โรงเรียนแก่นนครวิทยาลัย
โรงเรียนแก่นนครวิทยาลัย สังกัดสำนักงานเขตพื้นที่การศึกษามัธยมศึกษาขอนแก่น พ.ศ. 2568
1. บทนำ
โรงเรียนแก่นนครวิทยาลัย ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับบุคคล เพื่อให้เชื่อมั่นว่าโรงเรียนแก่นนครวิทยาลัย มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งดำเนินการโดยโรงเรียนแก่นนครวิทยาลัย รวมถึงแผนโรงเรียนแก่นนครวิทยาลัย
2. ขอบเขตการบังคับใช้นโยบาย
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับโรงเรียนแก่นนครวิทยาลัย ในปัจจุบันและในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยพนักงานเจ้าหน้าที่รวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนโรงเรียนแก่นนครวิทยาลัย ภายใต้ผลิตภัณฑ์ การดำเนินการและบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสารหรือการดำเนินการอื่นที่ให้ผลในลักษณะเดียวกันกับการประมวลผลข้อมูลส่วนบุคคลซึ่งมีความสัมพันธ์กับโรงเรียนแก่นนครวิทยาลัย ตามความในวรรคหนึ่ง รวมถึง
- ผู้บริหาร ครู บุคลากร พนักงาน เจ้าหน้าที่หรือผู้ปฏิบัติงาน
- นักเรียน หรือ ผู้ใช้บริการ
- บิดามารดา ผู้ปกครองของนักเรียน
- นักเรียนเก่า หรือผู้สำเร็จการศึกษา
- คณะกรรมการ อนุกรรมการซึ่งทางโรงเรียนตั้งขึ้น
- ผู้เข้าร่วมการวิจัย หรือผู้เข้าร่วมกิจกรรมที่โรงเรียนจัดขึ้น
- คู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
- ผู้ใช้งานผลิตภัณฑ์หรือบริการของโรงเรียน
- คณะกรรมการบริหารโรงเรียน
- ผู้เข้าชมเว็บไซต์ www.knw.ac.th รวมทั้งระบบ แอปพลิเคชัน อุปกรณ์หรือช่องทางการสื่อสารอื่นซึ่งควบคุมดูแลโดยโรงเรียน
- บุคคลอื่นที่โรงเรียนเก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน นักเรียนจากภายนอกที่สมัครเข้าศึกษาที่โรงเรียน รวมถึงสมัครเข้าร่วมโครงการต่าง ๆ ครอบครัวของเจ้าหน้าที่ ผู้ค้าประกัน ผู้รับผลประโยชน์ในกรมธรรม์ประกันภัย เป็นต้น
นอกจากประกาศนโยบายฉบับนี้แล้ว โรงเรียนแก่นนครวิทยาลัย อาจกำหนดให้มีคำประกาศเกี่ยวกับความเป็นส่วนตัว สำหรับผลิตภัณฑ์ การดำเนินการ หรือบริการของโรงเรียนแก่นนครวิทยาลัย เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในผลิตภัณฑ์ การดำเนินการ หรือบริการนั้น เป็นการเฉพาะเจาะจง
ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและนโยบายตามประกาศนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น
3. คำนิยาม
- “โรงเรียน” หมายความว่า โรงเรียนแก่นนครวิทยาลัย
- “นโยบาย” หมายความว่า นโยบายการคุ้มครองข้อมูลส่วนบุคคล
- “ข้อมูล” หมายความว่า ข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับบุคคล
- “ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
- “ข้อมูลส่วนบุคคลอ่อนไหว” หมายความว่า ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
- “การประมวลผล” หมายความว่า การเก็บรวบรวม ใช้หรือเปิดเผย
- “บริการ” หมายความว่า ผลิตภัณฑ์ การดำเนินการและบริการต่าง ๆ เช่น เว็บไซต์ ระบบแอปพลิเคชันเอกสารหรือการดำเนินการอื่นที่ให้ผลในลักษณะเดียวกันกับการประมวลผลข้อมูลส่วนบุคคล
- “การประมวลผลข้อมูลส่วนบุคคล” หมายความว่า การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวมบันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลายเป็นต้น
- “เจ้าของข้อมูลส่วนบุคคล” หมายความว่า บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่โรงเรียนเก็บรวบรวม ใช้ หรือเปิดเผย หรือดำเนินการอื่นในลักษณะเดียวกัน
- “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
4. แหล่งที่มาของข้อมูลส่วนบุคคลที่โรงเรียนเก็บรวบรวม
การดำเนินการเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ ของโรงเรียนดำเนินการจากแหล่งข้อมูลดังต่อไปนี้
4.1 ข้อมูลส่วนบุคคลที่เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจหรือใช้งานผลิตภัณฑ์ การดำเนินการ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยโรงเรียน หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับโรงเรียน ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ดำเนินการโดยโรงเรียน เป็นต้น
4.2 ข้อมูลที่โรงเรียนเก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งาน เว็บไซต์ ผลิตภัณฑ์ การดำเนินการ หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจ เช่น การติดตามพฤติกรรม การใช้งานเว็บไซต์ ผลิตภัณฑ์ การดำเนินการ หรือบริการของโรงเรียน ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น
4.3 ข้อมูลส่วนบุคคลที่โรงเรียนเก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่โรงเรียน เช่น การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐ สถาบันการเงิน ในฐานะที่โรงเรียนมีหน้าที่ตามพันธกิจในการดำเนินงาน การประเมินคุณธรรมและความโปร่งใสในการดำเนินงานของหน่วยงานภาครัฐ รวมถึงการปฏิบัติหน้าที่ตามระเบียบ กฎหมาย และการเชื่อมโยงบริการดิจิทัลของหน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จให้แก่เจ้าของข้อมูลส่วนบุคคลเอง
นอกจากนี้ ยังหมายความรวมถึงกรณีที่เจ้าของข้อมูลส่วนบุคคลเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่โรงเรียน เจ้าของข้อมูลส่วนบุคคลมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์ การดำเนินการ หรือบริการ แล้วแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนต้องดำเนินการขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่โรงเรียน
ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของโรงเรียนอาจเป็นผลให้โรงเรียนไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน
5. ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล
โรงเรียนกำหนดฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลตามความเหมาะสมและตามบริบทของการให้บริการ ทั้งนี้ ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่โรงเรียนใช้ประกอบด้วย
| ฐานกฎหมายในการเก็บรวบรวมข้อมูล | รายละเอียด |
|---|---|
| เพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐที่โรงเรียนได้รับ | เพื่อให้โรงเรียนสามารถใช้อำนาจรัฐและดำเนินภารกิจเพื่อประโยชน์สาธารณะตามพันธกิจสำนักงาน ซึ่งกำหนดไว้ตามกฎหมาย เช่น
|
| เพื่อการปฏิบัติหน้าที่ตามกฎหมาย | เพื่อให้โรงเรียนสามารถปฏิบัติตามที่กฎหมายที่ควบคุมสำนักงาน เช่น
|
| เพื่อประโยชน์โดยชอบด้วยกฎหมาย | เพื่อประโยชน์โดยชอบด้วยกฎหมายของโรงเรียนและของบุคคลอื่น ซึ่งประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เช่น เพื่อการรักษาความปลอดภัยอาคาร สถานที่ของโรงเรียน หรือการประมวลผลข้อมูลส่วนบุคคลเพื่อกิจการภายในของโรงเรียน เป็นต้น |
