นโยบายคุ้มครองข้อมูลส่วนบุคคล(PDPA Policy)

นโยบายคุ้มครองข้อมูลส่วนบุคคล
(PDPA Policy)

บทนำ

สำนักงานคณะกรรมการนโยบายเขตพัฒนาพิเศษภาคตะวันออก (สกพอ.) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล การเคารพสิทธิความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล และเพื่อให้การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลได้รับความคุ้มครองตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ) รวมถึงกฎหมายและกฎระเบียบที่ใช้บังคับอื่น ๆ ที่เกี่ยวข้องได้กำหนดไว้ สกพอ.จึงได้กำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น
(นโยบาย) และได้ประกาศให้แก่เจ้าของข้อมูลส่วนบุคคลทุกคนได้รับทราบโดยทั่วกันเพื่อให้เป็นไปตามที่กำหนดในมาตรา 23 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ โดย สกพอ.จะกำกับดูแลและควบคุมให้การดำเนินกิจการใด ๆ ขององค์กรสอดคล้องกับข้อกำหนดต่าง ๆ ที่กำหนดไว้ในนโยบายฉบับนี้อย่างเคร่งครัด

ขอบเขตและวัตถุประสงค์ของนโยบาย

นโยบายฉบับนี้มีวัตถุประสงค์หลักดังต่อไปนี้

เพื่อเป็นการแจ้งให้แก่เจ้าของข้อมูลส่วนบุคคลได้รับทราบถึงแนวทางปฏิบัติที่ สกพอ.ใช้ในการคุ้มครองข้อมูลส่วนบุคคลซึ่งอยู่ในความควบคุมของ สกพอ. โดยรายละเอียดให้เป็นไปตามข้อกำหนดในมาตรา 23
ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ
เพื่อใช้เป็นกรอบในการกำหนดกฎเกณฑ์หรือแนวทาง ในการกำหนดขั้นตอนการปฏิบัติงาน (Procedure and Guideline) และเอกสารต่าง ๆ ที่เกี่ยวข้องและจำเป็น เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคล
ที่เก็บรวบรวมในแต่ละประเภทนั้น จะได้รับความคุ้มครองและได้รับความปลอดภัย

โดยขอบเขตของนโยบายฯ ครอบคลุมการคุ้มครองข้อมูลส่วนบุคคลทุกประเภทของบุคคลธรรมดาทุกคน ซึ่ง สกพอ.ได้เก็บ รวบรวม ใช้ หรือเปิดเผย ทั้งในฐานะของผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลส่วนบุคคล ตามที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลได้กำหนดไว้

นิยาม

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) หมายถึง ข้อมูลส่วนบุคคลซึ่งมีความละเอียดอ่อนตามที่กำหนดไว้ในมาตรา 26 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
การประมวลผลข้อมูล หมายถึง การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ซึ่งกระทำโดย สกพอ. ไม่ว่าจะในฐานะของผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคล ตามที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ได้กำหนดไว้ก็ตาม

การเก็บรวบรวมข้อมูลส่วนบุคคล

สกพอ.จะเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการโดยชอบด้วยกฎหมายและเป็นธรรมเท่าที่จำเป็นภายในขอบเขตของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ โดยมีวัตถุประสงค์และขอบเขต เพื่อการดำเนินงานภายใต้วัตถุประสงค์ของ สกพอ.เท่านั้น
ทั้งนี้ สกพอ.จะดำเนินการให้เจ้าของข้อมูลรับรู้และให้ความยินยอมเป็นหนังสือ หรือให้ความยินยอมผ่านระบบอิเล็กทรอนิกส์ ตามหลักเกณฑ์ที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ได้กำหนดไว้ เว้นแต่การเก็บรวบรวมข้อมูลส่วนบุคคลจะเข้าข้อยกเว้นตามที่
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ได้กำหนดไว้ แล้วแต่กรณี

ประเภทของข้อมูลส่วนบุคคลที่มีการจัดเก็บ

ประเภทของข้อมูลส่วนบุคคลที่ สกพอ.อาจเก็บรวบรวมจะขึ้นอยู่กับลักษณะของกิจกรรม สถานที่ รวมถึงวิธีการเก็บรวบรวมข้อมูล ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของกลุ่มบุคคล ดังนี้

