ประกาศความเป็นส่วนตัว

หน่วยงานราชการที่เป็นลูกค้าของระบบ Plan-D (“หน่วยงาน”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล จัดทำประกาศฉบับนี้เพื่อแจ้งเจ้าของข้อมูลส่วนบุคคลทราบถึงการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง

ระบบ Plan-D เป็นแพลตฟอร์มบริหารจัดการภายในหน่วยงาน ที่พัฒนาและให้บริการโดย Mipble ซึ่งอาจทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งและสัญญาของหน่วยงาน

1. ผู้ควบคุมข้อมูลและผู้ประมวลผล

• ผู้ควบคุมข้อมูลส่วนบุคคล: หน่วยงานราชการเจ้าของพื้นที่ (tenant) ที่ท่านสังกัดหรือใช้งานระบบ
• ผู้ประมวลผลข้อมูลส่วนบุคคล: Mipble (ผู้ให้บริการแพลตฟอร์ม Plan-D) ในขอบเขตที่จำเป็นต่อการให้บริการระบบตามสัญญา
• รายละเอียดผู้ติดต่อด้านคุ้มครองข้อมูลส่วนบุคคล (DPO) ของแพลตฟอร์ม ดูหัวข้อท้ายประกาศนี้ — หน่วยงานอาจมี DPO ของตนเองเพิ่มเติม

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

หน่วยงานและระบบอาจเก็บรวบรวมข้อมูลส่วนบุคคลตามความจำเป็นของงาน ได้แก่

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล คำนำหน้า วันที่เกิด เพศ เลขประจำตัวประชาชน (เก็บและค้นหาในรูปแบบที่ปกป้อง เช่น hash) และหมายเลขพนักงาน
• ข้อมูลการติดต่อ: อีเมลทางการ หมายเลขโทรศัพท์ ที่อยู่ติดต่อตามที่หน่วยงานกำหนด
• ข้อมูลการจ้างงานและองค์กร: สังกัด ตำแหน่ง ประเภทบุคลากร สถานะการทำงาน ประวัติการโยกย้าย และข้อมูลที่เกี่ยวข้องกับการบริหารบุคคล
• ข้อมูลการใช้งานระบบ: บัญชีผู้ใช้ บันทึกเข้าสู่ระบบ สิทธิ์และบทบาท บันทึกการตรวจสอบ (audit log) และประวัติการดำเนินการในระบบ
• ข้อมูลการปฏิบัติงาน: การลา การลงเวลา งาน/ปฏิทิน การจองทรัพยากร สารบรรณ ประชุม แผนงาน งบประมาณ จัดซื้อจัดจ้าง ครุภัณฑ์/พัสดุ และโมดูลอื่นที่หน่วยงานเปิดใช้
• ข้อมูลเสริมที่ต้องได้รับความยินยอม: เช่น รูปถ่ายโปรไฟล์ และการตั้งค่า UI (ธีม แถบเมนู การแสดงคอลัมน์ตาราง)
• ข้อมูลที่ท่านให้โดยสมัครใจ: เนื้อหาที่ท่านกรอก ส่ง หรือแนบในระบบ (ข้อความ เอกสาร ไฟล์แนบ)

ระบบไม่เก็บแม่แบบชีวภาพใบหน้า (face template) สำหรับการลงเวลา — หากหน่วยงานเชื่อมต่ออุปกรณ์ภายนอก การประมวลผลชีวภาพอยู่ภายใต้นโยบายของหน่วยงานและผู้ให้บริการอุปกรณ์นั้น

3. แหล่งที่มาของข้อมูล

• ท่านให้ข้อมูลโดยตรงเมื่อลงทะเบียน เข้าสู่ระบบ กรอกแบบฟอร์ม หรืออัปโหลดเอกสาร
• เจ้าหน้าที่ผู้มีสิทธิ์ของหน่วยงานบันทึกหรือนำเข้าข้อมูลตามระเบียบปฏิบัติ
• ระบบสร้างข้อมูลจากการใช้งาน (เช่น session, audit log, ประวัติคำขอ)
• แหล่งข้อมูลภายนอกที่หน่วยงานเชื่อมต่ออย่างชอบด้วยกฎหมาย (เช่น ระบบลงเวลาของหน่วยงาน) ตามขอบเขตที่กำหนด

