นโยบายเว็บไซต์

เว็บไซต์องค์การบริหารส่วนตำบลศรีดอนไชยศรีดอนไชย  ได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น   เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน (Personal Information) ที่ติดต่อเข้ามายังเว็บไซต์ องค์การบริหารส่วนตำบลศรีดอนไชยศรีดอนไชย  ดังนี้

องค์การบริหารส่วนตำบลศรีดอนไชยศรีดอนไชย (ต่อไปในนโยบายนี้เรียกว่า “องค์การบริหารส่วนตำบลศรีดอนไชย” หรือ “หน่วยงาน”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า องค์การบริหารส่วนตำบลศรีดอนไชย มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลซึ่งดำเนินการโดย องค์การบริหารส่วนตำบลศรีดอนไชย รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของ องค์การบริหารส่วนตำบลศรีดอนไชย โดยมีเนื้อหาสาระดังต่อไปนี้

ขอบเขตการบังคับใช้นโยบาย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับ องค์การบริหารส่วนตำบลศรีดอนไชย ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดย องค์การบริหารส่วนตำบลศรีดอนไชย  เจ้าหน้าที่ พนักงานตามสัญญา หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดย องค์การบริหารส่วนตำบลศรีดอนไชย และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ องค์การบริหารส่วนตำบลศรีดอนไชย  (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน แพลตฟอร์ม เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดย องค์การบริหารส่วนตำบลศรีดอนไชย (รวมเรียกว่า “บริการ”)
บุคคลมีความสัมพันธ์กับ องค์การบริหารส่วนตำบลศรีดอนไชย ตามความในวรรคแรก รวมถึง

ลูกค้าบุคคลธรรมดา
เจ้าหน้าที่หรือผู้ปฏิบัติงาน ลูกจ้าง
คู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ผู้ถือหุ้น ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์ในรูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับ องค์การบริหารส่วนตำบลศรีดอนไชย
ผู้ใช้งานผลิตภัณฑ์หรือบริการของ องค์การบริหารส่วนตำบลศรีดอนไชย
ผู้เข้าชมหรือใช้งานเว็บไซต์ www.sridonchai.go.th รวมทั้งระบบ แอปพลิเคชัน แพลตฟอร์ม อุปกรณ์ หรือช่องทางการสื่อสารอื่นซึ่งควบคุมดูแลโดย องค์การบริหารส่วนตำบลศรีดอนไชย
บุคคลอื่นที่ องค์การบริหารส่วนตำบลศรีดอนไชย  เก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้ยื่นคำร้อง ผู้ยื่นคำขอ ผู้ขออนุญาต ผู้สมัครงาน  ผู้สมัครสอบ  ครอบครัวของเจ้าหน้าที่ ผู้ค้ำประกัน ผู้รับประโยชน์ เป็นต้น
ข้อ 1) ถึง 6) เรียกรวมกันว่า “ท่าน”

นอกจากนโยบายฉบับนี้แล้ว องค์การบริหารส่วนตำบลศรีดอนไชย อาจกำหนดให้มีคำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) สำหรับบริการของ องค์การบริหารส่วนตำบลศรีดอนไชย เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในบริการนั้นเป็นการเฉพาะเจาะจง

ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและนโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น

คำนิยาม

องค์การบริหารส่วนตำบลศรีดอนไชย หมายถึง องค์การบริหารส่วนตำบลศรีดอนไชยศรีดอนไชย
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น
เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลศรีดอนไชย เก็บรวบรวม ใช้ หรือเปิดเผย
ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
แหล่งที่มาของข้อมูลส่วนบุคคลที่  องค์การบริหารส่วนตำบลศรีดอนไชย  เก็บรวบรวม

องค์การบริหารส่วนตำบลศรีดอนไชย  เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้

ข้อมูลส่วนบุคคลที่  องค์การบริหารส่วนตำบลศรีดอนไชย เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น การยื่นคำร้อง คำขออนุญาต คำขอจดทะเบียน การชำระค่าภาษี/ค่าธรรมเนียม  ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจหรือใช้งาน บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดย องค์การบริหารส่วนตำบลศรีดอนไชย หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับ องค์การบริหารส่วนตำบลศรีดอนไชย ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดย องค์การบริหารส่วนตำบลศรีดอนไชย เป็นต้น
ข้อมูลที่ องค์การบริหารส่วนตำบลศรีดอนไชย เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของ องค์การบริหารส่วนตำบลศรีดอนไชย ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น
ข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลศรีดอนไชย เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่ องค์การบริหารส่วนตำบลศรีดอนไชย เช่น การเชื่อมโยงบริการดิจิทัลของหน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วนบุคคลเอง การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐแห่งอื่นในฐานะที่ องค์การบริหารส่วนตำบลศรีดอนไชย มีหน้าที่ตามพันธกิจในการดำเนินการจัดให้มีศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของหน่วยงานของรัฐในการให้บริการประชาชนผ่านระบบดิจิทัล รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาได้
นอกจากนี้ ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่ องค์การบริหารส่วนตำบลศรีดอนไชย ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้น  หากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่ องค์การบริหารส่วนตำบลศรีดอนไชย  

ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของ องค์การบริหารส่วนตำบลศรีดอนไชย อาจเป็นผลให้ องค์การบริหารส่วนตำบลศรีดอนไชย ไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน

ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล

องค์การบริหารส่วนตำบลศรีดอนไชย พิจารณากำหนดฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความเหมาะสมและตามบริบทของการให้บริการ ทั้งนี้ ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่ องค์การบริหารส่วนตำบลศรีดอนไชย ใช้ ประกอบด้วย

ฐานกฎหมายในการเก็บรวบรวมข้อมูล

1.เพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐที่ องค์การบริหารส่วนตำบลศรีดอนไชย ได้รับ
รายละเอียด: เพื่อให้ องค์การบริหารส่วนตำบลศรีดอนไชย สามารถใช้อำนาจรัฐและดำเนินภารกิจเพื่อประโยชน์สาธารณะตามพันธกิจ องค์การบริหารส่วนตำบลศรีดอนไชย ซึ่งกำหนดไว้ตามกฎหมาย เช่น 
– พระราชบัญญัติองค์การบริหารส่วนตำบลศรีดอนไชย พ.ศ.2537 แก้ไขเพิ่มเติมถึง(ฉบับที่ 7 ) พ.ศ. 2562
– พระราชบัญญัติการบริหารงานและการให้บริการภาครัฐผ่านระบบดิจิทัล พ.ศ. 2562
รวมถึง กฎ ระเบียบ คำสั่งและมติคณะรัฐมนตรีที่เกี่ยวข้อง เป็นต้น
2.เพื่อการปฏิบัติหน้าที่ตามกฎหมาย
รายละเอียด: เพื่อให้องค์การบริหารส่วนตำบลศรีดอนไชยสามารถปฏิบัติตามที่กฎหมายที่ควบคุม องค์การบริหารส่วนตำบลศรีดอนไชย เช่น 
– การเก็บรวบรวมข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และแก้ไขเพิ่มเติม ฉบับที่ 2
– พระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 รวมถึง การดำเนินการตามคำสั่งศาล เป็นต้น
3.เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
รายละเอียด: เพื่อประโยชน์โดยชอบด้วยกฎหมายของ องค์การบริหารส่วนตำบลศรีดอนไชย และของบุคคลอื่น ซึ่งประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เช่น เพื่อการรักษาความปลอดภัยอาคารสถานที่ของ องค์การบริหารส่วนตำบลศรีดอนไชย หรือการประมวลผลข้อมูลส่วนบุคคลเพื่อกิจการภายในของ องค์การบริหารส่วนตำบลศรีดอนไชย เป็นต้น
4.เป็นการจำเป็นเพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
รายละเอียด: เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล เช่น การให้บริการแอปพลิเคชันเพื่อเฝ้าระวังโรคระบาดตามนโยบายของรัฐบาล เป็นต้น
5.เพื่อการปฏิบัติตามสัญญา
รายละเอียด: เพื่อให้ องค์การบริหารส่วนตำบลศรีดอนไชย สามารถปฏิบัติหน้าที่ตามสัญญา หรือดำเนินการอันเป็นความจำเป็นต่อการเข้าทำสัญญาซึ่งท่านเป็นคู่สัญญากับ องค์การบริหารส่วนตำบลศรีดอนไชย เช่น การจ้างงาน จ้างทำของ การทำบันทึกข้อตกลงความร่วมมือหรือสัญญาในรูปแบบอื่น เป็นต้น
6.เพื่อการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติที่สำคัญ
รายละเอียด: เพื่อให้ องค์การบริหารส่วนตำบลศรีดอนไชย สามารถจัดทำหรือสนับสนุนการจัดทำเอกสารประวัติศาสตร์ วิจัยหรือสถิติตามที่ องค์การบริหารส่วนตำบลศรีดอนไชย อาจได้รับมอบหมาย เช่น การจัดทำทำเนียบ การจัดทำสถิติการจัดทำแบบสำรวจความพึงพอใจในการใช้บริการ  การใช้บริการดิจิทัลภาครัฐ งานติดตามการดำเนินนโยบายรัฐบาลดิจิทัล เป็นต้น
7.ความยินยอมของท่าน
รายละเอียด: เพื่อการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่ องค์การบริหารส่วนตำบลศรีดอนไชย จำเป็นต้องได้รับความยินยอมจากท่าน โดยได้มีการแจ้งวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลก่อนการขอความยินยอมแล้ว เช่น การเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวด้วยวัตถุประสงค์ที่ไม่เป็นไปตามข้อยกเว้นมาตรา 24 หรือ 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือการนำเสนอ ประชาสัมพันธ์บริการแก่ท่าน เป็นต้น
    ในกรณีที่ องค์การบริหารส่วนตำบลศรีดอนไชย มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือ คัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผลทำให้ องค์การบริหารส่วนตำบลศรีดอนไชย ไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน