ประกาศนโยบายความเป็นส่วนตัว (Privacy Notice)
สมาคมนิติศาสตร์และรัฐศาสตร์ (ชื่อเดิม สมาคมรัฐศาสตร์แห่งมหาวิทยาลัยเกษตรศาสตร์)
ประกาศนโยบายความเป็นส่วนตัว (Privacy Notice) นี้ จัดทำขึ้นโดย สมาคมนิติศาสตร์และรัฐศาสตร์ (ชื่อเดิม สมาคมรัฐศาสตร์แห่งมหาวิทยาลัยเกษตรศาสตร์) (ต่อไปจะเรียกว่า “สมาคมฯ”) เพื่อให้ท่านได้ทราบถึงนโยบายของสมาคมฯที่เกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
สมาคมฯ มีวัตถุประสงค์การดำเนินงานเพื่อส่งเสริมการเรียนรู้ การจัดโครงการอบรมและหลักสูตรด้านวิชาการ การวิจัยทางด้านรัฐศาสตร์ ประกอบด้วยการปกครอง ความสัมพันธ์ระหว่างประเทศ รัฐประศาสนศาสตร์ นิติศาสตร์ และอาชญาวิทยาและการบริหารงานยุติธรรม รวมถึงสาขาวิชาอื่นๆ ทางสังคมศาสตร์ มนุษยศาสตร์ และวิทยาศาสตร์เทคโนโลยีที่เกี่ยวข้องในเชิงสหวิทยาการ ตลอดจนส่งเสริมกิจกรรมของสมาชิก ตลอดจนกิจการของมหาวิทยาลัยเกษตรศาสตร์ และดำเนินการให้คำปรึกษาทางวิชาการและวิจัยและศูนย์การแปลและบริการทางภาษา รวมถึงร่วมกับสถาบันทางวิชาการ/วิชาชีพทั้งในและต่างประเทศ จัดพิมพ์วารสารระดับนานาชาติ จัดการประชุมวิชาการ ทั้งระดับชาติ ระดับภูมิภาค (อาเซียนและเอเชีย) และระดับนานาชาติ
โดยประกาศนโยบายความเป็นส่วนตัวจะแจ้งให้ทราบถึงการดำเนินการของสมาคมฯ ในฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ประเภทข้อมูลและวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก สิทธิของเจ้าของข้อมูลส่วนบุคคล การรักษาความปลอดภัยของข้อมูลส่วนบุคคล และวิธีการติดต่อกับสมาคมฯ ดังนี้
1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
- - ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล เลขบัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง ลายมือชื่อ ตำแหน่งงานและหน่วยงาน ที่อยู่ หมายเลขติดต่อ อีเมล เสียง รูปถ่าย ภาพนิ่ง ภาพเคลื่อนไหว เป็นต้น
- - ข้อมูลจราจรทางคอมพิวเตอร์ เช่น ข้อมูลการติดต่อและสื่อสารกับคนอื่น หมายเลข IP ข้อมูลเครือข่ายมือถือ ข้อมูลการเชื่อมต่อ ข้อมูลตำแหน่งที่ตั้ง บันทึกการเข้าออกเว็บไซต์ ประวัติการใช้เว็บไซต์ ความถี่ ช่วงเวลา ข้อมูลการทำธุรกรรม พฤติกรรมการใช้งาน เป็นต้น
- - ข้อมูลจราจรทางอิเล็กทรอนิกส์ หรือหลักฐานที่เกี่ยวข้องกับการประชุมผ่านสื่ออิเล็กทรอนิกส์ในแพลตฟอร์ม เช่น Zoom Line Meeting Microsoft Teams Google Meet Webex รวมถึงการบันทึกเสียง หรือทั้งเสียงและภาพ ของผู้ร่วมประชุมทุกคนตลอดระยะเวลาที่มีการประชุม
- - ข้อมูลส่วนบุคคลอื่นที่จัดเก็บตามวัตถุประสงค์และกิจกรรมของสมาคมฯ
สมาคมฯไม่มีนโยบายในการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากมีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลดังกล่าว สมาคมฯจะดำเนินการขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่เข้าข้อยกเว้นตามกฎหมายว่าด้วยคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่น
2. แหล่งที่มาของข้อมูลส่วนบุคคล
1) ข้อมูลส่วนบุคคลที่สมาคมฯเก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น ข้อมูลส่วนบุคคลที่ได้จากลงทะเบียนเข้าร่วมอบรมในหลักสูตรต่างๆ การเข้าร่วมงานสัมมนาหรืองานอบรมทั้งแบบกายภาพและผ่านสื่ออิเล็กทรอนิกส์ ข้อมูลกรรมการสมาคมฯ การเข้าร่วมกิจกรรมต่าง ๆ การจัดซื้อจัดจ้าง การทำสัญญา การเข้าเยี่ยมชมเว็บไซต์ ข้อมูลที่ได้จากแพลตฟอร์มหรือสื่อออนไลน์ทุกประเภท เป็นต้น
2) ข้อมูลส่วนบุคคลที่สมาคมฯได้จากแหล่งอื่น เช่น คณะ สาขาวิชา มหาวิทยาลัย สถาบันการศึกษา หน่วยงานเครือข่ายความร่วมมือทางวิชาการ หน่วยงานภาครัฐ หรือภาคเอกชน สมาคมฯจะทำการแจ้งถึงการเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้จากแหล่งอื่นให้แก่เจ้าของข้อมูลส่วนบุคคลทราบโดยไม่ชักช้า ภายใน 30 วันนับแต่วันที่เก็บรวบรวม เพื่อขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่เป็นการเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมตามที่กฎหมายกำหนด
3.วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลและฐานในการประมวลผลข้อมูลส่วนบุคคล
สมาคมฯจะประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์และฐานในการประมวลผล ดังนี้
| วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล | ฐานในการประมวลผลข้อมูลส่วนบุคคล |
| การลงทะเบียนและเข้าร่วมอบรม | 1) การปฏิบัติตามสัญญา (Contract) 2) ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
| การตีพิมพ์บทความ หรือการนำเสนอผลงานในที่ประชุมวิชาการ | 1) การปฏิบัติตามสัญญา (Contract) 2) ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
| การเก็บข้อมูลจราจรทางอิเล็กทรอนิกส์หรือหลักฐานที่เกี่ยวข้องกับการประชุมผ่านสื่ออิเล็กทรอนิกส์ในแพลตฟอร์ม | 1) การปฎิบัติตามกฎหมาย (Legal Obligation) คือ ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. 2563 ออกตามพระราชกำหนดว่าด้วยการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. 2563 2) การปฏิบัติตามสัญญา (Contract) |
| การดำเนินงานตามสัญญา/คู่ค้าของสมาคมฯ | 1) การปฏิบัติตามสัญญา (Contract) 2) ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
| การดำเนินงานด้านการเงิน / บัญชี | 1) การปฎิบัติตามกฎหมาย (Legal Obligation) ได้แก่ ประมวลรัษฎากร กฎหมายว่าด้วยการบัญชี 2) ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
| การประชาสัมพันธ์ข่าวสาร การประชาสัมพันธ์กิจกรรมของสมาคมฯ เช่น การส่งอีเมลข่าวสาร | ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
| การดำเนินการกับข้อมูลของกรรมการสมาคมฯ | 1) การปฏิบัติตามสัญญา (Contract) 2) การปฎิบัติตามกฎหมาย (Legal Obligation) 3) ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
| การเก็บข้อมูลจราจรทางคอมพิวเตอร์บนเว็บโซต์ของสมาคมฯ | 1) การปฎิบัติตามกฎหมาย (Legal Obligation) ได้แก่ กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ 2) ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
| การประมวลผลข้อมูลของลูกค้าจากการใช้งานเว็บไซต์ แอปพลิเคชันและโซเชียลมีเดียต่าง ๆ ของสมาคมฯ เช่น Facebook, Twitter, YouTube, Line เป็นต้น | 1) การปฏิบัติตามสัญญา (Contract) 2) ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
| การรักษาความปลอดภัยของสถานที่ เช่น การเก็บข้อมูลผู้ติดต่อสมาคมฯ | ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
4. การเปิดเผยข้อมูลส่วนบุคคล
สมาคมฯอาจเปิดเผยหรือส่งข้อมูลส่วนบุคคลเพื่อใช้ในกิจกรรมการประมวลผลข้อมูลส่วนบุคคลต่อบุคคล นิติบุคคลหรือหน่วยงานดังต่อไปนี้