คณะกรรมการนโยบายเขตพัฒนาพิเศษภาคตะวันออก (กพอ.) คณะกรรมการ คณะอนุกรรมการ หรือคณะทำงานภายใต้ กพอ. หรือคณะกรรมการ คณะอนุกรรมการ หรือคณะทำงานภายใต้ สกพอ.
เลขาธิการ รองเลขาธิการ ผู้ช่วยเลขาธิการ ที่ปรึกษาพิเศษ ผู้เชี่ยวชาญพิเศษ หรือตำแหน่งที่เรียกชื่ออย่างอื่นในระดับเดียวกันหรือเทียบเท่าตำแหน่งดังกล่าวของ สกพอ.
พนักงาน เจ้าหน้าที่หรือผู้ปฏิบัติงาน และลูกจ้างของ สกพอ.
ผู้ประกอบการ นักลงทุน หรือผู้ที่ทำนิติกรรมสัญญาในเรื่องต่าง ๆ กับ สกพอ.
เจ้าหน้าที่ของส่วนราชการและหน่วยงานของรัฐที่เกี่ยวข้องในการดำเนินกิจการของ สกพอ.
ประชาชนทั่วไปซึ่งมีการติดต่อเพื่อดำเนินกิจกรรมใด ๆ กับ สกพอ.

โดยประเภทของข้อมูลส่วนบุคคลที่ สกพอ. จะจัดเก็บนั้น อาจรวมถึงข้อมูลประเภทต่าง ๆ ดังนี้

ข้อมูลส่วนบุคคลที่ระบุตัวตนได้ อาทิ ชื่อ นามสกุล รูปถ่าย เลขที่บัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง หมายเลขใบอนุญาตขับขี่ วันเกิด อาชีพ ตำแหน่ง ชื่อสถานที่ทำงาน สัญชาติ เพศ สถานภาพการสมรส ทะเบียนรถ บันทึกภาพ
จากกล้องวงจรปิดภายในพื้นที่ที่อยู่ในความควบคุมของ สกพอ. ชื่อผู้ใช้ระบบ รหัสผ่าน เป็นต้น
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว ตามคำนิยามในข้อ 3

ข้อมูลการติดต่อบุคคล อาทิ ที่อยู่ที่บ้านหรือสถานที่ทำงาน หมายเลขโทรศัพท์ อีเมล Social Application เช่น LINE Whatsapp Facebook เป็นต้น
ข้อมูลทางการเงินส่วนบุคคล อาทิ รายละเอียดเกี่ยวกับบัญชีธนาคาร ข้อมูลเกี่ยวกับภาษีเงินได้บุคคลธรรมดา เป็นต้น
ข้อมูลตามภารกิจของ สกพอ. อาทิ ข้อมูลที่เกี่ยวข้องกับการดำเนินการของ สกพอ. ตามพระราชบัญญัติเขตพัฒนาพิเศษภาคตะวันออก พ.ศ. 2561 เช่น การพัฒนาพื้นที่ต้นแบบที่มีการพัฒนาเศรษฐกิจ สังคม และสิ่งแวดล้อมอย่างเป็นระบบ
การสั่งสมและนำเทคโนโลยีสมัยใหม่มาใช้ประโยชน์ในการสร้างรายได้ และสร้างคุณภาพชีวิตที่ดีให้แก่สังคม การดำเนินการเชิงรุกแบบบูรณาการ โดยความร่วมมืออย่างใกล้ชิดระหว่าง ภาครัฐ เอกชน ประชาชน การจัดทำโครงสร้างพื้นฐานและระบบสาธารณูปโภคที่มีประสิทธิภาพและเชื่อมโยงกันอย่างเป็นระบบ การใช้ประโยชน์ในที่ดินอย่างเหมาะสม การพัฒนาเมืองให้มีความทันสมัยระดับนานาชาติ เป็นต้น
ข้อมูลเกี่ยวกับการจ้างงาน อาทิ ข้อมูลการสัมภาษณ์งาน การประเมินผลการทำงานตำแหน่งงาน เงินเดือน หรือผลประโยชน์อื่น ๆ จากการจ้างงาน และข้อมูลที่เกี่ยวข้องกับสถานภาพการเป็นผู้ปฏิบัติงานของ สกพอ. เป็นต้น
ข้อมูลสารสนเทศต่าง ๆ อาทิ ข้อมูลทางเทคนิคจากการเข้าใช้งานเว็บไซต์หรือแอปพลิเคชันของ สกพอ. ข้อมูลการใช้งานและการเข้าถึงระบบสารสนเทศ (Log files) เลขที่อยู่ไอพี (IP Address) คุกกี้ (Cookie) เป็นต้น

แหล่งที่มาในการเก็บรวบรวมข้อมูลส่วนบุคคล

สกพอ.เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้

ข้อมูลส่วนบุคคลที่ สกพอ.เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในการติดต่อหรือดำเนินกิจกรรมต่าง ๆ อาทิ ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจหรือใช้งาน บริการ หรือช่องทางให้บริการอื่น
ที่ควบคุมดูแลโดย สกพอ. หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับ สกพอ. ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดย สกพอ. เป็นต้น
ข้อมูลที่ สกพอ.เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ บริการอื่น ๆ ตามสัญญาหรือตามพันธกิจ อาทิ การติดตามพฤติกรรมการใช้งานเว็บไซต์ บริการของ สกพอ. ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์
ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น
ข้อมูลส่วนบุคคลที่ สกพอ.เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่ สกพอ. อาทิ การเชื่อมโยงบริการดิจิทัลของหน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วนบุคคลเอง รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาได้

นอกจากนี้ ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่ สกพอ. ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่ สกพอ.

ในกรณีที่ สกพอ.มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อความจำเป็นในการเข้าทำสัญญา หากเจ้าของข้อมูลส่วนบุคคลอาจปฏิเสธการให้ข้อมูลตามที่ สกพอ.ร้องขอได้ แต่การไม่ให้ข้อมูลดังกล่าวอาจส่งผลให้ สกพอ.ไม่สามารถเข้าทำสัญญา ข้อผูกพัน ให้สวัสดิการ ให้หรือรับสินค้าหรือบริการใด ๆ แก่เจ้าของข้อมูลส่วนบุคคล หรือไม่สามารถดำเนินการใด ๆ ตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอ หรือไม่อาจปฏิบัติหน้าที่
ตามสัญญา หรือเงื่อนไขและข้อกำหนดใด ๆ ที่ต้องปฏิบัติได้

วัตถุประสงค์ในการเก็บรวบรวม และประมวลผลข้อมูลส่วนบุคคล

สกพอ.จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ตามประโยชน์ในการดำเนินกิจการของ สกพอ. ภายใต้หลักเกณฑ์ต่าง ๆ ดังนี้

เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของ สกพอ. หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ สกพอ. ได้รับมอบหมาย
เพื่อให้บรรลุวัตถุประสงค์เพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติของประเทศ
เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของเจ้าของข้อมูลส่วนบุคคล
เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น
เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของ สกพอ. เว้นแต่ประโยชน์ดังกล่าว มีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล
เป็นการปฏิบัติตามกฎหมายของ สกพอ.
ความยินยอมของเจ้าของข้อมูลส่วนบุคคล

ในกรณีที่ สกพอ.มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อความจำเป็นในการเข้าทำสัญญา หากเจ้าของข้อมูลส่วนบุคคลอาจปฏิเสธการให้ข้อมูลตามที่ สกพอ.ร้องขอได้ แต่การไม่ให้ข้อมูลดังกล่าว อาจส่งผลให้ สกพอ.ไม่สามารถเข้าทำสัญญา ข้อผูกพัน ให้สวัสดิการ ให้หรือรับสินค้าหรือบริการใด ๆ แก่เจ้าของข้อมูลส่วนบุคคล หรือไม่สามารถดำเนินการใด ๆ ตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอ หรือไม่อาจปฏิบัติหน้าที่
ตามสัญญา หรือเงื่อนไขและข้อกำหนดใด ๆ ที่ต้องปฏิบัติได้

การใช้หรือเปิดเผยข้อมูลส่วนบุคคล

สกพอ.จะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่นโดยปราศจากความยินยอมของเจ้าของข้อมูล และจะเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งเจ้าของข้อมูลส่วนบุคคลไว้ก่อนหรือในขณะที่เก็บรวบรวม เว้นแต่ในกรณีที่ได้รับการยกเว้นไม่ต้อง
ขอความยินยอมตามที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ กำหนด และกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย อย่างไรก็ตาม เพื่อประโยชน์ต่อการดำเนินงานของ สกพอ.และการให้บริการแก่เจ้าของข้อมูล สกพอ.อาจเปิดเผย
ข้อมูลส่วนบุคคลของเจ้าของข้อมูลให้แก่บุคคลทั้งในและต่างประเทศ ดังต่อไปนี้

