เนื่องจาก โรงเรียนสาธิตสถาบันการจัดการปัญญาภิวัฒน์
(“โรงเรียน”) ได้ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน ที่ได้มอบให้โรงเรียนด้วยความไว้วางใจ และโรงเรียนมีความจำเป็นต้องปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ.2562
เพื่อเป็นการรับรองสิทธิของบุคคลที่จะต้องได้รับความคุ้มครองเกี่ยวกับการเก็บรวบรวม
ใช้ เปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคล โดยเอกสารฉบับนี้มีวัตถุประสงค์เพื่อแจ้งวิธีการเก็บรวบรวม
ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โรงเรียนขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อรับทราบและทำความเข้าใจในวัตถุประสงค์ที่โรงเรียนได้เก็บรวบรวม
ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
1. วัตถุประสงค์และฐานในการประมวลผลข้อมูล- วัตถุประสงค์ในการประมวลผลข้อมูล : ข้อมูลส่วนบุคคลและหลักฐานประกอบการสมัครศึกษาต่อระดับมัธยมศึกษาของผู้สมัครนี้ จะถูกใช้เพื่อเป็นหลักฐานประกอบการสมัครศึกษาต่อระดับมัธยมศึกษา กระบวนการที่เกี่ยวข้องกับการเรียนการสอน
การศึกษาดูงาน การแข่งขันกีฬา การแสดงความสามารถ การพิจารณาการให้ทุนการศึกษา การศึกษาและวิจัยเพื่อพัฒนาการเรียนการสอน
พัฒนาหลักสูตร การบริหารความเสี่ยง การตรวจสอบภายใน การจัดทำมาตรการดูแลรักษาความปลอดภัย
การจัดทำทะเบียนนักเรียนและศิษย์เก่า การติดต่อสื่อสาร และการนำส่งหรือเปิดเผยข้อมูลส่วนบุคคลตามกฎหมายหรือความยินยอมของท่าน
- ฐานในการประมวลผลข้อมูล
: โรงเรียนดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้
❒ ฐานสัญญา (Contract): ในการสมัครเรียน
การจัดทำทะเบียนนักเรียน การจัดการเรียนการสอน ท่านต้องให้ข้อมูลส่วนบุคคลซึ่งเป็นหลักฐานหรือข้อมูลอันจำเป็นต่อการปฏิบัติตามสัญญา
หากท่านไม่ให้ข้อมูลส่วนบุคคลดังกล่าว อาจส่งผลกระทบทำให้สัญญาดังกล่าวไม่อาจเกิดขึ้นได้
❒ ฐานความยินยอม (Consent): โรงเรียนอาจใช้ข้อมูลส่วนบุคคลของท่านเพื่อการอย่างอื่นนอกเหนือจากการพิจารณาเข้าศึกษาต่อหรือการดำเนินการอย่างอื่นที่เกี่ยวข้องกับกิจกรรมในการเป็นนักเรียน
เช่น การเปิดเผยข้อมูลส่วนบุคคลของท่านแก่ผู้สนับสนุนให้ทุนการศึกษาเพื่อการพิจารณาและทำสัญญารับทุนการศึกษา
การโฆษณาประชาสัมพันธ์หลักสูตรหรือสิทธิประโยชน์โดยตรงแก่ท่าน หากท่านประสงค์จะถอนความยินยอมท่านสามารถติดต่อทางโรงเรียน
และแจ้งความประสงค์ได้ตาม ข้อ 4. ทั้งนี้
ภายใต้พระราขบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
❒ ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
(Legitimate
Interest): โรงเรียนอาจนำข้อมูลส่วนตัวของท่านไปใช้ในการประมวลผล
การจัดการและการจัดทำสรุป/รายงานข้อมูลภายในโรงเรียน การวิเคราะห์วิจัยเพื่อพัฒนาหลักสูตรการเรียนการสอน
การแนะแนวและให้คำปรึกษาแก่นักเรียน การบริหารจัดการมาตรฐานสถานศึกษา การศึกษาดูงาน
การแข่งขันกีฬา การแสดงความสามารถ การบริหารจัดการความเสี่ยง การตรวจสอบภายใน
การจัดมาตรการดูแลรักษาความปลอดภัย และการจัดทำทะเบียนศิษย์เก่า เป็นต้น
❒ ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): โรงเรียนอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการปฏิบัติตามกฎหมายที่กำกับดูแล
เช่น พระราชบัญญัติโรงเรียนเอกชน พ.ศ. 2550 พระราชบัญญัติการศึกษาแห่งชาติ พ.ศ. 2542 ประมวลรัษฎากร และกฎหมายอื่นที่โรงเรียนฯ ต้องอยู่ภายใต้การบังคับให้ส่งข้อมูลส่วนบุคคล
2. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม 2.1 ประเภท/รายการข้อมูลส่วนบุคคล
2.1.1. ข้อมูลส่วนบุคคลของนักเรียน
ชื่อ-นามสกุล, ชื่อกลาง, ชื่อเล่น, วันเดือนปีเกิด, ที่อยู่,
รหัสประจำตัวประชาชน/เลขที่หนังสือเดินทาง, เพศ,
สัญชาติ, ศาสนา, รูปถ่าย,
ข้อมูลสุขภาพ, ประวัติการศึกษา, ผลการประเมินการสัมภาษณ์, บันทึกการสนทนาการตอบข้อซักถามและปัญหาของนักเรียน 2.1.2. ข้อมูลส่วนบุคคลของผู้ปกครอง
ชื่อ-นามสกุล, อายุ, ที่อยู่, รหัสประจำตัวประชาชน/เลขที่หนังสือเดินทาง,
เพศ, สัญชาติ, อาชีพ,
เบอร์โทรศัพท์, อีเมล, ความสัมพันธ์กับนักเรียน,
สถานภาพของบิดา-มารดา, ผลการประเมินการสัมภาษณ์, บันทึกการสนทนาการตอบข้อซักถามและปัญหาของผู้ปกครอง
2.1.3.
หลักฐานทางการเงินและบัญชีของโรงเรียน
ใบแจ้งค่าธรรมเนียมการศึกษา และใบเสร็จรับเงิน
2.2 ระยะเวลาในการเก็บรวบรวม
2.2.1.
การรับสมัครนักเรียน
- 10 ปี นับจากปีการศึกษาที่สมัครเข้าเรียน โดยจัดเก็บข้อมูลรูปแบบดิจิทัลในแพลตฟอร์มการทำงานของโรงเรียน
(SharePoint)
2.2.2.
งานทะเบียนนักเรียน
กรณีนักเรียนเข้าศึกษาที่โรงเรียน
จบการศึกษา ลาออก หรือ พ้นสภาพระหว่างการเป็นนักเรียน
- ตลอดระยะเวลาที่โรงเรียนยังดำเนินกิจการอยู่ ที่จัดเก็บเป็นเอกสารและหลักฐาน
และในระบบบริหารสถานศึกษาอัจฉริยะ SISA SMART
กรณีนักเรียนไม่เข้าศึกษาที่โรงเรียน
- ตั้งแต่วันที่สมัครเข้าเรียน ถึง วันที่ 31 กรกฎาคม ของทุกปีการศึกษา ที่จัดเก็บเป็นเอกสารและหลักฐาน และในระบบบริหารสถานศึกษาอัจฉริยะ
SISA SMART
2.2.3.
การสมัครเข้าร่วมแคมป์หรือกิจกรรมพิเศษ
- ตลอดระยะเวลาที่เข้าร่วมแคมป์หรือกิจกรรมพิเศษ
2.2.4.
หลักฐานทางการเงินและบัญชีของโรงเรียน- ตลอดระยะเวลาที่โรงเรียนยังดำเนินกิจการอยู่
ทั้งนี้
เมื่อพ้นกำหนดระยะเวลาข้างต้น โรงเรียนจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลทั้งในส่วนของนักเรียนและผู้ปกครองให้ไม่สามารถระบุตัวบุคคลได้
3. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
โรงเรียนอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน
ให้แก่ สถานที่ทัศนศึกษาและศึกษาดูงานของนักเรียน สถาบัน/องค์กร/บริษัทที่จัดการแข่งขันและการจัดสอบต่าง
ๆ รวมถึงการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่หน่วยงานต้นสังกัดของโรงเรียน เช่น
กระทรวงศึกษาธิการ และสํานักงานศึกษาธิการ จังหวัดนนทบุรี หรือการเปิดเผยตามกฎหมายเป็นไปเพื่อการพิจารณาทางคดี
4. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้โรงเรียนประมวลผลข้อมูลส่วนบุคคลของท่าน
(2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่โรงเรียนได้เก็บรวบรวม ใช้
เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน
(5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้
(6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7)
สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์
และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกโรงเรียนหรือเจ้าหน้าที่หรือตัวแทนของโรงเรียนละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ.2562
การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษรหรือวิธีการทางอิเล็กทรอนิกส์ที่โรงเรียนได้จัดให้มีขึ้น
และโรงเรียนจะใช้ความพยายามอย่างเต็มที่ที่จะดำเนินการภายในระยะเวลาที่เหมาะสม
และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยโรงเรียนจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ทั้งนี้
อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยโรงเรียนจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้
โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
การใช้สิทธิดังกล่าวข้างต้น โรงเรียนขอสงวนสิทธิ์ในการคิดค่าบริการใด
ๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่ท่านร้องขอ
5. การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยโรงเรียนจะแสดงฉบับที่เป็นปัจจุบันกับใบมอบตัวนักเรียนเพื่อเข้าศึกษาต่อระดับมัธยมศึกษา
และระบบรับสมัครเรียนออนไลน์เป็นลายลักษณ์อักษรต่อไป
6. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
โรงเรียนสาธิตสถาบันการจัดการปัญญาภิวัฒน์
เลขที่ 45/23
หมู่ 2 ซอยแจ้งวัฒนะ 28 ตำบลบางตลาด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120
Email Address: privacy@satit.pim.ac.th
ผู้ควบคุมข้อมูลส่วนบุคคล
โรงเรียนสาธิตสถาบันการจัดการปัญญาภิวัฒน์
เลขที่ 45/23
หมู่ 2 ซอยแจ้งวัฒนะ 28 ตำบลบางตลาด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120
Email Address: dpc@satit.pim.ac.th
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
