นโยบายการคุ้มครองข้อมูลส่วนบุคคล

ประกาศ

สำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จพระเจ้าอยู่หัว(องค์การมหาชน)

เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy policy) ของสำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จพระเจ้าอยู่หัว (องค์การมหาชน)พ.ศ. 2566

โดยที่เป็นการสมควรปรับปรุงประกาศสำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จพระเจ้าอยู่หัว (องค์การมหาชน) เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ของสำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จพระเจ้าอยู่หัว (องค์การมหาชน) ลงวันที่ 6 พฤษภาคม 2564 ให้มีความเหมาะสมและสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลยิ่งขึ้น

อาศัยอำนาจตามความในมาตรา 27 แห่งพระราชกฤษฎีกาจัดตั้งสำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จพระเจ้าอยู่หัว (องค์การมหาชน) พ.ศ. 2552 จึงออกประกาศไว้ ดังต่อไปนี้

ข้อ ๑ ประกาศนี้เรียกว่า “ประกาศ สำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จพระเจ้าอยู่หัว (องค์การมหาชน) เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy policy) ของสำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จพระเจ้าอยู่หัว (องค์การมหาชน) พ.ศ. 2566”

ข้อ 2 ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศเป็นต้นไป

ข้อ 3 ให้ยกเลิกประกาศสำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จ

พระเจ้าอยู่หัว (องค์การมหาชน) เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy policy) ของสำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จพระเจ้าอยู่หัว (องค์การมหาชน) ลงวันที่ 6 พฤษภาคม 2564

ข้อ 4 ในประกาศฉบับนี้

“สำนักงาน” หมายความว่า สำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จพระเจ้าอยู่หัว (องค์การมหาชน)

“บุคคล” หมายความว่า บุคคลธรรมดา

“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคล หน่วยงานหรือองค์กรใดซึ่งสำนักงานมอบหมายให้ประมวลผลข้อมูลส่วนบุคคลของสำนักงาน

ข้อ 5 สำนักงานเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามประกาศนี้

ข้อ 6 วัตถุประสงค์ของการเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

สำนักงานจะดำเนินการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลซึ่งเกี่ยวข้องกับการดำเนินงานของสำนักงาน โดยจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามที่กฎหมายกำหนด

เพื่อให้บริการภายใต้วัตถุประสงค์ในการดำเนินงานของสำนักงานเท่านั้น โดยหากมีการเปลี่ยนแปลงวัตถุประสงค์ สำนักงานจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ และบันทึกเพิ่มเติมไว้เป็นหลักฐาน รวมทั้งปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ ในการดำเนินการดังกล่าวจะต้องดำเนินการด้วยความโปร่งใส เป็นธรรม

ข้อ 7 สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลส่วนบุคคลตามข้อ 6 มีสิทธิตามที่กำหนดไว้ในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายอื่นที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลการขอใช้สิทธิของเจ้าของข้อมูล ให้เป็นไปตามหลักเกณฑ์และวิธีการที่สำนักงานกำหนด

ข้อ 8 ระยะเวลาในการจัดเก็บรักษาข้อมูลส่วนบุคคล

สำนักงานจะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อการใช้ตามวัตถุประสงค์ของการจัดเก็บ และเมื่อพ้นระยะเวลาดังกล่าวแล้ว สำนักงานจะดำเนินการทำลายข้อมูลส่วนบุคคลสำนักงานอาจยังเก็บข้อมูลส่วนบุคคลไว้ต่อไปหลังจากสิ้นสุดระยะเวลา หากสำนักงานยังเห็นว่ามีความจำเป็นในการจัดเก็บข้อมูลเพื่อใช้ตามวัตถุประสงค์ในการจัดเก็บข้อมูล หรือเพื่อความจำเป็นอื่นที่สำนักงานเห็นสมควรระยะเวลาและวิธีการในการจัดเก็บและทำลายข้อมูลให้เป็นไปตามที่สำนักงานกำหนด

ข้อ 9 การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

สำนักงานจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative Safeguard) มาตรการป้องกัน

ด้านเทคนิค (Technical Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (Access Control)

รายละเอียดเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลให้เป็นไปตามที่สำนักงานกำหนด

ข้อ 10 การประมวลผลข้อมูลส่วนบุคคล

สำนักงานมีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคล ตามข้อ 6 ให้เป็นไปตามวัตถุประสงค์ของสำนักงานอาจจ้างหรือมอบหมายบุคคลภายนอกให้เป็นผู้ประมวลผลข้อมูลตามภารกิจแทนสำนักงาน ในการนี้ สำนักงานจะจัดให้มีข้อตกลง (Data Processing Agreement) โดยระบุสิทธิ หน้าที่ความรับผิดชอบ วัตถุประสงค์ และขอบเขตในการประมวลผลข้อมูล ตลอดจนการรักษาความลับของข้อมูลส่วนบุคคล

ข้อ 11 การปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ สำนักงานอาจทำการปรับปรุงหรือแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคลโดยมิต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบล่วงหน้า

ข้อ 12 ในกรณีที่มิได้กำหนดไว้ในนโยบายนี้ ให้นำกฎหมายว่าด้วยการคุ้มครองข้อมูล

ส่วนบุคคล หรือกฎหมายอื่นที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลมาใช้บังคับด้วย

ข้อ 13 สถานที่ติดต่อ

เจ้าของข้อมูลสามารถดำเนินการภายใต้สิทธิของตนตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือสอบถามเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลหรือข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนเอง ได้ที่

สำนักงานพิพิธภัณฑ์เกษตรเฉลิมพระเกียรติพระบาทสมเด็จพระเจ้าอยู่หัว (องค์การมหาชน)

หมู่ 13 ถนนพหลโยธิน ตำบลคลองหนึ่ง อำเภอคลองหลวง จังหวัดปทุมธานี 12120

โทร. ๐-๒๕29-221๔ อีเมล [email protected]

                                                      ประกาศ ณ วันที่ เดือน มกราคม พ.ศ. 2566