นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ประจำปีงบประมาณ พ.ศ.2566

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

องค์การบริหารส่วนตำบลกุดสะเทียน  อำเภอศรีบุญเรือง  จังหวัดหนองบัวลำภู

1. บทนำ

          องค์การบริหารส่วนตำบลกุดสะเทียน ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า "ข้อมูล") เพื่อให้ท่านสามารถเชื่อมันได้ว่า องค์การบริหารส่วนตำบลกุดสะเทียน

มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติ

คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖6 ("กฎหมายคุ้มครองข้อมูลส่วนบุคคล") รวมถึงกฎหมายอื่นที่เกี่ยวข้อง

นโยบายการคุ้มครองข้อมูลส่วนบุคคล ("นโยบาย" นี้จึงได้ถูกจัดทำขึ้นเพื่อขี้แจงแก่ท่านถึงรายละเอียด

เกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า "ประมวลผล") ข้อมูลส่วนบุคคลซึ่งดำเนินการโดย

องค์การบริหารส่วนตำบลกุดสะเทียน รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของ

องค์การบริหารส่วนตำบลกุดสะเทียน โดยมีเนื้อหาสาระดังต่อไปนี้

2. ขอบเขตการบังคับใช้นโยบาย

          นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับองค์การบริหารส่วนตำบล

กุดสะเทียน ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยองค์การบริหารส่วนตำบล

กุดสะเทียน รวมถึงคู่สัญญา หรือบุคคลภายนอกที่ประมวลผลข้อมลส่วนบุคคลแทนหรือในนามของ องค์การบริหารส่วนตำบลกุดสะเทียน ("ผู้ประมวลผลข้อมูลส่วนบุคคล") ภายใต้บริการต่างๆ เช่น เว็บไซต์ ระบบ

แอปพลิเคชั่น เอกสาร หรือ บริการในรูปแบบอื่นที่ควบคุมดูแลโดย องค์การบริหารส่วนตำบลกุดสะเทียน (รวมเรียกว่า "บริการ")

          นอกจากนโยบายฉบับนี้แล้ว องค์การบริหารส่วนตำบลกุดสะเทียน อาจกำหนดให้มีคำประกาศเกี่ยวกับความเป็นส่วนตัว ("ประกาศ ") สำหรับบริการขององค์การบริหารส่วนตำบลกุดสะเทียน เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ร่วมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในบริการนั้นเป็นการเฉพาะเจาะจง

          ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและนโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น

3. คำนิยาม

          - ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่า

ทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

          - ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา ๒๖ แห่ง

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการ

เมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ สหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดจึงกระทบต่อเจ้าของข้อมูลส่วนบุคคล

ทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

          - การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น เก็บ

รวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน

รวม ลบ ทำลาย เป็นต้น

          - เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาจึงเป็นเจ้าของข้อมูลส่วนบุคคลที่องค์การบริหาร

ส่วนตำบลกุดสะเทียน เก็บรวบรวม ใช้ หรือเปิดเผย

          - ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บ

รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

          - ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บ

รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

1.  แหล่งที่มาของข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลกุดสะเทียน เก็บรวบรวม

          องค์การบริหารส่วนตำบลกุดสะเทียน เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่างๆ จากแหล่งข้อมูลตังต่อไปนี้

1. ข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลกุดสะเทียน เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจ การยื่นคำขอ การพิจารณาอนุญาต หรือ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยองค์การบริหารส่วนตำบลกุดสะเทียน หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับ องค์การบริหารส่วนตำบลกุดสะเทียน ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดย องค์การบริหารส่วนตำบลกุดสะเทียน เป็นต้น
2. ข้อมูลที่ องค์การบริหารส่วนตำบลกุดสะเทียน เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจในความรับผิดชอบขององค์การบริหารส่วนตำบล

กุดสะเทียน เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของ องค์การบริหารส่วนตำบลกุดสะเทียน ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น

        3. ข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลกุดสะเทียน เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ขอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่ องค์การบริหารส่วนตำบลกุดสะเทียน เช่น การเชื่อมโยงบริการดิจิทัลของหน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วนบุคคลเอง การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐแห่งอื่นในฐานะที่ องค์การบริหารส่วนตำบลกุดสะเทียน มีหน้าที่ตามพันธกิจในการดำเนินการจัดให้มีศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของหน่วยงานของรัฐในการให้บริการประชาชนผ่านระบบดิจิทัล รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาไต้

          นอกจากนี้ ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่ องค์การ

บริหารส่วนตำบลกุดสะเทียน ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่ องค์การบริหารส่วนตำบลกุดสะเทียน

          ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของ องค์การบริหารส่วนตำบลกุดสะเทียน อาจเป็นผลให้ องค์การบริหารส่วนตำบลกุดสะเทียน ไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน