คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) ฉบับนี้ สถาบันข้อมูลขนาดใหญ่ (องค์การมหาชน) (ซึ่งต่อไปในประกาศนี้ เรียกว่า “สขญ.”) จัดทำขึ้นเพื่อให้ผู้สมัครและสมาชิกทีม ผู้เข้าร่วมงาน ผู้ชนะรางวัล ตลอดจนบุคคลอื่นที่เกี่ยวข้องกับกิจกรรม BDI Hackathon (ซึ่งต่อไปในประกาศนี้ เรียกว่า “คุณ”) ได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ สขญ. ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากคุณเพื่อการดำเนินการภายใต้กิจกรรม BDI Hackathon
ทั้งนี้ สขญ. ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ดังนี้
ก. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ
สขญ. ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ ดังต่อไปนี้
ข. ข้อมูลส่วนบุคคลที่ สขญ. เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ
เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ ก. สขญ. เก็บรวบรวมข้อมูลส่วนบุคคลของคุณ ในฐานะผู้สมัครและสมาชิกทีม ผู้เข้าร่วมกิจกรรม และ/หรือผู้ชนะรางวัล ตลอดจนบุคคลอื่นที่เกี่ยวข้องกับกิจกรรม BDI Hackathon ดังนี้
|
หัวข้อ |
รายละเอียด |
|
๑. ข้อมูลส่วนบุคคลใดบ้างที่ สขญ. |
สขญ. อาจมีการเก็บข้อมูลส่วนบุคคลบางส่วนหรือทั้งหมด ได้แก่ · ชื่อ–นามสกุล ชื่อทีม · ข้อมูลการติดต่อ เช่น หมายเลขโทรศัพท์ อีเมล เป็นต้น · หมายเลขบัตรประจำตัวประชาชน (เพื่อการยืนยันตัวบุคคลและตรวจสอบคุณสมบัติ ในการเข้าร่วมการแข่งขัน) · ประวัติการทำงาน/การศึกษา สถาบันการศึกษา หรือสังกัดหน่วยงาน · เอกสารประกอบการสมัคร เช่น Pitch Deck หรือ Proposal · ข้อมูลอื่นใดก็ตามที่ระบุไว้ในแบบฟอร์มการรับสมัคร · รูปถ่าย ในรูปแบบภาพนิ่งและภาพเคลื่อนไหวที่บันทึกระหว่างการเข้าร่วมกิจกรรม และอาจรวมถึงบทสัมภาษณ์การเข้าร่วมกิจกรรม · ผลการประเมินความพึงพอใจและความคิดเห็น/คำแนะนำ/รีวิวงานจาก · ข้อมูลส่วนบุคคลอื่น ๆ ที่คุณให้ สขญ. โดยความสมัครใจ · เลขบัญชีธนาคารและข้อมูลที่เกี่ยวข้อง รวมถึงเอกสารที่เกี่ยวข้องกับ · ข้อมูลพฤติกรรมการใช้งานทรัพยากรที่มีการจัดหาให้เพื่อการแข่งขัน เช่น AWS Cloud Usage / Log เป็นต้น |
|
๒. ข้อมูลอ่อนไหว (Sensitive Data) ใดบ้างที่ สขญ. มีการเก็บรวบรวม |
· ข้อมูลสุขภาพ เช่น อาหารและโรคประจำตัว ซึ่งเป็นผู้สมัคร/สมาชิกทีม · สำเนาบัตรประชาชนที่ใช้เป็นหลักฐานประกอบการสมัคร หากมีข้อมูล “ศาสนา” และ “หมู่โลหิต” ทาง สขญ. จะไม่จัดเก็บข้อมูลดังกล่าว |
|
๓. เหตุผลที่ สขญ. จำเป็นต้องเก็บรวบรวม หรือใช้ข้อมูลส่วนบุคคลของคุณ |
· เพื่อตรวจสอบคุณสมบัติและยืนยันตัวบุคคล · เพื่อติดต่อประสานงานโครงการ การแจ้งผลการคัดเลือก และการดำเนิน กิจกรรมการแข่งขัน รวมถึงเพื่อติดต่อประสานงาน ตอบข้อซักถาม · เพื่อการลงทะเบียนเข้าร่วมงาน (ทั้งการลงทะเบียนออนไลน์ล่วงหน้าและการลงทะเบียนหน้างาน) · เพื่อให้คะแนนและคัดเลือกทีมผู้เข้าแข่งขัน · เพื่อจัดเตรียมอาหาร ยาประจำตัว และการดูแลความปลอดภัยของผู้เข้าร่วม · เพื่อบริหารจัดการทรัพยากรที่จะมีการจัดหาให้เพื่อการแข่งขัน Hackathon เช่น AWS Cloud · เพื่อจัดทำข้อมูลทำเนียบผู้สมัคร/ทีม สำหรับใช้ประชาสัมพันธ์โครงการ · เพื่อเผยแพร่และประชาสัมพันธ์ผลการดำเนินงานของ สขญ. และกิจกรรมการแข่งขัน โดยเผยแพร่ข้อมูล เช่น ชื่อทีม ชื่อ–นามสกุล · เพื่อประโยชน์ในการวิเคราะห์และจัดทำข้อมูลเชิงสถิติ โดยข้อมูลบางส่วนอาจถูก ประมวลผลและแสดงผลเป็นข้อมูลภาพรวมโดยวิธีการที่ทำให้ · เพื่อส่งแบบประเมินความพึงพอใจและวิเคราะห์สถิติผู้ร่วมงาน · เพื่อดำเนินการโอนเงินรางวัลและหักภาษี ณ ที่จ่าย รวมถึงจัดทำเอกสารทางการเงินและการบัญชีที่เกี่ยวข้อง ซึ่งรวมถึงการปฏิบัติหน้าที่ · เพื่อประสานงานต่อยอดโครงการและกิจกรรมของผู้ได้รับรางวัล · เพื่อประกาศผลการแข่งขันและประชาสัมพันธ์ผลการดำเนินงานของ สขญ. ตามสื่อต่าง ๆ โดยเผยแพร่ข้อมูล เช่น ชื่อทีมและชื่อ–นามสกุลของผู้ได้รับรางวัล ภาพนิ่ง/วีดิทัศน์การรับมอบรางวัลและยอดเงินรางวัล รวมถึงบทสัมภาษณ์ของผู้ได้รับรางวัล · เพื่อเข้าร่วมกระบวนการพิจารณารับทุนสนับสนุน และเข้าทำสัญญารับทุน (กรณีที่มีสิทธิได้รับการคัดเลือก) |
