ประกาศจังหวัดอุตรดิตถ์

เรื่อง  นโยบายการคุ้มครองข้อมูลส่วนบุคคลของจังหวัดอุตรดิตถ์/เว็บไซต์จังหวัดอุตรดิตถ์

(Privacy Policy of Uttaradit Province/www.uttaradit.go.th)

---------------------------------------------------------------------

          จังหวัดอุตรดิตถ์ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับบุคคล เพื่อให้บุคคลสามารถเชื่อมั่นได้ว่า จังหวัดอุตรดิตถ์มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่บุคคลถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งดำเนินการโดยจังหวัดอุตรดิตถ์  รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของจังหวัดอุตรดิตถ์ โดยมีเนื้อหาสาระดังต่อไปนี้

1. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

          จังหวัดอุตรดิตถ์อาจเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคลที่อ่อนไหวเพื่อวัตถุประสงค์ต่อไปนี้

          1.1 ดำเนินการที่เกี่ยวข้องกับการใช้งานระบบบริการประชาชน เช่น ข้อมูลการแจ้งคำร้องเรียน   ร้องทุกข์ ข้อมูลการขอใบคำร้องทั่วไป ข้อมูลการขอใช้ 
                อาคาร ข้อมูลด้านภาษี ข้อมูลการขออนุมัติอนุญาตต่าง ๆ เป็นต้น

          1.2 เก็บรักษาและปรับปรุงข้อมูลอันเกี่ยวกับบุคคล รวมทั้งเอกสารที่มีการกล่าวอ้างถึงบุคคล

          1.3 วิเคราะห์และประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด และนำไปใช้ในการปรับปรุงและพัฒนาคุณภาพการให้บริการเพื่ออำนวยความ
                สะดวกและสอดคล้องกับความต้องการของบุคคล

          1.4 จัดทำและส่งมอบเอกสารหรือข้อมูลที่มีความเกี่ยวข้องและจำเป็นตามที่กฎหมายกำหนด

          1.5 การยืนยันตัวตน พิสูจน์ตัวตนและตรวจสอบข้อมูลเมื่อบุคคลติดต่อใช้บริการ หรือใช้สิทธิตามกฎหมาย

          1.6 ป้องกัน หรือหยุดยั้งอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลซึ่งรวมถึงการเฝ้าระวังโรคระบาด

          1.7 เพื่อการปฏิบัติตามกฎหมาย ประกาศ คำสั่งที่มีผลบังคับใช้ หรือดำเนินการตามที่จำเป็นเพื่อประโยชน์ที่ชอบด้วยกฎหมาย

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

          2.1 แหล่งที่มาของข้อมูลส่วนบุคคล

                จังหวัดอุตรดิตถ์เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้

                1) ข้อมูลส่วนบุคคลที่จังหวัดอุตรดิตถ์เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง  ในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัครลง   
                     ทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจ หรือใช้บริการ ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดยจังหวัด
                     อุตรดิตถ์ เป็นต้น

                2) ข้อมูลที่จังหวัดอุตรดิตถ์เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ของจังหวัดอุตรดิตถ์ ด้วยการใช้คุกกี้ (Cookies) หรือ
                     จากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล

                3) ข้อมูลส่วนบุคคลที่จังหวัดอุตรดิตถ์เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูล ส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่
                     มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่จังหวัดอุตรดิตถ์

         2.2 ประเภทของข้อมูลส่วนบุคคล

               1) ข้อมูลเฉพาะตัวบุคคล เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อกลาง ชื่อเล่น ลายมือชื่อ เลขที่บัตรประจำตัวประชาชน สัญชาติ เลขที่ใบขับขี่
                    เลขที่หนังสือเดินทาง ข้อมูลทะเบียนบ้าน หมายเลขใบประกอบการ ชื่อนิติบุคคล เลขทะเบียนนิติบุคคล เป็นต้น

               2) ข้อมูลเกี่ยวกับคุณลักษณะของบุคคล เช่น วันเดือนปีเกิด เพศ ส่วนสูง น้ำหนัก อายุ สถานภาพการสมรส สถานภาพการเกณฑ์ทหาร รูปถ่าย
                    ภาษาพูด ข้อมูลพฤติกรรม ความชื่นชอบ ข้อมูลการเป็นบุคคลล้มละลาย ข้อมูลการเป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ เป็นต้น

               3) ข้อมูลสำหรับการติดต่อ เช่น เบอร์โทรศัพท์บ้าน เบอร์โทรศัพท์เคลื่อนที่ หมายเลขโทรสาร อีเมล ที่อยู่ทางไปรษณีย์บ้าน ชื่อผู้ใช้งานใน
                    สังคมออนไลน์ (Line ID, Facebook) แผนที่ตั้งของที่พัก เป็นต้น

               4) ข้อมูลเกี่ยวกับการทำงานและการศึกษา เช่น อาชีพ ตำแหน่ง รายละเอียดงาน ประเภทของธุรกิจ ประเภทขององค์กรที่ทำงาน สถานที่ทำงาน
                   ข้อมูลประกันสังคม หมายเลขประจำตัวผู้เสียภาษี ประวัติการดำรงตำแหน่ง ประวัติการทำงาน ข้อมูลเงินเดือน วันเริ่มงาน วันออกจากงาน ผลการ
                   ประเมิน สวัสดิการและสิทธิประโยชน์ พัสดุในครอบครองของผู้ปฏิบัติงาน ผลงาน หมายเลขบัญชีธนาคาร สถาบันการศึกษา วุฒิการศึกษา
                   ผลการศึกษา วันที่สำเร็จการศึกษา เป็นต้น

