ลงทะเบียน

ประกาศมหาวิทยาลัยสวนดุสิต
เรื่อง ประกาศความเป็นส่วนตัวสำหรับข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา
มหาวิทยาลัยสวนดุสิต พ.ศ. ๒๕๖๕
มหาวิทยาลัยสวนดุสิต (ซึ่งต่อไปในประกาศนี้ เรียกว่า “มหาวิทยาลัย”) ตระหนักและให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของบุคคลผู้สมัครเข้าศึกษากับมหาวิทยาลัย และถือปฏิบัติอย่างเคร่งครัด
ในเรื่องการเคารพสิทธิความเป็นส่วนตัวของผู้สมัครเข้าศึกษาเป็นสำคัญ โดยประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) ฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านในฐานะผู้สมัครเข้าศึกษา ได้ทราบและเข้าใจรูปแบบ วัตถุประสงค์ วิธีการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคล รวมทั้งสิทธิต่าง ๆ ของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ทั้งนี้ การประมวลผลข้อมูล
ส่วนบุคคลของท่านตามวัตถุประสงค์ในประกาศนี้ มหาวิทยาลัยดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ซึ่งหมายความว่า มหาวิทยาลัยเป็นผู้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม
ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ประกาศความเป็นส่วนตัวสำหรับข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษานี้ใช้กับข้อมูลส่วนบุคคล
ที่ได้รับจากผู้สมัครเข้าศึกษาโดยตรง และข้อมูลส่วนบุคคล ที่ได้รับจากบุคคลหรือหน่วยงานอื่นที่เกี่ยวข้อง
ซึ่งมหาวิทยาลัยจะต้องแจ้งให้ผู้สมัครเข้าศึกษารับทราบภายใน ๓๐ วัน โปรดศึกษาและทำความเข้าใจ
ถึงกระบวนการที่มหาวิทยาลัย ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา
เพื่อให้การบริหารจัดการความเป็นส่วนตัวสำหรับข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา มหาวิทยาลัย
สวนดุสิต เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ โดยอาศัยอำนาจตามความ
ในมาตรา ๓๒ (๑) แห่งพระราชบัญญัติมหาวิทยาลัยสวนดุสิต พ.ศ. ๒๕๕๘ ประกอบมติคณะกรรมการดำเนินการกำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัยสวนดุสิต ในการประชุม ครั้งที่ ๖(๗)/๒๕๖๕ วันที่ ๒๙ พฤศจิกายน พ.ศ. ๒๕๖๕ จึงออกประกาศไว้ ดังนี้
ข้อ ๑ ประกาศนี้เรียกว่า “ประกาศมหาวิทยาลัยสวนดุสิต เรื่อง ประกาศความเป็นส่วนตัวสำหรับข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา มหาวิทยาลัยสวนดุสิต พ.ศ. ๒๕๖๕”
ข้อ ๒ ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศเป็นต้นไป
ข้อ ๓ คำนิยาม “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่เกี่ยวข้องกับบุคคลซึ่งทำให้สามารถระบุตัวตนบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ซึ่งอาจรวมถึง ชื่อของผู้สมัครเข้าศึกษา หรืออาจรวมถึงข้อมูลและสารสนเทศอื่น ๆ เช่น วันเดือนปีเกิด สัญชาติ เพศ ที่อาจรวมกันแล้ว สามารถระบุถึงผู้สมัครเข้าศึกษาได้ ข้อมูลและสารสนเทศนี้ อาจจัดเก็บได้ในหลายรูปแบบ เช่น ทางอิเล็กทรอนิกส์ หรือแบบฟอร์มกระดาษ เป็นต้น “ผู้สมัครเข้าศึกษา” หมายถึง บุคคลที่มีความสนใจเข้าศึกษา และมีประสงค์สมัครเข้าศึกษา กับมหาวิทยาลัยสวนดุสิต
ข้อ ๔ ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล มหาวิทยาลัยดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคล โดยใช้ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล ตามมาตรา ๒๔ มาตรา ๒๕ และมาตรา ๒๖ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ และมหาวิทยาลัยดำเนินการใช้หรือเปิดเผยข้อมูลส่วนบุคคล โดยใช้ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล ตามมาตรา ๒๘ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒
