ประกาศสำนักงานศึกษาธิการจังหวัดสุโขทัย

เรื่อง นโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล

ของสำนักงานศึกษาธิการจังหวัดสุโขทัย พ.ศ. ๒๕๖๖

________________________

         เพื่อเป็นการคุ้มครองข้อมูลส่วนบุคคลที่สำนักงานศึกษาธิการจังหวัดสุโขทัย มีการเก็บรวบรวม ใช้ หรือเปิดเผย รวมถึง การบริหารจัดการข้อมูล ตามภารกิจ หน้าที่และอำนาจของสำนักงานศึกษาธิการจังหวัดสุโขทัย ให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล สำนักงานศึกษาธิการจังหวัดสุโขทัย จึงออกประกาศฉบับนี้ขึ้น เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลของสำนักงานศึกษาธิการจังหวัดสุโขทัย เป็นไปอย่างมีประสิทธิภาพและเป็นไปตามบทบัญญัติแห่งกฎหมายที่เกี่ยวข้อง

ข้อ ๑  ประกาศนี้เรียกว่า “ประกาศสำนักงานศึกษาธิการจังหวัดสุโขทัย เรื่อง นโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล ของสำนักงานศึกษาธิการจังหวัดสุโขทัย พ.ศ. ๒๕๖๖”

ข้อ ๒  ขอบเขตการบังคับใช้

                        นโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับสำนักงานศึกษาธิการจังหวัดสุโขทัย ในปัจจุบันและที่อาจจะมีในอนาคตซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยสำนักงานศึกษาธิการจังหวัดสุโขทัย ข้าราชการ เจ้าหน้าที่และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลแทนหรือในนามสำนักงานศึกษาธิการจังหวัดสุโขทัย ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดยสำนักงานศึกษาธิการจังหวัดสุโขทัย

                        บุคคลซึ่งมีความสัมพันธ์กับสำนักงานศึกษาธิการจังหวัดสุโขทัย ตามวรรคแรก ให้หมายรวมถึง 

                        (๑)  ข้าราชการ เจ้าหน้าที่ และลูกจ้าง ผู้ปฏิบัติงาน

                        (๒)  คณะกรรมการ เช่น กศจ.สุโขทัย อกศจ.สุโขทัย คณะอนุกรรมการบริหารราชการ

เชิงยุทธศาสตร์ คณะอนุกรรมการเกี่ยวกับการพัฒนาการศึกษา คณะอนุกรรมการหรือคณะทำงานต่าง ๆ เป็นต้น

                        (๓)  ผู้สมัครสอบเพื่อบรรจุบุคคลเข้ารับราชการ

                        (๔)  ผู้สมัครคัดเลือกบุคคลเพื่อรับทุนรัฐบาล และผู้ได้รับทุนรัฐบาล

                        (๕)  ผู้ใช้งานบริการของสำนักงานศึกษาธิการจังหวัดสุโขทัย

                        (๖)  ผู้เข้าชมหรือใช้งานเว็บไซต์ แอปพลิเคชัน อุปกรณ์ หรือช่องทางการสื่อสารอื่น ๆ ที่อยู่ในความรับผิดชอบของสำนักงานศึกษาธิการจังหวัดสุโขทัย

                        (๗)  บุคคลอื่นที่สำนักงานศึกษาธิการจังหวัดสุโขทัย เก็บรวบรวมข้อมูลส่วนบุคคล เช่น ครอบครัวของข้าราชการ หรือเจ้าหน้าที่  เป็นต้น

ข้อ ๓   บทนิยาม ในประกาศนี้  ให้“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

                        “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายความว่า ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

                        “การประมวลผลข้อมูลส่วนบุคคล” หมายความว่า การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น

                        “เจ้าของข้อมูลส่วนบุคคล” หมายความว่า บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่สำนักงานศึกษาธิการจังหวัดสุโขทัย เก็บรวบรวม ใช้ หรือเปิดเผย

    “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความว่า สำนักงานศึกษาธิการจังหวัดสุโขทัย บุคคลหรือ

นิติบุคคลซึ่งมีอำนาจ หน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

          “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายความว่า สำนักงานศึกษาธิการจังหวัดสุโขทัย บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุม
ข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

ข้อ ๔  แหล่งที่มาของข้อมูลส่วนบุคคลที่สำนักงานศึกษาธิการจังหวัดสุโขทัย เก็บรวบรวม

