ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ได้มีผลบังคับใช้เมื่อวันที่ ๑ มิถุนายน พ.ศ. ๒๕๖๕ เพื่อกำหนดหลักเกณฑ์ กลไก หรือมาตรการการกับดูแลเกี่ยวกับการให้ความคุ้มครองข้อมูลส่วนบุคคลที่เป็นหลักการทั่วไป
องค์การบริหารส่วนจังหวัดระยองได้ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลที่ได้เก็บรวบรวมสำหรับใช้ในการปฏิบัติราชการ หรือข้อมูลส่วนบุคคลของผู้ซึ่งติดต่อราชการตามอำนาจหน้าที่ รวมถึงคู่สัญญา หรือกับบุคคลซึ่งมีความสัมพันธ์กับองค์การบริหารส่วนจังหวัดระยองในการดำเนินการและบริการต่างๆ จึงได้กำหนดนโยบายเพื่อคุ้มครองข้อมูลส่วนบุคคล ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลพ.ศ. ๒๕๖๑ ดังนี้
ประเภทของข้อมูลส่วนบุคคลที่องค์การบริหารส่วนจังหวัดระยองจัดเก็บ
(๑) ข้อมูลเฉพาะบุคคล เช่น ชื่อ(ชื่อต้น หรือชื่อกลางหรือทั้งหมด), นามสกุล, หมายเลขประจำตัวประชาชน, สัญชาติ เป็นต้น
(๒) ข้อมูลเกี่ยวกับคุณลักษณะของบุคคล เช่น วัน เดือน ปี เกิด, เพศ, ส่วนสูง, น้ำหนัก, อายุ เป็นต้น
(๓) ข้อมูลสำหรับการติดต่อ เช่น หมายเลขโทรศัพท์, ที่อยู่, ชื่อผู้ใช้งานในสังคมออนไลน์ เป็นต้น
(๔) ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น ภาพจำลองใบหน้า ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น(๕) คุกกี้ (Cookies) รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซด์
วัตถุประสงค์ในการจัดเก็บรวบรวมข้อมูลส่วนบุคคล
(๑) เพื่อนำไปใช้งานภายใต้ภารกิจ หน้าที่และอำนาจตามกฎหมายที่อยู่ในความรับผิดชอบขององค์การบริหารส่วนจังหวัดระยอง หรือดำเนินการตามที่จำเป็นเพื่อประโยชน์ในการให้บริการสาธารณะสำเร็จลุล่วงตามพระราชบัญญัติองค์การบริหารส่วนจังหวัด พ.ศ. ๒๕๔๐ พระราชบัญญัติกำหนดแผนและขั้นตอนการกระจายอำนาจให้แก่องค์กรปกครองท้องถิ่น พ.ศ. ๒๕๔๒ หรือตามกฎหมาย กฎ ระเบียบ คำสั่ง มติคณะรัฐมนตรี และตามที่ได้รับมอบหมาย
(๒) เพื่อให้การบริการหรือการจัดการขององค์การบริหารส่วนจังหวัดระยอง ทั้งบริการภายใต้สัญญาที่มีต่อเจ้าของข้อมูลส่วนบุคคล หรือตามภารกิจงาน หรือกับบุคคลที่เกี่ยวซ้อง
(๓) เพื่อการดำเนินการทางธุรกรรมขององค์การบริหารส่วนจังหวัดระยอง
(๔) ควบคุมดูแล ใช้งาน ติดตาม ตรวจสอบและบริหารจัดการบริการต่างๆ เพื่ออำนวยความสะดวกและสอดคล้องกับความต้องการหรือความมุ่งหมายของเจ้าของข้อมูลส่วนบุคคล
(๕) เพื่อเก็บรักษาและปรับปรุงข้อมูลอันเกี่ยวกับเจ้าของข้อมูลส่วนบุคคล รวมทั้งเอกสารที่มีการกล่าวอ้างถึงเจ้าของข้อมูลส่วนบุคคล
(๖) จัดทำบันที่กรายการการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
(๗) วิเคราะห์ข้อมูล รวมถึงแก้ไขปัญหาที่เกี่ยวกับบริการขององค์การบริหารส่วนจังหวัดระยอง
(๘) เพื่อดำเนินการตามที่จำเป็นในการบริหารจัดการภายในองค์กร รวมถึงการรับสมัครงาน การสรรหากรรมการ อนุกรรมการ หรือผู้ดำรงตำแหน่งต่างๆ และการประเมินคุณสมบัติ
(๙) ป้องกัน ตรวจจับ หลีกเสี่ยง และตรวจสอบการฉ้อโกง การละเมิดความปลอดภัยหรือการกระทำที่ต้องห้าม หรือผิดกฎหมาย และอาจเกิดความเสียหายต่อทั้งองค์การบริหารส่วนจังหวัดะรอยองและเจ้าของข้อมูลส่วนบุคคล
