การคุ้มครองข้อมูลส่วนบุคคล

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (PrivacyPolicy)   

      โรงเรียนสาธิตพัฒนา ฝ่ายมัธยม (“โรงเรียน”) เคารพและให้ความสำคัญในสิทธิ์ความเป็นส่วนตัว และมีความมุ่งมั่นที่จะดำเนินการคุ้มครองข้อมูลส่วนบุคคลของนักเรียนและผู้ปกครอง (“ท่าน”) โดยโรงเรียนตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลที่ท่านได้มอบให้แก่โรงเรียนด้วยความไว้วางใจ โรงเรียนจึงได้จัดทำนโยบายฉบับนี้ขึ้น เพื่อชี้แจงให้ท่านมั่นใจว่า ข้อมูลส่วนบุคคลที่ท่านมอบให้แก่โรงเรียนจะถูกนำไปใช้ตรงตามความต้องการของท่าน ถูกต้องตามกฎหมาย และรักษาให้ปลอดภัยตามมาตรฐานสากลในการคุ้มครองข้อมูลส่วนบุคคล 

1. โรงเรียนเก็บข้อมูลส่วนบุคคลอะไรบ้าง

โรงเรียนจะเก็บรวบรวม ใช้ เผยแพร่ (“ประมวลผล”) ข้อมูลส่วนบุคคลที่จำเป็นจะต้องใช้เพื่อการจัดการเรียนการสอนให้แก่นักเรียน ซึ่งอาจอยู่ในรูปแบบเอกสาร หรือข้อมูลอิเล็กทรอนิกส์ โดยอาจให้นักเรียนหรือผู้ปกครองกรอกข้อมูลลงในเอกสาร หรือแพลตฟอร์มออนไลน์ที่โรงเรียนได้กำหนด ซึ่งได้แก่ข้อมูล ดังนี้  

1.1 ข้อมูลส่วนบุคคลทั่วไปของนักเรียนและผู้ปกครอง เช่น คำนำหน้าชื่อ ชื่อ ชื่อกลาง นามสกุล ชื่อเล่น เพศ วันเดือนปีเกิด เลขบัตรประชาชน สัญชาติ รูปถ่ายนักเรียน ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น

1.2 ข้อมูลบัญชีไลน์ไอดี ของนักเรียนและผู้ปกครอง 

1.3 ข้อมูลเกี่ยวกับการศึกษาของนักเรียน เช่น โรงเรียนเดิมที่เคยศึกษาอยู่ ระดับชั้น ประวัติการศึกษา ผลการศึกษาเกรดเฉลี่ย  แผนการเรียน ใบรับรองคุณสมบัติต่าง ๆ ที่ระบุในใบสมัคร และคุณสมบัติ ความสำเร็จ และความสามารถอื่น ๆ ความสนใจ งานอดิเรก เป็นต้น

1.4 ข้อมูลการสัมภาษณ์ของนักเรียนและผู้ปกครอง เช่น วีดีโอการแนะนำตัว ข้อมูลที่นักเรียนหรือผู้ปกครองแจ้งแก่โรงเรียนในระหว่างการสัมภาษณ์  เป็นต้น

1.5 ข้อมูลที่ใช้ประกอบเป็นหลักฐานการสมัครเข้าเรียนหรือการรับทุน เช่น สำเนาบัตรประชาชน สำเนาทะเบียนบ้าน สำเนาใบเกรดเฉลี่ย (Transcript) หนังสือรับรอง ประกาศณียบัตร (Certificate) ระเบียนแสดงผลการเรียน ปพ.1 ใบรับรองการเป็นนักเรียน ปพ.7 ใบรับรองแพทย์  เป็นต้น

1.6 ข้อมูลผู้ปกครองที่สมัครใจให้ไว้ในการลงทะเบียนประวัตินักเรียนในระบบของโรงเรียน เช่น รายได้ ตำแหน่ง สถานที่ทำงาน ลักษณะงานที่ทำ โทรศัพท์ที่ทำงาน จำนวนปีที่ประกอบอาชีพปัจจุบัน ประวัติการศึกษา (กรณีสมัครรับทุน ภาระ ค่าใช้จ่าย หนี้สินของครอบครัว) สถานภาพการอยู่ร่วมกันของผู้ปกครอง จำนวนบุตร  เป็นต้น

1.7 ข้อมูลเกี่ยวกับการชำระเงิน เช่น ข้อมูลที่ปรากฏในใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน ใบสำคัญรับเงิน เป็นต้น

1.8 ข้อมูลทางทะเบียนที่ได้รับในระหว่างการศึกษา เช่น ข้อมูลการเข้าร่วมกิจกรรม เป้าหมายในอนาคต ข้อมูลการตอบคำถาม ข้อมูลการเข้าเรียน ข้อมูลการสอบ ข้อมูลรายวิชาที่เลือกเรียน ข้อมูลคะแนนสอบ ประวัติการอบรม ผลการอบรม ใบรับรองการอบรม  การประเมินผลการเรียน พฤติกรรม ผลงานและ/หรือรางวัลที่ได้รับ ข้อมูลการลงโทษ เอกสารอื่นใดที่โรงเรียนออกให้ เป็นต้น

1.9 ข้อมูลที่กรอกบนระบบโรงเรียน และข้อมูลการเข้าร่วมกิจกรรม เช่น การลงทะเบียนเข้าร่วมแคมเปญต่าง ๆ การทำแบบสำรวจ แบบสอบถาม แบบประเมินความพึงพอใจ ข้อเสนอแนะ และข้อมูลการสำรวจความคิดเห็น 

1.10ข้อมูลการโต้ตอบ และข้อมูลการสื่อสาร ข้อความสนทนา และการสื่อสารทางสื่อสังคมออนไลน์ (Social Media)  ภาพถ่าย ภาพเคลื่อนไหว ความคิดเห็นของท่าน ตลอดระยะเวลาการศึกษา 

1.11 ข้อมูลที่ได้จากการบันทึกภาพ (CCTV)  ได้แก่ บุคคลที่เดินผ่าน หรือบุคคลที่เข้ามาในพื้นที่โรงเรียน รวมถึงบุคคลที่อยู่ในบริเวณที่กล้องวงจรปิดกำลังทำงาน 

2. โรงเรียนเก็บข้อมูลส่วนบุคคลอ่อนไหวหรือไม่

2.1 โรงเรียนจะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวของท่าน โดยได้รับความยินยอมโดยชัดแจ้งจากท่าน ตามแบบฟอร์มการขอความยินยอมสำหรับการประมวลผลข้อมูลอ่อนไหว ซึ่งโรงเรียนจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอ เพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลอ่อนไหวของท่าน ทั้งนี้ โรงเรียนจะประมวลผลข้อมูลส่วนบุคคลอ่อนไหวดังกล่าว เพื่อวัตถุประสงค์ตามที่กฎหมายกำหนดไว้ และตามวัตถุประสงค์ที่โรงเรียนแจ้งไว้ ในกรณีดังต่อไปนี้

1. ข้อมูลสุขภาพ เช่น ความพิการ โรคประจำตัว ตาบอดสี ผลการตรวจร่างกาย หมู่โลหิต ใบรับรองแพทย์ ประวัติการรักษาพยาบาล ประวัติการแพ้ต่าง ๆ  เพื่อประกอบการทำประกัน และดูแลนักเรียนในขณะอยู่ภายในโรงเรียนอย่างเหมาะสม
2. ข้อมูลเกี่ยวกับศาสนาของนักเรียนและผู้ปกครอง เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรมที่เหมาะสม รวมถึงเพื่อใช้ในการบริหารจัดการด้านการดูแลนักเรียน
3. ข้อมูลส่วนบุคคลอ่อนไหวอื่น ๆ ตามวัตถุประสงค์อันชอบด้วยกฎหมาย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลในกรณีที่ท่านไม่สามารถให้ความยินยอมได้ และเพื่อเป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของท่าน เพื่อใช้สิทธิเรียกร้องตามกฎหมาย

3.2 หากท่านไม่มีความประสงค์ให้โรงเรียนจัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน ท่านสามารถปฏิเสธการประมวลผลได้ในการระบุในแบบฟอร์มการขอความยินยอมในครั้งนั้นๆ  หรือแจ้งถอนความยินยอมในภายหลังได้ตลอดเวลาโดยติดต่อ ได้ที่ฝ่ายทะเบียนของโรงเรียน  

