ประกาศความเป็นส่วนตัว สำหรับผู้ที่สนใจสมัครงานกับมหาวิทยาลัย

(Privacy Notice for Employment Applicants)

—————————————————————————————

มหาวิทยาลัยศรีปทุม (“มหาวิทยาลัย”) ขอแจ้งให้ท่านทราบถึงประกาศความเป็นส่วนตัวของมหาวิทยาลัย เนื่องจากประกาศความเป็นส่วนตัวฉบับนี้ได้อธิบายถึงวิธีการที่มหาวิทยาลัยจะปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน ดังนั้นเพื่อเป็นการคุ้มครองข้อมูลส่วนบุคคลของท่านที่มหาวิทยาลัยจะดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล มหาวิทยาลัยจึงได้จัดให้มีประกาศความเป็นส่วนตัวฉบับนี้ขึ้นและมหาวิทยาลัยขอเรียนให้ท่านโปรดประกาศความเป็นส่วนตัวฉบับนี้เพื่อทราบและเข้าใจถึงวัตถุประสงค์ของมหาวิทยาลัยที่ดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รายละเอียดดังนี้

1. 1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล

มหาวิทยาลัยมีวัตถุประสงค์ในการจัดการศึกษา เพื่อมุ่งให้ความรู้ ความชำนาญแก่ผู้ศึกษา สนองความต้องการโดยให้สอดคล้องกับภาวะเศรษฐกิจและสังคมของชาติ เน้นการปฏิบัติภารกิจของสถาบันอุดมศึกษาในด้านการเรียน การสอน การวิจัย การให้บริการทางวิชาการแก่สังคม และการทำนุบำรุงศิลปวัฒนธรรมอันดีงามของชาติ ในการดำเนินการให้เป็นไปตามวัตถุประสงค์ดังกล่าว มหาวิทยาลัยจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล เท่าที่จำเป็นตามวัตถุประสงค์ในการดำเนินงานของมหาวิทยาลัยและอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ภายใต้ฐานและวัตถุประสงค์ ดังต่อไปนี้

      (1)     ฐานสัญญา (Contract)

         เป็นการจำเป็นที่ท่านจะต้องให้ข้อมูลส่วนบุคคลแก่มหาวิทยาลัยเมื่อท่านได้ใช้บริการหรือติดต่อเกี่ยวกับข้อเสนอการให้บริการหรือเข้าทำสัญญากับมหาวิทยาลัย เพื่อมหาวิทยาลัยจะได้นำข้อมูลดังกล่าวไปประมวลผลเกี่ยวกับการดำเนินการตามคำขอก่อนเข้าทำสัญญาหรือปฏิบัติตามสัญญาหรือเพื่อให้มหาวิทยาลัยได้ติดต่อสื่อสารหรือเพื่อติดตามและแจ้งผลเกี่ยวกับการปฏิบัติตามสัญญาให้แก่ท่านทราบ

      (2)     ฐานความยินยอม (Consent)

         กรณีจำเป็นเมื่อท่านให้ความยินยอมกับมหาวิทยาลัย มหาวิทยาลัยอาจนำข้อมูลส่วนบุคคคลของท่านไปใช้ในการประมวลผลเพื่อการออกแบบ หรือเพื่อการพัฒนาเกี่ยวกับการศึกษา หรือการบริการเพื่อนำเสนอการจัดกิจกรรมทางการตลาดที่เกี่ยวกับการศึกษา  หรือเพื่อการบริหารจัดการภายใต้การดำเนินงานของมหาวิทยาลัย

      (3)     ฐานประโยชน์อันชอบธรรม (Legitimate Interest)

         กรณีจำเป็นมหาวิทยาลัยอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการจัดการและการจัดทำรายงานที่จำเป็นภายในมหาวิทยาลัย การดูแลรักษาระบบเพื่อรักษามาตรฐานหรือการพัฒนาการบริการ การจัดการบริหารความเสี่ยงในมหาวิทยาลัย การควบคุมและการตรวจสอบภายใน ซึ่งมีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของมหาวิทยาลัย

      (4)     ฐานจดหมายเหตุ วิจัย หรือสถิติ

         มหาวิทยาลัยอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือการศึกษา วิจัย การจัดทำสถิติ ซึ่งได้จัดให้มีมาตรการที่เหมาะสม

      (5)     ฐานประโยชน์สำคัญต่อชีวิต (Vital Interest)

         กรณีจำเป็นมหาวิทยาลัยอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อประโยชน์ในการระงับอันตรายเกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านหรือบุคคลอื่น

      (6)     ฐานภารกิจของรัฐ (Public Task)

         กรณีจำเป็นมหาวิทยาลัยอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติในการใช้อำนาจรัฐที่ได้มอบหมายให้แก่มหาวิทยาลัย

      (7)     ฐานหน้าที่ตามกฎหมาย (Legal Obligation)

         กรณีมีความจำเป็นมหาวิทยาลัยอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลข้อมูลเพื่อปฏิบัติตามกฎหมายทั้งที่มีผลใช้บังคับในปัจจุบันและที่จะมีการแก้ไขหรือเพิ่มเติมในอนาคต

ข้อมูลส่วนบุคคลที่มหาวิทยาลัยได้เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์การใช้บริการ ประกอบกับฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบธรรม (Lawful Basis for Processing) ในแต่ละกิจกรรม ดังนี้

มหาวิทยาลัยอาจจะใช้ฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบธรรมมากกว่าหนึ่งฐานในการประมวลผลข้อมูลส่วนบุคคลของท่าน ขึ้นอยู่กับวัตถุประสงค์ในแต่ละกิจกรรมของมหาวิทยาลัยที่ใช้ข้อมูลส่วนบุคคลของท่าน

2. กิจกรรมทางการตลาดและการส่งเสริมทางการตลาด

มหาวิทยาลัย หรือบุคคลภายนอกที่มหาวิทยาลัยมีข้อตกลงด้วย อาจดำเนินกิจกรรมทางการตลาดและการส่งเสริมการตลาด โดยจะนำข้อมูลส่วนบุคคลของท่าน ไปใช้ในการทำกิจกรรมทางการตลาดและการส่งเสริมการตลาด ดังต่อไปนี้

      (1)     การทำกิจกรรมการตลาดแบบตรง (Direct Marketing) มหาวิทยาลัยจะดำเนินกิจกรรมการตลาดแบบตรงเฉพาะกรณีที่ท่านให้ความยินยอมโดยชัดแจ้งกับมหาวิทยาลัย ตามที่มหาวิทยาลัยได้แจ้งถึงวัตถุประสงค์ของการใช้ข้อมูลให้ทราบแล้ว ทั้งนี้ ท่านมีสิทธิที่จะถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยผ่านระบบการยกเลิกการรับข้อมูลของมหาวิทยาลัย

      (2)     การทำกิจกรรมเพื่อส่งเสริมการตลาด มหาวิทยาลัยจะดำเนินกิจกรรมเพื่อส่งเสริมการรับนักศึกษา เช่น กิจกรรมการเล่นเกม หรือกิจกรรมในช่องทาง Social Network กิจกรรมการประชาสัมพันธ์หลักสูตรและบริการของมหาวิทยาลัย โดยมหาวิทยาลัยจะแจ้งให้ท่านทราบในกิจกรรมนี้ ซึ่งมหาวิทยาลัยจะไม่นำข้อมูลไปทำการตลาดแบบตรง (Direct Marketing) ยกเว้นท่านจะให้ความยินยอมโดยชัดแจ้งเพื่อการทำการตลาดแบบตรง ตามที่มหาวิทยาลัยได้แจ้งถึงวัตถุประสงค์ของการใช้ข้อมูลให้ทราบแล้ว ทั้งนี้ ท่านมีสิทธิที่จะถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยผ่านระบบการยกเลิกการรับข้อมูลของมหาวิทยาลัย

3. 3. ข้อมูลส่วนบุคคลที่มหาวิทยาลัยจะทำการประมวลผล

3.1 ข้อมูลส่วนบุคคล

      (1)     ข้อมูลเฉพาะบุคคล : ชื่อ-นามสกุล , วัน/เดือน/ปีเกิด , เพศ , น้ำหนัก , ส่วนสูง , สถานะทางทหาร , รูปภาพใบหน้า , สัญชาติ , สถานภาพบุคคล , หมายเลขบัตรประจำตัวประชาชนหรือ (Passport No.) หรือเอกสารราชการอื่นๆ ที่สามารถระบุตัวตนได้

      (2)     ข้อมูลสำหรับการติดต่อ : ที่อยู่ตามบัตรประชาชน , ที่อยู่ที่สามารถติดต่อได้, จดหมายอิเล็กทรอนิกส์ , หมายเลขโทรศัพท์

