โรงเรียนบูรณะรำลึก (ต่อจากนี้เรียกว่า “โรงเรียนฯ”) ตระหนักถึงความสำคัญและหน้าที่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 โดยให้ความสำคัญในการเคารพสิทธิความเป็นส่วนตัว และมุ่งมั่นเป็นอย่างยิ่งที่จะคุ้มครองข้อมูลส่วนบุคคลของทุกท่านให้มีความปลอดภัย หนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคล (“หนังสือ”) ฉบับนี้จึงได้ถูกจัดทำขึ้นเพื่อแจ้งและอธิบายให้ทราบว่าโรงเรียนฯ เก็บ รวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิตามกฎหมายของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลโดยมีรายละเอียดดังต่อไปนี้

1. หนังสือนี้มีผลบังคับใช้กับใครบ้าง

       หนังสือนี้ใช้บังคับครอบคลุมถึงข้อมูลส่วนบุคคลของ นักเรียน ครู อาจารย์ ผู้ที่สนใจเข้าศึกษา พนักงานและบุคลากรของโรงเรียน หรือผู้ใช้บริการของโรงเรียนฯ รวมถึงบุคคลใด ๆ ที่มีความเกี่ยวข้องกับ บุคลากรของโรงเรียนฯ เช่น บิดามารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ของนักเรียนฯ เป็นต้น (ต่อจากนี้ เรียกรวมกันว่า “ท่าน”)

2. ข้อมูลส่วนบุคคลที่โรงเรียนฯ เก็บรวบรวม

ประเภทของข้อมูล ส่วนบุคคล	รายละเอียด
ข้อมูลส่วนบุคคลของนักเรียนและผู้ปกครอง	เช่น ชื่อ สัญชาติ วัน/เดือน/ปี เกิด เพศ สถานที่เกิด ที่อยู่จัดส่งเอกสาร หมายเลขโทรศัพท์ อีเมล ชื่อผู้ปกครอง วัน/เดือน/ปีเกิด และข้อมูลการติดต่อผู้ปกครอง ข้อมูลการติดต่อสำหรับเหตุฉุกเฉิน วันลา ข้อมูลบัญชี ธนาคารของผู้ปกครอง รายการสิ่งที่จำเป็น บันทึกข้อมูลสุขภาพและอุบัติเหตุ ข้อมูลรายละเอียดความต้องการพิเศษที่เกี่ยวข้องกับการศึกษา ข้อจำกัดทางด้านโภชนาการ เป็นต้น
ข้อมูลเกี่ยวกับการศึกษา	เช่น ประวัติการศึกษา บัญชีการจ่ายค่าเรียน และค่ากิจกรรมนอกหลักสูตร ประวัติการเข้าและการขาดเรียน ข้อมูลเกี่ยวกับการสอบและผลการสอบ ข้อมูลเกี่ยวกับหลักสูตร ซึ่งรวมถึงรายงานที่เกี่ยวกับผลการศึกษาและความต้องการต่าง ๆ ทางการศึกษา รายงานอุบัติเหตุที่เกี่ยวข้องกับนักเรียน เป็นต้น
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว	เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายอนุญาต เป็นต้น
ข้อมูลอื่นๆ	เช่น ข้อมูลการใช้แอปพลิเคชั่น เทคโนโลยี สื่อการเรียนการสอน และระบบอื่นๆ การบันทึกวิดีโอและภาพในระบบกล้องวงจรปิด วิดีโอและภาพกิจกรรมต่างๆ เป็นต้น

3. ระยะเวลาในการจัดเก็บข้อมูล

       โรงเรียนฯจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาตราบเท่าที่วัตถุประสงค์ของการนำข้อมูลดังกล่าวไปใช้ยังคงมีอยู่ หลังจากนั้น โรงเรียนฯจะลบและทำลายข้อมูลดังกล่าว เว้นแต่กรณีจำเป็นต้องเก็บรักษาข้อมูลต่อไปตามที่กฎหมายที่เกี่ยวข้องกำหนดไว้ หรือเพื่อเป็นการคุ้มครองสิทธิประโยชน์ของโรงเรียนฯ โดยปกติ ในกรณีทั่วไป ระยะเวลาการเก็บข้อมูลสูงสุดจะเท่ากับ 10 ปี เว้นแต่ จะมีกฎหมายกำหนดให้เก็บรักษาข้อมูลไว้เป็นระยะเวลานานกว่าที่กำหนดไว้ดังกล่าว

