นโยบายความเป็นส่วนตัว

เวอร์ชัน 1

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) เว็บไซต์ระบบสนับสนุนการจัดทำบัญชีข้อมูลจังหวัด

สำนักงานสถิติแห่งชาติ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ในฐานะผู้ให้บริการเว็บไซต์ระบบสนับสนุนการจัดทำบัญชีข้อมูลจังหวัด (https://newagencyas.gdcatalog.go.th) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน จึงจัดทำนโยบายฉบับนี้ขึ้นเพื่อแจ้งให้ท่านทราบว่าเว็บไซต์นี้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลใดบ้าง เพื่อวัตถุประสงค์ใด และท่านมีสิทธิอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้อง

1. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับเว็บไซต์ระบบสนับสนุนการจัดทำบัญชีข้อมูลจังหวัดทั้ง 76 จังหวัด และระบบจัดการเนื้อหาของเจ้าหน้าที่ซึ่งอยู่ภายใต้เว็บไซต์เดียวกัน นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการภายนอกที่เว็บไซต์นี้เชื่อมโยงไปถึง เช่น ระบบบัญชีข้อมูลจังหวัด (CKAN) ระบบบัญชีข้อมูลภาครัฐ แดชบอร์ดของผู้ให้บริการภายนอก และบริการแผนที่ ซึ่งมีนโยบายของตนเอง

2. ผู้เข้าชมเว็บไซต์ทั่วไป

ท่านเข้าชมเว็บไซต์นี้ได้โดยไม่ต้องลงทะเบียนและไม่ต้องให้ข้อมูลส่วนบุคคลใด เว็บไซต์เก็บข้อมูลของผู้เข้าชมทั่วไปเพียงเท่านี้ (1) สถิติการใช้งานแบบไม่ระบุตัวตน ได้แก่ จำนวนครั้งที่มีการเปิดหน้าเว็บในแต่ละวันของแต่ละจังหวัด และจำนวนครั้งที่มีการเปิดดูหรือดาวน์โหลดเอกสารและแดชบอร์ดแต่ละรายการ ข้อมูลนี้เป็นยอดรวม ไม่มีหมายเลข IP ไม่มีข้อมูลอุปกรณ์ และไม่สามารถใช้ระบุตัวท่านได้ (2) บันทึกการให้ความยินยอมเรื่องคุกกี้ ได้แก่ รหัสสุ่มที่สร้างขึ้นในเบราว์เซอร์ของท่าน ตัวเลือกที่ท่านเลือก และเลขเวอร์ชันของนโยบาย เพื่อเป็นหลักฐานว่าได้ขอความยินยอมแล้ว รหัสสุ่มนี้ไม่เชื่อมโยงกับชื่อหรือข้อมูลอื่นของท่าน (3) บันทึกการเข้าถึงของเครื่องแม่ข่าย (server log) ซึ่งบันทึกหมายเลข IP วันเวลา และหน้าที่ร้องขอ ตามปกติของการให้บริการเว็บไซต์ เพื่อการรักษาความมั่นคงปลอดภัยและเพื่อปฏิบัติตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ โดยเก็บไว้ ไม่น้อยกว่า 90 วัน เว็บไซต์ไม่วางคุกกี้ที่ใช้ระบุตัวตนหรือติดตามพฤติกรรมของผู้เข้าชมทั่วไป รายละเอียดอยู่ในนโยบายคุกกี้

