นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy)

องค์การบริหารส่วนตำบลทับใหญ่

1.บทนำ

          องค์การบริหารส่วนตำบลทับใหญ่ ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า องค์การบริหารส่วนตำบลทับใหญ่มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้องนโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลซึ่งดำเนินการโดยองค์การบริหารส่วนตำบลทับใหญ่  รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามขององค์การบริหารส่วนตำบลทับใหญ่ โดยมีเนื้อหาสาระดังต่อไปนี้

2.ขอบเขตการบังคับใช้นโยบาย

          นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลซึ่งมีความสัมพันธ์กับองค์การบริหารส่วนตำบลทับใหญ่ ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยองค์การบริหารส่วนตำบลทับใหญ่ รวมถึงคู่สัญญา หรือบุคคลภายนอกที่ประมวลข้อมูลส่วนบุคคลแทนหรือในนามของ องค์การบริหารส่วนตำบลทับใหญ่ (“ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้บริการต่างๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดย องค์การบริหารส่วนตำบลทับใหญ่ (รวมเรียกว่า “บริการ”)

          นอกจากนโยบายฉบับนี้แล้ว องค์การบริหารส่วนตำบลทับใหญ่ อาจกำหนดให้มีคำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) สำหรับบริการขององค์การบริหารส่วนตำบลทับใหญ่  เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล  ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในบริการนั้นเป็นการเฉพาะเจาะจง

          ทั้งนี้ ในกรณีทีมีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและนโยบายนี้ ให้ถือความในประกาศเกี่ยวกับความเป็นส่าวนตัวของบริการนั้น

3.คำนิยาม

          -ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา  ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้  ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

          -ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา  พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

          -การประมวลผลข้อมูลส่วนบุคคล หมายถึง  การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น เก็บ รวบรวม บันทึก สำเนา จัดระเบียบ เก็บบำรุงรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น

          -เจ้าของข้อมูลส่วนบุคคล  หมายถึงบุคคลธรรมดาซึงเป็นเจ้าขอวงข้อมูลที่องค์การบริหารส่วนตำบลทับใหญ่ เก็บรวมรวม ใช้  หรือเปิดเผย

          -ผู้ควบคุมข้อมูลส่วนบุคคล   หมายถึง  บุคคลหรือนิติบุคคลซึ่งมีอำนาจที่ต้องตัดสินใจเกี่ยวกับการเก็บรวบรวบ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

          -ผู้ประมวลผลข้อมูลส่วนบุคคล   หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

4.แหล่งที่มาของข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลทับใหญ่ เก็บรวบรวม

          องค์การบริหารส่วนตำบลทับใหญ่ เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่างๆ จากแหล่งข้อมูลดังต่อไปนี้

          1.ข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลทับใหญ่ เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่างๆเช่น  ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร  ทำแบบสำรวจ การยื่นคำขอ การพิจารณาอนุญาต หรือ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแล โดยองค์การบริหารส่วนตำบลทับใหญ่ หรือเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับ องค์การบริหารส่วนตำบลทับใหญ่ ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดยองค์การบริหารส่วนตำบลทับใหญ่ เป็นต้น

          2.ข้อมูลที่ องค์การบริหารส่วนตำบลทับใหญ่ เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานในเว็บไซต์ หรือบริการอื่นๆ ตามสัญญาหรือตามพันธกิจในความรับผิดชอบขององค์การบริหารส่วนตำบลทับใหญ่ เช่น การติดตามพฤติกรรมการใช้งานในเว็บไซต์ ผลิตภัณฑ์หรือบริการของ องค์การบริหารส่วนตำบลทับใหญ่  ด้วยการใช้คุกกี้ (Cookies) หรือจากจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น

          3.ข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลทับใหญ่ เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่ องค์การบริหารส่วนตำบลทับใหญ่ เช่น การเชื่อโยงบริการดิจิทัลของหน่วยงานนของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าขอวงข้อมูลส่วนบุคคลเอง การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐแห่งอื่นในฐานะที่ องค์การบริหารส่วนตำบลทับใหญ่มีหน้าที่ตามพันธกิจในการดำเนินการจัดให้มีศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของหน่วยงานของรัฐในการให้บริการประชาชนผ่านระบบดิจิทัล รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาได้