4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

       โรงเรียนฯ ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยมีวัตถุประสงค์ภายใต้ฐาน ในการประมวลผลข้อมูล ดังต่อไปนี้

              4.1 เพื่อดำเนินการเกี่ยวกับการจัดทำและการจัดการทะเบียนนักเรียน

              4.2 เพื่อการคัดเลือกนักเรียนเพื่อเข้ารับการศึกษา การให้ทุนการศึกษา การติดต่อสื่อสาร และการใด ๆ ที่ เกี่ยวข้องกับการคัดเลือกนักเรียนเพื่อเข้ารับการศึกษา

              4.3 เพื่อการยืนยันตัวตนนักเรียน คุณสมบัติของนักเรียน ประวัติการศึกษาในโรงเรียน วิทยาลัย หรือ สถานศึกษาอื่นใดที่เกี่ยวข้องกับนักเรียน และข้อมูลอื่นใดที่นักเรียนได้ให้ไว้ในใบสมัคร หรือเอกสารที่ เกี่ยวข้อง

              4.4 เพื่อการระบุ และตรวจสอบประวัติการศึกษาในสถานการศึกษาต่างๆทั้งในปัจจุบันและในอดีต

              4.5 เพื่อสร้างบัญชีผู้ใช้สำหรับนักเรียนแต่ละคน รวมไปถึงการเปิดเผยผลการศึกษา และพัฒนาการทาง การศึกษา

              4.6 เพื่อให้บริการทางการศึกษา และนำเสนอผลิตภัณฑ์ทางการศึกษา รวมถึงการให้คำแนะนำและความช่วยเหลือที่เหมาะสมกับนักเรียน

              4.7 เพื่อให้ ผู้สอน ผู้ปกครอง หรือบุคคลอื่นใด สามารถเห็นภาพรวม และติดตามพัฒนาการของนักเรียน รวมไปถึงการบันทึกพัฒนาการ ภาพการทำกิจกรรม การรับรางวัล และผลงานต่างๆของนักเรียนดังกล่าว

              4.8 เพื่อจัดทำรายงานพัฒนาการของนักเรียนแก่ผู้สอน

              4.9 เพื่อการวิจัยและพัฒนาผลิตภัณฑ์และบริการทางการศึกษา เพื่อเพิ่มขีดความสามารถทางการศึกษา

              4.10 เพื่อการประเมินผลและปรับปรุงพัฒนาผลิตภัณฑ์และบริการทางการศึกษา

              4.11 เพื่อป้องกันและตรวจสอบการฉ้อฉล

              4.12 เพื่อการปฏิบัติการตามที่กฎหมายกำหนดให้ประมวลผลข้อมูลส่วนบุคคลบางอย่าง

              4.13 เพื่อตรวจสอบ วิเคราะห์และเตรียมเอกสารตามที่ถูกร้องขอโดยหน่วยงานราชการ หรือหน่วยงานที่ กำกับควบคุมดูแล

              4.14 เพื่อวัตถุประสงค์ที่เกี่ยวข้องกับการศึกษา กิจกรรม สิ่งอำนวยความสะดวก บริการ และสิทธิ ประโยชน์ใดที่โรงเรียนจัดหาให้กับนักเรียน (โดยเฉพาะอย่างยิ่ง กิจกรรมที่ถูกกำกับโดยข้อกำหนด และ กฎหมายที่เกี่ยวข้องกับสถานศึกษา)

              4.15 เพื่อการติดต่อสื่อสาร เพื่อแจ้งให้ทราบถึงข่าวคราวและความเปลี่ยนแปลงของโรงเรียน รวมถึงการ ให้ข้อมูลอื่นๆ