               5) ข้อมูลเกี่ยวกับการใช้บริการของจังหวัดอุตรดิตถ์ เช่น ข้อมูลการแจ้งคำร้องเรียน ร้องทุกข์ ข้อมูลการขอใบคำร้องทั่วไป ข้อมูลการขอใช้อาคาร
                   ข้อมูลด้านภาษี ข้อมูลการขออนุมัติ อนุญาตต่าง ๆ เป็นต้น

               6) ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น เชื้อชาติ ข้อมูลศาสนา ข้อมูลความพิการ ข้อมูลความเห็นทางการเมือง ประวัติอาชญากรรม
                   ข้อมูลชีวภาพ (ข้อมูลภาพจำลองใบหน้า) ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น

3. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

        3.1 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล บุคคลมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่จังหวัดอุตรดิตถ์เก็บรวบรวมไว้
              โดยปราศจากความยินยอมของท่าน เว้นแต่กรณีที่ จังหวัดอุตรดิตถ์มีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การ
              ใช้สิทธิของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น        
        3.2 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากพบว่าข้อมูลส่วนบุคคลไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน
              บุคคลมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้

        3.3 สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล บุคคลมีสิทธิขอให้ จังหวัดอุตรดิตถ์ลบหรือทำลายข้อมูลส่วนบุคคลของตนเอง หรือทำให้ข้อมูล
              ส่วนบุคคลไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่
              กฎหมายกำหนด

        3.4 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล บุคคลมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ในกรณีดังต่อไปนี้

              1) เมื่ออยู่ในช่วงเวลาที่ทำการตรวจสอบตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคล ให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน

              2) ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

              3) เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้
                  เก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย

              4) เมื่ออยู่ในช่วงเวลาที่กำลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบ
                   ความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิ
                   คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

        3.5 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล บุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนเอง เว้นแต่
              กรณีที่มีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย

        3.6 สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่จังหวัดอุตรดิตถ์ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
              บุคคลมีสิทธิถอนความยินยอมเมื่อใดก็ได้ เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมายให้จำเป็นต้องเก็บรักษาข้อมูลต่อไป

        3.7 สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล บุคคลมีสิทธิในการขอรับข้อมูลส่วนบุคคลของตนเองจากจังหวัดอุตรดิตถ์ ในรูปแบบที่สามารถอ่าน
              หรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ
              รวมถึงอาจขอให้จังหวัดอุตรดิตถ์ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ การใช้สิทธินี้จะต้องอยู่ภายใต้
              เงื่อนไขตามที่กฎหมายกำหนด

4. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

    จังหวัดอุตรดิตถ์มีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะราย
หรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น
ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของจังหวัดอุตรดิตถ์อย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่

     นอกจากนี้ การใช้หรือเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก เช่น ส่วนราชการโรงพยาบาล นิติบุคคลอื่นที่เกี่ยวข้อง จะดำเนินการภายใต้วัตถุประสงค์ที่เฉพาะเจาะจง หรือเพื่อการปฏิบัติหน้าที่ตามกฎหมายอื่น หรือเพื่อประโยชน์โดยชอบด้วยกฎหมาย รวมทั้งจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยผู้ไม่มีอำนาจหรือโดยมิชอบ

5. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

    จังหวัดอุตรดิตถ์อาจเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ตามที่เห็นสมควร หากมีการเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคลอันเนื่องมาจากเหตุผลต่าง ๆ เช่น การเปลี่ยนแปลงทางเทคโนโลยี การเปลี่ยนแปลงทางกฎหมาย จังหวัดอุตรดิตถ์จะทำการแจ้งให้บุคคลที่อาจได้รับผลกระทบทราบผ่านช่องทางเว็บไซต์ www.uttaradit.go.th อย่างไรก็ตาม หากการแก้ไขดังกล่าวมีผลกระทบอย่างมีนัยสำคัญต่อบุคคลในฐานะเจ้าของข้อมูลส่วนบุคคล จังหวัดอุตรดิตถ์จะแจ้งให้ทราบล่วงหน้าตามความเหมาะสมก่อนที่การเปลี่ยนแปลงนั้นจะมีผลใช้บังคับ

6. การติดต่อสอบถามหรือใช้สิทธิ

     หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของจังหวัดอุตรดิตถ์ หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูล ส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่

     ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) จังหวัดอุตรดิตถ์

     สถานที่ติดต่อ :  สำนักงานจังหวัดอุตรดิตถ์ ศาลากลางจังหวัดอุตรดิตถ์ ถนนประชานิมิตร ตำบลท่าอิฐ อำเภอเมืองอุตรดิตถ์

                               จังหวัดอุตรดิตถ์ 53000

                               โทรศัพท์ : 0 5541 1977 โทรสาร 0 5541 1003

                               อีเมล : uttaradit@moi.go.th

                               เว็บไซต์ : http://www.uttaradit.go.th

ประกาศ ณ วันที่  14  กุมภาพันธ์  พ.ศ. 2566