ทั้งนี้ ในกรณีที่ท่านไม่ประสงค์ให้ประมวลผลข้อมูลส่วนบุคคลอ่อนไหว ตามที่ระบุในข้อ 2.1 แต่ข้อมูลส่วนบุคคลอ่อนไหวดังกล่าวปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อโรงเรียน เช่น เชื้อชาติ ข้อมูลหมู่โลหิต หรือข้อมูลศาสนา และท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่โรงเรียนไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด โรงเรียนแนะนำให้ท่านเป็นผู้ปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง โดยวิธีการขีดฆ่าข้อมูลส่วนบุคคลอ่อนไหว อย่างไรก็ตาม หากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง โรงเรียนถือว่าท่านได้อนุญาตโดยชัดแจ้งให้โรงเรียนทำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ ซึ่งโรงเรียนได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ ใช้บังคับได้ตามกฎหมายทุกประการ และให้โรงเรียนสามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่โรงเรียนไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด โรงเรียนจะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น

3. โรงเรียนได้รับข้อมูลส่วนบุคคลจากช่องทางไหน

โรงเรียนเก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

1. ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับโรงเรียนโดยตรง จากตอนที่ท่านสมัครเรียน สมัครสอบ เข้าทำสัญญา หรือส่งมอบเอกสารต่าง ๆ และเมื่อท่านเข้าร่วมกิจกรรม งานอีเว้นท์ ที่โรงเรียนจัดขึ้น โดยรวมถึงขั้นตอนที่ท่านดำเนินการยื่นความประสงค์ กรอกแบบฟอร์ม คำขอ คำร้องขอใช้สิทธิต่างๆ กับโรงเรียน หรือเมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็น หรือคำติชม ไม่ว่าจะเป็นอยู่ในรูปแบบลายลักษณ์อักษรหรือวาจา ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล ไปรษณีย์ การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด
2. โรงเรียนอาจได้รับข้อมูลส่วนบุคคลของนักเรียนมาจากบุคคลที่สาม เช่น โรงเรียน สถาบันการศึกษา องค์กรหรือหน่วยงานอื่นใดที่มีสิทธิ หน้าที่ในการเปิดเผยข้อมูลนักเรียน  
3. ข้อมูลส่วนบุคคลที่โรงเรียน เก็บรวบรวมจากท่านโดยอัตโนมัติ ผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้

4. วิธีการคุ้มครองข้อมูลส่วนบุคคลสำหรับนักเรียนที่มีอายุต่ำกว่า 10 ปี  

ในกรณีที่นักเรียนเป็นผู้เยาว์ที่มีอายุต่ำกว่า 10 ปี ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง (แล้วแต่กรณี) โรงเรียนจะขอความยินยอมจากผู้ใช้อำนาจปกครองนั้นโดยตรง โดยในขั้นตอนการสมัครเรียน โรงเรียนกำหนดให้บุคคลผู้มีอำนาจปกครองเหล่านั้นเป็นผู้สมัครเรียนแทนนักเรียนเท่านั้น  ซึ่งโรงเรียนเชื่อโดยสุจริตว่าข้อมูลที่โรงเรียนได้รับจากบุคคลเหล่านั้น เป็นข้อมูลที่โรงเรียนมีสิทธิ์ประมวลผลข้อมูลส่วนบุคคล และบุคคลเหล่านั้นมีสิทธิ์เปิดเผยให้แก่โรงเรียนได้ 

5. วิธีการคุ้มครองข้อมูลส่วนบุคคลสำหรับนักเรียนที่อายุ 10 – 20 ปี 

ในกรณีที่นักเรียนเป็นผู้เยาว์ที่มีอายุตั้งแต่ 10 -20 ปี โรงเรียนอาจประมวลผลข้อมูลของท่านโดยคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลอย่างสูงสุด ซึ่งนักเรียนสามารถดำเนินการให้ข้อมูล ให้ความยินยอมได้ด้วยตนเองโดยไม่ต้องได้รับความยินยอมจากผู้ปกครอง เฉพาะกิจกรรมที่โรงเรียนพิจารณาแล้วว่า เป็นกรณีสมแก่ฐานานุรูป เหมาะสมกับวัย และการพัฒนาความรู้ของนักเรียนและเป็นประโยชน์แก่นักเรียนอย่างแท้จริง 

อย่างไรก็ตาม ในกรณีที่โรงเรียนประสงค์จะขอประมวลผลนักเรียนที่ไม่เกี่ยวข้องกับการให้บริการด้านการศึกษา หรือใช้ข้อมูลนักเรียนในกิจกรรมที่ต้องได้รับความยินยอม โรงเรียนจะขอความยินยอมจากผู้ปกครองโดยตรง เช่น การขอใช้ภาพถ่าย เพื่อประชาสัมพันธ์กิจการของโรงเรียน เป็นต้น

6. โรงเรียนใช้ข้อมูลส่วนบุคคลของนักเรียนและผู้ปกครองเพื่อวัตถุประสงค์อะไร

โรงเรียนจะประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต่อการดำเนินงานของโรงเรียน โดยมีวัตถุประสงค์ ดังนี้

7. เหตุใดโรงเรียนจึงต้องเก็บข้อมูลส่วนบุคคลของท่าน

โรงเรียนมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคล ในกรณีที่ท่านสมัครเรียน สมัครสอบ เข้าร่วมกิจกรรม หรือระหว่างนักเรียนศึกษาในโรงเรียน เนื่องจาก โรงเรียนต้องใช้ข้อมูลเพื่อประกอบการปฏิบัติหน้าที่ของโรงเรียนตามสัญญา และต้องส่งข้อมูลให้หน่วยงานของรัฐเพื่อปฏิบัติตามกฎหมาย และจำเป็นต้องใช้ข้อมูลเพื่อประโยชน์ทางการศึกษาของนักเรียน  โดยหากนักเรียนและผู้ปกครองไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่โรงเรียน อาจมีผลกระทบต่อหน้าที่ของโรงเรียนตามกฎหมาย หรืออาจทำให้โรงเรียนไม่สามารถปฏิบัติหน้าที่ตามสัญญาได้อย่างถูกต้อง และ/หรือ อาจทำให้มีข้อขัดข้อง ไม่สมบูรณ์ ในการปฏิบัติหน้าที่ตามข้อตกลงเงื่อนไขในสัญญาระหว่างโรงเรียนกับท่านได้ หรือในบางกรณีโรงเรียนอาจไม่สามารถอนุญาตให้ท่านลงทะเบียนเรียนได้ ซึ่งในกรณีดังกล่าวโรงเรียนอาจมีความจำเป็นต้องปฏิเสธการลงทะเบียนเรียน หรือแจ้งข้อจำกัดบางประการอันอาจเกิดจากการไม่ได้รับข้อมูลจากนักเรียนและผู้ปกครอง (แล้วแต่กรณี)

อย่างไรก็ตาม ในกรณีที่โรงเรียนขอความยินยอมจากท่าน  ท่านมีความเป็นอิสระในการให้ความยินยอม โดยโรงเรียนจะไม่กำหนดเงื่อนไขในการให้ความยินยอม มาเป็นส่วนหนึ่งของการปฏิบัติหน้าที่ของโรงเรียนตามสัญญา ซึ่งท่านสามารถมั่นใจได้ว่าโรงเรียนจะใช้ข้อมูลตามวัตถุประสงค์ที่โรงเรียนกำหนด หรือที่ได้รับความยินยอมจากท่านเท่านั้น โดยในกรณีที่โรงเรียนจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือ วัตถุประสงค์ที่ไม่สอดคล้องกับที่กำหนด โรงเรียนจะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และประกาศให้ท่านทราบทางเว็ปไซต์หรือมีหนังสือไปยังท่านทางอีเมลเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว

8. โรงเรียนแบ่งปันข้อมูลส่วนบุคคลของท่านหรือไม่

โรงเรียนจะแบ่งปันข้อมูลส่วนบุคคลตามความยินยอมที่ท่านให้ไว้ และตามวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในการแบ่งปันข้อมูลส่วนบุคคลให้กับบุคคลอื่น โรงเรียนจะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล และเพื่อปฏิบัติตามมาตรฐานที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยโรงเรียนจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลด้วยมาตรการที่ปลอดภัยและเป็นความลับ และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่โรงเรียนได้กำหนดไว้ ซึ่งโรงเรียนอาจแบ่งปันข้อมูลส่วนบุคคลของท่านต่อบุคคล หรือองค์กร ดังต่อไปนี้ 

