นิยาม
สำนักหอสมุดกลางมหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ ซึ่งต่อไปนี้เรียกว่า "สำนักหอสมุดกลาง" ขอแนะนำให้ท่านทำความเข้าใจ "นโยบายความเป็นส่วนตัว (Privacy Notice)" นี้ เนื่องจากนโยบายนี้อธิบายถึงวิธีการที่สำนักหอสมุดกลางปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เพื่อให้ท่านได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของสำนักหอสมุดกลาง และให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้
ข้อมูลส่วนบุคคลคืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ใช้ หรือเปิดเผย
สำนักหอสมุดกลางมีการเก็บรวมรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
- ข้อมูลในการติดต่อ เช่น ชื่อ-นามสกุล ที่อยู่ หมายเลขโทรศัพท์ e-Mail Line ID รหัสนักศึกษา รหัสบุคลากร รหัสเข้าใช้งานอินเทอร์เน็ตมหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ (ICIT Account) เลขประจำตัวประชาชน ภาพถ่าย ลายมือชื่อ รหัสบาร์โค้ดสมาชิก
- ข้อมูลส่วนตัว ได้แก่ วัน/เดือน/ปีเกิด
- ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม และการทำงาน อาทิ ประวัติการศึกษา สังกัด คณะ ภาควิชา สาขาวิชา การฝึกอบรม สัญญาจ้าง ฯลฯ
- ข้อมูลเกี่ยวกับการทำงาน อาทิ ที่อยู่ สังกัด คณะ ภาควิชา ตำแหน่งที่ทำงาน ฯลฯ
- ข้อมูลการยืม – คืนหนังสือ หรือสิ่งพิมพ์อื่นใดในการใช้บริการ
- ข้อมูลอื่น ๆ อาทิ บันทึกภาพและ/หรือเสียงผ่านกล้องวงจรปิด (CCTV) ภาพถ่าย บันทึกภาพถ่ายและเสียง บันทึกเสียงการสนทนา
วัตถุประสงค์ในการจัดเก็บข้อมูล
สำนักหอสมุดกลางดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อใช้บริการต่าง ๆ ในสำนักหอสมุดกลาง อาทิ บริการยืม–คืน หนังสือ การใช้ทรัพยากรห้องสมุด การเข้าใช้งานฐานข้อมูลและวารสารอิเล็กทรอนิกส์ รวมถึงการติดตามทวงคืนหนังสือ การจัดอบรม การใช้ Smart room เป็นต้น
- การประชาสัมพันธ์ข้อมูลที่ไม่เป็นไปในเชิงพาณิชย์
- การซื้อขาย / บริจาค ที่เกี่ยวข้องกับการดำเนินงานของสำนักหอสมุดกลาง
- การจัดทำข้อมูลทางสถิติที่เกี่ยวข้องกับการดำเนินงานของสำนักหอสมุดกลาง
- การให้บริการผ่านระบบสารสนเทศที่เกี่ยวข้องกับการดำเนินงานของสำนักหอสมุดกลาง
- บริการวิชาการ/ให้คำปรึกษา/ช่วยสืบค้นข้อมูลวิจัย (Research Support Service) เพื่อให้บรรณารักษ์ตอบคำถามและแจ้งผลการค้นคว้าแก่ผู้ขอรับบริการ
- เพื่อตรวจสอบสิทธิ์การเข้าใช้งานฐานข้อมูลและบริการออนไลน์อื่นๆ ของสำนักหอสมุดกลาง
การประมวลผลข้อมูลส่วนบุคคล
ฐานตามกฎหมายในการประมวลผลข้อมูลส่วนบุคคล (Lawful Basis)
edit_document (1) ฐานสัญญา (Contract)
เป็นการจำเป็นที่ท่านจะต้องให้ข้อมูลส่วนบุคคลแก่สำนักหอสมุดกลาง เมื่อท่านได้ใช้บริการหรือติดต่อเกี่ยวกับข้อเสนอการให้บริการหรือเข้าทำสัญญากับสำนักหอสมุดกลาง เพื่อสำนักหอสมุดกลางจะได้นำข้อมูลดังกล่าวไปประมวลผลเกี่ยวกับการให้บริการหรือการเข้าทำสัญญา หรือเพื่อให้สำนักหอสมุดกลางได้ติดต่อสื่อสารหรือเพื่อติดตามและแจ้งผลเกี่ยวกับการปฏิบัติตามสัญญาให้แก่ท่านทราบ
thumb_up (2) ฐานความยินยอม (Consent)
กรณีจำเป็นเมื่อท่านให้ความยินยอมกับสำนักหอสมุดกลาง สำนักหอสมุดกลางอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการออกแบบ หรือเพื่อการพัฒนาเกี่ยวกับการศึกษา หรือการบริการเพื่อนำเสนอกิจกรรมทางการศึกษา หรือเพื่อการบริหารจัดการภายใต้การดำเนินงานของมหาวิทยาลัย
supervised_user_circle (3) ฐานประโยชน์อันชอบธรรม (Legitimate Interest)
กรณีจำเป็นสำนักหอสมุดกลางอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการจัดการและการจัดทำรายงานที่จำเป็นภายในสำนักหอสมุดกลาง การดูแลรักษาระบบเพื่อรักษามาตรฐานหรือการพัฒนาการบริการ การจัดการบริหารความเสี่ยงในสำนักหอสมุดกลาง การควบคุมและการตรวจสอบภายใน ซึ่งมีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของมหาวิทยาลัย
query_stats (4) ฐานจดหมายเหตุ วิจัย หรือสถิติ
สำนักหอสมุดกลางอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือการศึกษา วิจัย การจัดทำสถิติ ซึ่งได้จัดให้มีมาตรการที่เหมาะสม
medical_services (5) ฐานประโยชน์สำคัญต่อชีวิต (Vital Interest)
กรณีจำเป็นสำนักหอสมุดกลางอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อประโยชน์ในการระงับอันตรายเกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านหรือบุคคลอื่น
domain (6) ฐานภารกิจของรัฐ (Public Task)
กรณีจำเป็นสำนักหอสมุดกลางอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติในการใช้อำนาจรัฐที่ได้มอบหมายให้แก่สำนักหอสมุดกลาง
gavel (7) ฐานหน้าที่ตามกฎหมาย (Legal Obligation)
กรณีมีความจำเป็นสำนักหอสมุดกลางอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลข้อมูลเพื่อปฏิบัติตามกฎหมายทั้งที่มีผลใช้บังคับในปัจจุบันและที่จะมีการแก้ไขหรือเพิ่มเติมในอนาคต
ประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลอาจจะถูกเปิดเผย
สำนักหอสมุดกลางอาจเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ และหลักเกณฑ์ตามกฎหมายที่กำหนดให้แก่หน่วยงานและบุคคลดังต่อไปนี้
- บุคลากร หรือหน่วยงานในสังกัดมหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ ที่เกี่ยวข้องโดยใช้หลักการ Need to know basis
- หน่วยงานของรัฐ หรือหน่วยงานที่กำกับดูแลตามกฎหมายร้องขอโดยอาศัยอำนาจตามกฎหมาย
- ในกรณีที่สำนักหอสมุดกลางได้ว่าจ้างหน่วยงานภายนอกอื่นเพื่อให้ดำเนินการ ซึ่งเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน เช่น การพัฒนาระบบต่าง ๆ ของสำนักหอสมุดกลาง การวิเคราะห์ข้อมูลเชิงสถิติ เป็นต้น สำนักหอสมุดกลางจะกำหนดให้หน่วยงานที่ได้รับการว่าจ้างให้ดำเนินการดังกล่าว ต้องจัดเก็บรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และกำหนดข้อห้ามมิให้มีการนำข้อมูลส่วนบุคคลดังกล่าวไปใช้ประโยชน์นอกเหนือจากวัตถุประสงค์ของสำนักหอสมุดกลาง
การเปิดเผยข้อมูลส่วนบุคคลของท่านนอกเหนือจากที่กล่าวมาในข้อ 1 – 3 จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน สำนักหอสมุดกลางจะดำเนินการขอความยินยอมโดยชัดแจ้งจากท่านก่อนเสมอ
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในการดำเนินการ ดังต่อไปนี้
- สิทธิ์ในการเพิกถอนความยินยอม (Right to withdraw consent): ท่านมีสิทธิ์ในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับสำนักหอสมุดกลางได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับสำนักหอสมุดกลาง
- สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล (Right of access): ท่านมีสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้สำนักหอสมุดกลางทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้สำนักหอสมุดกลางเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อสำนักหอสมุดกลางได้
- สิทธิ์ในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification): ท่านมีสิทธิ์ในการขอให้สำนักหอสมุดกลางแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูลส่วนบุคคล (Right to erasure): ท่านมีสิทธิ์ในการขอให้สำนักหอสมุดกลางทำการลบข้อมูลของท่านด้วยเหตุบางประการได้
- สิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing): ท่านมีสิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
- สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to data portability): ท่านมีสิทธิ์ในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับสำนักหอสมุดกลาง ไปยังผู้ควบคุมข้อมูลรายอื่น หรือตัวท่านเองด้วยเหตุบางประการได้
- สิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object): ท่านมีสิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
การติดต่อเจ้าหน้าที่ DPO
ท่านสามารถติดต่อมายังเจ้าหน้าที่ DPO มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ/สำนักหอสมุดกลาง ได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิ์ข้างต้นได้ (รายละเอียดการติดต่อปรากฏในหัวข้อ "ช่องทางการติดต่อ" ด้านล่างนี้) หรือ ท่านสามารถศึกษา รายละเอียดเงื่อนไข ขอยกเว้นการใช้สิทธิ์ต่าง ๆ ได้ที่ เว็บไซต์ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม https://www.mdes.go.th/
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
สำนักหอสมุดกลางจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่กฎหมายกำหนดไว้หรือเท่าที่จำเป็นสำหรับวัตถุประสงค์ของการเก็บข้อมูลดังกล่าว สำนักหอสมุดกลางจะลบหรือทำลายข้อมูลส่วนบุคคล เมื่อเห็นแล้วว่าการเก็บข้อมูลนั้นไม่มีความจำเป็นตามจุดประสงค์ที่ได้ระบุไว้
การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
สำนักหอสมุดกลางจะพิจารณาทบทวนปรับปรุงนโยบายความเป็นส่วนตัวในบางครั้งเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานภายใต้กฎหมาย โดยสำนักหอสมุดกลางจะเปิดเผยนโยบายการให้ท่านทราบผ่านเว็บไซต์อย่างชัดเจนตามความเหมาะสม เมื่อมีการเยี่ยมชมเว็บไซต์ หรือรับการบริการจากทางสำนักหอสมุดกลาง โปรดอ่านนโยบายความเป็นส่วนตัวทุกครั้งเพื่อประโยชน์ของท่านเอง
ช่องทางการติดต่อ
หากมีคำถาม ข้อเสนอแนะ หรือต้องการรายละเอียดเพิ่มเติมเกี่ยวกับ การประกาศนโยบายนโยบายความเป็นส่วนตัว (Privacy Notice) หรือ ต้องการใช้สิทธิของท่าน สามารถติดต่อได้ที่
ที่อยู่
สำนักหอสมุดกลาง มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ
1518 ถนนประชาราษฎร์ 1 แขวงวงศ์สว่าง เขตบางซื่อ กรุงเทพฯ 10800