คำชี้แจงเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
องค์การบริหารส่วนจังหวัดร้อยเอ็ด ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อให้ท่านได้รับทราบถึงวัตถุประสงค์ วิธีการ และระยะเวลาในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
องค์การบริหารส่วนจังหวัดร้อยเอ็ด มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- การบริหารจัดการบุคลากร โดยใช้ข้อมูลเพื่อการสร้างบัญชีผู้ใช้งานในระบบลงเวลาทำงาน การยืนยันตัวตนและสิทธิ์การเข้าถึงระบบ การบันทึกเวลาเข้าออกปฏิบัติงาน การจัดทำรายงานการปฏิบัติงาน และการประเมินผลการปฏิบัติงานของบุคลากรในสังกัด
- การปฏิบัติตามกฎหมาย โดยใช้ข้อมูลเพื่อการปฏิบัติตามพระราชบัญญัติระเบียบข้าราชการส่วนท้องถิ่น พ.ศ. 2542 ระเบียบกระทรวงมหาดไทยว่าด้วยการลงเวลาปฏิบัติงานของข้าราชการและพนักงานส่วนท้องถิ่น และกฎหมายอื่นที่เกี่ยวข้อง
- การติดต่อสื่อสาร โดยใช้ข้อมูลเพื่อแจ้งข่าวสาร ประกาศ หรือข้อมูลที่เกี่ยวข้องกับการปฏิบัติงานและการบริหารงานบุคคล
ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม
องค์การบริหารส่วนจังหวัดร้อยเอ็ด จะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ประกอบด้วย
- ข้อมูลส่วนตัว ได้แก่ เลขบัตรประจำตัวประชาชน ชื่อ-นามสกุล หมายเลขโทรศัพท์มือถือ
- ข้อมูลการปฏิบัติงาน ได้แก่ รหัสสถานบริการ ชื่อสถานบริการ อำเภอที่สังกัด ประเภทบุคลากร ตำแหน่ง ระดับตำแหน่ง ประเภทการเข้าใช้งาน
- ข้อมูลบัญชีผู้ใช้งาน ได้แก่ ชื่อผู้ใช้งาน รหัสผ่าน วันที่ลงทะเบียน และสถานะการใช้งาน
ระยะเวลาในการเก็บรักษาข้อมูล
องค์การบริหารส่วนจังหวัดร้อยเอ็ด จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยเมื่อพ้นระยะเวลาดังกล่าวแล้ว องค์การบริหารส่วนจังหวัดร้อยเอ็ด จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า เว้นแต่กฎหมายจะกำหนดให้ต้องเก็บรักษาไว้
การเปิดเผยข้อมูลส่วนบุคคล
องค์การบริหารส่วนจังหวัดร้อยเอ็ด จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่กรณีดังต่อไปนี้
- การปฏิบัติตามกฎหมาย เมื่อมีกฎหมายหรือคำสั่งศาลกำหนดให้ต้องเปิดเผยข้อมูล
- การตรวจสอบโดยหน่วยงานที่มีอำนาจ เพื่อการตรวจสอบการปฏิบัติงานโดยหน่วยงานราชการที่มีอำนาจตามกฎหมาย เช่น องค์การบริหารส่วนจังหวัดร้อยเอ็ด สำนักงานตรวจเงินแผ่นดิน สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ
- การประมวลผลโดยผู้ประมวลผลข้อมูล เมื่อจำเป็นต้องใช้บริการจากผู้ประมวลผลข้อมูลภายนอก โดยองค์การบริหารส่วนจังหวัดร้อยเอ็ด จะดำเนินการให้มีสัญญาหรือข้อตกลงที่รับประกันการคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้
- สิทธิในการเข้าถึงข้อมูล ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของเรา รวมถึงขอให้เปิดเผยถึงที่มาของข้อมูลส่วนบุคคลนั้น
- สิทธิในการแก้ไขข้อมูล ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือทำให้เข้าใจผิด
- สิทธิในการลบข้อมูล ท่านมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อมีเหตุอันควร เช่น เมื่อข้อมูลไม่จำเป็นต่อวัตถุประสงค์ที่ได้รับไว้อีกต่อไป
- สิทธิในการจำกัดการใช้ข้อมูล ท่านมีสิทธิขอให้จำกัดการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการโอนย้ายข้อมูล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไป
- สิทธิในการคัดค้าน ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในบางกรณี
มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
องค์การบริหารส่วนจังหวัดร้อยเอ็ด ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม ทั้งในด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
การติดต่อสอบถาม
หากท่านมีคำถามเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กรุณาติดต่อ องค์การบริหารส่วนจังหวัดร้อยเอ็ด (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)
หมายเหตุสำคัญ: การกดปุ่ม "ลงทะเบียน" ถือเป็นการแสดงความยินยอมของท่านตามแบบฟอร์มนี้