1. ผู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคลที่โรงเรียน มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการหรือประมวลผลข้อมูลส่วนบุคคลให้แก่โรงเรียน ในการให้บริการต่าง ๆ รวมถึงผู้ที่ทำหน้าที่ในนามโรงเรียน หรือร่วมกับโรงเรียน เพื่อดำเนินวัตถุประสงค์ที่เกี่ยวข้องตามที่ระบุในประกาศฉบับนี้ และมีความจำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่าน เช่น แพลตฟอร์มการทดสอบความรู้ และ/หรือองค์ที่เป็นผู้พิจารณาออกใบอนุญาต หรือใบรับรอง การให้บริการด้านเทคโนโลยีสารสนเทศ และระบบไอทีต่าง ๆ บริการบันทึก เก็บข้อมูล บริการชำระเงิน การตรวจสอบทางบัญชี หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน  ผู้ให้บริการจัดส่งเอกสารลูกค้า ผู้ให้บริการการสำรวจความพึงพอใจ ผู้ให้บริการการพิมพ์ การวิเคราะห์และการเปรียบเทียบทางการตลาด บริษัทที่จัดพิมพ์เอกสาร ตลอดจนผู้ให้บริการออกใบกำกับภาษีทั้งในรูปแบบกระดาษและรูปแบบอิเล็กทรอนิกส์ หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินกิจการของโรงเรียน ซึ่งมีความจำเป็นอย่างสมเหตุสมผลที่ต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อทำให้บรรลุตามวัตถุประสงค์ทางธุรกิจของโรงเรียน
2. หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้แบ่งปันข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กระทรวงศึกษาธิการ สำนักงานคณะกรรมการส่งเสริมการศึกษาเอกชน สำนักงานคณะกรรมการการศึกษาขั้นพื้นฐาน กองทุนเพื่อความเสมอภาคทางการศึกษา กระทรวงสาธารณสุข กรมอนามัย เป็นต้น 

9. โรงเรียนส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศหรือไม่

9.1 โรงเรียนอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างโรงเรียน กับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของท่านเอง หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจประโยชน์สาธารณะที่สำคัญ

9.2 โรงเรียนอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์และรูปแบบของการให้บริการแพลตฟอร์มในการประมวลผลข้อมูลส่วนบุคคล แต่โรงเรียนจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม 

9.3 ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ โรงเรียนจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงโรงเรียนจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ 

10. โรงเรียนทำงานร่วมกับผู้ให้บริการทางการศึกษาอื่นอย่างไร

โรงเรียนได้ร่วมกับผู้ให้บริการทางการศึกษาอื่นๆ หรืออาจจัดโครงการพัฒนาทักษะด้านวิชาการ ตลอดจนหลักสูตรเฉพาะที่จะสามารถพัฒนานักเรียนได้อย่างเต็มศักยภาพ กับผู้ให้บริการการศึกษา เช่น 1) ผู้ให้บริการหลักสูตรการเรียนการสอนภาษาอังกฤษตามมาตรฐาน Cambridge (CAIE) 2) การพัฒนาความร่วมมือทางด้านบุคลากรร่วมกับอาจารย์จากสถาบันออนดีมานด์ ในเครือ บริษัท เลิร์น คอร์ปอเรชั่น จำกัด (มหาชน) 3) สถาบันที่เกี่ยวข้องกับการจัดทำโครงการ IDP (Individual Development Plan) เพื่อออกแบบแผนการเรียนตามเป้าหมายการเรียนรายบุคคล และเพื่อผลักดันนักเรียนทุกคนให้เข้าสู่รั้วมหาวิทยาลัยได้ตามความฝัน 4) การเชื่อมต่อการเรียนการสอนกับกับบัญชีหรือแพลตฟอร์มการเรียนออนไลน์ เช่น สถาบันกวดวิชาออนดีมานด์  สถาบันกวดวิชาอิกไนท์ เอ็ดดูเคชั่น และ TCASter เพื่อวัตถุประสงค์ในการพัฒนาผู้เรียนตามมาตรฐานการศึกษา เป้าหมาย และกลยุทธ์ที่โรงเรียนประกาศกำหนด ซึ่งข้อมูลที่โรงเรียนแบ่งปันกับบุคคลภายนอกตามวัตถุประสงค์ข้างต้นจะถูกนำไปใช้และแบ่งปันตามวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้เท่านั้น 

ในกรณีที่บริการของผู้ให้บริการอื่นๆ หรือบริการที่โรงเรียนร่วมกับผู้ให้บริการอื่นนั้น มีลิงค์เชื่อมโยงไปยังเว็บไซต์ของบุคคลภายนอก โรงเรียนขอให้นักเรียนและผู้ปกครองตรวจสอบเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลและการขอความยินยอมด้วยความระมัดระวัง เนื่องจากการที่บุคคลภายนอกเหล่านั้นเป็นผู้เก็บรวบรวมข้อมูลส่วนบุคคลเองโดยตรง โดยโรงเรียนไม่สามารถรับผิดชอบในความปลอดภัยหรือความเป็นส่วนตัวของข้อมูลใด ๆ ที่เก็บรวบรวมโดยเว็บไซต์ของบุคคลภายนอกดังกล่าว นักเรียนและผู้ปกครองควรตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์ ของบุคคลภายนอกเหล่านั้นให้ละเอียดก่อนการใช้บริการเว็บไซต์ของบุคคลภายนอก 

11. โรงเรียนเก็บข้อมูลส่วนบุคคลของท่านไว้นานเท่าไหร่ 

โรงเรียนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบาย แบ่งได้ดังนี้ 

1. ข้อมูลส่วนบุคคลทั่วไปที่ได้จากการขอความยินยอม เช่น ความยินยอมในการส่งข้อมูล ข่าวสาร  โรงเรียนจะเก็บไว้จนกว่าท่านจะขอเพิกถอนความยินยอม 
2. ข้อมูลส่วนบุคคลที่ได้จากการเข้าร่วมกิจกรรม Open house โรงเรียนจะเก็บข้อมูลไว้ 3 (สาม) ปี นับถัดจากปีที่เข้าร่วมกิจกรรมและโรงเรียนได้สิ้นสุดความสัมพันธ์
3. ข้อมูลส่วนบุคคลที่ได้จากการสมัครสอบ การสมัครเรียนและการคัดเลือก ในกรณีไม่ผ่านการคัดเลือก โรงเรียนจะเก็บข้อมูลไว้ 1 (หนึ่ง) ปี นับถัดจากปีที่ได้รับข้อมูล
4. ข้อมูลส่วนบุคคลที่ประมวลผลในระหว่างการศึกษา โรงเรียนจะเก็บข้อมูลไว้ 5 (ห้า) ปี นับถัดจากปีที่นักเรียนพ้นสภาพ
5. ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคะแนนสอบ โรงเรียนจะเก็บข้อมูลไว้ 5 (ห้า) ปี นับถัดจากปีที่นักเรียนพ้นสภาพ
6. ข้อมูลส่วนบุคคลที่จัดเก็บโดยใช้ฐานภารกิจของรัฐ โรงเรียนจะจัดเก็บถาวร ตามระเบียบกระทรวงศึกษาธิการ เว้นแต่กฎหมายจะกำหนดเป็นอย่างอื่น 
7. โรงเรียนจะลบข้อมูลส่วนบุคคลอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ เมื่อพ้น 3  (สาม) เดือน นับถัดจากเดือนที่นักเรียนพ้นสภาพ

ทั้งนี้ ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน โรงเรียนจะเก็บรักษาข้อมูลไว้ตามตามมาตรฐานความจำเป็นของการเก็บรวบรวม และตามที่กฎหมายกำหนด โดยหากโรงเรียนไม่มีสิทธิ์หรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลได้แล้ว โรงเรียนจะดำเนินการลบ ทำลาย ทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือดำเนินการอื่นใดตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างมีประสิทธิภาพ อย่างไรก็ตาม โรงเรียนจะเก็บรักษาข้อมูลบางอย่างไว้ต่อไป หากจำเป็นที่จะต้องปฏิบัติตามกฎหมาย หรือเป็นการทำภารกิจที่ได้รับมอบหมายจากหน่วยงานของรัฐ หรือเป็นการปฏิบัติตามคำสั่งของเจ้าพนักงาน หรือหน่วยงานของรัฐที่มีอำนาจผู้เกี่ยวข้อง หรือเพื่อให้บริการการศึกษาขั้นพื้นฐาน หรือเพื่อวัตถุประสงค์ทางธุรกิจหรือโดยชอบตามกฎหมาย 

12. ท่านมีสิทธิ์ใดบ้างตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล 

โรงเรียนเคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถใช้สิทธิ์ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ดังต่อไปนี้

1) สิทธิ์ขอเพิกถอนความยินยอม: หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคล (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น)  ท่านมีสิทธิ์ที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับโรงเรียน โดยการเพิกถอนความยินยอมไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้แล้วโดยชอบ เว้นแต่มีข้อจำกัดสิทธิ์นั้นโดยกฎหมาย หรือโดยสภาพไม่สามารถถอนความยินยอมได้ หรือมีสัญญาระหว่างท่านกับโรงเรียนที่ให้ประโยชน์แก่ท่านอยู่ หรืออาจส่งผลให้โรงเรียนไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในเอกสารฉบับนี้ได้

ทั้งนี้ การถอนความยินยอมของท่านอาจส่งผลกระทบต่อท่าน จากการใช้บริการต่าง ๆ เช่น ท่านจะไม่ได้รับทราบการประชาสัมพันธ์ ข่าวสาร ของโรงเรียน เพื่อประโยชน์ของท่าน จึงควรศึกษาและสอบถามถึงผลกระทบก่อนใช้สิทธิ์ขอถอนความยินยอม

2) สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล: ท่านมีสิทธิ์ขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของโรงเรียน และขอให้โรงเรียนทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้โรงเรียนแบ่งปันว่าโรงเรียนได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร เว้นแต่กรณีที่โรงเรียนมีสิทธิ์ปฏิเสธคำขอของท่านตามกฎหมาย หรือคำสั่งของศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

3) สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล: ท่านมีสิทธิ์ขอให้โอนข้อมูลส่วนบุคคลของท่านในกรณีที่โรงเรียนได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือแบ่งปันข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิ์ขอให้โรงเรียนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิ์ขอรับข้อมูลส่วนบุคคลที่โรงเรียนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

4) สิทธิ์ขอคัดค้าน: ท่านมีสิทธิ์ขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการประมวลผลข้อมูลส่วนบุคคลของท่านทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของโรงเรียน หรือของบุคคลหรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาด หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ

หากท่านยื่นคัดค้าน โรงเรียนจะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป เฉพาะที่โรงเรียนสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิ์ขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิ์ตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี

5) สิทธิ์ขอให้ลบหรือทำลายข้อมูล: ท่านมีสิทธิ์ขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ถูกต้องตามกฎหมายที่เกี่ยวข้อง หรือเห็นว่าเป็นกรณีที่โรงเรียนหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อโรงเรียนเห็นว่าสามารถปฏิบัติตามที่ท่านได้ใช้สิทธิ์ขอถอนความยินยอมหรือใช้สิทธิ์ขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

6) สิทธิ์ขอให้ระงับการใช้ข้อมูล: ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่โรงเรียนอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิ์ขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใด ที่โรงเรียนหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้โรงเรียนระงับการใช้ข้อมูลส่วนบุคคลแทน

7) สิทธิ์ขอให้แก้ไขข้อมูล: หากท่านเห็นว่า ข้อมูลส่วนบุคคลของท่านไม่ถูกต้องตามที่เป็นจริง ท่านสามารถแจ้งโรงเรียนเพื่อให้แก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเพิ่มเติมข้อมูลที่ให้เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้ 

ทั้งนี้ หากท่านประสงค์จะขอแก้ไขข้อมูลเกี่ยวกับภาพ โรงเรียนจะทำการแก้ไขเฉพาะรายการข้อมูลที่เกี่ยวกับภาพของท่านเพื่อให้ถูกต้อง ตามความจำเป็นของโรงเรียนที่ชอบด้วยกฎหมาย และในกรณีที่การดำเนินการตามคำขอก่อให้เกิดค่าใช้จ่ายโรงเรียนอาจเรียกเก็บค่าใช้จ่ายดังกล่าว โดยในกรณีโรงเรียนมีเหตุให้ปฏิเสธคำร้องขอของท่าน โรงเรียนจะจัดทำบันทึกการปฏิเสธคำขอ พร้อมด้วยเหตุผลไว้เป็นหลักฐานด้วย

8) สิทธิ์ร้องเรียน: ท่านมีสิทธิ์ร้องเรียนต่อโรงเรียนผ่านช่องทางเว็ปไซต์ โดยเลือกแบบฟอร์มร้องเรียนการประมวลผลข้อมูล หรือติดต่อโรงเรียนผ่านฝ่ายประชาสัมพันธ์ของโรงเรียน หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคล เป็นการกระทำในลักษณะที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

13. ท่านจะใช้สิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้อย่างไร 

13.1 ในกรณีที่ท่านประสงค์จะจัดการถอนความยินยอมที่ท่านให้ไว้ ท่านสามารถกรอก แบบฟอร์มคำขอถอนความยินยอม ผ่านช่องทางเว็ปไซต์ของโรงเรียน หรือในกรณีที่ท่านจะใช้สิทธิ์อื่นๆ ตามที่ระบุในข้อ 12 ท่านสามารถกรอก แบบฟอร์มคำขอใช้สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล ผ่านช่องทางเว็ปไซต์ของโรงเรียนได้เช่นกัน โดยโรงเรียนจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องของท่านภายใน 30 วัน นับแต่วันที่โรงเรียนได้รับคำร้องขอดังกล่าว อย่างไรก็ตาม โรงเรียนสามารถปฏิเสธการใช้สิทธิ์ของท่านได้ภายใต้เงื่อนไขตามที่กฎหมายกำหนด ทั้งนี้ หากโรงเรียนไม่สามารถดำเนินการตามคำขอของท่านได้ โรงเรียนจะทำการบันทึกการปฏิเสธคำขอพร้อมด้วยเหตุผลไว้

13.2 โรงเรียนจะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่าน เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นเสี่ยงต่อการละเมิดสิทธิและเสรีภาพของผู้ใช้งานรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอเนื่องมาจากเหตุทางเทคนิค      

13.3 ในบางสถานการณ์โรงเรียนอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนการใช้สิทธิ์เพื่อความปลอดภัยของท่านเอง โดยบางครั้งอาจเกิดข้อจำกัดในการขอใช้สิทธิ์ของท่านบางประการหรืออาจเกิดค่าใช้จ่าย ซึ่งโรงเรียนจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิ์ของท่านได้ หรือจะแจ้งให้ท่านทราบ หากโรงเรียนจำเป็นต้องเรียกเก็บค่าใช้จ่ายเกี่ยวกับการดำเนินการตามที่ท่านร้องขอ

14. โรงเรียนดูแลข้อมูลส่วนบุคคลของท่านให้ปลอดภัยอย่างไร 

โรงเรียนตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน โรงเรียนจึงกำหนดให้มีมาตรการอย่างเหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย รวมถึงกำหนดนโยบาย ระเบียบ แนวปฏิบัติ และขั้นตอนวิธีการต่าง ๆ ดังนี้

1) กำหนดนโยบายและขั้นตอนการปฏิบัติงานที่ชัดเจน เพื่อการคุ้มครองข้อมูลส่วนบุคคล และเพื่อจัดการข้อมูลให้เป็นไปตามที่กฎหมายกำหนดอย่างปลอดภัย 

2) ไม่จำหน่ายหรือขายข้อมูลส่วนบุคคลของท่านไม่ว่ากรณีใด และจะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่นที่ไม่ใช่ผู้ประมวลผลข้อมูลส่วนบุคคลของโรงเรียน

3) จำกัดสิทธิลูกจ้าง ครู บุคลากรของโรงเรียน ในการเข้าถึงข้อมูลส่วนบุคคล และกำหนดสิทธิในการเข้าถึง หรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล

4) ป้องกันการเข้าถึงนำข้อมูลส่วนบุคคลไปใช้โดยไม่ได้รับอนุญาต โดยจัดให้มีการเข้ารหัสข้อมูล การตรวจสอบตัวตนและเทคโนโลยีการตรวจจับไวรัส ตามความจำเป็น

5) ตรวจสอบสถานะบุคคลภายนอก ผู้ให้บริการแก่โรงเรียน กำหนดให้บุคคลเหล่านั้น ต้องปฏิบัติตามหลักเกณฑ์ตามกฎหมายและระเบียบต่าง ๆ ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและกำหนดข้อจำกัดการใช้ข้อมูลส่วนบุคคล 

6) ติดตามตรวจสอบเว็บไซต์และระบบของโรงเรียน ผ่านหน่วยงานที่มีความเชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัย

7) กำหนดให้ลูกจ้าง ครู บุคลากรของบริษัท เข้ารับการฝึกอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และการรักษาความมั่นคงปลอดภัยของข้อมูล

8) ประเมินผลแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การจัดการข้อมูล และการรักษาความมั่นคงปลอดภัยของข้อมูลทางเทคนิค ทางกายภาพ และทางธุรการที่เหมาะสม รวมถึง ทบทวนมาตรการรักษาความปลอดภัยเมื่อมีความจำเป็น หรือเมื่อเทคโนโลยีเปลี่ยนแปลงไป 

9) จัดให้มีระบบการตรวจสอบ เพื่อดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคล เมื่อพ้นกำหนดระยะเวลาการเก็บรักษา หรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น

10) จัดให้มีระบบการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่งโมง นับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ เว้นแต่การละเมิดดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล

15. ท่านจะติดต่อสอบถามข้อมูลเพิ่มเติมได้อย่างไร

โรงเรียนได้แต่งตั้งให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เป็นผู้ประสานงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของโรงเรียน ในกรณีที่ท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคล ไม่เป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ 2562 หรือมีข้อเสนอแนะ ข้อสงสัย หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิ์ตามประกาศฉบับนี้ ท่านสามารถติดต่อสอบถาม หรือร้องเรียนได้ผ่านช่องทาง ดังนี้

กรณีสอบถามข้อมูลทั่วไปติดต่อ โรงเรียนสาธิตพัฒนา ฝ่ายมัธยม

โทรศัพท์ : 062-603-9555

ที่อยู่ : เลขที่ 391 ถนนปัญญาอินทรา แขวงสามวาตะวันตก เขตคลอง สามวา กรุงเทพมหานคร

อีเมล : lsp.pdpa@lsp.ac.th

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

อีเมล : DPO@Learn.co.th

ที่อยู่ : 444 อาคารเอ็ม บี เค ทาวเวอร์ ชั้น 14 ถนนพญาไท แขวงวังใหม่ เขตปทุมวัน 

กรุงเทพมหานคร 10330

16. นโยบายคุ้มครองข้อมูลส่วนบุคคลจะมีการแก้ไขเปลี่ยนแปลงหรือไม่

โรงเรียนจะทำการพิจารณาทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลเป็นประจำเพื่อให้สอดคล้องกับแนวทางการปฏิบัติ และกฎหมาย ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้ โรงเรียนจะแจ้งให้ท่านทราบด้วยการ update ข้อมูลลงในเว็ปไซต์ของโรงเรียนโดยเร็วที่สุด ดังนั้น โรงเรียนจึงขอแนะนำให้ท่านอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลทุกครั้งที่เยี่ยมชมเว็บไซต์ของโรงเรียน  

นโยบายฉบับนี้ ประกาศใช้เมื่อวันที่  25 พฤษภาคม 2565 

นโยบายการใช้คุกกี้ (Cookies Policy)

เว็บไซต์นี้ให้บริการโดยโรงเรียนสาธิตพัฒนา ฝ่ายมัธยม (“โรงเรียน”) ซึ่งมีการใช้คุกกี้เป็นเทคโนโลยีในการเก็บรวบรวม ใช้ และ/หรือประมวลผล ข้อมูลส่วนบุคคล นโยบายการใช้คุกกี้นี้ จะอธิบายถึงความหมาย ประเภท ลักษณะการใช้งานคุกกี้ ระยะเวลาที่คุกกี้จะถูกเก็บไว้ในอุปกรณ์ และทางเลือกเกี่ยวกับการตั้งค่าคุกกี้ของผู้ใช้งาน

1. คุกกี้คืออะไร 

คุกกี้ คือ ไฟล์ข้อความขนาดเล็กที่ถูกดาวน์โหลดไปยังอุปกรณ์คอมพิวเตอร์หรืออุปกรณ์มือถือของท่านเมื่อท่านเข้าชมเว็บไซต์หรือแอพลิเคชัน ซึ่งทำหน้าที่บันทึกข้อมูลและการตั้งค่าต่าง ๆ เช่น บันทึกข้อมูลการตั้งค่าภาษาบนอุปกรณ์ของท่าน บันทึกสถานะการเข้าใช้งานในปัจจุบันของท่าน เพื่อช่วยให้ท่านสามารถเข้าใช้งานเว็บไซต์หรือแอปพลิเคชัน (รวมเรียกว่า “บริการ”) ได้อย่างต่อเนื่อง รวมถึงมีการรวบรวมข้อมูลเกี่ยวกับประวัติการเข้าใช้งานบริการที่ท่านชื่นชอบในรูปแบบไฟล์ โดยการใช้คุกกี้ไม่ได้ทำให้เกิดอันตรายต่ออุปกรณ์ของท่าน และเนื้อหาในคุกกี้จะถูกเรียกออกมาดูหรืออ่านได้โดยบริการที่สร้างคุกกี้ดังกล่าวเท่านั้น

2. ประโยชน์ของคุกกี้

คุกกี้จะบอกให้โรงเรียนทราบว่าท่านเข้าใช้งานส่วนใดในบริการของโรงเรียน เพื่อที่โรงเรียนสามารถมอบประสบการณ์การใช้บริการที่ดีขึ้นและตรงกับความต้องการของท่านได้ นอกจากนี้ การบันทึกการตั้งค่าแรกของบริการด้วยคุกกี้จะช่วยให้ท่านเข้าถึงบริการด้วยค่าที่ตั้งไว้ทุกครั้งที่ใช้งาน ยกเว้นในกรณีที่คุกกี้ถูกลบซึ่งจะทำให้การตั้งค่าทุกอย่างจะกลับไปที่ค่าเริ่มต้น

3. การใช้งานคุกกี้

โรงเรียนใช้คุกกี้และเทคโนโลยีอื่น เช่น พิกเซลแท็ก (Pixel-tags) บนบริการของโรงเรียน (รวมเรียกว่า “บริการที่อ้างอิงนโยบายการใช้คุกกี้”) ดังนั้น บริการใดก็ตามที่ท่านใช้เพื่อเข้าถึงบริการที่อ้างอิงนโยบายการใช้คุกกี้จะได้รับคุกกี้จากโรงเรียน

เมื่อท่านเข้าถึงบริการที่อ้างอิงนโยบายการใช้คุกกี้ คุกกี้ของโรงเรียนจะถูกดาวน์โหลดไปยังอุปกรณ์ของท่านเพื่อเก็บข้อมูลเกี่ยวกับรูปแบบการใช้และประวัติการใช้บริการ ข้อมูลหรือบริการที่ท่านสนใจ รวมถึงหมายเลขอ้างอิงการเข้าใช้บริการล่าสุดของท่าน เป็นต้น

โรงเรียนจะใช้คุกกี้เมื่อท่านได้เข้าเยี่ยมชมเว็บไซต์หรือแอพลิเคชันของโรงเรียน โดยการใช้งานคุกกี้แบ่งออกตามลักษณะของการใช้งานได้ ดังนี้

3.1 คุกกี้ที่จำเป็น (Strictly Necessary Cookies)

คุกกี้ที่จำเป็น คือ คุกกี้ที่ใช้สำหรับการทำงานที่จำเป็นของเว็บไซต์ และท่านไม่สามารถปิดการใช้งานในระหว่างการเข้าหน้าเว็บไซต์ของโรงเรียนได้ ซึ่งคุกกี้ประเภทนี้จะมีไว้เพื่อการจัดเก็บข้อมูลของท่านและตอบสนองต่อความต้องการที่ได้รับการร้องขอจากท่าน เช่น การตั้งค่าความเป็นส่วนตัว การเข้าสู่ระบบ หรือการกรอกแบบฟอร์ม เป็นต้น ทั้งนี้ ท่านไม่สามารถปิดการใช้งานของคุกกี้ประเภทนี้ผ่านระบบของเว็บไซต์ของโรงเรียนได้