(๑๐) การยืนยันตัวตน พิสูจน์ตัวตนและตรวจสอบข้อมูลของเจ้าของข้อมูลส่วนบุคคล เมื่อมีการสมัครใช้บริการขององค์การบริหารส่วนจังหวัด หรือติดต่อใช้บริการ หรือใช้สิทธิตามกฎหมาย
(๑๑) ปรับปรุงและพัฒนาคุณภาพผลิตภัณฑ์และบริการให้ทันสมัย
(๑๒) การประเมินและบริหารจัดการความเสี่ยง
(๑๓) ส่งการแจ้งเตือน การยืนยันการทำคำสั่ง ติดต่อสื่อสารและแจ้งข่าวสารไปยังเจ้าของข้อมูลส่วนบุคคล
(๑๔) เพื่อจัดทำและส่งมอบเอกสารหรือข้อมูลที่มีความเกี่ยวข้องและจำเป็น
(๑๕) ยืนยันตัวต้น ป้องกันการสแปม หรือการกระทำที่ไม่ได้รัยอนุญาต หรือผิดกฎหมาย
(๑๖) ตรวจสอบการเข้าถึงและการใช้บริการขององค์การบริหารส่วนจังหวัดระยอง ทั้งในภาพรวมและรายบุคคล เพื่อวัตถุประสงค์ที่เกี่ยวกับการค้นคว้า และการวิเคราะห์
(๑๗) ดำเนินการตามที่จำเป็นเพื่อปฏิบัติตามหน้าที่ที่องค์การบริหารส่วนจังหวัดระยองมีต่อมีอำนาจควบคุม หน่วยงานด้านภาษี การบังคับใช้กฎหมาย หรือภาระผูกพันตามกฎหมายขององค์การบริหารส่วนจังหวัดระยอง
(๑๘) ดำเนินการตามที่จำเป็นเพื่อประโยชน์ที่ชอบด้วยกฎหมายขององค์การบริหารส่วนจังหวัดระยอง หรือของบุคคลอื่น หรือของนิติบุคคลอื่นที่เกี่ยวข้องกับการดำเนินการขององค์การบริหารส่วนจังหวัดระยอง
(๑๙) ป้องกัน หรือหยุดยั้งอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลซึ่งรวมถึงการเฝ้าระวังโรคระบาด
(๒๐) จัดเตรียมเอกสารทางประวัติศาสตร์เพื่อประโยชน์สาธารณะ การค้นคว้าหรือจัดทำสถิติที่องค์การบริหารส่วนจังหวัดระยองได้รับมอบหมายให้ดำเนินการ
(๒๑) เพื่อการปฏิบัติตามกฎหมาย ประกาศ คำสั่งที่มีผลบังคับใช้ หรือการดำเนินการเกี่ยวกับคดีความ การดำเนินการเกี่ยวกับข้ออมูลตามหมายศาล รวมถึงการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล
โดยวัตถุประสงค์ที่ระบุไว้ข้างต้นเป็นเพียงกรอบการเปิดเผยข้อมูลส่วนบุคคลขององค์การบริหารส่วนจังหวัดระยองเป็นการทั่วไป ทั้งนี้ เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับผลิตภัณฑ์ หรือบริการที่เจ้าของข้อมูลส่วนบุคคลใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้การเปิดเผยข้อมูลส่วนบุคคล
การนำข้อมูลส่วนบุคคลไปใช้
(๑) หน่วยงานของรัฐหรือผู้มีอำนาจที่องค์การบริหารส่วนจังหวัดระยองต้องเปิดเผยข้อมูล เพื่อวัตถุประสงค์ในการดำเนินการตามกฎหมาย เช่น คณะรัฐมนตรี กรมส่งเสริมการปกครองท้องถิ่น สำนักงานตำรวจแห่งชาติ ศาล เป็นต้น
(๒) คณะกรรมการต่างๆ ที่เกี่ยวข้องกับการดำเนินการตามกฎหมายขององค์การบริหารส่วนจังหวัดระยอง เช่น การเปิดเผยข้อมูลส่วนบุคคลเพื่อตรวจสอบสถานการณ์ดำรงตำแหน่งของบุคคล
(๓) คู่สัญญาซึ่งดำเนินการเกี่ยวกับสวัสดิการของผู้ปฏิบัติงานขององค์การบริหารส่วนจังหวัดระยอง เช่น โรงพยาบาล ธนาคาร เป็นต้น
(๔) ผู้ให้บริการ เช่น ผู้ให้บริการด้านการจัดเก็บข้อมูล (ระบบคราวด์), ผู้พัฒนาระบบซอฟแวร์
หากท่านมีข้อสงสัย หรือต้องการสอบถามเกี่ยวกับนโยบายและการคุ้มครองข้อมูลส่วนบุคคลของ องค์การบริหารส่วนจังหวัดระยอง หรือประสงค์จะสอบถามเกี่ยวกับการใช้สิทธิของเจ้าของข้อมูลในการดำเนินการอย่างหนึ่งอย่างใดกับข้อมูลส่วนบุคคลของท่านซึ่งองค์การบริหารส่วนจังหวัดระยองได้เก็บ รวบรวม ใช้ หรือเปิดเผย ท่านสามารถติดต่อได้ที่
rayongpao@rayong-pao.go.th หรือ rayongpao@gmail.com