3. เจ้าหน้าที่ผู้ใช้ระบบจัดการเนื้อหา

สำหรับเจ้าหน้าที่ของหน่วยงานที่ได้รับบัญชีผู้ใช้ สำนักงานสถิติแห่งชาติเก็บรวบรวมข้อมูลดังนี้ (1) ข้อมูลบัญชี ได้แก่ ชื่อผู้ใช้ ชื่อ นามสกุล หรือชื่อสำนักงาน ตำแหน่ง หมายเลขโทรศัพท์ อีเมล (ถ้าให้ไว้) บทบาท และจังหวัดที่รับผิดชอบ (2) ข้อมูลสำหรับการยืนยันตัวตน ได้แก่ รหัสผ่านซึ่งเก็บในรูปแบบที่เข้ารหัสทางเดียว รหัสลับสำหรับการยืนยันตัวตนสองขั้น (2FA) ซึ่งเข้ารหัสไว้ และรหัสสำรองซึ่งเก็บเฉพาะค่าแฮช ผู้ดูแลระบบไม่สามารถเห็นรหัสผ่านของท่านได้ (3) ข้อมูลการใช้งาน ได้แก่ วันเวลาที่เข้าสู่ระบบครั้งล่าสุด และประวัติการใช้งาน เช่น การเข้าสู่ระบบ การเพิ่ม แก้ไข เผยแพร่ หรือลบเนื้อหา การอัปโหลดไฟล์ และการจัดการบัญชีผู้ใช้ โดยบันทึกชื่อผู้ใช้ การกระทำ รายการที่เกี่ยวข้อง และวันเวลา แหล่งที่มาของข้อมูล คือ ข้อมูลที่ท่านหรือหน่วยงานต้นสังกัดของท่านแจ้งแก่ผู้ดูแลระบบเพื่อสร้างบัญชี และข้อมูลที่เกิดขึ้นจากการใช้งานระบบของท่าน

4. วัตถุประสงค์และฐานทางกฎหมาย

สำนักงานสถิติแห่งชาติใช้ข้อมูลตามข้อ 2 และข้อ 3 เพื่อ (1) ยืนยันตัวตนและตรวจสอบสิทธิของเจ้าหน้าที่ในการเข้าใช้ระบบ (2) บริหารจัดการเว็บไซต์ ควบคุมดูแล และตรวจสอบย้อนหลังได้ว่าเนื้อหาถูกเพิ่มหรือแก้ไขโดยผู้ใด (3) รักษาความมั่นคงปลอดภัยของระบบ (4) จัดทำสถิติการใช้งานในภาพรวมเพื่อปรับปรุงการให้บริการ การประมวลผลดังกล่าวเป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของสำนักงานสถิติแห่งชาติ และเพื่อปฏิบัติตามกฎหมาย ส่วนการแสดงเนื้อหาฝังจากผู้ให้บริการภายนอกซึ่งอาจวางคุกกี้ จะทำเมื่อได้รับความยินยอมจากท่านเท่านั้น

5. การเปิดเผยข้อมูลส่วนบุคคล

สำนักงานสถิติแห่งชาติไม่เปิดเผย จำหน่าย หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่น เว้นแต่ (1) ได้รับความยินยอมจากท่าน (2) เป็นการเปิดเผยแก่ผู้ให้บริการที่ดำเนินการแทนสำนักงานสถิติแห่งชาติ เช่น ผู้ให้บริการระบบคลาวด์กลางภาครัฐ ภายใต้ข้อตกลงที่กำหนดให้ต้องรักษาความลับ (3) เป็นกรณีที่กฎหมายกำหนด หรือตามคำสั่งของศาลหรือหน่วยงานของรัฐที่มีอำนาจ ข้อมูลบัญชีของเจ้าหน้าที่ไม่แสดงบนหน้าเว็บสาธารณะ ข้อมูลติดต่อที่แสดงในส่วนท้ายของหน้าเว็บเป็นข้อมูลของสำนักงานสถิติจังหวัด ไม่ใช่ข้อมูลของบุคคล

