Privacy Notice
ประกาศความเป็นส่วนตัว (Privacy Notice)
สำหรับผู้สมัครและผู้เข้าอบรม
หน่วยงานผู้ควบคุมข้อมูล (Data Controller): โครงการศูนย์ฝึกอบรมฐานสมรรถนะตามมาตรฐานอาชีพ
กลุ่มสาขาวิชาเทคโนโลยีการจัดการระบบสารสนเทศ
คณะวิศวกรรมศาสตร์ มหาวิทยาลัยมหิดล (CBTU)
เลขที่ 999 ถนนพุทธมณฑลสาย 4 ตำบลศาลายา อำเภอพุทธมณฑล จังหวัดนครปฐม 73170
โทรศัพท์: 099-629-8236, 086-945-3895
อีเมล: cbtumu.net@gmail.com
ปรับปรุงล่าสุด: 25 สิงหาคม 2568
CBTU ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้สมัคร/ผู้เข้าอบรม วิทยากร
และผู้ประสานงานที่เกี่ยวข้อง เราจัดทำประกาศฉบับนี้เพื่ออธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูล
ส่วนบุคคลอย่างไร ฐานทางกฎหมายที่ใช้ ระยะเวลาเก็บรักษา ผู้รับโอนข้อมูล สิทธิของท่าน และช่องทางติดต่อ
1. เราได้ข้อมูลของท่านจากที่ใด และมีข้อมูลใดบ้าง
เราได้ข้อมูลจากท่านโดยตรงผ่านแบบฟอร์มสมัคร/แบบประเมิน (ออนไลน์หรือเอกสาร), ระบบ LMS/แพลตฟอร์มการเรียนรู้, อีเมล/โทรศัพท์ หรือจากหน่วยงานต้นสังกัดที่เสนอชื่อเข้าร่วมอบรม
ประเภทข้อมูลที่ประมวลผล ได้แก่
- ข้อมูลระบุตัวตน: คำนำหน้า ชื่อ-สกุล เลขที่ผู้สมัคร/รหัสผู้เข้าอบรม เป็นต้น
- ข้อมูลติดต่อ: โทรศัพท์ อีเมล ที่อยู่ทำงาน/ที่อยู่ติดต่อ
- ข้อมูลการทำงาน: ตำแหน่ง สังกัด หน้าที่งาน ประเภทผู้เข้าอบรม
- ข้อมูลการเข้าร่วมกิจกรรม: รายชื่อเข้า-ออกห้องเรียน บันทึกชั่วโมงเรียน
ผลการประเมิน ภาพนิ่ง/ภาพเคลื่อนไหว/เสียงจากกิจกรรมและการอบรม - ข้อมูลเพื่ออำนวยความสะดวก (ตามความจำเป็นของหลักสูตร): ข้อมูลอาหาร/แพ้อาหาร การสำรองที่จอดรถ (ยี่ห้อ/ทะเบียนรถ) ความต้องการเข้าถึงสำหรับผู้พิการ ฯลฯ
- ข้อมูลคัดกรองตามมาตรการสาธารณสุข (กรณีมีอบรม On-site และจำเป็น)
- ข้อมูลความเห็น/ความพึงพอใจต่อหลักสูตรเพื่อใช้ปรับปรุงคุณภาพ
กรณีใช้สำเนาบัตรประชาชนเพื่อยืนยันตัวตน: เราไม่ประสงค์จะใช้/เก็บข้อมูล “ศาสนา” และ “หมู่โลหิต” ที่ปรากฏบนบัตร กรุณาปกปิดข้อมูลดังกล่าวก่อนส่งมอบให้เรา หากท่านไม่สะดวก เราจะดำเนินการปกปิดให้ โดยเก็บเฉพาะส่วนที่จำเป็นต่อการพิสูจน์ตัวตนเท่านั้น
2. วัตถุประสงค์และฐานทางกฎหมายของการประมวลผล
| ข้อ | วัตถุประสงค์ | ประเภทข้อมูลส่วนบุคคล (โดยสรุป) | ฐานทางกฎหมาย |
|---|---|---|---|