| เพื่อการปฏิบัติตามสัญญา | เพื่อให้โรงเรียนสามารถปฏิบัติหน้าที่ตามสัญญา หรือดำเนินการอันเป็นความจำเป็นต่อการเข้าทำสัญญาซึ่งเป็นคู่สัญญากับโรงเรียน เช่น การจ้างแรงงาน จ้างทำของ การทำบันทึกข้อตกลงความร่วมมือหรือสัญญาในรูปแบบอื่น เป็นต้น |
| เพื่อการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติที่สำคัญ | เพื่อให้โรงเรียนสามารถจัดทำหรือสนับสนุนการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติตามที่สำนักงานอาจได้รับมอบหมาย เช่น การจัดทำทำเนียบผู้ดำรงตำแหน่งคณะกรรมการสถานศึกษา ผู้บริหารสถานศึกษา และบุคลากรทางการศึกษา การจัดทำสถิติการใช้บริการดิจิทัลภาครัฐ (เว็บไซต์โรงเรียน) เป็นต้น |
| ความยินยอม | เพื่อการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่โรงเรียนจำเป็นต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล โดยได้มีการแจ้งวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลก่อนการขอความยินยอมแล้ว เช่น การเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวด้วยวัตถุประสงค์ที่ไม่เป็นไปตามข้อยกเว้นมาตรา 24 หรือ 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นต้น |
ในกรณีที่โรงเรียนมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อความจำเป็นในการเข้าทำสัญญา หากมีการปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือคัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของการดำเนินการอาจมีผลทำให้สำนักงานไม่สามารถดำเนินการหรือให้บริการตามที่ร้องขอได้ทั้งหมดหรือบางส่วน
6. ประเภทของข้อมูลส่วนบุคคลที่โรงเรียนเก็บรวบรวม
โรงเรียนอาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคล ทั้งนี้ขึ้นอยู่กับบริการที่ใช้หรือบริบทความสัมพันธ์ที่มีกับโรงเรียน รวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของโรงเรียนเป็นการทั่วไป ทั้งนี้ เฉพาะข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้
| ประเภทข้อมูลส่วนบุคคล | รายละเอียดและตัวอย่าง |
|---|---|
| ข้อมูลเฉพาะตัวบุคคล | ข้อมูลระบุชื่อเรียกเจ้าของข้อมูลส่วนบุคคลหรือข้อมูลจากเอกสารราชการที่ระบุข้อมูลเฉพาะตัวเจ้าของข้อมูลส่วนบุคคล เช่น คำนำหน้า ชื่อ นามสกุล ชื่อกลาง ชื่อเล่น ลายมือชื่อ เลขที่บัตรประจำตัวประชาชน สัญชาติ เลขที่ใบขับขี่ เลขที่หนังสือเดินทาง ข้อมูลทะเบียนบ้าน หมายเลขใบประกอบการ หมายเลขใบอนุญาตการประกอบวิชาชีพ หมายเลขประจำตัวผู้ประกันตน หมายเลขประกันสังคม เป็นต้น |
| ข้อมูลเกี่ยวกับคุณลักษณะของบุคคล | ข้อมูลรายละเอียดเกี่ยวกับเจ้าของข้อมูลส่วนบุคคล เช่น เพศ วันเดือนปีเกิด ส่วนสูง น้ำหนัก อายุ สถานภาพการสมรส สถานภาพการเกณฑ์ทหาร รูปถ่าย ภาษาพูด ข้อมูลพฤติกรรม ความชื่นชอบข้อมูลการเป็นบุคคลล้มละลาย ข้อมูลการเป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ เป็นต้น |
| ข้อมูลการถือครองทรัพย์สิน หนี้สิน | ข้อมูลรายละเอียดเกี่ยวกับการถือครองทรัพย์สินและหนี้สิน ที่สามารถระบุตัวบุคคลถึงเจ้าของข้อมูลส่วนบุคคลเช่น ข้อมูลโฉนดที่ดิน ข้อมูลสัญญาเงินกู้ สมุดบัญชีเงินฝาก ข้อมูลการถือครองหุ้น ข้อมูลการครอบครองรถยนต์ จักรยานยนต์ เป็นต้น |