          นอกจากนี้ ยังหมายความถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลของบุคคลภายนอกแก่ องค์การบริหารตำบลทับใหญ่ ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่องค์การบริหารส่วนตำบลทับใหญ่

          ทั้งนี้ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการขององค์การบริหารส่วนตำบลทับทับใหญ่ อาจเป็นผลให้องค์การบริหารส่วนตำบลทับใหญ่ อาจเป็นผลให้ องค์การบริหารส่วนตำบลทับใหญ่ ไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน

5.ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล

          องค์การบริหารส่วนตำบลทับใหญ่ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความเหมาะสมและตามบริบทของการให้บริการ ทั้งนี้ ตามอำนาจหน้าที่กฎหมายให้อำนาจไว้ เช่น

          ฐานทางกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลทับใหญ่ใช้ประกอบด้วย

          5.1 เพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐขององค์การบริหารส่วนตำบลทับใหญ่

          5.2 เพื่อการปฏิบัติหน้าที่ตามกฎหมาย

          5.3 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

          5.4 เป็นการจำเป็นเพื่อการป้องกันหรือระงับอันตรายต่อชีวิตร่างกาย หรือสุขภาพของบุคคล

          5.5 เพื่อการปฏิบัติตามสัญญา

          5.6เพื่อการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติที่สำคัญ

          5.7 ความยินยอมของท่าน

          ในกรณีที่องค์การบริหารส่วนตำบลทับใหญ่ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือ  คัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผลทำให้องค์การบริหารส่วนตำบลทับใหญ่  ไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน

6.ประเภทของข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลทับใหญ่ เก็บรวบรวม

          องค์การบริหารส่วนตำบลทับใหญ่  อาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่าน ทั้งนี้  ขึ้นอยู่กับงานบริการที่ท่านขอรับบริการหรือบริบทความสัมพันธ์ที่ท่านมีกับ องค์การบริหารส่วนตำบลทับใหญ่ รวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของข้อมูลที่ระบุดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลขององค์การบริหารส่วนตำบลทับใหญ่เป็นการทั่วไป  ทั้งนี้ เฉพาะข้อมูลเกี่ยวข้องกับบริการที่ท่านใช้งานหรือมีความสำพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้

          6.1 ข้อมูลส่วนบุคคลได้แก่ ข้อมูลระบุซื่อเรียกของท่านหรือข้อมูลจากเอกสารราชการที่ระบุข้อมูลเฉพาะตัวท่าน เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อกลาง ชื่อเล่น ลายมือชื่อ เลขที่บัตรประจำตัวประชาชน สัญชาติ เลขที่ใบขับขี่ เลขที่หนังสือเดินทาง  ข้อมูลทะเบียนบ้าน  หมายเลขใบประกอบการ หมายเลขใบอนุญาตการประกอบวิชาชีพ  (สำหรับแต่ละอาชีพ) หมายเลขประจำตัวผู้ประกันตน หมายเลขประกันสังคม เป็นต้น

          6.2 ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ได้แก่ ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน เช่น เชื้อชาติ  ข้อมูลศาสนา ข้อมูลความพิการ   ข้อมูลความเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลชีวภาพ (ข้อมูลภาพจำลองใบหน้า)

7.คุกกี้

          องค์การบริหารส่วนตำบลทับใหญ่ เก็บรวมรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์อยู่ภายใต้ความดูแลขององค์การบริหารส่วนตำบล ทับใหญ่ หรือบนอุปกรณ์ของท่านตามแต่บริการที่ท่านใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการขององค์การบริหารส่วนตำบลทับใหญ่ และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของ องค์การบริหารส่วนตำบลทับใหญ่ และเพื่อข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของ องค์การบริหารส่วนตำบลทับใหญ่ให้ตรงกับความต้องการของท่านมากยิ่งขึ้น โดยท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ (Web  Browser)ของท่าน

8.ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ

          กรณีที่ องค์การบริหารส่วนตำบลทับใหญ่ ทราบว่า ข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวม เป็นของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้เยาว์คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถต่อเมื่อได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาลหรือผู้พิทักษ์ตามแต่กรณีที่องค์การบริหารส่วนตำบลทับใหญ่ มีอำนาจดำเนินการได้ตามที่กฎหมายกำหนด