4. วัตถุประสงค์ของการประมวลผล

• ให้บริการและรักษาความมั่นคงปลอดภัยของระบบสารสนเทศภายในหน่วยงาน
• บริหารจัดการบุคลากร สิทธิ์เข้าถึง งานบุคคล และสิทธิประโยชน์ที่เกี่ยวข้อง
• สนับสนุนการดำเนินงานด้านสารบรรณ แผนงาน การเงิน/งบประมาณ จัดซื้อจัดจ้าง ครุภัณฑ์/พัสดุ ประชุม และโมดูลอื่นที่เปิดใช้
• ปฏิบัติตามกฎหมาย ระเบียบ คำสั่งหน่วยงาน และคำร้องขอที่ใช้สิทธิของเจ้าของข้อมูล
• บันทึกและตรวจสอบการใช้งานเพื่อความโปร่งใส ความรับผิดชอบ และการป้องกันการใช้งานโดยมิชอบ
• ปรับปรุงประสบการณ์การใช้งาน (เช่น การตั้งค่า UI) เมื่อได้รับความยินยอม
• ติดต่อท่านในเรื่องที่เกี่ยวข้องกับการให้บริการระบบหรือการปฏิบัติตามกฎหมาย

5. ฐานทางกฎหมายในการประมวลผล

• หน้าที่ตามกฎหมาย / การปฏิบัติตามสัญญา (มาตรา 24) สำหรับการจ้างงาน การบริหารบุคคล และการให้บริการระบบที่จำเป็น
• ความยินยอม (มาตรา 19) สำหรับวัตถุประสงค์เสริม เช่น รูปโปรไฟล์ และการตั้งค่า UI / cookie ที่ไม่จำเป็น
• ฐานอื่นตามที่กฎหมายอนุญาต เมื่อจำเป็นและสอดคล้องกับวัตถุประสงค์ที่แจ้ง

ท่านมีสิทธิถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่มีฐานทางกฎหมายอื่น

6. การเปิดเผยและการใช้ข้อมูล

ข้อมูลส่วนบุคคลอาจถูกเปิดเผยหรือเข้าถึงได้เฉพาะเท่าที่จำเป็นแก่

• เจ้าหน้าที่และผู้ใช้ภายในหน่วยงานตามสิทธิ์ (RBAC) ที่ได้รับมอบหมาย
• ผู้ประมวลผล/ผู้ให้บริการที่เกี่ยวข้องกับการดำเนินงานระบบ (เช่น โครงสร้างพื้นฐาน อีเมล เอกสารออนไลน์) ภายใต้สัญญาและมาตรการคุ้มครองที่เหมาะสม
• หน่วยงานของรัฐหรือบุคคลภายนอกเมื่อมีกฎหมายกำหนด หรือเมื่อท่านให้ความยินยอม
• กรณีมีเหตุจำเป็นเพื่อปกป้องสิทธิ เสรีภาพ หรือประโยชน์โดยชอบด้วยกฎหมายของหน่วยงานหรือบุคคลอื่น ตามที่กฎหมายอนุญาต

หน่วยงานและผู้ให้บริการไม่มีนโยบายขายข้อมูลส่วนบุคคล

7. การโอนข้อมูลไปต่างประเทศ

โดยหลัก ข้อมูลถูกประมวลผลและเก็บรักษาในโครงสร้างพื้นฐานที่กำหนดไว้สำหรับให้บริการ Plan-D หากมีความจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ จะดำเนินการเฉพาะเมื่อมีมาตรการคุ้มครองตามที่กฎหมายกำหนด และในขอบเขตที่จำเป็นต่อการให้บริการ

8. ระยะเวลาการเก็บรักษา

หน่วยงานเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ ระเบียบสารบรรณ นโยบาย retention ของระบบ และอายุความ/หน้าที่ตามกฎหมาย ตัวอย่างกรอบเริ่มต้นของแพลตฟอร์ม (ปรับได้โดยผู้ดูแล)