              4.16 เพื่อใช้ในสื่อประชาสัมพันธ์ของโรงเรียน เช่น แผ่นพับประชาสัมพันธ์ เว็บไซต์ การตลาดดิจิทัลใน สื่อ Social Media ต่างๆ

              4.17 เพื่อใช้วิเคราะห์และวิจัยทางสถิติ เพื่อการสำรวจ ตรวจสอบ และการสอบบัญชี

              4.18 เพื่อการจัดทัศนศึกษา

              4.19 เพื่อดำเนินการส่งนักเรียนไปฝึกงาน หรือสมัครงานที่หน่วยงานอื่นๆ หรือกับบุคคลภายนอก

              4.20 เพื่อออกหนังสือรับรอง และ/หรือ ประกาศนียบัตรร่วมกับสถาบันอื่นแก่นักเรียน

              4.21 เพื่อนำเสนอข้อมูลที่เกี่ยวข้องกับการตลาดที่เกี่ยวข้องกับหลักสูตรการศึกษา ผ่านทาง อีเมล ไปรษณีย์ และสื่อสังคมออนไลน์

              4.22 เพื่อป้องกันสุขอนามัยของนักเรียน

              4.23 เพื่อรับรองความปลอดภัยของนักเรียน

5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

       เพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในหนังสือฉบับนี้ ข้อมูลส่วนบุคคลของท่านอาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่างๆภายในโรงเรียนฯ และบุคคลหรือหน่วยงานภายนอก ดังนี้

              5.1 ภายในโรงเรียนฯ

              ข้อมูลส่วนบุคคลของท่านอาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่างๆ ภายในโรงเรียนฯ เฉพาะที่เกี่ยวข้องและมีบทบาทหน้าที่เท่าที่จำเป็นตามวัตถุประสงค์เท่านั้นโดยบุคคลหรือทีมงานเหล่านี้ของโรงเรียนฯ จะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของท่าน ตามความจำเป็นและเหมาะสม

              เจ้าหน้าที่ฝ่ายบริหารงานบุคคล หรือเจ้าหน้าที่ฝ่ายอื่นๆเฉพาะที่เกี่ยวข้องโดยกำหนดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ที่รับผิดชอบ

              ฝ่ายหรือทีมสนับสนุนต่างๆ เช่น กลุ่มงานเทคโนโลยีสารสนเทศ, ฝ่ายธุรการ, ฝ่ายบัญชี

              5.2 ภายนอกโรงเรียนฯ

              ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับองค์กรภายนอก ดังนี้

              หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนดเช่น กรมสรรพากร สำนักงานประกันสังคม สำนักงานสวัสดิการและคุ้มครองแรงงาน กรมบังคับคดี กองทุนเงินกู้ยืมเพื่อการศึกษา สถาบันพัฒนาฝีมือแรงงาน สำนักงานจัดหางาน สำนักงานพัฒนาสังคมและความมั่นคงของมนุษย์ ตรวจคนเข้าเมือง ธนาคารแห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ กระทรวงพาณิชย์กระทรวงแรงงาน หรือหน่วยงานอื่นใดที่อาศัยอำนาจตามกฎหมาย

6. โรงเรียนฯ คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

       โรงเรียนฯ มีมาตรการปกป้องข้อมูลส่วนบุคคลโดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของโรงเรียนฯ อย่างเคร่งครัดตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่โดยโรงเรียนฯ มีมาตรการรักษาความปลอดภัยข้อมูลทั้งในเชิงองค์กรหรือเชิงเทคนิคที่ได้มาตรฐานสากลและเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

       นอกจากนี้เมื่อโรงเรียนฯ มีการส่งโอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามไม่ว่าเพื่อการให้บริการตามพันธกิจตามสัญญาหรือข้อตกลงในรูปแบบอื่น โรงเรียนฯ จะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสม และเป็นไปตามที่กฎหมายกำหนดเพื่อยืนยันว่าข้อมูลส่วนบุคคลที่โรงเรียนฯ เก็บรวบรวมจะมีความมั่นคงปลอดภัยอยู่เสมอ

