นโยบายคุ้มครองข้อมูลส่วนบุคคล
ศูนย์ให้คำปรึกษาและพัฒนาผู้บริหารทางธุรกิจแห่งมหาวิทยาลัยธรรมศาสตร์
ศูนย์ให้คำปรึกษาและพัฒนาผู้บริหารทางธุรกิจแห่งมหาวิทยาลัยธรรมศาสตร์ (“ศูนย์ให้คำปรึกษาฯ”) จัดทำนโยบายนี้ขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ระยะเวลาในการเก็บข้อมูล รวมทั้งสิทธิของเจ้าของข้อมูลส่วนบุคคล ศูนย์ให้คำปรึกษาฯ ขอแนะนำให้ท่านโปรดอ่านและทำความเข้าใจนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้เพื่อรับทราบวัตถุประสงค์ที่ศูนย์ให้คำปรึกษาฯ ได้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ระยะเวลาในการเก็บข้อมูล ตลอดจนสิทธิของเจ้าของข้อมูลส่วนบุคคล ซึ่งท่านสามารถศึกษารายละเอียดได้ดังต่อไปนี้
1. ข้อมูลส่วนบุคคลคืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
2. ข้อมูลส่วนบุคคลที่ศูนย์ให้คำปรึกษาฯ เก็บรวบรวม
ในการเข้าถึงและใช้บริการของศูนย์ให้คำปรึกษาฯ ท่านจำเป็นต้องให้ข้อมูลส่วนบุคคลที่ระบุถึงตัวตนของท่านและข้อมูลต่อไปนี้ เพื่อให้ศูนย์ให้คำปรึกษาฯ สามารถดำเนินงานตามวัตถุประสงค์ต่อไปได้ ข้อมูลส่วนบุคคลของท่านที่ศูนย์ให้คำปรึกษาฯ ทำการเก็บรวบรวม ใช้ หรือเปิดเผย ได้แก่
2.1. ข้อมูลส่วนบุคคลทั่วไปที่เป็นข้อมูลแสดงตัวตน หมายถึง ข้อมูลที่เกี่ยวกับบุคคลธรรมดาที่ทำให้สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ได้แก่ ชื่อ – นามสกุล ชื่อ – นามสกุลตามหนังสือเดินทาง ชื่อเล่น เลขประจำตัวผู้เสียภาษี รูปถ่าย
2.2. ข้อมูลติดต่อของท่าน ได้แก่ ที่อยู่ อีเมล หมายเลขโทรศัพท์ โทรสาร
2.3 ข้อมูลที่สามารถเชื่อมโยงไปยังข้อมูลข้างต้นได้ ได้แก่ วัน/เดือน/ปีเกิด ข้อมูลการศึกษา ข้อมูลการเกี่ยวกับการทำงาน/การจ้างงาน สถานที่ทำงาน
2.4 ข้อมูลทางการแพทย์และสุขภาพเฉพาะที่จำเป็นต้องเก็บเพื่อให้บริการตามข้อกำหนดของโครงการและบริการที่ท่านร้องขอ ได้แก่ ข้อมูลการแพ้ยาหรือแพ้อาหาร และประเภทอาหาร (อาหารมังสวิรัติ)
2.5 ข้อมูลสำหรับการจัดเตรียมการอำนวยความสะดวก ได้แก่ ทะเบียนรถยนต์
2.6 ข้อมูลการติดต่อกับศูนย์ให้คำปรึกษาฯ เช่น ข้อมูลการ LOG IN ข้อมูลจราจรทางคอมพิวเตอร์
2.7 ข้อมูลรายละเอียดผลิตภัณฑ์และบริการต่าง ๆ ที่ท่านเคยซื้อทางเว็บไซต์ https://conc.tbs.tu.ac.th
2.8 ภาพถ่าย/วิดีโอ การทำกิจกรรมระหว่างการอบรมในหลักสูตรที่ท่านเข้าอบรม
3. แหล่งที่มาของข้อมูลส่วนบุคคล
ศูนย์ให้คำปรึกษาฯ ได้รับข้อมูลส่วนบุคคลของท่าน ดังนี้
3.1 ศูนย์ให้คำปรึกษาฯ ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง โดยศูนย์ให้คำปรึกษาฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการให้บริการ ดังนี้
(1) เมื่อท่านสมัครสมาชิกและลงทะเบียนคอร์สเรียน
(2) เมื่อท่านยืนยันรับข่าวสารจากทางเว็บไซต์
(3) เมื่อท่านส่งเอกสารการชำระเงิน
