ประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice)

1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ระบบนี้เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการรับและพิจารณาคำขอเข้าชม ดังนี้

ข้อมูลจากฟอร์มขอเข้าชม

• ชื่อผู้ประสานงาน/ผู้จอง อีเมล และหมายเลขโทรศัพท์
• หน่วยงาน/สถาบัน (ถ้ามี)
• จำนวนผู้เข้าชม วันและรอบที่ขอเข้าชม
• ทะเบียนรถ (ถ้ามี) และความประสงค์เรื่องอาหารว่าง/อาหารกลางวัน (ถ้ามี)
• ความต้องการวิทยากรนำชม
• ไฟล์แนบ PDF เช่น หนังสือขอเข้าเยี่ยมชมหรือรายชื่อผู้เข้าชม (ถ้ามี) — เอกสารเหล่านี้อาจมีข้อมูลส่วนบุคคลของผู้ร่วมคณะ ผู้ยื่นคำขอมีหน้าที่แจ้งบุคคลเหล่านั้นให้ทราบถึงประกาศฉบับนี้
• วันเวลาที่ยื่นคำขอ และรหัสจองที่ระบบออกให้

ข้อมูลที่ระบบบันทึกโดยอัตโนมัติ

• หมายเลข IP และเวลาเรียกใช้ เพื่อจำกัดอัตราการส่งคำขอและป้องกันสแปม
• บันทึกการดำเนินการของเจ้าหน้าที่ต่อคำขอ (audit log) เช่น การอนุมัติ ไม่อนุมัติ หรือยกเลิก

ระบบไม่เก็บเลขประจำตัวประชาชน วันเกิด หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหวใด ๆ และท่านไม่ต้องสมัครสมาชิกเพื่อใช้ระบบ

2. แหล่งที่มาของข้อมูลส่วนบุคคล

• ข้อมูลที่ท่านกรอกด้วยตนเองในฟอร์มขอเข้าชม
• ข้อมูลที่เจ้าหน้าที่บันทึกแทนท่าน เมื่อท่านแจ้งความประสงค์ทางโทรศัพท์หรือที่หน้างาน (ในกรณีนี้ท่านจะได้รับแจ้งประกาศฉบับนี้ทางวาจา)
• เอกสารที่ท่านแนบมากับคำขอ

3. วัตถุประสงค์และฐานทางกฎหมาย

3.1 ฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัย ฐานสัญญา (เพื่อดำเนินการตามคำขอใช้บริการเข้าชมของท่าน) และ ฐานความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (ความปลอดภัยของระบบ การป้องกันสแปม การจัดทำสถิติ และการตรวจสอบภายใน) เราไม่ได้ใช้ฐานความยินยอม จึงไม่มีการขอเพิกถอนความยินยอม แต่สิทธิข้ออื่นของท่านตามข้อ 6 ยังคงครบถ้วน

3.2 วัตถุประสงค์

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และไม่ใช้ข้อมูลของท่านเพื่อการตลาด

4. การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

4.1 การเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านฟอร์มขอเข้าชมบนเว็บไซต์นี้ ซึ่งส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) ไปยังเซิร์ฟเวอร์และฐานข้อมูลที่ตั้งอยู่ในสถาบัน ก่อนส่งฟอร์มระบบจะตรวจสอบว่าผู้ส่งไม่ใช่โปรแกรมอัตโนมัติด้วย Cloudflare Turnstile

4.2 การใช้และผู้ที่เข้าถึงข้อมูล

• เฉพาะเจ้าหน้าที่ของสำนักการเรียนรู้ตลอดชีวิตฯ ที่มีบัญชีในระบบเท่านั้นที่เข้าถึงข้อมูลคำขอได้
• ผู้ยื่นคำขอเข้าถึงคำขอของตนได้ด้วยรหัสจองและอีเมลคู่กันเท่านั้น ไม่สามารถเปิดดูด้วยรหัสจองเพียงอย่างเดียว
• ไฟล์แนบเก็บไว้นอกพื้นที่สาธารณะของเว็บไซต์ ไม่มีลิงก์สาธารณะ และดาวน์โหลดได้เฉพาะเจ้าหน้าที่ที่เข้าสู่ระบบแล้ว

4.3 การเปิดเผยต่อบุคคลภายนอก

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นให้แก่ผู้ให้บริการภายนอกซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูล ตามคำสั่งของเรา ดังนี้

• Resend — ผู้ให้บริการส่งอีเมล ได้รับชื่อ อีเมล และเนื้อหาอีเมลแจ้งสถานะคำขอ เซิร์ฟเวอร์ของผู้ให้บริการตั้งอยู่ต่างประเทศ จึงมีการส่งข้อมูลส่วนบุคคลไปยังต่างประเทศเท่าที่จำเป็นต่อการส่งอีเมล
• Cloudflare Turnstile — ตรวจสอบว่าผู้ส่งฟอร์มไม่ใช่โปรแกรมอัตโนมัติ โดยประมวลผลข้อมูลอุปกรณ์ เบราว์เซอร์ และหมายเลข IP ตามนโยบายความเป็นส่วนตัวของ Cloudflare
• Sentry — ระบบรายงานข้อผิดพลาดของโปรแกรม ใช้เฉพาะเมื่อหน่วยงานเปิดใช้งาน และตั้งค่าให้ตัดข้อมูลส่วนบุคคลออกก่อนส่งรายงาน

