นโยบายความเป็นส่วนตัว

1. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับการเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และดูแลข้อมูลส่วนบุคคลภายใน “ระบบจัดการข้อมูลโรงเรียนบ้านป่าเด็ง” ซึ่งใช้สนับสนุนการบริหารงานของโรงเรียนบ้านป่าเด็ง ตำบลป่าเด็ง อำเภอแก่งกระจาน จังหวัดเพชรบุรี

ระบบนี้จำกัดการใช้งานเฉพาะผู้ดูแลระบบ ผู้บริหาร ครู บุคลากร เจ้าหน้าที่ และผู้เกี่ยวข้องที่โรงเรียนอนุญาต บุคคลทั่วไปไม่มีสิทธิเข้าถึงข้อมูลภายใน

2. ข้อมูลที่ระบบอาจเก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้: ชื่อ นามสกุล อีเมล รหัสผู้ใช้ บทบาท สิทธิ์ สถานะบัญชี และข้อมูลการเข้าสู่ระบบ
• ข้อมูลนักเรียน: ประวัติส่วนตัว ข้อมูลการติดต่อ ชั้นเรียน ห้องเรียน ที่อยู่ สุขภาพ ความด้อยโอกาส การย้ายเข้า–ออก พฤติกรรม กิจกรรม และข้อมูลที่จำเป็นต่อการดูแลช่วยเหลือ
• ข้อมูลผู้ปกครองและครอบครัว: ชื่อ ความสัมพันธ์ อาชีพ ที่อยู่ และช่องทางติดต่อ
• ข้อมูลครูและบุคลากร: ประวัติการทำงาน ตำแหน่ง วิทยฐานะ วุฒิการศึกษา ภาระงาน การลา การอบรม ผลงาน รางวัล และข้อมูลใบอนุญาตประกอบวิชาชีพ
• ข้อมูลการบริหารงาน: เอกสารราชการ โครงการ งบประมาณ รายรับ–รายจ่าย พัสดุ ครุภัณฑ์ อาคารสถานที่ ใบแจ้งซ่อม การมอบหมายงาน และสถานะการดำเนินงาน
• ไฟล์และสื่อ: เอกสาร PDF รูปภาพ ภาพสแกน หลักฐาน และภาพก่อน–หลังการซ่อม
• ข้อมูลทางเทคนิคและประวัติการใช้งาน: วันเวลา รายการดำเนินการ หมายเลข IP ข้อมูลอุปกรณ์ Session บันทึกการแก้ไข และ Audit Log

3. แหล่งที่มาของข้อมูล

โรงเรียนอาจได้รับข้อมูลโดยตรงจากเจ้าของข้อมูล ผู้ปกครอง ผู้ใช้งานที่ได้รับอนุญาต เอกสารราชการ ระบบงานเดิมของโรงเรียน หน่วยงานต้นสังกัด หรือหน่วยงานที่มีอำนาจตามกฎหมาย ทั้งนี้จะใช้ข้อมูลภายในวัตถุประสงค์ที่แจ้งไว้และเท่าที่จำเป็น

4. วัตถุประสงค์ของการเก็บและใช้ข้อมูล

• จัดทำและดูแลทะเบียนนักเรียน ผู้ปกครอง ครู บุคลากร อาคารสถานที่ และทรัพย์สินของโรงเรียน
• บริหารงานวิชาการ งบประมาณ บุคคล บริหารทั่วไป และระบบดูแลช่วยเหลือนักเรียน
• ดำเนินโครงการ แผนงาน การเงิน พัสดุ เอกสาร การแจ้งซ่อม และการติดตามงาน
• ยืนยันตัวตน กำหนดสิทธิ์ รักษาความปลอดภัย ตรวจสอบเหตุผิดปกติ และตรวจสอบย้อนหลัง
• ติดต่อ ประสานงาน และส่งการแจ้งเตือนที่เกี่ยวข้องกับหน้าที่ของผู้ใช้งาน
• จัดทำรายงาน สถิติ และข้อมูลสำหรับผู้บริหารหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• ปฏิบัติหน้าที่ทางการศึกษา ภารกิจสาธารณะ ระเบียบราชการ และข้อกำหนดของหน่วยงานต้นสังกัด

ระบบไม่มีการขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อการโฆษณาหรือการตลาดเชิงพาณิชย์

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

โรงเรียนจะเลือกใช้ฐานทางกฎหมายที่เหมาะสมกับกิจกรรมแต่ละประเภท เช่น การปฏิบัติตามกฎหมาย การปฏิบัติภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ การปฏิบัติตามสัญญาหรือคำขอของเจ้าของข้อมูล ประโยชน์โดยชอบด้วยกฎหมาย การป้องกันอันตรายต่อชีวิตหรือสุขภาพ และความยินยอมในกรณีที่กฎหมายกำหนด

กรณีใช้ความยินยอม เจ้าของข้อมูลมีสิทธิถอนความยินยอมได้ โดยการถอนจะไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนถอนความยินยอม

6. Cookies และ Session

ระบบใช้ Cookie หรือเทคโนโลยี Session ที่จำเป็นสำหรับการเข้าสู่ระบบ การรักษาสถานะผู้ใช้ การตรวจสอบสิทธิ์ และความปลอดภัยของบัญชี โดยไม่ได้ใช้ Cookie เพื่อโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

การปิด Cookie ที่จำเป็นอาจทำให้ไม่สามารถเข้าสู่ระบบหรือใช้งานบางส่วนได้

7. การจัดเก็บและผู้ให้บริการภายนอก

ระบบใช้ผู้ให้บริการทางเทคนิคเพื่อให้บริการอย่างปลอดภัยและต่อเนื่อง ผู้ให้บริการอาจประมวลผลข้อมูลตามคำสั่งของโรงเรียนและตามเงื่อนไขของบริการนั้น

ผู้ให้บริการบางรายอาจมีระบบหรือศูนย์ข้อมูลอยู่นอกประเทศไทย โรงเรียนจะดำเนินการให้การส่งหรือประมวลผลข้อมูลเป็นไปตามมาตรการและเงื่อนไขที่กฎหมายกำหนดเท่าที่เกี่ยวข้อง

8. การแจ้งเตือนผ่าน LINE Official Account

ระบบอาจส่งข้อมูลที่จำเป็นผ่าน LINE Messaging API เช่น เลขที่รายการ เรื่องที่แจ้ง ระดับความสำคัญ สถานที่ ผู้แจ้ง ผู้รับผิดชอบ สถานะ และภาพตัวอย่างที่เกี่ยวข้อง โดยจะหลีกเลี่ยงการส่งข้อมูลส่วนบุคคลเกินความจำเป็น

รูปภาพจากระบบอาจแสดงผ่านลิงก์ลงนามชั่วคราวที่หมดอายุได้ ไฟล์ใน Google Drive จะไม่ถูกเปิดเป็นสาธารณะโดยตรง ผู้ดูแลควรเลือกกลุ่ม LINE ที่มีเฉพาะบุคคลซึ่งมีหน้าที่เกี่ยวข้อง

9. ข้อมูลของเด็กและนักเรียน

โรงเรียนประมวลผลข้อมูลของนักเรียนเพื่อการจัดการศึกษา การดูแลความปลอดภัย การช่วยเหลือนักเรียน การปฏิบัติตามกฎหมายและระเบียบราชการ โดยคำนึงถึงประโยชน์สูงสุดของเด็ก จำกัดการเข้าถึงตามหน้าที่ และขอความยินยอมจากผู้ใช้อำนาจปกครองเมื่อกฎหมายกำหนด

ผู้ใช้งานห้ามนำข้อมูล รูปภาพ หรือเอกสารของนักเรียนไปเผยแพร่หรือใช้เพื่อวัตถุประสงค์ส่วนตัวโดยไม่ได้รับอนุญาต

10. ระยะเวลาการเก็บรักษาข้อมูล

โรงเรียนจะเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ ระยะเวลาที่กฎหมาย ระเบียบงานสารบรรณ ระเบียบการศึกษา ระเบียบการเงิน หรือข้อกำหนดของหน่วยงานต้นสังกัดกำหนด และตามความจำเป็นในการตรวจสอบหรือปกป้องสิทธิของโรงเรียนและเจ้าของข้อมูล

เมื่อพ้นระยะเวลาที่จำเป็น โรงเรียนจะลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคล หรือจัดเก็บถาวรตามกฎหมายและระเบียบที่เกี่ยวข้อง

11. มาตรการรักษาความปลอดภัย

• ยืนยันตัวตนและกำหนดสิทธิ์ตามบทบาท หน่วยงาน และการดำเนินการ
• จัดเก็บรหัสผ่านในรูปแบบที่ผ่านการเข้ารหัสเชิงเดียวและไม่เก็บรหัสผ่านเป็นข้อความปกติ
• ใช้การเชื่อมต่อ HTTPS และเก็บ Token หรือ Secret แยกจากหน้าเว็บสาธารณะ
• เก็บประวัติการแก้ไข ผู้ดำเนินการ วันเวลา และ Audit Log สำหรับตรวจสอบย้อนหลัง
• จำกัดการเปิดไฟล์และข้อมูลสำคัญตามสิทธิ์ พร้อมสำรองและกู้คืนข้อมูลตามความเหมาะสม
• ทบทวนสิทธิ์บัญชี ระงับบัญชีที่ผิดปกติ และดำเนินการเมื่อเกิดเหตุละเมิดข้อมูล

แม้โรงเรียนจะใช้มาตรการที่เหมาะสม แต่ไม่มีระบบอิเล็กทรอนิกส์ใดรับรองความปลอดภัยได้ทั้งหมด ผู้ใช้งานต้องร่วมรักษาความลับของบัญชีและแจ้งเหตุผิดปกติโดยเร็ว

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขของกฎหมาย เจ้าของข้อมูลอาจขอใช้สิทธิ ได้แก่

• ขอรับแจ้งและขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคล เมื่อไม่มีเหตุให้เก็บต่อ
• ขอจำกัดการใช้ คัดค้านการประมวลผล หรือขอรับ/โอนข้อมูลเมื่อกฎหมายรองรับ
• ถอนความยินยอมในกรณีที่ประมวลผลโดยอาศัยความยินยอม
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่ามีการฝ่าฝืนกฎหมาย

บางคำขออาจไม่สามารถดำเนินการได้ทั้งหมด หากโรงเรียนจำเป็นต้องเก็บหรือใช้ข้อมูลตามกฎหมาย ภารกิจสาธารณะ ระเบียบราชการ หรือเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง โรงเรียนจะแจ้งเหตุผลให้ทราบเมื่อกฎหมายกำหนด

13. การติดต่อและการร้องเรียน

หากต้องการสอบถาม ขอใช้สิทธิ แจ้งเหตุข้อมูลผิดพลาด หรือแจ้งเหตุสงสัยว่าข้อมูลรั่วไหล โปรดติดต่อ:

14. การเปลี่ยนแปลงนโยบาย

โรงเรียนอาจปรับปรุงนโยบายนี้ให้เหมาะสมกับการเปลี่ยนแปลงของระบบ การให้บริการ หรือกฎหมาย โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน หากมีการเปลี่ยนแปลงที่มีสาระสำคัญ โรงเรียนจะแจ้งผ่านช่องทางที่เหมาะสม