| ข้อมูลสำหรับการติดต่อ | ข้อมูลเพื่อการติดต่อเจ้าของข้อมูลส่วนบุคคล เช่น เบอร์โทรศัพท์บ้าน เบอร์โทรศัพท์เคลื่อนที่ หมายเลขโทรสาร อีเมล ที่อยู่ทางไปรษณีย์บ้าน ชื่อผู้ใช้งานในสังคมออนไลน์ (Line ID, MS Teams) แผนที่ตั้งของที่พัก เป็นต้น |
| ข้อมูลเกี่ยวกับการทำงานและการศึกษา | รายละเอียดการจ้างงาน รวมถึงประวัติการทำงานและประวัติการศึกษา เช่น ประเภทการจ้างงาน อาชีพ ยศ ตำแหน่ง หน้าที่ ความเชี่ยวชาญ สถานภาพใบอนุญาตทำงาน ข้อมูลบุคคลอ้างอิง หมายเลขประจำตัวผู้เสียภาษี ประวัติการดำรงตำแหน่ง ประวัติการทำงาน ข้อมูลเงินเดือน วันเริ่มงาน วันออกจากงาน ผลการประเมิน สวัสดิการและสิทธิประโยชน์ พัสดุในครอบครองของผู้ปฏิบัติงาน ผลงาน หมายเลขบัญชีธนาคาร สถาบันการศึกษา วุฒิการศึกษา ผลการศึกษา วันที่สำเร็จการศึกษา เป็นต้น |
| ข้อมูลเกี่ยวกับกรมธรรม์ประกันภัย | รายละเอียดเกี่ยวกับกรมธรรม์ประกันภัยผู้ปฏิบัติงาน เช่น ผู้รับประกันภัย ผู้เอาประกันภัย ผู้รับประโยชน์ หมายเลขกรมธรรม์ ประเภทกรมธรรม์ วงเงินคุ้มครอง ข้อมูลเกี่ยวกับการเคลม เป็นต้น |
| ข้อมูลเกี่ยวข้องกับการศึกษา | ข้อมูลที่เกี่ยวข้องกับการศึกษาของท่าน เช่น ผลการศึกษา การลงทะเบียนวิชาเรียน, ผลการคัดเลือกเข้าศึกษา, วุฒิการศึกษา, สถานะการศึกษา, สาขาวิชา/แผนการเรียน, งานวิจัย เป็นต้น |
| ข้อมูลที่ได้จากเก็บรวบรวมของโรงเรียนหรือระบบอัตโนมัติจากอุปกรณ์ต่าง ๆ ของโรงเรียน | ข้อมูลที่ได้จากเก็บรวบรวมของโรงเรียน หรือระบบอัตโนมัติจากอุปกรณ์ต่าง ๆ ของโรงเรียน เช่น หมายเลข IP Address, Cookie, พฤติกรรมการใช้บริการ, ประวัติการสั่งซื้อ, ภาพถ่าย เป็นต้น |
| ข้อมูลส่วนบุคคลอ่อนไหว | ข้อมูลส่วนบุคคลอ่อนไหวของเจ้าของข้อมูลส่วนบุคคล เช่น เชื้อชาติข้อมูลศาสนา ข้อมูลความพิการ ข้อมูลความเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลชีวภาพ (ข้อมูลภาพจำลองใบหน้า) ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น |
| ข้อมูลอื่น ๆ | เช่น ประวัติส่วนตัว (Resume/Curriculum Vitae (CV)) ประวัติการเรียนรู้ ทักษะความสามารถ ใบอนุญาตต่าง ๆ ข้อมูลจากการทดสอบหรือสัมภาษณ์ ข้อมูลการสื่อสารผ่านโซเชียลมีเดียต่าง ๆ ข้อมูลทางการเงิน ความคิดเห็น บันทึกเสียง บันทึกภาพจากกล้องวงจรปิด (CCTV) ภาพนิ่งหรือภาพเคลื่อนไหวจากการเข้าร่วมกิจกรรมต่าง ๆ ที่โรงเรียนจัดขึ้น และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมาย |
7. คุกกี้
โรงเรียนเก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ความดูแลของโรงเรียน เช่น www.knw.ac.th หรือบนอุปกรณ์ตามแต่บริการที่ใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของโรงเรียน และเพื่อให้ผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของโรงเรียน และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของโรงเรียนให้ตรงกับความต้องการมากยิ่งขึ้น โดยสามารถตั้งค่าหรือยกเลิกการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ (Web Browser)
8. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ
กรณีที่โรงเรียนทราบว่าข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวมเป็นของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ โรงเรียนจะไม่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นจนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ทั้งนี้ เป็นไปตามเงื่อนไขที่กฎหมายกำหนด