ข้อ ๕ วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย มหาวิทยาลัยดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้ (๑) การดําเนินการในการสมัครเข้าศึกษา มหาวิทยาลัยใช้ข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา ในการประสานงานกับส่วนงานหรือหน่วยงานในมหาวิทยาลัย หรือภายใต้การกำกับของมหาวิทยาลัย เพื่อสื่อสารกับผู้สนใจเข้าศึกษาเกี่ยวกับกระบวนการสมัคร และในกรณีการสมัครที่เป็นออนไลน์ อาจมี การบันทึกภาพ เสียง และข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา เพื่อใช้ประกอบพิจารณาคุณสมบัติ การถ่ายโอนข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษากับกระบวนการขึ้นทะเบียนเป็นนักศึกษา และผู้เรียน (อ้างอิงตามประกาศความเป็นส่วนตัวด้านข้อมูลนักศึกษาและผู้เรียน) รายงานสรุปให้กับระบบ การคัดเลือกนักศึกษา (TCAS) และกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม และการเปิดเผยข้อมูล รหัสประจําตัว ผู้สมัคร ชื่อ นามสกุล สู่สาธารณะ เฉพาะกรณีที่ผู้มีสิทธิ์เข้าสอบ สัมภาษณ์ หรือผ่าน การคัดเลือกเข้าศึกษา
(๒) การบริหารจัดการทรัพยากรให้กับผู้สมัครเข้าศึกษา มหาวิทยาลัยเก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคลของ ผู้สนใจเข้าศึกษา เช่น จัดการทรัพยากร (เช่น การเข้าถึง และใช้ระบบสารสนเทศ เป็นต้น) ดําเนินการด้านการประกันคุณภาพการศึกษา การติดตามเชิงกฎหมาย (เช่น การเก็บบันทึกข้อมูลจราจรทางคอมพิวเตอร์ (Log File) ในการใช้บริการอินเทอร์เน็ต เป็นต้น) ดําเนินการด้านความปลอดภัย เช่น การบันทึกภาพในกล้องวงจรปิด (CCTV) เป็นต้น
(๓) เพื่อดำเนินการตรวจสอบประวัติและคุณสมบัติของสมัครเข้าศึกษาก่อนการคัดเลือก ภายใต้ขอบเขตของกฎหมาย และตรวจสอบข้อมูลจากบุคคลอ้างอิงที่ผู้สมัครเข้าศึกษาระบุ
(๔) การโอนย้ายฐานข้อมูลผู้สมัครเข้าศึกษาไปยังฐานข้อมูลนักศึกษาและผู้เรียน ข้อมูลส่วนบุคคล
ของผู้สมัครเข้าศึกษา จะถูกทําการโอนย้ายข้อมูล เมื่อได้รับคัดเลือกให้เป็นนักศึกษาหรือผู้เรียน โดยสามารถศึกษารายละเอียดเพิ่มเติมได้จาก หัวข้อ ระยะเวลาการเก็บรักษา และประกาศความเป็นส่วนตัวด้านข้อมูลนักศึกษาและผู้เรียน ทั้งนี้ มหาวิทยาลัย จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลสําหรับใช้ในการยืนยันหลักฐานด้านการสมัครเข้าศึกษา และใช้ในการติดต่อประสานงาน
(๕) เพื่อการประชาสัมพันธ์ส่วนงานหรือหน่วยงานในมหาวิทยาลัย หรือภายใต้การกำกับ ของมหาวิทยาลัย มหาวิทยาลัยจําเป็นต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา ซึ่งอาจเกี่ยวข้องกับภาพ เสียง และข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา เพื่อใช้ในการประชาสัมพันธ์มหาวิทยาลัย ส่วนงานหรือหน่วยงานภายในมหาวิทยาลัย หรือหน่วยงานภายใต้การกำกับ ของมหาวิทยาลัย หรือกิจกรรมที่เข้าร่วมต่าง ๆ
(๖) การวิเคราะห์และวิจัยเชิงสถาบัน ทางมหาวิทยาลัย จําเป็นต้องเก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา เพื่อทําการวิเคราะห์เชิงสถิติประกันคุณภาพ และวิจัยเพื่อปรับปรุงคุณภาพและกระบวนการ
(๗) เพื่อดำเนินงานอื่นที่เกี่ยวข้องกับการรับสมัครนักศึกษาของมหาวิทยาลัย
ข้อ ๖ รายการข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ใช้ หรือเปิดเผย
(๑) ข้อมูลและเอกสารที่เกี่ยวข้องกับกระบวนการคัดเลือก เช่น ประวัติโดยย่อ เป็นต้น
(๒) ข้อมูลในการติดต่อ เช่น ชื่อ นามสกุล ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น
