นโยบายความเป็นส่วนตัว
Privacy Policy — โรงเรียนเมืองพัทยา 11 (มัธยมสาธิตพัทยา)
นโยบายนี้มีผลบังคับใช้ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โรงเรียนเมืองพัทยา 11 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นในการคุ้มครองข้อมูลของนักเรียน ผู้ปกครอง บุคลากร และผู้เยี่ยมชมเว็บไซต์ทุกท่าน
1 ข้อมูลที่เก็บรวบรวม
โรงเรียนอาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้ตามความจำเป็น:
| กลุ่มข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน, รูปถ่าย |
| ข้อมูลติดต่อ | ที่อยู่, เบอร์โทรศัพท์, อีเมล |
| ข้อมูลการศึกษา | ผลการเรียน, เอกสารสมัครเรียน, บันทึกพฤติกรรม |
| ข้อมูลสุขภาพ | ประวัติการเจ็บป่วย, ข้อมูลความพิการ (ถ้ามี) — ข้อมูลอ่อนไหว ต้องได้รับความยินยอมโดยชัดแจ้ง |
| ข้อมูลผู้ปกครอง | ชื่อ, ความสัมพันธ์, เบอร์โทร, อาชีพ |
| ข้อมูลการใช้เว็บไซต์ | IP address, เบราว์เซอร์, หน้าที่เข้าชม (ผ่าน server log) |
2 วัตถุประสงค์การใช้ข้อมูล
- ดำเนินการรับสมัครและจัดทะเบียนนักเรียน
- จัดการการเรียนการสอนและประเมินผล
- ดูแลสวัสดิภาพและความปลอดภัยของนักเรียน
- ติดต่อสื่อสารกับผู้ปกครองในกรณีจำเป็น
- ปฏิบัติตามกฎหมายและระเบียบของกระทรวงศึกษาธิการ
- จัดทำสถิติเพื่อพัฒนาคุณภาพการศึกษา (ไม่ระบุตัวตน)
- ส่งข่าวสาร ประกาศ และกิจกรรมของโรงเรียน (ด้วยความยินยอม)
3 ฐานทางกฎหมายในการประมวลผลข้อมูล
การรับสมัครและจัดการเรียนการสอนตามสัญญาการรับนักเรียน
การรายงานต่อหน่วยงานการศึกษาตามพ.ร.บ.การศึกษาแห่งชาติ
การจัดการศึกษาในฐานะสถาบันการศึกษาของรัฐ
การส่งข่าวสาร การเผยแพร่ภาพถ่าย และการใช้ข้อมูลอ่อนไหว
4 การเปิดเผยข้อมูลแก่บุคคลภายนอก
โรงเรียนจะไม่เปิดเผย ขาย หรือแบ่งปันข้อมูลส่วนบุคคลแก่บุคคลภายนอก ยกเว้นกรณีดังนี้:
- หน่วยงานราชการ — สพม./สพฐ./กระทรวงศึกษาธิการ ตามที่กฎหมายกำหนด
- ผู้ให้บริการระบบ — ผู้ประมวลผลข้อมูลที่ได้รับการแต่งตั้งและมีสัญญาคุ้มครองข้อมูล
- กรณีฉุกเฉิน — เพื่อความปลอดภัยของนักเรียนหรือบุคคลอื่น
- คำสั่งศาล — เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
5 ระยะเวลาเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลนักเรียนที่กำลังศึกษา | ตลอดระยะเวลาที่ศึกษาอยู่ |
| ข้อมูลนักเรียนที่จบการศึกษา | 10 ปีหลังจบการศึกษา |
| ใบสมัครที่ไม่ผ่านการคัดเลือก | 1 ปี |
| ข้อมูลบุคลากร | ตลอดระยะเวลาการทำงาน + 10 ปี |
| Server log / ข้อมูลการใช้เว็บไซต์ | 90 วัน |
6 สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตาม พ.ร.บ. PDPA ดังนี้:
ขอดูข้อมูลส่วนบุคคลที่โรงเรียนเก็บไว้
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอให้ลบข้อมูลเมื่อหมดความจำเป็น (มีข้อยกเว้นตามกฎหมาย)
ขอให้ระงับการใช้ข้อมูลในบางกรณี
ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป
คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์
กรณีต้องการใช้สิทธิ กรุณาติดต่อตามข้อ 9 โรงเรียนจะตอบกลับภายใน 30 วัน
7 มาตรการความปลอดภัยของข้อมูล
- จัดเก็บข้อมูลบนระบบที่มีการรักษาความปลอดภัยและการเข้ารหัส
- จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีความจำเป็นเท่านั้น
- กำหนดสิทธิ์การใช้งานระบบตามบทบาทหน้าที่ (Role-based Access Control)
- ตรวจสอบและทบทวนมาตรการความปลอดภัยอย่างสม่ำเสมอ
- หากเกิดการรั่วไหลของข้อมูล จะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลโดยเร็วที่สุด
8 คุกกี้ (Cookies)
เว็บไซต์นี้ใช้เฉพาะ คุกกี้ที่จำเป็น (Essential Cookies) สำหรับการทำงานของระบบเท่านั้น ได้แก่ Session cookie สำหรับผู้ดูแลระบบ และ WP admin cookie ปัจจุบันไม่มีการใช้คุกกี้วิเคราะห์หรือการตลาดของบุคคลที่สาม หากมีการเพิ่มในอนาคต โรงเรียนจะแจ้งและขอความยินยอมก่อน
9 ติดต่อผู้ควบคุมข้อมูลส่วนบุคคล
หากท่านมีข้อสงสัย ร้องเรียน หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อทางอีเมลหรือมาด้วยตนเองในวันและเวลาราชการ