|
๔. เหตุผลที่ สขญ. ได้รับการอนุญาต |
สขญ. ได้รับการอนุญาตให้เก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลของคุณ เนื่องจาก · เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาที่คุณได้เข้าผูกพันกับ สขญ. หรือเพื่อใช้ ในการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญากับ สขญ. โดยเฉพาะเพื่อการจัดกิจกรรม Hackathon และ/หรือขอรับทุนสนับสนุน (Contract) · เป็นการจำเป็นเพื่อปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะ และเพื่อใช้อำนาจรัฐที่ ได้มอบให้แก่ สขญ. (Public Task / Official Authority) · เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของ สขญ. (Legitimate Interest) เช่น การประชาสัมพันธ์กิจกรรมและผลการดำเนินงาน · เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง (Legal Obligation) · คุณได้ให้ความยินยอมกับ สขญ. (Consent) สำหรับการเก็บรวบรวมและ ใช้ข้อมูลอ่อนไหว (ข้อมูลสุขภาพ) และการเผยแพร่ภาพนิ่ง/วีดิทัศน์ที่ปรากฏใบหน้า โดยเฉพาะเจาะจงของคุณต่อสาธารณะเพื่อการประชาสัมพันธ์ |
ข้อมูลส่วนบุคคล ประเภทคุกกี้ (Cookies) สขญ. ใช้เฉพาะคุกกี้ที่มีความจำเป็น (Strictly Necessary Cookies) สำหรับระบบรับสมัครและเว็บไซต์ที่เกี่ยวข้องกับกิจกรรม BDI Hackathon โดยคุกกี้ประเภทนี้มีความจำเป็นต่อการให้บริการเว็บไซต์
ของ สขญ. เพื่อให้คุณสามารถเข้าใช้งาน ในส่วนต่าง ๆ ของเว็บไซต์ได้ รวมถึงช่วยจดจำข้อมูลที่คุณเคยให้ไว้ผ่านเว็บไซต์
การปิดการใช้งานคุกกี้ประเภทนี้จะส่งผลให้คุณไม่สามารถใช้บริการ ในสาระสำคัญของ สขญ. ซึ่งจำเป็นต้องเรียกใช้คุกกี้ได้
ค. การเปิดเผยข้อมูลส่วนบุคคลของคุณ
สขญ. จะไม่เผยแพร่ จำหน่าย จ่าย แจก แลกเปลี่ยน โอนหรือเปิดเผยข้อมูลส่วนบุคคลใด ๆ ของคุณที่ สขญ. ได้เก็บรวบรวมไว้ให้แก่บุคคลอื่น (บุคคลภายนอก) เว้นแต่ การดำเนินการตามวัตถุประสงค์ที่กำหนดในประกาศนี้ หรือเมื่อได้รับการร้องขอหรือได้รับความยินยอมจากคุณ หรือเปิดเผยภายใต้บางสถานการณ์ ดังนี้
ทั้งนี้ ในการเปิดเผยข้อมูลส่วนบุคคลของคุณให้กับบุคคลอื่น สขญ. จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูล
ส่วนบุคคลที่ได้เปิดเผย และเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วย
การคุ้มครองข้อมูลส่วนบุคคลกำหนด
ง. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในบางกรณี สขญ. อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศเพื่อดำเนินการตามวัตถุประสงค์
ในการให้บริการแก่คุณ เช่น เพื่อส่งข้อมูลส่วนบุคคลไปยังระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ (เช่น ประเทศสิงคโปร์ หรือสหรัฐอเมริกา เป็นต้น) เพื่อสนับสนุนระบบรับสมัคร ระบบลงทะเบียน
และระบบสารสนเทศที่ตั้งอยู่นอกประเทศไทย ทั้งนี้ ขึ้นอยู่กับบริการของ สขญ. ที่คุณใช้งานหรือมีส่วนเกี่ยวข้อง
เป็นรายกิจกรรม โดย สขญ. ได้ดำเนินการตามหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เว้นแต่กรณีดังต่อไปนี้
จ. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะได้รับการจัดเก็บในรูปแบบกระดาษหรืออิเล็กทรอนิกส์ จะถูกจัดเก็บตลอดระยะเวลา
การดำเนินกิจกรรม Hackathon และจัดเก็บเป็นระยะเวลาอีกไม่เกิน 5 ปี นับแต่วันที่สิ้นสุดการดำเนินกิจกรรม หรือหลังจากวันที่คุณไม่มีสิทธิและหน้าที่ใด ๆ กับ สขญ. สำหรับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการขอรับและการทำสัญญาทุนสนับสนุน