สำนักงานศึกษาธิการจังหวัดสุโขทัย จะเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูล ดังต่อไปนี้

(๑)  เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจหรือใช้งานผลิตภัณฑ์ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยสำนักงานศึกษาธิการจังหวัดสุโขทัย หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับสำนักงานศึกษาธิการจังหวัดสุโขทัย  ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดยสำนักงานศึกษาธิการจังหวัดสุโขทัย เป็นต้น

(๒) เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์ หรือบริการอื่น ๆ 

ตามสัญญาหรือตามพันธกิจของสำนักงานศึกษาธิการจังหวัดสุโขทัย เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของสำนักงานศึกษาธิการจังหวัดสุโขทัย ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น

(๓) เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าว

มีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่สำนักงานศึกษาธิการจังหวัดสุโขทัย เช่น การเชื่อมโยงบริการดิจิทัลของหน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วนบุคคลเอง การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐแห่งอื่นในฐานะที่สำนักงานศึกษาธิการจังหวัดสุโขทัย มีหน้าที่ตามกฎหมาย พันธกิจในการดำเนินการจัดให้มี

ศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของหน่วยงานของรัฐในการให้บริการประชาชนผ่านระบบดิจิทัล รวมถึงความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาได้ เป็นต้น

 นอกจากนี้ ยังหมายความรวมถึงกรณีที่เจ้าของข้อมูลส่วนบุคคลเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่สำนักงานศึกษาธิการจังหวัดสุโขทัย ในกรณีนี้ เจ้าของข้อมูลส่วนบุคคลมีหน้าที่รับผิดชอบ
ในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการนั้น ๆ ตามแต่กรณีให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่สำนักงานศึกษาธิการจังหวัดสุโขทัย  

                    ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธให้ข้อมูลที่มีความจำเป็นในการให้บริการของ สำนักงานศึกษาธิการจังหวัดสุโขทัย อาจเป็นผลให้สำนักงานศึกษาธิการจังหวัดสุโขทัยไม่สามารถให้บริการนั้น

แก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน

ข้อ ๕  ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล

สำนักงานศึกษาธิการจังหวัดสุโขทัย พิจารณากำหนดฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลตามความเหมาะสมและบริบทการให้บริการ โดยใช้ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล ดังนี้

                        ในกรณีที่สำนักงานศึกษาธิการจังหวัดสุโขทัย มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลตามฐานกฎหมายในการเก็บรวบรวมข้อมูลข้างต้น หากเจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือคัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผลทำให้สำนักงานศึกษาธิการจังหวัดสุโขทัย ไม่สามารถดำเนินการหรือให้บริการตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอได้ทั้งหมดหรือบางส่วน

ข้อ ๖  ประเภทของข้อมูลส่วนบุคคลที่สำนักงานศึกษาธิการจังหวัดสุโขทัย เก็บรวบรวม

สำนักงานศึกษาธิการจังหวัดสุโขทัย อาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลดังต่อไปนี้ โดยขึ้นอยู่กับบริการหรือบริบทความสัมพันธ์ที่เจ้าของข้อมูลส่วนบุคคลมีกับสำนักงานศึกษาธิการจังหวัดสุโขทัย รวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล

ประเภทข้อมูลส่วนบุคคลที่ระบุไว้ข้างต้นเป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของสำนักงานศึกษาธิการจังหวัดสุโขทัยเป็นการทั่วไป ทั้งนี้ เฉพาะข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่เจ้าของข้อมูลส่วนบุคคลใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้

ข้อ ๗  คุกกี้ (Cookies)

สำนักงานศึกษาธิการจังหวัดสุโขทัย จะเก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ความดูแลของสำนักงานศึกษาธิการจังหวัดสุโขทัย เช่น www.stipeo.go.th หรือบนอุปกรณ์หรือบริการที่เจ้าของข้อมูลส่วนบุคคลใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของสำนักงานศึกษาธิการจังหวัดสุโขทัย และเพื่อให้ผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของสำนักงาน และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของสำนักงานศึกษาธิการจังหวัดสุโขทัย ให้ตรงกับความต้องการของเจ้าของข้อมูล โดยสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เชอร์ (Web Browser) ของเจ้าของข้อมูลส่วนบุคคล 

