นโยบายคุ้มครองข้อมูลส่วนบุคคล

นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

โรงเรียนให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้จัดทำขึ้นเพื่อแจ้งให้ทราบถึงรายละเอียดการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของนักเรียน ผู้ปกครอง ครู บุคลากร และผู้เข้าใช้งานเว็บไซต์

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

โรงเรียนจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการทางการศึกษาและการบริหารจัดการ ได้แก่:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, เลขประจำตัวประชาชน, วันเดือนปีเกิด, รูปถ่าย, ข้อมูลในบัตรประชาชน/ทะเบียนบ้าน
• ข้อมูลการติดต่อ: ที่อยู่ปัจจุบัน, เบอร์โทรศัพท์, อีเมล, ID Line, ข้อมูลติดต่อผู้ปกครอง/ผู้ปกครองฉุกเฉิน
• ข้อมูลทางการศึกษาและพัฒนาการ: ประวัติการศึกษา, ผลการเรียน, สถิติการมาเรียน, ข้อมูลพฤติกรรมและความประพฤติ
• ข้อมูลสุขภาพ (ถ้ามี): โรคประจำตัว, ประวัติการแพ้ยา/อาหาร, กรุ๊ปเลือด (เพื่อการดูแลความปลอดภัยและปฐมพยาบาล)
• ข้อมูลการใช้งานระบบออนไลน์: ข้อมูลการเข้าใช้งานเว็บไซต์, หมายเลข IP Address, คุกกี้ (Cookies) และ Log การใช้งาน

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

• เพื่อใช้ในการจัดการเรียนการสอน การวัดและประเมินผลการเรียนรู้ และการจัดทำทะเบียนนักเรียน
• เพื่อการติดต่อสื่อสาร การแจ้งข่าวสาร กิจกรรม ผลการเรียน และประกาศสำคัญของโรงเรียนแก่ผู้ปกครองและนักเรียน
• เพื่อให้บริการระบบสารสนเทศทางการศึกษา งานบริการ E-Service และการยืนยันตัวตนเข้าใช้งานระบบ
• เพื่อการดูแลสวัสดิภาพ ความปลอดภัย การปฐมพยาบาล และการรักษาความปลอดภัยภายในบริเวณสถานศึกษา
• เพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานกำกับดูแล เช่น กระทรวงศึกษาธิการ หรือสำนักงานเขตพื้นที่การศึกษา

3. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

โรงเรียนจะไม่นำข้อมูลส่วนบุคคลของท่านไปเปิดเผย ขาย หรือแลกเปลี่ยนแก่บุคคลภายนอก เว้นแต่จะได้รับความยินยอมจากท่าน หรือเข้าข้อยกเว้นตามกฎหมาย ดังนี้:

• เปิดเผยแก่หน่วยงานรัฐที่มีอำนาจตามกฎหมาย เช่น กระทรวงศึกษาธิการ, สพฐ., สสวท., หรือหน่วยงานด้านการสาธารณสุข
• เปิดเผยแก่ผู้ให้บริการภายนอกที่ได้รับมอบหมายให้ดำเนินงานแทนโรงเรียน โดยมีสัญญาคุ้มครองข้อมูลส่วนบุคคลกำกับชัดเจน

4. การรักษาความปลอดภัยของข้อมูล

โรงเรียนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ

5. ระยะเวลาในการจัดเก็บข้อมูล

โรงเรียนจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็น เพื่อบรรลุวัตถุประสงค์ทางการศึกษาและการจัดทำคลังข้อมูลประวัติการศึกษาตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว โรงเรียนจะทำการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในการดำเนินการ ดังนี้:

• สิทธิในการขอเข้าถึงและขอรับคัดสําเนาข้อมูลส่วนบุคคล
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
• สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
• สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• สิทธิในการถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล

7. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ที่สำนักงานอำนวยการของโรงเรียนในวันและเวลาราชการ