- 1) คณะ สาขาวิชา มหาวิทยาลัย สถาบันการศึกษา หน่วยงานเครือข่ายความร่วมมือทางวิชาการ หน่วยงานภาครัฐ หรือภาคเอกชน
- 2) กรรมการสมาคมฯ ที่ปรึกษาสมาคมฯ เจ้าหน้าที่สมาคมฯ ผู้รับจ้าง หรือตัวแทนของบุคคลดังกล่าว
- 3) วิทยากรของหลักสูตรและผู้ทรงคุณวุฒิที่ตรวจประเมินหลักสูตรหรือบทความ
- 4) บุคคลภายนอกที่ให้บริการด้านต่างๆ แก่สมาคมฯ เช่น ผู้รับจ้าง ผู้รับจ้างช่วง ผู้จัดทำบัญชี ผู้สอบบัญชี ผู้ตรวจสอบภายนอก
- 5) บุคคลที่เข้าร่วมอบรมในระบบการประชุมผ่านสื่ออิเล็กทรอนิกส์ หรือแพลตฟอร์มออนไลน์
- 6) ผู้เข้าเยี่ยมชมเว็บไซต์ของสมาคมฯ
- 7) การเปิดเผยข้อมูลต่อสาธารณะและบุคคลทั่วไป ผ่านช่องทางสื่อหรือแพลตฟอร์มออนไลน์ของสมาคมฯ และการประกาศผ่านอื่นประเภท เช่น Social Media หนังสือพิมพ์ วิทยุ โทรทัศน์
ทั้งนี้ การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจะมีวัตถุประสงค์โดยเฉพาะเจาะจง ภายใต้ฐานทางกฎหมาย และมาตรการความปลอดภัยที่เหมาะสม
สมาคมฯอาจมีการจัดเก็บข้อมูลของท่านบนคอมพิวเตอร์ หรือคลาวด์ (Cloud) ที่ให้บริการโดยบุคคลอื่นและอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคล โดยจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ตามมาตรการคุ้มครองความปลอดภัยของข้อมูลที่เหมาะสม
นอกจากนี้ สมาคมฯอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับเจ้าหน้าที่หรือหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย เช่น กรมการปกครอง สำนักงานป้องกันและปราบปรามการฟอกเงิน หน่วยงานในกระบวนการยุติธรรม เป็นต้น
5. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
สมาคมฯกำหนดให้มีมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การทำลาย ใช้ เปลี่ยนแปลงแก้ไข หรือเปิดเผยข้อมูลส่วนบุคคล และมีระยะเวลาจัดเก็บข้อมูล เป็นดังนี้
| ประเภทของข้อมูลส่วนบุคคล | ระยะเวลาจัดเก็บข้อมูล |
| ข้อมูลส่วนบุคคลที่เก็บโดยฐานประโยชน์โดยชอบด้วยกฎหมาย | 5 ปี |
| ข้อมูลส่วนบุคคลที่เก็บโดยฐานปฏิบัติตามสัญญา | 10 ปีหลังสิ้นสุดสัญญา |
| ข้อมูลส่วนบุคคลที่เก็บโดยฐานปฎิบัติตามกฎหมาย | ระยะเวลาตามที่กฎหมายกำหนด |
ทั้งนี้ เมื่อพ้นระยะเวลาการเก็บรักษาและไม่มีเหตุให้ต้องเก็บรักษาข้อมูลสวนบุคคลนั้นต่อไป บริษัทจะทําการลบหรือทําลายข้อมูลส่วนบุคคลของท่าน
6. สิทธิของเจ้าของข้อมูล
สิทธิของเจ้าของข้อมูลส่วนบุคคลเป็นไปตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
- (1) สิทธิในการเพิกถอนความยินยอม
ท่านมีสิทธิเพิกถอนความยินยอมในการเก็บรวบรวม ใช่หรือเปิดเผยข้อมูลส่วนบุคคทีท่านได้ให้ความยินยอมกับสมาคมฯได ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับสมาคมฯ เว้นแต่มีข้อจํากัดสิทธิโดยกฎหมาย
- (2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้สมาคมฯทำสําเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้สมาคมฯเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อสมาคมฯได้
- (3) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตัวท่านจากสมาคมฯได้ ในกรณีที่สมาคมฯได้ทําให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทํางานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้สมาคมฯส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทําได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่สมาคมฯส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทําได้
