ประกาศสำนักงานการวิจัยแห่งชาติ
เรื่อง ความเป็นส่วนตัว
ด้านข้อมูลเจ้าหน้าที่ของการใช้งานระบบข้อมูลสารสนเทศวิจัยและนวัตกรรมแห่งชาติ
สำนักงานการวิจัยแห่งชาติ (วช.) มุ่งมั่นที่จะป้องกันและเคารพสิทธิความเป็นส่วนตัวของผู้ใช้งานระบบข้อมูลสารสนเทศวิจัยและนวัตกรรมแห่งชาติ (National Research and Innovation Information System) โดยต่อไปในประกาศจะใช้คำว่า “ระบบ NRIIS” ซึ่งประกาศความเป็นส่วนตัว ด้านข้อมูลเจ้าหน้าที่ของการใช้งานระบบข้อมูลสารสนเทศวิจัยและนวัตกรรมแห่งชาติ นี้มีส่วนเกี่ยวข้องกับแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล ของระบบข้อมูลสารสนเทศวิจัยและนวัตกรรมแห่งชาติ (National Research and Innovation Information System : NRIIS) รวมถึงระบบ NRIIS ได้รับข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลที่มีบัญชีเข้าใช้งานระบบข้อมูลสารสนเทศวิจัยและนวัตกรรมแห่งชาติ (National Research and Innovation Information System : NRIIS)
เนื้อหาในประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคลนี้ ผู้ใช้บริการ ซึ่งหมายถึง เจ้าของข้อมูลส่วนบุคคลที่มีบัญชีเข้าใช้งานระบบ NRIIS อาจได้รับข้อมูลหรือสารสนเทศเพิ่มเติม เมื่อใช้บริการต่างๆ รวมถึงสิ่งอำนวยความสะดวกที่ระบบ NRIIS ได้ให้บริการ นอกจากนี้ผู้ใช้บริการอาจได้รับคำขอให้ผู้ใช้บริการให้คำยินยอมกับสำนักงาน เพื่อดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลในบางประเด็น ในกรณีดังกล่าวผู้ใช้บริการมีสิทธิในการให้ความยินยอมหรือไม่ให้ความยินยอมก็ได้ โดยจะไม่กระทบต่อการให้บริการหลักต่างๆ ของระบบ NRIIS ต่อผู้ใช้บริการ
ในกรณีที่มีการเปลี่ยนแปลงเกี่ยวกับประกาศความเป็นส่วนตัวด้านข้อมูลเจ้าหน้าที่ของการใช้งานระบบข้อมูลสารสนเทศวิจัยและนวัตกรรมแห่งชาติ (National Research and Innovation Information System : NRIIS) วช. จะทำการแจ้งประกาศความเป็นส่วนตัวดังกล่าวบน website (www.nriis.go.th)
ข้อ 1 ในประกาศนี้
“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“เจ้าของข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล” หมายความว่า เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ได้รับการแต่งตั้งจากสำนักงานการวิจัยแห่งชาติเพื่อให้ปฏิบัติหน้าที่ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
“ผู้ใช้บริการ” หมายความว่า เจ้าของข้อมูลส่วนบุคคลที่มีบัญชีเข้าใช้งานระบบข้อมูลสารสนเทศวิจัยและนวัตกรรมแห่งชาติ (National Research and Innovation Information System : NRIIS)
“สำนักงาน” หมายความว่า สำนักงานการวิจัยแห่งชาติ
ข้อ 2 ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
ภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคล มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้ผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่แจ้งให้ผู้ใช้บริการ ทราบถึงแนวทางที่สำนักงานใช้ในการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เช่น ข้อมูลที่สำนักงานจัดเก็บ ใช้พื้นฐานกฎหมายหรือข้อบังคับใด เหตุใดต้องจัดเก็บ จัดเก็บจากแหล่งข้อมูลใด และมีการแบ่งปันข้อมูลส่วนบุคคลหรือไม่ รวมถึงแจ้งสิทธิให้กับเจ้าของข้อมูลส่วนบุคคลทราบ เป็นต้น
ข้อ 3 ประเภทของข้อมูลส่วนบุคคลที่มีการเก็บ รวบรวม ใช้ หรือเปิดเผย
3.1 การเก็บรวบรวมข้อมูลส่วนบุคคล
สำนักงานจะเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเท่าที่จำเป็นผ่านการใช้บริการระบบ NRIIS หรือข้อมูลส่วนบุคคลจากแหล่งข้อมูลอื่นที่มีอำนาจ หน้าที่ ในการเก็บรวบรวมข้อมูลนั้นโดยตรงตามที่กฎหมายกำหนด เพื่อประโยชน์ต่อการวิจัยและการดำเนินงานที่เกี่ยวข้องกับการวิจัยเท่านั้น ได้แก่ ชื่อ นามสกุล เลขประจำตัวประชาชน วันเดือนปีเกิด ตำแหน่งทางการบริหาร ตำแหน่งทางวิชาการ อีเมล หมายเลขโทรศัพท์ สังกัด ที่อยู่ ประวัติการทำงาน ประวัติการอบรม ความเชี่ยวชาญ ผลงานตีพิมพ์ เป็นต้น
โดยสำนักงานจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องตามพระราชบัญญัติการส่งเสริมวิทยาศาสตร์ การวิจัยและนวัตกรรม พ.ศ. 2562 ทั้งนี้สำนักงานจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ เมื่อหมดความจำเป็นหรือสิ้นสุดการดำเนินงานตามพระราชบัญญัติดังกล่าว
3.2 ข้อมูลที่เกี่ยวข้องทางกฎหมาย เช่น การเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log File) ของการใช้งานระบบ NRIIS เป็นต้น
ข้อ 4 วัตถุประสงค์ของการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
โดยภาพรวม สำนักงานใช้ข้อมูลส่วนบุคคลในการบริหารจัดการ รวมถึงกฎหมายที่สำนักงานใช้ในการประมวลผลข้อมูลส่วนบุคคล ดังนี้
| วัตถุประสงค์ | ประเภทข้อมูลส่วนบุคคล | ฐานกฎหมายที่ใช้ |
|
|---|
| 1. เพื่อให้ผู้ใช้บริการสามารถบริหารจัดการข้อมูลด้านการวิจัยตามสิทธิ์ของเจ้าหน้าที่ ผ่านระบบ NRIIS | ข้อมูลส่วนบุคคลตามที่ระบุไว้ในหัวข้อประเภทข้อมูลส่วนบุคคลที่มีการเก็บ รวบรวม ใช้ หรือเปิดเผย | การปฏิบัติหน้าที่ตามกฎหมายสำนักงาน จำเป็นต้องปฏิบัติตามพระราชบัญญัติการส่งเสริมวิทยาศาสตร์ การวิจัยและนวัตกรรม พ.ศ. 2562 |
|
| 2. เพื่ออำนวยความสะดวกในการบริหารจัดการ และใช้ในการสื่อสารประชาสัมพันธ์ให้กับผู้ใช้บริการ | ข้อมูลส่วนบุคคลตามที่ระบุไว้ในหัวข้อประเภทข้อมูลส่วนบุคคลที่มีการเก็บ รวบรวม ใช้ หรือเปิดเผย | การปฏิบัติหน้าที่ตามกฎหมายสำนักงาน จำเป็นต้องปฏิบัติตามพระราชบัญญัติการส่งเสริมวิทยาศาสตร์ การวิจัยและนวัตกรรม พ.ศ. 2562 |
|
| 3. เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น มีการร้องขอหรือเหตุจำเป็นในการส่งต่อข้อมูล เป็นต้น | ข้อมูลส่วนบุคคลตามที่ระบุไว้ในหัวข้อประเภทข้อมูลส่วนบุคคลที่มีการเก็บ รวบรวม ใช้ หรือเปิดเผย | การปฏิบัติหน้าที่ตามกฎหมายสำนักงาน จำเป็นต้องปฏิบัติตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับที่ 2) พ.ศ. 2560 |
|
| 4. เพื่อจัดทำฐานข้อมูลกลางด้านวิทยาศาสตร์วิจัยและนวัตกรรม รวมถึงการนำข้อมูลไปวิเคราะห์ จัดทำรายงาน สถิติ ดัชนี และสารสนเทศ เป็นต้น | ข้อมูลส่วนบุคคลตามที่ระบุไว้ในหัวข้อประเภทข้อมูลส่วนบุคคลที่มีการเก็บ รวบรวม ใช้ หรือเปิดเผย | การปฏิบัติหน้าที่ตามกฎหมายสำนักงาน จำเป็นต้องปฏิบัติตามพระราชบัญญัติการส่งเสริมวิทยาศาสตร์ การวิจัยและนวัตกรรม พ.ศ. 2562 | |
ข้อ 5 การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
กรณีที่ข้อมูลส่วนบุคคลของผู้ใช้บริการ มีความจำเป็นต้องส่งออกไปยังต่างประเทศ สำนักงานจะดำเนินการเพื่อให้เกิดความมั่นใจว่าข้อมูลส่วนบุคคลของผู้ใช้บริการจะมีการส่งผ่านหรือโอนย้ายข้อมูลส่วนบุคคลไปยังประเทศปลายทางหรือองค์กรระหว่างประเทศ ที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูลตามวัตถุประสงค์ที่กำหนด หรือเป็นการปฏิบัติตามกฎหมาย/สัญญา หรือเพื่อประโยชน์สาธารณะเป็นสำคัญเท่านั้น
