ด้วยสถาบันออกแบบนานาชาติชนาพัฒน์ มีหน้าที่เก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลของบุคลากร นักศึกษา หรือบุคคลที่เกี่ยวข้องอื่นๆ เพื่อวัตถุประสงค์ในการดำเนินการด้านต่างๆ ของสถาบัน และมีหน้าที่รับผิดชอบภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงออกประกาศไว้ดังนี้

ข้อ 1. ประกาศนี้เรียกว่า “ประกาศสถาบันออกแบบนานาชาติชนาพัฒน์ เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล สถาบันออกแบบนานาชาติชนาพัฒน์ พ.ศ. 2564”

ข้อ 2. ประกาศนี้ให้ใช้บังคับตั้งแต่บัดนี้เป็นต้นไป

ข้อ 3. นิยาม

“สถาบัน” หมายถึง สถาบันออกแบบนานาชาติชนาพัฒน์ หรือโรงเรียนออกแบบชนาพัฒน์

“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลใดๆ ที่เกี่ยวกับบุคคลที่ทำให้สามารถระบุตัวตนบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม รวมทั้งข้อมูลทุกประเภทที่สามารถบ่งชี้ตัวตน ซึ่งรวมถึงแต่ไม่จำกัดเพียง ชื่อ หมายเลขประจำตัวบัตรประชาชน ข้อมูลสถานที่อยู่ ข้อมูลออนไลน์ ข้อมูลเอกลักษณ์ทางกายภาพทางจิตใจ ทางสังคม เศรษฐกิจ วัฒนธรรม ที่สามารถระบุตัวตนได้

“เจ้าของข้อมูลส่วนบุคคล” หมายความว่า บุคคลที่ข้อมูลส่วนบุคคลระบุไปถึง

ข้อ 4. นโยบายการดำเนินการของสถาบัน

ในการเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลของบุคลากร นักศึกษา หรือบุคคลที่เกี่ยวข้องอื่นๆ สถาบันในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล มีหน้าที่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้

(1) เก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลอย่างถูกต้อง และภายใต้ขอบเขตที่กฎหมายกำหนดอย่างถูกต้องตามกฎหมาย

(2) สนับสนุนให้มีการคุ้มครองข้อมูลส่วนบุคคล

(3) จัดให้มีระบบรักษาความปลอดภัยและการเก็บรักษาข้อมูลส่วนบุคคลที่คุ้มครองและให้ความปลอดภัยกับความลับของข้อมูลส่วนบุคคลตามมาตรฐานที่กฎหมายกำหนด

(4) จัดทำระบบและเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลโดยคำนึงถึงความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล

ข้อ 5. การเก็บรวบรวมข้อมูลส่วนบุคคล

สถาบัน มีการจัดเก็บรวบรวมข้อมูลส่วนบุคคลด้วยกระบวนการต่อไปนี้

(1) ข้อมูลที่สถาบันได้รับจากเจ้าของข้อมูลส่วนบุคคลโดยตรง จากการสมัครเรียน สมัครงาน การชำระเงิน การยื่นคำร้องต่างๆ จากความสมัครใจในการทำแบบสอบถาม แบบประเมินผล การโต้ตอบทางจดหมายหรือช่องทางอิเล็กทรอนิกส์ การใช้งานเว็บไซต์ผ่านคุกกี้

(2) ข้อมูลที่สถาบันได้รับจากบุคคลที่สาม จากสถาบันการศึกษา ที่มีสัญญา หรือบันทึกข้อตกลงความร่วมมือทางวิชาการร่วมกัน หรือที่เจ้าของข้อมูลส่วนบุคคลกำลังศึกษาอยู่ หรือสำเร็จการศึกษามา จากระบบเข้าใช้งาน Facebook, Google, Google Analytics

(3) ข้อมูลส่วนบุคคลที่ได้รับจากข้อมูลสาธารณะ และที่ไม่ใช่สาธารณะ ที่สถาบันมีสิทธิ์เก็บรวบรวมได้ตามกฎหาย

(4) ข้อมูลส่วนบุคคลที่ได้รับจากหน่วยงานภาครัฐ หรือหน่วยงานกำกับดูแลที่ใช้อำนาจตามกฎหมาย

ข้อ 6. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

สถาบันจะรวบรวม จัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้เป็นไปด้วยความเรียบร้อย สอดคล้องกับกฎหมาย เพื่อประโยชน์ในการดำเนินงานหรือกิจการของสถาบัน ในการจัดการศึกษาและให้บริการแก่เจ้าของข้อมูล เช่น การติดต่อสื่อสาร การยืนยันตัวบุคคล การสอบถามข้อมูล ร้องเรียน แจ้งข้อเสนอแนะ รวมถึงเรื่องอื่นๆ ที่จำเป็นกับสถาบัน หรือเพื่อประโยชน์ในการศึกษา วิจัย จัดทำสถิติ การวิเคราะห์ข้อมูล การนำเสนอหลักสูตร สิทธิประโยชน์ หรือบริการอื่นๆ รวมถึงรายการส่งเสริมการขาย และกิจกรรมการตลาด รวมทั้งยินยอมให้สถาบันส่ง โอน หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่ธุรกิจที่มีสัญญาอยู่กับสถาบัน รวมถึงหน่วยงานและองค์กรของรัฐที่มีอำนาจตามกฎหมาย