| 1 | รับสมัครและจัดทำฐานข้อมูล ผู้เข้าอบรม รวมถึงการคัดเลือกและลงทะเบียน | ระบุตัวตน, ติดต่อ, การทำงาน, ข้อมูล เพื่ออำนวยความสะดวก | การปฏิบัติตามสัญญา (Contractual Basis) |
| 2 | ออกใบประกาศนียบัตร/ e-Certificate และยืนยันการผ่านเกณฑ์ | ระบุตัวตน, ติดต่อ, ข้อมูลการเข้าร่วมกิจกรรม, การทำงาน | การปฏิบัติตามสัญญา (Contractual Basis) |
| 3 | บริหารจัดการการอบรมและอำนวยความสะดวก (ติดต่อสื่อสาร ประกาศรายชื่อ จัดรูปแบบกิจกรรม จองที่จอดรถ จัดอาหาร บันทึกวิดีโอเพื่อทบทวน คัดกรองสาธารณสุขกรณี On-site และการใช้ระบบ LMS/แพลตฟอร์มเรียนรู้) | บริหารจัดการการอบรมและอำนวยความสะดวก (ติดต่อสื่อสาร ประกาศรายชื่อ จัดรูปแบบกิจกรรม จองที่จอดรถ จัดอาหาร บันทึกวิดีโอเพื่อทบทวน คัดกรองสาธารณสุขกรณี On-site และการใช้ระบบ LMS/แพลตฟอร์มเรียนรู้) ระบุตัวตน, ติดต่อ, การเข้าร่วมกิจกรรม, การทำงาน, ข้อมูลเพื่ออำนวยความสะดวก, ข้อมูลคัดกรอง (เท่าที่จำเป็น) | การปฏิบัติตามสัญญา + ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 4 | สื่อสารความเคลื่อนไหวและประชาสัมพันธ์ผลงานของศูนย์ (ภาพกิจกรรม/ข่าวบนเว็บไซต์และสื่อสังคม) โดยคำนึงถึงความเหมาะสมและสิทธิคัดค้าน | ระบุตัวตน, ภาพถ่าย/วิดีโอ (เท่าที่จำเป็น) | ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) |
| 5 | ปฏิบัติตามกฎหมาย/ข้อร้องขอของหน่วยงานรัฐ และการตรวจสอบที่จำเป็นตามระเบียบมหาวิทยาลัย/ภาครัฐ | ระบุตัวตน, ติดต่อ, ข้อมูลหน่วยงานสังกัด/เอกสารยืนยัน | ภาระหน้าที่ตามกฎหมาย (Legal Obligation) |
| 6 | ส่งข่าวหลักสูตร/กิจกรรมในอนาคตให้ผู้ที่สมัครใจรับข่าว (ยกเลิกได้ทุกเมื่อ) | ระบุตัวตน, ติดต่อ | ความยินยอม (Consent) |
3. ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูลการสมัคร รายชื่อ ผลการประเมิน: เก็บไม่เกิน 2 ปีนับจากสิ้นสุดหลักสูตรของรุ่นนั้น แล้วลบหรือทำให้ไม่สามารถระบุตัวตนได้
- สื่อภาพนิ่ง/วิดีโอเพื่อประชาสัมพันธ์หรือบันทึกกิจกรรม: เก็บเท่าที่จำเป็น และลบ/จำกัดการเผยแพร่เมื่อหมดความจำเป็นหรือเมื่อท่านคัดค้านโดยมีเหตุสมควร
- ทำเนียบศิษย์เก่าหรือข้อมูลรุ่น (ถ้ามี): เก็บเฉพาะข้อมูลจำเป็นขั้นต่ำ (เช่น ชื่อ-สกุล รุ่น/ปี) เพื่อประวัติหลักสูตรและการยืนยันคุณวุฒิในอนาคต
- ข้อมูลบนแพลตฟอร์มฟอร์มออนไลน์/คลาวด์: ส่งออกและล้างข้อมูลภายใน ~12 เดือนหลังสิ้นสุดการอบรมของรุ่นนั้น เว้นแต่กฎหมายกำหนดให้เก็บนานกว่า
4. การเปิดเผยและการโอนข้อมูลให้บุคคลที่สาม/ต่างประเทศ
