คำประกาศเกี่ยวกับความเป็นส่วนตัว (Privacy Notice) ของระบบ T-OSH E-LEARNING
สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จัดทำคำประกาศความเป็นส่วนตัวฉบับนี้ เพื่อรักษาความปลอดภัยและป้องกันการนำข้อมูลส่วนบุคคลของผู้ใช้บริการระบบ T-OSH E-LEARNING ของสถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) ไปใช้โดยมีเจตนาไม่สุจริต
1. การเก็บรวบรวมข้อมูลส่วนบุคคล
1.1 สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จะเก็บรวบรวมข้อมูล ส่วนบุคคลของผู้ใช้บริการระบบเท่าที่จำเป็น โดยขึ้นอยู่กับประเภทของบริการที่ใช้บริการผ่านระบบ T-OSH E-LEARNING ดังนี้
1) ในกรณีที่ผู้ใช้บริการลงทะเบียนสมัครสมาชิกเพื่อเข้าใช้งานระบบ สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จะเก็บรวบรวมข้อมูลส่วนบุคคล ดังนี้
- ข้อมูลส่วนบุคคล ได้แก่ ชื่อ–นามสกุล เลขบัตรประชาชน เบอร์โทรศัพท์ อีเมล
- ข้อมูลการทำงาน ได้แก่ ชื่อสถานประกอบกิจการ, เลขทะเบียนนิติบุคคล ตำแหน่งงาน ขนาดสถานประกอบกิจการ (จำนวนคน)
2) ข้อมูลประวัติการใช้งานระบบ เพื่อติดตามความคืบหน้าการเรียนรู้ ผลการทดสอบ ชั่วโมงการเรียน และการออกวุฒิบัตรหรือเอกสารรับรองดิจิทัล
3) เพื่อสำรวจความนิยมและปรับปรุงคุณภาพการให้บริการ สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จำเป็นต้องเก็บข้อมูลทางเทคนิค ได้แก่ หมายเลขไอพี (IP Address) ชนิดของโปรแกรมค้นผ่าน (Browser Type) ชื่อโดเมน (Domain Name) บันทึกหน้าเว็บ (Web Page) เวลาที่เข้าใช้งาน (Access Time) และเว็บไซต์ที่ผู้ใช้บริการเข้าถึงก่อนหน้านั้น (Referring Website Addresses)
1.2 สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) ขอแนะนำให้ผู้ใช้บริการตรวจสอบนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ของเว็บไซต์หรือบริการอื่นที่เชื่อมโยงจากระบบนี้ เพื่อจะได้ทราบและเข้าใจว่าบริการดังกล่าวเก็บรวบรวม ใช้หรือดำเนิน การเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการอย่างไร ทั้งนี้ สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) ไม่สามารถรับรองข้อความหรือรับรองการดำเนินการใด ๆ ตามที่ได้มีการประกาศไว้ในเว็บไซต์ดังกล่าวได้ และไม่ขอรับผิดชอบใด ๆ หากเว็บไซต์เหล่านั้นไม่ได้ปฏิบัติการหรือดำเนินการใด ๆ ตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่เว็บไซต์ดังกล่าวได้ประกาศไว้
2. การบันทึกข้อมูลผู้ใช้บริการ
สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) มีการเก็บบันทึกข้อมูลจราจรทางคอมพิวเตอร์ (Traffic Log) ของผู้ใช้บริการระบบ เพื่อนำข้อมูลที่ได้ บันทึกหรือเก็บรวบรวมไว้ไปใช้ในการวิเคราะห์เชิงสถิติ หรือในการดำเนินการเพื่อปรับปรุงคุณภาพการให้บริการต่อไป ทั้งนี้เป็นไปตามมาตรา 26 วรรคหนึ่ง แห่งพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับที่ 2) พ.ศ. 2560
3. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จะดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ เมื่อมีฐานทางกฎหมาย รองรับอย่างน้อยหนึ่งฐาน ดังนี้
1) การปฏิบัติตามกฎหมาย (Legal Obligation) — การเก็บและใช้ข้อมูลที่กฎหมายกำหนด เช่น พ.ร.บ. ส่งเสริมการพัฒนาฝีมือแรงงาน พ.ศ. 2545 และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
2) การดำเนินภารกิจเพื่อประโยชน์สาธารณะ (Public Task) — การปฏิบัติหน้าที่ในฐานะหน่วยงานของรัฐ และการใช้อำนาจรัฐที่ได้รับมอบหมายตามกฎหมาย
3) การปฏิบัติตามสัญญา (Contract) — การดำเนินการตามข้อตกลงการใช้บริการที่ผู้ใช้บริการได้เข้าผูกพันกับสถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) เมื่อสมัครสมาชิกระบบ
4) ความยินยอม (Consent) — สำหรับการเปิดเผยข้อมูลให้แก่หน่วยงานหรือสถาบันที่ผ่านการอนุมัติขึ้นทะเบียนเป็นผู้ให้บริการหลักสูตรออนไลน์ตามหลักเกณฑ์พิจารณาของสถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) และการส่งข้อมูลผ่านระบบยืนยันตัวตน ในรูปแบบ Single Sign-On ไปยังหน่วยงานที่เกี่ยวข้อง
4. การใช้และเปิดเผยข้อมูลส่วนบุคคล
4.1 สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จะใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อประโยชน์ในการให้บริการระบบ T-OSH E-LEARNING และการดำเนินภารกิจหรือปฏิบัติตามหน้าที่ และอำนาจของสถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) ภายใต้ขอบเขตของ กฎหมายที่เกี่ยวข้อง ซึ่งรวมถึง
1) การเข้าระบบโดยการพิสูจน์และยืนยันตัวตนทางดิจิทัลผ่านระบบ ThaID (กรมการปกครอง)
2) การออกวุฒิบัตร และเอกสารรับรองการผ่านการฝึกอบรมในรูปแบบดิจิทัล
3) การเข้าสู่ระบบบริการต่างๆ ของสถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) ในรูปแบบ Single Sign-On (SSO)
4) การวิเคราะห์ข้อมูลเชิงสถิติ การจัดทำ Dashboard และการปรับปรุงคุณภาพการให้บริการ
4.2 สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จะไม่เปิดเผยข้อมูลส่วนบุคคล ของผู้ใช้บริการที่ไม่สอดคล้องกับวัตถุประสงค์ ของการเก็บรวบรวมข้อมูล เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูล หรือเป็นกรณีที่มีกฎหมายกำหนดให้กระทำได้
4.3 กรณีที่สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก ได้แก่
1) ระบบ ThaID ของกรมการปกครอง เพื่อการพิสูจน์และยืนยันตัวตนทางดิจิทัล
2) หน่วยงานของรัฐหรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย เมื่อได้รับคำร้องขอตามกระบวนการทางกฎหมาย
5. การเก็บรักษาและการลบข้อมูลส่วนบุคคล
5.1 สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จะจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการตามระยะเวลาเท่าที่จำเป็น ดังนี้
1) ข้อมูลบัญชีผู้ใช้งานและประวัติการฝึกอบรม — ตลอดระยะเวลาที่เป็นสมาชิกระบบ และไม่น้อยกว่า 10 ปี นับจากวันสิ้นสุดการเป็นสมาชิก เพื่อประโยชน์ในการตรวจสอบวุฒิบัตร
2) ข้อมูลจราจรทางคอมพิวเตอร์ (Traffic Log) — ไม่น้อยกว่า 90 วัน ตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนด
3) ข้อมูลที่เกี่ยวข้องกับข้อพิพาทหรือการดำเนินคดี — จัดเก็บตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด หรือจนกว่ากระบวนการจะเสร็จสิ้น
เมื่อครบกำหนดระยะเวลาการจัดเก็บ สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จะลบหรือทำลายข้อมูลตามมาตรฐานที่กำหนด หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization)
