ประกาศความเป็นส่วนตัว (Privacy Notice)

1. ขอบเขตของประกาศความเป็นส่วนตัว

เอกสารนี้เป็นประกาศความเป็นส่วนตัวของระบบประชาสัมพันธ์ผ่านเว็บ (WPR) ซึ่งมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ โดยประกาศความเป็นส่วนตัวฉบับนี้อธิบายการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ตามขอบเขตและวัตถุประสงค์ของระบบประชาสัมพันธ์ผ่านเว็บ (WPR)

รายละเอียดการติดต่อผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล สำนักงานประกันสังคม

เลขที่ 88/28 หมู่ 4 ถนนติวานนท์ ตำบลตลาดขวัญ อำเภอเมือง จังหวัดนนทบุรี รหัสไปรษณีย์ 11000 โทรศัพท์ : 0 2956 2345 อีเมล : saraban@sso.go.th

ประกาศความเป็นส่วนตัวฉบับนี้ใช้กับเจ้าของข้อมูลส่วนบุคคลซึ่งเป็น เจ้าหน้าที่ภายในสำนักงานประกันสังคม สมาชิก และบุคคลทั่วไป

ภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ โดยให้นิยามดังต่อไปนี้

• “ประมวลผล” หมายถึง การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ซึ่งรวมถึงการเก็บรวบรวม การใช้ การจัดเก็บ การเปิดเผย และการลบข้อมูลส่วนบุคคล
• “ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และเงื่อนไขพิเศษในการประมวลผลข้อมูลอ่อนไหวตามมาตรา 26 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ

ประกาศความเป็นส่วนตัวฉบับนี้ อาจมีการทบทวนปรับปรุงตามที่จะได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบผ่านช่องทางสื่อสารที่เหมาะสมต่อไป

2. การเก็บรวบรวมประเภทข้อมูลส่วนบุคคล

สปส. มีการเก็บรวบรวมประเภทข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ดังนี้

• ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล เลขบัตรประจำตัวประชาชน รูปภาพบุคคล เป็นต้น
• ข้อมูลเกี่ยวกับการทำงาน เช่น ตำแหน่งงาน สังกัด/แผนก/ฝ่าย SSO branch code เป็นต้น
• ข้อมูลที่อยู่และที่ติดต่อ เช่น เบอร์โทรศัพท์ ที่อยู่ อีเมล เป็นต้น
• ข้อมูลประวัติ เช่น วันเดือนปีเกิด สถานภาพสมรส เพศ เป็นต้น
• ข้อมูลไอที เช่น user/password วันและเวลาในระบบ เป็นต้น

ทั้งนี้ สปส. อาจประมวลข้อมูลส่วนบุคคลประเภทพิเศษที่มีความอ่อนไหวในบางกรณี ดังนี้

• ข้อมูลสุขภาพ เช่น ความพิการหรือสภาพที่เฉพาะเจาะจง สภาพร่างกาย เป็นต้น

3. ช่องทางการเก็บรวบรวมข้อมูลส่วนบุคคล

สปส. มีการเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลโดยตรงผ่านกระบวนการหรือช่องทาง ดังนี้

• เมื่อได้รับข้อมูลจากท่านโดยตรงผ่านระบบประชาสัมพันธ์ผ่านเว็บ (WPR)

4. การใช้ข้อมูลส่วนบุคคล

การใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อการดำเนินการตามวัตถุประสงค์ของระบบประชาสัมพันธ์ผ่านเว็บ (WPR) ซึ่งสามารถแบ่งเป็นกลุ่มกิจกรรม ดังต่อไปนี้

สปส. จะประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น ทั้งนี้ในกรณีที่ สปส. จำเป็นต้องประมวลผลข้อมูลของเจ้าของข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม และการประมวลผลดังกล่าวไม่สามารถอ้างอิงฐานการประมวลผลอื่นได้ สปส. จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบหรือขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เพื่อการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ใหม่

5. การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก

ภายใต้ขอบเขตและวัตถุประสงค์การประมวลผลตามประกาศความเป็นส่วนตัวฉบับนี้ สปส. ไม่มีความจำเป็นจะต้องส่งหรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก

6. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ภายใต้ขอบเขตและวัตถุประสงค์การประมวลผลตามประกาศความเป็นส่วนตัวฉบับนี้ สปส. ไม่มีความจำเป็นจะต้องส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไปยังต่างประเทศ

7. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

สปส. ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลอย่างเหมาะสม โดยมีการกำหนดนโยบายและข้อปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ รวมทั้งการเสริมสร้างความสำนึกในการรับผิดชอบด้านความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลแก่บุคลากร ดังต่อไปนี้

• การสำรองและทดสอบข้อมูล เพื่อป้องกันมิให้ข้อมูลส่วนบุคคลสูญหาย ประกอบด้วย ข้อมูลที่สำรอง ความถี่ในการสำรอง สื่อที่ใช้ สถานที่เก็บ วิธีการเก็บรักษา และการนำไปใช้งาน
• การป้องกันมัลแวร์ เพื่อป้องกันมิให้ข้อมูลส่วนบุคคลสูญหาย
• การจัดระดับชั้นความลับ เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยมิชอบ
• การกำหนดวิธีรับส่ง ประมวลผล และจัดเก็บข้อมูลส่วนบุคคลตามระดับชั้นความลับ
• การแยกระบบที่มีข้อมูลส่วนบุคคลที่สำคัญออกจากระบบอื่น ๆ รวมทั้งมีมาตรการในการควบคุมการเข้าถึงระบบปฏิบัติการ และระบบเครือข่าย
• การกำหนดวิธีการ รอบความถี่ และผู้รับผิดชอบในการทำลายข้อมูลส่วนบุคคล เพื่อป้องกันการทำลายข้อมูลส่วนบุคคลโดยมิชอบ และเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลที่ไม่มีการใช้งานจะได้รับการทำลายอย่างปลอดภัย ไม่สามารถนำกลับมาใช้งานได้อีก
• การกำหนดขั้นตอนในการลงทะเบียนพร้อมแจ้งวัตถุประสงค์การขอใช้งาน การยืนยันตัวบุคคล และการควบคุมสิทธิในการเข้าถึงข้อมูลส่วนบุคคลเท่าที่จำเป็น เพื่อป้องกันการใช้ แปลงและแก้ไขข้อมูลส่วนบุคคลเข้าระบบสารสนเทศโดยมิชอบ
• การระบุผู้รับผิดชอบในการแก้ไขข้อมูลส่วนบุคคล กำหนดให้แก้ไขข้อมูลส่วนบุคคลเท่าที่จำเป็น และบันทึกรายละเอียดการปรับแก้ไขข้อมูลส่วนบุคคล เช่น การอนุมัติจากผู้มีอำนาจการประมวลผล การบันทึกการแก้ไขเปลี่ยนแปลง และการแจ้งผู้ที่ได้รับผลกระทบจากการเปลี่ยนแปลงทราบ
• การกำหนดข้อตกลงในการรักษาความลับของข้อมูลส่วนบุคคล และการกำหนดมาตรการในการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานภายนอก เพื่อป้องกันการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ

นอกจากนี้ หน่วยงานภายนอกซึ่งประมวลผลข้อมูลส่วนบุคคลให้ สปส. จะต้องตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล และดำเนินการให้เป็นไปตามมาตรฐานการรักษาความมั่นคงปลอดภัยของ สปส.

8. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

สปส. จะจัดเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลภายในระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของระบบประชาสัมพันธ์ผ่านเว็บ (WPR) รวมถึงการดำเนินงานอื่น ๆ ที่จำเป็น เช่น การดำเนินงานงบประมาณ บัญชี และการเงิน หน้าที่ตามกฎหมาย บัญชี บริหารงานบุคคลภายในองค์กร และการติดตามตรวจสอบต่าง ๆ

9. สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ เจ้าของข้อมูลส่วนบุคคลมีสิทธิ ดังต่อไปนี้

