นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายวิธีที่ระบบ One Data System (“ODS”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
01บทนำ
ผู้ให้บริการเคารพและให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกคน เราเก็บและประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการระบบบริหารงานบุคคล ตารางเวร การลา และการจัดการวัสดุของหน่วยงานเท่านั้น
02ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลระบุตัวตน — ชื่อ-นามสกุล ตำแหน่ง ระดับ และหน่วยงานต้นสังกัด
- ข้อมูลติดต่อ — หมายเลขโทรศัพท์และอีเมลที่ใช้เข้าสู่ระบบ
- ข้อมูลการใช้งาน — ตารางเวร การลา การไปราชการ และประวัติการปฏิบัติงาน
- ข้อมูลการเข้าสู่ระบบ — เวลาเข้าใช้งาน หมายเลข IP และอุปกรณ์ที่ใช้ (Login log)
เราไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวเกินกว่าที่จำเป็นต่อการปฏิบัติงานของหน่วยงาน
03วัตถุประสงค์ในการใช้ข้อมูล
- เพื่อยืนยันตัวตนและให้สิทธิ์การเข้าใช้งานระบบ
- เพื่อจัดทำตารางเวร บันทึกการลา และรายงานการปฏิบัติงาน
- เพื่อรักษาความปลอดภัยและตรวจสอบการเข้าถึงระบบ
- เพื่อพัฒนาและปรับปรุงคุณภาพการให้บริการ
04ฐานทางกฎหมาย
เราประมวลผลข้อมูลส่วนบุคคลบนฐานความจำเป็นเพื่อการปฏิบัติงานตามภารกิจของหน่วยงานรัฐ ฐานสัญญาในการให้บริการ และฐานความยินยอมในกรณีที่กฎหมายกำหนด รวมถึงฐานประโยชน์โดยชอบด้วยกฎหมายเพื่อความปลอดภัยของระบบ
05การเปิดเผยและแบ่งปันข้อมูล
เราจะไม่จำหน่ายหรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด ข้อมูลอาจถูกเปิดเผยเฉพาะกรณีดังนี้:
- แก่ผู้ดูแลระบบของหน่วยงานต้นสังกัดตามสิทธิ์ที่กำหนด
- แก่ผู้ให้บริการระบบยืนยันตัวตน (Authentik) และผู้ส่ง SMS OTP เท่าที่จำเป็น
- เมื่อมีคำสั่งตามกฎหมายหรือคำสั่งศาล
06ระยะเวลาการจัดเก็บ
เราจัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่ท่านเป็นผู้ใช้งานระบบ และต่อไปอีกตามระยะเวลาที่กฎหมายหรือระเบียบของหน่วยงานกำหนด เมื่อพ้นกำหนดข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
07มาตรการรักษาความปลอดภัย
- การยืนยันตัวตนแบบสองชั้นด้วยรหัส OTP ผ่านหมายเลขโทรศัพท์
- การเข้ารหัสข้อมูลระหว่างการรับส่ง (TLS) และการควบคุมสิทธิ์ตามบทบาท
- การบันทึกและตรวจสอบการเข้าใช้งาน (audit / login log)
- การสำรองข้อมูลและการจำกัดการเข้าถึงเฉพาะผู้มีหน้าที่เกี่ยวข้อง
08สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:
ขอเข้าถึงและขอสำเนาข้อมูลของท่าน
ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
ขอลบหรือทำลายข้อมูลเมื่อหมดความจำเป็น
คัดค้านการประมวลผลในบางกรณี
ขอให้ระงับการใช้ข้อมูลชั่วคราว
ถอนความยินยอมที่เคยให้ไว้ได้
09คุกกี้และการติดตาม
ระบบใช้คุกกี้และเทคโนโลยีที่จำเป็นต่อการทำงาน เช่น การคงสถานะการเข้าสู่ระบบและการจดจำการตั้งค่า เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์
10การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการให้บริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านระบบก่อนมีผลบังคับใช้
11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านต้องการใช้สิทธิหรือมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ที่อีเมล dpo@gmtech.co.th
นโยบายนี้ใช้ร่วมกับ ข้อกำหนดและเงื่อนไขการใช้งาน ของระบบ ODS