3.2 คุกกี้การใช้งาน (Functional Cookies)

คุกกี้การใช้งาน คือ คุกกี้ที่ใช้สำหรับการทำงานกับเว็บไซต์และการปรับเปลี่ยนรูปแบบการใช้งานหน้าเว็บไซต์ของโรงเรียน ตามความต้องการของท่าน เช่น จดจำชื่อผู้ใช้งานและรหัสผ่าน ที่อยู่สำหรับจัดส่งสินค้า การตั้งค่าปุ่มทางลัด เพื่อให้ท่านสามารถใช้งานเว็บไซต์ได้สะดวกยิ่งขึ้น โดยไม่ต้องให้ข้อมูลหรือตั้งค่าใหม่ทุกครั้งที่ท่านเข้าเว็บไซต์ หากท่านไม่อนุญาตให้คุกกี้ประเภทนี้ทำงาน อาจส่งผลต่อการใช้งานของท่านบนเว็บไซต์

3.3 คุกกี้กำหนดเป้าหมาย (Targeting Cookies)

คุกกี้กำหนดเป้าหมาย คือ คุกกี้ที่ใช้สำหรับการสื่อสาร ประชาสัมพันธ์ หรือโฆษณาของโรงเรียน โดยคุกกี้ประเภทนี้จะสร้างเป็นโปรไฟล์ เพื่อระบุว่าท่านสนใจหรือชอบในสิ่งใดเป็นพิเศษบนเว็บไซต์ของโรงเรียน คุกกี้เหล่านี้ทำงานโดยการระบุแต่ละเบราว์เซอร์และรหัสอ้างอิงของอุปกรณ์ท่าน ทั้งนี้ หากท่านไม่อนุญาตให้คุกกี้ประเภทนี้ทำงาน ท่านจะไม่ได้รับข้อมูลการสื่อสาร ประชาสัมพันธ์ หรือโฆษณาของโรงเรียนบนเว็บไซต์

3.4 คุกกี้วัดผลการทำงานของเว็บไซต์ (Performance Cookies)

คุกกี้วัดผลการทำงานของเว็บไซต์ คือคุกกี้ที่ใช้สำหรับจดจำและนับจำนวนผู้เข้าเยี่ยมชมเว็บไซต์ รวมถึงพฤติกรรมในการเยี่ยมชมเว็บไซต์ เพื่อเป็นข้อมูลในการปรับปรุงการทำงานของเว็บไซต์ อีกทั้งใช้สำหรับรวบรวมข้อมูลทางสถิติเกี่ยวกับวิธีการเข้าและพฤติกรรมการเยี่ยมชมเว็บไซต์ ซึ่งจะช่วยปรับปรุงการทำงานของเว็บไซต์โดยให้ผู้ใช้งานสามารถค้นหาสิ่งที่ต้องการได้อย่างง่ายดาย หากท่านไม่อนุญาตให้โรงเรียน ใช้คุกกี้ประเภทนี้ โรงเรียนจะไม่สามารถวัดผลการทำงานและปรับปรุงประสิทธิภาพของเว็บไซต์โรงเรียนได้

4. การใช้คุกกี้โดยบุคคลที่สาม (Third-Party Cookies)

โรงเรียนอาจใช้คุกกี้ของบุคคลภายนอกต่าง ๆ เพื่อการรายงานสถิติของการให้และใช้บริการ การโฆษณาที่แสดงผ่านการให้บริการของโรงเรียน และเพื่อวัตถุประสงค์อื่น ๆ โดยคุกกี้เหล่านี้จะถูกนำไปใช้โดยบุคคลภายนอก เช่น โดยระบบวิเคราะห์ (analytics) ของบุคคลภายนอกต่าง ๆ เช่น Facebook Google และ Youtube นอกจากนี้คุกกี้เหล่านี้ยังอาจมีการนำไปใช้โดยผู้ให้บริการ targeting แก่โรงเรียน ในการปรับปรุงเนื้อหาทางการตลาดออนไลน์ให้มีความเหมาะสมกับความต้องการและความสนใจของท่านมากขึ้น

ทั้งนี้ โรงเรียนไม่สามารถควบคุมการใช้งานคุกกี้ของบุคคลภายนอกได้ โรงเรียนจึงขอให้ท่านพิจารณานโยบายการใช้คุกกี้ตามแต่ละเว็บไซต์ของบุคคลภายนอกที่ท่านได้เข้าเยี่ยมชม

5. ระยะเวลาที่คุกกี้จะถูกเก็บไว้ในอุปกรณ์ของท่าน

มีคุกกี้ 2 ประเภทที่ถูกจัดเก็บไว้

1. คุกกี้แบบช่วงเวลา (Session Cookies) จะถูกลบโดยอัตโนมัติเมื่อคุณปิดเบราว์เซอร์
2. คุกกี้ถาวร (Persistent Cookies) จะยังคงอยู่ในเครื่องคอมพิวเตอร์ของผู้ใช้บริการจนกระทั่งหมดอายุ หรือถูกลบทิ้ง Persistent cookies สามารถเก็บข้อมูลความสนใจของผู้ใช้บริการทำให้การเข้าใช้เว็บไซต์ครั้งต่อ ๆไปของผู้ใช้บริการง่ายและใกล้เคียงกับความสนใจของผู้ใช้บริการมากขึ้น

6. ทางเลือกเกี่ยวกับคุกกี้

หากท่านประสงค์จะลบคุกกี้หรือสั่งให้เว็บเบราว์เซอร์ของท่านลบหรือปฏิเสธคุกกี้ ท่านสามารถดำเนินการได้ดังต่อไปนี้

1. ท่านสามารถจัดการการใช้งานคุกกี้ที่ท่านใช้บนคอมพิวเตอร์ของท่านได้ผ่านเว็บเบราว์เซอร์ของท่าน และสามารถรับการเตือนทุกครั้งก่อนที่เว็บเบราว์เซอร์ของท่านจะทำการเก็บคุกกี้ไว้บนคอมพิวเตอร์ของท่าน
2. เว็บเบราว์เซอร์ส่วนใหญ่จะรับคุกกี้โดยอัตโนมัติ หากท่านไม่ได้ตั้งค่าอะไรไว้โดยเฉพาะท่านสามารถเปลี่ยนการตั้งค่าโดยการกดตั้งค่าไม่ให้เว็บเบราว์เซอร์ของท่านรับคุกกี้

ท่านสามารถเปลี่ยนการตั้งค่าการใช้งานคุกกี้บุคคลภายนอกเพื่อวัตถุประสงค์ในการวิเคราะห์ข้อมูลและการตลาดออนไลน์ได้โดยการลบคุกกี้ทิ้งตามประเภทเว็บเบราว์เซอร์ของท่านโดยทำตามแนวปฏิบัติสำหรับการจัดการการใช้งานคุกกี้สำหรับเว็บเบราว์เซอร์ต่าง ๆ

โปรดทราบว่าหากท่านลบหรือปฏิเสธการใช้คุกกี้ ท่านอาจจะไม่สามารถใช้บริการของเว็บไซต์ของโรงเรียนได้อย่างสมบูรณ์ ท่านอาจไม่สามารถทำการเก็บประวัติการใช้งานของท่านได้ และท่านอาจดูหน้าเว็บไซต์ของโรงเรียนบางหน้าได้ไม่สมบูรณ์ นอกจากนี้ท่านอาจไม่สามารถใช้ฟังก์ชันบางประเภทของเว็บไซต์ของโรงเรียนได้ หรืออาจจะสามารถใช้ได้อย่างจำกัดเท่านั้น

แนวปฏิบัติสำหรับการจัดการการใช้งานคุกกี้สำหรับเว็บเบราว์เซอร์ต่าง ๆ

• Google Chrome

https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=en 

• Microsoft Internet Explorer

https://support.microsoft.com/en-us/topic/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d#ie=ie-10