5.2 สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านเป็นสมาชิกของระบบ และจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ในกรณีดังต่อไปนี้
1) ท่านยื่นคำขอยกเลิกสมาชิกและขอลบข้อมูล โดยจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ภายใน 30 วัน นับแต่วันที่ได้รับคำขอ เว้นแต่มีความจำเป็นต้องเก็บข้อมูลบางส่วนไว้ตามที่กฎหมายกำหนด ซึ่งจะแจ้งให้ท่านทราบพร้อมเหตุผล
2) ผู้ดูแลระบบ ยกเลิกบัญชีของท่าน เนื่องจากตรวจพบพฤติกรรมผิดปกติหรือการละเมิดข้อกำหนดการใช้งานหรือเมื่อได้รับคำร้องขอตามกระบวนการทางกฎหมาย จากหน่วยงานของรัฐหรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
6. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
6.1 สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) มีการใช้มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยมิชอบ ครอบคลุม 3 ด้าน ดังนี้
1) มาตรการป้องกันด้านการบริหารจัดการ (Administrative Safeguard) — การกำหนดนโยบาย ระเบียบ และการฝึกอบรมเจ้าหน้าที่
2) มาตรการป้องกันด้านเทคนิค (Technical Safeguard) — การเข้ารหัสข้อมูล (Encryption) การควบคุมสิทธิ์การเข้าถึง (Access Control) และการบันทึกประวัติการใช้งาน (Audit Log)
3) มาตรการป้องกันทางกายภาพ (Physical Safeguard) — การควบคุมการเข้าถึงห้องเซิร์ฟเวอร์ของระบบงาน เฉพาะผู้ที่ได้รับอนุญาต
6.2 ในกรณีที่สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) ได้ว่าจ้างให้บุคคลหรือนิติบุคคลอื่นดำเนินการเกี่ยวกับการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลของผู้ใช้บริการ เช่น การพัฒนาและดูแลระบบ สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จะกำหนดให้ บุคคลนั้นปฏิบัติตามหน้าที่ของผู้ประมวลข้อมูลส่วนบุคคล (Data Processor) ตามมาตรา 40 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
7. ข้อแนะนำในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
7.1 เมื่อผู้ใช้บริการลงทะเบียนสมัครสมาชิกระบบ T-OSH E-LEARNING จะได้รับ บัญชีผู้ใช้งาน (User ID) เพื่อเข้าสู่ระบบ โดยสถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จะทราบเฉพาะ User ID ของผู้ใช้บริการ แบบไม่ทราบถึงรหัสผ่าน (Password)
7.2 ผู้ใช้บริการมีหน้าที่รักษา User ID และ Password ให้ปลอดภัย โดยไม่เปิดเผยแก่บุคคลอื่น และควรเปลี่ยนรหัสผ่านเป็นประจำ ทั้งนี้ สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) ไม่รับผิดชอบต่อความเสียหายใด ๆ อันเกิดจากการที่ผู้ใช้บริการเปิดเผยรหัสดังกล่าวต่อบุคคลอื่น
7.3 เมื่อใช้บริการเสร็จแล้ว ผู้ใช้บริการควรคลิก "ออกจากระบบ" ทุกครั้ง เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) ไม่รับผิดชอบต่อความเสียหาย ใดๆ อันเกิดจากการละเลยดำเนินการดังกล่าว
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้สิทธิแก่ผู้ใช้บริการในฐานะเจ้าของข้อมูลส่วนบุคคล ดังนี้
1) สิทธิในการได้รับแจ้ง ได้รับแจ้งนโยบายหรือประกาศความเป็นส่วนตัวที่มีรายละเอียด วัตถุประสงค์ในการประมวลผล ข้อมูลอย่างชัดเจน
2) สิทธิในการเพิกถอนความยินยอม ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ ทั้งนี้ไม่กระทบต่อการประมวลผล ที่ดำเนินการไปแล้วโดยชอบ
3) สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล ขอตรวจสอบข้อมูลส่วนบุคคลของตนเองที่สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) จัดเก็บไว้
4) สิทธิในการแก้ไขข้อมูลให้ถูกต้อง — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรืออาจก่อให้เกิดความเข้าใจผิด
5) สิทธิในการลบหรือทำลายข้อมูล — ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ตามเงื่อนไขที่กฎหมายกำหนด
6) สิทธิในการระงับการใช้ข้อมูล — ขอให้ระงับการใช้ข้อมูลในกรณีที่กฎหมายกำหนด
7) สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้อัตโนมัติ หรือขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลอื่น
8) สิทธิในการคัดค้านการประมวลผล — คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด
ทั้งนี้ สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) อาจปฏิเสธ คำขอใช้สิทธิได้ หากมีเหตุตามกฎหมาย หรือเป็นการดำเนินที่จำเป็นต้องปฏิบัติตามคำสั่งศาลหรือกระบวนการยุติธรรม ผู้ใช้บริการสามารถยื่นคำขอใช้สิทธิผ่านช่องทางที่ระบุในข้อ 11
9. การใช้คุกกี้ (Cookies)
คุกกี้ (Cookies) เป็นกระบวนการที่ช่วยให้ผู้ใช้บริการสามารถใช้งานระบบ T-OSH E-LEARNING ได้สะดวกยิ่งขึ้น คุกกี้จะถูกติดตั้งในขณะที่ผู้ใช้บริการเรียกดูเว็บไซต์ และอาจถูกจัดเก็บไว้ที่เครื่องคอมพิวเตอร์ในรูปแบบไฟล์ หรืออาจหมดอายุโดยอัตโนมัติ ผู้ใช้บริการสามารถปรับโปรแกรมเบราว์เซอร์ให้รองรับ หรือปฏิเสธการ ทำงานของคุกกี้ได้ตามต้องการ
10. การปรับปรุงคำประกาศเกี่ยวกับความเป็นส่วนตัว
สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) อาจปรับปรุง หรือแก้ไขเพิ่มเติมคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่เกี่ยวข้อง และการพัฒนาระบบ ดังนั้น สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) ขอแนะนำให้ผู้ใช้บริการอ่านนโยบายนี้ทุกครั้งที่เข้าใช้งานระบบ T-OSH E-LEARNING หากผู้ใช้บริการยังคงใช้บริการ ภายหลังจากการเปลี่ยนแปลงและคำประกาศฉบับใหม่แล้ว ถือว่าผู้ใช้บริการยอมรับคำประกาศฉบับที่ปรับปรุงแล้ว
11. การปฏิบัติตามคำประกาศและช่องทางการติดต่อ
สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน) ให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ และมุ่งมั่นปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอย่างเคร่งครัด
ในกรณีที่ผู้ใช้บริการมีข้อสงสัย ข้อเสนอแนะ คำติชม หรือประสงค์จะใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น สิทธิในการเข้าถึงข้อมูลส่วนบุคคล สิทธิในการแก้ไขข้อมูลส่วนบุคคล สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล หรือสิทธิอื่นตามที่กฎหมายกำหนด สามารถติดต่อสถาบันฯ ได้ตามช่องทางดังต่อไปนี้
สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์กรมหาชน)
ที่อยู่: อาคารกรมสวัสดิการและคุ้มครองแรงงาน (ส่วนแยกตลิ่งชัน) ชั้น 2 เลขที่ 18 ถนนบรมราชชนนี แขวงฉิมพลี เขตตลิ่งชัน กรุงเทพมหานคร 10170
โทรศัพท์: 0 2448 9111 ต่อ 103 หรือ 209
อีเมล: pdpa.tosh@tosh.or.th
สถาบันฯ ยินดีรับฟังความคิดเห็น ข้อเสนอแนะ และพร้อมดำเนินการตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด