นโยบายความเป็นส่วนตัว
Privacy Policy นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวสำหรับลูกค้า
สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง (สจล.) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล โดยนโยบายความเป็นส่วนตัวฉบับนี้ได้อธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลที่เก็บรวบรวม
ข้อมูลส่วนบุคคล คือ ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
- ข้อมูลส่วนบุคคลที่เป็นข้อมูลทั่วไป เช่น ชื่อ นามสกุล เลขประจำตัวประชาชน ที่อยู่ วันเดือนปีเกิด หมายเลขโทรศัพท์ จดหมายอิเล็กทรอนิกส์ หมายเลขบัญชีธนาคาร หมายเลข IP Address รูปภาพหรือวิดีโอที่บันทึกจากกล้องวงจรปิด (CCTV) เป็นต้น
- ข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เป็นต้น ทั้งนี้ สถาบันฯ ต้องขอความยินยอมจากท่านโดยชัดแจ้งก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว
โดย สจล. จะเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากท่านผ่านช่องทาง ดังต่อไปนี้
- การสมัครสมาชิกผ่านเว็บไซต์ https://kmitl.froggenius.com/
- โทรศัพท์
- อีเมล
สจล. อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านที่ สจล. เข้าถึงได้จากแหล่งอื่น เช่น search engine โซเชียลมีเดีย หน่วยงานราชการ บุคคลภายนอกอื่น ๆ เป็นต้น
- ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม
- ข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน หนังสือเดินทาง เป็นต้น
- ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น
- ข้อมูลบัญชี เช่น บัญชีผู้ใช้งาน ประวัติการใช้งาน เป็นต้น
- ข้อมูลทางเทคนิค เช่น IP address, Cookie ID, ประวัติการใช้งานเว็บไซต์ (Activity Log) เป็นต้น
- ข้อมูลอื่น ๆ เช่น รูปภาพ ภาพเคลื่อนไหว และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ผู้เยาว์ หากท่านมีอายุต่ำกว่า 20 ปีหรือมีข้อจำกัดความสามารถตามกฎหมาย สจล. อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน สจล. อาจจำเป็นต้องให้พ่อแม่หรือผู้ปกครองของท่านให้ความยินยอมหรือที่กฎหมายอนุญาตให้ทำได้ หาก สจล. ทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้รับความยินยอมจากพ่อแม่หรือผู้ปกครอง สจล. จะดำเนินการลบข้อมูลนั้นออกจากเซิร์ฟเวอร์ของสจล.
- แหล่งที่มาของข้อมูลส่วนบุคคล
สจล. อาจได้รับข้อมูลส่วนบุคคลโดยวิธีการต่าง ๆ ดังนี้
- ได้รับข้อมูลส่วนบุคคลของท่านจากการที่ท่านเป็นผู้ให้ข้อมูลนั้นโดยตรง
- ได้รับข้อมูลส่วนบุคคลของท่านจากสถาบันฯ ตลอดจนหน่วยงานและบุคคลอื่นใดที่มีข้อมูลส่วนบุคคลของท่านหรือที่เกี่ยวข้องกับท่านอยู่ในความครอบครองหรือควบคุมดูแล
- วิธีการเก็บรักษาข้อมูลส่วนบุคคล ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
สจล. จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในรูปแบบเอกสารและรูปแบบอิเล็กทรอนิกส์ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในการดำเนินงานและอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ข้อบังคับสจล. ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2565 และกฎหมายอื่นที่เกี่ยวข้อง (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) ภายใต้ฐานและวัตถุประสงค์ดังต่อไปนี้
การประมวลผลข้อมูลส่วนบุคคล
สจล. จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อสร้างและจัดการบัญชีผู้ใช้งาน
- เพื่อการบริหารจัดการการดำเนินงานศึกษาและพัฒนาภายใต้โครงการพัฒนาหลักสูตรทักษะด้าน e-Commerce เพื่อการพัฒนากำลังคนที่มีศักยภาพด้วยทักษะยุคใหม่ ระยะที่ 1
- เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการจัดทำเอกสารเพื่อประโยชน์สาธารณะ หรือการศึกษา วิจัย การจัดทำสถิติ ซึ่งได้จัดให้มีมาตรการที่เหมาะสม
- เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติในการใช้อำนาจรัฐที่ได้มอบหมายให้แก่สจล.
