นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

1. บทนำ

วิทยาลัยเทคนิคอุบลราชธานี ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้สมัครเข้าศึกษาต่อ ผู้ปกครอง และผู้มีส่วนเกี่ยวข้อง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่มีการจัดเก็บรวบรวม

ระบบรับสมัครออนไลน์จะทำการจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการดำเนินงาน ได้แก่:

• ข้อมูลระบุตัวตน: คำนำหน้าชื่อ, ชื่อ-นามสกุล, เลขประจำตัวประชาชน 13 หลัก, วันเดือนปีเกิด, เพศ, สัญชาติ, ศาสนา, รูปถ่ายหน้าตรง
• ข้อมูลการติดต่อ: ที่อยู่ตามทะเบียนบ้าน, ที่อยู่ปัจจุบัน, หมายเลขโทรศัพท์เคลื่อนที่, อีเมล
• ข้อมูลประวัติการศึกษา: สถานศึกษาเดิม, วุฒิการศึกษา, ผลการเรียนเฉลี่ยสะสม (GPAX), สำเนาใบระเบียนแสดงผลการเรียน (ปพ.1)
• ข้อมูลครอบครัวและผู้ปกครอง: ชื่อ-นามสกุลบิดา มารดา และผู้ปกครอง, อาชีพ, หมายเลขโทรศัพท์ติดต่อ
• ข้อมูลทางเทคนิค: หมายเลข IP Address, ชนิดเบราว์เซอร์, วันและเวลาในการทำธุรกรรม และประวัติการบันทึกสถานะ (Status History Log)

3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูล

วิทยาลัยประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายดังต่อไปนี้:

1. ฐานสัญญา (Contractual Basis): เพื่อดำเนินการตามคำขอสมัครเข้าศึกษาต่อ การตรวจสอบคุณสมบัติ การจัดสอบ การประกาศผล และการขึ้นทะเบียนเป็นนักเรียน นักศึกษา
2. ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อการปฏิบัติตาม พ.ร.บ. การอาชีวศึกษา และระเบียบของสำนักงานคณะกรรมการการอาชีวศึกษา (สอศ.) กระทรวงศึกษาธิการ
3. ฐานความยินยอม (Consent): ในกรณีการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว หรือการรับข่าวสารประชาสัมพันธ์

4. การรักษาความมั่นคงปลอดภัยและการพรางข้อมูล (Data Masking)

วิทยาลัยมีมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เข้มงวด ข้อมูลรหัสผ่านถูกเข้ารหัสด้วย Bcrypt ข้อมูลเลขประจำตัวประชาชนจะถูกพราง (Masking) ในการแสดงผลต่อสาธารณะ และการเข้าถึงข้อมูลของผู้สมัครจะถูกจำกัดเฉพาะเจ้าหน้าที่ที่ได้รับมอบหมายตามสิทธิ์ (Role-Based Access Control)

5. ระยะเวลาในการเก็บรักษาข้อมูล (Data Retention)

ข้อมูลของผู้สมัครที่ไม่ผ่านการคัดเลือกหรือสละสิทธิ์ จะถูกจัดเก็บไว้เป็นเวลา 1 ปีการศึกษา เพื่อรองรับการตรวจสอบและอุทธรณ์ผล หลังจากนั้นระบบจะทำการลบหรือทำลาย หรือแปลงข้อมูลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) สำหรับผู้ที่ผ่านการคัดเลือกและขึ้นทะเบียน ข้อมูลจะถูกจัดเก็บเข้าสู่ระเบียบประวัตินักศึกษาถาวรของวิทยาลัย

6. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิ์ตามกฎหมาย PDPA ในการขอเข้าถึง ขอรับสำเนา ขอแก้ไขข้อมูลให้ถูกต้อง ขอให้ระงับการใช้ หรือขอถอนความยินยอม โดยสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของวิทยาลัย

7. ข้อมูลติดต่อผู้ควบคุมข้อมูลส่วนบุคคล