ระบบสารสนเทศ ("วิทยาลัย") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงจัดทำนโยบายนี้เพื่อแจ้งให้ผู้ใช้งานระบบ Docs Hub ทราบถึงการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ ชื่อ-สกุล แผนกวิชา/ฝ่าย บทบาทในระบบ และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสทางเดียว ไม่มีผู้ใดเห็นรหัสผ่านจริง)
• ข้อมูลติดต่อ: อีเมล และหมายเลขโทรศัพท์ (ถ้าระบุ)
• ภาพโปรไฟล์ (ถ้าอัปโหลด)
• ข้อมูลในเอกสารที่อัปโหลด เช่น ชื่อผู้รับเกียรติบัตร ผู้สอน ผู้ไปราชการ และภาพประกอบรายงานการไปราชการ
• ข้อมูลบัญชีรายรับ-รายจ่ายของแผนกวิชา ซึ่งอาจมีชื่อผู้รับเงินหรือผู้จ่ายเงิน
• ข้อมูลการใช้งานระบบ: วันเวลาเข้าสู่ระบบ ประวัติการทำรายการ และหมายเลข IP
• คุกกี้ที่จำเป็นต่อการทำงานของระบบ (คุกกี้เซสชันสำหรับการเข้าสู่ระบบ) ระบบไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม

2. วัตถุประสงค์ในการใช้ข้อมูล

• เพื่อยืนยันตัวตนและให้บริการจัดเก็บ ค้นหา และเผยแพร่เอกสารของวิทยาลัย
• เพื่อออกเลขหนังสือราชการ จัดทำรายงานการไปราชการ และบัญชีรายรับ-รายจ่ายของแผนกวิชา
• เพื่อติดต่อประสานงานภายในวิทยาลัย
• เพื่อรักษาความปลอดภัยของระบบ ตรวจสอบย้อนหลัง และป้องกันการใช้งานโดยมิชอบ

3. ฐานทางกฎหมาย

• การปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ และการใช้อำนาจรัฐของสถานศึกษา
• การปฏิบัติตามกฎหมายและระเบียบงานสารบรรณ
• ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของระบบ
• ความยินยอมของท่าน สำหรับข้อมูลที่ท่านเลือกให้เพิ่มเติม เช่น ภาพโปรไฟล์ อีเมล และเบอร์โทรศัพท์

4. การเปิดเผยข้อมูล

• ข้อมูลบัญชีผู้ใช้เปิดเผยเฉพาะผู้ดูแลระบบและเจ้าหน้าที่ที่ได้รับมอบหมาย
• เอกสารที่ตั้งค่าเป็น "สาธารณะ" จะเปิดเผยต่อบุคคลทั่วไป ผู้อัปโหลดมีหน้าที่ตรวจสอบว่าเอกสารไม่มีข้อมูลส่วนบุคคลเกินความจำเป็น
• บัญชีรายรับ-รายจ่ายของแผนกวิชาเปิดเผยเฉพาะครูที่สังกัดแผนกวิชานั้นเท่านั้น
• วิทยาลัยไม่ขายหรือส่งต่อข้อมูลส่วนบุคคลให้บุคคลภายนอก เว้นแต่กฎหมายกำหนด

5. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่ท่านเป็นบุคลากรของวิทยาลัย หรือจนกว่าจะมีคำขอลบข้อมูลที่ได้รับอนุมัติ
• ประวัติการใช้งานระบบ: 365 วัน แล้วลบอัตโนมัติ
• เอกสารราชการ: ตามระเบียบสำนักนายกรัฐมนตรีว่าด้วยงานสารบรรณ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้แก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง และถอนความยินยอม ท่านใช้สิทธิได้ที่เมนู "ข้อมูลส่วนบุคคลของฉัน" หลังเข้าสู่ระบบ หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล วิทยาลัยจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ และท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

7. การรักษาความปลอดภัย

วิทยาลัยใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเข้ารหัสรหัสผ่าน การจำกัดสิทธิ์การเข้าถึงตามบทบาท การป้องกันการเข้าถึงไฟล์โดยตรง การบันทึกประวัติการใช้งาน และการสำรองข้อมูล

8. ช่องทางการติดต่อ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: (ยังไม่ได้ระบุ)

อีเมล: (ยังไม่ได้ระบุ)

โทรศัพท์: (ยังไม่ได้ระบุ)

ระบบสารสนเทศ