Full policy

กลุ่มสาขาวิชาเทคโนโลยีการจัดการระบบสารสนเทศ คณะวิศวกรรมศาสตร์ มหาวิทยาลัยมหิดล (ต่อไปนี้จะเรียกว่า “ITM”) มุ่งมั่นที่จะป้องกันและเคารพสิทธิความเป็นส่วนตัวของนักศึกษาและบุคลากร (ต่อไปนี้จะเรียกรวมกันว่า “เจ้าของข้อมูล”) โดยประกาศความเป็นส่วนตัวข้อมูลในการยืนยันตัวเพื่อการเข้าพื้นที่นี้ มีส่วนเกี่ยวข้องกับ ประกาศความเป็นส่วนตัวด้านข้อมูลบุคลากร และประกาศความเป็นส่วนตัวด้านข้อมูลบุคลากร ระหว่างที่มีการบรรจุบุคลากร และ รับสมัครนักศึกษา ซึ่งมีการระบุรายละเอียดเพิ่มเติมวิธีการที่ทางมหาวิทยาลัยมหิดลโอนย้ายข้อมูลส่วนบุคคลของบุคลากรและนักศึกษาจากสำนักงานอธิการบดี มายังคณะวิศวกรรมศาสตร์ และถูกส่งต่อมายัง ITM 

โดยขอบเขตของกิจกรรมในประกาศฉบับนี้ครอบคลุมกิจกรรมดังต่อไปนี้

1. การเข้า-ออกพื้นที่สำนักงาน ITM
2. การเข้า-ออกพื้นที่ห้องเรียน ITM

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ITM ซึ่งเป็นหน่วยงานภายใต้การกำกับดูแลของคณะวิศวกรรมศาสตร์ มหาวิทยาลัยมหิดล (ซึ่งต่อไปนี้จะเรียกว่า "ผู้ควบคุมข้อมูลส่วนบุคคล") ขอแจ้งและขอความยินยอมจากท่าน เกี่ยวกับการเก็บรวบรวม การเก็บรักษา การใช้ และการเปิดเผย (ต่อไปนี้จะเรียกรวมกันว่า "การประมวลผลข้อมูลส่วนบุคคล") ข้อมูลส่วนบุคคลที่เกี่ยวกับท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ประกาศความเป็นส่วนตัวนี้ใช้กับข้อมูลส่วนบุคคลที่ได้รับจากเจ้าของข้อมูลโดยตรง และข้อมูลส่วนบุคคลที่ได้รับจากบุคคลหรือหน่วยงานอื่นที่เกี่ยวข้องซึ่งมหาวิทยาลัยจะต้องแจ้งให้เจ้าของข้อมูลรับทราบภายใน 30 วัน โปรดอ่านและทำความเข้าใจถึงกระบวนการที่มหาวิทยาลัยดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล

นอกจากนี้ท่านอาจได้รับคำขอให้คำยินยอมกับผู้ควบคุมข้อมูลส่วนบุคคลเพื่อดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลในบางประเด็น ในกรณีดังกล่าวท่านมีสิทธิในการให้ความยินยอมหรือไม่ให้ความยินยอมก็ได้ โดยจะไม่กระทบต่อการให้บริการหลักต่างๆ ต่อท่าน

1. ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลรวมถึงแต่ไม่จำกัดเพียงข้อมูลด้านล่างนี้ ตลอดจนข้อมูลทั้งหมดที่เกี่ยวข้องกับท่านซึ่งผู้ควบคุมข้อมูลส่วนบุคคลได้มาอันเนื่องมาจากการทำสัญญา (ไม่ว่าจะได้ทำเป็นลายลักษณ์อักษรหรือไม่ก็ตาม) และการติดต่อ การเจรจาหารือ การทำธุรกรรม และการกระทำใด ๆ จะดำเนินการก่อนการเข้าทำการลงทะเบียนเพื่อขอเข้าพื้นที่ของ ITM ระหว่างผู้ควบคุมข้อมูลส่วนบุคคลกับท่านในฐานะที่เป็นเจ้าของข้อมูลส่วนบุคคล

ตัวอย่างข้อมูลส่วนบุคคลที่มีการจัดเก็บ ได้แก่

• ชื่อ-นามสกุล
• รหัสนักศึกษา และ รหัสผ่านเข้าพื้นที่ ในกรณีที่ท่านมีสถานะเป็นนักศึกษา
• หมายเลขบัตรประจำตัว ในกรณีที่ท่านมีสถานะเป็นบุคลากร
• ข้อมูลชีวมาตร (biometrics) ได้แก่ ข้อมูลใบหน้า *
• ข้อมูลประวัติการเข้าออกพื้นที่

ข้อมูลส่วนบุคคลที่มีการระบุข้างต้นที่มีการระบุเครื่องหมาย * ไว้หลังข้อมูลส่วนบุคคลดังกล่าว อาจเป็นข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ผู้ควบคุมข้อมูลส่วนบุคคลจะมีการควบคุมการเข้าถึงและแบ่งปันอย่างระมัดระวังกับผู้ที่เกี่ยวข้องเท่านั้น รวมถึงกรณีที่ต้องให้ความยินยอม ผู้ควบคุมข้อมูลส่วนบุคคลจะแจ้งเหตุผลของการใช้ข้อมูลดังกล่าว และให้เหตุผลของผลกระทบจากการไม่ได้ข้อมูลดังกล่าว เพื่อให้ท่านสามารถพิจารณาถึงเหตุผลความจำเป็นได้

ในบางสถานการณ์ ผู้ควบคุมข้อมูลส่วนบุคคลอาจจำเป็นต้องมีการใช้ข้อมูลส่วนบุคคลของท่านที่เกี่ยวข้องกับ ข้อมูลการพิสูจน์ความผิดทางกฎหมาย ข้อมูลดังกล่าวจะมีการควบคุมการเข้าถึงและแบ่งปันอย่างระมัดระวัง ในกรณีที่ทางผู้ควบคุมข้อมูลส่วนบุคคลจะต้องมีการใช้ข้อมูลเพื่อจุดประสงค์ดังกล่าว ทางผู้ควบคุมข้อมูลส่วนบุคคลจะแจ้งให้ท่านทราบเป็นการส่วนตัวเกี่ยวกับการต้องใช้ข้อมูลส่วนบุคคลดังกล่าว

2. ฐานทางกฎหมายที่เกี่ยวข้อง

ผู้ควบคุมข้อมูลส่วนบุคคลมีสิทธิที่จะเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคลบางประเภทโดยไม่ต้องได้รับความยินยอมจากท่าน เพื่อวัตถุประสงค์ดังต่อไปนี้ ตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล

(ก) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
(ข) เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดาเนินการตามคาขอของท่านก่อนเข้าทำสัญญานั้น
(ค) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคลหรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
(ง) เป็นการปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล เช่น การปฏิบัติตามคำสั่งของหน่วยงานของรัฐที่มี อำนาจตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่น การปฏิบัติตามคำสั่งหรือคำพิพากษาของศาล
(จ) เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของผู้ควบคุมข้อมูลส่วนบุคคล หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล
(ฉ) เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของท่าน ทั้งนี้ ตามที่หน่วยงานของรัฐที่มีอำนาจตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
(ช) กรณีอื่น ๆ ที่ไม่จำเป็นต้องได้ความยินยอมภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

3. วัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

โดยภาพรวม ผู้ควบคุมข้อมูลส่วนบุคคลใช้ข้อมูลส่วนบุคคลในการบริหารจัดการข้อมูลส่วนบุคคลของท่านตามตารางที่ระบุต่อไปนี้ รวมถึงฐานกฎหมายที่ผู้ควบคุมข้อมูลส่วนบุคคลใช้ในการประมวลผลข้อมูลส่วนบุคคล

วัตถุประสงค์	ประเภทข้อมูลส่วนบุคคล	ฐานกฎหมายที่ใช้
1. การพิจารณาเพื่อตกลงเข้าทำสัญญาในการเข้าพื้นที่ของ ITM	ข้อมูลส่วนบุคคลที่จำเป็นตามข้อ 1(1) - 1(3)	การปฏิบัติตามสัญญา (ข้อ 2(ข)) การดำเนินการเพื่อประโยชน์สาธารณะ (ข้อ 2(จ))
2. การนำมาพัฒนาปรับปรุงบริการรักษาความปลอดภัย	ข้อมูลส่วนบุคคลที่จำเป็นตามข้อ 1(1) - 1(3) ข้อมูลเกี่ยวกับการเข้าออกพื้นที่ ตามข้อ 1(6)	ประโยชน์โดยชอบธรรม (ข้อ 2(ค))
3. การจัดการด้านความปลอดภัยในสถานที่	ข้อมูลส่วนบุคคลที่จำเป็นตามข้อ 1(1) - 1(3) ข้อมูลเกี่ยวกับการเข้าออกพื้นที่ ตามข้อ 1(6)	ประโยชน์โดยชอบธรรม (ข้อ 2(ค))
4. เพื่ออำนวยความสะดวกในการเข้าพท้นที่ด้วยการใช้ภาพถ่ายใบหน้า	ข้อมูลชีวมาตร ตามข้อ 1(4)	การขอความยินยอม
5. เพื่อเป็นการปฏิบัติตามกฎหมายที่ผู้ควบคุมข้อมูลส่วนบุคคลต้องปฏิบัติตาม	ข้อมูลส่วนบุคคลทุกประเภท	การปฏิบัติตามกฎหมาย (ข้อ 2 (ง))
6. เพื่อการวิเคราะห์ วิจัยเชิงสถิติ	ข้อมูลส่วนบุคคลที่จำเป็นตามข้อ 1(1) - 1(3) ข้อมูลเกี่ยวกับการเข้าออกพื้นที่ ตามข้อ 1(6)	การศึกษาวิจัยหรือสถิติ (ข้อ 2(ฉ))

 

 

4. ปลายทางการเปิดเผยและการโอนข้อมูลส่วนบุคคลตามหนังสือฉบับนี้

ผู้ควบคุมข้อมูลส่วนบุคคลมีสิทธิที่จะเปิดเผยและโอนข้อมูลส่วนบุคคลไปยังบุคคลหรือนิติบุคคลใด ๆ ที่รวมถึงบุคคลหรือนิติบุคคลดังต่อไปนี้เพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในข้อ 3. ข้างต้น

(1) คณะวิศวกรรมศาสตร์ มหาวิทยาลัยมหิดล และ มหาวิทยาลัยมหิดล ในฐานะที่เป็นผู้ควบคุมข้อมูล
(2) ผู้ให้บริการด้านระบบรักษาความปลอดภัยและการเข้าพื้นที่ ที่ได้รับจ้างโดยผู้ควบคุมข้อมูลส่วนบุคคล
(3) หน่วยงานราชการ เจ้าหน้าที่ตำรวจ เจ้าหน้าที่ดับเพลิง โรงพยาบาล หรือ บุคคลหรือนิติบุคคลที่เป็นบุคคลที่สามอื่น ๆ ที่มีอำนาจหน้าที่ตามกฎหมาย

5. ระยะเวลาการเก็บรวบรวมและการเก็บรักษาข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลจะเก็บรวบรวมและเก็บรักษาข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ตลอดระยะเวลาของสัญญาการเป็นบุคลากรและนักศึกษาของ ITM และเป็นเวลา 5 ปีภายหลังจากการสิ้นสุดสัญญาดังกล่าว โดยหลังจากที่ภายหลังจากการสิ้นสุดสัญญา ทางผู้ควบคุมข้อมูลส่วนบุคคลจำเป็นต้องทำการเก็บข้อมูลส่วนบุคคลบางส่วนของเจ้าของข้อมูลส่วนบุคคลแบบถาวรเพื่อทำการวิเคราะห์เชิงสถิติและวิจัยเพื่อปรับปรุงคุณภาพและกระบวนการ

6. การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

ในการประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลอาจโอนข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ไปยังจุดหมายปลายทางอื่น ๆ นอกประเทศไทย ทั้งนี้ มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในประเทศที่ตั้งของผู้รับโอนข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ในบางกรณี อาจจะไม่เป็นไปตามมาตรฐานที่หน่วยงานของรัฐที่มีอำนาจตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (คำว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” ให้มีความหมายตามที่ได้นิยามไว้ด้านล่างนี้) ได้ประกาศกำหนดไว้

7. สิทธิของท่าน

ท่านมีสิทธิดังต่อไปนี้อันเกี่ยวเนื่องกับข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ ทั้งนี้ ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ต่อไปนี้จะเรียกว่า "กฎหมายคุ้มครองข้อมูลส่วนบุคคล")

(1) สิทธิในการถอนความยินยอม ท่านมีสิทธิที่จะถอนความยินยอมในการให้ผู้ควบคุมข้อมูลส่วนบุคคลประมวลผลข้อมูลส่วนบุคคลใด ๆ ที่เป็นข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ ตลอดระยะเวลาการเก็บรวบรวมและการเก็บรักษาข้อมูลส่วนบุคคลตามหนังสือฉบับนี้
(2) สิทธิในการเข้าถึง ท่านมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ที่อยู่ภายใต้การดูแลของผู้ควบคุมข้อมูลส่วนบุคคล อีกทั้ง ในกรณีที่ข้อมูลดังกล่าวได้ถูกเก็บรวบรวมมาโดยปราศจากความยินยอม ท่านมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลเปิดเผยถึงการได้มาซึ่งข้อมูลดังกล่าวได้
(3) สิทธิในการขอให้โอน ท่านมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลโอนข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
(4) สิทธิในการคัดค้าน ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลส่วนบุคคล
(5) สิทธิในการขอให้ลบ กำจัด และทำลาย ท่านมีสิทธิในการขอให้ลบ กำจัด และทำให้ข้อมูลส่วนบุคคลตามหนังสือฉบับนี้กลายเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้
(6) สิทธิในการระงับการใช้ ท่านมีสิทธิที่จะขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลตามหนังสือฉบับนี้
(7) สิทธิในการขอให้ทำให้เป็นปัจจุบัน ท่านมีสิทธิที่จะขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดาเนินการให้ข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
(8) สิทธิในการร้องเรียน ท่านมีสิทธิร้องเรียนในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคล ลูกจ้างหรือผู้รับจ้างของผู้ควบคุมข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ ตามกฎหมายบัญญัติ และผู้ควบคุมข้อมูลส่วนบุคคลอาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลหรือผู้มีอำนาจกระทำแทนได้หากไม่ขัดต่อกฎหมาย

หากท่านปฏิเสธที่จะให้ข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ ในการประมวลผลข้อมูลส่วนบุคคลโดยไม่มีเหตุอันสมควร การดังกล่าวอาจทำให้วัตถุประสงค์ตามที่ระบุไว้ในข้อ 1 ข้างต้นไม่สามารถบรรลุได้ทั้งหมดหรือบางส่วน ซึ่งอาจกระทบการเข้าพื้นที่ของ ITM ของท่าน หรืออาจจะทำให้ผู้ควบคุมข้อมูลส่วนบุคคลไม่สามารถให้บริการด้านการศึกษา หรือการทำงานของท่านได้อย่างเต็มความสามารถได้

8. ข้อมูลการติดต่อของผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล กลุ่มสาขาวิชาเทคโนโลยีการจัดการระบบสารสนเทศ คณะวิศวกรรมศาสตร์ มหาวิทยาลัยมหิดล