- เพื่อรวบรวมข้อเสนอแนะ
- เพื่อติดตามและแจ้งผลเกี่ยวกับข้อมูลการเรียนของท่าน
- เพื่อปฏิบัติตามข้อตกลงและเงื่อนไข (Terms and Conditions)
- เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ ทั้งที่มีผลใช้บังคับในปัจจุบันและที่จะมีการแก้ไขหรือเพิ่มเติมในอนาคต
ทั้งนี้ สจล. จะไม่กระทำการใด ๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เว้นแต่
- ได้แจ้งวัตถุประสงค์ใหม่นั้นให้ท่านทราบ และได้รับความยินยอมก่อนเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลแล้ว
- เป็นกรณีที่กฎหมายบัญญัติให้กระทำได้
การเก็บรวบรวมข้อมูลส่วนบุคคล
จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านได้ต่อเมื่อได้รับความยินยอมจากท่าน เว้นแต่กรณีที่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด และจะต้องเป็นการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ และการดำเนินการในส่วนที่เกี่ยวข้องเท่านั้น
การใช้ข้อมูลส่วนบุคคล
จะใช้ข้อมูลส่วนบุคคลของท่านได้ต่อเมื่อได้รับความยินยอมจากท่าน เว้นแต่กรณีที่สามารถใช้ข้อมูลส่วนบุคคลได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด และจะต้องเป็นการใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์และการดำเนินการในส่วนที่เกี่ยวข้องเท่านั้น
การเปิดเผยข้อมูลส่วนบุคคล
สจล. อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้อื่นภายใต้ความยินยอมของท่านหรือที่กฎหมายอนุญาตให้เปิดเผยได้ ซึ่งจะเปิดเผยข้อมูลส่วนบุคคลของท่านได้ต่อเมื่อได้รับความยินยอมจากท่าน เว้นแต่กรณีที่สามารถเปิดเผยข้อมูลส่วนบุคคลได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด และจะต้องเป็นการเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์และการดำเนินการในส่วนที่เกี่ยวข้องเท่านั้น สจล. อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับเจ้าหน้าที่หรือหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย เช่น การดำเนินงานของเจ้าหน้าที่ในกระบวนการพิจารณาคดี การดำเนินงานตามกระบวนการยุติธรรมทางอาญา เป็นต้น
- ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล
สจล. จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็น จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นนับแต่วันที่ท่านได้ให้ข้อมูลส่วนบุคคลของท่านกับสจล. เว้นแต่สจล. อาจยังคงจัดเก็บข้อมูลส่วนบุคคลของท่านต่อไปเมื่อเห็นว่ายังมีความจำเป็นหรือกฎหมายกำหนดให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ทั้งนี้ สถาบันฯ จะลบหรือทำลายข้อมูลส่วนบุคคลของท่าน เมื่อพ้นระยะเวลาการเก็บรักษาและไม่มีเหตุจำเป็นให้ต้องเก็บรักษาข้อมูลส่วนบุคคลตามวัตถุประสงค์นั้น
สำหรับกรณีที่สจล. ให้หน่วยงานหรือบุคคลภายนอกดำเนินการเกี่ยวกับเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแทนสจล. สจล. จะกำหนดให้หน่วยงานหรือบุคคลภายนอกดังกล่าวเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และรักษาความปลอดภัยของข้อมูลส่วนบุคคลดังกล่าว รวมถึงป้องกันมิให้นำข้อมูลส่วนบุคคลไปเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อการอื่นใด โดยไม่มีอำนาจหรือโดยขัดต่อกฎหมาย
- การบริหารจัดการภายในองค์กร
สจล. อาจเปิดเผยข้อมูลส่วนบุคคลของท่านภายในสถาบันฯ ที่เกี่ยวข้องกับการดำเนินงานโครงการฯ เท่าที่จำเป็น เพื่อปรับปรุงและพัฒนาหรือบริการของสจล. สจล. อาจรวบรวมข้อมูลต่าง ๆ ภายใต้นโยบายนี้เพื่อประโยชน์ของท่านและผู้อื่นมากขึ้น
- การบังคับใช้กฎหมาย
ในกรณีที่มีกฎหมายหรือหน่วยงานราชการร้องขอ สจล. จะเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นให้แก่หน่วยงานราชการ เช่น ศาล หน่วยงานราชการ เป็นต้น
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิในการดำเนินการดังต่อไปนี้
สิทธิในการได้รับแจ้ง (right to be informed) สจล. จะมีการแจ้ง “ประกาศเกี่ยวกับความเป็นส่วนตัว (PRIVACY NOTICE)” ที่มีรายละเอียดวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยที่ชัดเจน
สิทธิขอเข้าถึงข้อมูล (right to access) ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของสจล. และขอให้สจล. ทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้สจล. เปิดเผยว่าสจล. ได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร
สิทธิขอให้แก้ไขข้อมูล (right to rectification) ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิขอถ่ายโอนข้อมูล (right to data portability) ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่สจล. ได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้สจล. ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่สจล. ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
สิทธิขอถอนความยินยอม (right to withdraw consent) หากท่านได้ให้ความยินยอม สจล. จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา
สิทธิขอคัดค้าน (right to object) ท่านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของสจล. หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผลหรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์
สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure/destruction) ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่านหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้องหรือเห็นว่าสจล. หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว ท่านมีสิทธิขอให้สถาบันฯ ระงับการใช้ข้อมูลส่วนบุคคลได้
สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing) ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่สจล. อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่านหรือกรณีอื่นใดที่สจล. หมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้สจล. ระงับการใช้แทน
สิทธิร้องเรียน (right to lodge a complaint) ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่สจล. เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ สจล. จะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่สจล. ได้รับคำขอใช้สิทธิจากท่าน ตามแบบฟอร์มหรือวิธีการที่สจล. กำหนด ทั้งนี้ หากสจล. ปฏิเสธคำขอสจล. จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น
- เทคโนโลยีติดตามตัวบุคคล (Cookies)
เพื่อเพิ่มประสบการณ์การใช้งานของท่านให้สมบูรณ์และมีประสิทธิภาพมากขึ้น สจล. ใช้คุกกี้ (Cookies) หรือเทคโนโลยีที่คล้ายคลึงกัน เพื่อพัฒนาการเข้าถึงหลักสูตรเรียนที่เหมาะสม และติดตามการใช้งานของท่าน สจล. ใช้คุกกี้เพื่อระบุและติดตามผู้ใช้งานเว็บไซต์และการเข้าถึงเว็บไซต์ของสจล. หากท่านไม่ต้องการให้มีคุกกี้ไว้ในคอมพิวเตอร์ของท่าน ท่านสามารถตั้งค่าบราวเซอร์เพื่อปฏิเสธคุกกี้ก่อนที่จะใช้เว็บไซต์ของสจล. ได้
- การรักษาความมั่งคงปลอดภัยของข้อมูลส่วนบุคคล
สจล. จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านไว้ตามหลักการ การรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้สจล. จะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (access control)
- การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของท่านเกิดขึ้น สจล. จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน สจล. จะแจ้งการละเมิดให้ท่านทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น
- การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
สจล. อาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยท่านสามารถทราบข้อกำหนดและเงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางเว็บไซต์ของสจล.
นโยบายนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 9 กุมภาพันธ์ 2568
- นโยบายความเป็นส่วนตัวของเว็บไซต์อื่น
นโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการเรียนเพื่อพัฒนาทักษะบนเว็บไซต์ของสจล. เท่านั้น หากท่านเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์ของสจล. การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ซึ่งสจล. ไม่มีส่วนเกี่ยวข้องด้วย
- การติดต่อสอบถาม
ท่านสามารถติดต่อสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้ที่อีเมล info.kmitl1@gmail.com