📑 สารบัญ
1. ข้อมูลที่เก็บ
2. วัตถุประสงค์
3. ฐานทางกฎหมาย
4. การเปิดเผย
5. ระยะเวลาเก็บ
6. มาตรการรักษาความปลอดภัย
7. สิทธิของท่าน
8. ติดต่อ DPO
1️⃣ ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เว็บไซต์ของ องค์การบริหารส่วนจังหวัดกาฬสินธุ์ (อบจ.กาฬสินธุ์) มีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังนี้:
- ข้อมูลทางเทคนิค: หมายเลข IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, เวลาที่เข้าใช้งาน
- ข้อมูลคุกกี้: Cookie ID และข้อมูลการตั้งค่าที่ท่านเลือก
- ข้อมูลการให้ข้อเสนอแนะ: ชื่อ-นามสกุล (ถ้าให้), เบอร์โทรศัพท์/อีเมล (ถ้าให้), ข้อความ
- ข้อมูลการประเมิน: คะแนนความพึงพอใจและความคิดเห็นเพิ่มเติม
- ข้อมูลสถิติการใช้งาน: หน้าที่เข้าชม, ระยะเวลา, จำนวนครั้งการเข้าใช้
2️⃣ วัตถุประสงค์ในการเก็บและใช้ข้อมูล
- เพื่อให้บริการข้อมูลสารสนเทศแก่ประชาชนตามภารกิจของหน่วยงาน
- เพื่อพัฒนาและปรับปรุงคุณภาพการให้บริการให้ดียิ่งขึ้น
- เพื่อรักษาความปลอดภัยของระบบและป้องกันการใช้งานในทางมิชอบ
- เพื่อรับฟังความคิดเห็นและข้อเสนอแนะจากประชาชน
- เพื่อจัดทำสถิติการเข้าใช้งานเว็บไซต์
- เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
3️⃣ ฐานทางกฎหมายในการประมวลผล (Lawful Basis)
- การปฏิบัติหน้าที่ตามกฎหมาย (มาตรา 24(6)): การให้บริการข้อมูลตาม พ.ร.บ.ข้อมูลข่าวสารฯ และภารกิจของ อปท.
- ภารกิจเพื่อประโยชน์สาธารณะ (มาตรา 24(4)): การเผยแพร่ข้อมูลเพื่อความโปร่งใสในการดำเนินงาน
- ความยินยอม (มาตรา 24): สำหรับคุกกี้เพื่อการวิเคราะห์และการตลาด
- ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): การรักษาความปลอดภัยของระบบ
4️⃣ การเปิดเผยข้อมูลแก่บุคคลที่สาม
อบจ.กาฬสินธุ์ จะไม่เปิดเผย ขาย หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่:
- ได้รับความยินยอมจากท่าน
- เป็นการเปิดเผยตามคำสั่งศาล หรือคำสั่งของพนักงานเจ้าหน้าที่ตามกฎหมาย
- เปิดเผยให้ผู้ให้บริการที่เป็นคู่สัญญา (เช่น ผู้ให้บริการ Hosting) โดยมีข้อตกลงคุ้มครองข้อมูล
- เป็นการเปิดเผยเพื่อปฏิบัติตามกฎหมาย
5️⃣ ระยะเวลาในการเก็บรักษาข้อมูล
- ข้อมูลคุกกี้: ตามระยะเวลาที่กำหนดในแต่ละประเภท (สูงสุด 6 เดือน)
- ข้อมูล Log การเข้าใช้: 90 วัน ตาม พ.ร.บ.การกระทำความผิดเกี่ยวกับคอมพิวเตอร์
- ข้อเสนอแนะ/ความคิดเห็น: 2 ปี เพื่อการพัฒนาบริการ
- ข้อมูลการประเมิน: 3 ปี เพื่อจัดทำรายงานประเมินผลการดำเนินงาน
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
6️⃣ มาตรการรักษาความปลอดภัย
เรามีมาตรการคุ้มครองข้อมูลที่เหมาะสม ทั้งทางเทคนิคและทางบริหารจัดการ:
- การเข้ารหัสข้อมูลการสื่อสารด้วย SSL/TLS (HTTPS)
- การจำกัดสิทธิ์การเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต
- การสำรองข้อมูลและกู้คืนข้อมูล
- การตรวจสอบและประเมินความปลอดภัยอย่างสม่ำเสมอ
7️⃣ สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตามมาตรา 30-37 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ ดังนี้:
📋 สิทธิเข้าถึงขอสำเนาข้อมูลที่เราเก็บไว้
✏️ สิทธิแก้ไขขอแก้ไขให้ถูกต้องเป็นปัจจุบัน
🗑️ สิทธิลบขอลบ/ทำลายข้อมูลที่ไม่จำเป็น
⏸️ สิทธิระงับใช้ขอให้หยุดใช้ข้อมูลชั่วคราว
📤 สิทธิโอนย้ายขอรับ/ส่งต่อข้อมูลในรูปแบบที่อ่านได้
🚫 สิทธิคัดค้านคัดค้านการประมวลผลบางกรณี
↩️ สิทธิเพิกถอนถอนความยินยอมที่เคยให้ไว้
📢 สิทธิร้องเรียนร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลฯ
การใช้สิทธิ: ท่านสามารถยื่นคำร้องผ่านแบบฟอร์มออนไลน์ได้ที่ปุ่มด้านล่าง หรือติดต่อ DPO โดยตรง
8️⃣ ผู้ควบคุมข้อมูลและช่องทางติดต่อ
🏛️ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
หน่วยงาน: องค์การบริหารส่วนจังหวัดกาฬสินธุ์
ที่อยู่: ถ.บายพาสทุ่งมน ต.กาฬสินธุ์ อ.เมือง จ.กาฬสินธุ์ 46000
โทรศัพท์: 0-4381-6061
เว็บไซต์: www.kalasinpao.go.th
🛡️ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
ชื่อ-ตำแหน่ง: [โปรดระบุ]
โทรศัพท์: [โปรดระบุ]
อีเมล: dpo@kalasinpao.go.th
เวลาทำการ: จันทร์-ศุกร์ 08:30-16:30 น.
การปรับปรุงนโยบาย: นโยบายฉบับนี้อาจมีการปรับปรุงตามความเหมาะสมและการเปลี่ยนแปลงของกฎหมาย
ปรับปรุงล่าสุด: เมษายน 2569 (เวอร์ชัน 1.0)