จะถูกจัดเก็บตลอดระยะเวลาการดำเนินการโครงการ และจัดเก็บเป็นระยะเวลาอีกไม่เกิน 10 ปีนับแต่วันที่สิ้นสุดการดำเนินโครงการ เว้นแต่ ข้อมูลสุขภาพ (ข้อมูลส่วนบุคคลอ่อนไหว) สขญ. จะจัดเก็บไว้เท่าที่จำเป็นตลอดช่วงการจัดกิจกรรมเท่านั้น และจะดำเนินการลบ หรือทำลายภายในระยะเวลาไม่เกิน 90 วัน นับแต่วันสิ้นสุดกิจกรรม ทั้งนี้ ในกรณีของข้อมูลที่จัดทำเป็นทำเนียบผู้สมัคร/ทีม เพื่อการประชาสัมพันธ์โครงการในปีถัดไป สขญ. จะจัดเก็บไว้เท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ดังกล่าว และในกรณีที่มีข้อพิพาทการใช้สิทธิ หรือคดีความ หรือมีการตรวจสอบตามกระบวนการตามกฎหมายจากหน่วยงาน
ที่มีอำนาจ เช่น สำนักงานการตรวจเงินแผ่นดิน กระทรวงการคลัง หรือหน่วยงานอื่นใดที่มีอำนาจตามกฎหมาย อันเกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สขญ. ขอสงวนสิทธิ์ในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทจะได้มีคำสั่งหรือ
คำพิพากษาถึงที่สุด หรือการตรวจสอบนั้นจะสิ้นสุด เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของคุณสิ้นความจำเป็น
ตามวัตถุประสงค์และตามกฎหมายดังกล่าวแล้ว สขญ. จะดำเนินการลบ ทำลาย ข้อมูลส่วนบุคคลของคุณ หรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้ต่อไป
ฉ. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
สขญ. มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของคุณอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคล
โดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติการรักษาด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของ สขญ.
นอกจากนี้ สขญ. ได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร
พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่ง
ความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดย สขญ. ได้จัดให้มีการทบทวนนโยบายดังกล่าว รวมถึงประกาศนี้ใน ระยะเวลาตามที่เหมาะสม
ช. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของคุณ
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลมีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของคุณอยู่ในความควบคุมของคุณได้มากขึ้น โดยคุณสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งมีรายละเอียด ดังนี้
ซ. การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว
ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ สขญ. อาจพิจารณาแก้ไขเปลี่ยนแปลงตามที่เห็นสมควร และจะทำการแจ้งให้คุณทราบผ่านช่องทาง เว็บไซต์ อย่างไรก็ดี สขญ. ขอแนะนำให้คุณโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่คุณจะเปิดเผยข้อมูลส่วนบุคคลแก่ สขญ. โดยในการเข้าใช้งานผลิตภัณฑ์หรือบริการภายใต้กิจกรรม
การประมวลผลนี้ของคุณถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากคุณไม่เห็นด้วย
กับข้อตกลงในประกาศฉบับนี้ หากคุณยังคงใช้งานต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไข และนำขึ้นประกาศในช่องทางข้างต้นแล้วจะถือว่าคุณได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว
ฌ. การติดต่อสอบถาม
คุณสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
สถานที่ติดต่อ : สถาบันข้อมูลขนาดใหญ่ (องค์การมหาชน)
ที่อยู่ : เลขที่ ๒๓๔/๔๓๒ ซอยลาดพร้าว ๑๒ แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร ๑๐๙๐๐
ช่องทางการติดต่อ :
โทรศัพท์ : ๐ ๒๔๘๐ ๘๘๓๓ ต่อ ๙๕๐๓
อีเมล : dpo@bdi.or.th
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ “นโยบายคุ้กกี้” และสามารถจัดการความเป็นส่วนตัวเองได้ของคุณได้เองโดยคลิกที่ “ตั้งค่า”