(๓) ข้อมูลส่วนตัว เช่น สัญชาติ เลขประจำตัวประชาชนหรือเลขที่หนังสือเดินทาง วันเดือนปีเกิด อายุ เพศ สภาพร่างกาย เป็นต้น
(๔) ภาพถ่ายนักศึกษา
(๕) ข้อมูลเกี่ยวกับการศึกษา ความสามารถ และคุณสมบัติอื่น ๆ เช่น ระดับการศึกษา วุฒิการศึกษา
สถาบันเดิมที่สำเร็จการศึกษา ปี พ.ศ. ที่สำเร็จการศึกษา คะแนนเฉลี่ยสะสม และข้อมูลจากการอ้างอิงอื่น ๆ ที่ได้ให้แก่มหาวิทยาลัย เป็นต้น
ข้อ ๗ ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หรือมีความละเอียดอ่อน มหาวิทยาลัยไม่มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว หรือมีความละเอียดอ่อนของผู้สมัครเข้าศึกษา เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดในทำนองเดียวกัน ในกระบวนการคัดเลือกเข้าศึกษา ในกรณีที่มหาวิทยาลัยได้รับข้อมูลส่วนบุคคลที่มีความอ่อนไหว หรือมีความละเอียดอ่อนของผู้สมัครเข้าศึกษาเอกสารที่เกี่ยวข้องกับกระบวนการคัดเลือกเข้าศึกษา เช่น สำเนาบัตรประจำตัวประชาชน ประวัติโดยย่อ (Resume หรือ Curriculum Vitae: CV) เป็นต้น โดยจะถือว่าผู้สมัครเข้าศึกษายินยอมให้มหาวิทยาลัยเก็บรวบรวม ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของผู้สมัครเข้าศึกษา ทั้งนี้ มหาวิทยาลัย จะไม่นำข้อมูลส่วนบุคคลที่มีความอ่อนไหว หรือมีความละเอียดอ่อนไปใช้ประโยชน์อื่นนอกเหนือจากที่แจ้งไว้ในประกาศฉบับนี้ มหาวิทยาลัยจะควบคุมการเข้าถึงและแบ่งปันข้อมูลที่มีความละเอียดอ่อนอย่างระมัดระวัง กับผู้ที่เกี่ยวข้องเท่านั้น รวมถึงกรณีที่ต้องให้ความยินยอม มหาวิทยาลัยจะแจ้งเหตุผลของการใช้ข้อมูลดังกล่าว และให้เหตุผลของผลกระทบจากการไม่ให้ข้อมูลดังกล่าว เพื่อให้ผู้สมัครเข้าศึกษา สามารถพิจารณาถึงเหตุผล ความจำเป็นได้ มหาวิทยาลัยจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเพิ่มเติมซึ่งอาจรวมถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว หรือมีความละเอียดอ่อน หากได้รับการคัดเลือกให้เข้าศึกษาในหลักสูตรของมหาวิทยาลัย ตามเหตุผลด้านความจำเป็นในการปฏิบัติหน้าที่ของมหาวิทยาลัยตามพระราชบัญญัติมหาวิทยาลัยสวนดุสิต พ.ศ. ๒๕๕๘ รวมถึงระเบียบ ประกาศ ข้อบังคับ หรือกฎหมายอื่นที่เกี่ยวข้องเพื่อการดำเนินการตามกฎหมาย ที่กำหนด
ข้อ ๘ การเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลแก่ส่วนงาน หน่วยงาน บุคคล หรือองค์กรอื่นที่เกี่ยวข้อง มหาวิทยาลัยอาจเปิดเผยข้อมูลส่วนบุคคลที่ได้รับจากผู้สมัครเข้าศึกษา แก่ส่วนงานหรือหน่วยงาน ภายในส่วนงาน หรือหน่วยงานภายใต้การกำกับของมหาวิทยาลัยที่มีชื่อเรียกเป็นอย่างอื่น บุคคลและ นิติบุคคลอื่นที่ไม่ได้เป็นส่วนงานหรือหน่วยงานในสังกัด หรือภายใต้การกำกับของมหาวิทยาลัย และมหาวิทยาลัยอาจจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา เพื่อการดำเนินการอื่น ที่เกี่ยวข้องกับการบริหารงานของมหาวิทยาลัย เพื่อให้บรรลุวัตถุประสงค์ การประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ เช่น เปิดเผยข้อมูลส่วนบุคคลแก่ผู้ให้บริการเกี่ยวกับกระบวนการคัดเลือกผู้เข้าศึกษา ผู้ให้บริการระบบสารสนเทศที่เกี่ยวข้อง หรือผู้มีอำนาจตามกฎหมาย เพื่อให้บรรลุวัตถุประสงค์ในการสรรหาและคัดเลือกบุคคลที่เหมาะสม มหาวิทยาลัยจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของผู้สมัครเข้าศึกษาอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ ทั้งนี้ เป็นไปตามนโยบายและมาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของมหาวิทยาลัย
ข้อ ๙ หลักการคุ้มครองข้อมูลส่วนบุคคล
