในการเก็บรวบรวม แต่เจ้าของ ข้อมูลส่วนบุคคลประสงค์ให้องค์การบริหารส่วนตำบลตำมะลัง เก็บรักษาข้อมูลนั้นต่อไปเพื่อ ประกอบการใช้สิทธิตามกฎหมาย

ง) เมื่ออยู่ในช่วงเวลาที่ องค์การบริหารส่วนตำบลตำมะลัง กำลังพิสูจน์ถึงเหตุอันชอบด้วย กฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบ ความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ  อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล

๕) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่ องค์การบริหารส่วนตำบลตำมะลัง มีเหตุในการปฏิเสธ      คำขอโดยชอบด้วยกฎหมาย (เช่น องค์การบริหารส่วนตำบลตำมะลัง สามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่าหรือเพื่อการก่อตั้งสิทธิเรียกร้องตาม กฎหมายการปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของ องค์การบริหารส่วนตำบลตำมะลัง)

๖) สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่ องค์การบริหารส่วนตำบลตำมะลัง ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้นจะได้ให้ไว้ก่อนหรือหลัง

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ มีผลใช้บังคับ) ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดย องค์การบริหารส่วนตำบลตำมะลัง เว้นแต่มี       ข้อจำกัดสิทธิโดยกฎหมายให้ องค์การบริหารส่วนตำบลตำมะลัง จำเป็นต้องเก็บรักษาข้อมูลต่อไปหรือยังคงมี สัญญาระหว่างท่านกับ องค์การบริหารส่วนตำบลตำมะลัง ที่ให้ประโยชน์แก่ท่านอยู่

๗) สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลของท่าน จากองค์การบริหารส่วนตำบลตำมะลัง ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรือ อุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจ ขอให้ องค์การบริหารส่วนตำบลตำมะลัง ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคล รายอื่น ทั้งนี้ การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

๑๗. โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล

การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎเกณฑ์ขององค์การ บริหารส่วนตำบลตำมะลัง (สำหรับเจ้าหน้าที่หรือผู้ปฏิบัติงานขององค์การบริหารส่วนตำบลตำมะลัง) หรือตาม ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล) ทั้งนี้ ตามแต่กรณีและ ความสัมพันธ์ที่ท่านมีต่อ องค์การบริหารส่วนตำบลตำมะลัง และอาจได้รับโทษตามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ รวมทั้งกฎหมายลำดับรอง กฎ ระเบียบ คำสั่งที่เกี่ยวข้อง

๑๘. การร้องเรียนต่อหน่วยงานผู้มีอำนาจกำกับดูแล

ในกรณีที่ท่านพบว่า องค์การบริหารส่วนตำบลตำมะลัง มิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วน บุคคล ท่านมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทั้งนี้ ก่อนการร้องเรียนดังกล่าว  องค์การบริหารส่วนตำบลตำมะลัง ขอให้ท่านโปรดติดต่อมายัง องค์การบริหารส่วนตำบลตำมะลัง เพื่อให้  

องค์การบริหารส่วนตำบลตำมะลัง มีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่างๆ รวมถึงจัดการ แก้ไขข้อกังวลของท่านก่อนในโอกาสแรก

๑๙. การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล

องค์การบริหารส่วนตำบลตำมะลัง อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่ เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์www.thammalang.go.th โดยมีวันที่มีผล บังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดี องค์การบริหารส่วนตำบลตำมะลัง ขอแนะนำให้ท่านโปรด ตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอผ่านแอปพลิเคชั่นหรือช่องทางเฉพาะกิจกรรมที่  องค์การบริหารส่วนตำบลตำมะลัง ดำเนินการ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคลแก่  องค์การบริหารส่วนตำบลตำมะลัง การรับบริการของ องค์การบริหารส่วนตำบลตำมะลัง ภายหลังการบังคับใช้

นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้ โปรดหยุดการเข้าใช้งานหากท่านไม่ เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้และโปรดติดต่อมายัง องค์การบริหารส่วนตำบลตำมะลัง เพื่อชี้แจง ข้อเท็จจริงต่อไป

๒๐. การติดต่อสอบถามหรือใช้สิทธิ

หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วน บุคคลของ องค์การบริหารส่วนตำบลตำมะลัง หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมาย คุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่

๑) ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

∙ ชื่อ: องค์การบริหารส่วนตำบลตำมะลัง

สถานที่ติดต่อ:  หมู่ 3 ตำบลตำมะลัง อำเภอเมืองสตูล จังหวัดสตูล 91000 ∙ ช่องทางการติดต่อ: www. www.thammalang.go.th 074750910