นโยบายคุ้มครองข้อมูลส่วนบุคคล
สำหรับคู่สัญญา/คู่ค้าของมูลนิธิสถาบันวิจัยนโยบายเศรษฐกิจการคลัง
ปรับปรุงล่าสุด : 31 พฤษภาคม 2565
ฉบับย่อ
มูลนิธิสถาบันวิจัยนโยบายเศรษฐกิจการคลัง (ต่อไปนี้จะเรียกว่า “มูลนิธิ สวค.”) ประะมวลผลข้อมูลส่วนบุคคลของคู่สัญญา/คู่ค้า รวมถึงผู้ว่าจ้าง ผู้รับจ้าง นักวิจัยจากภายนอก ผู้เชี่ยวชาญจากภายนอก และวิทยากรจากภายนอก (ต่อไปนี้จะเรียกรวมว่า “คู่สัญญา/คู่ค้า) ซึ่งจะได้รับการดูแลตามมาตรฐานสูงสุดสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ”) โดยท่านสามารถดูรายละเอียดของนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับคู่สัญญา/คู่ค้า (“นโยบายคุ้มครองข้อมูลส่วนบุคคลฯ”) ฉบับเต็มได้ ผ่านทาง QR Code ด้านล่างนี้ อย่างไรก็ตาม ท่านสามารถอ่านสรุปเบื้องต้นของนโยบายคุ้มครองข้อมูลส่วนบุคคลฯด้านล่างเพื่อความสะดวก
| หัวข้อ | ข้อมูลโดยสรุป |
| เราประมวลผลข้อมูลอะไรบ้าง? | เราประมวลผลข้อมูลตามที่ได้เก็บรวบรวมจากท่าน ได้แก่ ข้อมูลอัตลักษณ์ ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลการทำงาน ข้อมูลการศึกษา ข้อมูลประวัติ ข้อมูลทางการเงิน ข้อมูลสุขภาพ เอกสารหลักฐาน เป็นต้น |
| เราใช้ข้อมูลอย่างไร? | เราใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของมูลนิธิสถาบันวิจัยนโยบายเศรษฐกิจการคลัง ซึ่งเราได้อธิบายเหตุผลความจำเป็นและฐานการประมวลผลที่เกี่ยวข้องไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ |
| เราส่งข้อมูลให้ใคร? | เราอาจจำเป็นต้องส่งและ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอกตามเหตุผลความจำเป็นที่ได้อธิบายไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ และรายการหน่วยงานที่มีการส่งข้อมูล |
| ผู้ใช้บริการสามารถทำอะไรได้บ้าง? | ท่านสามารถใช้สิทธิของเจ้าของข้อมูลซึ่งรวมถึงการเข้าถึง,การแก้ไข และการลบข้อมูลส่วนบุคคล และสิทธิอื่น ๆ ตามที่ได้อธิบายไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ |
| การเปลี่ยนแปลงนโยบาย | เราจะแจ้งให้ท่านทราบเมื่อมีการเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ |
- ขอบเขตและวัตถุประสงค์ของนโยบายนี้
เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ สำหรับคู่สัญญา/คู่ค้า ของมูลนิธิ สวค.”) โดยมูลนิธิสถาบันวิจัยนโยบายเศรษฐกิจการคลัง มีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯซึ่งนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้จะได้อธิบายว่า มูลนิธิ สวค.”) ได้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคล ของคู่สัญญา/คู่ค้าตามขอบเขตและวัตถุประสงค์ของมูลนิธิ สวค.
| รายละเอียดการติดต่อผู้ควบคุมข้อมูล มูลนิธิสถาบันวิจัยนโยบายเศรษฐกิจการคลัง 1175/2 ซอยกรุงเทพ-นนทบุรี 39 ถนนกรุงเทพ-นนทบุรี แขวงวงศ์สว่าง เขตบางซื่อ กรุงเทพฯ 10800 โทรศัพท์: 0-2587-9788 อีเมล : dpo@fispri.org | รายละเอียดการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โทรศัพท์ : 02-587-9788 อีเมล : dpo@fispri.org |
นโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ใช้ คู่สัญญา/คู่ค้า ซึ่งครอบคลุมถึง คู่ค้า คู่สัญญา ผู้ว่าจ้าง ผู้รับจ้าง นักวิจัยจากภายนอก ผู้เชี่ยวชาญจากภายนอก และวิทยากรจากภายนอก
นโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ใช้ คู่สัญญา/คู่ค้า ซึ่งครอบคลุมถึง คู่ค้า คู่สัญญา ผู้ว่าจ้าง ผู้รับจ้าง นักวิจัยจากภายนอก ผู้เชี่ยวชาญจากภายนอก และวิทยากรจากภายนอก
ตามนโยบายนี้จะใช้คำว่า
“ประมวลผล” หมายถึง การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคลของคู่สัญญา/คู่ค้า ซึ่งรวมถึงการเก็บรวบรวม, การใช้, การจัดเก็บ, การเปิดเผย และการลบข้อมูลส่วนบุคคล
“ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และ 26 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ
นโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ อาจมีการทบทวนปรับปรุงเมื่อใดก็ได้ตามที่จะได้แจ้งให้คู่สัญญา/คู่ค้าทราบตามช่องทางสื่อสารที่เหมาะสมต่อไป
- เราประมวลผลข้อมูลส่วนบุคคลใดบ้าง?
มูลนิธิ สวค.”) เก็บรวบรวมข้อมูลส่วนบุคคลของคู่สัญญา/คู่ค้า ดังต่อไปนี้
- ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล, ลายมือชื่อ, เลขประจำตัวประชาชน, เลขประจำตัวผู้เสียภาษี, เลขประจำตัวผู้ขับขี่รถยนต์, เลขที่หนังสือเดินทาง, รูปภาพบุคคล, ลายมือชื่อ เป็นต้น
- ข้อมูลที่อยู่และที่ติดต่อ เช่น เบอร์โทรศัพท์, โทรศัพท์ที่ทำงาน, ที่อยู่ปัจจุบัน, อีเมล, Line Contact, ที่ตั้งบริษัท/สำนักงาน, ข้อมูลติดต่อ, บริษัท/นิติบุคคล เป็นต้น
- ข้อมูลการทำงาน เช่น ประวัติการทำงานก่อนหน้า, ตำแหน่งงาน, เงินเดือน/ค่าจ้าง, ตำแหน่งทางวิชาการ, วันที่ออกและเหตุผลที่ออกจากงาน, ตำแหน่งงานปัจจุบัน, หน่วยงานต้นสังกัด เป็นต้น
- ข้อมูลการศึกษา เช่น ประวัติการศึกษา, ระดับการศึกษา, เกรดเฉลี่ยสะสม, ปริญญาบัตร เป็นต้น
- ข้อมูลประวัติ เช่น ความสามารถพิเศษ, การรับรองคุณสมบัติ, วัน/เดือน/ปีเกิด, เชื้อชาติ/ชาติพันธุ์, สัญชาติ, ภาษา, สถานภาพการสมรส, อายุ, ศาสนา/ความเชื่อทางศาสนา เป็นต้น
- ข้อมูลทางการเงิน เช่น ข้อมูลบัญชีธนาคาร, เลขบัญชีธนาคาร, รายการเดินบัญชีธนาคาร, รายได้ เป็นต้น
- ข้อมูลสุขภาพ เช่น กรุ๊ปเลือด เป็นต้น
- เอกสารหลักฐาน เช่น สำเนาบัตรประจำตัวประชาชน, สำเนาทะเบียนบ้าน, สำเนาหนังสือเดินทาง, ใบเสร็จการชำระภาษี, ภงด. 91, เอกสารตามสัญญา เป็นต้น
- เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร?
โดยทั่วไปแล้ว มูลนิธิ สวค.”) เก็บรวบรวมข้อมูลส่วนบุคคลจากคู่สัญญา/คู่ค้า โดยตรงผ่านกระบวนการ หรือช่องทาง เช่น
- การติดต่อกับคู่สัญญา/คู่ค้าโดยตรงผ่านอีเมล Line Application หรือโทรศัพท์
- จากการดำเนินการเรื่องการเบิกจ่ายเงิน
- จากการทำสัญญา และ
- จากการเข้าร่วมสัมมนาระดมความคิดเห็น (Public Hearing) เป็นต้น
อย่างไรก็ดี มูลนิธิ สวค.”) อาจเก็บรวบรวมข้อมูลเพิ่มเติมจากหน่วยงานภายนอก ซึ่งรวมถึง
- หน่วยงานต้นสังกัดของคู่สัญญา/คู่ค้า
- หน่วยงานเครือข่ายที่เกี่ยวข้องกับคู่สัญญา/คู่ค้า และ
- องค์กรที่หน่วยงานผู้ว่าจ้างกำหนด
- เราใช้ข้อมูลส่วนบุคคลอย่างไร?
เราใช้ข้อมูลส่วนบุคคลของคู่สัญญา/คู่ค้า เพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของ มูลนิธิ สวค.”) ซึ่งสามารถแบ่งเป็นกลุ่มกิจกรรม ดังต่อไปนี้
| กลุ่มกิจกรรม | กลุ่มข้อมูลส่วนบุคคล | ฐานการประมวลผล |
|---|---|---|
| จัดทำเอกสารเบิกจ่ายและหลักฐานภาษี [ROP ID: FIN01, FIN03, FIN10] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● ข้อมูลประวัติ ● ข้อมูลทางการเงิน ● เอกสารหลักฐาน ● ข้อมูลสุขภาพ | ● ฐานสัญญา ● ฐานหน้าที่ตามกฎหมาย |
| กระบวนการขออนุมัติงบประมาณ [ROP ID: FIN05, FIN12] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● ข้อมูลประวัติ ● ข้อมูลทางการเงิน ● เอกสารหลักฐาน ● ข้อมูลสุขภาพ | ● ฐานสัญญา ● ฐานหน้าที่ตามกฎหมาย |
| ตรวจสอบบัญชี [ROP ID: FIN11] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● ข้อมูลประวัติ ● ข้อมูลทางการเงิน ● เอกสารหลักฐาน ● ข้อมูลสุขภาพ | ● ฐานหน้าที่ตามกฎหมาย |
| การดำเนินการเพื่อจัดซื้อจัดจ้าง [ROP ID: PRO02, PRO03, PRO04] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ | ● ฐานประโยชน์โดยชอบธรรม ● ฐานสัญญา |
| ทำสัญญาจัดซื้อจัดจ้าง (ทั่วไป) [ROP ID: PRO05] | ● ข้อมูลอัตลักษณ์ ● เอกสารหลักฐาน | ● ฐานสัญญา |
| ทำสัญญาจัดซื้อจัดจ้าง (อาคาร) [ROP ID: PRO06, PRO07, PRO08] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● เอกสารหลักฐาน | ● ฐานสัญญา |
| สำรองที่นั่งเครื่องบิน [ROP ID: SR02] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● เอกสารหลักฐาน | ● ฐานสัญญา |
| ประสานงานหน่วยงานภายนอก [ROP ID: SR04] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● ข้อมูลทางการเงิน ● เอกสารหลักฐาน | ● ฐานประโยชน์โดยชอบธรรม |
| ประสานงานและส่งหนังสือเชิญ [ROP ID: REI01, REI11, REI18] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● ข้อมูลการทำงาน ● ข้อมูลการศึกษา ● ข้อมูลทางการเงิน ● ข้อมูลประวัติ ● เอกสารหลักฐาน | ● ฐานสัญญา ● ฐานประโยชน์โดยชอบธรรม |
| กระบวนการจัดทำสัญญาและเอกสารโครงการวิจัย [ROP ID: REI02, REI03, REI05, REI07] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● ข้อมูลการทำงาน ● ข้อมูลการศึกษา ● ข้อมูลทางการเงิน ● ข้อมูลประวัติ | ● ฐานสัญญา |
| การรับและวิเคราะห์ข้อมูล [ROP ID: REI06] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● ข้อมูลการทำงาน ● ข้อมูลประวัติ | ● ฐานสัญญา |
| บันทึกภาพและวิดิโอ Public Hearing [ROP ID: REI13, REI14, REI15] | ● ข้อมูลอัตลักษณ์ | ● ฐานสัญญา ● ฐานประโยชน์โดยชอบธรรม ● ฐานความยินยอม |
| จัดทำวีซ่า [ROP ID: REI17] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● ข้อมูลการทำงาน ● ข้อมูลประวัติ ● ข้อมูลทางการเงิน | ● ฐานสัญญา |
| การประสานงานเพื่อดำเนินโครงการวิจัย [ROP ID: RMA01, RMA02, RMA03, RMA04] | ● ข้อมูลอัตลักษณ์, ● ข้อมูลที่อยู่และข้อมูลติดต่อ ● ข้อมูลประวัติ ● ข้อมูลการทำงาน ● ข้อมูลการศึกษา ● เอกสารหลักฐาน | ● ฐานสัญญา ● ฐานความยินยอม |
| การเก็บรวบรวมข้อมูลเพื่อนำมาวิเคราะห์และจัดทำรายงาน [ROP ID: RMA06] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลการทำงาน | ● ฐานความยินยอม ● ฐานจดหมายเหตุ/วิจัย/สถิติ |
| การจัดจ้างบุคคลภายนอก [ROP ID: RMA07, RMA08, RMA12] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และข้อมูลติดต่อ ● ข้อมูลประวัติ ● ข้อมูลการทำงาน ● ข้อมูลการศึกษา ● เอกสารหลักฐาน | ● ฐานสัญญา |
| การจัดทำบันทึกการประชุม [ROP ID: RMA13] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และข้อมูลติดต่อ ● ข้อมูลการทำงาน | ● ฐานประโยชน์โดยชอบธรรม |
| การจัดประชุมสัมมนา/ฝึกอบรม [ROP ID: RMA09, RMA10, RMA11] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และข้อมูลติดต่อ ● ข้อมูลการทำงาน | ● ฐานสัญญา ● ฐานประโยชน์โดยชอบธรรม |
| การทำสัญญากับหน่วยงานภายนอก [ROP ID: HR21, HR22] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และที่ติดต่อ ● ข้อมูลการทำงาน ● ข้อมูลการศึกษา ● ข้อมูลประวัติ | ● ฐานสัญญา |
| การลงพื้นที่เพื่อสำรวจและปฏิบัติงาน [ROP ID: RFS01] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และข้อมูลติดต่อ | ● ฐานประโยชน์โดยชอบธรรม |
| การติดต่อประสานงานกับหน่วยงานภายนอก [ROP ID: RFS02, RFS05] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และข้อมูลติดต่อ ● เอกสารหลักฐาน | ● ฐานสัญญา |
| การรวบรวมข้อมูลเพื่อวิเคราะห์และวิจัย [ROP ID: RFS06] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และข้อมูลติดต่อ ● ข้อมูลการทำงาน | ● ฐานประโยชน์โดยชอบธรรม |
| การจัดประชุม/สัมมนา [ROP ID: RFS07, RFS09] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และข้อมูลติดต่อ ● ข้อมูลการทำงาน ● เอกสารหลักฐาน | ● ฐานความยินยอม ● ฐานจดหมายเหตุ/วิจัย/สถิติ |
| การเบิกจ่าย [ROP ID: RFS10] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และข้อมูลติดต่อ ● เอกสารหลักฐาน | ● ฐานสัญญา |
| จัดทำเอกสารและหลักฐานทางการเงิน [ROP ID: TRN12] | ● ข้อมูลอัตลักษณ์ ● ข้อมูลที่อยู่และ ข้อมูลติดต่อ ● ข้อมูลทางการเงิน ● เอกสารหลักฐาน | ● ฐานสัญญา |
มูลนิธิ สวค. จะประมวลผลข้อมูลส่วนบุคคลของคู่สัญญา/คู่ค้า ตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น อย่างไรก็ตาม ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลของคู่สัญญา/คู่ค้า เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม และการประมวลผลดังกล่าวไม่สามารถอ้างอิงฐานการประมวลผลอื่นได้ เช่นนี้ เราจะขอความยินยอมใหม่เพื่อการใช้ข้อมูลของคู่สัญญา/คู่ค้า ตามวัตถุประสงค์ใหม่นั้น
- การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก
มูลนิธิ สวค.”) อาจมีความจำเป็นต้องส่ง และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคู่สัญญา/คู่ค้า ไปยังหน่วยงานภายนอกดังต่อไปนี้ เพื่อให้หน่วยงานภายนอกสามารถประมวลผลข้อมูลตามหน้าที่ความรับผิดชอบตามสัญญาที่มีกับ มูลนิธิ สวค.”) และ/หรือหน้าที่ตามกฎหมาย
- หน่วยงานรัฐที่เกี่ยวข้อง เช่น กระทรวงการคลัง, กระทรวงการต่างประเทศ, สถานทูต, กรมสรรพากร, สำนักงานเศรษฐกิจอุตสาหกรรม เป็นต้น
- หน่วยงานตรวจสอบบัญชี เช่น บริษัทตรวจสอบบัญชี เป็นต้น
- หน่วยงานภายนอกอื่น ๆ เช่น ธนาคาร, บริษัททัวร์, โรงแรม, สายการบิน เป็นต้น
อย่างไรก็ตาม ในกรณีที่เปิดเผยและ/หรือส่งข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก เราจะดำเนินการเท่าที่จำเป็นโดยเปิดเผยและ/หรือส่งข้อมูลให้น้อยที่สุด และอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (anonymisation) และการแฝงข้อมูล (pseudonymisation) เพื่อความปลอดภัยของข้อมูลยิ่งขึ้น นอกจากนี้ หน่วยงานภายนอกที่ประมวลผลข้อมูลส่วนบุคคลให้กับมูลนิธิ สวค.”) จะต้องจัดให้มีนโยบายคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และเราจะไม่อนุญาตให้หน่วยงานภายนอกดังกล่าวใช้ข้อมูลของคู่สัญญา/คู่ค้า เพื่อวัตถุประสงค์อื่นนอกจากที่เรากำหนด
- การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ภายใต้ขอบเขตและวัตถุประสงค์การประมวลผลตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ มูลนิธิ สวค.”) อาจมีความจำเป็นจะต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ซึ่งรวมถึงประเทศดังต่อไปนี้
- ประเทศในทวีปเอเชียกลาง
- ประเทศในทวีปเอเชียใต้
- ประเทศในทวีปแอฟริกา และ
- ประเทศในแถบตะวันออกกลาง
อนึ่ง มูลนิธิ สวค.”) จะส่งหรือโอนข้อมูลส่วนบุคคลของคู่สัญญา/คู่ค้า ไปยังต่างประเทศต่อเมื่อกรณีเป็นไปตามเงื่อนไขอย่างใดอย่างหนึ่ง ดังต่อไปนี้
- ประเทศปลายทางที่รับข้อมูลได้รับการวินิจฉัยจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
- หน่วยงานต่างประเทศที่รับข้อมูลอยู่ภายใต้นโยบายในการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- หน่วยงานต่างประเทศได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมสามารถบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามหลักเกณฑ์และวิธีการที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เช่น ข้อสัญญามาตรฐาน และประมวลวิธีปฏิบัติ เป็นต้น
- เป็นสิ่งจำเป็นเพื่อการใช้สิทธิตามกฎหมาย
- ได้รับความยินยอมจากท่านโดยท่านได้รับทราบถึงมาตรฐานการคุ้มครองส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว
- เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
- เป็นการกระทำตามสัญญาระหว่าง มูลนิธิ สวค.”) กับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล เมื่อบุคคลดังกล่าวไม่สามารถให้ความยินยอมในขณะนั้นได้
- เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
- การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคลของคู่สัญญา/คู่ค้า นอกจากนี้ หน่วยงานภายนอกซึ่งประมวลผลข้อมูลส่วนบุคคลให้เราจะต้องดำเนินการตามมาตรการรักษาความมั่นคงปลอดภัยของเรา และจะต้องตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของคู่สัญญา/คู่ค้า
- ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
เราจะจัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของมูลนิธิ สวค. รวมถึงงานต่างๆ ที่จำเป็นเกี่ยวกับด้านกฎหมาย, บัญชี และการติดตามตรวจสอบต่าง ๆ (ดูรายละเอียดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลได้ที่ “นโยบายกักเก็บข้อมูลของมูลนิธิ สวค.”)
- สิทธิในข้อมูลส่วนบุคคลดังต่อไปนี้
ท่านมีสิทธิในข้อมูลส่วนบุคคลดังต่อไปนี้
⁃ สิทธิในการเพิกถอนความยินยอม (Right to Revoke ฐานความยินยอม) ในกรณีที่เราขอความยินยอมของท่านเพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน
⁃ สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) โดยท่านสามารถขอรับสำเนาข้อมูลของท่านและตรวจสอบว่าเราได้ประมวลผลข้อมูลของท่านตามกฎหมายหรือไม่
⁃ สิทธิในการโอนข้อมูลส่วนบุคคล (Right to Data Portability) ในกรณีที่เราได้จัดให้มีแพลตฟอร์มซึ่งทำให้ท่านสามารถเข้าถึงข้อมูลส่วนบุคคลด้วยวิธีการอัตโนมัติ
- ท่านสามารถขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ
- ท่านสามารถขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
⁃ สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object) โดยท่านสามารถคัดค้านในกรณีที่เราประมวลผลข้อมูลของท่านตามฐานการประมวลผล และ/หรือวัตถุประสงค์ ดังต่อไปนี้
- ตามฐานภารกิจสาธารณะ (Public Task) หรือฐานประโยชน์โดยชอบด้วยกฎหมาย (ฐานประโยชน์โดยชอบธรรม)
- เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
- เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา
⁃ สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) โดยท่านสามารถขอให้ลบข้อมูล หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้
- เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล
- เมื่อท่านถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล และเราไม่มีเหตุผลตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลนั้นได้ต่อไป
- เมื่อท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว
- เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
⁃ สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing) โดยท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้
- เมื่ออยู่ในระหว่างการตรวจสอบตามที่ท่านขอให้แก้ไขข้อมูลส่วนบุคคล
- เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
- เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- เมื่ออยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ ตามคำขอใช้สิทธิในการคัดค้านของท่าน
⁃ สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to Rectification) โดยท่านสามารถขอแก้ไขข้อมูลของท่านให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบันได้ หากท่านพบว่าข้อมูลของท่านไม่ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน เราไม่สามารถตรวจสอบและแก้ไขข้อมูลดังกล่าวได้ด้วยตนเอง
ในบางกรณีตามสภาพของการดำเนินการ เราอาจไม่สามารถดำเนินการได้ตามที่ท่านร้องขอได้ เช่น เมื่ออยู่ระหว่างการดำเนินกระบวนการทางกฎหมาย เป็นต้น อย่างไรก็ดี ในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อไปยังส่วนงานที่เกี่ยวข้อง โดยเราจะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด ทั้งนี้ การถอนความยินยอมจะมีผลบังคับใช้กับการประมวลผลที่กำลังจะเกิดขึ้น หากแต่จะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว
ขอให้ท่านรับทราบว่าเราจะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องของท่านเอาไว้เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น ทั้งนี้ หากมีข้อสงสัยในรายละเอียดทางปฏิบัติของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และสิทธิของท่าน ท่านอาจศึกษาจากแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (TDPG3.0) ได้ที่ https://www.law.chula.ac.th/wp-content/uploads/2020/12/TDPG3.0-C5-20201208.pdf)
ในกรณีที่ท่านมีประสงค์จะใช้สิทธิดังกล่าวข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของมูลนิธิ สวค.”) ตามรายละเอียดที่ได้แจ้งไว้ด้านบน เราจะรีบดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด อย่างไรก็ดี ท่านมีสิทธิร้องเรียนเกี่ยวกับการไม่คุ้มครองข้อมูลส่วนบุคคลตามกฎหมายได้ที่สำนักงานคุ้มครองข้อมูลส่วนบุคคล
- การทบทวนและปรับปรุงนโยบายนี้
เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับคู่สัญญา/คู่ค้าของ มูลนิธิ สวค. ซึ่งปรับปรุงล่าสุด เมื่อวันที่ 31 พฤษภาคม 2565 เราขอสงวนสิทธิในการทบทวนและปรับปรุงนโยบายนี้ตามที่เห็นสมควร โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้
ประกาศ ณ วันที่ 1 มิถุนายน 2565
(ดร. จุฑาทอง จารุมิลินท)
ผู้อำนวยการสถาบันวิจัยนโยบายเศรษฐกิจการคลัง
กรรมการและเลขานุการมูลนิธิสถาบันวิจัยนโยบายเศรษฐกิจการคลัง