กรณีที่ท่านส่งข้อมูลส่วนบุคคลของท่านมายังศูนย์ให้คำปรึกษาฯ เพื่อให้เจ้าหน้าที่ศูนย์ให้คำปรึกษาฯ ดำเนินการกรอกข้อมูลในระบบให้ท่านนั้น ศูนย์ให้คำปรึกษาฯ จะถือว่าข้อมูลส่วนบุคคลที่ได้รับจากท่านเป็นข้อมูลที่ท่านยินยอมส่งมอบให้ศูนย์ให้คำปรึกษาฯ ซึ่งท่านยอมรับในความถูกต้องของข้อมูลส่วนบุคคลนั้นแล้วทุกประการ และท่านมีหน้าที่ตรวจสอบความถูกต้องของข้อมูลในระบบที่ศูนย์ให้คำปรึกษาฯ ดำเนินการกรอกข้อมูลแล้ว กรณีที่ท่านพบว่าข้อมูลไม่ถูกต้อง ท่านจะต้องแจ้งให้ศูนย์ให้คำปรึกษาฯ ทำการแก้ไขต่อไป ทั้งนี้ ศูนย์ให้คำปรึกษาฯ จะไม่รับผิดชอบหรือรับผิดทางกฎหมายใด ๆ จากการกรอกข้อมูลส่วนบุคคลดังกล่าว
3.2 ศูนย์ให้คำปรึกษาฯ ได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สาม ดังนี้
กรณีที่หน่วยงานหรือบริษัทมีผู้ดำเนินการกรอกข้อมูลส่วนบุคคลแทนเจ้าของข้อมูลส่วนบุคคล
หากท่านไม่ได้เป็นเจ้าของข้อมูลส่วนบุคคล ให้ถือว่าท่านรับรองความถูกต้องของข้อมูลและเจ้าของข้อมูลส่วนบุคคลนั้นรับทราบและเข้าใจรายละเอียดตามนโยบายนี้โดยครบถ้วนแล้ว และศูนย์ให้คำปรึกษาฯ จะถือว่าข้อมูลส่วนบุคคลที่ท่านให้นี้เป็นข้อมูลที่ถูกต้องแล้วทุกประการ
3.3 ศูนย์ให้คำปรึกษาฯ ได้รับข้อมูลส่วนบุคคลของท่านจากการถ่ายภาพ/วิดีโอ การทำกิจกรรมระหว่างการอบรมในหลักสูตรที่ท่านเข้าอบรม
4. วัตถุประสงค์ในการประมวลผลข้อมูล
4.1 ศูนย์ให้คำปรึกษาฯ จัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อเป็นการยืนยันตัวตนผู้เข้ารับการอบรมและใช้เพื่อกิจกรรมที่เกี่ยวเนื่องกับการอบรม
4.2 ศูนย์ให้คำปรึกษาฯ จัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อใช้ในด้านการทำธุรกรรมทางการเงิน
4.3 ศูนย์ให้คำปรึกษาฯ จัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อใช้ในการติดต่อ ส่งข้อมูล และประชาสัมพันธ์
5. การประมวลผลข้อมูลส่วนบุคคล
เมื่อได้รับข้อมูลส่วนบุคคลของท่านแล้ว ศูนย์ให้คำปรึกษาฯ จะดำเนินการกับข้อมูลส่วนบุคคลของท่าน ดังนี้
5.1 เก็บรวบรวม - ศูนย์ให้คำปรึกษาฯ จะจัดเก็บข้อมูลในฐานข้อมูลระบบดิจิทัล
5.2 ใช้และเปิดเผย - ศูนย์ให้คำปรึกษาฯ อาจใช้ประโยชน์หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่ผู้ปฏิบัติงานของศูนย์ให้คำปรึกษาฯ หรือผู้ประมวลผลข้อมูลส่วนบุคคลของศูนย์ให้คำปรึกษาฯ เพื่อดำเนินการให้เป็นไปตามวัตถุประสงค์ที่กำหนดไว้ในข้อ 4 เท่านั้น นอกเหนือจากกรณีดังกล่าวจะต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน เว้นแต่เป็นกรณีที่จะต้องปฏิบัติให้เป็นไปตามกฎหมายหรือมีกฎหมายบัญญัติให้กระทำได้
6. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
ศูนย์ให้คำปรึกษาฯ รักษาความปลอดภัยของข้อมูลโดยกำหนดให้ต้องเข้าผ่านบัญชีและรหัสผู้ใช้งานส่วนบุคคลเท่านั้นจึงจะสามารถเข้าถึงข้อมูลส่วนบุคคลได้ มีการเข้ารหัสข้อมูลด้วยระบบ SSL และมีเครื่องแม่ข่ายเป็นแหล่งจัดเก็บข้อมูลอยู่ที่คณะพาณิชยศาสตร์และการบัญชี มหาวิทยาลัยธรรมศาสตร์
7. ระยะเวลาในการเก็บข้อมูล
เมื่อท่านให้ข้อมูลส่วนบุคคลของท่านกับศูนย์ให้คำปรึกษาฯ ท่านจะมีสถานภาพเป็นสมาชิกของศูนย์ให้คำปรึกษาฯ และศูนย์ให้คำปรึกษาฯ จะเก็บรักษาข้อมูลของท่านตราบเท่าที่ท่านยังเป็นสมาชิกและข้อมูลนั้นยังจำเป็นสำหรับวัตถุประสงค์ของการเก็บรวบรวมข้อมูล หากท่านมีความประสงค์ในการขอลบหรือทำลายข้อมูลส่วนบุคคล ขอให้ท่านแจ้งความประสงค์เพื่อให้ศูนย์ให้คำปรึกษาฯ ทำการลบหรือทำลายข้อมูลส่วนบุคคลของท่านได้ เราจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นด้วยวิธีการลบข้อมูลจากฐานข้อมูลอย่างถาวร และจะดำเนินการให้แล้วเสร็จภายใน 30 วัน นับแต่วันที่ท่านแจ้งความประสงค์
8. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิในการดำเนินการ ดังต่อไปนี้
8.1 สิทธิในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิในการเพิกถอนความยินยอมที่ได้ให้ไว้กับศูนย์ให้คำปรึกษาฯ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ หากศูนย์ให้คำปรึกษาฯ ไม่มีฐานโดยชอบด้วยกฎหมายที่จะทำการเก็บรวบรวม ใช้หรือเปิดเผย ศูนย์ให้คำปรึกษาฯ จะดำเนินการลบข้อมูลออก
8.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของศูนย์ให้คำปรึกษาฯ หรือขอให้ศูนย์ให้คำปรึกษาฯ เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอมได้
8.3 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิในการขอให้ศูนย์ให้คำปรึกษาฯ ดำเนินการแก้ไขเพื่อให้ข้อมูลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
8.4 สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิในการขอให้ศูนย์ให้คำปรึกษาฯ ทำการลบหรือทำลายข้อมูลของท่านได้ ในกรณีดังนี้
(1) ข้อมูลส่วนบุคคลดังกล่าวไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลอีกต่อไป
(2) เจ้าของข้อมูลส่วนบุคคลถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลและศูนย์ให้คำปรึกษาฯ ไม่มีอำนาจตามกฎหมายที่จะทำการประมวลผลได้
(3) เป็นการประมวลผลข้อมูลส่วนบุคคลอันมิชอบด้วยกฎหมาย
8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่านเมื่อการประมวลผลไม่จำเป็นอีกต่อไป แต่การเก็บรักษาข้อมูลส่วนบุคคลยังคงมีความจำเป็นเพื่อการใช้สิทธิเรียกร้องทางกฎหมาย
8.6 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีดังนี้
(1) กรณีที่เป็นการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
(2) กรณีที่เป็นการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยหรือสถิติ เว้นแต่การจำเป็นเพื่อการดำเนินภารกิจของศูนย์ให้คำปรึกษาฯ
อนึ่ง ในกรณีที่ท่านขอให้ศูนย์ให้คำปรึกษาฯ ลบ ทำลาย คัดค้านการประมวลผล หรือเพิกถอนความยินยอมข้อมูลส่วนบุคคล อาจทำให้เกิดข้อจำกัดกับศูนย์ให้คำปรึกษาฯ ในการให้บริการแก่ท่านได้ โดยท่านสามารถติดต่อมายังเจ้าหน้าที่ของศูนย์ให้คำปรึกษาฯ ได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้น (รายละเอียดการติดต่อปรากฏในหัวข้อ “ช่องทางการติดต่อ” ด้านล่างนี้) ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใด ๆ ในการดำเนินการตามสิทธิข้างต้น โดยเราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องของท่านภายใน 30 วัน นับแต่วันที่เราได้รับคำร้องขอดังกล่าว
9. ช่องทางการติดต่อศูนย์ให้คำปรึกษาฯ
หากท่านต้องการติดต่อหรือมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล การใช้สิทธิตามข้อ 8 หรือถอนความยินยอม หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่อศูนย์ให้คำปรึกษาฯ ได้ทาง Email: conc@tbs.tu.ac.th หรือโทร 02-613-2247
.jpg)