• ข้อมูลบุคลากร: ระยะใช้งานหลักตามนโยบายหน่วยงาน จากนั้นอาจเก็บในสถานะจัดเก็บถาวรตามระเบียบ
• บันทึกการตรวจสอบ (audit): ตามนโยบายความมั่นคงปลอดภัยและการตรวจสอบ
• บันทึกการส่งอีเมลของระบบ: ตามความจำเป็นด้านการติดตามสถานะและการตรวจสอบ

เมื่อหมดความจำเป็น ข้อมูลจะถูกลบ ทำให้ไม่สามารถระบุตัวตนได้ หรือจัดเก็บตามระเบียบที่เกี่ยวข้อง

9. มาตรการรักษาความมั่นคงปลอดภัย

หน่วยงานและผู้ให้บริการใช้มาตรการที่เหมาะสมตามความเสี่ยง เช่น

• การยืนยันตัวตน การควบคุมสิทธิ์เข้าถึง (RBAC) และการแยกข้อมูลตามหน่วยงาน (multi-tenant)
• การเข้ารหัสข้อมูลสำคัญ การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• บันทึกการตรวจสอบ (audit log) และการติดตามเหตุผิดปกติ
• การสำรองข้อมูลและแผนรับมือเหตุละเมิดข้อมูลส่วนบุคคล ตามนโยบายของแพลตฟอร์ม

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขของกฎหมาย ท่านมีสิทธิ ดังนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• ขอลบหรือทำลายข้อมูล เมื่อเข้าเงื่อนไขตามกฎหมาย
• ขอให้ระงับการใช้ข้อมูล
• ขอโอนย้ายข้อมูลในรูปแบบที่อ่านหรือใช้งานได้ด้วยเครื่องมืออัตโนมัติโดยทั่วไป (เมื่อเข้าเงื่อนไข)
• คัดค้านการประมวลผลในกรณีที่กฎหมายบัญญัติ
• ถอนความยินยอมที่ได้ให้ไว้

ช่องทางใช้สิทธิ

• เมนู ความเป็นส่วนตัวของฉัน ในระบบ Plan-D (/my/privacy) — จัดการความยินยอมและยื่นคำขอใช้สิทธิ (DSR)
• ติดต่อ DPO ตามช่องทางด้านล่าง

หน่วยงานจะพิจารณาคำขอภายในระยะเวลาที่กำหนดในนโยบาย (โดยทั่วไปไม่เกิน 30 วัน นับแต่วันที่ได้รับคำขอครบถ้วน ทั้งนี้อาจขยายได้ตามที่กฎหมายอนุญาต) และอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตน

หากท่านเห็นว่าการประมวลผลไม่ถูกต้องตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

11. Cookie และการจัดเก็บในเบราว์เซอร์

ระบบใช้คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์เพื่อการยืนยันตัวตน ความมั่นคงปลอดภัย และการตั้งค่าการใช้งาน รายละเอียดประเภทคุกกี้ วัตถุประสงค์ และการให้/ถอนความยินยอม ดูที่ นโยบาย Cookie

12. การเปลี่ยนแปลงประกาศ

หน่วยงานหรือผู้ดูแลแพลตฟอร์มอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราว เมื่อมีการเผยแพร่เวอร์ชันใหม่ ระบบจะแสดงเวอร์ชันปัจจุบันที่หน้านี้ และอาจขอให้ท่านรับทราบหรือให้ความยินยอมใหม่ตามประเภทการเปลี่ยนแปลง

ขอให้ท่านตรวจสอบประกาศฉบับล่าสุดเป็นระยะ

13. ช่องทางติดต่อ DPO

• ชื่อ: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
• อีเมล: dpo@example.gov.local
• โทรศัพท์: 02-000-0000

หมายเหตุ: ข้อมูลติดต่อด้านบนเป็นค่าเริ่มต้นของแพลตฟอร์ม — ผู้ดูแลระบบปรับได้ที่ตั้งค่า PDPA