เราอาจใช้ผู้ให้บริการประมวลผลข้อมูล (Data Processors) สำหรับระบบรับสมัคร อีเมล ระบบประชุม/สอนออนไลน์ ระบบ LMS/คลังสื่อ และโฮสติ้งเว็บไซต์ ซึ่งอาจตั้งอยู่นอกประเทศไทย โดยทำสัญญากำกับและใช้มาตรการคุ้มครองข้อมูลให้สอดคล้องกับ PDPA และใช้ข้อมูลเท่าที่จำเป็นเท่านั้น
5. สิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
- เพิกถอนความยินยอม (ในกรณีที่อาศัยความยินยอม)
- ขอเข้าถึงและขอสำเนาข้อมูล รวมถึงทราบที่มาของข้อมูล
- ขอโอนย้ายข้อมูล (Data Portability)
- คัดค้านการประมวลผล (โดยเฉพาะกรณี Legitimate Interests/การตลาดทางตรง)
- ขอให้ลบหรือทำลายข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บต่อ
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
กรณีผู้เข้าอบรมเป็นผู้เยาว์ (อายุต่ำกว่า 20 ปีบริบูรณ์) หรือบุคคลที่มีผู้ใช้อำนาจปกครอง จำเป็นต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองสำหรับกิจกรรมที่ต้องอาศัยความยินยอม
6. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
เรามีมาตรการด้านเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การจำกัดสิทธิ์เข้าถึง การเข้ารหัสในระบบที่รองรับ การบันทึกเหตุการณ์ การสำรองข้อมูล และการกำกับดูแลผู้รับจ้างประมวลผล เพื่อคุ้มครองข้อมูลจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต พร้อมทั้งทบทวนมาตรการอย่างสม่ำเสมอ
7. การเปลี่ยนแปลงประกาศ
เราสามารถปรับปรุงประกาศฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะประกาศบนเว็บไซต์/ช่องทางสื่อสารของศูนย์ และหากกิจกรรมใดต้องอาศัยความยินยอมเพิ่มเติม เราจะขอความยินยอมจากท่านก่อนดำเนินการ
8. ช่องทางการติดต่อใช้สิทธิ/สอบถาม
โครงการศูนย์ฝึกอบรมฐานสมรรถนะตามมาตรฐานอาชีพ
ที่อยู่: เลขที่ 999 ถนนพุทธมณฑลสาย 4 ต.ศาลายา อ.พุทธมณฑล จ.นครปฐม 73170
โทร: 099-629-8236, 086-945-3895
อีเมลสำหรับเรื่องข้อมูลส่วนบุคคล: cbtumu.net@gmail.com
โปรดระบุเรื่อง “คำขอใช้สิทธิตาม PDPA – ชื่อ-สกุลของท่าน” และแนบหลักฐานยืนยันตัวตน
หมายเหตุการถ่ายภาพและบันทึกวิดีโองานอบรม
เพื่อความปลอดภัย ความโปร่งใส และการสื่อสารเชิงสถาบัน เราอาจถ่ายภาพ/วิดีโอกิจกรรม หากท่านไม่ประสงค์ให้ปรากฏในสื่อประชาสัมพันธ์ โปรดแจ้งเจ้าหน้าที่หน้าลงทะเบียน/ห้องเรียน เราจะจัดพื้นที่/แนวปฏิบัติที่เหมาะสมหรือปกปิดใบหน้าก่อนเผยแพร่ตามควร
