นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

สำหรับผู้ใช้งานแพลตฟอร์มระบบการติดตามและประมวลผลข้อมูล

กรมท่าอากาศยาน

          โครงการพัฒนาระบบการติดตามและประมวลผลข้อมูล กรมท่าอากาศยาน (ต่อไปนี้จะเรียกว่า “DOA PDPA Platform” หรือ “เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งาน DOA PDPA Platform (ต่อไปนี้จะเรียกว่า “ผู้ใช้งาน” หรือ “ท่าน”) ซึ่งจะได้รับการดูแลตามมาตรฐานสูงสุดและสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”)

1. ขอบเขตและวัตถุประสงค์ของนโยบายคุ้มครองข้อมูลส่วนบุคคล

          นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้เป็นนโยบายสำหรับผู้ใช้งาน DOA PDPA Platform โดยเรามีฐานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคลฯ และเราประมวลผลข้อมูลส่วนบุคคลภายในขอบเขตและวัตถุประสงค์ของข้อตกลงการประมวลผลข้อมูลส่วนบุคคลที่ได้จัดทำขึ้นระหว่างเรากับกรมท่าอากาศยาน ในฐานผู้ควบคุมข้อมูลส่วนบุคคล โดยนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ จะอธิบายว่าเราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามขอบเขตและวัตถุประสงค์ของผู้ควบคุมข้อมูลส่วนบุคคลอย่างไร

          ภายใต้นโยบายฯฉบับนี้ ให้คำดังต่อไปนี้มีความหมายตามที่กำหนดด้านล่าง

          “DOA PDPA Platform” หรือ “เรา” หมายถึง แพลตฟอร์มการประมวลผลข้อมูลส่วนบุคคลเพื่อรองรับการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และส่งเสริมให้เกิดการดำเนินการขับเคลื่อนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและสนับสนุนการใช้เทคโนโลยีดิจิทัลผ่านแพลตฟอร์ม

          “ผู้ใช้งาน” หรือ “ท่าน” หมายถึง ผู้ใช้งานแพลตฟอร์ม DOA PDPA Platform, ผู้ร้องเรียน, เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกรมท่าอากาศยาน

          “ประมวลผล” หมายถึง การดำเนินการใดๆ ต่อข้อมูลส่วนบุคคลของเจ้าของข้อมูล อาทิเช่น การเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย ลบ ข้อมูลส่วนบุคคล

          “ฐานการประมวลผล” หมายถึง เหตุผลทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และ 26 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

2. การเก็บรวมรวมข้อมูลส่วนบุคคล

        DOA PDPA Platform เก็บรวมรวมข้อมูลส่วนบุคคลของผู้ใช้งาน ดังนี้

• ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล, ลายมือชื่อ และบัตรประชาชน เป็นต้น

• ข้อมูลเกี่ยวกับการทำงาน เช่น ตำแหน่งงาน, กอง/ศูนย์/แผนก/ฝ่ายงาน/ชื่อองค์กร เป็นต้น

• ข้อมูลธุรกรรม เช่น วันที่และเวลาแจ้ง, เลขที่คำขอ เป็นต้น

• ข้อมูลที่อยู่ที่ติดต่อ เช่น อีเมล และหมายเลขโทรศัพท์มือถือ เป็นต้น

• ข้อมูลประวัติ เช่น วัน/เดือน/ปีเกิด เป็นต้น

• ข้อมูลไอที เช่น ชื่อบัญชีผู้ใช้, IP Address และรหัสผ่าน เป็นต้น

• เอกสารหลักฐาน เช่น สำเนาบัตรประจำตัวประชาชน และสำเนาหนังสือเดินทาง เป็นต้น

     นอกจากนี้ DOA PDPA Platform อาจประมวลผลข้อมูลที่มีความอ่อนไหวพิเศษในบางกรณี เช่น ศาสนา เป็นต้น

3. วิธีการเก็บรวบรวมข้อมูล

        โดยทั่วไปแล้ว DOA PDPA Platform จะเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้งานโดยตรงผ่านช่องทางแพลตฟอร์ม DOA PDPA Platform และอาจเก็บรวบรวมข้อมูลเพิ่มเติมจากผู้ใช้สิทธิแทนท่านในการให้บริการระบบบริหารสิทธิของเจ้าของข้อมูลส่วนบุคคลที่จำเป็น

4. การใช้ข้อมูลส่วนบุคคล

        เราใช้ข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของ DOA PDPA Platform ดังนี้

    

5. การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก

        DOA PDPA Platform อาจมีการส่งหรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานไปยัง สำนักงานคณะกรรมการข้อมูลส่วนบุคคล (สคส.) โดยที่เราจะดำเนินการเท่าที่จำเป็นในการเปิดเผยหรือส่งข้อมูลให้น้อยที่สุด และอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (Anonymization) และการแฝงข้อมูล (Pseudonymization) เพื่อความปลอดภัยของข้อมูล

6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

        ภายใต้ขอบเขตและวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล ณ ปัจจุบัน เราไม่มีความจำเป็นจะต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

7. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

        เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคลตามมาตรฐานของประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565

8. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

        เมื่อมีการประมวลผลข้อมูลส่วนบุคคล เราจะประมวลผลเท่าที่จำเป็นตามวัตถุประสงค์ และจะดำเนินการลบข้อมูลเมื่อหมดความจำเป็นในการประมวลผลแล้ว

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

        ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ ดังต่อไปนี้

• สิทธิในการเพิกถอนความยินยอม (Right to Revoke Consent)

• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access)

• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object)

• สิทธิในการโอนข้อมูลส่วนบุคคล (Right to Data Portability)

• สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure)

• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)

• สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to Rectification)

10. การทบทวนและปรับปรุงนโยบายนี้

         เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับท่าน ซึ่งปรับปรุงล่าสุด เมื่อวันที่ 2 ตุลาคม พ.ศ. 2567 เราขอสงวนสิทธิ์ในการทบทวนและปรับปรุงนโยบายนี้ตามที่เห็นสมควร โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล