ข้อตกลงความคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ

สำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ (“สำนักงาน”) ขอแนะนำให้ท่าน
ทำความเข้าใจนโยบายคุ้มครองข้อมูลส่วนบุคคล เนื่องจากนโยบายนี้อธิบายถึงวิธีการที่สำนักงานปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย เป็นต้น เพื่อให้ท่านได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน สำนักงานจึงประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม
1. การคุ้มครองข้อมูลส่วนบุคคล
สำนักงานเคารพและให้ความสำคัญถึงสิทธิในข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลของท่าน และสำนักงานตระหนักดีว่า ท่านในฐานะผู้ใช้บริการของสำนักงาน หรือบริการอื่นใดของสำนักงานด้วยวิธีการธุรกรรมทางอิเล็กทรอนิกส์ ย่อมมีความประสงค์ที่จะได้รับความมั่นคงปลอดภัยในการใช้บริการผ่านเว็บไซต์ หรือบริการธุรกรรมทางอิเล็กทรอนิกส์ต่าง ๆ ของสำนักงาน
ข้อมูลส่วนบุคคลของท่านที่สำนักงานได้รับมา เช่น ชื่อ นามสกุล วันเดือนปีเกิด ที่อยู่ หมายเลขบัตรประชาชน หมายเลขโทรศัพท์ ข้อมูลอัตลักษณ์บุคคล เป็นต้น ซึ่งสามารถบ่งบอกตัวบุคคลของท่านได้ และเป็นข้อมูลส่วนบุคคลที่มีความถูกต้อง เป็นปัจจุบัน จะถูกนำไปใช้ให้เป็นไปตามวัตถุประสงค์การดำเนินงานของสำนักงานเท่านั้น และสำนักงานจะดำเนินมาตรการที่เข้มงวดในการคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาตจากท่านเว้นแต่การดำเนินการตามกฎหมายกำหนด

2. การเก็บรวบรวมข้อมูลส่วนบุคคล
การรวบรวม การจัดเก็บ และการรักษาความมั่นคงปลอดข้อมูลส่วนบุคคล สำนักงานจะใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรมในการเก็บรวบรวมและจัดเก็บข้อมูล เท่าที่จำเป็นแก่การภายใต้วัตถุประสงค์การให้บริการของสำนักงานเท่านั้น
สำนักงานอาจรวบรวมข้อมูลส่วนบุคคลของท่านที่ได้รับมาจากแหล่งอื่นเฉพาะในกรณีที่มีความจำเป็น เพื่อประโยชน์ในการปรับปรุงข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน และเพื่อปรับปรุงคุณภาพและประสิทธิภาพของการให้บริการ

3. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
สำนักงานเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เพื่อการให้บริการด้านการเรียนรู้ การส่งเสริมทักษะดิจิทัล การจองใช้ทรัพยากรศูนย์ดิจิทัลชุมชน และเป็นแพลตฟอร์มสำหรับการบริหารจัดการศูนย์ดิจิทัลชุมชน ซึ่งเป็นไปตามวัตถุประสงค์ของการดำเนินงานของสำนักงาน และเพื่อปรับปรุงคุณภาพของการให้บริการของศูนย์ดิจิทัลชุมชนด้วยวิธีการทางอิเล็กทรอนิกส์แก่ท่านให้มีประสิทธิภาพมากยิ่งขึ้น หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล สำนักงานจะแจ้งให้ท่านทราบและขอความยินยอม และจัดให้มีบันทึก การแก้ไขเพิ่มเติมไว้เป็นหลักฐาน
เพื่อวัตถุประสงค์ในการวิเคราะห์และติดตามการใช้บริการทางเว็บไซต์ และวัตถุประสงค์ในการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน สำนักงานจึงจัดเก็บบันทึกข้อมูลการเข้าออกเว็บไซต์ (Log Files) ของท่านโดยระบบอัตโนมัติ โดยจัดเก็บข้อมูลต่อไปนี้เป็นอย่างน้อย
หมายเลขไอพี (IP Address)
4. โปรแกรมบราวเซอร์ (Browser) ที่ใช้งาน
นอกจากนี้ สำนักงานยังได้ใช้บริการของหน่วยงานภายนอกที่มีการจัดเก็บบันทึกการเข้าออกระบบให้บริการทางเว็บไซต์ตามที่กฎหมายกำหนดด้วย
สำนักงานจะไม่กระทำการใด ๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวมข้อมูล เว้นแต่
ได้แจ้งวัตถุประสงค์ใหม่ให้ผู้ใช้บริการทราบ และได้รับความยินยอมจากผู้ใช้บริการ
เป็นกรณีที่กฎหมายกำหนด

