นโยบายคุ้มครองข้อมูลส่วนบุคคล

คณะวิทยาศาสตร์การแพทย์ มหาวิทยาลัยพะเยา (“คณะฯ”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของผู้ใช้บริการ จึงจัดทำนโยบายฉบับนี้เพื่อชี้แจงรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลผ่านเว็บไซต์ของคณะฯ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายนี้ใช้ควบคู่กับ ประกาศความเป็นส่วนตัวของมหาวิทยาลัยพะเยา

1. ขอบเขตการบังคับใช้

นโยบายนี้ใช้กับเว็บไซต์ https://www.medsci.up.ac.th/V5 และระบบบริหารจัดการเนื้อหาเว็บไซต์ของคณะฯ ระบบอื่นของคณะฯ หรือของมหาวิทยาลัยที่มีนโยบายเฉพาะ ให้เป็นไปตามนโยบายของระบบนั้น

2. คำนิยาม

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
• ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งเว็บไซต์นี้ไม่มีการเก็บรวบรวม

3. ข้อมูลส่วนบุคคลที่เก็บรวบรวมและแหล่งที่มา

4. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการเว็บไซต์และรักษาความมั่นคงปลอดภัยของระบบ รวมถึงเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ (ฐานการปฏิบัติตามกฎหมาย ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์)
• จัดทำสถิติการเข้าชมเพื่อปรับปรุงเว็บไซต์ (ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานความยินยอมสำหรับคุกกี้เพื่อการวิเคราะห์)
• ยืนยันตัวตนและกำหนดสิทธิ์ของเจ้าหน้าที่ผู้ดูแลเนื้อหา (ฐานภารกิจเพื่อประโยชน์สาธารณะของหน่วยงานรัฐ)
• เผยแพร่ข้อมูลผู้บริหารและบุคลากรตามภารกิจของหน่วยงาน (ฐานภารกิจเพื่อประโยชน์สาธารณะ และการปฏิบัติตามกฎหมาย)

5. คุกกี้

เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ และใช้คุกกี้เพื่อการวิเคราะห์เฉพาะเมื่อผู้ใช้บริการให้ความยินยอม รายละเอียดดูได้ที่ นโยบายคุกกี้

6. การเปิดเผยข้อมูลส่วนบุคคล

คณะฯ ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคล และจะเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้

• มหาวิทยาลัยพะเยา และหน่วยงานที่ให้บริการระบบเครือข่ายหรือเครื่องแม่ข่ายแก่คณะฯ
• หน่วยงานของรัฐหรือเจ้าพนักงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการวิเคราะห์สถิติเว็บไซต์ (Google Analytics / Google Tag Manager) เฉพาะข้อมูลการใช้งานเมื่อได้รับความยินยอม ซึ่งอาจมีการประมวลผลข้อมูลบนระบบคลาวด์ในต่างประเทศ ภายใต้มาตรการคุ้มครองของผู้ให้บริการ

7. ระยะเวลาการเก็บรักษา

• ข้อมูลจราจรทางคอมพิวเตอร์ เก็บไม่น้อยกว่า 90 วัน ตามที่กฎหมายกำหนด
• สถิติการเข้าชมรายวัน เก็บไว้เท่าที่จำเป็นต่อการจัดทำสถิติและรายงานผลการดำเนินงาน
• ข้อมูลบัญชีเจ้าหน้าที่ เก็บตลอดระยะเวลาที่ได้รับมอบหมายให้ดูแลเนื้อหา และลบหรือระงับเมื่อสิ้นสุดการมอบหมาย

8. การรักษาความมั่นคงปลอดภัย

คณะฯ จำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย และใช้มาตรการตาม นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
• สิทธิขอลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
• สิทธิขอระงับการใช้ และสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิถอนความยินยอม (เช่น เปลี่ยนการตั้งค่าคุกกี้ได้ทุกเมื่อจากเมนู “ตั้งค่าคุกกี้” ที่ส่วนท้ายเว็บไซต์)
• สิทธิขอรับ ส่ง หรือโอนข้อมูลส่วนบุคคล
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

10. การปรับปรุงนโยบาย และการติดต่อ

คณะฯ อาจปรับปรุงนโยบายนี้ตามความเหมาะสม โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่หน้านี้ หากต้องการใช้สิทธิหรือสอบถามข้อมูล ติดต่อคณะวิทยาศาสตร์การแพทย์ มหาวิทยาลัยพะเยา 19 หมู่ 2 ตำบลแม่กา อำเภอเมือง จังหวัดพะเยา 56000 โทร. 054 466 666 ต่อ 3811 อีเมล medsci@up.ac.th หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัยพะเยา ตามช่องทางใน ประกาศความเป็นส่วนตัวของมหาวิทยาลัย