ข้อ 6 หลักการคุ้มครองข้อมูลส่วนบุคคล
เมื่อมีการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูล สำนักงานจะทำตามแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล ของระบบข้อมูลสารสนเทศวิจัยและนวัตกรรมแห่งชาติ (National Research and Innovation Information System : NRIIS) โดยสอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคล ดังนี้
6.1 เป็นการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยชอบด้วยกฎหมาย มีความโปร่งใส และสามารถตรวจสอบได้
6.2 เป็นการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้ขอบเขตและวัตถุประสงค์ที่สำนักงานกำหนด และไม่นำไปใช้หรือเปิดเผยนอกเหนือขอบเขตและวัตถุประสงค์ของการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลนั้น
6.3 เป็นการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอย่างเพียงพอ เกี่ยวข้อง และเท่าที่จำเป็น ตามวัตถุประสงค์ของการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
6.4 เป็นการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ถูกต้องและดำเนินการให้ข้อมูลเป็นปัจจุบันในกรณีที่จำเป็น
6.5 เป็นการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามระยะเวลาเท่าที่จำเป็น
6.6 เป็นการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม
ข้อ 7 ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
โดยสำนักงานจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องตามพระราชบัญญัติการส่งเสริมวิทยาศาสตร์ การวิจัยและนวัตกรรม พ.ศ. 2562 ทั้งนี้สำนักงานจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ เมื่อหมดความจำเป็นหรือสิ้นสุดการดำเนินงานตามพระราชบัญญัติดังกล่าว
ข้อ 8 สิทธิของเจ้าของข้อมูลส่วนบุคคล
8.1 สิทธิขอถอนความยินยอม
8.2 สิทธิได้รับการแจ้งให้ทราบ
8.3 สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอม
8.4 สิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากผู้ควบคุมข้อมูลส่วนบุคคลได้ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
8.5 สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน
8.6 สิทธิขอให้ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
8.7 สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้
8.8 สิทธิขอให้แก้ไข เปลี่ยนแปลงข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ไม่ก่อให้เกิดความเข้าใจผิด และมีคุณภาพ
8.9 สิทธิในการร้องเรียน
ข้อ 9 ข้อมูลเพิ่มเติม และการติดต่อประสานงาน
ในกรณีที่ผู้ใช้บริการมีข้อสงสัยหรือคำถามเกี่ยวกับข้อมูลความเป็นส่วนตัว และในประกาศความเป็นส่วนตัว ด้านข้อมูลเจ้าหน้าที่ของการใช้งานระบบข้อมูลสารสนเทศวิจัยและนวัตกรรมแห่งชาติ (National Research and Innovation Information System : NRIIS) ไม่ได้ระบุไว้ สามารถศึกษาเพิ่มเติมได้ที่ https://www.nriis.go.th/www/Privacy.aspx รวมถึงข้อเสนอแนะต่างๆ
หากต้องการความช่วยเหลือเพิ่มเติม สามารถประสานงานได้ผ่านเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของสำนักงาน (Data Protection Officer : DPO) หรือประสานงานผ่านไปรษณีย์อิเล็กทรอนิกส์ lawnrct@nrct.go.th
ประกาศ ณ วันที่ 31 พฤษภาคม 2565
(นางสาววิภารัตน์ ดีอ่อง)
ผู้อำนวยการสำนักงานการวิจัยแห่งชาติ
ประกาศที่เกี่ยวข้อง