มหาวิทยาลัยจะดำเนินการตามประกาศมหาวิทยาลัยสวนดุสิต เรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๕ และประกาศมหาวิทยาลัยสวนดุสิต เรื่อง นโยบายและมาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล ของมหาวิทยาลัยสวนดุสิต พ.ศ. ๒๕๖๕ รวมไปถึงประกาศอื่นที่เกี่ยวข้อง โดยจะสอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้
(๑) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยชอบด้วยกฎหมาย มีความโปร่งใส และสามารถตรวจสอบได้ (Lawfulness, Fairness and Transparency)
(๒) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้ขอบเขตและวัตถุประสงค์ที่มหาวิทยาลัย กำหนด และไม่นำไปใช้หรือเปิดเผยนอกเหนือขอบเขตและวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลนั้น (Purpose Limitation)
(๓) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอย่างเพียงพอ เกี่ยวข้อง และเท่าที่จำเป็นตามวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Data Minimization)
(๔) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ถูกต้องและดำเนินการให้ข้อมูลเป็นปัจจุบันในกรณีที่จำเป็น (Accuracy)
(๕) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามระยะเวลาเท่าที่จำเป็น (Storage Limitation)
(๖) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม (Integrity and Confidentiality)
ข้อ ๑๐ ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
มหาวิทยาลัยจะทำการเก็บรักษาข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษาเป็นเวลา ๕ ปี และเมื่อพ้นระยะเวลาดังกล่าวแล้ว มหาวิทยาลัยจะทำการลบทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็น ในการใช้ข้อมูลส่วนบุคคลนั้น อย่างไรก็ตาม ในกรณีที่มีข้อพิพาทหรือคดีความเกี่ยวกับการสมัครเข้าศึกษา ของท่าน มหาวิทยาลัยขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุดแล้ว ในกรณีที่ผู้สมัครเข้าศึกษาได้รับคัดเลือก และรายงานตัวเข้าศึกษา มหาวิทยาลัยจะดำเนินการ โอนข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษาไปยังฐานข้อมูลนักศึกษาและผู้เรียนของมหาวิทยาลัย ทั้งนี้ เพื่อประโยชน์ของกระบวนการสมัครเข้าศึกษา โดยข้อมูลชื่อและนามสกุล ของผู้สมัครเข้าศึกษายังคงปรากฏ อยู่ในประกาศที่เกี่ยวข้องกับการสมัครเข้าศึกษาตลอดไป ได้แก่ ประกาศรายชื่อผู้มีสิทธิสอบคัดเลือก ประกาศรายชื่อผู้มีสิทธิเข้ารับการสัมภาษณ์ ประกาศรายชื่อผู้ผ่านการคัดเลือก และข้อมูลเพิ่มเติมเกี่ยวกับประกาศ ที่เกี่ยวข้อง
ข้อ ๑๑ การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
มหาวิทยาลัยมีนโยบายและมาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่าน อย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต พร้อมแนวทางปฏิบัติเพื่อให้เกิด ความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูล ส่วนบุคคล โดยได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม ซึ่งสอดคล้องกับแนวนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของมหาวิทยาลัย
ข้อ ๑๒ การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล
มหาวิทยาลัยอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของท่าน โดยส่งคำร้องขอผ่านเว็บไซต์ https://pdpa.dusit.ac.th ในกรณีที่ท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย มีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูล ส่วนบุคคล มหาวิทยาลัยจะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย ทั้งนี้ มหาวิทยาลัยอาจปฏิเสธสิทธิตามวรรคสองได้ในกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้
ข้อ ๑๓ การเข้าถึงข้อมูลส่วนบุคคล
มหาวิทยาลัยได้กำหนดให้ผู้ปฏิบัติงานเฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคล ของท่านได้ โดยมหาวิทยาลัยจะดำเนินการให้เจ้าหน้าที่และบุคคลดังกล่าวปฏิบัติตามประกาศนี้อย่างเคร่งครัด
ข้อ ๑๔ สิทธิของเจ้าของข้อมูลส่วนบุคคล
สิทธิของท่านตามข้อนี้ เป็นสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ดังต่อไปนี้
(๑) สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมกับมหาวิทยาลัยได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคล อยู่กับมหาวิทยาลัย เว้นแต่มีข้อจำกัดสิทธิตามข้อบังคับ ระเบียบ ประกาศ ของมหาวิทยาลัยและกฎหมาย อื่น ๆ ที่เกี่ยวข้อง
(๒) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้มหาวิทยาลัยทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้ รวมถึงขอให้มหาวิทยาลัยเปิดเผยการได้มาซึ่งข้อมูล ส่วนบุคคลที่ไม่ได้ ให้ความยินยอมต่อมหาวิทยาลัยได้
(๓) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลจากมหาวิทยาลัยได้ ในกรณีที่มหาวิทยาลัยได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปได้ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ รวมทั้งมีสิทธิขอให้มหาวิทยาลัยส่งหรือโอนข้อมูลส่วนบุคคล ในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น และมีสิทธิขอรับข้อมูลส่วนบุคคลที่มหาวิทยาลัยส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง
(๔) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม หรือเปิดเผยข้อมูลส่วนบุคคลได้ หากข้อมูลส่วนบุคคลดังกล่าว เป็นข้อมูลส่วนบุคคล ที่เก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอม ตามมาตรา ๒๔ (๔) และ (๕) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ เว้นแต่มหาวิทยาลัยพิสูจน์ได้ว่าการเก็บรวบรวม การใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น มหาวิทยาลัยมีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า หรือเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเป็นไปเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมายการปฏิบัติตามหรือการใช้สิทธิเรียกร้อง ตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเป็นไปเพื่อวัตถุประสงค์เกี่ยวกับ การศึกษาวิจัยวิทยาศาสตร์ ประวัติศาสตร์ สถิติ
(๕) สิทธิในการลบข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้มหาวิทยาลัยดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลได้ หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้ เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เมื่อมีการถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและมหาวิทยาลัย ไม่มีอำนาจตามกฎหมายที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นได้ต่อไป เมื่อมีการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และมหาวิทยาลัยไม่อาจปฏิเสธ คำขอได้ เมื่อข้อมูลส่วนบุคคลได้ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย ทั้งนี้ มหาวิทยาลัย จะไม่ดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลตามรายละเอียดข้างต้น หากเป็นการเก็บรักษาข้อมูล ส่วนบุคคลนั้นไว้เพื่อวัตถุประสงค์ในการใช้เสรีภาพในการแสดงความคิดเห็น การเก็บรักษาไว้เพื่อวัตถุประสงค์ตามมาตรา ๒๔ (๔) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ การใช้เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมายหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อการปฏิบัติตามกฎหมาย
(๖) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้มหาวิทยาลัยระงับการใช้ข้อมูล
ส่วนบุคคลได้ ในกรณีดังต่อไปนี้ เมื่อมหาวิทยาลัยอยู่ในระหว่างการตรวจสอบตามที่ร้องขอให้ดำเนินการแก้ไข เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ขอให้ระงับการใช้แทน เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล แต่มีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย เมื่อมหาวิทยาลัยอยู่ในระหว่างการพิสูจน์ตามมาตรา ๓๒ (๑) เพื่อปฏิเสธการคัดค้านของเจ้าของข้อมูลส่วนบุคคลตามมาตรา ๓๒ วรรคสาม แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒
(๗) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้มหาวิทยาลัยแก้ไขข้อมูลที่
ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ ทั้งนี้ มหาวิทยาลัยจะจัดให้มีช่องทางหรือกระบวนการรับเรื่อง เพื่อดำเนินการให้เป็นไปตามคำร้อง ตามสิทธิข้างต้น อย่างน้อย ๑ ช่องทาง โดยส่วนงานของมหาวิทยาลัยที่ท่านติดต่อหรือมหาวิทยาลัย จะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอภายใน ๑๐ วัน นับแต่วันที่ได้รับคำร้องขอ
(๘) การดำเนินการใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ คนเสมือน
ไร้ความสามารถ ให้ปฏิบัติตามมาตรา ๒๐ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ กรณีมีข้อสงสัยเรื่องอำนาจปกครองดูแลผู้เยาว์ ผู้เสมือนไร้ความสามารถ ผู้ไร้ความสามารถ หรือในการอนุญาต หรือให้ความยินยอมใด ๆ แทนผู้เยาว์ ผู้เสมือนไร้ความสามารถ ผู้ไร้ความสามารถให้เจ้าหน้าที่พิจารณาจากคำสั่งศาล
ข้อ ๑๕ การทบทวนและปรับปรุงประกาศความเป็นส่วนตัว
ประกาศความเป็นส่วนตัวสำหรับข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา มหาวิทยาลัยสวนดุสิตนี้ ครอบคลุมถึงผู้สมัครเข้าศึกษากับมหาวิทยาลัย จากทุกส่วนงานและหน่วยงานภายในส่วนงาน รวมถึงหน่วยงานภายใต้การกำกับของมหาวิทยาลัยที่มีชื่อเรียกเป็นอย่างอื่น มหาวิทยาลัยขอสงวนสิทธิ์ในการทบทวนประกาศนี้ตามที่เห็นสมควร ดังนั้นโปรดตรวจสอบประกาศความเป็นส่วนตัวสำหรับข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษา มหาวิทยาลัยสวนดุสิต อยู่เป็นประจำ การเปลี่ยนแปลงใด ๆ จะมีผลทันทีเมื่อมหาวิทยาลัยเผยแพร่ประกาศความเป็นส่วนตัวสำหรับข้อมูล ส่วนบุคคลของผู้สมัครเข้าศึกษา ที่แก้ไขดังกล่าวลงในเว็บไซต์ที่มหาวิทยาลัยกำหนด
ข้อ ๑๖ การติดต่อสอบถาม
ในกรณีที่ผู้สมัครเข้าศึกษามีข้อสงสัยหรือคำถามเกี่ยวกับข้อมูลความเป็นส่วนบุคคลของผู้สมัคร เข้าศึกษา และในประกาศฉบับนี้ไม่ได้ระบุไว้ สามารถศึกษาเพิ่มเติมได้ที่เว็บไซต์ https://pdpa.dusit.ac.th รวมถึงข้อเสนอแนะต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคล และประกาศมหาวิทยาลัยสวนดุสิต เรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๕ ประกาศมหาวิทยาลัยสวนดุสิต เรื่อง นโยบายและมาตรการรักษา ความมั่นคงปลอดภัยข้อมูลส่วนบุคคล ของมหาวิทยาลัยสวนดุสิต พ.ศ. ๒๕๖๕ รวมถึงประกาศอื่นที่เกี่ยวข้อง ในกรณีที่ต้องการความช่วยเหลือเพิ่มเติม สามารถประสานงานผ่านเจ้าหน้าที่คุ้มครองข้อมูล ส่วนบุคคลของมหาวิทยาลัย (Data Protection Officer: DPO) ได้ที่มหาวิทยาลัยสวนดุสิต เลขที่ ๒๙๕ ถนนนครราชสีมา แขวงดุสิต เขตดุสิต กรุงเทพมหานคร ๑๐๓๐๐ โทรศัพท์ ๐ ๒๒๔๔ ๕๕๕๕ อีเมล servicecenter@dusit.ac.th ประกาศ ณ วันที่ ๑๓ ธันวาคม พ.ศ. ๒๕๖๕

ข้าพเจ้าอ่านและยอมรับในข้อกำหนดและเงื่อนไขการให้บริการ