นโยบายความเป็นส่วนตัว (Privacy Notice)
นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) อธิบายถึงวิธีการที่ สำนักหอสมุดกลางเก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคลที่ผู้ใช้ได้ให้สำหรับการใช้งานเว็บไซต์สำนักหอสมุดกลาง เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อเข้าสู่เว็บไซต์ที่อยู่ในความดูแลของสำนักหอสมุดกลาง สจล. (ต่อไปจะใช้คำว่า “เรา”) ข้อมูลที่เกี่ยวข้องกับการใช้บริการเว็บไซต์ของท่านจะถูกบันทึกไว้ในรูปแบบของคุกกี้ ด้วยการเข้าสู่เว็บไซต์นี้ถือว่าท่านได้อนุญาตให้เราใช้คุกกี้ ตามนโยบายคุกกี้ที่มีรายละเอียดดังต่อไปนี้
1. คุกกี้คืออะไร
คุกกี้ คือ ข้อมูลขนาดเล็กที่นำส่งจากเว็บไซต์ของเราไปยังอุปกรณ์คอมพิวเตอร์หรืออุปกรณ์ของท่าน ทำหน้าที่บันทึกข้อมูลและการตั้งค่าต่างๆ เช่น วันเวลา ลิงค์ที่คลิก หน้าที่เข้าชม บันทึกข้อมูลการตั้งค่าภาษาในบราวเซอร์บนอุปกรณ์ของท่าน บันทึกสถานะการเข้าใช้งานในปัจจุบัน เพื่อช่วยให้ท่านสามารถเข้าใช้งานเว็บไซต์ได้อย่างต่อเนื่องราบรื่น รวมถึงอาจมีการรวบรวมข้อมูลเกี่ยวกับประวัติการเข้าชมเว็บไซต์ชื่นชอบในรูปแบบไฟล์ โดยคุกกี้ไม่ได้ทำให้เกิดอันตรายต่ออุปกรณ์ของท่าน และปกติแล้วเนื้อหาในคุกกี้จะถูกเรียกออกมาดูหรืออ่านได้โดยเว็บไซต์ที่สร้างคุกกี้ดังกล่าวเท่านั้น
การใช้งานคุกกี้
เราใช้คุกกี้ เพื่อบันทึกการเข้าเยี่ยมชมและสมัครเข้าใช้งานเว็บไซต์ของท่าน โดยทำให้สามารถจดจำความต้องการการใช้งานเว็บไซต์ของท่านได้ง่ายและรวดเร็วขึ้น โดยข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ให้ตรงกับความต้องการของท่านมากยิ่งขึ้น
คุกกี้ที่เราใช้ แบ่งได้ 2 ประเภทตามการจัดเก็บ ดังนี้
- Session Cookies เป็นคุกกี้แบบอยู่ชั่วคราวเพื่อจดจำท่านในระหว่างที่ท่านเข้าเยี่ยมชมเว็บไซต์ของเรา เช่น เฝ้าติดตามภาษาที่ท่านได้ตั้งค่าและเลือกใช้ เป็นต้น แล้วลบออกจากเครื่องคอมพิวเตอร์หรืออุปกรณ์ เมื่อท่านออกจากเว็บไซต์หรือปิดเว็บบราวเซอร์
- Persistent Cookie เป็นคุกกี้แบบอยู่ตามระยะเวลาที่กำหนดหรือจนกว่าท่านจะลบออก คุกกี้ประเภทนี้ช่วยให้เว็บไซต์ของเราจดจำท่านและการตั้งค่าต่าง ๆ ของท่าน เมื่อท่านกลับมาใช้บริการเว็บไซต์อีกครั้ง ซึ่งช่วยให้ท่านเข้าใช้บริการเว็บไซต์ได้สะดวกรวดเร็วและประทับใจยิ่งขึ้น
จัดการคุกกี้ได้อย่างไร
บราวเซอร์ส่วนใหญ่นั้นมีการตั้งค่าให้มีการยอมรับคุกกี้เป็นค่าเริ่มต้น อย่างไรก็ตาม ท่านสามารถปฏิเสธการใช้งานหรือลบคุกกี้ในหน้าการตั้งค่าของบราวเซอร์ที่ใช้งานอยู่ได้ ทั้งนี้ หากท่านปรับเปลี่ยนการตั้งค่าบราวเซอร์อาจส่งผลกระทบต่อรูปแบบ การใช้งานบนหน้าเว็บไซต์ของเรา และความประทับใจของท่านได้
วิธีการจัดการและลบคุกกี้ โปรดไปที่ www.allaboutcookies.org หรือ https://www.aboutcookies.org/
2. ช่องทางในการติดต่อเรา
ท่านสามารถติดต่อสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้ที่
2.1 ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
ชื่อ: สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง
สถานที่ติดต่อ: เลขที่ 1 ถนนฉลองกรุง เขตลาดกระบัง กรุงเทพ 10520
ช่องทางการติดต่อ: 0 2329 8000 – 0 2329 8099
2.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
ชื่อ : ผู้ช่วยศาสตราจารย์อัครเดช วัชระภูพงษ์
ช่องทางการติดต่อ: E-Mail : DPO@kmitl.ac.th
3. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้
3.1 ฐานความยินยอม (Consent)
กรณีมีความจำเป็น เมื่อท่านให้ความยินยอมกับเรา เราอาจนำข้อมูลส่วนบุคคคลของท่านไปเก็บรวบรวม ใช้หรือเปิดเผย เพื่อการพัฒนาเกี่ยวกับการศึกษา หรือเพื่อการบริหารจัดการภายใต้การดำเนินงานของเรา
3.2 ฐานประโยชน์อันชอบธรรม (Legitimate Interest)
กรณีมีความจำเป็น เราอาจนำข้อมูลส่วนบุคคลของท่านไปเก็บรวบรวม ใช้หรือเปิดเผย เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา
3.3 ฐานภารกิจของรัฐ (Public Task)
กรณีมีความจำเป็น เราอาจนำข้อมูลส่วนบุคคลของท่านไปเก็บรวบรวม ใช้ หรือเปิดเผย เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติในการใช้อำนาจรัฐที่ได้มอบหมายให้แก่เรา
3.4 ฐานหน้าที่ตามกฎหมาย (Legal Obligation)
กรณีมีความจำเป็น เราอาจนำข้อมูลส่วนบุคคลของท่านไปเก็บรวบรวม ใช้ หรือเปิดเผย เพื่อปฏิบัติตามกฎหมายทั้งที่มีผลใช้บังคับในปัจจุบันและที่จะมีการแก้ไขหรือเพิ่มเติมในอนาคต
4. วิธีการเก็บข้อมูลและข้อมูลที่จัดเก็บ
เมื่อผู้ใช้เข้ามาใช้งานเว็บไซต์สำนักหอสมุดกลาง จะมีการเก็บข้อมูลของผู้ใช้โดยใช้เทคโนโลยีตรวจจับหรือติดตามพฤติกรรมการใช้งาน เช่น เวปไซต์คุกกี้ ข้อมูลการจราจรทางคอมพิวเตอร์ ข้อมูลการแสดงความพึงพอใจ ชื่อ นามสกุล รหัสนักศึกษา อีเมล ข้อมูลของผู้ใช้งานที่ถูกส่งมายังเซิร์ฟเวอร์ของสำนักหอสมุดกลางผ่านทางเบราว์เซอร์จะถูกเก็บไว้และนำมาใช้งาน อาทิเช่น ชนิดและเวอร์ชั่นของระบบปฏิบัติการ ประเทศ ระยะเวลาเข้าชม หน้าที่ผู้ใช้สนใจเข้าชมและสถิติอื่นๆ โดยข้อมูลทางสถิตินี้จะไม่ถูกรวบรวมในลักษณะที่ทำให้ระบุผู้ใช้รายใดรายหนึ่งของระบบได้
5. การนำข้อมูลของท่านมาใช้งาน
การนำข้อมูลที่เก็บไว้มาใช้งานจะทำเพื่อให้บริการและปรับปรุงบริการให้ดีขึ้น เพื่อสร้างและจัดการบัญชีผู้ใช้งาน เพื่อตอบสนองต่อข้อสงสัยของผู้ใช้ เพื่อการติดต่อประสานงานและแจ้งข้อมูลข่าวสารให้แก่ผู้ใช้ การยืม คืนทรัพยากรสารนิเทศและการจองใช้บริการต่างๆของเรา เพื่อจัดทำสื่อโฆษณาประชาสัมพันธ์ต่างๆ เพื่อรักษาความปลอดภัยของอาคารสถานที่ โปรดทราบว่าข้อมูลของท่านจะไม่ถูกนำไปขายให้แก่บุคคลอื่นแต่อาจมีความจำเป็นที่จะต้องแบ่งปันข้อมูลให้แก่ผู้ให้บริการภายนอก โดยเราได้ใช้บริการของผู้ให้บริการภายนอก ดังนี้ Google analytic, OpenAthen และ Walai auto library
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฏหมายการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิที่จะร้องขอให้แก้ไข ลบหรือจำกัดการใช้ข้อมูลของท่าน รวมถึงขอเข้าถึงข้อมูลและขอรับสำเนาข้อมูลส่วนบุคคลที่ถูกจัดเก็บไว้ได้ตลอดเวลา
6.1 สิทธิในการได้รับแจ้ง เราจะมีการแจ้ง “ประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice)” ที่มีรายละเอียดวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยที่ชัดเจน
6.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของตนเองโดยสามารถแจ้งให้เราทำสำเนาข้อมูลส่วนบุคคลดังกล่าว รวมถึงขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่สถาบันเก็บรวบรวมโดยไม่ได้รับความยินยอมจากท่าน
6.3 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ข้อมูลที่อาจก่อให้เกิดความเข้าใจผิด หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
6.4 สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล ในกรณีที่ระบบข้อมูลของเรารองรับการอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้มีการโอนถ่ายข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลอื่นโดยอัตโนมัติได้ และขอรับข้อมูลส่วนบุคคลที่มีการส่งหรือโอนดังกล่าวได้
6.5 สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ตลอดระยะเวลา อย่างไรก็ดี การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
6.6 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่เรามีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น เราสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของเรา)
6.7 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ในระหว่างรอการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ได้ร้องขอให้แก้ไขข้อมูลดังกล่าวให้ถูกต้อง หรือขอให้ระงับการใช้แทนการลบข้อมูลส่วนบุคคล หรือในระหว่างการพิสูจน์ของเรา เพื่อปฏิเสธการใช้สิทธิคัดค้านของท่าน
6.8 สิทธิในการลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หากพบว่าไม่มีความจำเป็นที่จะเก็บรักษาไว้ตามวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล หรือในกรณีที่ท่านถอนความยินยอมแล้วและเราไม่มีอำนาจที่จะประมวลผลข้อมูลส่วนบุคคลนั้นต่อไป หรือในกรณีที่ท่านได้ใช้สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลและเราไม่สามารถอ้างเหตุปฏิเสธการคัดค้านได้ หรือในกรณีที่การประมวลข้อมูลส่วนบุคคลดังกล่าวไม่ชอบด้วยกฎหมาย
ในกรณีที่ท่านประสงค์จะใช้สิทธิดังกล่าวข้างต้น หรือถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่านที่ได้เคยให้ไว้กับเรา ท่านสามารถติดต่อขอรับแบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้ที่เรา หรือดาวน์โหลดเอกสารดังกล่าวผ่านทางเว็บไซต์ของสถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง
อย่างไรก็ดี เราอาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของท่านได้ หากมีเหตุอันชอบธรรมด้วยกฎหมาย หรือเป็นการดำเนินการใด ๆ เพื่อวัตถุประสงค์หรือเป็นกรณีที่ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือเป็นกรณีที่อาจส่งผลกระทบและก่อให้เกิดความเสียหายต่อสิทธิหรือเสรีภาพของเจ้าของข้อมูลหรือบุคคลอื่น ทั้งนี้ ในกรณีที่เราปฏิเสธการใช้สิทธิ เราจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ
7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้
7.1 ตามระยะเวลาที่กฎหมายกำหนดเกี่ยวกับการเก็บรักษาข้อมูลส่วนบุคคลไว้โดยเฉพาะ
7.2 ในกรณีที่กฎหมายไม่ได้กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลไว้โดยเฉพาะ เรานจะกำหนดระยะเวลาในการจัดเก็บตามความจำเป็นที่เหมาะสมในการปฏิบัติงานของเรา
เมื่อพ้นระยะเวลาการเก็บรักษาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
8. การรักษาความปลอดภัยสำหรับข้อมูลส่วนบุคคล
เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจ หรือโดยขัดต่อกฎหมาย
ในกรณีที่เราให้หน่วยงานหรือบุคคลภายนอกดำเนินการเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลแทนเรา เราจะต้องกำหนดให้หน่วยงานหรือบุคคลภายนอกดังกล่าวเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และรักษาความปลอดภัยของข้อมูลส่วนบุคคลดังกล่าว รวมถึงป้องกันมิให้นำข้อมูลส่วนบุคคลไปเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อการอื่นใด โดยไม่มีอำนาจ หรือโดยขัดต่อกฎหมาย
9. การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล
เราอาจเปิดเผยข้อมูลส่วนบุคคลก็ต่อเมื่อได้รับคำร้องขอจากเจ้าของข้อมูลส่วนบุคคล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย โดยส่งคำร้องขอไปยังหน่วยงานที่ได้รับมอบหมายระบบบริหารจัดการคุ้มครองข้อมูลส่วนบุคคล ทาง E-Mail : DPO@kmitl.ac.th และทางไปรษณีย์ โดยส่งมาที่ สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง เลขที่ 1 ถนนฉลองกรุง แขวงลาดกระบัง เขตลาดกระบัง กรุงเทพมหานคร 10520
ในกรณีที่เจ้าของข้อมูล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้พิทักษ์ตามกฎหมาย มีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล เราจะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย
ทั้งนี้ เราอาจปฏิเสธสิทธิตามวรรคสองได้ตามกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้
10. ความรับผิดชอบของบุคคลซึ่งประมวลผลข้อมูลส่วนบุคคล
เราได้กำหนดให้บุคลากร หรือหน่วยงานของเรา เฉพาะที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยเราจะดำเนินการให้บุคลากร หรือหน่วยงานของเรา ปฏิบัติตามประกาศนี้อย่างเคร่งครัด
11. การปรับปรุงหรือแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัว
เราอาจทำการปรับปรุงหรือแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัวนี้ เพื่อให้สอดคล้องกับ การเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงใด ๆ ในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง เราจะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงที่สำคัญใด ๆ ผ่านช่องทางเว็บไซต์เรา อย่างไรก็ตาม เราแนะนำให้ท่านตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะเปิดเผยข้อมูลส่วนบุคคลแก่เรา
ในการเข้าใช้บริการภายใต้กิจกรรมการประมวลผลนี้ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงใช้งานต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว จะถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว
จัดทำขึ้นเมื่อวันที่ 31 พฤษภาคม 2565