ข้อ ๘  ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ

                        กรณีที่สำนักงานศึกษาธิการจังหวัดสุโขทัย ทราบว่าข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวม เป็นของบุคคลซึ่งเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ สำนักงาน ศึกษาธิการจังหวัดสุโขทัย จะไม่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นจนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ ตามแต่กรณี ทั้งนี้ เป็นไปตามเงื่อนไขที่กฎหมายกำหนด

                        กรณีที่สำนักงานศึกษาธิการจังหวัดสุโขทัย ไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์   คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ และตรวจสอบพบในภายหลังว่าสำนักงานศึกษาธิการจังหวัดสุโขทัย ได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าวโดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนตามกฎหมาย หากสำนักงานศึกษาธิการจังหวัดสุโขทัย ไม่มีเหตุอันชอบด้วยกฎหมายประการอื่น   ในการเก็บรวบรวมข้อมูลของบุคคลดังกล่าว สำนักงานศึกษาธิการจังหวัดสุโขทัย จะดำเนินการลบทำลายข้อมูล       ส่วนบุคคลนั้นโดยเร็ว เว้นแต่เจ้าของข้อมูลส่วนบุคคลให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าวต่อไป

ข้อ ๙  วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

สำนักงานศึกษาธิการจังหวัดสุโขทัย ดำเนินการเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคล

เพื่อวัตถุประสงค์ดังต่อไปนี้ โดยขึ้นอยู่กับประเภทของผลิตภัณฑ์หรือบริการหรือกิจกรรมที่ให้บริการ ตลอดจนบริบทความสัมพันธ์ที่เจ้าของข้อมูลส่วนบุคคลมีกับสำนักงานศึกษาธิการจังหวัดสุโขทัย 

(๑) เพื่อนำไปใช้งานภายใต้ภารกิจ หน้าที่และอำนาจตามกฎหมายที่อยู่ในความรับผิดชอบ   ของสำนักงานศึกษาธิการจังหวัดสุโขทัยหรือดำเนินการตามที่จำเป็นเพื่อดำเนินประโยชน์สาธารณะให้สำเร็จลุล่วงตามที่สำนักงานศึกษาธิการจังหวัดสุโขทัย ได้รับมอบหมาย

(๒) เพื่อการดำเนินการตามสัญญาระหว่างสำนักงานศึกษาธิการจังหวัดสุโขทัยกับบุคคลที่เกี่ยวข้อง

(๓) เพื่อการดำเนินการทางธุรกรรมของสำนักงานศึกษาธิการจังหวัดสุโขทัย

(๔) ควบคุมดูแล ใช้งาน ติดตาม ตรวจสอบและบริหารจัดการบริการต่าง ๆ เพื่ออำนวยความสะดวกตามความมุ่งหมายของเจ้าของข้อมูลส่วนบุคคล

(๕) เพื่อเก็บรักษาและปรับปรุงข้อมูลอันเกี่ยวกับเจ้าของข้อมูลส่วนบุคคล รวมทั้งเอกสารที่มีการกล่าวอ้างถึงเจ้าของข้อมูลส่วนบุคคล

(๖) จัดทำบันทึกรายการการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

(๗) วิเคราะห์ข้อมูล รวมถึงแก้ไขปัญหาที่เกี่ยวกับบริการของสำนักงานศึกษาธิการจังหวัดสุโขทัย

(๘) เพื่อดำเนินการตามที่จำเป็นในการบริหารจัดการภายในองค์กร รวมถึงการรับสมัครงาน   การสรรหากรรมการหรือผู้ดำรงตำแหน่งต่าง ๆ การประเมินคุณสมบัติ

(๙) ป้องกัน ตรวจจับ หลีกเลี่ยง และตรวจสอบการฉ้อโกง การละเมิดความปลอดภัย หรือการกระทำที่ต้องห้าม หรือผิดกฎหมาย และอาจเกิดความเสียหายต่อทั้งสำนักงานศึกษาธิการจังหวัดสุโขทัย และเจ้าของข้อมูลส่วนบุคคล

(๑๐) การยืนยันตัวตน พิสูจน์ตัวตนและตรวจสอบข้อมูลของเจ้าของข้อมูลส่วนบุคคล เมื่อมีการสมัครใช้บริการของสำนักงานศึกษาธิการจังหวัดสุโขทัย หรือติดต่อใช้บริการ หรือใช้สิทธิตามกฎหมาย