7. สิทธิของเจ้าของข้อมูล

       สิทธิในส่วนนี้หมายถึงสิทธิตามกฎหมายที่เกี่ยวกับข้อมูลส่วนบุคคลของท่านซึ่งท่านอาจขอใช้สิทธิเหล่านี้กับโรงเรียนฯ ภายใต้เงื่อนไขที่กฎหมายกำหนดและกระบวนการจัดการสิทธิของโรงเรียนฯ ทั้งนี้ สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับโดยรายละเอียดของสิทธิต่างๆประกอบด้วย

              7.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

              ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้โรงเรียนฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้กับท่านรวมถึงขอให้โรงเรียนฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมไว้กับโรงเรียนฯ ได้ เว้นแต่กรณีที่โรงเรียนฯ มีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาลหรือกรณีที่การใช้สิทธิของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น ทั้งนี้ ท่านสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ด้วยตนเองผ่านระบบของโรงเรียนฯ

              7.3 สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล

              ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่โรงเรียนฯได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติรวมทั้งมีสิทธิขอให้โรงเรียนฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นที่สามารถทำได้ด้วยวิธีการอัตโนมัติและมีสิทธิขอรับข้อมูลส่วนบุคคลที่โรงเรียนฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

              7.4 สิทธิในการคัดค้านการประมวลผลข้อมูล

              ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านหากการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านนั้นทำขึ้นเพื่อประโยชน์โดยชอบด้วยกฎหมายของโรงเรียนฯ โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล เว้นแต่เป็นกรณีที่โรงเรียนฯสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่านหรือเป็นไปเพื่อการยืนยัน การปฏิบัติตามกฎหมายหรือการต่อสู้ในการฟ้องร้องตามกฎหมายตามแต่กรณี

              7.5 สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล

              ท่านมีสิทธิในการขอให้โรงเรียนฯ ลบหรือทำลายข้อมูลส่วนบุคคลของท่านหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมาย หรือเห็นว่าโรงเรียนฯ หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้หรือเมื่อท่านได้ใช้สิทธิขอเพิกถอนความยินยอม หรือใช้สิทธิขอคัดค้านการประมวลผลข้อมูล

              7.6 สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล

              ท่านมีสิทธิในการขอให้โรงเรียนฯระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราว ในกรณีที่โรงเรียนฯ อยู่ระหว่างการตรวจสอบคำร้องขอใช้สิทธิแก้ไข หรือขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หรือกรณีที่โรงเรียนฯ หมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้อง แต่ท่านขอให้โรงเรียนฯ ระงับการใช้แทน

              7.7 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

              ท่านมีสิทธิในการขอให้โรงเรียนฯแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ ท่านสามารถปรับปรุงข้อมูลส่วนบุคคลของท่านได้ตามขั้นตอนดำเนินการของโรงเรียนฯ

              7.8 สิทธิร้องเรียน

              ท่านมีสิทธิที่จะร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่า การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ ก่อนการร้องเรียนดังกล่าว โรงเรียนฯ ขอให้ท่านโปรดติดต่อมายังโรงเรียนฯเพื่อให้ โรงเรียนฯ มีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่างๆรวมถึงจัดการแก้ไขข้อกังวลของท่านก่อนในโอกาสแรก

              การใช้สิทธิของท่านตามข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้องและมีบางกรณีที่มีเหตุจำเป็นที่ โรงเรียนฯ อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิของท่านได้ เช่น โรงเรียนฯจำเป็นต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือการใช้สิทธินั้นๆอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น หรือโรงเรียนฯจำเป็นต้องใช้สิทธิเรียกร้องตามกฎหมายที่เกี่ยวข้องในการเก็บรักษาข้อมูลดังกล่าวโดยโรงเรียนฯ จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ

              หากท่านต้องการใช้สิทธิตามข้างต้น ท่านสามารถยื่นคำขอมายังโรงเรียนฯ

8. ช่องทางการติดต่อโรงเรียนฯ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

       หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของโรงเรียนฯ หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่ โรงเรียนบูรณะรำลึก 300 ถนนน้ำผุด ตำบลบางรัก อำเภอเมือง จังหวัดตรัง 92000 โทร-โทรสาร 075-218390