คณะบริหารธุรกิจ มหาวิทยาลัยเทคโนโลยีราชมงคลกรุงเทพ ("คณะฯ" หรือ "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของศิษย์เก่า อาจารย์ นักศึกษา และบุคคลที่เกี่ยวข้อง ทุกท่านที่ใช้งานระบบติดตามและเชื่อมโยงศิษย์เก่า RKBS Alumni ("ระบบ")
นโยบายนี้จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้ท่านทราบถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน
ระบบเก็บรวบรวมข้อมูลส่วนบุคคลของท่านใน 4 หมวดหมู่ ดังนี้
| หมวดข้อมูล | รายการข้อมูล | แหล่งที่มา |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ–นามสกุล, เลขบัตรประชาชน, รูปถ่าย, รหัสนักศึกษา (RMUTK ID) | ผู้ใช้กรอกเอง / ผู้ดูแลระบบ |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่, Line ID, Facebook, LinkedIn | ผู้ใช้กรอกเอง |
| ข้อมูลการศึกษา | สาขาวิชา, หลักสูตรที่จบ, ปีการศึกษาที่เข้า–จบ, วุฒิการศึกษา | ผู้ใช้กรอกเอง / ผู้ดูแลระบบ |
| ข้อมูลอาชีพ | อาชีพปัจจุบัน, ตำแหน่งงาน, ชื่อองค์กร, ประวัติการทำงาน, ไฟล์ยืนยันอาชีพ | ผู้ใช้กรอกเอง |
| ข้อมูลการใช้งาน | Log การเข้าสู่ระบบ, วันเวลาใช้งาน, IP Address, การกระทำในระบบ | ระบบบันทึกอัตโนมัติ |
คณะฯ ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
สร้างเครือข่ายศิษย์เก่า อำนวยความสะดวกในการติดต่อประสานงาน และเสริมสร้างความสัมพันธ์ระหว่างศิษย์เก่ากับคณะฯ
วิเคราะห์ข้อมูลเชิงสถิติเพื่อประกอบการพัฒนาหลักสูตรและปรับปรุงคุณภาพการศึกษาให้ตรงกับความต้องการตลาดแรงงาน
ส่งข่าวสาร กิจกรรม โอกาสงาน และข้อมูลที่เป็นประโยชน์แก่ศิษย์เก่า (เฉพาะผู้ที่ยินยอม)
ตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ตรวจจับกิจกรรมที่ผิดปกติ และรักษาความสมบูรณ์ของข้อมูล
คณะฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตาม PDPA ดังนี้
| ฐานทางกฎหมาย | กรณีที่ใช้ |
|---|---|
| ความยินยอม (Consent) |
การส่งจดหมายข่าว ประชาสัมพันธ์กิจกรรม การเผยแพร่ข้อมูลในไดเรกทอรีศิษย์เก่า |
| สัญญา (Contract) |
การลงทะเบียนใช้งานระบบ การยืนยันตัวตน การให้บริการพื้นฐานของระบบ |
| ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) |
การบันทึก Log เพื่อความปลอดภัย การวิเคราะห์เชิงสถิติแบบไม่ระบุตัวตน |
| หน้าที่ตามกฎหมาย (Legal Obligation) |
การรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด |
คณะฯ จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก และจะเปิดเผยเฉพาะในกรณีดังนี้
| ประเภทข้อมูล | ระยะเวลา | เหตุผล |
|---|---|---|
| ข้อมูลโปรไฟล์ศิษย์เก่า | ตลอดที่บัญชียังเปิดใช้งาน + 5 ปีหลังปิดบัญชี |
เพื่อการติดตามและวิจัยระยะยาว |
| Log การใช้งานระบบ | 90 วัน | ความปลอดภัยและตรวจสอบย้อนหลัง |
| Log การเข้าสู่ระบบ | 1 ปี | ตรวจสอบการเข้าถึงโดยไม่ได้รับอนุญาต |
| ไฟล์แนบและเอกสาร | ตามอายุบัญชี | ประกอบการตรวจสอบสิทธิ์ |
| ข้อมูลสำรอง (Backup) | 30 วัน | กู้คืนข้อมูลกรณีฉุกเฉิน |
เมื่อครบระยะเวลา คณะฯ จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
คณะฯ ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ดังนี้
ใช้ bcrypt hashing (PASSWORD_DEFAULT) ไม่จัดเก็บรหัสผ่านแบบข้อความธรรมดา
ระบบ Role-Based Access Control (RBAC) แยกสิทธิ์ Admin / อาจารย์ / สมาชิก
ใช้ Prepared Statements ทุก Query เพื่อป้องกันการโจมตีฐานข้อมูล
บันทึกการกระทำสำคัญทั้งหมด เช่น เข้าสู่ระบบ แก้ไขข้อมูล เพื่อตรวจสอบย้อนหลัง
จำกัดอายุ Session และบังคับออกจากระบบเมื่อหมดเวลา
บังคับให้ผู้ใช้ใหม่เปลี่ยนรหัสผ่านชั่วคราวก่อนใช้งานระบบ
ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิดังต่อไปนี้
ขอดูข้อมูลส่วนบุคคลของท่านที่คณะฯ เก็บรักษาไว้
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือทำให้เข้าใจผิด
ขอให้ลบข้อมูลส่วนบุคคลเมื่อสิ้นสุดความจำเป็น
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
ขอให้ระงับการใช้ข้อมูลในระหว่างตรวจสอบหรือคัดค้าน
ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ (Machine-readable)
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อผ่านการตั้งค่าบัญชี
ยื่นร้องเรียนต่อสำนักงาน PDPC หากพบการละเมิดสิทธิ์
ปัจจุบันระบบ RKBS Alumni จัดเก็บข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศไทย อย่างไรก็ตาม บริการบางส่วนที่ใช้งาน เช่น บริการส่งอีเมล (SMTP) อาจมีการประมวลผลในต่างประเทศ
ในกรณีดังกล่าว คณะฯ จะดำเนินการให้มีมาตรการคุ้มครองที่เพียงพอตามที่ พ.ร.บ. PDPA กำหนด เช่น การทำ Standard Contractual Clauses (SCCs) กับผู้ให้บริการ
คณะฯ ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมาย ข้อบังคับ หรือการเปลี่ยนแปลงการดำเนินงาน
การใช้งานระบบต่อเนื่องหลังวันมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
คณะบริหารธุรกิจ (RKBS) มหาวิทยาลัยเทคโนโลยีราชมงคลกรุงเทพ
2 ถนนนางลิ้นจี่ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120
0-2287-9600
dpo@rmutk.ac.th
วันจันทร์–ศุกร์ เวลา 08.30–16.30 น.
ร้องเรียนต่อ สำนักงาน PDPC: https://www.pdpc.or.th