- (4) สิทธิในการคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล
ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ หากข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยได้รับการยกเว้นไม่ต้องขอความยินยอมตามมาตรา 24 (4) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เว้นแต่สมาคมฯพิสูจน์ได้ว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น สมาคมฯมีเหตุอันชอบด้วยกฎหมายที่สําคัญยิ่งกว่า หรือการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเป็นไปเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิ เรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- (5) สิทธิในการลบข้อมูลส่วนบุคคล
ท่านมีสิทธิในการขอให้สมาคมฯดําเนินการลบ หรือทําลายข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้
(ก) เมื่อข้อมูลส่วนบุคคลหมดความจําเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
(ข)เมื่อท่านถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และสมาคมฯไม่มีอํานาจตามกฎหมายที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นได้ต่อไป
(ค) เมื่อท่านคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และสมาคมฯไม่อาจปฏิเสธคําขอได้
(ง) เมื่อข้อมูลส่วนบุคคลได้ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย
- (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
ท่านมีสิทธิขอให้สมาคมฯระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้
(ก) เมื่อสมาคมฯอยู่ในระหว่างการตรวจสอบตามที่ท่านร้องขอให้ดําเนินการแก้ไข
(ข) เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทําลาย แต่ท่านขอให้ระงับการใช้แทน
(ค)เมื่อข้อมูลส่วนบุคคลหมดความจําเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ ในการเก็บรวบรวมข้อมูลส่วนบุคคล แต่ท่านมีความจําเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
(ง)เมื่อสมาคมฯอยู่ในระหว่างการพิสูจน์ตามมาตรา 32 (1) เพื่อปฏิเสธการคัดค้านของเจ้าของข้อมูลส่วนบุคคลตามมาตรา 32 วรรคสาม แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
(8)สิทธิในการตรวจสอบและยื่นข้อร้องเรียน หรือตรวจสอบกรณีข้อมูลส่วนบุคคลรั่วไหล หรือมีการใช้ หรือประมวลผลข้อมูลส่วนบุคคลที่ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และประกาศที่ออกตามกฎหมาย
ท่านสามารถติดต่อมายังสมาคมฯตามช่องทางติดต่อ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ และสมาคมฯจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอใช้สิทธิของท่านภายใน 30 วันนับแต่วันที่สมาคมฯได้รับคำร้องขอดังกล่าว
7. ช่องทางการติดต่อสมาคมฯ
| ชื่อผู้ควบคุมข้อมูลส่วนบุคคล | สมาคมนิติศาสตร์และรัฐศาสตร์ (ชื่อเดิม สมาคมรัฐศาสตร์แห่งมหาวิทยาลัยเกษตรศาสตร์) |
| ช่องทางติดต่อ: | |
| อีเมล : | thailawtraining@gmail.com |
| โทรศัพท์ : | 095-951-0017 |
| ที่อยู่ : | 8/82 หมู่บ้านกลางเมืองงามวงศ์วาน ซอยงามวงศ์วาน 47 แยก 6-11 แขวงทุ่งสองห้อง เขตหลักสี่ กทม. 10210 |