1 บทนำ

ระบบบริหารจัดการสถานศึกษา (ต่อไปนี้เรียกว่า "ระบบ") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน โดยปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด นโยบายฉบับนี้มีวัตถุประสงค์เพื่อแจ้งให้ท่านทราบถึงรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

2 ข้อมูลส่วนบุคคลที่เก็บรวบรวม

ระบบอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้:

3 วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

• • ความยินยอม (Consent) — สำหรับการเก็บรวบรวมข้อมูลทั่วไป รูปภาพ และลายเซ็นดิจิทัล
• • สัญญา (Contract) — สำหรับการให้บริการระบบตามที่ได้ตกลงกับสถานศึกษา
• • ภารกิจของรัฐ (Public Task) — สำหรับการดำเนินงานด้านการศึกษาตามอำนาจหน้าที่ของสถานศึกษา
• • ประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการรักษาความปลอดภัยของระบบ

5 การเปิดเผยข้อมูลส่วนบุคคล

ระบบอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือหน่วยงานต่อไปนี้:

• • ผู้บริหารและครูในสถานศึกษาที่มีสิทธิ์เข้าถึงตามบทบาทหน้าที่
• • ผู้ปกครองของนักเรียน (เฉพาะข้อมูลของนักเรียนในปกครอง)
• • หน่วยงานราชการที่เกี่ยวข้อง ตามที่กฎหมายกำหนด
• • ผู้ให้บริการระบบคลาวด์ (Cloud Service Provider) ภายใต้มาตรการรักษาความปลอดภัยที่เหมาะสม

6 มาตรการรักษาความปลอดภัย

7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

8 ระยะเวลาการเก็บรักษาข้อมูล

ระบบจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านใช้งานระบบ และหลังจากสิ้นสุดการใช้งานจะเก็บรักษาไว้ไม่เกิน 5 ปี หรือตามระยะเวลาที่กฎหมายกำหนด เว้นแต่จะมีเหตุจำเป็นตามกฎหมายที่ต้องเก็บรักษาไว้นานกว่านั้น

9 การติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ตามกฎหมาย สามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลของสถานศึกษาได้โดยตรง หรือติดต่อผ่านระบบที่เมนู "ตั้งค่าโรงเรียน"