6. ระยะเวลาในการเก็บรักษา

สำนักงานสถิติแห่งชาติเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ ดังนี้ (1) ข้อมูลบัญชีผู้ใช้ เก็บตลอดระยะเวลาที่บัญชียังใช้งาน บัญชีที่ไม่ได้เข้าสู่ระบบเกิน 180 วันจะถูกระงับโดยอัตโนมัติ และข้อมูลบัญชีที่เลิกใช้แล้วจะเก็บต่ออีก 60 วัน เพื่อให้ตรวจสอบย้อนหลังได้ (2) ประวัติการใช้งานของเจ้าหน้าที่ เก็บ 365 วัน (3) บันทึกการให้ความยินยอมเรื่องคุกกี้ เก็บ 30 วัน (4) สถิติการใช้งานแบบไม่ระบุตัวตน เก็บโดยไม่กำหนดระยะเวลา เนื่องจากไม่ใช่ข้อมูลส่วนบุคคล เมื่อพ้นระยะเวลาดังกล่าว สำนักงานสถิติแห่งชาติจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีข้อพิพาทหรือกฎหมายกำหนดให้ต้องเก็บรักษาต่อไป

7. การรักษาความมั่นคงปลอดภัย

สำนักงานสถิติแห่งชาติมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ได้แก่ (1) การเข้าสู่ระบบของเจ้าหน้าที่ต้องยืนยันตัวตนสองขั้นทุกบัญชี (2) การจำกัดสิทธิการเข้าถึงตามบทบาท เจ้าหน้าที่ระดับจังหวัดเข้าถึงได้เฉพาะข้อมูลของจังหวัดตนเอง (3) การเข้ารหัสรหัสผ่านและรหัสลับสำหรับการยืนยันตัวตน และการรับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) (4) การบันทึกประวัติการใช้งานเพื่อการตรวจสอบย้อนหลัง (5) การสำรองข้อมูลเป็นประจำ ทุก 1 เดือน

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้ (1) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน (2) สิทธิขอแก้ไขข้อมูลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน (3) สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวบุคคลได้ (4) สิทธิขอให้ระงับการใช้ข้อมูล (5) สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล (6) สิทธิขอรับหรือขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (7) สิทธิถอนความยินยอมที่เคยให้ไว้ เช่น เปลี่ยนการตั้งค่าคุกกี้ได้ทุกเมื่อจากปุ่ม "ตั้งค่าคุกกี้" ที่ส่วนท้ายของทุกหน้า การใช้สิทธิข้างต้นเป็นไปตามเงื่อนไขที่กฎหมายกำหนด และสำนักงานสถิติแห่งชาติอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายให้อำนาจไว้ เจ้าหน้าที่ผู้ใช้ระบบเปลี่ยนรหัสผ่านและตั้งค่าการยืนยันตัวตนสองขั้นได้เองที่เมนู "บัญชีของฉัน" ส่วนการแก้ไขข้อมูลบัญชีอื่นให้แจ้งผู้ดูแลระบบ

9. การร้องเรียน

หากท่านเห็นว่าสำนักงานสถิติแห่งชาติไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ ขอให้ท่านติดต่อสำนักงานสถิติแห่งชาติก่อน เพื่อให้มีโอกาสชี้แจงและแก้ไขข้อกังวลของท่านในโอกาสแรก

10. การปรับปรุงนโยบาย

สำนักงานสถิติแห่งชาติอาจปรับปรุงนโยบายนี้ตามความเหมาะสม โดยระบุเลขเวอร์ชันไว้ที่ต้นหน้า เมื่อมีการแก้ไขสาระสำคัญ เว็บไซต์จะขอความยินยอมเรื่องคุกกี้จากท่านใหม่

11. ช่องทางติดต่อ

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตามกฎหมาย ติดต่อได้ที่ สำนักงานสถิติแห่งชาติ ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 อาคาร C ชั้น 5-11 เลขที่ 120 หมู่ 3 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210 โทรศัพท์ 0 2141 7500 อีเมล services@nso.go.th เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: ศูนย์สารสนเทศยุทธศาสตร์ภาครัฐ

ประกาศ ณ วันที่ 1 ตุลาคม 2569