สำนักงานนโยบายและแผนทรัพยากรธรรมชาติและสิ่งแวดล้อม (ซึ่งต่อไปในประกาศฉบับนี้จะเรียกว่า “สผ.”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ยื่นเรื่องร้องเรียนต่อ สผ. (ซึ่งต่อไปในประกาศฉบับนี้จะเรียกว่า “ท่าน”) โดย สผ. มีนโยบายและมีความมุ่งมั่นรับผิดชอบในการปกป้องข้อมูลส่วนบุคคลของท่าน และปกป้องสิทธิขั้นพื้นฐาน อันเกี่ยวกับข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ดังนั้น เพื่อให้เกิดความมั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับความคุ้มครองตามกฎหมาย สผ. จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผย (รวมเรียกว่า “การประมวลผล”) รวมถึงระยะเวลาในการจัดเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โดยมีรายละเอียดดังต่อไปนี้
๑. ความหมายของข้อมูลส่วนบุคคล“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ทั้งนี้ หมายความถึง ชื่อ นามสกุล ชื่อเล่น ที่อยู่ หมายเลขโทรศัพท์ เลขประจำตัวประชาชน เลขที่หนังสือเดินทาง เลขบัตรประกันสังคม เลขที่ใบอนุญาตขับขี่ เลขประจำตัวผู้เสียภาษี เลขบัญชีธนาคาร หมายเลขบัตรเครดิต ไปรษณีย์อิเล็กทรอนิกส์ (email address) ทะเบียนรถยนต์ โฉนดที่ดิน IP Address, Cookie ID, Log File เป็นต้น
๒. ประเภทของเจ้าของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมข้อมูลส่วนบุคคลเจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ สผ. เก็บรวบรวม ใช้ หรือเปิดเผย ในที่นี้ได้แก่ ผู้ที่สมัครสมาชิกและผู้ที่เป็นสมาชิกแพลตฟอร์มการขับเคลื่อนการดำเนินงานด้านการบริหารจัดการทรัพยากรธรรมชาติและสิ่งแวดล้อมของประเทศ (ผู้ขอรับการสนับสนุนและผู้ให้การสนับสนุน)
๓. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคลสผ. มีการเก็บ รวบรวม ใช้งาน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานความจำเป็น เพื่อการปฏิบัติตามสัญญา โดยแพลตฟอร์มการขับเคลื่อนการดำเนินงานด้านการบริหารจัดการทรัพยากรธรรมชาติและสิ่งแวดล้อมของประเทศ เป็นพื้นที่กลางที่ให้ทุกภาคส่วนสร้างความร่วมมือขับเคลื่อนการดำเนินงานด้านการจัดการทรัพยากรธรรมชาติและสิ่งแวดล้อม ผ่านการจับคู่ภาคี เพื่อแบ่งปันและมองหาทรัพยากรสนับสนุนในการดำเนินงานด้านทรัพยากรธรรมชาติและสิ่งแวดล้อมร่วมกัน คลังความสำเร็จ ที่รวบรวมข้อมูลโครงการและกิจกรรมต้นแบบด้านทรัพยากรธรรมชาติและสิ่งแวดล้อมจากภาคีการพัฒนา เพื่อเป็นแนวปฏิบัติที่ดีให้แก่ผู้ที่สนใจ และคลังข้อมูล ที่จำเป็นต่อการดำเนินงานด้านทรัพยากรธรรมชาติและสิ่งแวดล้อม อาทิ ข้อมูลนโยบายและแผน เครื่องมือและกลไกขับเคลื่อน และข้อมูลการรายงานตัวชี้วัดของนโยบายและแผนการส่งเสริมและรักษาคุณภาพสิ่งแวดล้อมแห่งชาติ และแผนจัดการคุณภาพสิ่งแวดล้อม ซึ่งบริการดังกล่าวมีลักษณะเป็นภาระผูกพันทางสัญญาระหว่างท่าน กับ สผ.
๔. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านสผ. ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้
๕.๑ ข้อมูลส่วนบุคคลทั่วไป
| ประเภทข้อมูล | ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม |
|---|---|
| ข้อมูลรายละเอียดส่วนบุคคล |
ชื่อ นามสกุล ชื่อหน่วยงาน ชื่อสำนัก กอง ฝ่าย ภาพถ่าย สถานที่ทำงานและที่ตั้ง |
| ข้อมูลรายละเอียดการติดต่อ (Contact Data) |
ที่อยู่ติดต่อทางไปรษณีย์ ไปรษณีย์อิเล็กทรอนิกส์ หมายเลขโทรศัพท์ |
การจัดเก็บข้อมูลส่วนบุคคลในแพลตฟอร์มการขับเคลื่อนการดำเนินงานด้านการบริหารจัดการทรัพยากรธรรมชาติและสิ่งแวดล้อมของประเทศ สผ. อาจเก็บรวบรวมข้อมูลส่วนบุคคลจากท่าน ผ่านช่องทางใดช่องทางหนึ่งหรือหลายช่องทาง ดังนี้
แพลตฟอร์มการขับเคลื่อนการดำเนินงานด้านการบริหารจัดการทรัพยากรธรรมชาติและสิ่งแวดล้อม ของประเทศ (https://eqmplatform.onep.go.th/) จะมีการเก็บข้อมูลคุกกี้ของผู้เข้าใช้งาน โดยอัตโนมัติของระบบทั้งนี้ เจ้าของข้อมูลส่วนบุคคลสามารถที่จะเลือก “ยอมรับ” หรือ “ไม่ยอมรับ” หรือ “ลบ” คุกกี้ด้วยตนเอง โดยการตั้งค่าในเว็บเบราว์เซอร์ (Web Browser) อย่างไรก็ตาม ในกรณีที่เลือกที่จะไม่รับหรือลบคุกกี้อาจส่งผลให้การทำงานบางอย่างบนชื่อระบบสารสนเทศไม่สามารถแสดงผลได้อย่างถูกต้อง โดย คุกกี้ที่ สผ. จัดเก็บ คือ Session Cookies ซึ่งเป็นคุกกี้ที่จะอยู่ชั่วคราวเพื่อจดจำท่านในระหว่างที่ท่านเข้าเยี่ยมชมระบบสารสนเทศ เช่น เฝ้าติดตามภาษาที่ท่านได้ตั้งค่าและเลือกใช้ เป็นต้น และจะมีการลบออกจากเครื่องคอมพิวเตอร์หรืออุปกรณ์ของท่าน เมื่อท่านออกจากเว็บไซต์หรือได้ทำการปิดเว็บเบราว์เซอร์ (Web Browser) โดยท่านสามารถอ่านรายละเอียดเพิ่มเติมได้จากนโยบายคุกกี้ (Cookies Policy) สำนักงานนโยบายและแผนทรัพยากรธรรมชาติ และสิ่งแวดล้อม (https://e-petition.onep.go.th/assets/vendors/cookie-consent/cookies-policy.pdf)
๘. การเปิดเผยข้อมูลส่วนบุคคลของท่านสผ. อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือนิติบุคคลประเภทดังต่อไปนี้
ท่านสามารถใช้สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ตามช่องทางที่ สผ. กำหนด ซึ่งมีรายละเอียดดังต่อไปนี้
ท่านมีสิทธิเข้าถึง และได้รับสำเนาข้อมูลส่วนบุคคลของท่านที่ สผ. มีอยู่หรือขอให้เปิดเผยถึง การได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านอาจเห็นว่ามิได้ให้ความยินยอมไว้ เว้นแต่ กรณีที่ สผ. มีสิทธิปฏิเสธ คำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหาย ต่อสิทธิและเสรีภาพของบุคคลอื่น
ท่านมีสิทธิขอให้ สผ. ทำการแก้ไข หรือปรับปรุงข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน
ท่านมีสิทธิในการขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ท่านมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณี สผ. อยู่ในระหว่างการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ท่านขอให้ดำเนินการ หรือเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลายแต่ท่านต้องการให้เก็บข้อมูลส่วนบุคคลของท่านไว้ก่อนเพื่อสิทธิเรียกร้องตามกฎหมาย
ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญในกรณีที่เห็นว่า สผ. ฝ่าฝืนหรือ ไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ โดยท่านสามารถแจ้งความประสงค์ ในการใช้สิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ ได้ที่เว็บไซต์ https://complaint.pdpc.or.th/
สผ. จะเก็บรักษาข้อมูลส่วนบุคคลของท่าน เป็นเวลา ๕ ปี นับแต่วันที่ท่านสมัครใช้งานแพลตฟอร์ม การขับเคลื่อนการดำเนินงานด้านการบริหารจัดการทรัพยากรธรรมชาติและสิ่งแวดล้อมของประเทศ ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าวแล้ว สผ. จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคลนั้น อย่างไรก็ตาม ในกรณีที่มีข้อพิพาทหรือคดีความเกี่ยวกับท่าน สผ. ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทหรือคดีความนั้นจะได้มีคำสั่งหรือ คำพิพากษาถึงที่สุดแล้ว
๑๑. การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิมสผ. มีสิทธิในการเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลของท่านที่ สผ. ได้เก็บรวบรวมไว้ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และ การเปิดเผยข้อมูล ส่วนบุคคลมีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม
หากท่านไม่ประสงค์ที่จะให้ทาง สผ. เก็บรวบรวม และใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้ง ทาง สผ. เพื่อขอถอนความยินยอมของท่านเมื่อใดก็ได้ผ่านช่องทางการใช้สิทธิตามที่ระบุในข้อ ๑๕ ด้านล่าง
๑๒. การรักษาความปลอดภัยสผ. มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล โดยการจำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคล ให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งท่านไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของ สผ. อย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่ โดย สผ. มีมาตรการรักษา ความปลอดภัยข้อมูลทั้งในเชิงองค์กร กายภาพ หรือเชิงเทคนิคที่ได้มาตรฐานสากล และเป็นไปตามมาตรฐานขั้นต่ำ ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ตามมาตรา ๓๗ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ได้แก่
สผ. อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของท่าน โดยส่งคำร้องขอผ่านช่องทาง ตามข้อ ๑๕.
ในกรณีที่ท่าน ผู้สืบสิทธิ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ ตามกฎหมายมี การคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล สผ. จะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย
ทั้งนี้ สผ. อาจปฏิเสธสิทธิตามวรรคสองได้ในกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้
๑๔. การเปลี่ยนแปลงแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัวสผ. อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงประกาศนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านแพลตฟอร์มการขับเคลื่อนการดำเนินงานด้านการบริหารจัดการทรัพยากรธรรมชาติและสิ่งแวดล้อม ของประเทศ (https://eqmplatform.onep.go.th/) หรือช่องทางอื่น โดยมีวันที่ของฉบับล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี สผ. ขอแนะนำให้ท่านโปรดตรวจสอบ เพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคล
๑๕. ช่องทางแจ้งความประสงค์ในการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
กองยุทธศาสตร์และแผนงาน
สำนักงานนโยบายและแผนทรัพยากรธรรมชาติและสิ่งแวดล้อม
เลขที่ ๑๑๘/๑ อาคารทิปโก้ ๒ ชั้น ๑๕ ถนนพระรามที่ ๖ แขวงพญาไท เขตพญาไท กรุงเทพฯ ๑๐๔๐๐
โทรศัพท์ ๐ ๒๒๖๕ ๖๖๐๕
ไปรษณีย์อิเล็กทรอนิกส์ policy@onep.go.th หรือ saraban@onep.go.th
เว็บไซต์ https://spd.onep.go.th