นโยบายความเป็นส่วนตัว

1 บทนำ

โรงเรียนใบบุญลำพูน ("โรงเรียน") ตระหนักและให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้สมัครงานทุกท่าน โรงเรียนจึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อชี้แจงรายละเอียดเกี่ยวกับวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ในฐานะผู้สมัครงานผ่านระบบรับสมัครงานออนไลน์ (Applicant Tracking System) ของโรงเรียน

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act: PDPA) และกฎหมายลำดับรองที่เกี่ยวข้อง เพื่อให้ท่านมั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการดูแลและคุ้มครองอย่างเหมาะสม

โรงเรียนขอแนะนำให้ท่านอ่านนโยบายฉบับนี้โดยละเอียด เพื่อทำความเข้าใจว่าโรงเรียนเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิต่าง ๆ ที่ท่านมีในฐานะเจ้าของข้อมูลส่วนบุคคล

2 ข้อมูลส่วนบุคคลที่เก็บรวบรวม

โรงเรียนอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ทั้งทางตรงและทางอ้อม เมื่อท่านสมัครงานผ่านระบบรับสมัครงานออนไลน์ของโรงเรียน

2.1 ข้อมูลระบุตัวตน

ชื่อ-นามสกุล คำนำหน้าชื่อ
เลขประจำตัวประชาชน
วัน เดือน ปีเกิด
เพศ
สัญชาติ เชื้อชาติ
สถานภาพสมรส

2.2 ข้อมูลติดต่อ

ที่อยู่ตามทะเบียนบ้าน และ/หรือ ที่อยู่ปัจจุบัน
หมายเลขโทรศัพท์
ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ (อีเมล)
ช่องทางติดต่อผ่านสื่อสังคมออนไลน์ (ถ้ามี)

2.3 ข้อมูลการศึกษา

วุฒิการศึกษาสูงสุด
ชื่อสถาบันการศึกษา
สาขาวิชาที่จบ
ผลการเรียนเฉลี่ย (เกรดเฉลี่ย)
ใบอนุญาตประกอบวิชาชีพ (ถ้ามี)

2.4 ข้อมูลการทำงาน

ประวัติการทำงานและประสบการณ์
ตำแหน่งงานและหน้าที่ที่เคยรับผิดชอบ
ทักษะความสามารถพิเศษ
ความสามารถทางภาษา
ความสามารถทางคอมพิวเตอร์

2.5 ข้อมูลครอบครัว

ชื่อ-นามสกุลบิดามารดา (ถ้าให้ข้อมูล)
อาชีพบิดามารดา (ถ้าให้ข้อมูล)
ชื่อ-นามสกุลคู่สมรส (ถ้ามี)

2.6 เอกสารประกอบการสมัคร

สำเนาบัตรประจำตัวประชาชน
สำเนาทะเบียนบ้าน
สำเนาวุฒิการศึกษา ใบรับรองผลการเรียน
รูปถ่ายของผู้สมัคร
หนังสือรับรองการทำงาน (ถ้ามี)
ใบอนุญาตประกอบวิชาชีพ (ถ้ามี)
เอกสารอื่น ๆ ที่เกี่ยวข้อง

2.7 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)

โรงเรียนอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเท่าที่จำเป็น โดยได้รับความยินยอมโดยชัดแจ้งจากท่าน ได้แก่

ศาสนา
หมู่เลือด
ข้อมูลสุขภาพ หรือข้อมูลความพิการ (เฉพาะกรณีที่จำเป็นต่อการพิจารณาตำแหน่งงาน)
ประวัติอาชญากรรม (เฉพาะกรณีที่กฎหมายกำหนด)

ข้อมูลเหล่านี้จะถูกเก็บรวบรวมเฉพาะเท่าที่จำเป็นอย่างยิ่งเท่านั้น และจะได้รับการคุ้มครองในระดับที่เข้มงวดยิ่งขึ้น

3 วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

โรงเรียนเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

การพิจารณารับสมัครงาน -- เพื่อประเมินคุณสมบัติ ความเหมาะสม และความสามารถของท่านสำหรับตำแหน่งงานที่ท่านสมัคร
การติดต่อสื่อสาร -- เพื่อติดต่อท่านเกี่ยวกับสถานะการสมัครงาน การนัดสัมภาษณ์ การแจ้งผลการคัดเลือก และข้อมูลอื่น ๆ ที่เกี่ยวข้อง
การตรวจสอบคุณสมบัติ -- เพื่อตรวจสอบความถูกต้องของข้อมูลที่ท่านให้ไว้ รวมถึงวุฒิการศึกษา ประสบการณ์การทำงาน และใบอนุญาตประกอบวิชาชีพ
การจัดทำสัญญาจ้างงาน -- ในกรณีที่ท่านได้รับการคัดเลือก โรงเรียนจะใช้ข้อมูลของท่านเพื่อจัดทำสัญญาจ้างงานและเอกสารที่เกี่ยวข้อง
การปฏิบัติตามกฎหมาย -- เพื่อปฏิบัติตามกฎหมาย ระเบียบ ข้อบังคับ หรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
การบริหารจัดการภายใน -- เพื่อการวิเคราะห์ วางแผนกำลังคน และปรับปรุงกระบวนการสรรหาบุคลากรของโรงเรียน

ฐานทางกฎหมาย: โรงเรียนอาศัยฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน ได้แก่ (1) ความยินยอม (Consent) (2) การปฏิบัติตามสัญญา (Contract) (3) การปฏิบัติตามกฎหมาย (Legal Obligation) และ (4) ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) ตามแต่กรณี

4 ระยะเวลาในการเก็บรักษาข้อมูล

โรงเรียนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบายฉบับนี้ โดยมีรายละเอียดดังนี้

กรณีไม่ได้รับคัดเลือก

ข้อมูลของท่านจะถูกเก็บรักษาไว้ไม่เกิน 2 ปี (730 วัน) นับจากวันที่ท่านยื่นใบสมัคร เพื่อประโยชน์ในการพิจารณาตำแหน่งงานอื่นที่อาจเหมาะสมในอนาคต

กรณีได้รับคัดเลือก

ข้อมูลของท่านจะถูกเก็บรักษาไว้ ตลอดระยะเวลาการจ้างงาน และอาจเก็บต่อเนื่องอีกไม่เกิน 10 ปีหลังสิ้นสุดการจ้างงาน ตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาการเก็บรักษาข้อมูล หรือเมื่อหมดความจำเป็นในการเก็บรักษา โรงเรียนจะดำเนินการ ลบ ทำลาย หรือ ทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างเหมาะสมและปลอดภัย

5 การเปิดเผยข้อมูลส่วนบุคคล

โรงเรียนจะ ไม่เปิดเผย จำหน่าย จ่ายแจก หรือให้เช่า ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้

ได้รับความยินยอม: โรงเรียนได้รับความยินยอมจากท่านในการเปิดเผยข้อมูลให้แก่บุคคลหรือหน่วยงานที่ระบุ
การปฏิบัติตามกฎหมาย: เมื่อมีกฎหมาย ระเบียบ ข้อบังคับ คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมายกำหนดให้โรงเรียนต้องเปิดเผยข้อมูล
การป้องกันอันตราย: เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
หน่วยงานภายใน: การเปิดเผยแก่คณะกรรมการสรรหา ผู้บริหาร และเจ้าหน้าที่ฝ่ายบุคคลของโรงเรียนที่เกี่ยวข้องกับกระบวนการคัดเลือก โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
หน่วยงานกำกับดูแล: การเปิดเผยแก่หน่วยงานของรัฐที่เกี่ยวข้อง เช่น สำนักงานเขตพื้นที่การศึกษา สำนักงานคณะกรรมการส่งเสริมการศึกษาเอกชน ตามที่กฎหมายกำหนด

6 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้

สิทธิในการเข้าถึง (Right of Access)

ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่โรงเรียนเก็บรวบรวมไว้ และขอรับสำเนาข้อมูลดังกล่าว รวมถึงขอให้โรงเรียนเปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม

สิทธิในการแก้ไข (Right of Rectification)

ท่านมีสิทธิขอให้โรงเรียนแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

สิทธิในการลบ (Right of Erasure)

ท่านมีสิทธิขอให้โรงเรียนลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ โรงเรียนอาจปฏิเสธคำขอได้หากจำเป็นต้องเก็บข้อมูลตามกฎหมาย

สิทธิในการระงับการใช้ (Right of Restriction)

ท่านมีสิทธิขอให้โรงเรียนระงับการใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีที่โรงเรียนอยู่ระหว่างการตรวจสอบความถูกต้อง หรือท่านคัดค้านการประมวลผลข้อมูล

สิทธิในการขอรับสำเนา (Right of Data Portability)

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปด้วยเครื่องมืออัตโนมัติ รวมถึงขอให้โรงเรียนส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น

สิทธิในการถอนความยินยอม (Right to Withdraw Consent)

ท่านมีสิทธิถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม

สิทธิในการคัดค้าน (Right to Object)

ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ในบางกรณีตามที่กฎหมายกำหนด

สิทธิในการร้องเรียน (Right to Lodge a Complaint)

ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเชื่อว่าโรงเรียนละเมิดหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

วิธีการใช้สิทธิ: ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อโรงเรียนตามช่องทางที่ระบุไว้ในหัวข้อ "ข้อมูลติดต่อ" ของนโยบายฉบับนี้ โรงเรียนจะดำเนินการตามคำขอของท่านภายใน 30 วัน นับแต่วันที่ได้รับคำขอ

7 มาตรการรักษาความปลอดภัยของข้อมูล

โรงเรียนตระหนักถึงความสำคัญของการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน จึงได้กำหนดมาตรการรักษาความปลอดภัยที่เหมาะสม ทั้งในด้านเทคนิค ด้านบริหารจัดการ และด้านกายภาพ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

มาตรการทางเทคนิค

การเข้ารหัสข้อมูล (Encryption) ทั้งระหว่างส่งและจัดเก็บ
ระบบควบคุมการเข้าถึง (Access Control) พร้อมการยืนยันตัวตน
ระบบบันทึกรอยเข้าใช้ (Audit Log) เพื่อตรวจสอบย้อนหลัง
การป้องกันการโจมตีทางไซเบอร์ เช่น CSRF, XSS, SQL Injection

มาตรการด้านบริหาร

จำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย
กำหนดสิทธิการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access)
การฝึกอบรมเจ้าหน้าที่ผู้เกี่ยวข้องเรื่องความเป็นส่วนตัว
การกำหนดข้อตกลงการรักษาความลับ (Confidentiality Agreement)

มาตรการทางกายภาพ

การจัดเก็บเอกสารในสถานที่ปลอดภัย มีการควบคุมการเข้าถึง
การทำลายเอกสารอย่างเหมาะสมเมื่อหมดความจำเป็น
การจำกัดการเข้าถึงพื้นที่เก็บเซิร์ฟเวอร์
การสำรองข้อมูลอย่างสม่ำเสมอ

8 ข้อมูลติดต่อ

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของโรงเรียน ตามช่องทางดังนี้

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

โรงเรียนใบบุญลำพูน

ตำบลในเมือง อำเภอเมือง จังหวัดลำพูน

053-512274

apply@baiboon.ac.th

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): ในกรณีที่ท่านประสงค์จะร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ที่เว็บไซต์ www.pdpc.or.th

9 การเปลี่ยนแปลงนโยบาย

โรงเรียนอาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย แนวปฏิบัติ และการดำเนินงานของโรงเรียน

ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ โรงเรียนจะประกาศนโยบายฉบับปรับปรุงผ่านเว็บไซต์ระบบรับสมัครงานของโรงเรียน พร้อมระบุวันที่มีผลบังคับใช้ไว้อย่างชัดเจน

โรงเรียนขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ เพื่อให้ท่านทราบถึงวิธีการที่โรงเรียนคุ้มครองข้อมูลส่วนบุคคลของท่านอยู่เสมอ

สารบัญ