นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. บททั่วไป

โรงเรียนสาธิต (ตัวอย่างระบบ PA HAPPINESS) ("โรงเรียน") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของข้าราชการครูและบุคลากรทางการศึกษา ที่ใช้งานระบบประเมินข้อตกลงในการพัฒนางาน (PA) นี้ จึงจัดทำนโยบายฉบับนี้ขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล

ระบบนี้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการดำเนินการประเมินผลการปฏิบัติงาน ตามข้อตกลงในการพัฒนางาน (PA) ของข้าราชการครูและบุคลากรทางการศึกษา ตามหลักเกณฑ์และวิธีการ ที่คณะกรรมการข้าราชการครูและบุคลากรทางการศึกษา (ก.ค.ศ.) กำหนด ซึ่งเป็นภารกิจตามกฎหมาย และหน้าที่ของหน่วยงานราชการ

3. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลครูผู้รับการประเมิน: ชื่อ-นามสกุล คำนำหน้า กลุ่มสาระการเรียนรู้ วิทยฐานะ อันดับและอัตราเงินเดือน เบอร์โทรศัพท์ ภาพถ่ายโปรไฟล์
• ข้อมูลกรรมการผู้ประเมิน: ชื่อ-นามสกุล คำนำหน้า ตำแหน่ง
• ข้อมูลผลการประเมิน: คะแนนรายตัวชี้วัด ความคิดเห็นของกรรมการ ไฟล์ข้อตกลงในการพัฒนางาน (PA1) ลิงก์หลักฐานประกอบการประเมิน
• ข้อมูลบัญชีผู้ใช้งาน: อีเมล และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสที่ไม่สามารถถอดกลับได้)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลตามนโยบายนี้ อาศัยฐานทางกฎหมายตามมาตรา 24 แห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยเฉพาะ (1) เพื่อปฏิบัติตามสัญญาการเป็นข้าราชการ และ (5) เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของหน่วยงานรัฐ จึงไม่จำเป็น ต้องขอความยินยอมแยกต่างหากสำหรับข้อมูลที่เก็บเพื่อการนี้

5. การเปิดเผยข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลจะถูกเข้าถึงได้เฉพาะโดยผู้บริหารสถานศึกษา/ผู้ดูแลระบบ กรรมการผู้ประเมินที่ได้รับ มอบหมาย และเจ้าของข้อมูลเอง ระบบอาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์ของผู้ให้บริการโฮสติ้งภายนอก ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามสัญญาที่กำหนดมาตรการรักษาความปลอดภัยที่เหมาะสม โรงเรียนจะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกอื่นใด เว้นแต่มีกฎหมายกำหนดหรือได้รับความ ยินยอมจากเจ้าของข้อมูล

6. ระยะเวลาในการเก็บรักษาข้อมูล

ข้อมูลจะถูกเก็บรักษาไว้ตลอดระยะเวลาที่จำเป็นต่อการดำเนินการประเมินและตามที่ระเบียบราชการว่าด้วย การเก็บรักษาเอกสารกำหนด และจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อพ้นความจำเป็นดังกล่าว เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น

7. มาตรการรักษาความปลอดภัยของข้อมูล

ระบบมีมาตรการรักษาความปลอดภัย ได้แก่ การเข้ารหัสรหัสผ่านผู้ใช้งานทุกบัญชี การเชื่อมต่อผ่าน โพรโทคอล HTTPS การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทผู้ใช้งาน (ครู/กรรมการ/ผู้ดูแลระบบ) และการล็อกข้อมูลหลังยืนยันผลเพื่อป้องกันการแก้ไขย้อนหลัง

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามที่กฎหมายกำหนด ได้แก่ สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล สิทธิขอให้แก้ไขข้อมูล ให้ถูกต้อง สิทธิขอให้ลบหรือทำลายข้อมูล (ภายใต้ข้อยกเว้นตามกฎหมายสำหรับเอกสารราชการ) และ สิทธิคัดค้านการประมวลผลข้อมูล หากท่านประสงค์ใช้สิทธิดังกล่าว โปรดติดต่อผู้ควบคุมข้อมูลตาม ช่องทางด้านล่าง

9. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

โรงเรียนสาธิต (ตัวอย่างระบบ PA HAPPINESS)
ผู้อำนวยการสถานศึกษา: นายสมชาย ผู้อำนวยการ

10. การเปลี่ยนแปลงนโยบาย

โรงเรียนอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งให้ทราบผ่านระบบเมื่อมีการเปลี่ยนแปลง ที่มีนัยสำคัญ