คู่สัญญา ผู้รับจ้างช่วง ผู้ให้บริการที่เกี่ยวกับการดำเนินกิจการของ สกพอ.
บุคคลใด ๆ ที่เจ้าของข้อมูล ยินยอมให้ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล
บุคคล หรือหน่วยงานของรัฐตามกฎหมาย ตามคำสั่งศาล หรือหน่วยงานอื่นใดที่มีอำนาจตามกฎหมาย

นอกจากนี้ สกพอ.จะดำเนินการให้บุคคลที่ได้รับข้อมูลไป ทำการเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ที่ สกพอ.ได้กำหนดไว้

ทั้งนี้ในกรณีที่มีการส่งต่อข้อมูลส่วนบุคคลไปยังต่างประเทศ สกพอ.จะจัดให้มีมาตรการควบคุมเพื่อให้มั่นใจว่าประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลมีการพัฒนาจนมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
และจะแจ้งถึงความเสี่ยงต่าง ๆ ให้แก่เจ้าของข้อมูลได้รับทราบก่อนการส่งต่อ

มาตรการรักษาความมั่นคงปลอดภัย

สกพอ.จะกำหนดมาตรการการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล รวมถึงมาตรการด้านการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลให้สอดคล้องกับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ระเบียบ ข้อบังคับ หลักเกณฑ์ กฎหมาย และแนวปฏิบัติ
ด้านการคุ้มครองข้อมูลส่วนบุคคลให้แก่พนักงานของ สกพอ. และบุคคลอื่นที่เกี่ยวข้อง เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลมีประสิทธิภาพและปลอดภัยตามมาตรฐานที่กฎหมายกำหนด

ระยะเวลาในการเก็บข้อมูลส่วนบุคคล

สกพอ.จะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลในระยะเวลาที่จำเป็น โดยจะเก็บตลอดระยะเวลาที่เจ้าของข้อมูลมีความสัมพันธ์กับ สกพอ.นับแต่วันที่เจ้าของข้อมูลยุติความสัมพันธ์กับ สกพอ.เว้นแต่กฎหมายที่เกี่ยวข้อง
จะกำหนดไว้เป็นอย่างอื่น สกพอ.จะดำเนินการลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ภายหลังสิ้นสุดระยะเวลาดังกล่าวแล้ว

สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิต่าง ๆ ตามที่กฎหมายกำหนดดังต่อไปนี้

สิทธิในการเข้าถึงข้อมูล ขอรับสำเนา หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ไม่ได้ให้ความยินยอม
สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ไม่สามารถระบุตัวเจ้าของข้อมูลส่วนบุคคลได้
สิทธิในการเพิกถอนความยินยอม
สิทธิในการขอรับหรือโอนย้ายข้อมูลส่วนบุคคล
สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
สิทธิในการร้องเรียนต่อเจ้าหน้าที่ หรือหน่วยงานที่กำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคล
การเรียกร้องตามสิทธิดังกล่าวจะต้องไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลได้ให้ความยินยอมโดยชอบด้วยกฎหมาย รวมถึงไม่ขัดต่อการปฏิบัติตามข้อกำหนดของกฎหมายอื่นใดที่ สกพอ.จำเป็นต้องปฏิบัติตาม

ข้อมูลติดต่อ

หากเจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยใด ๆ เกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือประสงค์ที่ใช้สิทธิตามที่ได้ระบุไว้ในข้อ 9 สามารถติดต่อสอบถามได้ที่

อีเมล: pdpa@eeco.or.th
เว็บไซต์: https://www.eeco.or.th

การทบทวนและปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

สกพอ.จะทบทวนและปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ตามความจำเป็นและความเหมาะสม เพื่อให้สอดคล้องกับกฎหมายและกฎเกณฑ์ที่เกี่ยวข้อง และความคิดเห็น หรือข้อเสนอแนะจากหน่วยงานต่างๆ รวมถึงแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล เพื่อพัฒนากระบวนการคุ้มครองข้อมูลส่วนบุคคลของ สกพอ.ให้สอดคล้องต่อการเปลี่ยนแปลงการดำเนินงาน และการเปลี่ยนแปลงทางเทคโนโลยีให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม โดย สกพอ.จะประกาศแจ้งให้ทราบ