          กรณีที่ องค์การบริหารส่วนตำบลทับใหญ่ ไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่า องค์การบริหารส่วนตำบลทับใหญ่ได้เก็บรวบรวมข้อความมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี  ดังนี้  องค์การบริหารส่วนตำบลทับใหญ่จะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้น  เว้นแต่มีกฎหมายให้อำนาจดำเนินการในเรื่องนั้นไว้

9.วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

          องค์การบริหารส่วนตำบลทับใหญ่ ดำเนินการการเก็บรวบรวมข้อมูลเพื่อให้บรรลุวัตถุประสงค์ในการปฏิบัติตามภารกิจในอำนาจหน้าที่ขององค์การบริหารส่วนตำบลทับใหญ่

10.การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

          ในบางกรณี องค์การบริหารส่วนตำบลทับใหญ่ อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน เช่น เพื่อส่งข้อมูลส่วนบุคคลไปยังระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ (เช่นประเทศสิงคโปร์ หรือสหรัฐอเมริกา เป็นต้น) เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศไทย ทั้งนี้ ขึ้นอยู่กับบริการขององค์การบริหารส่วนตำบลทับใหญ่ ที่ท่านใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรม

          อย่างไรก็ตาม ในขณะที่จัดทำนโยบายฉบับนี้ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังมิได้มีประกาศกำหนดรายการประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังนั้นเมื่อองค์การบริหารส่วนตำบลทับใหญ่ มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทาง องค์การบริหารส่วนตำบลทับใหญ่ จะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล  หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมูลนั้นได้ตามกฎหมาย ได้แก่

1)เป็นการปฏิบัติตามกฎหมายที่กำหนดให้องค์การบริหารส่วนตำบลทับใหญ่ ต้องส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

          2)ได้แจ้งให้ท่านทราบและได้รับความยินยอมจากท่านในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ ทั้งนี้ ตามประกาศรายชื่อประเทศที่คณะกรรมการคุ้มครองส่วนบุคคลประกาศกำหนด

          3)เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญากับ องค์การบริหารส่วนตำบลทับใหญ่ หรือเป็นการทำตามคำขอของท่านก่อนการเข้าทำสัญญานั้น

          4) เป็นการกระทำตามสัญญาขององค์การบริหารส่วนตำบลวังชมพู กับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของท่าน

          5) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือของบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้

          6) เป็นการจำเป็นเพื่อดำเนินเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

11. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

          องค์การบริหารส่วนตำบลทับใหญ่ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น  ตามรายละเอียดที่ได้กำหนดไว้ในนโยบายประกาศหรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้ว  องค์การบริหารส่วนตำบลทับใหญ่ จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่านหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่คณะกรรมการหรือกฎหมายประกาศกำหนดหรือตามมาตรฐานสากล

          อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านองค์การบริหารส่วนตำบลทับใหญ่ ขอสงวนสิทธิ์ในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

12. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

                 องค์การบริหารส่วนตำบลทับใหญ่  อาจมีการมอบหมายหรือจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามขององค์การบริหารส่วนตำบลทับใหญ่ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่างๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง

(Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น

                  การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น องค์การบริหารส่วนตำบลทับใหญ่  จะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ขอวง องค์การบริหารส่วนตำบลทับใหญ่ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่ องค์การบริหารส่วนตำบลทับใหญ่ มอบหมายในฐานะผู้ประมวลข้อมูลส่วนบุคคล  ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลทับใหญ่ มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่นๆที่เกี่ยวข้อง  ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งขององค์การบริหารส่วนตำบลทับใหญ่ เท่านั้น โดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้

          ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้ องค์การบริหารส่วนตำบลทับใหญ่จะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างประมวลผลข้อมูลส่วนบุคคลกับผู้ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่างองค์การบริหารส่วนตำบลทับใหญ่กับผู้ประมวลผลส่วนบุคคล

13. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

          องค์การบริหารส่วนตำบลทับใหญ่ มีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะราย หรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้ว  หรือตามระเบียบที่กฎหมายกำหนดเท่านั้น ซึ่งบุคคลดังกล่าวต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วน