ข้อ 7. ประเภทของข้อมูลที่ต้องเก็บรวบรวม ใช้ และเปิดเผย

ประกอบด้วย

(1) ข้อมูลส่วนบุคคลประเภททั่วไป ซึ่งรวมถึงแต่ไม่จำกัดเพียง ชื่อ นามสกุล เลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง สัญชาติ วันเดือนปีเกิด ที่อยู่ หมายเลขโทรศัพท์ อีเมล รูปถ่าย หมู่โลหิต ชื่อสถานศึกษา ชื่อสถานที่ทำงาน คอร์สการเรียนที่สนใจ หมายเลขบัตรเครดิต

(2) ข้อมูลพฤติกรรมการสืบค้น หมายถึงข้อมูลที่ไม่เกี่ยวข้องต่อบุคคลธรรมดาที่ระบุตัวตนได้ เช่น ประเภทเบราเซอร์ โดเมน เว็บไซต์ที่เยี่ยมชม เวลาเข้าเว็บไซต์ ที่อยู่เว็บไซต์อ้างอิงข้อมูลเพื่อการสนับสนุนเจ้าของข้อมูลส่วนบุคคล โดยมีการเก็บ Log การใช้งานของเจ้าของข้อมูลส่วนบุคคลบนแอพพลิเคชั่นของสถาบัน

(3) ข้อมูลระบบ หมายถึงข้อมูลที่สถาบันจัดเก็บโดยอัตโนมัติเมื่อเจ้าของข้อมูลส่วนบุคคลล็อกอินเข้าสู่เว็บไซต์ของสถาบัน ไม่ว่าจะผ่านทางคุกกี้ เว็บบีคอน ไฟล์ล็อกอิน สคริปท์ รวมถึงข้อมูลทางเทคนิค เช่น ที่อยู่ไอพี ประเภทของเบราเซอร์ โดเมน ประวัติเว็บไซต์ที่เยี่ยมชม เวลาการเข้าใช้งาน ที่อยู่เว็บไซต์ที่อ้างอิง ข้อมูลเกี่ยวกับสิ่งที่เจ้าของข้อมูลส่วนบุคคลค้นหาหรือดูในขณะที่ใช้เว็บไซต์ของสถาบัน รวมถึงพฤติกรรมการใช้งานแอพพลิเคชั่น

(4) ข้อมูลที่ตั้ง หมายถึงข้อมูลที่ไดรับจากจีพีเอส ไวไฟ เข็มทิศ เครื่องวัดความเร่ง ที่อยู่ไอพี หรือโพสต์สาธารณะซึ่งระบุข้อมูลที่ตั้ง

(5) คุกกี้ หมายถึงข้อมูลที่ถูกวางในคอมพิวเตอร์ของเจ้าของข้อมูลส่วนบุคคลโดยเว็บเซิร์ฟเวอร์ หลังจากคุกกี้ได้ถูกวางในคอมพิวเตอร์ของเจ้าของข้อมูลส่วนบุคคล คุกกี้จะเก็บหรือจดจำข้อมูลของเจ้าของข้อมูลส่วนบุคคลจนกว่าจะปิดเบราเซอร์นั้น หรือจนกว่าเจ้าของข้อมูลส่วนบุคคลจะลบหรือปฏิเสธคุกกี้ อย่างไรก็ตามเจ้าของข้อมูลส่วนบุคคลจะพบว่าเป็นความสะดวกในการนำทางการใช้งานเว็บไซต์ เพราะคุกกี้จะช่วยเก็บข้อมูลเว็บไซต์ซึ่งเจ้าของข้อมูลส่วนบุคคลเยี่ยมชมหรือเปิดขึ้น

(6) เพื่อรักษาความปลอดภัยภายในบริเวณสถาบันได้ติดตั้งกล้องวงจรปิด โดยมีการเก็บรวบรวม ใช้ และประมวลผลข้อมูลจากภาพนิ่ง หรือภาพเคลื่อนไหวของผู้ที่เข้ามาในพื้นที่ของสถาบัน

ข้อ 8. ระยะเวลาจัดเก็บ และสถานที่จัดเก็บข้อมูลส่วนบุคคล

ระยะเวลาการจัดเก็บ สถาบันจะจัดเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไว้ตามระยะเวลาขั้นต่ำที่กฎหมายในเรื่องนั้นๆ กำหนดไว้ หรือจะจัดเก็บข้อมูลส่วนบุคคลไว้ในระยะเวลาอย่างน้อย 10 ปี ภายหลังจากที่สิ้นสุดความสัมพันธ์กับสถาบัน อย่างไรก็ตาม สถาบันอาจยังคงจัดเก็บข้อมูลส่วนบุคคลไว้ต่อไปหลังจากสิ้นสุดระยะเวลาดังกล่าว หากสถาบันเห็นว่ายังมีความจำเป็นในการจัดเก็บข้อมูลไว้เพื่อใช้ตามวัตถุประสงค์ในการจัดเก็บรวบรวมข้อมูลดังกล่าว หรือเพื่อความจำเป็นอื่นใดที่สถาบันเห็นสมควร เช่น การบังคับสิทธิตามกฎหมาย ตามสัญญาของสถาบัน เป็นต้น โดยผู้ควบคุมทำการเก็บรักษาข้อมูลส่วนบุคคล ในรูปแบบดังนี้

