กองทรัพยากรบุคคลในฐานะผู้ดูแลระบบ Training Information Center ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และเพื่อให้ท่านมั่นใจว่าเราจะให้ความคุ้มครองและปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน โดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เราจึงได้กำหนดประกาศความเป็นส่วนตัวเกี่ยวกับข้อมูล ส่วนบุคคล เพื่อแจ้งให้ท่านในฐานะผู้ใช้งานระบบได้ทราบรายละเอียดการดำเนินการกับข้อมูลส่วนบุคคลไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และเปิดเผย ตลอดจนแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

ประเภทของข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ใช้ หรือเปิดเผย

1. ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น คำนำหน้า ชื่อ – นามสกุล ประเภทผู้เข้าอบรม รหัสนักศึกษา เป็นต้น
2. ข้อมูลติดต่อ (Contact Data) เช่น เบอร์โทรศัพท์มือถือ เบอร์โทรศัพท์ที่ทำงาน อีเมล เป็นต้น
3. ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ เช่น ภาพนิ่ง ภาพเคลื่อนไหวบรรยากาศการจัดอบรม วิดีโอบันทึกการอบรม เป็นต้น
4. ข้อมูลการทำงาน เช่น ตำแหน่งงาน ตำแหน่งบริหาร หน่วยงานที่สังกัด เป็นต้น
5. ข้อมูลเกี่ยวกับความคิดเห็น ความคาดหวัง ความพึงพอใจในการเข้าอบรม
6. ข้อมูลส่วนบุคคลอื่น ๆ เพื่อการอำนวยความสะดวกตามจำเป็น หรือเกี่ยวข้องกับโครงการ เช่น ประเภทอาหาร (กรณีมีการจัดเลี้ยงอาหารว่างและ/หรืออาหารกลางวัน) ยี่ห้อและเลขทะเบียนรถ (กรณีมีการสำรองที่จอดรถให้กับผู้เข้าอบรม) เป็นต้น
7. ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด (กรณีมีการจัดอบรมแบบ Onsite)

วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

วัตถุประสงค์	ประเภทข้อมูลส่วนบุคคล	ฐานกฎหมายที่ใช้
1. เพื่อใช้ในการรับสมัครหรือลงทะเบียนเข้าร่วมโครงการหรือกิจกรรม และจัดเก็บเป็นฐานข้อมูล ผู้ผ่านการอบรม	ข้อมูลที่ใช้ระบุตัวตน ข้อมูลติดต่อ ข้อมูลการทำงาน ข้อมูลเพื่อการอำนวยความสะดวก	การปฏิบัติตามสัญญา (Contractual Basis)
2. เพื่อใช้ในการจัดทำวุฒิบัตรรับรองการอบรมในรูปแบบเอกสารหรือ e-Certificate ประกาศรายชื่อผู้ผ่านการอบรม และหนังสือหรือเว็บไซต์ทำเนียบรุ่นของผู้เข้าอบรม	ข้อมูลที่ใช้ระบุตัวตน ข้อมูลติดต่อ ข้อมูลการเข้าร่วมกิจกรรม ข้อมูลการทำงาน	การปฏิบัติตามสัญญา (Contractual Basis)
3. เพื่อบริหารจัดการและอำนวยความสะดวกให้กับ ผู้ใช้งานระบบ เช่น การออกแบบและจัดรูปแบบ โครงการหรือกิจกรรมให้เหมาะสม การติดต่อประสานงานกับผู้ใช้งานระบบ การประกาศรายชื่อผู้เข้าร่วมโครงการหรือกิจกรรม ผ่านช่องทาง ที่กำหนด การจัดเตรียมอาหาร การสำรองที่จอดรถ การบันทึกวิดีโอเพื่อให้ผู้เข้าร่วมโครงการหรือกิจกรรมรับชมย้อนหลัง การคัดกรองตามมาตรการป้องกันโรคระบาด (กรณีมีการจัดอบรม แบบ Onsite) เป็นต้น	ข้อมูลที่ใช้ระบุตัวตน ข้อมูลติดต่อ ข้อมูลการเข้าร่วมกิจกรรม ข้อมูลการทางาน ข้อมูลเพื่อการอำนวยความสะดวก ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด	- การปฏิบัติตามสัญญา (Contractual Basis) - ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests
4. เพื่อประโยชน์โดยชอบด้วยกฎหมาย เช่น การบันทึกภาพนิ่ง/ภาพเคลื่อนไหวในระหว่าง การจัดโครงการหรือกิจกรรมเพื่อเผยแพร่ลงเว็บไซต์ของหน่วยงานที่เกี่ยวข้อง การส่งข้อมูลให้หน่วยงานที่ทำหน้าที่ในกระบวนการตรวจสอบภายใน (Internal Audit) การวิเคราะห์ข้อมูลเพื่อปรับปรุงคุณภาพและกระบวนการการจัดโครงการหรือกิจกรรม การวิเคราะห์ข้อมูล ในรูปแบบรายงานหรือการวิเคราะห์เชิงสถิติสำหรับการประกันคุณภาพของหน่วยงานที่เกี่ยวข้องหรือมหาวิทยาลัย ทั้งนี้ เราจะดำเนินการทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ก่อนนำข้อมูลดังกล่าวมาทำการวิเคราะห์	ข้อมูลที่ใช้ระบุตัวตน ข้อมูลติดต่อข้อมูลการเข้าร่วมกิจกรรมข้อมูลการทำงาน ข้อมูลเกี่ยวกับความคิดเห็น ความคาดหวังความพึงพอใจ ข้อมูลเพื่อการอำนวยความสะดวก ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด	ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
5. เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น มีการร้องขอหรือเหตุจำเป็นในการส่งต่อข้อมูลไปยังหน่วยงานของรัฐ หรือหน่วยงานที่มีอำนาจในกระบวนการสอบสวนทางกฎหมาย	ข้อมูลที่ใช้ระบุตัวตน ข้อมูลติดต่อ ข้อมูลหน่วยงาน/ส่วนงานที่สังกัด	ฐานกฎหมาย (Legal Obligation)
6. เพื่อการประชาสัมพันธ์และแจ้งข้อมูลข่าวสารให้กับผู้ใช้ระบบฯ รายเดิมที่เคยเข้ารับบริการโครงการหรือกิจกรรม โดยกำหนดวิธีการให้ใช้ระบบฯ สามารถเลือก Subscribe หรือ Unsubscribe ได้ตลอดเวลาที่ต้องการ	ข้อมูลที่ใช้ระบุตัวตน, ข้อมูลติดต่อ	ฐานความยินยอม (Consent)

ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

          ผู้ดูแลระบบจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ตามวัตถุประสงค์ข้างต้น หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่โครงการหรือกิจกรรม ยังมีความสัมพันธ์กับท่านในฐานะใดฐานะหนึ่ง เช่น ระหว่างผู้จัดโครงการหรือกิจกรรม (เรา) และผู้เข้าร่วมโครงการหรือกิจกรรม (ท่าน) เป็นต้น ซึ่งโดยทั่วไปจะจัดเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่เป็นบุคลากรของมหาวิทยาลัย และจำเป็นต้องเก็บข้อมูลส่วนบุคคลต่อไปอีกแม้จะสิ้นสุดสถานภาพการเป็นบุคลากรของมหาวิทยาลัยไปแล้ว เพื่อประโยชน์ในการบริหารงานด้านทรัพยากรบุคคล หรือจนกว่าท่านจะแจ้งความประสงค์ขอลบข้อมูลส่วนบุคคลของท่าน

การเปิดเผยข้อมูลไปยังหน่วยงานหรือองค์กรอื่น

          ในบางกรณี โครงการหรือกิจกรรมมีความจำเป็นต้องใช้ Cloud Service Platform บางประเภท เช่น Google Form เป็นเครื่องมือในการเก็บข้อมูลเพื่อคัดกรองตามมาตรการป้องกันโรคระบาด (กรณีมีการจัดโครงการหรือกิจกรรมแบบ Onsite) การทำแบบทดสอบก่อนและหลังการจัดโครงการหรือกิจกรรม มิได้มีการส่งต่อข้อมูลส่วนบุคคลของผู้เข้าอบรมไปให้ผู้ให้บริการดังกล่าวประมวลผลแต่อย่างใด โดยหลังจากเสร็จสิ้นกระบวนการจัดโครงการหรือกิจกรรมในแต่ละครั้ง จะจัดเก็บข้อมูลส่วนบุคคลของท่านใน Cloud Service Platform ดังกล่าวต่อไปอีกเป็นระยะเวลา 1 ปี