กรณีที่โรงเรียนไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่าโรงเรียนได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี โรงเรียนจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้นโดยเร็ว หากโรงเรียนไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลดังกล่าว
9. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
โรงเรียนดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์หลายประการ ซึ่งขึ้นอยู่กับประเภทของผลิตภัณฑ์ การดำเนินการ บริการหรือกิจกรรมที่ใช้บริการ ตลอดจนลักษณะความสัมพันธ์กับโรงเรียนหรือข้อพิจารณาในแต่ละบริบทเป็นสำคัญ โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการใช้ข้อมูลส่วนบุคคลของโรงเรียนเป็นการทั่วไป ทั้งนี้ เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้กับข้อมูล
- การศึกษา วิจัย การส่งเสริม ประยุกต์ พัฒนาวิชาการและวิชาชีพชั้นสูง ซึ่งเป็นไปตามวัตถุประสงค์ของการดำเนินงานของโรงเรียน เพื่อพัฒนาประเทศและสังคม และก่อให้เกิดประโยชน์แก่โรงเรียน
- ปฏิบัติตามกฎหมายเกี่ยวกับการดำเนินการด้านงานวิชาการและการบริการการศึกษาของโรงเรียน (พระราชบัญญัติการศึกษาแห่งชาติ พ.ศ. 2542)
- การให้บริการ หรือการดำเนินงานของโรงเรียนที่เกี่ยวข้องกับการส่งเสริมและการพัฒนาด้านกิจกรรมนักเรียน ด้านการเรียนการสอนและการเรียนรู้ เพื่อสร้างประสบการณ์ ตลอดจนการสร้างเครือข่ายนักเรียน
- การดำเนินการคัดเลือกนักเรียน เพื่อเข้ารับการศึกษา เช่น การสมัครเข้าเรียน การทดสอบ การสัมภาษณ์ หรือวิธีการอื่นใด เพื่อให้ได้มาซึ่งนักเรียน
- การประชาสัมพันธ์ การทำแบบสอบถาม การสัมภาษณ์ การสำรวจความคิดเห็น หรือกิจกรรมการให้บริการใด ๆ ของโรงเรียน
- การประสานงาน วิเทศสัมพันธ์กับสถาบันอื่นทั้งในและต่างประเทศ และส่งต่อข้อมูลให้กับหน่วยงานอื่น ๆ
- จัดทำประวัติ บันทึกพฤติกรรม การดูแลนักเรียน
- การให้บริการทางการพยาบาล การส่งเสริมสุขภาพ
- การดำเนินงานด้านนักเรียนเก่าสัมพันธ์
- การสมัครงาน การเป็นพนักงาน หรือวัตถุประสงค์อื่นใดที่เกี่ยวข้อง
- การพิจารณาคัดเลือกผู้สมัครงาน ประเมินความเหมาะสมกับตำแหน่งงานที่โรงเรียนต้องการโดยดำเนินการสรรหาตามขั้นตอนต่าง ๆ เช่น การรับสมัคร การทดสอบ การสัมภาษณ์ การประเมินการคัดเลือก ตลอดจนการเสนอการจ้างงาน เป็นต้น
- การดำเนินการตามกระบวนการและขั้นตอนต่าง ๆ ตลอดระยะเวลาของการปฏิบัติงานของบุคลากรของโรงเรียน เช่น การจัดทำทะเบียนบุคลากร การจัดทำข้อมูลบุคลากร การจัดทำบัตรประจำตัวบุคลากร การประเมินการทดลองงาน การปรับปรุงข้อมูลบุคลากร การบริหารจัดการวันหยุดพักผ่อนประจำปี การลางานประเภทต่าง ๆ การแจ้งตั้งครรภ์ การขอหนังสือรับรอง การลาออก รวมถึงการดำเนินการตามแบบคำร้องขอยื่นต่าง ๆ เป็นต้น
- การดำเนินการด้านการบริหารงานบุคคล เช่น การฝึกอบรม การพัฒนาทักษะความรู้ความสามารถ การมอบหมายงาน การมอบอำนาจ การแต่งตั้ง การโยกย้าย การเปลี่ยนแปลงตำแหน่งงาน การปรับโครงสร้างองค์กร การประเมินผลการปฏิบัติงาน การปรับระดับตำแหน่งงาน การปรับอัตราเงินเดือน การจ่ายเงินพิเศษ รวมถึงการสนับสนุนด้านเส้นทางความก้าวหน้าในอาชีพ และการวางแผนสืบทอดตำแหน่งงาน
- การตรวจสอบและพิสูจน์ตัวตนของท่านเพื่อลงเวลาทำงาน และ/หรือเพื่อเข้าพื้นที่ของโรงเรียนเพื่อปฏิบัติงาน เข้าประชุม อบรมสัมมนา หรือเข้าร่วมกิจกรรมต่าง ๆ ของโรงเรียน โดยโรงเรียนจะเก็บข้อมูลจำลองลายนิ้วมือ และ/หรือ ข้อมูลการจดจำใบหน้า (Face Recognition) ของท่าน โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายอนุญาต
- การดำเนินการด้านค่าตอบแทน สวัสดิการและสิทธิประโยชน์
- การดำเนินการตามกฎหมายต่าง ๆ เช่น การทำและชำระภาษี การทำประกันสังคม การอายัดและนำส่งเงินเดือน โบนัส ค่าตอบแทนต่าง ๆ ตามคำสั่งหรือหมายหรือหนังสือแจ้งให้อายัดและนำส่งเงินตามกฎหมาย เช่น การบังคับคดี กองทุนกู้ยืมเพื่อการศึกษา เป็นต้น
- การรายงาน วิเคราะห์ ทำสถิติ ในด้านการเงินและการจัดการ เพื่อการบริหารจัดการการวางแผนงบประมาณ และการบริหารด้านการบัญชี
- การสนับสนุนข้อมูลในการดำเนินการตามขั้นตอน หรือกระบวนการต่าง ๆ ภายในโรงเรียนซึ่งอาจมีการนำส่งข้อมูลของท่านให้กับหน่วยงานที่เกี่ยวข้อง โดยใช้ข้อมูลเท่าที่จำเป็นและเป็นไปตามวัตถุประสงค์ในแต่ละกระบวนการ
- การกำหนดสิทธิการใช้งานระบบต่าง ๆ และการเข้าถึงข้อมูลส่วนบุคคล สนับสนุนด้านเครื่องมืออุปกรณ์เพื่ออำนวยความสะดวกในการทำงานให้กับท่าน
- การดำเนินการจัดการสินทรัพย์ของโรงเรียน ที่อำนวยความสะดวกในการปฏิบัติงานให้กับครู บุคลากร เช่น อุปกรณ์สำนักงาน คอมพิวเตอร์ โน๊ตบุ๊ค (Notebook) รถยนต์ เป็นต้น
- การตรวจสอบ กำกับ ดูแลและบริหารความเสี่ยง
- การบริหารจัดการข้อมูลสำหรับอดีต ครู บุคลากร เจ้าหน้าที่ของโรงเรียน
- การประเมินความเหมาะสมด้านความสามารถและด้านคุณสมบัติของผู้สมัครเข้ารับการฝึกอบรม การบริการจัดการฝึกอบรมให้มีประสิทธิภาพ การดำเนินงานกิจกรรมสำหรับการพัฒนา การส่งเสริมการเรียนรู้ และการสร้างเสริมประสบการณ์ ตลอดจนการสร้างเครือข่ายสำหรับผู้เข้ารับการฝึกอบรม
- การดำเนินการด้านสหกิจที่เกี่ยวข้องกับวิชาชีพ รวมทั้งช่วยเหลือในการสมัครงานเพื่อให้ได้ร่วมงานกับสถานประกอบการภายนอก
- วิเคราะห์และติดตามการใช้บริการทางเว็บไซต์ หรือระบบออนไลน์อื่นใดและวัตถุประสงค์ในการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน โรงเรียนจึงจัดเก็บบันทึกข้อมูลการเข้า-ออกเว็บไซต์ (Log Files) ของท่านโดยระบบอัตโนมัติ
- ส่งข้อความแจ้งเตือนหรือการเสนอความช่วยเหลือจากโรงเรียน
- การจัดซื้อจัดจ้าง การทำสัญญากับทางโรงเรียน
- การว่าจ้างหน่วยงานอื่นเพื่อให้ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล เช่น การจัดส่งพัสดุไปรษณีย์
- ดำเนินกิจกรรมใด ๆ ทางบัญชีและการเงิน เช่น การตรวจสอบบัญชี การแจ้งและเรียกเก็บหนี้ การออกใบกำกับภาษีและหลักฐานการดำเนินธุรกรรมต่าง ๆ ที่กฎหมายกำหนด
- การรักษาความปลอดภัยภายในบริเวณโรงเรียน อาคารสำนักงานหรือสถานที่ต่าง ๆ ของโรงเรียน การแลกบัตรเพื่อเข้าพื้นที่บริเวณโรงเรียน อาคารสำนักงาน รวมถึงการบันทึกภาพภายในพื้นที่ของโรงเรียน ด้วยกล้องวงจรปิด (CCTV)
- การปฏิบัติตามกฎ ระเบียบของโรงเรียน
- ใช้ในการสอบสวนและปฏิบัติตามกฎหมาย ข้อบังคับ หรือหน้าที่ตามกฎหมายของโรงเรียน เช่น การจัดการความเสี่ยงที่เกี่ยวข้องกับการร้องเรียน การดำเนินงานทางวินัยหรือที่เกี่ยวกับข้อพิพาทหรือคดีความ
- เป็นช่องทางในการสื่อสาร ตอบคำถามหรือตอบสนองต่อคำขอของท่าน เช่น การรับเรื่องร้องเรียน ปัญหาการใช้บริการ
- อำนวยความสะดวกและนำเสนอรายการสิทธิประโยชน์ต่าง ๆ แก่ผู้ใช้บริการ เช่น ทุนการศึกษา
- จุดประสงค์ด้านการตลาด การส่งเสริมการให้บริการ และการลูกค้าสัมพันธ์ เช่น การจัดกิจกรรมประชาสัมพันธ์ ให้คำแนะนำด้านการศึกษา การจำหน่ายสินค้า
- สำรวจความพึงพอใจของผู้ใช้บริการ วิจัยตลาดและวิเคราะห์ทางสถิติ เพื่อเป็นข้อมูลในการปรับปรุงการให้บริการภายในโรงเรียน
- วัตถุประสงค์อื่น ๆ ที่ได้รับคำยินยอมชัดแจ้งจากท่าน
10. การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล
โรงเรียนจะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ได้รับคำยินยอมชัดแจ้งจากท่าน หรือเป็นไปตามกรณีดังต่อไปนี้
- เพื่อบรรลุวัตถุประสงค์ตามที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ โรงเรียนอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นแก่คู่ค้า ผู้ให้บริการ หรือหน่วยงานภายนอก โดยโรงเรียนจะจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
- โรงเรียนอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลให้แก่โรงเรียนในเครือ โดยจะเป็นการประมวลผลข้อมูลภายใต้วัตถุประสงค์ที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้เท่านั้น
- กฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิดเผยข้อมูล หรือเปิดเผยต่อเจ้าพนักงาน เจ้าหน้าที่รัฐ หรือหน่วยงานที่มีอำนาจเพื่อปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย
11. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
โรงเรียนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย ประกาศหรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านหมดความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้ว โรงเรียนจะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคล อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน โรงเรียนขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด
12. การปกป้องข้อมูลส่วนบุคคล
โรงเรียนจะใช้มาตรการทางเทคนิค และการบริหารจัดการที่เหมาะสมเพื่อป้องกันและรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยมีการเข้ารหัสสำหรับการส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ต และควบคุมการเข้าถึงข้อมูลส่วนบุคคลของท่านเฉพาะผู้เกี่ยวข้อง ทั้งในส่วนของข้อมูลที่จัดเก็บในรูปแบบเอกสารและอิเล็กทรอนิกส์
13. การปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล
โรงเรียนอาจทบทวน ปรับปรุง เปลี่ยนแปลงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับแนวปฏิบัติกฎหมายระเบียบ ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการปรับปรุงเปลี่ยนแปลงนโยบายฉบับนี้ โรงเรียนจะเผยแพร่นโยบายฉบับปรับปรุงลงในช่องทางที่โรงเรียนกำหนดโดยเร็วที่สุดเพื่อให้ท่านได้พิจารณาและดำเนินการยอมรับด้วยวิธีการทางอิเล็กทรอนิกส์หรือวิธีการอื่นใดและหากว่าท่านได้ดำเนินการเพื่อยอมรับนั้นแล้ว ให้ถือว่านโยบายที่แก้ไขเพิ่มเติมดังกล่าวเป็นส่วนหนึ่งของนโยบายฉบับนี้ด้วย
ประกาศ ณ วันที่ 3 เดือน กุมภาพันธ์ พ.ศ. 2568
(นายคมสันต์ ชุมอภัย)
ผู้อำนวยการโรงเรียนแก่นนครวิทยาลัย