บุคคลขององค์การบริหารส่วนตำบลทับใหญ่อย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติตามอำนาจหน้าที่

          นอกจากนี้ เมื่อ องค์การบริหารส่วนตำบลทับใหญ่ มีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่า เพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น องค์การบริหารส่วนตำบลทับใหญ่ จะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกำหนด

14. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก

          14.1 การเชื่อมโยงยังเว็บไซต์หรือบริการอื่นที่เป็นเพียงการให้บริการเพื่ออำนวยความสะดวกแก่ผู้ใช้บริการเท่านั้น องค์การบริหารส่วนตำบลทับใหญ่ มิได้มีส่วนเกี่ยวข้องหรือมีอำนาจควบคุมรับรองความถูกต้อง  ความน่าเชื่อถือตลอดจนความรับผิดชอบในเนื้อหาข้อมูลของเว็บไซต์หรือบริการนั้นๆ และองค์การบริหารส่วนตำบลทับใหญ่ ไม่รับผิดชอบต่อเนื้อหาใดๆ ที่แสดงบนเว็บไซต์หรือบริการอื่นที่เชื่อมโยงมายังเว็บไซต์หรือบริการขององค์การบริหารส่วนตำบลทับใหญ่ หรือต่อความเสียหายใดๆ ที่เกิดขึ้นจากการเข้าเยี่ยมชมเว็บไซต์หรือบริการดังกล่าว

          14.2 กรณีต้องการเชื่อมโยงมายังเว็บไซต์ขององค์การบริหารส่วนตำบลทับใหญ่ ผู้ใช้บริการสามารถเชื่อมโยงมายังหน้าแรกของเว็บไซต์ขององค์การบริหารส่วนตำบลทับใหญ่ได้  โดยแจ้งความประสงค์เป็นหนังสือแต่หากต้องการเชื่อมโยงมายังหน้าภายในของเว็บไซต์นี้จะต้องได้รับความยินยอมเป็นหนังสือจากองค์การบริหารส่วนตำบลทับใหญ่เท่านั้น  และในการให้ความยินยอมดังกล่าว องค์การบริหารส่วนตำบลทับใหญ่ขอสงวนสิทธิ์ที่จะกำหนดเงื่อนไขใดๆ ไว้ด้วยก็ได้ ในการที่เว็บไซต์เชื่อมโยงมายังเว็บไซต์ขององค์การบริหารส่วนตำบลทับใหญ่ องค์การบริหารส่วนตำบลทับใหญ่จะไม่รับผิดชอบต่อเนื้อหาใดๆ ที่แสดงบนเว็บไซต์ที่เชื่อมโยงมายังเว็บไซต์ขององค์การบริหารส่วนตำบลทับใหญ่ หรือต่อความเสียหายใดๆ ที่เกิดขึ้นจากการใช้เว็บไซต์นั้น

15. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

          องค์การบริหารส่วนตำบลทับใหญ่ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบกำกับให้คำแนะนำในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลข่าวสาร รวมถึงการประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

16. สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

          พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ ทั้งนี้ สิทธิดังกล่าวจะมีเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับ โดยรายละเอียดของสิทธิต่างๆ ประกอบด้วย

          1) สิทธิ ในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลทับใหญ่ เก็บรวมไว้โดยปราศจากความยินยอมของท่าน เว้นแต่กรณีที่ องค์การบริหารส่วนตำบลทับใหญ่ มีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาลหรือกรณีที่การใช้สิทธิของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

          2) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากท่านพบว่าข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้

          3) สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้องค์การบริหารส่วนตำบลทับใหญ่ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน  หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

          4) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ในกรณีดังต่อไปนี้

          ก) เมื่ออยู่ในช่วงเวลาที่ องค์การบริหารส่วนตำบลทับใหญ่ ทำการตรวจสอบตามคำร้องของเจ้าของข้อมูลส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน

          ข) ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

          ค) ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่องค์การบริหารส่วนตำบลทับใหญ่ ได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้องค์การบริหารส่วนตำบลทับใหญ่เก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย

          ง) เมื่ออยู่ในช่วงเวลาที่องค์การบริหารส่วนตำบลทับใหญ่ กำลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะอันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

5) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่ องค์การบริหารส่วนตำบลทับใหญ่ มีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย (เช่น องค์การบริหารส่วนตำบลทับใหญ่ สามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านอันมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย  หรือเพื่อประโยชน์สาธารณะขององค์การบริหารส่วนตำบลทับใหญ่)

6) สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่องค์การบริหารส่วนตำบลทับใหญ่ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลข่าวสารส่วนบุคคล (ไม่ว่าความยินยอมนั้นจะได้ให้ไว้ก่อนหรือหลังพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้)  ท่านมีสิทธิถอดถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของ่านถูกเก็บรักษาโดยองค์การบริหารส่วนตำบลทับใหญ่ เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมาย ให้องค์การบริหารส่วนตำบลทับใหญ่จำเป็นต้องเก็บรักษาข้อมูลต่อไปหรือยังคงมีสัญญาระหว่างท่าน กับองค์การบริหารส่วนตำบลทับใหญ่ ที่ให้ประโยชน์แก่ท่านอยู่

7) สิทธิในการขอรับ หรือส่งโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลของท่าน จากองค์การบริหารส่วนตำบลทับใหญ่ ในรูปแบบ ที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้องค์การบริหารส่วนตำบลทับใหญ่ ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ การขอให้สิทธิ์นี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

17. โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล

          การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎเกณฑ์ขององค์การบริหารส่วนตำบลทับใหญ่ (สำหรับเจ้าหน้าที่หรือผู้ปฏิบัติงานขององค์การบริหารส่วนตำบลทับใหญ่) หรือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล) ทั้งนี้ ตามแต่กรณีและความสัมพันธ์ที่ท่านมีต่อองค์การบริหารส่วนตำบลทับใหญ่ และอาจได้รับโทษตามที่กฎหมายกำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 รวมทั้งกฎหมายลำดับรอง กฎ ระเบียบ คำสั่งที่เกี่ยวข้อง

18. การร้องเรียนต่อหน่วยงานผู้มีอำนาจกำกับดูแล

          ในกรณีที่ท่านพบว่า องค์การบริหารส่วนตำบลทับใหญ่ มิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทั้งนี้ ก่อนการร้องเรียนดังกล่าว องค์การบริหารส่วนตำบลทับ-ใหญ่ ขอให้ท่านได้โปรดติดต่อมายังองค์การบริหารส่วนตำบลทับใหญ่ เพื่อให้องค์การบริหารส่วนตำบลทับใหญ่มีโอกาสรับทราบข้อเท็จจริงและได้ชี้แจงประเด็นต่างๆ รวมถึงจัดการแก้ไขข้อกังวลของท่านก่อนในอันดับแรก

19. การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล

          องค์การบริหารส่วนตำบลทับใหญ่ อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านทางช่องทางเว็บไซต์  www.tabyai.go.th  โดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดี องค์การบริหารส่วนตำบลทับใหญ่ ขอแนะนำท่านให้โปรดตรวจสอบเพื่อรับทราบนโยบายอย่างสม่ำเสมอ ผ่านแอปพลิเคชั่น หรือช่องทางเฉพาะกิจกรรมที่องค์การบริหารส่วนตำบลทับใหญ่ดำเนินการ  โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคลแก่องค์การบริหารส่วนตำบลทับใหญ่ การบริการขององค์การบริหารส่วนตำบลทับใหญ่ ภายหลังการบังคับใช้นโยบายใหม่

ถือเป็นการรับทราบข้อตกลงนโยบายใหม่แล้ว  ทั้งนี้ โปรดหยุดการเข้าใช้งานหากท่านไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้ และโปรดติดต่อมายังองค์การบริหารส่วนตำบลทับใหญ่เพื่อชี้แจงข้อเท็จจริงต่อไป

20. การติดต่อสอบถามหรือใช้สิทธิ

          หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล องค์การบริหารส่วนตำบลทับใหญ่ หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่

          1) ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

          ชื่อ : องค์การบริหารส่วนตำบลทับใหญ่

          สถานที่ติดต่อ :  หมู่ที่ 1 ตำบลทับใหญ่ อำเภอรัตนบุรี จังหวัดสุรินทร์ 32130

ช่องทางการติดต่อ : www.tabyai.go.th

หมายเลขโทรศัพท์ : 044-558759-60