การคุ้มครองข้อมูลส่วนบุคคล (PDPA)

1. การปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

มูลนิธิการศึกษาไทยยึดมั่นและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด เอกสารฉบับนี้จัดทำขึ้นเพื่อชี้แจงฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล สิทธิของเจ้าของข้อมูล มาตรการรักษาความมั่นคงปลอดภัย แนวปฏิบัติกรณีเกิดเหตุละเมิดข้อมูล และช่องทางในการยื่นคำร้องต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

2. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

มูลนิธิจะประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายที่บัญญัติไว้ในมาตรา 24 และมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ได้แก่:

• ฐานความยินยอม (Consent - มาตรา 19): ในกรณีที่ท่านกรอกแบบฟอร์มติดต่อ ประสงค์จะร่วมบริจาคสนับสนุนโครงการ สมัครเป็นอาสาสมัคร หรือลงทะเบียนรับรายงานข่าวสาร
• ฐานประโยชน์อันชอบธรรม (Legitimate Interest - มาตรา 24(5)): เพื่อการดูแลรักษาความปลอดภัยของระบบสารสนเทศ การป้องกันการทุจริตหรือการโจมตีจากสแปม และการบริหารจัดการภายในมูลนิธิโดยไม่ล่วงละเมิดสิทธิขั้นพื้นฐานของเจ้าของข้อมูล
• ฐานการปฏิบัติตามกฎหมาย (Legal Obligation - มาตรา 24(6)): เพื่อการจัดทำบัญชี การรายงานกิจการมูลนิธิต่อนายทะเบียนมูลนิธิ และการปฏิบัติตามกฎหมายที่เกี่ยวข้อง

3. สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA

ท่านมีสิทธิในการควบคุมข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนดไว้อย่างครบถ้วน ดังนี้:

• สิทธิในการเข้าถึงและรับสำเนา (Right of Access - มาตรา 30): ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนที่อยู่ในความรับผิดชอบของมูลนิธิ
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification - มาตรา 35): ขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการขอลบหรือทำลายข้อมูล (Right to Erasure - มาตรา 33): ขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้เมื่อหมดความจำเป็น
• สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing - มาตรา 34): ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในระหว่างการตรวจสอบหรือตามเงื่อนไขที่กฎหมายกำหนด
• สิทธิในการขอรับหรือโอนย้ายข้อมูล (Right to Data Portability - มาตรา 31): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมืออัตโนมัติ
• สิทธิในการคัดค้านการประมวลผล (Right to Object - มาตรา 32): คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่กฎหมายเปิดช่อง
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent - มาตรา 19): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่ส่งผลกระทบต่อการประมวลผลที่ได้ทำไปแล้วโดยชอบด้วยกฎหมาย

4. ขั้นตอนการยื่นคำร้องและใช้สิทธิของเจ้าของข้อมูล

ท่านสามารถใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้โดยไม่มีค่าใช้จ่าย โดยส่งคำร้องเป็นลายลักษณ์อักษรมายังอีเมลของมูลนิธิ มูลนิธิจะดำเนินการตรวจสอบตัวตน พิจารณาคำร้อง และแจ้งผลให้ท่านทราบภายใน 30 วัน นับแต่วันที่ได้รับคำร้องพร้อมเอกสารครบถ้วน

5. แนวปฏิบัติกรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคล (72 ชั่วโมง)

ในกรณีที่เกิดเหตุละเมิดความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่อาจมีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล มูลนิธิมีมาตรการแจ้งเหตุละเมิดดังกล่าวไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่ชักช้าและไม่เกิน 72 ชั่วโมง นับแต่ทราบเหตุ และหากมีความเสี่ยงสูงจะดำเนินการแจ้งเตือนเจ้าของข้อมูลพร้อมแนวทางการเยียวยาโดยทันที

6. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือประสงค์จะยื่นคำร้องใช้สิทธิตามกฎหมาย PDPA โปรดติดต่อ: