ประกาศความเป็นส่วนตัว (Privacy Notice)
ของ สมาชิกธนาคารเวลา ของธนาคารเวลาเครือข่าย สสส.
————————————–

ประกาศความเป็นส่วนตัวฉบับนี้จึงจัดทำขึ้นเพื่อให้ท่านในฐานะ สมาชิกธนาคารเวลาของธนาคารเวลาเครือข่าย สสส.  (ซึ่งต่อไปในประกาศนี้เรียกว่า “เจ้าของข้อมูลส่วนบุคคล”) ได้ทราบและเข้าใจรูปแบบ วิธีการ และวัตถุประสงค์และความจำเป็นของ โครงการระบบฐานข้อมูลธนาคารเวลาเพื่อรองรับเชื่อมโยงข้อมูล ของธนาคารเครือข่าย และสนับสนุนการเรียนรู้ผ่านสื่ออิเล็กทรอนิกส์ e-learning ภายใต้การสนับสนุนงบประมาณการดำเนินงานของ กองทุนสนับสนุนการสร้างเสริมสุขภาพ (“สสส.”)  ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ที่ต้องดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดย สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.) ในฐานะ ผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งมีรายละเอียดดังต่อไปนี้

1. ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล
การเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมาย ดังต่อไปนี้
   (1)  ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลตามฐานสัญญา (มาตรา 24(3)) สำหรับใช้ในการลงทะเบียนเพื่อยืนยันเข้าร่วมกิจกรรมสมาชิกธนาคารเวลาของธนาคารเวลาเครือข่าย สสส. หากไม่ได้รับข้อมูลดังกล่าวจะไม่สามารถดำเนินการเพื่อลงทะเบียนได้
   (2)  ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลตามฐานประโยชน์ชอบด้วยกฎหมาย (มาตรา 24(5)) โดยนำข้อมูลส่วนบุคคลนั้นไปใช้ในการจัดทำรายงานเพื่อสรุปการดำเนินการกิจกรรมในภาพรวมสมาชิกธนาคารเวลา ของธนาคารเวลาเครือข่าย สสส.

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้
   (1)  เพื่อใช้ในการลงทะเบียนเข้าร่วมเป็นสมาชิกธนาคารเวลาของธนาคารเวลาเครือข่าย สสส.ซึ่งผู้สมัครดำเนินการสมัครตามช่องทางที่จัดไว้
   (2) เพื่อประกอบการรับสมัครและพิจารณาคัดเลือกผู้เข้าร่วมกิจกรรมที่จัดโดยธนาคารเวลาเครือข่าย สสส. ซึ่งผู้สมัครดำเนินการลงทะเบียนระบุชื่อธนาคารเวลาเครือข่ายที่ท่านสังกัด ตามช่องทางที่จัดไว้
   (3) เพื่อนำไปใช้ในการจัดทำรายงานเพื่อสรุปการดำเนินการกิจกรรมในภาพรวมสมาชิกธนาคารเวลา ของธนาคารเวลาเครือข่าย สสส.

3. แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม
ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลและรายการข้อมูล ดังต่อไปนี้

แหล่งข้อมูล/วิธีการเก็บรวบรวม รายการข้อมูลส่วนบุคคล
1. เก็บข้อมูลจากท่านโดยตรงผ่านแบบฟอร์มใบลงทะเบียนสมัครสมาชิกธนาคารเวลา ของธนาคารเวลาเครือข่าย สสส. ชื่อ นามสกุล ที่อยู่ เบอร์โทรศัพท์ ที่อยู่ที่ติดต่อได้ อีเมล รวมถึงข้อมูลอื่น ๆ ที่ท่านได้กรอกในแบบฟอร์มใบลงทะเบียนสมัครสมาชิกธนาคารเวลา ของธนาคารเวลาเครือข่าย สสส. ซึ่งสามารถเชื่อมโยงไปถึงเจ้าของข้อมูลส่วนบุคคลได้
2. เก็บข้อมูลจากท่านโดยตรงผ่านแบบฟอร์มลงทะเบียนและเข้าร่วมกิจกรรมภายในธนาคารเวลาเครือข่ายที่ท่านสังกัด ชื่อ-นามสกุล วันและเดือนที่เข้าร่วม/วันที่สมัครเข้าร่วมกิจกรรม ระยะเวลาการเข้าร่วมกิจกรรม

4. ข้อมูลส่วนบุคคลแบบอ่อนไหว (Sensitive Personal Data)
สสส. ไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูลศาสนาที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชน และถ้ามีข้อมูลศาสนาบนสำเนาบัตรประจำตัวประชาชน ขอให้ท่านปกปิดข้อมูลศาสนาโดยการขีดฆ่าหรือระบายสีทึบทับ หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านได้อนุญาตให้  สสส. ดำเนินการปกปิดข้อมูลดังกล่าว และถือว่าเอกสารที่มีการปกปิดข้อมูลดังกล่าวมีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมายทุกประการ และหาก สสส. ไม่สามารถปกปิดข้อมูลดังกล่าวได้เนื่องจากข้อจำกัดทางเทคนิคบางประการ ทาง สสส. ก็จะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนและใช้ตามวัตถุประสงค์ของโครงการเท่านั้น

5. การเปิดเผยข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลของท่านอาจจะมีการเปิดเผยไปยังบุคคลหรือนิติบุคคลอื่น ดังต่อไปนี้
   (1) กองทุนสนับสนุนการสร้างเสริมสุขภาพ (สสส.) ในฐานะที่เป็นผู้สนับสนุนการให้ทุนสนับสนุนโครงการ เพื่อนำไปจัดทำรายงานและสังเคราะห์ข้อมูลเพื่อบริหารจัดการโครงการ
   (2) เจ้าหน้าที่ของรัฐ หน่วยงานกำกับดูแล หรือบุคคลอื่นใดที่กฎหมายกำหนด โดยมีวัตถุประสงค์เพื่อปฏิบัติตามข้อกำหนดของกฎหมาย คำสั่งศาล หรือคำสั่งตามกฎหมายของหน่วยงานที่มีอำนาจ

6. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
   6.1 ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรวบรวมไว้เป็นระยะเวลาไม่เกิน 5 ปี นับแต่วันที่การดำเนินงานตามโครงการสิ้นสุดลง
   6.2 เมื่อครบกำหนดระยะเวลาตามข้อ 6.1 หรือเมื่อข้อมูลส่วนบุคคลของท่านไม่สามารถใช้ประโยชน์ได้ตามวัตถุประสงค์ที่กำหนดไว้ในข้อ 2. ข้อมูลส่วนบุคคลของท่านจะถูกลบหรือถูกทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้อีก 

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านสามารถใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านได้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
   (1) สิทธิในการเข้าถึง ขอสำเนา หรือขอรับข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม
   (2) สิทธิขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลที่มีการจัดทำให้อยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีอัตโนมัติ 
   (3) สิทธิในการคัดค้านหรือขอให้ระงับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
   (4) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลของเจ้าของข้อมูลส่วนบุคคลได้
   (5) สิทธิในการขอให้ดำเนินการให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
   (6) สิทธิในการเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล 

    ทั้งนี้ ท่านสามารถยื่นคำร้องขอให้  สสส.  ดำเนินการตามสิทธิได้โดยวิธีการหรือช่องทางดังนี้ แบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลที่ได้จัดเตรียมไว้ให้ หรือ  https://pdpa.thaihealth.or.th/

     ในกรณีที่โครงการ หรือเจ้าหน้าที่ หรือลูกจ้าง หรือผู้ปฏิบัติงาน ภายใต้โครงการ ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล  สำนักงานปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

8. การติดต่อ  
   ผู้ควบคุมข้อมูลส่วนบุคคล : กองทุนสนับสนุนการสร้างเสริมสุขภาพ (สสส.)
   เลขที่ 99/8 ซอยงามดูพลี แขวง ทุ่งมหาเมฆ   เขต สาทร  
   จังหวัด กรุงเทพฯ 10120   โทร. 02-343-1500    อีเมล: dpo@thaihealth.or.th