นโยบายความเป็นส่วนตัว (Privacy Policy)
ระบบบริหารจัดการข้อมูลนักเรียน โรงเรียนในสังกัดเทศบาลเมืองหล่มสัก
ปรับปรุงล่าสุดเมื่อ: 22/12/2025
เทศบาลเมืองหล่มสัก และโรงเรียนในสังกัด ("เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของนักเรียน ผู้ปกครอง และบุคลากร ("ท่าน") เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ผ่านระบบสารสนเทศเพื่อการศึกษา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลของนักเรียนและผู้ปกครอง เพื่อใช้ในการบริหารจัดการการศึกษาและการดูแลนักเรียน ดังนี้:
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, เลขประจำตัวประชาชน, วันเดือนปีเกิด, เพศ, สัญชาติ, ศาสนา, รูปถ่าย, เลขประจำตัวนักเรียน
- ข้อมูลการติดต่อ: ที่อยู่ตามทะเบียนบ้าน, ที่อยู่ปัจจุบัน, หมายเลขโทรศัพท์, อีเมล (ถ้ามี), ข้อมูลบัญชีผู้ใช้งานระบบ
- ข้อมูลการศึกษา: ประวัติการศึกษา, ผลการเรียน, ประวัติความประพฤติ, การเข้าชั้นเรียน, บันทึกกิจกรรมพัฒนาผู้เรียน
- ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว): น้ำหนัก, ส่วนสูง, หมู่เลือด, ประวัติการแพ้ยา/อาหาร, โรคประจำตัว (เพื่อการปฐมพยาบาลและการดูแลสุขภาพในโรงเรียน)
- ข้อมูลครอบครัว: ชื่อ-นามสกุล บิดา มารดา หรือผู้ปกครอง, อาชีพ, และรายได้ (เพื่อการพิจารณาทุนการศึกษาหรือสวัสดิการรัฐ)
- ข้อมูลทางเทคนิค: IP Address, ประวัติการเข้าใช้งานระบบ (Log files), คุกกี้ (Cookies) เพื่อการจดจำการตั้งค่า
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
เราประมวลผลข้อมูลของท่านภายใต้ฐานกฎหมาย "ภารกิจของรัฐ (Public Task)" และ "การปฏิบัติตามกฎหมาย (Legal Obligation)" เพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อการลงทะเบียนเรียน การจัดทำทะเบียนประวัติ และการบริหารจัดการสถานศึกษา
- เพื่อการติดตามผลการเรียน การวัดและประเมินผล และการออกเอกสารทางการศึกษา
- เพื่อการติดต่อสื่อสารระหว่างโรงเรียนกับผู้ปกครอง (เช่น แจ้งข่าวสาร, แจ้งเวลาเข้า-ออกโรงเรียน)
- เพื่อการดูแลสุขภาพอนามัย ความปลอดภัย และสวัสดิภาพของนักเรียน
- เพื่อการจัดสรรสวัสดิการ ทุนการศึกษา หรือโครงการอาหารกลางวันตามระเบียบราชการ
- เพื่อการรายงานข้อมูลต่อหน่วยงานต้นสังกัด (เช่น กรมส่งเสริมการปกครองท้องถิ่น, กระทรวงศึกษาธิการ)
3. การเปิดเผยข้อมูลส่วนบุคคล
เราจะไม่เปิดเผยข้อมูลของท่านต่อบุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้:
- หน่วยงานภาครัฐ: เพื่อการรายงานตามระเบียบราชการ หรือตามกฎหมายกำหนด
- ผู้ให้บริการภายนอก: เช่น ผู้พัฒนาระบบ, ผู้ให้บริการเซิร์ฟเวอร์ (Cloud) โดยจะมีสัญญาหรือข้อตกลงเพื่อรักษาความปลอดภัยของข้อมูล
- กรณีฉุกเฉิน: เพื่อป้องกันระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (เช่น การนำส่งโรงพยาบาล)
4. ระยะเวลาและการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่กฎหมายหรือระเบียบงานสารบรรณของราชการกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ตามมาตรฐานความปลอดภัยสารสนเทศ
5. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้:
- สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการคัดค้านการประมวลผล หรือระงับการใช้ข้อมูล (ในบางกรณี)
- สิทธิในการร้องเรียนต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย
6. มาตรการรักษาความปลอดภัย
เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม ทั้งมาตรการทางเทคนิค (เช่น การเข้ารหัสข้อมูล, การกำหนดสิทธิ์เข้าถึง) และมาตรการเชิงบริหารจัดการ เพื่อป้องกันการรั่วไหล หรือการเข้าถึงข้อมูลโดยผู้ไม่มีสิทธิ์