เซิร์ฟเวอร์และฐานข้อมูลของระบบตั้งอยู่ที่สถาบัน โดยมีสำนักบริหารข้อมูลดิจิทัล (KDMC) เป็นผู้ดูแล นอกจากนี้เราอาจเปิดเผยข้อมูลต่อหน่วยงานของรัฐเมื่อกฎหมายกำหนด

5. การเก็บรักษาและระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

5.1 มาตรการรักษาความปลอดภัย

• การรับส่งข้อมูลทั้งหมดผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
• ไฟล์แนบเก็บนอกพื้นที่สาธารณะ เข้าถึงได้เฉพาะเจ้าหน้าที่ที่เข้าสู่ระบบ
• การกำหนดสิทธิ์เจ้าหน้าที่ตามบทบาท และบันทึกการดำเนินการของเจ้าหน้าที่ (audit log)
• การสำรองข้อมูลอย่างสม่ำเสมอบนเซิร์ฟเวอร์ของสถาบัน

5.2 ระยะเวลาเก็บรักษา

• ข้อมูลส่วนบุคคลในคำขอเก็บไว้ 365 วัน (1 ปี) นับจากวันยื่นคำขอ หลังจากนั้นระบบจะลบข้อมูลที่ระบุตัวตนออกโดยอัตโนมัติ (ชื่อ อีเมล โทรศัพท์ ทะเบียนรถ ความประสงค์เรื่องอาหาร หมายเหตุ) และลบไฟล์แนบ คงไว้เฉพาะข้อมูลสถิติที่ไม่ระบุตัวตน (รหัสจอง รอบ จำนวนคน หน่วยงาน สถานะ วันที่)
• บันทึกการส่งอีเมลลบหลัง 1 ปี
• คำขอที่ไม่ได้รับการพิจารณาภายใน 7 วันจะหมดอายุโดยอัตโนมัติ
• บันทึกหมายเลข IP สำหรับจำกัดอัตราการส่งเก็บชั่วคราวตามกรอบเวลาไม่เกิน 1 ชั่วโมง

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้

1. สิทธิได้รับการแจ้งให้ทราบ — ท่านมีสิทธิได้รับแจ้งรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามประกาศฉบับนี้
2. สิทธิขอเข้าถึงข้อมูลส่วนบุคคล — ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของเรา
3. สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง — ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
4. สิทธิขอโอนย้ายข้อมูลส่วนบุคคล — ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ
5. สิทธิขอเพิกถอนความยินยอม — ระบบนี้ไม่ได้ใช้ฐานความยินยอมในการประมวลผลข้อมูล จึงไม่มีความยินยอมให้เพิกถอน สิทธิข้ออื่นของท่านยังคงครบถ้วน
6. สิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล — ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด
7. สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล — ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราวตามที่กฎหมายกำหนด
8. สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล — ท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามที่กฎหมายกำหนด
9. สิทธิร้องเรียน — ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลข้อมูลของท่านไม่เป็นไปตามกฎหมาย

วิธีใช้สิทธิ

• ยกเลิกคำขอเข้าชมได้ด้วยตนเองที่หน้า ตรวจสอบการจอง ด้วยรหัสจองและอีเมล
• ขอใช้สิทธิข้ออื่นผ่าน แบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลของสถาบัน หรือส่งอีเมลถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ dpo@kmitl.ac.th
• สถาบันจะดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

7. ผลกระทบหากไม่ให้ข้อมูลส่วนบุคคล

ชื่อผู้ประสานงาน อีเมล หมายเลขโทรศัพท์ และจำนวนผู้เข้าชม เป็นข้อมูลที่จำเป็นต่อการรับและพิจารณาคำขอ หากท่านไม่ให้ข้อมูลเหล่านี้ เราจะไม่สามารถรับหรือพิจารณาคำขอเข้าชมของท่านได้ ส่วนข้อมูลอื่น ๆ เป็นทางเลือกที่ท่านจะให้หรือไม่ก็ได้

ผู้ประสานงานที่กรอกฟอร์มต้องเป็นผู้บรรลุนิติภาวะหรือผู้แทนของหน่วยงาน ระบบไม่เก็บข้อมูลของผู้ร่วมคณะเป็นรายบุคคล นอกจากที่ปรากฏในเอกสารที่ท่านแนบมา

8. การเปลี่ยนแปลงประกาศเกี่ยวกับความเป็นส่วนตัว

เราอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการให้บริการ โดยจะประกาศฉบับปรับปรุงผ่านเว็บไซต์นี้ ประกาศฉบับนี้ปรับปรุงล่าสุดเมื่อ 30 สิงหาคม 2569และจัดทำตามแม่แบบประกาศเกี่ยวกับความเป็นส่วนตัวของสถาบัน (pdpa.kmitl.ac.th)

9. การติดต่อสอบถาม

ผู้ควบคุมข้อมูลส่วนบุคคล

สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง โดยสำนักการเรียนรู้ตลอดชีวิตพระจอมเกล้าเจ้าคุณทหารลาดกระบัง (ผู้ดูแลหอพระราชประวัติฯ)
เลขที่ 1 ซอยฉลองกรุง 1 แขวงลาดกระบัง เขตลาดกระบัง กรุงเทพมหานคร 10520
ผู้ประสานงาน โทร 095-196-1659

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

อีเมล dpo@kmitl.ac.th
ข้อมูลเพิ่มเติมและแบบฟอร์ม: https://pdpa.kmitl.ac.th