• Safari and IOS

https://support.apple.com/en-us/HT201265

• Firefox

https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies

 7. การปรับปรุงการใช้นโยบายคุกกี้

เนื้อหานโยบายการใช้คุกกี้นี้จะถูกปรับปรุงหรือแก้ไขให้เหมาะสมกับรูปแบบและความจำเป็นในการใช้งานคุกกี้ของหน้าเว็บไซต์โรงเรียน ท่านสามารถเข้าถึงเนื้อหาของนโยบายการใช้คุกกี้ที่เป็นฉบับล่าสุดที่เว็บไซต์ของโรงเรียน ได้ตลอดเวลา

8. ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)

ในกรณีที่ท่านต้องการทราบวิธีการประมวลผลข้อมูลส่วนบุคคล รวมถึงสิทธิที่ท่านมีอยู่ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ที่ นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

ประกาศ เมื่อ 25 พฤษภาคม 2565  

ประกาศความเป็นส่วนตัว (Privacy Notice)

สำหรับการเข้าอาคาร และพื้นที่เขตหวงห้าม

โรงเรียนสาธิตพัฒนา ฝ่ายมัธยม (“โรงเรียน”) ได้ตระหนักถึงความสำคัญเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ที่โรงเรียนได้เก็บรวบรวม ใช้ เปิดเผย (“ประมวลผล”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 โรงเรียนจึงได้จัดทำเอกสารฉบับนี้ขึ้นเพื่อแจ้งวิธีการ และวัตถุประสงค์การประมวลผลข้อมูลผู้มาติดต่อในการเข้าอาคารหรือสถานที่ พื้นที่เขตหวงห้าม โดยมีเงื่อนไข รายละเอียด ดังต่อไปนี้

ข้อ 1. ประเภทและแหล่งที่มาของข้อมูลส่วนบุคล

1.1 โรงเรียนจะจัดเก็บ รวบรวมข้อมูลข้อมูลส่วนบุคคลของผู้มาติดต่อในการเข้าอาคารหรือสถานที่ ขณะที่ท่านติดต่อโรงเรียน ได้แก่ ชื่อ นามสกุล เบอร์โทรศัพท์ ภาพกล้องวงจรปิด รูปถ่าย หมายเลขทะเบียนรถ เวลาเข้า-ออกสถานที่ หรือหน่วยงานต้นสังกัด รวมถึงเอกสารอื่นใดที่ใช้เพื่อเป็นหลักฐานในการติดต่อโรงเรียน โดยโรงเรียนจะขอบัตรประจำตัวประชาชน ใบขับขี่ เพื่อตรวจสอบความถูกต้อง และเพื่อใช้ในการระบุตัวตน และการยืนยันตัวตนประกอบในการแลกบัตรผู้มาติดต่อในการเข้าอาคารหรือสถานที่เท่านั้น ทั้งนี้ หากพบว่าข้อมูลท่านถูกต้อง  โรงเรียนจะคืนเอกสารดังกล่าวให้ท่านทันที เว้นแต่ในบางกรณีที่โรงเรียนอาจพิจารณาเก็บหลักฐานยืนยันตัวตนของท่านไว้และจะคืนให้หลังจากท่านออกจากพื้นที่ 

1.2 โรงเรียนไม่มีความประสงค์จะจัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน แต่หากข้อมูลดังกล่าวปรากฏอยู่บนบัตรประจำตัวประชาชน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อโรงเรียน เช่น เชื้อชาติ หรือข้อมูลศาสนา โรงเรียนจะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น 

ข้อ 2. วัตถุประสงค์และฐานในการประมวลผลข้อมูล

โรงเรียนอาจอาศัยหรืออ้าง (1) ฐานความยินยอม เพื่อประมวลผลข้อมูลของท่าน (2) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของโรงเรียน (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของโรงเรียนและของบุคคลภายนอก (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (6) ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี ซึ่งในประกาศฉบับนี้ โรงเรียนจะประมวลผลข้อมูลส่วนบุคคลของท่าน ตามวัตถุประสงค์ และฐานทางกฎหมาย ดังต่อไปนี้

ข้อ 3. การเปิดเผยข้อมูลส่วนบุคคล

3.1 โรงเรียนจะเก็บข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ และจะไม่เปิดเผย ถ่ายโอนข้อมูลดังกล่าว ยกเว้นโรงเรียนอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในประกาศนี้ ให้แก่บุคคลที่สามที่โรงเรียนได้ว่าจ้างให้ดำเนินการในการรักษาความปลอดภัย โดยโรงเรียนดังกล่าวจะทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล และหน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล เป็นต้น หรือเจ้าหน้าที่ของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น พนักงานสอบสวน พนักงานอัยการ เป็นต้น

3.2 โรงเรียนจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และจะดำเนินการเพื่อป้องกันไม่ให้มีการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ รวมถึงจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดในประกาศฉบับนี้ หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น โดยในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน โรงเรียนจะขอความยินยอมจากท่านก่อน

ข้อ 4. การส่งหรือการโอนข้อมูลไปต่างประเทศ

ในกรณีที่โรงเรียน ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ โรงเรียนจะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด 

ข้อ 5. ระยะเวลาในการเก็บข้อมูลส่วนบุคคล

5.1 โรงเรียนจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่มีความจำเป็น เพื่อวัตถุประสงค์ของการประมวลผล ตามที่ระบุในนโยบายฉบับนี้ แบ่งได้ดังนี้

1. ในกรณีทั่วไปโรงเรียนจะเก็บรักษารายชื่อผู้ติดต่อ พร้อมบันทึกเวลา เข้า-ออก ไว้ 5 (ห้า) ปี นับถัดจากปีที่ได้รับข้อมูลจากท่าน เว้นแต่ในบางกรณีหากโรงเรียนเก็บสำเนาเอกสารการยืนยันตัวตนของท่านไว้ โรงเรียนจะเก็บรักษาข้อมูลส่วนบุคคลเหล่านั้นไว้ 1 (หนึ่ง) ปี นับถัดจากปีที่ได้รับข้อมูลจากท่าน 
2. ในกรณีมีการขอใช้สิทธิตามที่ระบุในประกาศฉบับนี้ โรงเรียนจะเก็บหลักฐานประวัติการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลไว้ 1 (หนึ่ง) เดือน นับถัดจากเดือนที่โรงเรียนพิจารณาคำขอของท่านแล้วเสร็จ

5.2 เมื่อพ้นระยะเวลาที่กำหนดแล้ว โรงเรียนจะดำเนินการลบ ทำลาย ทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูล      ที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือดำเนินการอื่นใดตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างมีประสิทธิภาพ อย่างไรก็ตาม โรงเรียนจะเก็บรักษาข้อมูลบางอย่างไว้นานกว่าที่ระบุข้างต้น หากจำเป็นที่จะต้องปฏิบัติตามกฎหมาย หรือเป็นการปฏิบัติตามคำสั่งของเจ้าพนักงาน หรือหน่วยงานของรัฐที่มีอำนาจผู้เกี่ยวข้อง และเพื่อวัตถุประสงค์ทางธุรกิจหรือโดยชอบตามกฎหมาย

ข้อ 6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

โรงเรียนเคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถเลือกวิธีการควบคุม หรือวิธีการที่โรงเรียนใช้ติดต่อท่าน โดยโรงเรียนจะปฏิบัติตามที่ท่านได้ร้องขอ เพื่อช่วยให้เกิดความโปร่งใส และเพื่อคุณภาพของข้อมูล และความถูกต้องของข้อมูล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยท่านสามารถส่งคำขอให้โรงเรียนทราบเป็นลายลักษณ์อักษรผ่านช่องทางที่โรงเรียนกำหนดในการดำเนินการตามสิทธิ ดังต่อไปนี้

1. สิทธิขอถอนความยินยอม: หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น)  ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับโรงเรียน 
2. สิทธิขอเข้าถึงข้อมูล: ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของโรงเรียน และขอให้โรงเรียนทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้โรงเรียนเปิดเผยว่าโรงเรียนได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร เว้นแต่กรณีที่โรงเรียนมีสิทธิปฏิเสธคำขอของท่านตามกฎหมาย หรือคำสั่งของศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
3. สิทธิขอถ่ายโอนข้อมูล: ท่านมีสิทธิขอให้โอนข้อมูลส่วนบุคคลของท่านในกรณีที่โรงเรียนได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้โรงเรียนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่โรงเรียนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
   ทั้งนี้ ข้อมูลส่วนบุคคลของท่านข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่โรงเรียน หรือเป็นข้อมูลส่วนบุคคลที่โรงเรียนจำเป็นต้องประมวลผล เพื่อให้ท่านสามารถใช้บริการของโรงเรียนได้ตามความประสงค์ซึ่งท่านเป็นคู่สัญญาอยู่กับโรงเรียน หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนใช้บริการ หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด
4. สิทธิขอคัดค้าน: ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากประมวลผลข้อมูลส่วนบุคคลของท่านทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของโรงเรียน หรือของบุคคลหรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ
   หากท่านยื่นคัดค้าน โรงเรียนจะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่โรงเรียนสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
5. สิทธิขอให้ลบหรือทำลายข้อมูล: ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าโรงเรียนหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อโรงเรียนเห็นว่าสามารถปฏิบัติตามที่ท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
6. สิทธิขอให้ระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่โรงเรียนอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใด ที่โรงเรียนหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้โรงเรียนระงับการใช้ข้อมูลส่วนบุคคลแทน
7. สิทธิขอให้แก้ไขข้อมูล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ หากท่านประสงค์จะขอแก้ไขข้อมูลเกี่ยวกับภาพ โรงเรียนจะทำการแก้ไขเฉพาะรายการข้อมูลที่เกี่ยวกับภาพของท่านเพื่อให้ถูกต้อง ตามความจำเป็นของโรงเรียนที่ชอบด้วยกฎหมายและในกรณีที่การดำเนินการตามคำขอก่อให้เกิดค่าใช้จ่ายโรงเรียนอาจเรียกเก็บค่าใช้จ่ายดังกล่าวจากท่าน
8. สิทธิร้องเรียน: ท่านมีสิทธิร้องเรียนต่อโรงเรียนผ่าน แบบฟอร์มร้องเรียนการประมวลผลข้อมูล หรือผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

ข้อ 7. วิธีการใช้สิทธิของเจ้าของข้อมูล

7.1 การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านจะต้องกระทำเป็นลายลักษณ์อักษรผ่านทางระบบอิเล็กทรอนิกส์ซึ่งโรงเรียนได้จัดให้มีขึ้นในเว็บไซต์ของโรงเรียน หรือกรอกข้อมูลผ่านแบบฟอร์มคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือในกรณีท่านประสงค์ใช้สิทธิถอนความยินยอมสามารถกรอกข้อมูลผ่านแบบฟอร์มคำขอถอนความยินยอม

ทั้งนี้ โรงเรียนจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลา 30 วัน นับแต่ได้รับคำร้อง อย่างไรก็ดี โรงเรียนมีสิทธิปฏิเสธคำขอของท่าน ในกรณีที่มีข้อยกเว้นตามกฎหมาย หรือโรงเรียนจะไม่สามารถปฏิบัติหน้าที่ตามสัญญาได้ หรือมีผลกระทบกับการปฏิบัติหน้าที่ตามสัญญา หรือเป็นการปฏิเสธตามคำสั่งศาล หรือหากโรงเรียนดำเนินการตามคำขอของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น โดยโรงเรียนจะดำเนินการบันทึกการปฏิเสธคำร้องขอพร้อมด้วยเหตุผลไว้ ทั้งนี้ หากปรากฏอย่างชัดเจนว่าคำร้องขอของท่านเป็นคำร้องขอที่ไม่สมเหตุสมผล หรือคำร้องขอฟุ่มเฟือยโรงเรียนขอสงวนสิทธิ์ในการเรียกเก็บค่าใช้จ่ายเกี่ยวกับการดำเนินการตามที่ท่านร้องขอในอัตราที่โรงเรียนกำหนด

7.2 โรงเรียนจะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่าน เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นเสี่ยงต่อการละเมิดสิทธิและเสรีภาพของผู้ใช้งานรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอ เนื่องมาจากเหตุทางเทคนิค       

7.3 ในบางสถานการณ์โรงเรียนอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนการใช้สิทธิเพื่อความปลอดภัยของท่านเอง โดยบางครั้งอาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ ซึ่งโรงเรียนจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้

7.4 โรงเรียนจำเป็นต้องแจ้งให้ทราบว่า การขอใช้สิทธิของท่านบางประการ อาจเกิดข้อจำกัด ในกรณีที่ข้อมูลส่วนบุคคลนั้นเป็นข้อมูลที่จำเป็นอย่างยิ่งต่อโรงเรียนในการปฏิบัติตามหน้าที่ตามกฎหมาย และการรักษาความปลอดภัยของโรงเรียนและบริเวณรอบข้าง ทรัพย์สินของโรงเรียน ความปลอดภัยในบริเวณกิจกรรม ความปลอดภัยของตัวท่านเอง 

ข้อ 8. มาตราการการรักษาความปลอดภัย

โรงเรียนตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน โรงเรียนจึงกำหนดให้มีมาตรการอย่างเหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย รวมถึงกำหนดนโยบาย ระเบียบ แนวปฏิบัติ และขั้นตอนวิธีการต่าง ๆ ดังนี้

1) กำหนดนโยบายและขั้นตอนการปฏิบัติงานที่ชัดเจน เพื่อการคุ้มครองข้อมูลส่วนบุคคล และเพื่อจัดการข้อมูลให้เป็นไปตามที่กฎหมายกำหนดอย่างปลอดภัย 

2) จำกัดสิทธิลูกจ้าง ครู บุคลากรของโรงเรียน ในการเข้าถึงข้อมูลส่วนบุคคล และกำหนดสิทธิในการเข้าถึง หรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล

3) ตรวจสอบสถานะบุคคลภายนอก ผู้ให้บริการแก่โรงเรียน กำหนดให้บุคคลเหล่านั้น ต้องปฏิบัติตามหลักเกณฑ์ตามกฎหมายและระเบียบต่าง ๆ ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและกำหนดข้อจำกัดการใช้ข้อมูลส่วนบุคคล 

4) ประเมินผลแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การจัดการข้อมูล และการรักษาความมั่นคงปลอดภัยของข้อมูลทางเทคนิค ทางกายภาพ และทางธุรการที่เหมาะสม รวมถึง ทบทวนมาตรการรักษาความปลอดภัยเมื่อมีความจำเป็น หรือเมื่อเทคโนโลยีเปลี่ยนแปลงไป 

ข้อ 9. ช่องทางการติดต่อโรงเรียน

โรงเรียนได้แต่งตั้งให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เป็นผู้ประสานงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของโรงเรียน ในกรณีที่ท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคล ไม่เป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ 2562 หรือมีข้อเสนอแนะ ข้อสงสัย หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิ์ตามประกาศฉบับนี้ ท่านสามารถติดต่อสอบถาม หรือร้องเรียนได้ผ่านช่องทาง ดังนี้

กรณีสอบถามข้อมูลทั่วไปติดต่อ โรงเรียนสาธิตพัฒนา ฝ่ายมัธยม

โทรศัพท์ : 062-603-9555
ที่อยู่ : เลขที่ 391 ถนนปัญญาอินทรา แขวงสามวาตะวันตก เขตคลอง สามวา กรุงเทพมหานคร
อีเมล : lsp.pdpa@lsp.ac.th

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)
อีเมล : DPO@Learn.co.th
ที่อยู่ : 444 อาคารเอ็ม บี เค ทาวเวอร์ ชั้น 14 ถนนพญาไท แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330

ข้อ 10. การแก้ไขเปลี่ยนแปลง

โรงเรียนขอสงวนสิทธิ์ในการแก้ไข ทบทวน และปรับปรุงประกาศความเป็นส่วนตัวที่จะมีผลบังคับใช้ ณ เวลาที่ได้เผยแพร่ต่อไปโดยมิต้องแจ้งให้ท่านทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้น โรงเรียนจึงขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวทุกครั้งที่เยี่ยมชม หรือใช้บริการจากโรงเรียน หรือเว็บไซต์ของโรงเรียน

ประกาศ ณ วันที่ 25 พฤษภาคม 2565

การใช้สิทธิความเป็นส่วนตัว

1. แบบฟอร์มคำขอถอนความยินยอม

2. แบบฟอร์มการขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล

3. แบบฟอร์มร้องเรียนการประมวลผลข้อมูลส่วนบุคคล