ประกาศแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล
นวัตกรรมบริการ CUPPi.io มีการจัดทำฐานข้อมูลและดัชนีด้านวิจัยและนวัตกรรม ซึ่งต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ที่เกี่ยวข้องกับข้อมูลการวิจัยและนวัตกรรมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้มีการคุ้มครองข้อมูลส่วนบุคคล เพื่อคุ้มครองสิทธิ เสรีภาพของบุคคล จากการดำเนินการของหน่วยงานที่ต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ดังนั้น CUPPi.io จึงออกประกาศ เรื่อง แนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลขึ้น เพื่อเป็นแนวทางปฏิบัติและให้เจ้าของข้อมูลส่วนบุคคลยึดถือรวมทั้งให้ทราบและเข้าใจถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูล ดังต่อไปนี้
ข้อ 1 ในประกาศนี้
“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
“เจ้าของข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“ผู้ใช้บริการ” หมายความว่า เจ้าของข้อมูลส่วนบุคคลที่มีบัญชีเข้าใช้งานระบบข้อมูลสารสนเทศวิจัยและนวัตกรรมของ CUPPi.io
ข้อ 2 การคุ้มครองข้อมูลส่วนบุคคล มีดังนี้
2.1 การเก็บรวบรวมข้อมูลส่วนบุคคล หน่วยงานจะเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเท่าที่จำเป็นผ่านการใช้บริการระบบข้อมูลสารสนเทศวิจัยและนวัตกรรม หรือข้อมูลส่วนบุคคลจากแหล่งข้อมูลอื่นที่มีอำนาจ หน้าที่ ในการเก็บรวบรวมข้อมูลนั้นโดยตรงตามที่กฎหมายกำหนด และเพื่อประโยชน์ต่อการวิจัยเท่านั้น ได้แก่ ชื่อ นามสกุล ตำแหน่งทางการบริหาร ตำแหน่งทางวิชาการ อีเมล หมายเลขโทรศัพท์ สังกัด ที่อยู่ ประวัติการทำงาน ประวัติการอบรม ความเชี่ยวชาญ ข้อมูลการรับข่าวสาร เรื่องที่สนใจ เป็นต้น
โดย CUPPi.io จะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องตามพระราชบัญญัติการส่งเสริมวิทยาศาสตร์ การวิจัยและนวัตกรรม พ.ศ. 2562 ทั้งนี้หน่วยงานจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ เมื่อหมดความจำเป็นหรือสิ้นสุดการดำเนินงานตามพระราชบัญญัติดังกล่าว
2.2 แหล่งที่มาของข้อมูล
2.2.1 จากการใช้บริการระบบข้อมูลสารสนเทศวิจัยและนวัตกรรม CUPPi.io ของผู้ใช้บริการ
2.2.2 จากการเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งข้อมูลหน่วยงานของรัฐและเอกชนที่เกี่ยวข้อง
2.3 วัตถุประสงค์ในการเก็บรวบรวมข้อมูล เพื่อดำเนินการตามพระราชบัญญัติการส่งเสริมวิทยาศาสตร์ การวิจัยและนวัตกรรม พ.ศ. 2562 เท่านั้น ทั้งนี้ หากมีการเปลี่ยนแปลงวัตถุประสงค์ หน่วยงานจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ และบันทึกเพิ่มเติมไว้เป็นหลักฐาน รวมทั้งปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
2.4 ข้อจำกัดในการนำข้อมูลส่วนบุคคลไปใช้ หน่วยงานจะใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลให้ไว้กับ CUPPi.io เท่านั้น
2.5 การรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคล
2.5.1 มีการกำหนดและใช้มาตรการด้านความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ ดัดแปลง แก้ไข หรือเปิดเผยข้อมูลโดยมิชอบ
2.5.2 มีการจำกัดสิทธิเจ้าหน้าที่ที่เกี่ยวข้องในการเข้าใช้งานข้อมูลส่วนบุคคล
2.5.3 มีการกำหนดให้ผู้รับจ้าง (Outsource) จำเป็นต้องเก็บรักษาความลับและความปลอดภัยของข้อมูลของเจ้าของข้อมูลส่วนบุคคล โดยห้ามนำข้อมูลไปใช้นอกเหนือจากที่กำหนดให้ดำเนินการเท่านั้น
2.6 การเปิดเผยเกี่ยวกับการดำเนินการ แนวปฏิบัติ การคุ้มครองส่วนบุคคล หน่วยงานจะเปิดเผยแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลและหากมีการปรับปรุงแก้ไขหน่วยงานจะดำเนินการเผยแพร่ผ่านทางช่องทาง เว็บไซต์ของหน่วยงาน https://cuppi.io/
2.7 สิทธิของเจ้าของข้อมูลส่วนบุคคล
2.7.1 สิทธิขอถอนความยินยอม
2.7.2 สิทธิได้รับการแจ้งให้ทราบ
2.7.3 สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอม
2.7.4 สิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากผู้ควบคุมข้อมูลส่วนบุคคลได้ ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
2.7.5 สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน
2.7.6 สิทธิขอให้ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
2.7.7 สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้
2.7.8 สิทธิขอให้แก้ไข เปลี่ยนแปลงข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ไม่ก่อให้เกิดความเข้าใจผิด และมีคุณภาพ
2.7.9 สิทธิในการร้องเรียน
2.8 การเปิดเผยข้อมูลส่วนบุคคล หน่วยงานอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่ผู้อื่นภายใต้ความยินยอมของเจ้าของข้อมูลส่วนบุคคลหรืออาศัยอำนาจตามความในมาตรา 27 แห่งพระราชบัญญัติ การส่งเสริมวิทยาศาสตร์ การวิจัยและนวัตกรรม พ.ศ. 2562
ข้อ 3 แนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล
3.1 หน่วยงานจะนำข้อมูลที่ได้บันทึกหรือเก็บรวบรวมไว้เกี่ยวกับการใช้บริการแพลตฟอร์ม เช่น การเข้าและออกเว็บไซต์ ไปใช้ในการวิเคราะห์เชิงสถิติ หรือในการดำเนินการเพื่อปรับปรุงคุณภาพการให้บริการต่อไป โดยการบันทึกข้อมูลดังกล่าวเป็นไปตามมาตรา 26 วรรคหนึ่งแห่งพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับที่ 2) พ.ศ. 2560
3.2 ช่องทางการติดต่อ หากท่านมีข้อเสนอแนะหรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงาน ท่านสามารถติดต่อหน่วยงานผ่านช่องทางอีเมล contact@cuppi.io
ประกาศ ณ วันที่ 9 สิงหาคม 2567