(1) จัดเก็บเป็น Soft Copy ผ่านการเข้ารหัสใน Google Drive for Education หรือสื่ออิเล็กทรอนิกส์อื่นในอนาคต

(2) จัดเก็บเป็น Hard Copy ในตู้เหล็กล็อกกุญแจ

(3) เมื่อพ้นระยะเวลาการจัดเก็บ สถาบันจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้น ด้วยวิธีการลบออกจากระบบคอมพิวเตอร์ หรือป่นทำลาย โดยจะดำเนินการให้แล้วเสร็จภายในระยะเวลา 120 วัน ตั้งแต่วันสิ้นสุดระยะเวลาดังกล่าว

นอกจากนี้ สถาบันยังได้กำหนดให้บุคลากรของสถาบัน มีหน้าที่รักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และมีความปลอดภัยตามมาตรการที่สถาบันกำหนด เมื่อต้องมีการดำเนินการใดๆ กับข้อมูลส่วนบุคคล

ข้อ 9. การเปิดเผยข้อมูลส่วนบุคคล

สถาบันจะเปิดเผยข้อมูลส่วนบุคคลใก้แก่บุคคล หรือองค์กรภายนอกในกรณีดังต่อไปนี้

(1) สถาบันการศึกษา ที่มีสัญญา หรือบันทึกข้อตกลงความร่วมมือทางวิชาการร่วมกัน

(2) ผู้รับเหมา หรือคู่สัญญา ในกรณีที่สถาบันจากผู้รับเหมา เพื่อดำเนินการใดอันจำเป็นต้องใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เช่น การใช้บริการชำระบัตรเครดิตผ่านบริษัทตัวกลาง

(3) หน่วยงานรัฐบาล หรือองค์กรอื่นๆ ตามกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมาย คำสั่ง คำร้องขอ เพื่อการประสานงานกับหน่วยงานต่างๆ ในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย

ข้อ 10. การใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวพิเศษ

สถาบันยกเลิกการเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลด้านศาสนา

ข้อ 11. การใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด

นอกจากวัตถุประสงค์ดังกล่าวข้างต้นและภายใต้ข้อกำหนดของกฎหมาย สถาบันจะใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด เช่น การจัดส่งเอกสารด้วยวิธีการอื่นใด การโทรศัพท์ เพื่อเป็นการแนะนำหลักสูตร หรือกิจกรรมของสถาบัน ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลสามารถเลือกที่จะไม่รับการสื่อสารเพื่อวัตถุประสงค์ทางการตลาดจากสถาบัน ยกเว้นการติดต่อสื่อสารที่เกี่ยวข้องและจำเป็น เช่น การเตือนชำระค่าเล่าเรียน การเลื่อนวันประกาศเปิดเรียน เป็นต้น

ข้อ 12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

สิทธิของเจ้าของข้อมูลส่วนบุคคล เป็นสิทธิตามกฎหมายที่ควรทราบ ประกอบด้วย

(1) สิทธิขอถอนความยินยอม

(2) สิทธิขอเข้าถึงข้อมูล

(3) สิทธิขอถ่ายโอนข้อมูล

(4) สิทธิขอคัดค้าน

(5) สิทธิขอให้ลบหรือทำลายข้อมูล

(6) สิทธิขอให้ระงับการใช้ข้อมูล

(7) สิทธิขอให้แก้ไขข้อมูล

(8) สิทธิร้องเรียน

การใช้สิทธิ เจ้าของข้อมูลส่วนบุคคลสามารถทำได้โดยกรอกแบบฟอร์มคำร้องทั่วไป และยื่นให้ทางสถาบัน อย่างไรก็ตามการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง หรือมีเหตุจำเป็นที่ทางสถาบันอาจปฏิเสธ หรือไม่อาจดำเนินการตามคำขอใช้สิทธิข้างต้นของเจ้าของข้อมูลส่วนบุคคลได้ โดยสถาบันจะแจ้งเหตุผลของการปฏิเสธให้เจ้าของข้อมูลส่วนบุคคลทราบ

ข้อ 13. คำถามที่เกี่ยวกับนโยบายความเป็นส่วนตัว และช่องทางการติดต่อ

หากเจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของสถาบัน หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อไปยัง

สถาบันออกแบบนานาชาติชนาพัฒน์ อาคาร CIDI world เลขที่ 44 ซ.ปุณณวิถี 20 ถ.สุขุมวิท 101 แขวงบางจาก เขตพระโขนง กทม. 10260 โทร. 027413717 อีเมล info@chanapatana.com เว็บไซต์ www.chanapatana.com