นโยบายคุ้มครองข้อมูลส่วนบุคคล

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

องค์การบริหารส่วนตำบลเขาจ้าว

................................................................................................

1. บทนำ

                   องค์การบริหารส่วนตำบลเขาจ้าว ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูล    อื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า องค์การบริหารส่วนตำบลเขาจ้าว มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ (“กฎหมายคุ้มครองข้อมลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียด เกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลซึ่งดำเนินการ โดยองค์การบริหารส่วนตำบลเขาจ้าว รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของ องค์การบริหารส่วนตำบลเขาจ้าว โดยมีเนื้อหาสาระดังต่อไปนี้

1. ขอบเขตการบังคับใช้นโยบาย

                   นโยบายนี้ใช้บังคับกับข้อมลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับองค์การบริหารส่วนตำบลเขาจ้าว ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยองค์การบริหารส่วนตำบลเขาจ้าว รวมถึงคู่สัญญา หรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามขององค์การบริหารส่วนตำบลเขาจ้าว (“ผู้ประมวลผลข้อมลส่วนบุคคล”) ภายใต้บริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือ บริการในรูปแบบอื่นที่ควบคุมดูแลโดย องค์การบริหารส่วนตำบลเขาจ้าว (รวมเรียกว่า “บริการ”) นอกจากนโยบายฉบับนี้แล้ว องค์การบริหารส่วนตำบลเขาจ้าว อาจกำหนดให้มีคำประกาศเกี่ยวกับ ความเป็นส่วนตัว (“ประกาศ”) สำหรับบริการขององค์การบริหารส่วนตำบลเขาจ้าว เพื่อชี้แจงให้เจ้าของ ข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอื่น ชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในบริการนั้นเป็นการเฉพาะเจาะจง

                   ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและ นโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น

1. คำนิยาม

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
• ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26     แห่ง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลใน ทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
• การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บ รวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น
• เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลเขาจ้าว เก็บรวบรวม ใช้ หรือเปิดเผย
• ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือ นิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

1. แหล่งที่มาของข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลเขาจ้าว เก็บรวบรวม

                   องค์การบริหารส่วนตำบลเขาจ้าว เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่ง ข้อมูลดังต่อไปนี้

1. ข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลเขาจ้าว เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจ การยื่นคำขอ การพิจารณาอนุญาต หรือ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยองค์การบริหารส่วนตำบลเข้าจ้าว หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับ องค์การบริหารส่วนตำบลเขาจ้าว ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดย องค์การบริหารส่วนตำบลเข้าจ้าว เป็นต้น
2. ข้อมูลที่องค์การบริหารส่วนตำบล เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคล เข้าใช้งานเว็บไซต์ หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจในความรับผิดชอบขององค์การบริหารส่วนตำบลเขาจ้าว เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของ องค์การบริหารส่วนตำบลเขาจ้าว ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น
3. ข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลเขาจ้าว เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอม จากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่ องค์การบริหารส่วนตำบลเขาจ้าว เช่น การเชื่อมโยง บริการดิจิทัลของหน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วน บุคคลเอง การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐแห่งอื่นในฐานะที่องค์การบริหารส่วนตำบลเขาจ้าว มีหน้าที่ตามพันธกิจในการดำเนินการจัดให้มีศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของหน่วยงานของรัฐในการให้บริการประชาชนผ่านระบบดิจิทัล รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาได้

                   นอกจากนี้ ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่ องค์การบริหารส่วนตำบลเขาจ้าว ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่องค์การบริหารส่วนตำบลเขาจ้าว

                   ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของ องค์การบริหารส่วนตำบลเขาจ้าว อาจเป็นผลให้องค์การบริหารส่วนตำบลเขาจ้าว ไม่สามารถให้บริการนั้น แก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน

1. ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล

                   องค์การบริหารส่วนตำบลเขาจ้าว เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความเหมาะสมและตามบริบทของการให้บริการ ทั้งนี้ ตามอำนาจหน้าที่ตามที่กฎหมายให้อำนาจไว้ เช่น ฐานทางกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลเขาจ้าวใช้ประกอบด้วย

1. เพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐขององค์การบริหารส่วนตำบลเขาจ้าว
2. เพื่อการปฏิบัติหน้าที่ตามกฎหมาย
3. เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
4. เป็นการจาเป็นเพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
5. เพื่อการปฏิบัติตามสัญญา
6. เพื่อการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติที่สำคัญ
7. ความยินยอมของท่าน

                   ในกรณีที่องค์การบริหารส่วนตำบลเขาจ้าว มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญาการปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือ คัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผลทำให้องค์การบริหารส่วนตำบลเขาจ้าว ไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน

1. ประเภทของข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลเขาจ้าว เก็บรวบรวม

                   องค์การบริหารส่วนตำบลเขาจ้าว อาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ขึ้นอยู่กับงานบริการที่ท่านขอรับบริการหรือบริบทความสัมพันธ์ที่ท่าน  มีกับองค์การบริหารส่วนตำบลเขาจ้าว รวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลขององค์การบริหารส่วนตำบลเขาจ้าวเป็นการทั่วไป ทั้งนี้ เฉพาะข้อมูลที่เกี่ยวข้องกับบริการที่ท่านใช้งานหรือมีความสัมพันธ์  ด้วยเท่านั้นที่จะมีผลบังคับใช้

1. ข้อมูลส่วนบุคคล ได้แก่ ข้อมูลระบุชื่อเรียกของท่านหรือข้อมูลจากเอกสารราชการที่ระบุข้อมูลเฉพาะตัวของท่าน เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อกลาง ชื่อเล่น ลายมือชื่อ เลขที่บัตรประจำตัวประชาชน สัญชาติ เลขที่ใบขับขี่ เลขที่หนังสือเดินทาง ข้อมูลทะเบียนบ้าน หมายเลขใบประกอบการ หมายเลขใบอนุญาต การประกอบวิชาชีพ (สาหรับแต่ละอาชีพ) หมายเลขประจำตัวผู้ประกันตน หมายเลขประกันสังคม เป็นต้น
2. ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ได้แก่ ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน เช่น เชื้อชาติ ข้อมูลศาสนา ข้อมูลความพิการ ข้อมูลความเห็นทางการเมือง ประวติอาชญากรรม ข้อมูลชีวภาพ (ข้อมูลภาพจำลองใบหน้า) ข้อมูลพันธุกรรม ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น

1. คุกกี้

                   องค์การบริหารส่วนตำบลเขาจ้าว เก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ความดูแลขององค์การบริหารส่วนตำบลเขาจ้าว หรือบนอุปกรณ์ของท่านตาม แต่บริการที่ท่านใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการขององค์การบริหารส่วนตำบลเข้าจาว และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของ องค์การบริหารส่วนตำบลเขาจ้าว และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ขององค์การบริหารส่วนตำบลเขาจ้าวให้ตรงกับความต้องการของท่านมากยิ่งขึ้น โดยท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ (Web Browser) ของท่าน

1. ข้อมลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ

                   กรณีที่องค์การบริหารส่วนตำบลเขาจ้าว ทราบว่า ข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวม เป็นของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถต่อเมื่อได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือ           ผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ยกเว้นเป็นกรณีที่องค์การบริหารส่วนตำบลเขาจ้าว มีอำนาจดำเนินการ ได้ตามที่กฎหมายกำหนด

                   กรณีที่องค์การบริหารส่วนตำบลเขาจ้าว ไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนไร้ ความสามารถหรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่าองค์การบริหารส่วนตำบลเขาจ้าว ได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ดังนี้ องค์การบริหารส่วนตำบลเขาจ้าว จะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้น เว้นแต่มีกฎหมายให้อำนาจดำเนินการในเรื่องนั้นไว้

1. วัตถุประสงค์ในการเก็บรวบรวมข้อมลส่วนบุคคล

                   องค์การบริหารส่วนตำบลเขาจ้าว ดำเนินการเก็บรวบรวมข้อมูลเพื่อให้บรรลุวัตถุประสงค์ ในการปฏิบัติตามภารกิจในอานาจหน้าที่ขององค์การบริหารส่วนตำบลเขาจ้าว

1. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

                   ในบางกรณี องค์การบริหารส่วนตำบลเขาจ้าว อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน เช่น เพื่อส่งข้อมูลส่วนบุคคลไปยัง ระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ (เช่น ประเทศสิงคโปร์ หรือ สหรัฐอเมริกา เป็นต้น) เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศไทย ทั้งนี้ ขึ้นอยู่กับบริการขององค์การบริหารส่วนตำบลเขาจ้าว ที่ท่านใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรมอย่างไรก็ตาม ในขณะที่จัดทำนโยบายฉบับนี้ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังมิได้ มีประกาศกำหนดรายการประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังนั้น เมื่อองค์การบริหารส่วนตำบลเขาจ้าว มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศ ปลายทาง องค์การบริหารส่วนตำบลเขาจ้าว จะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการ คุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมูลนั้นได้ตามกฎหมาย ได้แก่

1. เป็นการปฏิบัติตามกฎหมายที่กำหนดให้องค์การบริหารส่วนตำบลเขาจ้าว ต้องส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
2. ได้แจ้งให้ท่านทราบและได้รับความยินยอมจากท่านในกรณีที่ประเทศปลายทาง มีมาตรฐานการ คุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ ทั้งนี้ ตามประกาศรายชื่อประเทศที่คณะกรรมการคุ้มครองส่วนบุคคลประกาศกำหนด
3. เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญากับองค์การบริหารส่วนตำบลเขาจ้าว หรือ เป็นการทำตามคำขอของท่านก่อนการเข้าทำสัญญา นั้น
4. เป็นการกระทำตามสัญญาขององค์การบริหารส่วนตำบลเขาจ้าว กับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
5. เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือของบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้
6. เป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

1. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

                   องค์การบริหารส่วนตำบลเขาจ้าว จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลา เท่าที่ข้อมูลนั้น ยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย ประกาศหรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็นตาม วัตถุประสงค์ดังกล่าวแล้วองค์การบริหารส่วนตำบลเขาจ้าว จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลาย ข้อมูลส่วนบุคคลที่คณะกรรมการหรือกฎหมายประกาศกำหนดหรือตามมาตรฐานสากล

                   อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอื่นเกี่ยวข้องกับข้อมูลส่วนบุคคล ของท่านองค์การบริหารส่วนตำบลเขาจ้าว ขอสงวนสิทธิ์ในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพพาทนั้น จะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

1. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

                   องค์การบริหารส่วนตำบลเขาจ้าว อาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม(ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามขององค์การบริหารส่วนตำบลเขาจ้าว ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่าง ๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะ การจ้างทำของในรูปแบบอื่น

                   การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น องค์การบริหารส่วนตำบลเขาจ้าวจะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ขององค์การบริหารส่วน ตำบลเขาจ้าว ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่องค์การบริหารส่วนตำบลเขาจ้าว มอบหมาย ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่องค์การ บริหารส่วนตำบลเขาจ้าว มอบหมายให้ประมวลผลรวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วน บุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคล   ตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งขององค์การบริหารส่วนตำบลเขาจ้าว เท่านั้น โดยไม่สามารถ ประมวลผลเพื่อวัตถุประสงค์อื่นได้

                   ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้ องค์การบริหารส่วนตำบลเขาจ้าว จะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคล กับผู้ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่าง องค์การบริหารส่วนตำบลเขาจ้าวกับผู้ประมวลผลข้อมูลส่วนบุคคล

1. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

                   องค์การบริหารส่วนตำบลเขาจ้าว มีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้ว หรือตามที่ระเบียบกฎหมายกาหนดเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคล ขององค์การบริหารส่วนตำบลเขาจ้าว อย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่

                   นอกจากนี้ เมื่อองค์การบริหารส่วนตำบลเขาจ้าว มีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่า เพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น องค์การบริหารส่วนตำบลเขาจ้าว จะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกำหนด

1. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก

1. การเชื่อมโยงยังเว็บไซต์หรือบริการอื่นเป็นเพียงการให้บริการเพื่ออำนวยความสะดวกแก่ผู้ใช้บริการเท่านั้น องค์การบริหารส่วนตำบลเขาจ้าว มิได้มีส่วนเกี่ยวข้องหรือมีอำนาจควบคุมรับรองความถูกต้อง ความน่าเชื่อถือตลอดจนความรับผิดชอบในเนื้อหาข้อมูลของเว็บไซต์หรือบริการนั้น ๆ และ องค์การบริหารส่วนตำบลเขาจ้าว ไม่รับผิดชอบต่อเนื้อหาใด ๆ ที่แสดงบนเว็บไซต์หรือบริการอื่นที่เชื่อมโยงมายังเว็บไซต์ หรือบริการขององค์การบริหารส่วนตำบลขาจ้าว หรือต่อความเสียหายใด ๆ ที่เกิดขึ้นจากการ           เข้าเยี่ยมชม เว็บไซต์หรือบริการดังกล่าว
2. กรณีต้องการเชื่อมโยงมายังเว็บไซต์ขององค์การบริหารส่วนตำบลเขาจ้าว ผู้ใช้บริการสามารถเชื่อมโยงมายังหน้าแรกของเว็บไซต์องค์การบริหารส่วนตำบลเขาจ้าวได้ โดยแจ้งความประสงค์เป็นหนังสือ แต่หากต้องการเชอมโยงมายังหน้าภายในของเว็บไซต์นี้จะต้องได้รับความยินยอมเป็นหนังสือจากองค์การบริหารส่วนตำบลเขาจ้าว เท่านั้น และในการให้ความยินยอมดังกล่าว องค์การบริหารส่วนตำบลเขาจ้าว ขอสงวนสิทธิ์ที่จะกำหนดเงื่อนไขใด ๆ ไว้ด้วยก็ได้ ในการที่เว็บไซต์ที่เชื่อมโยงมายังเว็บไซต์ขององค์การบริหารส่วนตำบลเขาจ้าว องค์การบริหารส่วนตำบลเขาจ้าว จะไม่รับผิดชอบต่อเนื้อหาใด ๆ ที่แสดงบนเว็บไซต์ที่ เชื่อมโยงมายังเว็บไซต์ขององค์การบริหารส่วนตำบลเขาจ้าว หรือต่อความเสียหายใด ๆ ที่เกิดขึ้นจากการใช้เว็บไซต์ นั้น

1. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

                   องค์การบริหารส่วนตำบลเขาจ้าว ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบกำกับและให้คำแนะนำในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการประสานงานและให้ ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

1. สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

                   พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ ทั้งนี้ สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใชบังคับ               โดยรายละเอียดของสิทธิต่าง ๆ ประกอบด้วย

1. สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่องค์การบริหารส่วนตำบลเขาจ้าว เก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน เว้น แต่กรณีที่องค์การบริหารส่วนตำบลเขาจ้าว มีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากท่านพบว่าข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้
3. สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้องค์การบริหารส่วนตำบลเขาจ้าวลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใชสิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
4. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ในกรณีดังต่อไปนี้
   1. เมื่ออยู่ในช่วงเวลาที่องค์การบริหารส่วนตำบลเขาจ้าว ทำการตรวจสอบตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
   2. ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วย กฎหมาย
   3. เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่องค์การบริหารส่วนตำบลเขาจ้าว ได้แจ้งในการเก็บรวบรวมแต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้ องค์การบริหารส่วนตำบลเขาจ้าว เก็บรักษาข้อมูลนั้นต่อไปเพื่อ ประกอบการใช้สิทธิตามกฎหมาย
   4. เมื่ออยู่ในช่วงเวลาที่องค์การบริหารส่วนตำบลเขาจ้าว กำลังพิสูจน์ถึงเหตุอื่นชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพอประโยชน์สาธารณะ อนเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล
5. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่ องค์การบริหารส่วนตำบลเขาจ้าว มีเหตุในการปฏิเสธ คำขอโดยชอบด้วยกฎหมาย (เช่น องค์การบริหารส่วนตำบลเขาจ้าว สามารถแสดงให้เห็นว่า           การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตาม กฎหมาย การปฏิบัติตามหรือการใชสิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของ องค์การบริหารส่วนตำบลเขาจ้าว)
6. สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่ องค์การบริหารส่วนตำบลเขาจ้าว ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้นจะได้ให้ไว้ก่อนหรือหลังพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ มีผลใชบังคับ) ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดย องค์การบริหารส่วนตำบลเขาจ้าว เว้นแต่มี ข้อจำกัดสิทธิโดยกฎหมายให้ องค์การบริหารส่วนตำบลเขาจ้าว จำเป็นต้องเก็บรักษาข้อมูลต่อไปหรือยังคงมี สัญญาระหว่างท่านกับ องค์การบริหารส่วนตำบลเขาจ้าวที่ให้ประโยชน์แก่ท่านอยู่
7. สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลของท่าน จากองค์การบริหารส่วนตำบลเขาจ้าว ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจ ขอให้องค์การบริหารส่วนตำบลเขาจ้าว ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคล รายอื่น ทั้งนี้ การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

1. โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมลส่วนบุคคล

                   การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎเกณฑ์ขององค์การบริหารส่วนตำบลตำบล (สำหรับเจ้าหน้าที่หรือผู้ปฏิบัติงานขององค์การบริหารส่วนตำบลเขาจ้าว) หรือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล) ทั้งนี้ ตามแต่กรณีและ ความสัมพันธ์ที่ท่านมีต่อองค์การบริหารส่วนตำบลเขาจ้าว และอาจได้รับโทษตามที่กำหนดโดยพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ รวมทั้งกฎหมายลำดับรอง กฎ ระเบียบ คำสั่งที่เกี่ยวข้อง

1. การร้องเรียนต่อหน่วยงานผู้มีอานาจกากับดูแล

                   ในกรณีที่ท่านพบว่า องค์การบริหารส่วนตำบลเขาจ้าว มิได้ปฏิบัติตามกฎหมายคุ้มครอง ข้อมูลส่วน บุคคล ท่านมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทั้งนี้ ก่อนการร้องเรียนดังกล่าว องค์การบริหารส่วนตำบลเขาจ้าว ขอให้ท่านโปรดติดต่อมายัง องค์การบริหารส่วนตำบลเขาจ้าว เพื่อให้องค์การบริหารส่วนตำบลเขาจ้าว มีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของท่านก่อนในโอกาสแรก

1. การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมลส่วนบุคคล

                   องค์การบริหารส่วนตำบลเขาจ้าว อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ www.wongchomphu.go.th โดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดี องค์การบริหารส่วนตำบลเขาจ้าว ขอแนะนำให้ท่านโปรด ตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอ ผ่านแอปพลิเคชัน หรือช่องทางเฉพาะกิจกรรมที่องค์การบริหารส่วนตำบลเขาจ้าว ดำเนินการ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคลแก่องค์การบริหารส่วนตำบลเขาจ้าว การรับบริการขององค์การบริหารส่วนตำบลเขาจ้าว ภายหลัง การบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้ โปรดหยุดการเข้าใช้งานหากท่านไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้และโปรดติดต่อมายัง องค์การบริหารส่วนตำบลเขาจ้าว เพื่อชี้แจงข้อเท็จจริงต่อไป

๒๐. การติดต่อสอบถามหรือใช้สิทธิ

                   หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลขององค์การบริหารส่วนตำบลเขาจ้าว หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมาย คุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่

1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

• ชื่อ: องค์การบริหารส่วนตำบลเขาจ้าว สถานที่ติดต่อ: เลขที่ 55 หมู่ 5 ตำบลเขาจ้าว อำเภอปราณบุรี จังหวัดประจวบคีรีขันธ์ 77120
• ช่องทางการติดต่อ: www.khaojao.go.th
• หมายเลขโทรศัพท์: ๐98 – 8655 - 010