斯里帕顿大学公告

关于 Sripatum 大学的个人数据保护政策

（Sripatum 大学个人数据保护政策）

—————————————————–

目前，存在对个人数据隐私权的侵犯，这给数据主体带来了烦恼和损害，再加上技术的进步，这使得收集、使用或披露个人数据成为侵权行为。它可以轻松、方便、快速地完成。看到侵犯此类个人信息隐私权的重要性。因此，公司制定了个人数据保护政策，以保护 Sripatum 大学收集的个人数据。确保数据主体了解并理解个人数据保护政策以及《个人数据保护法》B.E. 2562 （2019） 规定的其他权利。

因此，根据《私立高等教育机构法》B.E. 2546 （2003） 和《个人数据保护法》B.E. 2562 （2019） 第 43 （1） 条，发布以下通知：
第一条 本公告称为“斯理塔图大学关于斯理塔图大学 B.E. 2563 （2020） 个人数据保护政策的通知”。
第二条 本公告自即日起生效。
第 3 条 定义
“大学”是指 Sripatum 大学。Bangkhen Sripatum 大学春武里校区 Sripatum 大学孔敬校区
“个人数据”是指根据《个人数据保护法》可以直接或间接识别该人的信息，但不包括死者的数据。
“数据主体”是指作为个人数据主体的个人或法人。
第 4 条 个人数据的收集、使用或披露
4.1 大学将按照合法和公平的目的、范围和使用方法行事，大学只会在提供教育服务所需的范围内进行。仅以大学为目的，以任何其他电子方式组织教育活动或服务。大学将通知数据主体，并根据大学指定的形式和方法给予同意。
此外，大学可能会收集有关所使用的兴趣和服务的个人信息，其中可能包括种族、民族、信仰、宗教或哲学。性行为、犯罪记录。健康和残障信息身份或对使用教育服务有用的任何其他信息。但是，在上述情况下。大学在收集数据之前将征求数据主体的同意。
4.2 个人信息的披露 大学只会在向大学提供的数据主体的目的、范围和同意的情况下进行披露，并将使用合法和公平的方法。以任何其他电子方式组织教育活动或服务。只有在大学的目标下。
第 5 条 个人数据的收集、使用或披露目的
大学将依法有序地收集、储存、使用和披露个人资料，以惠及管理层的利益。在访问各种服务（如联系人）时向数据主体提供服务，查询请愿提供反馈，包括大学或为了分析所提供的信息、大学或其代表的任何服务或产品所需的其他事项，以及用于法律未禁止或遵守法律或规则的任何其他目的。所有相关规定，包括现行的和将来将要修订或补充的规定，并同意大学提交向业务组传输和/或披露个人数据大学将仅在实现这些目的所需的时间内保留此类信息。大学可能会不时审查和修改本政策，以遵守该法案和/或二级法律。统治稍后生效的政府机构的公告，大学将向您公布。
只有在获得数据主体的同意后，大学才会处理个人数据。根据数据处理基地进行的处理除外。如下
5.1 合同基础 当用户申请会员资格或非会员资格时，包括使用其他服务时，数据主体必须向大学提供信息，以便大学能够根据服务协议的条款和条件处理与服务相关的个人数据，包括与数据主体的通信。如果数据主体不提供此类个人信息，大学将无法接受使用数据主体的服务。无法根据条件安排利益，无法沟通或验证签订合同的能力，包括验证数据主体的身份。
5.2 同意的依据：在必要的情况下，大学可能会使用数据主体的个人数据进行处理，以设计或开发教育和/或服务，提供或组织与大学教育相关的营销活动，或收集、使用或披露数据主体的个人数据。
5.3 合法利益：必要时，大学可以使用数据主体的个人数据进行处理，以管理和准备内部目的的报告。维护系统以维持标准或改善大学的服务、风险管理。内部控制和审计对于数据控制者的合法利益和数据处理者的使用是必要的。
5.4 法律义务 在必要的情况下，大学可能会使用数据主体的个人数据进行数据处理，以遵守法律。无论是现在有效的还是将来都有待修订或补充的。
第 6 条 数据安全措施
6.1 斯里帕图姆大学大学认识到数据隐私的重要性，这被认为是一项基本的隐私权，因此制定了措施，根据大学的信息技术安全政策和个人数据的机密性，适当地维护个人数据的安全，以防止丢失。访问、销毁、使用、修改。在没有权利或非法的情况下更正或披露个人数据，以及防止未经授权使用个人数据。
6.2 大学收到的个人数据，例如姓名、地址、电话号码、身份证号码、电子邮件地址。可以识别数据主体且准确和最新的个人数据的财务信息等将仅用于大学的运营目的。大学将采取适当措施保护数据主体的权利。
第 7 条 个人数据的收集、使用或披露限制
7.1 大学将保留个人数据，并保护个人数据免遭未经授权的访问、更改、披露或销毁大学存储的信息。个人数据的使用和/或披露需要数据主体的同意，该同意必须用于收集数据的目的。仅使用或披露大学的个人信息。大学将监督其工作人员和从业人员不要使用和/或披露数据主体的个人数据是收集个人数据或向第三方披露个人数据的目的之外的，除非
7.1.1 遵守法律
7.1.2 这是为了调查人员的调查或法院的审判和判决的利益。
7.1.3 这是为了数据主体的利益，此时无法获得同意。
7.1.4 为大学或其他个人或法人的合法利益所必需。
7.1.5 为防止或抑制对生命的危险而有必要。个人的身体或健康状况
7.1.6 为履行数据主体作为一方或用于在签订合同之前处理数据主体请求的合同所必需。
7.1.7 实现大学关于为公共利益或教育、研究和统计准备历史文件或档案的目标。
7.2 保留期限：大学将在相关事项法律规定的最短期限内保留数据主体的个人数据。或者将在与大学的关系结束后将个人数据存储至少 10 年。但是，大学可能会在该期限结束后继续存储个人数据。如果大学认为有必要存储数据以收集此类信息，或出于大学认为适当的任何其他必要性，例如行使合法权利或根据大学的合同等。
第 8 条 数据保护官
大学遵守了《个人数据保护法 B.E. 2562 （2019）》，任命了一名数据保护官 （DPO） 来监督大学根据《个人数据保护法 B.E. 2562 （2019）》以及与个人数据保护相关的法律收集、使用或披露个人数据的运作。此外，该大学还制定了规定。命令有关各方按规定采取行动，以确保个人资料保护政策的顺利实施。
第 9 条 联系渠道
斯利帕图姆大学
联系地址： 2410/2 Phaholyothin Road， Sena Nikhom Subdistrict， Chatuchak District， Bangkok 10900
电话 ： 0 2597 1111 ， 0 2561 2222
传真 ： 02 561 1721
电子邮件 ： DPO@spu.ac.th