(๑๑) ปรับปรุงและพัฒนาคุณภาพผลิตภัณฑ์และบริการให้ทันสมัย

(๑๒) การประเมินและบริหารจัดการความเสี่ยง

(๑๓) ส่งการแจ้งเตือน การยืนยันการทำคำสั่ง ติดต่อสื่อสารและแจ้งข่าวสารไปยังเจ้าของข้อมูลส่วนบุคคล

(๑๔) เพื่อจัดทำและส่งมอบเอกสารหรือข้อมูลที่มีความเกี่ยวข้องและจำเป็น

(๑๕) ยืนยันตัวตน ป้องกันการสแปม หรือการกระทำที่ไม่ได้รับอนุญาต หรือผิดกฎหมาย

(๑๖) ตรวจสอบการเข้าถึงและการใช้บริการของสำนักงานศึกษาธิการจังหวัดสุโขทัย ทั้งในภาพรวมและรายบุคคล เพื่อวัตถุประสงค์ที่เกี่ยวกับการค้นคว้า และการวิเคราะห์

(๑๗) ดำเนินการตามที่จำเป็นเพื่อปฏิบัติตามหน้าที่ที่สำนักงานศึกษาธิการจังหวัดสุโขทัยมีต่อหน่วยงานที่มีอำนาจควบคุม หน่วยงานด้านภาษี การบังคับใช้กฎหมาย หรือภาระผูกพันตามกฎหมายของสำนักงานศึกษาธิการจังหวัดสุโขทัย

(๑๘) ดำเนินการตามที่จำเป็นเพื่อประโยชน์ที่ชอบด้วยกฎหมายของสำนักงานศึกษาธิการจังหวัดสุโขทัย หรือของบุคคลอื่น หรือของนิติบุคคลอื่นที่เกี่ยวข้องกับการการดำเนินการของสำนักงานศึกษาธิการจังหวัดสุโขทัย

(๑๙) ป้องกัน หรือหยุดยั้งอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลซึ่งรวมถึงการเฝ้าระวังโรคระบาด

(๒๐) จัดเตรียมเอกสารทางประวัติศาสตร์เพื่อประโยชน์สาธารณะ การค้นคว้าหรือจัดทำสถิติ ที่สำนักงานศึกษาธิการจังหวัดสุโขทัย ได้รับมอบหมายให้ดำเนินการ

(๒๑) เพื่อการปฏิบัติตามกฎหมาย ประกาศ คำสั่งที่มีผลบังคับใช้ หรือการดำเนินการเกี่ยวกับคดีความ การดำเนินการเกี่ยวกับข้อมูลตามหมายศาล รวมถึงการใช้สิทธิเกี่ยวกับข้อมูลของเจ้าของข้อมูลส่วนบุคคล

โดยวัตถุประสงค์ที่ระบุไว้ข้างต้นเป็นเพียงกรอบการเปิดเผยข้อมูลส่วนบุคคลของสำนักงานศึกษาธิการจังหวัดสุโขทัย เป็นการทั่วไป ทั้งนี้ เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่เจ้าของข้อมูลส่วนบุคคลใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้

ข้อ ๑๐  การนำข้อมูลส่วนบุคคลไปใช้

                          ภายใต้วัตถุประสงค์ที่ได้ระบุไว้ในข้อ ๙ ข้างต้น สำนักงานศึกษาธิการจังหวัดสุโขทัย อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังต่อไปนี้

                        ประเภทของบุคคลผู้รับข้อมูลที่ระบุไว้ข้างต้นเป็นเพียงกรอบการเปิดเผยข้อมูลส่วนบุคคลของสำนักงานศึกษาธิการจังหวัดสุโขทัย เป็นการทั่วไป ทั้งนี้ เฉพาะบุคคลผู้รับข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่เจ้าของข้อมูลใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้

ข้อ ๑๑  การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

                          ในบางกรณีสำนักงานศึกษาธิการจังหวัดสุโขทัย อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคล   ไปยังต่างประเทศเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่เจ้าของข้อมูลส่วนบุคคล เช่น เพื่อส่งข้อมูล
ส่วนบุคคลไปยังระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศไทย ทั้งนี้ ขึ้นอยู่กับบริการของสำนักงานศึกษาธิการจังหวัดสุโขทัย
ที่เจ้าของข้อมูลส่วนบุคคลใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรม

                          อย่างไรก็ตาม ในขณะที่จัดทำนโยบายฉบับนี้ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ยังมิได้ มีประกาศกำหนดรายการประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังนั้น เมื่อสำนักงานศึกษาธิการจังหวัดสุโขทัย มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไปยังประเทศปลายทาง สำนักงานศึกษาธิการจังหวัดสุโขทัย จะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมูลนั้นได้ตามกฎหมาย ได้แก่

                          (๑) เป็นการปฏิบัติตามกฎหมายที่กำหนดให้สำนักงานศึกษาธิการจังหวัดสุโขทัย ต้องส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

                          (๒) ได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบและได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้ว ในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ ทั้งนี้ ตามประกาศรายชื่อประเทศที่คณะกรรมการคุ้มครองส่วนบุคคลประกาศกำหนด

                          (๓) เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาที่เจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญากับสำนักงาน ศึกษาธิการจังหวัดสุโขทัยหรือเป็นการทำตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนการเข้าทำสัญญานั้น

                          (๔) เป็นการกระทำตามสัญญาของสำนักงานศึกษาธิการจังหวัดสุโขทัยกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล

                          (๕) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของเจ้าของข้อมูล หรือของบุคคลอื่น เมื่อเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมในขณะนั้นได้

                          (๖) เป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

ข้อ ๑๒  ระยะเวลาในการเก็บรวบรวมและทำลายข้อมูลส่วนบุคคล

           สำนักงานศึกษาธิการจังหวัดสุโขทัย จะเก็บรักษาข้อมูลส่วนบุคคลไว้ในระยะเวลาเท่าที่ข้อมูลนั้น ยังมีความจำเป็น ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย ประกาศหรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล    สิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้ว สำนักงานศึกษาธิการจังหวัดสุโขทัย จะทำการลบ ทำลายข้อมูล    ส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคล ที่คณะกรรมการหรือกฎหมายจะได้ประกาศกำหนดหรือตามมาตรฐานสากล อย่างไรก็ดี ในกรณีที่มี    ข้อพิพาท การใช้สิทธิ หรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล สำนักงานศึกษาธิการจังหวัดสุโขทัย ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้น จะได้มีคำสั่งหรือ คำพิพากษาถึงที่สุด

ข้อ ๑๓   การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

สำนักงานศึกษาธิการจังหวัดสุโขทัย อาจมอบหมายหรือจัดซื้อจัดจ้างบุคคลหรือนิติบุคคล             (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของสำนักงานศึกษาธิการจังหวัดสุโขทัย ซึ่งบุคคลหรือนิติบุคคลดังกล่าวอาจเสนอบริการในลักษณะต่าง ๆ เช่น การเป็นผู้ดูแล (Hosting) 

รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงาน        ในลักษณะการจ้างทำของในรูปแบบอื่น

การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล นั้น สำนักงานศึกษาธิการจังหวัดสุโขทัย จะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ระหว่างสำนักงานศึกษาธิการจังหวัดสุโขทัย ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลกับผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงการกำหนดรายละเอียดประเภท ข้อมูลส่วนบุคคลที่สำนักงานศึกษาธิการจังหวัดสุโขทัย มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของสำนักงานศึกษาธิการจังหวัดสุโขทัยเท่านั้น โดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล สำนักงานศึกษาธิการจังหวัดสุโขทัย จะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคล     กับผู้ประมวลผลช่วงในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่างสำนักงานศึกษาธิการจังหวัดสุโขทัย        กับผู้ประมวลผลข้อมูลส่วนบุคคล

ข้อ ๑๔   การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล                                         

       สำนักงานศึกษาธิการจังหวัดสุโขทัย จะจัดให้มีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการ

จำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคล ให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือ

ได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าว ตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของสำนักงานศึกษาธิการจังหวัดสุโขทัยอย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการ         ตามอำนาจหน้าที่ โดยสำนักงานศึกษาธิการจังหวัดสุโขทัย มาตรการรักษาความปลอดภัยข้อมูลทั้งในเชิงองค์กรหรือเชิงเทคนิคที่ได้มาตรฐานสากล และเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

นอกจากนี้ เมื่อสำนักงานศึกษาธิการจังหวัดสุโขทัย มีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคล แก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น สำนักงานศึกษาธิการจังหวัดสุโขทัย จะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกำหนดเพื่อยืนยันว่าข้อมูลส่วนบุคคลที่สำนักงาน เก็บรวบรวมจะมีความมั่นคงปลอดภัย      อยู่เสมอ

ข้อ ๑๕  การเชื่อมต่อเว็บไซต์หรือบริการภายนอกบริการของสำนักงานศึกษาธิการจังหวัดสุโขทัย อาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สามซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่างจากนโยบายนี้ สำนักงานศึกษาธิการจังหวัดสุโขทัย ขอแนะนำให้เจ้าของข้อมูลศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการนั้น ๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้ สำนักงานศึกษาธิการจังหวัดสุโขทัย ไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าวและไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซต์หรือบริการของบุคคลที่สาม

ข้อ ๑๖   เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

สำนักงานศึกษาธิการจังหวัดสุโขทัย ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อทำหน้าที่ตรวจสอบ กำกับ และให้คำแนะนำในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

ข้อ ๑๗  สิทธิของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

                          พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ โดยรายละเอียดของสิทธิต่าง ๆ ประกอบด้วย

                          (๑)  สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่สำนักงานศึกษาธิการจังหวัดสุโขทัย เก็บรวบรวมไว้โดยปราศจากความยินยอมของเจ้าของข้อมูลส่วนบุคคล เว้นแต่กรณีที่สำนักงานศึกษาธิการจังหวัดสุโขทัย มีสิทธิปฏิเสธคำขอของเจ้าของข้อมูลส่วนบุคคลด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของเจ้าของข้อมูลจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

                          (๒)  สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากเจ้าของข้อมูลส่วนบุคคลพบว่าข้อมูลส่วนบุคคลของตนเองไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้

                          (๓)  สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้สำนักงานศึกษาธิการจังหวัดสุโขทัย ลบหรือทำลายข้อมูลส่วนบุคคลของตนเอง หรือทำให้ข้อมูลส่วนบุคคลของตนเอง
ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

                          (๔)  สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของตนเอง ทั้งนี้ ในกรณีดังต่อไปนี้

                               ก)  เมื่ออยู่ในช่วงเวลาที่สำนักงานศึกษาธิการจังหวัดสุโขทัย ทำการตรวจสอบตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน

                               ข)  ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

                               ค)  เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่สำนักงานศึกษาธิการจังหวัดสุโขทัย ได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้สำนักงานศึกษาธิการจังหวัดสุโขทัย เก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย

                               ง)  เมื่ออยู่ในช่วงเวลาที่สำนักงานศึกษาธิการจังหวัดสุโขทัย กำลังพิสูจน์ถึงเหตุอันชอบ  ด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นในการ  เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

                          (๕)  สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนเอง เว้นแต่กรณีที่สำนักงานศึกษาธิการจังหวัดสุโขทัย มีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย (เช่น สำนักงานศึกษาธิการจังหวัดสุโขทัย สามารถแสดง    ให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมายการปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของสำนักงานศึกษาธิการจังหวัดสุโขทัย เป็นต้น)

                          (๖)  สิทธิในการขอถอนความยินยอม ในกรณีที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมแก่สำนักงานศึกษาธิการจังหวัดสุโขทัย ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้น
จะได้ให้ไว้ก่อนหรือหลังพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ มีผลใช้บังคับ) เจ้าของข้อมูลส่วนบุคคลมีสิทธิถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลถูกเก็บรักษาโดยสำนักงานศึกษาธิการจังหวัดสุโขทัย เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมายให้สำนักงานศึกษาธิการจังหวัดสุโขทัย จำเป็นต้องเก็บรักษาข้อมูลต่อไป หรือยังคงมีสัญญาระหว่างเจ้าของข้อมูลส่วนบุคคลกับสำนักงานศึกษาธิการจังหวัดสุโขทัย ที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคลอยู่

                          (๗)  สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอรับข้อมูลส่วนบุคคลของตนเองจากสำนักงานศึกษาธิการจังหวัดสุโขทัย ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้สำนักงานศึกษาธิการจังหวัดสุโขทัย ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

ข้อ ๑๘  โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล

                           การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎหมายและระเบียบที่เกี่ยวข้อง (สำหรับข้าราชการ เจ้าหน้าที่ หรือผู้ปฏิบัติงานของสำนักงานศึกษาธิการจังหวัดสุโขทัย)        หรือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล) ทั้งนี้ ตามแต่กรณีและความสัมพันธ์ที่เจ้าของข้อมูลส่วนบุคคลมีต่อสำนักงานศึกษาธิการจังหวัดสุโขทัย และอาจได้รับโทษตามที่กำหนด  โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ รวมทั้ง กฎ ระเบียบ คำสั่งที่เกี่ยวข้อง

ข้อ ๑๙  การร้องเรียนต่อหน่วยงานผู้มีอำนาจกำกับดูแล

                           ในกรณีที่เจ้าของข้อมูลส่วนบุคคลพบว่า สำนักงานศึกษาธิการจังหวัดสุโขทัย มิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูล    ส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทั้งนี้ ก่อนการร้องเรียนดังกล่าว สำนักงานศึกษาธิการจังหวัดสุโขทัย ขอให้เจ้าของข้อมูลส่วนบุคคลโปรดติดต่อมายังสำนักงานศึกษาธิการจังหวัดสุโขทัย เพื่อให้สำนักงานศึกษาธิการจังหวัดสุโขทัย มีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของเจ้าของข้อมูลส่วนบุคคลก่อนในโอกาสแรก

ข้อ ๒๐  การปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

                               สำนักงานศึกษาธิการจังหวัดสุโขทัย อาจพิจารณาปรับปรุง แก้ไข หรือเปลี่ยนแปลงนโยบาย      และแนวปฏิบัตินี้ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและการดำเนินงานของสำนักงานศึกษาธิการจังหวัดสุโขทัย รวมถึงอาจปรับปรุงเพื่อให้สอดคล้องกับความคิดเห็นและข้อเสนอแนะจากเจ้าของข้อมูลส่วนบุคคล โดยสำนักงานศึกษาธิการจังหวัดสุโขทัย จะประกาศแจ้งให้ทราบอย่างชัดเจนก่อนเริ่มดำเนินการหรืออาจส่งประกาศแจ้งเตือนให้เจ้าของข้อมูลส่วนบุคคลทราบโดยตรงตามช่องทางการสื่อสารของสำนักงานศึกษาธิการจังหวัดสุโขทัย ภายหลังการบังคับใช้นโยบายฉบับนี้ให้ถือเป็นการรับทราบข้อตกลงในนโยบายและแนวปฏิบัตินี้แล้ว

     ทั้งนี้ สำนักงานศึกษาธิการจังหวัดสุโขทัย จะมีการทบทวนนโยบายและแนวปฏิบัติให้เป็น

ปัจจุบันอย่างน้อยปีละ ๑ ครั้ง หรือเมื่อมีการเปลี่ยนแปลงที่สำคัญของสำนักงานศึกษาธิการจังหวัดสุโขทัย

ข้อ ๒๑  การติดต่อกับสำนักงานศึกษาธิการจังหวัดสุโขทัย

           หากเจ้าของข้อมูลส่วนบุคคลมีข้อสงสัย ข้อเสนอแนะ หรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของสำนักงานศึกษาธิการจังหวัดสุโขทัย หรือเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลสามารถติดต่อสอบถามได้ที่

      (๑)  ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

สำนักงานศึกษาธิการจังหวัดสุโขทัย

๑๐๑ หมู่ ๑๐ ตำบลบ้านกล้วย

อำเภอเมืองสุโขทัย จังหวัดสุโขทัย ๖๔๐๐๐

โทร.  ๐๕๕ ๖๕๑ ๑๑๒ โทรสาร ๐๕๕ ๖๕๑ ๑๑๓

เว็บไซต์ : www.stipeo.go.th

อีเมล : sukhothaimoe@gmail.com

      (๒)  เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)

สำนักงานศึกษาธิการจังหวัดสุโขทัย

๑๐๑ หมู่ ๑๐ ตำบลบ้านกล้วย

อำเภอเมืองสุโขทัย จังหวัดสุโขทัย ๖๔๐๐๐

โทร.  ๐๕๕ ๖๕๑ ๑๑๒ โทรสาร ๐๕๕ ๖๕๑ ๑๑๓

เว็บไซต์ : www.stipeo.go.th

อีเมล : sukhothaimoe@gmail.com

ประกาศ ณ วันที่  ๕  เมษายน พ.ศ. ๒๕๖๖

(นายธวัชชัย  ชูหน้า)

ศึกษาธิการจังหวัดสุโขทัย