• สิทธิในการเพิกถอนความยินยอม ในกรณีที่ สปส. ขอความยินยอมของเจ้าของข้อมูลส่วนบุคคลเพื่อประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล โดยเจ้าของข้อมูลส่วนบุคคลสามารถขอรับสำเนาข้อมูลของเจ้าของข้อมูลส่วนบุคคลและตรวจสอบว่า สปส. ได้ประมวลผลข้อมูลของเจ้าของข้อมูลส่วนบุคคลตามกฎหมายหรือไม่
• สิทธิในการโอนข้อมูลส่วนบุคคล ในกรณีที่ สปส. ได้จัดให้มีแพลตฟอร์มซึ่งทำให้เจ้าของข้อมูลส่วนบุคคลสามารถเข้าถึงข้อมูลส่วนบุคคลด้วยวิธีการอัตโนมัติ
  • เจ้าของข้อมูลส่วนบุคคลสามารถขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ
  • เจ้าของข้อมูลส่วนบุคคลสามารถขอรับข้อมูลส่วนบุคคลที่ สปส. ส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล โดยเจ้าของข้อมูลส่วนบุคคลสามารถคัดค้านในกรณีที่ สปส. ประมวลผลข้อมูลของเจ้าของข้อมูลส่วนบุคคลตามฐานการประมวลผล และ/หรือวัตถุประสงค์ ดังต่อไปนี้
  • ตามฐานภารกิจของรัฐ หรือฐานประโยชน์อันชอบธรรม เว้นแต่เหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า
  • เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของ สปส.
• สิทธิในการลบข้อมูลส่วนบุคคล โดยเจ้าของข้อมูลส่วนบุคคลสามารถขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวเจ้าของข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้
  • เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล
  • เมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล และ สปส. ไม่มีฐานการประมวลผลตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคล
  • เมื่อเจ้าของข้อมูลส่วนบุคคลคัดค้านการประมวลผลข้อมูลส่วนบุคคล
  • เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล โดยเจ้าของข้อมูลส่วนบุคคลสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้
  • เมื่ออยู่ในระหว่างการตรวจสอบตามที่เจ้าของข้อมูลส่วนบุคคลขอให้แก้ไขข้อมูลส่วนบุคคล
  • เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่เจ้าของข้อมูลส่วนบุคคลขอให้ระงับการใช้แทน
  • เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่เจ้าของข้อมูลส่วนบุคคลมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
  • เมื่ออยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ ตามคำขอใช้สิทธิในการคัดค้านของเจ้าของข้อมูลส่วนบุคคล
• สิทธิในการแก้ไขข้อมูลส่วนบุคคล หากเจ้าของข้อมูลส่วนบุคคลพบว่าข้อมูลของเจ้าของข้อมูลส่วนบุคคลไม่ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน เจ้าของข้อมูลส่วนบุคคลสามารถขอแก้ไขข้อมูลของเจ้าของข้อมูลส่วนบุคคลได้ เพื่อให้ข้อมูลของเจ้าของข้อมูลส่วนบุคคลถูกต้อง สมบูรณ์ และเป็นปัจจุบัน

ในบางกรณี สปส. อาจไม่สามารถดำเนินการตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอได้ เช่น เมื่ออยู่ระหว่างการดำเนินกระบวนการทางกฎหมายหรือคำสั่งศาล เป็นต้น

กรณีที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ เจ้าของข้อมูลส่วนบุคคลสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อไปยังส่วนงานที่เกี่ยวข้อง โดย สปส. จะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด ทั้งนี้ การถอนความยินยอมจะมีผลบังคับใช้กับการประมวลผลที่กำลังจะเกิดขึ้น แต่จะไม่มีผลกับการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว

กรณีที่เจ้าของข้อมูลส่วนบุคคลประสงค์จะใช้สิทธิข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ สปส. โดย สปส. จะรีบดำเนินการตามคำร้องของเจ้าของข้อมูลส่วนบุคคลโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด ในกรณีที่ สปส. ปฏิเสธไม่ดำเนินการตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

10. การทบทวนและปรับปรุงประกาศความเป็นส่วนตัว

เอกสารนี้เป็นประกาศความเป็นส่วนตัวของระบบประชาสัมพันธ์ผ่านเว็บ (WPR) ซึ่งปรับปรุงล่าสุดเมื่อวันที่ 24 มกราคม 2567 สปส. ขอสงวนสิทธิในการทบทวนและปรับปรุงนโยบายนี้ตามที่เห็นสมควร โดยจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้ต่อไป