ปรับปรุงล่าสุด :
เราประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งาน ตามที่ระบุในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ ซึ่งจะได้รับการดูแลตามมาตรฐานสูงสุดสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยท่านสามารถดูรายละเอียดของนโยบายได้ตาม QR Code ซึ่งอาจสรุปเบื้องต้นเพื่อความสะดวกได้ดังต่อไปนี้
หัวข้อ | ข้อมูลโดยสรุป |
---|---|
เราประมวลผลข้อมูลอะไรบ้าง? | เราประมวลผลข้อมูลอะไรบ้าง? เราประมวลผลข้อมูลตามที่จำเป็นที่ได้เก็บรวบรวมจากท่าน ได้แก่ ข้อมูลที่บ่งชี้ตัวตน ข้อมูลช่องทางการติดต่อ ข้อมูลกิจกรรมการเรียนการสอน ข้อมูลการตอบแบบสำรวจ ข้อมูลทางเทคนิค เป็นต้น |
เราใช้ข้อมูลอย่างไร? | เราใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของจุฬาลงกรณ์มหาวิทยาลัย ซึ่งเราได้อธิบายเหตุผลความจำเป็นเอาไว้ |
เราส่งข้อมูลให้ใคร? | เราอาจจำเป็นต้องส่งข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก ตามเหตุผลความจำเป็นที่ได้อธิบายเอาไว้พร้อมรายการหน่วยงานที่มีการส่งข้อมูล |
ผู้ใช้บริการสามารถทำอะไรได้บ้าง? | ท่านสามารถใช้สิทธิของเจ้าของข้อมูลซึ่งรวมถึง การเข้าถึง, การแก้ไข หรือการลบข้อมูลได้ตามที่ได้อธิบายเอาไว้ |
การเปลี่ยนแปลงนโยบาย | เราจะได้แจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญของนโยบายนี้ และอาจแจ้งเตือนท่านเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นระยะๆ |
เราประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งาน ตามที่ระบุในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ ซึ่งจะได้รับการดูแลตามมาตรฐานสูงสุดสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เราให้ความสำคัญต่อความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ดังนั้นเราจะดูแลข้อมูลส่วนบุคคลของท่านอย่างเหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ของท่านให้ปลอดภัยตามมาตรฐานสูงสุดสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ใช้งานแพลตฟอร์มดิจิทัล โดยมีจุฬาลงกรณ์มหาวิทยาลัย เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งจะได้อธิบายให้ท่านทราบถึงแนวปฏิบัติว่า จุฬาลงกรณ์มหาวิทยาลัยได้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของผู้ใช้งาน อย่างไรตามขอบเขตและวัตถุประสงค์ของจุฬาลงกรณ์มหาวิทยาลัย และมีบริษัท มายคอร์สวิลล์ จำกัด เป็นผู้ประมวลผลข้อมูลส่วนบุคคล โดยท่านสามารถดูรายละเอียดของนโยบายได้ตาม QR Code ซึ่งอาจสรุปเบื้องต้นเพื่อความสะดวกได้ดังต่อไปนี้
นโยบายนี้ครอบคลุมผู้ใช้งาน ได้แก่ ผู้ที่ใช้งานเเพลตฟอร์มการเรียนรู้ภายในองค์กร เเละภายนอกองค์กรที่ศูนย์นวัตกรรมการเรียนรู้ จุฬาลงกรณ์มหาวิทยาลัย นำมาใช้เป็นระบบจัดการการเรียนรู้ (Learning Management System, LMS) และระบบการเรียนรู้ผ่านรายวิชาออนไลน์ (Online Learning Platform)
ตามนโยบายนี้จะใช้คำว่า
“การประมวลผล” หมายถึง การดำเนินการใดๆ ของจุฬาลงกรณ์มหาวิทยาลัยต่อข้อมูลส่วนบุคคลของผู้ใช้งาน รวมถึงการเก็บรวมรวม, การใช้, การจัดเก็บ, การเปิดเผย และการลบข้อมูลส่วนบุคคล
“ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และ 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
“ท่าน” หมายถึง ผู้ที่ใช้งานเเพลตฟอร์มดิจิทัล สำหรับการเรียนการสอน และ กิจกรรมอื่น ๆ ที่ในการจัดการรายวิชาและหลักสูตรที่เกี่ยวข้องกับรายวิชาบนเเพลตฟอร์มดิจิทัล
“เรา” หมายถึง ศูนย์นวัตกรรมการเรียนรู้ จุฬาลงกรณ์มหาวิทยาลัย
จุฬาลงกรณ์มหาวิทยาลัย ประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้
โดยทั่วไปแล้วจุฬาลงกรณ์มหาวิทยาลัย เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้งานโดยตรง ผ่านกระบวนการ ดังนี้
อย่างไรก็ดีอาจมีการเก็บรวบรวมข้อมูลเพิ่มเติมจากหน่วยงานภายนอก ซึ่งรวมถึง
เราได้รับข้อมูลบัญชีผู้ใช้ในระบบระบุตัวตนที่ท่านเลือกใช้ในการเข้าใช้งานแพลตฟอร์มดิจิทัล โดยได้รับข้อมูลเมื่อเข้าใช้งานแพลตฟอร์มดิจิทัลผ่านช่องทางระบบระบุตัวตนนั้นๆ ข้อมูลส่วนบุคคลของท่านจะถูกบันทึกในระบบคอมพิวเตอร์ที่แพลตฟอร์มดิจิทัลใช้บริการ ได้แก่ Amazon AWS และ ระบบคอมพิวเตอร์อื่นๆ ที่ดูแลโดยจุฬาลงกรณ์มหาวิทยาลัย
ในส่วนของข้อมูลเพิ่มเติมจากหน่วยงานอื่น หากมีนโยบายคุ้มครองข้อมูลส่วนบุคคลจะต้องไม่ขัดกับนโยบายนี้
เราใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของจุฬาลงกรณ์มหาวิทยาลัย
ที่เกี่ยวข้องกับแพลตฟอร์มดิจิทัล โดยเราจะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อให้ระบบจัดการการเรียนรู้ และระบบการเรียนรู้ผ่านรายวิชาออนไลน์สามารถทำงานได้บรรลุตามวัตถุประสงค์ของบริการ ตามฐานการประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งสรุปได้ดังนี้
กลุ่มกิจกรรม | กลุ่มข้อมูลส่วนบุคคล | ฐานการประมวลผล |
---|---|---|
การสนับสนุนดำเนินกิจกรรมการเรียนการสอน และการประเมินผล |
|
|
การเรียนรู้ผ่านรายวิชาออนไลน์ |
|
|
การจัดการประวัติและการรับรองการเรียนรู้ |
|
|
การแนะนำการเรียนรู้เพิ่มเติม |
|
|
การสนับสนุนการประกันคุณภาพหลักสูตรและการบริหารงานด้านคุณภาพของหน่วยงาน |
|
|
การตรวจสอบภาระงานและหน้าที่ความรับผิดชอบของบุคลากร |
|
|
การวิเคราะห์ผลการดำเนินการการจัดการเรียนการสอน |
|
|
การปรับปรุงและดูแลรักษาระบบ |
|
|
การเก็บประวัติการเข้าถึงระบบสารสนเทศเพื่อการตรวจสอบตามกฎหมายที่เกี่ยวข้อง |
|
|
จุฬาลงกรณ์มหาวิทยาลัยจะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น ในบางกรณีอาจพิจารณาว่าสามารถประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลอื่นที่เกี่ยวข้อง และไม่ขัดหรือนอกเหนือไปจากวัตถุประสงค์เดิม แต่ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลด้วยวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม เราจะขอความยินยอมใหม่เพื่อการใช้ข้อมูลตามวัตถุประสงค์ใหม่นั้น
จุฬาลงกรณ์มหาวิทยาลัยอาจมีความจำเป็นต้องส่งข้อมูลไปยังหน่วยงานภายนอกดังต่อไปนี้เพื่อประมวลผลข้อมูลตามหน้าที่ความรับผิดชอบตามสัญญาหรือตามกฎหมาย
เราจะเปิดเผยข้อมูลข้อมูลส่วนบุคคลของท่านภายใต้กิจกรรมการประมวลผลข้อมูลของเราให้กับส่วนงานภายในจุฬาลงกรณ์มหาวิทยาลัย ได้แก่
ในกรณีที่ใช้หรือส่งข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก เราจะดำเนินการเท่าที่จำเป็นโดยใช้หรือส่งข้อมูลให้น้อยที่สุด และอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (anonymisation) การแฝงข้อมูล (pseudonymisation) เพื่อความปลอดภัยของข้อมูล โดยกรณีบุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้กับ จุฬาลงกรณ์มหาวิทยาลัยจะต้องจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามนโยบายนี้ และเราจะไม่อนุญาตให้บุคคลภายนอกดังกล่าวใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่เรากำหนด
จุฬาลงกรณ์มหาวิทยาลัยอาจมีความจำเป็นต้องส่งข้อมูลของท่านไปยังต่างประเทศ เช่น การส่งข้อมูลการเรียนรู้ไปยังมหาวิทยาลัย หรือสถาบันการศึกษาอื่นที่เป็นคู่แลกเปลี่ยนในต่างประเทศ ซึ่งเราจะขอความยินยอมจากท่านก่อนส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ
กรณีเช่นนี้เราจะส่งข้อมูลไปยังต่างประเทศก็ต่อเมื่อเป็นไปตามเงื่อนไขอย่างใดอย่างหนึ่งดังต่อไปนี้
จุฬาลงกรณ์มหาวิทยาลัยได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้งาน บุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้ เราจะต้องดำเนินการตามคำสั่ง และตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเท่านั้น รวมทั้งการจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านจากบุคลากรที่ไม่มีความเกี่ยวข้องกับ การประมวลผลข้อมูลส่วนบุคคลดังกล่าว
เราจะจัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของจุฬาลงกรณ์มหาวิทยาลัย จนกว่าจะมีการร้องขอให้ลบข้อมูลของท่าน หรือเมื่อจำเป็นต้องมีการลบข้อมูล เนื่องด้วยปัจจัยด้านพื้นที่บันทึกข้อมูลของระบบ รวมถึงกรณีที่ทางเราไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว เราจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้น ด้วยวิธีการลบข้อมูลออกจากระบบคอมพิวเตอร์ในความดูแลของแพลตฟอร์มดิจิทัลให้แล้วเสร็จภายใน 180 วัน
ข้อมูลส่วนบุคคลของท่านจะถูกจัดเก็บอย่างถาวร จนกว่าจะมีการร้องขอให้ลบข้อมูลจากท่าน หรือเมื่อจำเป็นต้องมีการลบข้อมูลเนื่องด้วยปัจจัยด้านพื้นที่บันทึกข้อมูลของระบบ โดยเราจะแจ้งให้ท่านทราบล่วงหน้าก่อนการลบข้อมูล
กรณีที่ทางเราไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว เราจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นด้วยวิธีการลบข้อมูลออกจากระบบ คอมพิวเตอร์ในความดูแลของแพลตฟอร์มดิจิทัล ให้แล้วเสร็จภายใน 180 วัน
ท่านมีสิทธิในข้อมูลส่วนบุคคลดังต่อไปนี้
ในบางกรณีตามสภาพของการดำเนินการ เราอาจไม่สามารถดำเนินการได้ตามที่ท่านขอได้ เช่น มีความจำเป็นต้องดำเนินการตามหน้าที่ตามสัญญาหรือกฎหมาย เป็นต้น อย่างไรก็ดีในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อไปยังส่วนงานที่เกี่ยวข้อง โดยเราจะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด แต่การถอนความยินยอมนั้นจะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว
ขอให้ท่านรับทราบว่าเราจะบันทึกรายการต่างๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องของท่านเอาไว้เพื่อใช้ในการแก้ไขปัญหาต่างๆ ที่เกิดขึ้น หากมีข้อสงสัยในรายละเอียดทางปฏิบัติ ของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (ท่านอาจศึกษาได้จากแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (TDPG3.0 EXTENSION) ได้ที่ https://www.law.chula.ac.th/event/10316/ )
ในกรณีที่ท่านมีประสงค์จะใช้สิทธิดังกล่าวข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อที่ ศูนย์นวัตกรรมการเรียนรู้ โทร. 02-218-0242 (ภายในวัน และเวลาทำการ) เราจะรีบดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด อย่างไรก็ดีท่านมีสิทธิร้องเรียนเกี่ยวกับการไม่คุ้มครองข้อมูลส่วนบุคคล ตามกฎหมายได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ใช้งานแพลตฟอร์มดิจิทัลของศูนย์นวัตกรรมการเรียนรู้ ปรับปรุงล่าสุดเมื่อวันที่ [Publish Date] เราขอสงวนสิทธิ์ในการเปลี่ยนแปลงแก้ไข หรือเพิ่มเติมบางส่วนของนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ใช้งานแพลตฟอร์มดิจิทัลของศูนย์นวัตกรรมการเรียนรู้ ในกรณีที่มีการเปลี่ยนแปลงในสาระสำคัญ ท่านสามารถเข้ามาตรวจสอบความเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลได้ และเราจะแจ้งให้ท่านทราบตามช่องทางที่เหมาะสมต่อไป