สิทธิของท่านในฐานะเจ้าของข้อมูล

          ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยท่านสามารถขอใช้สิทธิต่าง ๆ ของท่านได้ตามช่องทางที่โครงการหรือกิจกรรมที่ท่านเข้าร่วม ซึ่งสิทธิต่าง ๆ ของท่าน มีรายละเอียด ดังนี้

1. สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
   ในกรณีที่โครงการหรือกิจกรรมขอความยินยอมจากท่าน เช่น ขอความยินยอมจากท่านเพื่อการประชาสัมพันธ์และแจ้งข้อมูลข่าวสารเชิงการตลาดให้กับผู้ใช้ระบบฯ รายเดิมที่เคยเข้าร่วมโครงการหรือกิจกรรม ท่านมีสิทธิในการเพิกถอน ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับโครงการหรือกิจกรรมได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
2. สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
   ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของโครงการหรือกิจกรรม รวมถึง ขอให้โครงการหรือกิจกรรมเปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อโครงการหรือกิจกรรมได้
3. สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Data Portability Right)
   ท่านมีสิทธิขอให้โครงการหรือกิจกรรมโอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับโครงการหรือกิจกรรม ไปยังหน่วยงานหรือองค์กรอื่นได้ตามที่กฎหมายกำหนด
4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
   ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด
5. สิทธิในการขอลบข้อมูลส่วนบุคคล (Erasure Right)
   ท่านมีสิทธิขอให้โครงการหรือกิจกรรมลบข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด แต่โครงการหรือกิจกรรม อาจเก็บข้อมูลส่วนบุคคลของท่านด้วยระบบอิเล็กทรอนิกส์ซึ่งอาจมีบางระบบที่ไม่สามารถลบข้อมูลได้ ในกรณีนี้ผู้ดูแลโครงการหรือกิจกรรมจะทำลายหรือทำให้ข้อมูลดังกล่าวกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้
6. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)
   ท่านมีสิทธิขอให้โครงการหรือกิจกรรมระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด เช่น ก. เมื่ออยู่ในช่วงเวลาที่โครงการหรือกิจกรรมทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องสมบูรณ์และเป็นปัจจุบัน ข. ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย ค. เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์เราได้แจ้งไว้ในการเก็บรวบรวม แต่ท่านประสงค์ให้เราเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน ง. เมื่ออยู่ในช่วงเวลาที่อยู่ระหว่างการพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
7. ในกรณีที่ท่านเห็นว่าข้อมูลที่โครงการหรือกิจกรรมมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้โครงการหรือกิจกรรมแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

          ทั้งนี้ ตามกฎหมายบัญญัติและโครงการหรือกิจกรรมอาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลหรือผู้มีอำนาจกระทำแทนได้หากไม่ขัดต่อกฎหมาย

การแก้ไขเปลี่ยนแปลงแบบแจ้งฉบับนี้

          กองทรัพยากรบุคคลในฐานะผู้ดูแลระบบ Training Information Center อาจแก้ไขปรับปรุงประกาศความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว และเมื่อมีการแก้ไขเปลี่ยนแปลงจะประกาศให้ท่านทราบผ่านทางเว็บไซต์นี้ หากจำเป็นต้องขอความยินยอมจากท่าน โครงการหรือกิจกรรมจะดำเนินการขอความยินยอมจากท่านเพิ่มเติม

ช่องทางการติดต่อ

          ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน หรือการใช้สิทธิของท่าน สามารถติดต่อผู้ดูแลโครงการหรือกิจกรรมตามที่ปรากฎในรายละเอียดโครงการหรือกิจกรรมที่ท่านลงทะเบียนไว้