5. การใช้หรือเปิดเผยข้อมูลส่วนบุคคล
สำนักงานจะไม่เปิดเผยข้อมูลส่วนบุคคลที่ได้จัดเก็บรวบรวมไว้ นอกเหนือจากวัตถุประสงค์ในการรวบรวมและจัดเก็บข้อมูล เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูลหรือตามคำสั่งศาล และกำหนดให้ผู้รับจ้าง (outsource) เก็บรักษาความลับและความปลอดภัยของข้อมูลของผู้ใช้บริการ โดยห้ามนำข้อมูลไปใช้นอกเหนือจากที่กำหนดให้ดำเนินการ
สำนักงานจะดูแล สอดส่องผู้ปฏิบัติงานของสำนักงานมิให้เปิดเผย แสดง หรือทำให้ปรากฏในลักษณะอื่นใดซึ่งข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์หรือต่อบุคคลภายนอก เว้นแต่
เป็นกรณีที่กฎหมายกำหนด
ได้รับความยินยอมจากท่าน
เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการอื่น
เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิติ
ในบางกรณีสำนักงานอาจให้บุคคลหรือหน่วยงานอื่นเข้าถึงหรือใช้ข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น และเพื่อให้เป็นไปตามวัตถุประสงค์และอำนาจหน้าที่ของสำนักงาน

สิทธิของเจ้าของข้อมูลเจ้าของข้อมูลส่วนบุคคล
สำนักงานจะเปิดเผยรายละเอียดข้อมูลส่วนบุคคลต่อเมื่อได้รับคำร้องขอจากเจ้าของข้อมูล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้พิทักษ์ตามกฎหมาย โดยยื่นคำร้องขอและวัตถุประสงค์ของการนำไปใช้ 
ณ สำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ ตามขั้นตอนวิธีปฏิบัติ ตาม พ.ร.บ.ข้อมูลข่าวสาร ทางราชการ

6. การเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลอื่นหรือหน่วยงานอื่น
สำนักงานอาจจะมีเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลหรือหน่วยงานอื่นเพื่อวัตถุประสงค์ในการให้บริการ และ/หรือตามกฎหมาย โดยที่ข้อมูลส่วนบุคคลของผู้รับบริการจะได้รับการเก็บรักษา เป็นความลับทั้งในรูปเอกสารและข้อมูลอิเล็กทรอนิกส์ รวมทั้งในระหว่างการส่งผ่านข้อมูลทุกขั้นตอนสำนักงานจะกำหนดให้เจ้าหน้าที่ต้องปฏิบัติตามนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลตามที่ประกาศไว้

7. การเปลี่ยนแปลงนโยบายส่วนบุคคล
สำนักงานอาจปรับปรุงนโยบายส่วนบุคคลนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานของสำนักงาน และข้อเสนอแนะ ความคิดเห็นจากท่าน สำนักงานจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจนก่อนจะเริ่มดำเนินการเปลี่ยนแปลง หรืออาจส่งประกาศแจ้งเตือนให้ท่านทราบโดยตรง

8. การรักษาความมั่นคงปลอดภัยและคุณภาพของข้อมูล
สำนักงานตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน สำนักงานจึงมีมาตรการในการักษาความปลอดภัยข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อป้องกันมิให้ข้อมูลสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของสำนักงาน