๑. คำนิยาม

   ๑.๑ “กอ.รมน.” หมายถึง กองอำนวยการรักษาความมั่นคงภายในราชอาณาจักร

   ๑.๒ “บุคคล” หมายถึง บุคคลทั่วไป 

   ๑.๓ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ได้แก่ ชื่อ นามสกุล ชื่อเล่น ที่อยู่ หมายเลขโทรศัพท์ เลขประจำตัวประชาชน เลขหนังสือเดินทาง เลขใบอนุญาตขับขี่ ไปรษณีย์อิเล็กทรอนิกส์ (Email Address) ทะเบียนรถยนต์ IP Address, Cookie ID, Log File เป็นต้น ทั้งนี้ ข้อมูลดังต่อไปนี้ ให้ถือว่าไม่ใช่ข้อมูลส่วนบุคคล เช่น ข้อมูลสำหรับการติดต่อทางธุรกรรมที่ไม่ได้ระบุถึงตัวบุคคล อาทิ ชื่อบริษัท ที่อยู่ของบริษัท เลขทะเบียนนิติบุคคลของบริษัท หมายเลขโทรศัพท์และไปรษณีย์อิเล็กทรอนิกส์ประจำสำนักงาน บริษัท หรือกลุ่มของบริษัท ข้อมูลนิรนาม (Anonymous Data) หรือข้อมูลแฝงที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้โดยวิธีการทางเทคนิค (Pseudonymous Data) ข้อมูลผู้ถึงแก่กรรม เป็นต้น 

   ๑.๔ “ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคล (เฉพาะบุคคล) ที่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

   ๑.๕ “เจ้าของข้อมูลส่วนบุคคล” หมายถึง ตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล (Data Subject) นั้น แต่ไม่ใช่กรณีที่บุคคลมีความเป็นเจ้าของข้อมูล (Ownership) หรือเป็นผู้สร้างหรือเก็บรวบรวมข้อมูลนั้นเอง ทั้งนี้เจ้าของข้อมูลส่วนบุคคล หมายถึงบุคคลธรรมดาเท่านั้น (ไม่รวมถึง “นิติบุคคล” ที่จัดตั้งขึ้นตามกฎหมาย เช่น บริษัท สมาคม มูลนิธิ หรือองค์กรอื่นใด) ดังไปนี้ 

      ๑.๕.๑ เจ้าของข้อมูลส่วนบุคคลที่เป็นผู้บรรลุนิติภาวะ หมายถึง

         ๑.๕.๑.๑ บุคคลที่มีอายุตั้งแต่ ๒๐ ปีบริบูรณ์ขึ้นไป หรือ

         ๑.๕.๑.๒ ผู้ที่สมรสตั้งแต่อายุ ๑๗ ปีบริบูรณ์ขึ้นไป หรือ

         ๑.๕.๑.๓ ผู้ที่สมรสก่อนอายุ ๑๗ ปี โดยศาลอนุญาตให้ทำการสมรส หรือ

         ๑.๕.๑.๔ ผู้เยาว์ซึ่งผู้แทนโดยชอบธรรมให้ความยินยอมในการประกอบ ธุรกิจการค้า หรือธุรกรรมในด้านต่าง ๆหรือในการทำสัญญาเป็นลูกจ้างในสัญญาจ้างแรงงาน ในความเกี่ยวพันกับการประกอบธุรกิจหรือการจ้างแรงงานข้างต้นให้ผู้เยาว์มีฐานะเสมือนดังบุคคลซึ่งบรรลุนิติภาวะแล้ว   

ทั้งนี้ ในการให้ความยินยอมใดๆ เจ้าของข้อมูลส่วนบุคคลที่เป็นผู้บรรลุนิติภาวะ สามารถให้ความยินยอมได้ด้วยตนเอง

      ๑.๕.๒ เจ้าของข้อมูลส่วนบุคคลที่เป็นผู้เยาว์ หมายถึง บุคคลที่อายุต่ำกว่า ๒๐ ปีบริบูรณ์ และไม่ใช่ผู้บรรลุนิติภาวะตามข้อ ๑.๕.๑ ทั้งนี้ ในการให้ความยินยอมใดๆ จะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ด้วย

      ๑.๕.๓ เจ้าของข้อมูลส่วนบุคคลที่เป็นคนเสมือนไร้ความสามารถ หมายถึง บุคคลที่ศาลสั่งให้เป็นคนเสมือนไร้ความสามารถ เนื่องจากมีกายพิการหรือมีจิตฟั่นเฟือนไม่สมประกอบ หรือประพฤติสุรุ่ยสุร่ายเสเพลเป็นอาจิณ หรือติดสุรายาเมา หรือมีเหตุอื่นใดทำนองเดียวกันนั้น จนไม่สามารถจะจัดทำการงาน โดยตนเองได้ หรือจัดกิจการไปในทางที่อาจจะเสื่อมเสียแก่ทรัพย์สินของตนเองหรือครอบครัว ทั้งนี้ ในการให้ความยินยอมใดๆ จะต้องได้รับความยินยอมจากผู้พิทักษ์ที่มีอำนาจกระทำการแทนคนเสมือนไร้ความสามารถนั้นก่อน

      ๑.๕.๔ เจ้าของข้อมูลส่วนบุคคลที่เป็นคนไร้ความสามารถ หมายถึง บุคคลที่ศาลสั่งให้เป็นคนไร้ความสามารถ เนื่องจากเป็นบุคคลวิกลจริต ทั้งนี้ ในการให้ความยินยอมใด ๆ จะต้องได้รับความยินยอมจากผู้อนุบาลที่มีอำนาจกระทำการแทนคนไร้ความสามารถนั้นก่อน

ทั้งนี้ หากการขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลที่ไม่เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลไม่มีผลผูกพันเจ้าของข้อมูลส่วนบุคคล   

   ๑.๖ “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

   ๑.๗ “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

๒. แหล่งที่มาของข้อมูลส่วนบุคคล

กอ.รมน. จะรวบรวม จัดเก็บข้อมูลส่วนบุคคล เฉพาะกรณี ดังต่อไปนี้

      ๒.๑ เก็บรวบรวมข้อมูลส่วนบุคคลจากขั้นตอนการให้บริการ โดยขอรับข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลโดยตรงเท่านั้น ดังนี้

      ๒.๑.๑ ขั้นตอนการใช้บริการกับ กอ.รมน.  หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิต่าง ๆ กับ กอ.รมน. เช่น การรับแจ้งเหตุ การรับข้อมูลข่าวสาร การสมัครงาน การเข้ารับการฝึกอบรม 

      ๒.๑.๒ การเก็บข้อมูลโดยความสมัครใจของเจ้าของข้อมูลส่วนบุคคล เช่น การทำแบบสอบถาม (survey) หรือ การโต้ตอบทางไปรษณีย์อิเล็กทรอนิกส์ หรือช่องทางการสื่อสารอื่น ๆ ระหว่าง กอ.รมน. กับเจ้าของข้อมูลส่วนบุคคล

      ๒.๑.๓ การเก็บข้อมูลจากการใช้เว็บไซต์ของ กอ.รมน. ผ่านเบราว์เซอร์คุกกี้ (browser’s cookies) ของเจ้าของข้อมูลส่วนบุคคล และการใช้บริการธุรกรรมทางอิเล็กทรอนิกส์

      ๒.๑.๔ การรับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจากบุคคลที่สาม โดย กอ.รมน. เชื่อโดยสุจริตว่าบุคคลที่สามดังกล่าวมีสิทธิเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลและเปิดเผยกับ กอ.รมน. 

๓. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

กอ.รมน. ใช้วิธีการรวบรวม จัดเก็บ ใช้ เปิดเผยข้อมูลส่วนบุคคลด้วยวิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็น เพื่อใช้ในการติดต่อให้บริการ ประชาสัมพันธ์ หรือให้ข้อมูลข่าวสารต่าง ๆ รวมทั้งสำรวจความคิดเห็นของเจ้าของข้อมูลส่วนบุคคล เพื่อใช้สนับสนุนภารกิจภายใต้วัตถุประสงค์เฉพาะของ กอ.รมน. หรือตามที่กฎหมายกำหนด ทั้งนี้ หากมีการเปลี่ยนแปลงวัตถุประสงค์ กอ.รมน. จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ และบันทึกเพิ่มเติมไว้เป็นหลักฐาน รวมทั้งปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล อย่างเคร่งครัด

๔. การจัดเก็บและประมวลผลข้อมูลส่วนบุคคล

   ๔.๑ การเก็บรวบรวมข้อมูลส่วนบุคคล

กอ.รมน. จะรวบรวมและจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดและเท่าที่จำเป็น โดยขึ้นอยู่กับประเภทของบริการที่เจ้าของข้อมูลส่วนบุคคลใช้บริการหรือให้ข้อมูลส่วนบุคคลกับ กอ.รมน.  เช่น การลงทะเบียนสมัครเข้าร่วมกิจกรรม การลงทะเบียนขอใช้บริการต่าง ๆ ทั้งที่ผ่าน กอ.รมน. โดยตรงและผ่านระบบสารสนเทศของ กอ.รมน.

   ๔.๒ การใช้ข้อมูลส่วนบุคคล 

  กอ.รมน. จะใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลให้ไว้กับ กอ.รมน.  โดยใช้อย่างเหมาะสมและมีมาตรการการรักษาความมั่นคงปลอดภัยและมีการควบคุมการเข้าถึงข้อมูลส่วนบุคคล

   ๔.๓ การเปิดเผยข้อมูลส่วนบุคคล  

กอ.รมน. ไม่มีนโยบายเปิดเผยข้อมูลส่วนบุคคล เว้นแต่เป็นการเปิดเผยตามวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ไว้กับ กอ.รมน.  เช่น เปิดเผยข้อมูลส่วนบุคคลเพื่อเป็นการปฏิบัติตามบริการที่เจ้าของข้อมูลส่วนบุคคลร้องขอ หรือเป็นไปตามภาระผูกพันตามสัญญา หรือตามที่กฎหมายกำหนดให้เปิดเผย ทั้งนี้ ในกรณีที่ กอ.รมน. มีความจำเป็นต้องรวมรวม จัดเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเป็นการเพิ่มเติมหรือมีการเปลี่ยนแปลงวัตถุประสงค์ในการรวบรวม จัดเก็บ ใช้ หรือเปิดเผย กอ.รมน. จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบก่อนที่จะดำเนินการกับข้อมูลส่วนบุคคลนั้น เว้นแต่เป็นกรณีที่กฎหมายกำหนดหรืออนุญาตให้ดำเนินการได้

๕. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

กอ.รมน. จะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อการประมวลผล และเมื่อหมดความจำเป็นในการใช้งาน จะทำลายข้อมูลส่วนบุคคล ทันที 

๖. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปนี้

   ๖.๑ สิทธิในการเพิกถอนความยินยอม 

เจ้าของข้อมูลส่วนบุคคลมีสิทธิเพิกถอนความยินยอมในการให้ กอ.รมน. ใช้ หรือประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไว้ ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของตนอยู่กับ กอ.รมน. 

   ๖.๒ สิทธิในการเข้าถึงข้อมูลส่วนบุคคล 

เจ้าของข้อมูลส่วนบุคคลมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของตนและขอให้ กอ.รมน. ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่เจ้าของข้อมูลส่วนบุคคล รวมถึงขอให้ กอ.รมน. เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอมต่อ กอ.รมน. 

   ๖.๓ สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง 

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ กอ.รมน. แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลส่วนบุคคลที่ไม่สมบูรณ์

   ๖.๔ สิทธิในการลบข้อมูลส่วนบุคคล 

เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้ กอ.รมน. ทำการลบข้อมูลส่วนบุคคลของตนด้วยเหตุบางประการได้

   ๖.๕ สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล 

เจ้าของข้อมูลส่วนบุคคลมีสิทธิระงับการใช้ข้อมูลส่วนบุคคลของตนด้วยเหตุบางประการได้ 

   ๖.๖ สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล 

เจ้าของข้อมูลส่วนบุคคลมีสิทธิให้ กอ.รมน. โอนย้ายข้อมูลส่วนบุคคลซึ่งเจ้าของข้อมูลส่วนบุคคลได้ให้ไว้กับ กอ.รมน. ไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวเจ้าของข้อมูลส่วนบุคคลเองด้วยเหตุบางประการได้

   ๖.๗ สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนด้วยเหตุบางประการได้

ทั้งนี้ ความยินยอมที่เจ้าของข้อมูลส่วนบุคคลให้ไว้กับ กอ.รมน. ในการรวบรวม จัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลยังคงมีผลต่อเนื่อง จนกว่าเจ้าของข้อมูลส่วนบุคคลจะเพิกถอนความยินยอมเป็นลายลักษณ์อักษร โดยเจ้าของข้อมูลส่วนบุคคลสามารถเพิกถอนความยินยอมหรือระงับการใช้หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการดำเนินกิจกรรมใด ๆ หรือทุกกิจกรรมของ กอ.รมน. 

กอ.รมน. เคารพการตัดสินใจการเพิกถอนความยินยอมของเจ้าของข้อมูลส่วนบุคคล แต่อย่างไรก็ตาม  กอ.รมน. ขอแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบว่าอาจมีข้อจำกัดสิทธิในการเพิกถอนความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคล อีกทั้ง การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการรวบรวม จัดเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไว้แล้ว ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลสามารถขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลโดยส่งคำขอแจ้งให้ กอ.รมน. ทราบเป็นลายลักษณ์อักษรหรือผ่านทางจดหมายอิเล็กทรอนิกส์ (รายละเอียดการติดต่อปรากฏในหัวข้อ “การติดต่อกับ กอ.รมน. ”)

๗. การรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคล

กอ.รมน. กำหนดมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกัน การเข้าถึงการใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ รวมทั้งได้กำหนดแนวปฏิบัติภายใน กอ.รมน. เพื่อกำหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล และ กอ.รมน. จะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะเพื่อความเหมาะสม

๘. การใช้คุกกี้ (Cookies)

  คุกกี้ (Cookies) หมายถึง ข้อมูลขนาดเล็กที่เว็บไซต์ส่งไปเก็บไว้กับเจ้าของข้อมูลส่วนบุคคลที่เข้าชมเว็บไซต์ เพื่อช่วยให้เว็บไซต์จดจำข้อมูลเข้าชมของเจ้าของข้อมูลส่วนบุคคล เช่น ภาษาที่เลือกใช้เป็นอันดับแรก ผู้ใช้ของระบบ หรือการตั้งค่าอื่น ๆ เมื่อเจ้าของข้อมูลส่วนบุคคลเข้าชมเว็บไซต์ในครั้งถัดไป เว็บไซต์จะจดจำได้ว่าเป็นผู้ใช้ที่เคยเข้าใช้บริการแล้ว และตั้งค่าตามที่เจ้าของข้อมูลส่วนบุคคลกำหนด จนกว่าเจ้าของข้อมูลส่วนบุคคลจะลบคุกกี้ (Cookies) หรือไม่อนุญาตให้คุกกี้ (Cookies) นั้นทำงานอีกต่อไป ซึ่งเจ้าของข้อมูลส่วนบุคคลสามารถที่จะยอมรับหรือไม่รับคุกกี้ (Cookies) ก็ได้ ในกรณีที่เลือกที่จะไม่รับหรือลบคุกกี้ (Cookies) เว็บไซต์อาจจะไม่สามารถให้บริการหรือไม่สามารถแสดงผลได้อย่างถูกต้อง

๙. การปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

กอ.รมน. อาจทำการปรับปรุงหรือแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล โดยมิต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้น กอ.รมน. จึงขอแนะนำให้เจ้าของข้อมูลส่วนบุคคลอ่านนโยบายการคุ้มครองข้อมูลส่วนบุคคลทุกครั้งที่เยี่ยมชมหรือใช้บริการจาก กอ.รมน. หรือเว็บไซต์ของ กอ.รมน. 

๑๐. การติดต่อกับ กอ.รมน. 

      ๑๐.๑ ที่อยู่ : สวนรื่นฤดี ถนนนครราชสีมา แขวงดุสิต เขตดุสิต กรุงเทพมหานคร 10300

      ๑๐.๒ หมายเลขโทรศัพท์ : . 02-241-2051 ถึง 02-241-2051

      ๑๐.๓ หมายเลขโทรสาร. : 02-241-2711, 02-241-2743

      ๑๐.๔ ไปรษณีย์อิเล็กทรอนิกส์ : [email protected]

ข้าพเจ้าได้อ่านและเข้าใจข้อกำหนดและเงื่อนไขในการเปิดเผยข้อมูลส่วนบุคคลซึ่งระบุไว้ด้านบนของหนังสือให้ความยินยอมนี้อย่างชัดเจนแล้ว