      (3)     ข้อมูลประวัติการศึกษา : สถานศึกษาที่จบ , วุฒิการศึกษา , ผลการเรียน , ประวัติการฝึกอบรม , ดูงาน , ฝึกงาน , ความสามารถทางภาษา , ความสามารถทางคอมพิวเตอร์

      (4)     ข้อมูลประวัติการทำงาน : สถานะวิชาชีพ , ตําแหน่งงาน , สถานที่เคยทํางาน , เหตุผลการลาออกจากที่ทํางานเดิม

      (5)     ข้อมูลทางการเงิน : สถานภาพทางการเงิน , รายได้ส่วนบุคคลต่อเดือน

      (6)     ข้อมูลอื่นๆ : ความสามารถพิเศษ (คอมพิวเตอร์ ขับรถยนต์ การใช้เครืองใช้สํานักงานพิมพ์ดีด ความรู้พิเศษ) , เฟซบุ๊ก

3.2 ข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว^[1]

      ข้อมูลส่วนตัว : กรุ๊ปเลือด ข้อมูลความพิการ

      ทั้งนี้มหาวิทยาลัยต้องขอความยินยอมจากท่านโดยชัดแจ้งก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว ตามหลักเกณฑ์ที่มหาวิทยาลัยกำหนดโดยไม่ขัดต่อกฎหมาย

4. แหล่งที่มาของข้อมูลส่วนบุคคล

มหาวิทยาลัยจะดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามแหล่งที่มา ดังนี้

(1)  เมื่อท่านเข้าเว็บไซต์ของมหาวิทยาลัย (Cookies)

(2)  เมื่อท่านให้ข้อมูลผ่านระบบสารสนเทศเพื่อการจัดการ มหาวิทยาลัยศรีปทุมหรือระบบ Sripatum Campus Management System (SCMS) ของมหาวิทยาลัย

(3)  เมื่อท่านให้ข้อมูลผ่านแบบฟอร์มใบสมัครของมหาวิทยาลัย

5. การเปิดเผยหรือโอนข้อมูลส่วนบุคคล

5.1 การเปิดเผย ส่ง หรือแบ่งปันข้อมูลส่วนบุคคล

      มหาวิทยาลัยอาจเปิดเผย ส่ง หรือแบ่งปันข้อมูลส่วนบุคคลของท่าน ให้กับบุคคลภายนอก และจะใช้ตามวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ดังนี้

      (1)   บริษัทในกลุ่มของมหาวิทยาลัย[2]

      (2)     หน่วยงานกำกับดูแล เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

      (3)     หน่วยงานภาครัฐหรือเอกชน ที่มหาวิทยาลัยต้องแจ้งยืนยันการตรวจสอบวุฒิ

5.2 การเปิดเผย ส่ง หรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

      ในกรณีที่มหาวิทยาลัยเปิดเผย ส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ มหาวิทยาลัยจะดำเนินการส่งหรือโอนไปยังประเทศปลายทาง องค์กรระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศที่มีมาตรการในการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและมหาวิทยาลัยอาจขอความยินยอมจากท่านสำหรับการถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามที่กฎหมายกำหนด

      บุคคลภายนอกที่ได้รับข้อมูลส่วนบุคคลของท่านจากมหาวิทยาลัย จะต้องไม่ใช้หรือเปิดเผยข้อมูลนั้นเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้แจ้งไว้กับมหาวิทยาลัย

6. สิทธิในฐานะเจ้าของข้อมูล

ท่านมีสิทธิในการดำเนินการตามขอบเขตที่กฎหมายอนุญาตให้กระทำได้ ดังต่อไปนี้

      (1) สิทธิในการขอเพิกถอนความยินยอม

         กรณีท่านให้ความยินยอมเพื่อให้มหาวิทยาลัย เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิที่จะเพิกถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับมหาวิทยาลัย

                     (2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

                        ท่านมีสิทธิขอเข้าถึงและขอให้ทำสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของมหาวิทยาลัย หรือขอให้มหาวิทยาลัยเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม

      (3) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

         ท่านมีสิทธิขอให้มหาวิทยาลัยแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์

      (4) สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคล

         ท่านมีสิทธิขอให้มหาวิทยาลัยลบหรือทำลายข้อมูลส่วนบุคคลของท่านได้ ตามที่กฎหมายกำหนด

      (5) สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล

          ท่านมีสิทธิขอให้มหาวิทยาลัยระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ตามที่กฎหมายกำหนด

      (6) สิทธิในการขอรับ หรือขอให้ส่ง หรือโอนข้อมูลส่วนบุคคลของท่าน

         ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่มหาวิทยาลัยสามารถทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านเข้าใจได้โดยทั่วไป ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานอัติโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้มหาวิทยาลัยส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลอื่น หรือมีสิทธิขอรับข้อมูลส่วนบุคคลที่มหาวิทยาลัยได้ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลอื่นได้โดยตรงเว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

      (7) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

         ท่านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ ตามที่กฎหมายกำหนด

      (8)          สิทธิในการร้องเรียน

         ท่านมีสิทธิในการร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการที่มหาวิทยาลัยดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

7. ผลกระทบที่อาจเกิดขึ้นกับท่าน

กรณีที่ท่านไม่ยินยอมให้ข้อมูลส่วนบุคคลกับมหาวิทยาลัย อาจส่งผลกระทบต่อความสะดวกของท่านในการเข้าถึงการให้บริการตามวัตถุประสงค์ของประกาศความเป็นส่วนตัวฉบับนี้

8. ระยะเวลาในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

มหาวิทยาลัยจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประกาศความเป็นส่วนตัวฉบับนี้ภายในระยะเวลา 1 ปี นับแต่วันที่ท่านได้ให้ข้อมูลส่วนบุคคลของท่านกับมหาวิทยาลัย เว้นแต่ มหาวิทยาลัยอาจยังคงจัดเก็บข้อมูลส่วนบุคคลของท่านต่อไปหากเห็นว่ายังมีความจำเป็นหรือกฎหมายกำหนดให้มีระยะเวลาการเก็บรักษาที่นานขึ้น

ทั้งนี้มหาวิทยาลัยจะลบหรือทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาตามวัตถุประสงค์นั้น

9. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

เพื่อเป็นการป้องกันความเสี่ยงอันอาจทำให้ข้อมูลส่วนบุคคลของท่านถูกเข้าถึงโดยมิชอบ รั่วไหล ถูกเปลี่ยนแปลงแก้ไข สูญหาย หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยขัดต่อกฎหมาย มหาวิทยาลัยจึงมีมาตรการรักษาความปลอดภัยในการคุ้มครองข้อมูลส่วนบุคคล ซึ่งจะกำหนดให้เข้าถึงได้เฉพาะที่มหาวิทยาลัยอนุญาตโดยปฏิบัติตามมาตรการการดูแลของมหาวิทยาลัยเพื่อคุ้มครองข้อมูลส่วนบุคคล

10. การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

มหาวิทยาลัยอาจปรับปรุง เปลี่ยนแปลง หรือแก้ไขประกาศความเป็นส่วนตัวฉบับนี้เพื่อให้สอดคล้องกับการดำเนินงานของมหาวิทยาลัยและกฎหมายที่เกี่ยวข้อง โดยจะประกาศให้ทราบผ่านเว็บไซต์ของมหาวิทยาลัยที่ www.spu.ac.th, www.chonburi.spu.ac.th, www.khonkaen.spu.ac.th

11. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

กรณีที่ท่านมีข้อสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลสามารถติดต่อ ได้ดังนี้

      (1)     ผู้ควบคุมข้อมูลส่วนบุคคล : มหาวิทยาลัยศรีปทุม เลขที่ 2410/2 ถนนพหลโยธิน
แขวงเสนานิคม เขตจตุจักร กรุงเทพมหานคร

      (2)     เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล : บุคคลหรือหน่วยงานของมหาวิทยาลัยที่ทำหน้าที่คุ้มครองข้อมูลส่วนบุคคล ติดต่อได้ที่หมายเลขโทรศัพท์ 0 2561 1111, 0 2561 2222 หรือโทรสาร 0 2561 1720 หรือ E-mail : DPO@spu.ac.th

[1] ข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัวโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและสุ่มเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม ได้แก่ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการประกาศกำหนด

[2] บริษัทในกลุ่มของมหาวิทยาลัย หมายถึง บริษัทที่มีความเกี่ยวข้องกับมหาวิทยาลัย ซึ่งได้แก่ 1) บริษัท อุบลชาติ จำกัด 2) บริษัท พรสุขสันต์ จำกัด