ที่อยู่: เลขที่ 999 ถ.พุทธมณฑลสาย 4 ต.ศาลายา อ.พุทธมณฑล จ.นครปฐม 73170
เบอร์โทรติดต่อ: 02 889 2138 ต่อ 6301 - 2
email: egitm@mahidol.ac.th 

Full policy

นโยบายการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2563

ประกาศความเป็นส่วนตัวด้านข้อมูลนักศึกษา มหาวิทยาลัยมหิดล

มหาวิทยาลัยมหิดลมุ่งมั่นที่จะป้องกันและเคารพสิทธิความเป็นส่วนตัวของนักศึกษา โดยประกาศความเป็นส่วนตัวด้านข้อมูลนักศึกษานี้มีส่วนเกี่ยวข้องกับ ประกาศความเป็นส่วนตัวด้านข้อมูลผู้สนใจเข้าศึกษา ระหว่างที่มีการรับสมัครนักศึกษา ซึ่งมีการระบุรายละเอียดเพิ่มเติมวิธีการที่ทางมหาวิทยาลัยมหิดลโอนย้ายข้อมูลส่วนบุคคลของนักศึกษาจากสถานะการรับสมัครไปยังสถานะนักศึกษา มหาวิทยาลัยมหิดล และประกาศความเป็นส่วนตัวด้านข้อมูลศิษย์เก่า ซึ่งมีการระบุรายละเอียดที่มหาวิทยาลัยมหิดลมีการโอนย้ายข้อมูลส่วนบุคคลของนักศึกษาเมื่อสำเร็จการศึกษา

ประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคลนี้ใช้กับข้อมูลส่วนบุคคลที่ได้รับจากนักศึกษาโดยตรง และข้อมูลส่วนบุคคลที่ได้รับจากบุคคลหรือหน่วยงานอื่นที่เกี่ยวข้องซึ่งมหาวิทยาลัยจะต้องแจ้งให้นักศึกษารับทราบภายใน ๓๐ วัน โปรดอ่านและทำความเข้าใจถึงกระบวนการที่มหาวิทยาลัยดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของนักศึกษา

เนื้อหาในประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคลนี้ นักศึกษาอาจได้รับข้อมูลหรือสารสนเทศเพิ่มเติมเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของนักศึกษาเมื่อนักศึกษาลงทะเบียน หรือใช้บริการต่างๆ รวมถึงสิ่งอำนวยความสะดวกที่มหาวิทยาลัยมหิดลได้ให้บริการ นอกจากนี้นักศึกษาอาจได้รับคำขอให้นักศึกษาให้คำยินยอมกับมหาวิทยาลัยมหิดลเพื่อดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของนักศึกษาในบางประเด็น

ในกรณีดังกล่าวนักศึกษามีสิทธิในการให้ความยินยอมหรือไม่ให้ความยินยอมก็ได้ โดยจะไม่กระทบต่อการให้บริการหลักต่างๆ ต่อนักศึกษา
ในกรณีที่มีการเปลี่ยนแปลงเกี่ยวกับประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคล ทางมหาวิทยาลัยมหิดลมีการแจ้งประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคลใหม่บนหน้า Website (https://privacy.mahidol.ac.th) และในช่องทางอื่นที่นักศึกษาสามารถเข้าถึงได้ เช่น E-mail, We Mahidol Application เป็นต้น

ข้อมูลส่วนบุคคลคืออะไร

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่เกี่ยวข้องกับบุคคลซึ่งทำให้สามารถระบุตัวต้นบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ซึ่งอาจรวมถึง ชื่อของนักศึกษา หรืออาจรวมถึงข้อมูลและสารสนเทศอื่นๆ เช่น วันเดือนปีเกิด สัญชาติ เพศ ที่อาจรวมกันแล้วสามารถระบุถึงนักศึกษาได้ ข้อมูลและสารสนเทศนี้อาจเก็บได้ในหลายรูปแบบ เช่น ทางอิเล็กทรอนิกส์ หรือแบบฟอร์มกระดาษ

ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

ภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยมหิดลถือเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ซึ่งมีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้ผู้ควบคุมข้อมูลส่วนบุคคลมี หน้าที่แจ้งให้นักศึกษาทราบถึงแนวทางที่มหาวิทยาลัยใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เช่น ข้อมูลอะไรที่ทางมหาวิทยาลัยจัดเก็บ ใช้พื้นฐานกฎหมายหรือข้อบังคับอะไร ทำไมถึงต้องจัดเก็บ จัดเก็บจากที่ใด และมีการแบ่งปันข้อมูลส่วนบุคคลให้ใคร รวมถึงแจ้งสิทธิให้กับข้อมูลส่วนบุคคลของนักศึกษา

ประเภทของข้อมูลส่วนบุคคลที่มีการจัดเก็บ

ทางมหาวิทยาลัยมหิดลอาจมีการจัดเก็บข้อมูลส่วนบุคคลดังต่อไปนี้ ระหว่างที่มีการสมัครเข้ามหาวิทยาลัยมหิดล และเพิ่มเติมระหว่างการลงทะเบียนเพื่อเป็นนักศึกษา และระหว่างที่เป็นมีการดำเนินการระหว่างที่เป็นนักศึกษา ทั้งนี้ข้อมูลและสารสนเทศที่มีการระบุต่อไปนี้ ส่วนใหญ่จะจัดเก็บกับนักศึกษาทุนคน แต่มีบางประเภทอาจมีการจัดเก็บในบางกรณีหรือบางสถานการณ์ และอาจไม่จัดเก็บกับนักศึกษาทุกคน

ตัวอย่างข้อมูลส่วนบุคคลที่มีการจัดเก็บ ได้แก่

รหัสนักศึกษา
ชื่อ นามสกุล
วัน เดือน ปี เกิด
เลขประจำตัวตัวประชาชน หรือ Passport
เพศ
สัญชาติ
ประเทศ
ข้อมูลการติดต่อ เช่น ที่อยู่ตามทะเบียนบ้าน ที่อยู่ที่สามารถติดต่อได้ Email โทรศัพท์ ตำแหน่งพิกัดทางภูมิศาสตร์
คุณสมบัติการศึกษาแรกเข้า เช่น ระดับการศึกษา วุฒิการศึกษาสูงสุด สถาบันที่สำเร็จการศึกษา เกรด ผลการสอบ
รายวิชา หนังสือรับรอง
ศาสนา*
ข้อมูลเกี่ยวข้องกับสุขภาพ* เช่น กรุ๊ปเลือด การแพ้ยา รวมทั้งข้อมูลที่ต้องจัดเก็บเพื่อป้องกันการแพร่ระบาดของโรค เช่น COVID-19 ซึ่งจะมีการจัดเก็บในสถานการณ์เฉพาะ
ข้อมูลความพิการ*
สถานะนักศึกษา เช่น การรับเข้าศึกษา การลาพักการศึกษา การหมดสภาพ
ข้อมูลครอบครัว เช่น จำนวนพี่น้อง บุตรคนที่ ชื่อบิดา ชื่อมารดา ชื่อผู้ปกครอง สถานที่ทำงาน ช่วงเงินเดือน
ภาพถ่ายของนักศึกษา
ข้อมูลการลงทะเบียนการเข้าร่วมกิจกรรม ใบรับรองการเข้าร่วมกิจกรรม
ทักษะและความชำนาญทางภาษาอังกฤษ สารสนเทศ และอื่นๆ
ความเชี่ยวชาญ
ข้อมูลประสบการณ์ทำงานก่อนเข้าศึกษาและระหว่างที่ทำการศึกษา
ข้อมูลเกี่ยวกับประวัติการศึกษา หลักสูตรที่ทำการศึกษาและลงทะเบียน เช่น หลักสูตรที่เรียน ส่วนงาน รายวิชาที่ลงทะเบียน รางวัลที่ได้รับ ข้อมูลอาจารย์ที่ปรึกษา
ข้อมูลการวัดและประเมินผลการศึกษา เช่น เกรดและคะแนนสอบ ผลงานและรายงาน
ข้อมูลการลงทะเบียนและการชำระเงิน
ข้อมูลอื่นๆ ที่เกี่ยวข้องโดยเฉพาะกับสถานะของนักศึกษาระหว่างที่ทำการศึกษาในมหาวิทยาลัยมหิดล
ข้อมูลทางวินัยที่เกี่ยวกับนักศึกษา*
ข้อมูลที่เกี่ยวข้องทางกฎหมาย เช่น การบันทึก Log การใช้งานทางด้านสารสนเทศ
ข้อมูลการร้องเรียนที่เกี่ยวข้องกับทางนักศึกษา*
ข้อมูลที่เกี่ยวข้องกับการพิสูจน์ความผิดตามกฎหมาย หรือการดำเนินคดี หรือการกระทำผิดตามกฎหมาย *
ในระหว่างที่เป็นนักศึกษามหาวิทยาลัยมหิดล อาจมีการอัดภาพและเสียงระหว่างที่มีการเรียนการสอนผ่านระบบ Online ต่างๆ รวมถึงอาจมีการนำภาพและเสียงมาใช้ในการนำเสนอซํ้า
ภาพถ่ายและวีดีโอที่อาจมีการถ่ายหรือบันทึกระหว่างที่มีการจัดงาน กิจกรรม หรือการประชุม
ทางมหาวิทยาลัยอาจมีการจัดเก็บภาพถ่ายหรือวีดีโอจากกล้อง CCTV เพื่อป้องกันความปลอดภัย

ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน

ข้อมูลส่วนบุคคลที่มีการระบุข้างต้นที่มีการระบุเครื่องหมาย * ไว้หลังข้อมูลส่วนบุคคลดังกล่าว เป็นข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน มหาวิทยาลัยจะมีการควบคุมการเข้าถึงและแบ่งปันอย่างระมัดระวังกับผู้ที่เกี่ยวข้องเท่านั้น รวมถึงกรณีที่ต้องให้ความยินยอม ทางมหาวิทยาลัยจะแจ้งเหตุผลของการใช้ข้อมูลดังกล่าว และให้เหตุผลของผลกระทบจากการไม่ได้ข้อมูลดังกล่าว เพื่อให้นักศึกษาสามารถพิจารณาถึงเหตุผลความจำเป็นได้

ในบางสถานการณ์ มหาวิทยาลัยมหิดลอาจจำเป็นต้องมีการใช้ข้อมูลส่วนบุคคลของนักศึกษาที่เกี่ยวข้องกับ ข้อมูลการพิสูจน์ความผิดทางกฎหมาย ข้อมูลดังกล่าวจะมีการควบคุมการเข้าถึงและแบ่งปันอย่างระมัดระวัง ในกรณีที่ทางมหาวิทยาลัยมหิดลจะต้องมีการใช้ข้อมูลเพื่อจุดประสงค์ดังกล่าว ทางมหาวิทยาลัยจะแจ้งให้นักศึกษาทราบเป็นการส่วนตัวเกี่ยวกับการต้องใช้ข้อมูลส่วนบุคคลดังกล่าว

สารสนเทศที่มหาวิทยาลัยมหิดลได้รับและส่งต่อให้บุคคลหรือหน่วยงานอื่นที่เกี่ยวข้อง

มหาวิทยาลัยได้ทำงานร่วมกับบุคคลหรือหน่วยงานอื่นที่เกี่ยวข้อง ข้อมูลและสารสนเทศบางส่วนที่มีการระบุต่อไปนี้อาจมีการจัดเก็บในบางกรณีหรือบางสถานการณ์ และอาจไม่จัดเก็บกับนักศึกษาทุกคน ตัวอย่างหน่วยงานที่มหาวิทยาลัยได้ทำงานด้วยได้แก่

• หน่วยงานให้ทุนการศึกษาหรือหน่วยงานภายนอกที่ให้ทุนการศึกษาทั้งในและต่างประเทศ เช่น กยศ หรือ หน่วยงานจากภายนอก เช่น บริษัทหรือสมาคมต่างๆ ทั้งนี้นักศึกษาเป็นผู้สมัครทุนการศึกษา โดยทางมหาวิทยาลัยอาจดำเนินการเป็นผู้ประสานงาน ในการรับและส่งข้อมูลส่วนบุคคลของนักศึกษา
• ทปอ ทางมหาวิทยาลัยมหิดลอาจได้ข้อมูลส่วนบุคคลนักศึกษา รวมทั้งข้อมูลเกี่ยวกับผลการเรียนและผลสอบของนักศึกษา ผ่านกระบวนการรับสมัคร เช่น TCAS และต้องมีการส่งข้อมูลส่วนบุคคลของนักศึกษาไปยัง ทปอ ในกรณีที่นักศึกษาผ่านการคัดเลือก ซึ่งทางมหาวิทยาลัยจะทำการแจ้งการได้รับข้อมูลส่วนบุคคลให้นักศึกษาทราบระหว่างกระบวนการรับสมัคร หรือผ่านกระบวนการสมัครเข้ามาเป็นนักศึกษามหาวิทยาลัยมหิดล
• มหาวิทยาลัยมหิดลจำเป็นต้องปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการดำเนินการของสถาบันการอุดมศึกษา ตาม พ.ร.บ. การอุดมศึกษาในการส่งข้อมูลส่วนบุคคลของนักศึกษาให้กับกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม ตามที่กำหนด
• มหาวิทยาลัยมหิดลอาจมีความจำเป็นต้องมีการตรวจสอบหลักฐานการศึกษาก่อนหน้าของนักศึกษา หรือหลักฐานการทำงานของนักศึกษา หรือเอกสาร Recommendation ของนักศึกษา ที่ใช้ในการสมัครเข้าศึกษา ซึ่งจำเป็นต้องมีการส่งและรับข้อมูลส่วนบุคคลของนักศึกษากับหน่วยงานดังกล่าว
• มหาวิทยาลัยมหิดลทำงานร่วมกับสถาบันการเงิน อาทิ SCB ซึ่งจำเป็นต้องมีการส่งข้อมูลส่วนบุคคลเพื่อใช้ทำบัตรนักศึกษา การทำธุรกรรมทางการเงินซึ่งอาจมีการส่งมอบข้อมูลส่วนบุคคลนักศึกษาและส่งกลับเพื่อยืนยันสถานะการทำธุรกรรม การใช้ We Mahidol ซึ่งจำเป็นต้องมีการส่งและรับข้อมูลส่วนบุคคลของนักศึกษา รวมถึงการทำ Promotion ต่างๆ อาจมีการส่งและรับข้อมูลส่วนบุคคลของนักศึกษาซึ่งต้องผ่านการยินยอมของนักศึกษา
• มหาวิทยาลัยมหิดลอาจมีการพัฒนาทักษะและสอบประมวลผลนักศึกษาร่วมกับหน่วยงานภายนอก หรือผู้ทรงคุณวุฒิภายนอก หรือหน่วยงานที่ให้ทุนในการพัฒนาทักษะนักศึกษา ซึ่งจะดำเนินการผ่านการทำสัญญาในการเข้าร่วมของนักศึกษา และมหาวิทยาลัยมหิดลอาจต้องมีการรับและส่งข้อมูลส่วนบุคคลของนักศึกษากับหน่วยงานหรือผู้ทรงคุณวุฒิภายนอกที่ให้การพัฒนาทักษะและสอบประมวลผล หรือให้ทุนร่วมในการดำเนินการดังกล่าว
• สำหรับการเรียนการสอน มหาวิทยาลัยอาจมีการเชิญอาจารย์พิเศษในการช่วยสอน ซึ่งจำเป็นต้องมีการการส่งและรับข้อมูลส่วนบุคคลของนักศึกษาสำหรับใช้ในการพัฒนาการเรียนรู้และประมวลผลการศึกษา
• หน่วยงานที่นักศึกษาสมัครเข้าทำงาน ฝึกอบรม หรือศึกษาดูงาน โดยทางมหาวิทยาลัยอาจดำเนินการเป็นผู้ประสานงาน ในการรับและส่งข้อมูลส่วนบุคคลของนักศึกษาตามที่นักศึกษาร้องขอ
• ในบางกรณีที่นักศึกษาอาจต้องไปเข้าร่วมกิจกรรม ศึกษา วิจัย หรือศึกษาดูงาน ณ ต่างประเทศ ระหว่างที่เป็นนักศึกษา ซึ่งจะดำเนินการผ่านการทำสัญญาก่อน โดยทางมหาวิทยาลัยจำเป็นต้องมีการดำเนินการในการรับและส่งข้อมูลส่วนบุคคลของนักศึกษากับสถานทูตหรือต่างประเทศ โดยรายละเอียดเพิ่มเติมแสดงในหัวข้อ การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
• สำหรับการให้บริการทางสุขภาพจิต ในกรณีที่นักศึกษาให้การยินยอม มหาวิทยาลัยจะดำเนินการในการรับและส่งข้อมูลส่วนบุคคลของนักศึกษา เพื่อให้นักศึกษาสามารถรับบริการได้
• มหาวิทยาลัยมีการดำเนินการพัฒนาทักษะภาษาอังกฤษของนักศึกษาผ่านระบบออนไลน์ ทั้งนี้ต้องมีการรับและส่งข้อมูลส่วนบุคคลของนักศึกษาเพื่อติดตามกระบวนการพัฒนาทักษะภาษาอังกฤษของนักศึกษา
• เพื่อคุ้มครองสิทธิขั้นพื้นฐาน มหาวิทยาลัยมีการประสานงานกับบริษัทประกันภัยฯ เพื่อคุ้มครองอุบัติเหตุและประกันสุขภาพของนักศึกษา จึงจำเป็นต้องมีการประสานกับบริษัทประกันภัย ในการรับและส่งข้อมูลส่วนบุคคลของนักศึกษาเพื่อใช้ในการคุ้มครองสิทธิ
• ในบางกรณี มหาวิทยาลัยมหิดลอาจจำเป็นต้องมีการส่งข้อมูลส่วนบุคคลให้กับส่วนราชการตามที่กฎหมายกำหนด เช่น ข้อมูลพิสูจน์ความผิดว่าด้วยธุรกรรมทางคอมพิวเตอร์
• สภาวิชาชีพหรือองค์การควบคุมการประกอบวิชาชีพ เช่น แพทยสภา ทันตแพทยสภาสภาการพยาบาล สภาวิศวกร

ทั้งนี้ มหาวิทยาลัยมหิดลจะดำเนินการจัดทำข้อตกลงหรือสัญญาการเก็บรักษาข้อมูลร่วมกับบุคคลหรือหน่วยงานอื่นที่เกี่ยวข้องข้างต้นในรูปแบบที่เหมาะสม เช่น Non-disclosure Agreement: NDA

วัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

โดยภาพรวม มหาวิทยาลัยมหิดลใช้ข้อมูลส่วนบุคคลในการบริหารจัดการข้อมูลส่วนบุคคลของนักศึกษาตามตารางที่ระบุต่อไปนี้ รวมถึงฐานกฎหมายที่มหาวิทยาลัยใช้ในการประมวลผลข้อมูลส่วนบุคคล

วัตถุประสงค์	ประเภทข้อมูลส่วนบุคคล	ฐานกฎหมายที่ใช้
๑. การดำเนินการในการสมัครเข้ามาเป็นนักศึกษามหาวิทยาลัยมหิดล มหาวิทยาลัยใช้ข้อมูลส่วนบุคคลของนักศึกษาในการ สมัครเข้ามาเป็นนักศึกษามหาวิทยาลัยมหิดล ประสานงานกับส่วนงานและหลักสูตร สื่อสารกับนักศึกษาเกี่ยวกับกระบวนการสมัครเข้าเป็นนักศึกษา ถ่ายโอนข้อมูลส่วนบุคคลของนักศึกษาจากกระบวนการรับสมัคร (อ้างอิง ประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคลของผู้สนใจเข้าศึกษา) รายงานสรุปให้กับ TCAS และกระทรวง อว.	ข้อมูลส่วนบุคคลทั้งหมด	การปฏิบัติตามสัญญา มหาวิทยาลัยทำสัญญากับนักศึกษา เมื่อนักศึกษาสมัครเข้ามาเป็นนักศึกษามหาวิทยาลัยมหิดล การปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์สาธารณะของผู้ควบคุม มหาวิทยาลัยดำเนินการข้อมูลส่วนบุคคลบนฐานการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์ (Public Task) ที่เชื่อมโยงกับวัตถุประสงค์ตามมาตรา ๗ และหน้าที่ตามมาตรา ๘ ของ พ.ร.บ. มหาวิทยาลัยมหิดล การปฏิบัติตามกฎหมาย มหาวิทยาลัยจำเป็นต้องปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการดำเนินการของสถาบันการอุดมศึกษา ตาม พ.ร.บ. การอุดมศึกษา
วางแผนสิ่งอำนวยความสะดวกเพิ่มเติม เช่น ศาสนา การตรวจสอบประวัติอาชญากรรม ข้อมูลเกี่ยวข้องกับสุขภาพ เช่น การแพ้ยา ข้อมูลที่ต้องจัดเก็บเพื่อป้องกันการแพร่ระบาดของโรค	ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน	ประโยชน์สาธารณะที่สำคัญ เพื่อคุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของเจ้าของข้อมูลส่วนบุคคล การใช้ฐานความยินยอมโดยชัดแจ้ง (Explicit Consent) เช่น ข้อมูลศาสนา ประวัติอาชญากรรม
๒. การส่งมอบและจัดการด้านการศึกษา ทางมหาวิทยาลัยใช้ข้อมูลส่วนบุคคลของนักศึกษาในการ อำนวยความสะดวกด้านการศึกษา บันทึกรายละเอียดของการศึกษาเช่น หลักสูตร ชั้นปี บันทึกภาพหรือเสียงระหว่างที่มีการจัดการเรียนการสอนแบบออนไลน์ สรุปผลสัมฤทธิ์ทางการศึกษา เช่น เกรด ผลสอบ การฝึกอบรม ศึกษาดูงาน หรือการฝึกงาน การสื่อสารกับนักศึกษาทั้งรูปแบบทางการและไม่ทางการ เช่น email SMS ผ่าน WeMahidol และอื่นๆ	ข้อมูลส่วนบุคคลทั้งหมด	การปฏิบัติตามสัญญา มหาวิทยาลัยทำสัญญากับนักศึกษา เมื่อนักศึกษาสมัครเข้ามาเป็นนักศึกษามหาวิทยาลัยมหิดล และในบางกรณีมีการทำสัญญาระหว่างการทำกิจกรรมต่าง ๆ เพื่อการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์สาธารณะของผู้ควบคุม มหาวิทยาลัยดำเนินการข้อมูลส่วนบุคคลบนฐานการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์ (Public Task) ที่เชื่อมโยงกับวัตถุประสงค์ตามมาตรา ๗ และหน้าที่ตามมาตรา ๘ ของ พ.ร.บ. มหาวิทยาลัยมหิดล
๓. บริหารจัดการทรัพยากรและเสริมสร้างประสบการณ์ให้กับ นักศึกษา มหาวิทยาลัยมหิดลเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของนักศึกษา เช่น จัดการทรัพยากร เช่น การเข้าถึงและใช้ระบบสารสนเทศ Email โปรแกรมคอมพิวเตอร์ หอสมุด คอมพิวเตอร์ หอพักนักศึกษา สนับสนุนการจัดกิจกรรมและพัฒนาทักษะของนักศึกษา เพื่อให้เป็นบัณฑิตที่พึงประสงค์ ดำเนินการด้านสวัสดิการและประกันของนักศึกษา ดำเนินการด้านการประกันคุณภาพการศึกษา การติดตามเชิงกฎหมาย เช่น การเก็บ Log ในการใช้บริการ Internet ดำเนินการด้านความปลอดภัย เช่น CCTV	ข้อมูลส่วนบุคคลทั้งหมด	การปฏิบัติตามสัญญา มหาวิทยาลัยทำสัญญากับนักศึกษา เมื่อนักศึกษาสมัครเข้ามาเป็นนักศึกษามหาวิทยาลัยมหิดล และในบางกรณีมีการทำสัญญาระหว่างการทำกิจกรรมต่างๆ เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เพื่อการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์สาธารณะของผู้ควบคุม มหาวิทยาลัยดำเนินการข้อมูลส่วนบุคคลบนฐานการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์ (Public Task) ที่เชื่อมโยงกับวัตถุประสงค์ตามมาตรา ๗ และหน้าที่ตามมาตรา ๘ ของ พ.ร.บ. มหาวิทยาลัยมหิดล การปฏิบัติตามกฎหมาย มหาวิทยาลัยจำเป็นต้องปฏิบัติตามกฎหมายที่เกี่ยวข้องกับ พ.ร.บ. ธุรกรรมทางคอมพิวเตอร์
จัดเตรียมสิ่งอำนวยความสะดวกเพิ่มเติม เพื่อให้เกิดความเท่าเทียม เช่น ความพิการ บริการด้านสุขภาพจิต การเข้าถึงและใช้ทรัพยากรโดยใช้ข้อมูลชีวภาพ เช่น ใบหน้า ลายนิ้วมือ	ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน	ประโยชน์สาธารณะที่สำคัญ เพื่อคุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของเจ้าของข้อมูลส่วนบุคคล รวมทั้งกฎหมายควบคุมอาคาร การใช้ฐานความยินยอมโดยชัดแจ้ง (Explicit Consent) เช่น การเข้าถึงและใช้ทรัพยากรโดยใช้ข้อมูลชีวภาพ ข้อมูลความพิการ
๔. การรายงานผลการดำเนินการตามที่กฎหมายกำหนด ข้อมูลการศึกษาตาม Field และช่วงเวลาที่ที่กำหนดทั้งหมดให้กับกระทรวงการรอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม	ข้อมูลส่วนบุคคลทั้งหมด	การปฏิบัติตามกฎหมาย มหาวิทยาลัยจำเป็นต้องปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการดำเนินการของสถาบันการอุดมศึกษา ตาม พ.ร.บ. การอุดมศึกษา
ข้อมูลความพิการ ตาม Field และช่วงเวลาที่ที่กำหนดทั้งหมดให้กับกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม	ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน	การปฏิบัติตามกฎหมาย มหาวิทยาลัยจำเป็นต้องปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการดำเนินการของสถาบันการอุดมศึกษา ตาม พ.ร.บ. การอุดมศึกษา การใช้ฐานความยินยอมโดยชัดแจ้ง (Explicit Consent)
๕. การบริหารจัดการด้านค่าธรรมเนียมและการให้ทุน มหาวิทยาลัยเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของนักศึกษาในการ จัดการค่าธรรมเนียมการศึกษา จัดการทุนการศึกษา	ข้อมูลส่วนบุคคลทั้งหมด	การปฏิบัติตามสัญญา มหาวิทยาลัยทำสัญญากับนักศึกษา เมื่อนักศึกษาสมัครหรือได้รับทุนการศึกษา เพื่อการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์สาธารณะของผู้ควบคุม มหาวิทยาลัยดำเนินการข้อมูลส่วนบุคคลบนฐานการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์ (Public Task) ที่เชื่อมโยงกับวัตถุประสงค์ตามมาตรา ๗ และหน้าที่ตามมาตรา ๘ ของ พ.ร.บ. มหาวิทยาลัยมหิดล
การให้ทุนการศึกษา ในบางกรณีจำเป็นต้องมีการให้ข้อมูล เช่น ความพิการ ประกอบการพิจารณา	ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน	การปฏิบัติตามสัญญา มหาวิทยาลัยทำสัญญากับนักศึกษา เมื่อนักศึกษาสมัครหรือได้รับทุนการศึกษา
๖. การโอนย้ายฐานข้อมูลนักศึกษาไปยังฐานข้อมูลศิษย์เก่า ข้อมูลส่วนบุคคลของนักศึกษาจะถูกทำการโอนย้ายข้อมูลของนักศึกษาเมื่อสำเร็จการศึกษา หรือเมื่อเปลี่ยนสถานะจากนักศึกษาปัจจุบัน โดยสามารถดูรายละเอียดเพิ่มเติมได้จากหัวข้อ ระยะเวลาการเก็บรักษา และ ประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคลของศิษย์เก่า ทั้งนี้มหาวิทยาลัยจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลสำหรับ ใช้ในการยืนยันหลักฐานด้านการศึกษา ใช้ในการติดต่อประสานงาน	ข้อมูลส่วนบุคคลทั้งหมด	เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เพื่อการปฏิบัติหน้าที่ในการดำเนินการภารกิจเพื่อประโยชน์สาธารณะของผู้ควบคุม มหาวิทยาลัยดำเนินการข้อมูลส่วนบุคคลบนฐานการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์ (Public Task) ที่เชื่อมโยงกับวัตถุประสงค์ตามมาตรา ๗ และหน้าที่ตามมาตรา ๘ ของ พ.ร.บ. มหาวิทยาลัยมหิดล
๗. เพื่อการประชาสัมพันธ์หลักสูตร ส่วนงาน มหาวิทยาลัย ทางมหาวิทยาลัยมหิดลจำเป็นต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของนักศึกษา ซึ่งอาจเกี่ยวข้องกับภาพ เสียง และข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของนักศึกษา เพื่อใช้ในการประชาสัมพันธ์มหาวิทยาลัย ส่วนงาน หลักสูตร หรือกิจกรรมที่เข้าร่วมต่างๆ	ข้อมูลส่วนบุคคลทั้งหมด	เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เพื่อการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์สาธารณะของผู้ควบคุม มหาวิทยาลัยดำเนินการข้อมูลส่วนบุคคลบนฐานการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์ (Public Task) ที่เชื่อมโยงกับวัตถุประสงค์ตามมาตรา ๗ และหน้าที่ตามมาตรา ๘ ของ พ.ร.บ. มหาวิทยาลัยมหิดล
๘. การวิเคราะห์และวิจัยเชิงสถาบัน ทางมหาวิทยาลัยมหิดลจำเป็นต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของนักศึกษา เพื่อทำการวิเคราะห์เชิงสถิติประกันคุณภาพ และวิจัยเพื่อปรับปรุงคุณภาพและกระบวนการ	ข้อมูลส่วนบุคคลทั้งหมด	เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เพื่อการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์สาธารณะของผู้ควบคุม มหาวิทยาลัยดำเนินการข้อมูลส่วนบุคคลบนฐานการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์ (Public Task) ที่เชื่อมโยงกับวัตถุประสงค์ตามมาตรา ๗ และหน้าที่ตามมาตรา ๘ ของ พ.ร.บ. มหาวิทยาลัยมหิดล
ในบางกรณี มหาวิทยาลัยจำเป็นต้องใช้ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนเพื่อทำการวิเคราะห์เชิงสถิติประกันคุณภาพ และวิจัยเพื่อปรับปรุงคุณภาพและกระบวนการ ทั้งนี้ทางมหาวิทยาลัยจะดำเนินการเพื่อไม่สามารถระบุตัวตนได้ก่อนนำข้อมูลดังกล่าวมาทำการวิเคราะห์	ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน	เพื่อการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์สาธารณะของผู้ควบคุมมหาวิทยาลัยดำเนินการข้อมูลส่วนบุคคลบนฐานการปฏิบัติหน้าที่ในการดำเนินการภาระกิจเพื่อประโยชน์ (Public Task) ที่เชื่อมโยงกับวัตถุประสงค์ตามมาตรา ๗ และหน้าที่ตามมาตรา ๘ ของ พ.ร.บ. มหาวิทยาลัยมหิดล

การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ทางมหาวิทยาลัยมหิดลได้แสดง Email ของนักศึกษาผ่านทาง Directory ซึ่ง Directory มีการแสดงให้กับผู้ใช้ Internet ซึ่งเป็นการบริการขั้นพื้นฐาน ถ้านักศึกษารู้สึกไม่สะดวกกับกรณีดังกล่าว สามารถเลือกใช้ Opt outs จาก Directory โดยอาจส่งผลกระทบต่อความสะดวกในการดำเนินการ

ในบางกรณี ข้อมูลความเป็นส่วนบุคคลของนักศึกษาอาจจำเป็นต้องมีการส่งออกไปยังต่างประเทศ ทางมหาวิทยาลัยจะดำเนินการเพื่อให้เกิดความมั่นใจว่าข้อมูลของนักศึกษาจะมีการส่งผ่านหรือโอนย้ายข้อมูลส่วนบุคคลไปยังต่างประเทศตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ในกรณีที่ประเทศที่ต้องมีการรับโอนย้ายมีการโอนย้ายข้อมูลส่วนบุคคลไม่ดีพอหรือไม่สอดคล้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศ มหาวิทยาลัยจะทำข้อตกลงกับนักศึกษาเพื่อขอส่งหรือโอนข้อมูลไปต่างประเทศตามวัตถุประสงค์ที่กำหนดเท่านั้น เช่น การจัดทำข้อตกลงกับนักศึกษาในกรณีที่เป็นนักศึกษาแลกเปลี่ยนในต่างประเทศ

หลักการคุ้มครองข้อมูลส่วนบุคคล

เมื่อมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล มหาวิทยาลัยมหิดลมหิดลจะทำตามประกาศมหาวิทยาลัยมหิดล เรื่องนโยบายคุ้มครองข้อมูลส่วนบุคคล โดยจะสอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้

(๑) เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยชอบด้วยกฎหมาย มีความโปร่งใส และสามารถตรวจสอบได้ (Lawfulness, Fairness and Transparency)
(๒) เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้ขอบเขตและวัตถุประสงค์ที่มหาวิทยาลัยกำหนด และไม่นำไปใช้หรือเปิดเผยนอกเหนือขอบเขตและวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลนั้น (Purpose Limitation)
(๓) เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอย่างเพียงพอ เกี่ยวข้อง และเท่าที่จำเป็นตามวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Data Minimization)
(๔) เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ถูกต้องและดำเนินการให้ข้อมูลเป็นปัจจุบันในกรณีที่จำเป็น (Accuracy)
(๕) เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามระยะเวลาเท่าที่จำเป็น (Storage Limitation)
(๖) เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม (Integrity and Confidentiality)

ระยะเวลาการเก็บรักษา

ทางมหาวิทยาลัยมหิดลจะทำการเก็บข้อมูลส่วนบุคคลของนักศึกษา ตามแผนระยะเวลาการเก็บรักษาข้อมูลส่วนกลางของมหาวิทยาลัยมหิดล หลังจากที่นักศึกษาออกจากมหาวิทยาลัยมหิดลหรือสำเร็จการศึกษา ทางมหาวิทยาลัยมหิดลจำเป็นต้องทำการเก็บข้อมูลส่วนบุคคลบางส่วนของนักศึกษาแบบถาวรเพื่อทำการวิเคราะห์เชิงสถิติและวิจัยเพื่อปรับปรุงคุณภาพและกระบวนการ และเพื่อใช้ยืนยันการสำเร็จการศึกษาและระยะเวลาที่ทำการศึกษา

สิทธิของเจ้าของข้อมูลส่วนบุคคล

การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวมถึงช่องทางและการอำนวยความสะดวกให้แก่เจ้าของข้อมูลส่วนบุคลมีดังต่อไปนี้

(๑) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนซึ่งอยู่ในความคุ้มครองของมหาวิทยาลัย หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ตนไม่ได้รับความยินยอม (Right of Access) สำหรับช่องทางและการอำนวยความสะดวกให้แก่เจ้าของข้อมูลส่วนบุคคลในการแจ้งสิทธิให้ดูหัวข้อ “วิธีการเข้าถึงข้อมูลส่วนบุคคลของนักศึกษา”
(๒) สิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากมหาวิทยาลัย ในกรณีที่มหาวิทยาลัยได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งสิทธิขอให้มหาวิทยาลัยส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และสิทธิขอรับข้อมูลส่วนบุคคลที่มหาวิทยาลัยส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้ (
Right to Data Portability) ทั้งนี้นักศึกษาสามารถใช้สิทธิในการส่งหรือโอนข้อมูลส่วนบุคคลของนักศึกษาไปยังองค์กรอื่นได้ โดยรายละเอียดเพิ่มเติมที่มหาวิทยาลัยให้ช่องทางและการอำนวยความสะดวกแก่เจ้าของข้อมูลส่วนบุคคลในการแจ้งสิทธิให้ดูที่หัวข้อ “วิธีการขอส่งหรือโอนข้อมูลส่วนบุคคลของนักศึกษาไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น” (
๓) สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน (Right to Object) สำหรับช่องทางและการอำนวยความสะดวกให้แก่เจ้าของข้อมูลส่วนบุคคลในการแจ้งสิทธิให้ดูหัวข้อ “วิธีการขอการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของนักศึกษา”
(๔) สิทธิขอให้มหาวิทยาลัยดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ (Right to Erasure) สำหรับช่องทางและการอำนวยความสะดวกให้แก่เจ้าของข้อมูลส่วนบุคคลในการแจ้งสิทธิให้ดูหัวข้อ “วิธีการขอให้ข้อมูลส่วนบุคคลของนักศึกษาไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของได้”
สิทธิขอให้มหาวิทยาลัยระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing) ตัวอย่างการใช้สิทธิเช่น กรณีที่พบข้อโต้แย้งเกี่ยวกับความถูกต้องของข้อมูลส่วนบุคคลของนักศึกษา หรือกรณีที่ทางมหาวิทยาลัยไม่มีความจำเป็นต้องใช้ข้อมูลส่วนบุคคลของนักศึกษาเพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล สำหรับช่องทางและการอำนวยความสะดวกให้แก่เจ้าของข้อมูลส่วนบุคคลในการแจ้งสิทธิให้ดำเนินการผ่าน ระบบแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
(๕) สิทธิร้องขอให้มหาวิทยาลัยดำเนินการให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (Right to Rectification) สำหรับช่องทางและการอำนวยความสะดวกให้แก่เจ้าของข้อมูลส่วนบุคคลในการแจ้งสิทธิให้ดูหัวข้อ “การทำให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด”

ทั้งนี้ ตามกฎหมายบัญญัติ และมหาวิทยาลัยอาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลหรือผู้มีอำนาจกระทำแทนได้หากไม่ขัดต่อกฎหมาย

การทำให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทางมหาวิทยาลัยจำเป็นต้องมีกระบวนการที่ทำให้เกิดความมั่นใจว่าข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ในกรณีที่นักศึกษาพบข้อมูลส่วนบุคคลของนักศึกษาไม่ถูกต้อง โปรดแจ้งบุคลากรด้านการศึกษาเพื่อดำเนินการแจ้งผ่าน ระบบแจ้งเหตุละเมิดข้อมูลส่วนบุคคล พร้อมระบุแหล่งที่มาของความไม่สอดคล้องดังกล่าว เพื่อให้ทางมหาวิทยาลัยสามารถเปลี่ยนข้อมูลส่วนบุคคลของนักศึกษาให้ถูกต้องและเป็นปัจจุบัน

ทั้งนี้ หากนักศึกษาต้องการปรับปรุงข้อมูลส่วนบุคคลของตนเอง ซึ่งไม่เกี่ยวข้องกับกรณีการละเมิดข้อมูลส่วนบุคคล เช่น ต้องการขอเปลี่ยนแปลงชื่อ-สกุล ที่อยู่ เป็นต้น สามารถดำเนินการตามกระบวนการที่หน่วยงานที่เกี่ยวข้องกำหนดไว้ได้ตามปกติ

วิธีการเข้าถึงข้อมูลส่วนบุคคลของนักศึกษา

จากที่ระบุข้างตัน นักศึกษามีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนซึ่งอยู่ในความคุ้มครองของมหาวิทยาลัย หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ตนไม่ได้รับความยินยอม มหาวิทยาลัยได้จัดช่องทางให้นักศึกษาแจ้งบุคลากรด้านการศึกษาเพื่อดำเนินการผ่าน ระบบแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ทั้งนี้ผู้ยื่นคำร้องต้องแจ้งช่วงเวลาที่ต้องการตรวจสอบการเข้าถึงข้อมูล และเหตุผลของการตรวจสอบ มหาวิทยาลัยจะทำการพิจารณาการขอใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลหรือผู้มีอำนาจกระทำแทน โดยมหาวิทยาลัยมีสิทธิปฏิเสธถ้าการปฏิบัตินี้ไม่สอดคล้องตามฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล (Lawful Basis for Processing Data) และมหาวิทยาลัยจะทำการติดต่อกลับไปยังผู้ขอสิทธิ พร้อมทั้งแจ้งระยะเวลาในการดำเนินการ ซึ่งในบางกรณีอาจจำเป็นต้องมีค่าใช้จ่ายในการดำเนินการ

วิธีการขอส่งหรือโอนข้อมูลส่วนบุคคลของนักศึกษาไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น

ในกรณีที่ต้องการขอส่งหรือโอนข้อมูลส่วนบุคคลของนักศึกษาไปยังองค์กรอื่น ให้นักศึกษาทำคำร้องไปยังหน่วยงานที่รับผิดชอบด้านการศึกษาเพื่อยื่นคำร้อง นอกจากนี้ทางมหาวิทยาลัยได้มีการจัดเตรียมระบบส่วนหนึ่งสำหรับอำนวยความสะดวกสำหรับนักศึกษาในการขอส่งหรือโอนข้อมูลส่วนบุคคลของนักศึกษาไปยังองค์กรอื่น อาทิ Digital Transcript

วิธีการขอการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของนักศึกษา

มหาวิทยาลัยสามารถจัดเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายและสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่มหาวิทยาลัยใช้ฐานความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล นักศึกษาจะได้รับทราบเหตุผลในการจัดเก็บข้อมูลดังกล่าวและนักศึกษาสามารถเลือกการคัดค้านเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวได้โดยไม่กระทบต่อการบริการหรือการดำเนินการหลักดังกล่าว นอกจากนี้ในกรณีที่นักศึกษาได้ให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลแล้ว นักศึกษามีสิทธิยกเลิกความยินยอมดังกล่าว ซึ่งการยกเลิกจะต้องไม่มีผลกระทบต่อฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล (Lawful Basis for Processing Data) ทั้งนี้ในกรณีที่การขอความยินยอมทำผ่านระบบ การขอยกเลิกความยินยอมดังกล่าวสามารถทำได้ผ่านระบบที่เข้าใช้งานเช่นกัน แต่ในกรณีที่นักศึกษาได้ให้ความยินยอมผ่านเอกสาร กระบวนการขอยกเลิกความยินยอมต้องทำผ่านหน่วยงานที่ได้ให้ความยินยอมดังกล่าว

แต่ถ้าพบว่าการดำเนินการดังกล่าวไม่สอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยได้จัดช่องทางในการติดต่อ โดยให้นักศึกษาแจ้งบุคลากรด้านการศึกษาเพื่อดำเนินการผ่าน ระบบแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ทั้งนี้ผู้ยื่นคำร้องต้องแจ้งเหตุการณ์ที่ต้องการตรวจสอบการเข้าถึงข้อมูล และเหตุผลของการตรวจสอบ มหาวิทยาลัยจะทำการพิจารณาการขอใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลหรือผู้มีอำนาจกระทำแทน และมหาวิทยาลัยจะทำการติดต่อกลับไปยังผู้ขอสิทธิ

วิธีการขอให้ข้อมูลส่วนบุคคลของนักศึกษาไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของได้

มหาวิทยาลัยสามารถจัดเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายและสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กรณีที่นักศึกษามีความต้องการใช้สิทธิขอให้ข้อมูลส่วนบุคคลของนักศึกษาไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของได้ โดยไม่กระทบต่อการบรรลุวัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล ทางมหาวิทยาลัยได้จัดช่องทางการติดต่อประสานงาน โดยให้นักศึกษาแจ้งผ่านบุคลากรด้านการศึกษาเพื่อดำเนินการผ่าน ระบบแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ทั้งนี้ผู้ยื่นคำร้องต้องแจ้งเหตุผลของการขอให้ข้อมูลส่วนบุคคลของนักศึกษาไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของ มหาวิทยาลัยจะทำการพิจารณาการขอใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลหรือผู้มีอำนาจกระทำแทน และมหาวิทยาลัยจะทำการติดต่อกลับไปยังผู้ขอสิทธิ

ข้อมูลเพิ่มเติมเกี่ยวกับประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคล และการติดต่อประสานงาน

ในกรณีที่นักศึกษามีข้อสงสัยหรือคำถามเกี่ยวกับข้อมูลความเป็นส่วนตัวของนักศึกษา และในประกาศความเป็นส่วนตัวด้านข้อมูลส่วนบุคคลไม่ได้ระบุไว้ สามารถศึกษาเพิ่มเติมได้บนหน้า Website https://privacy.mahidol.ac.th รวมถึงข้อเสนอแนะต่างๆ เกี่ยวกับข้อมูลความเป็นส่วนตัว และประกาศมหาวิทยาลัยมหิดล เรื่องนโยบายการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่ต้องการความช่วยเหลือเพิ่มเติม สามารถประสานงานได้ผ่านเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัย (Data Protection Officer: DPO) หรือประสานงานผ่านทาง

E-mail: privacy@mahidol.ac.th

Full policy

เอกสารขอความยินยอมสำหรับการยืนยันตัวเพื่อการเข้าพื้นที่ของ
กลุ่มสาขาวิชาเทคโนโลยีการจัดการระบบสารสนเทศ คณะวิศวกรรมศาสตร์ มหาวิทยาลัยมหิดล

ข้าพเจ้าได้แสดงความจำนงในการให้/ไม่ให้ความยินยอมในกิจกรรมดังต่อไปนี้

1. ใช้ข้อมูลชีวมาตรของภาพใบหน้า (biometrics) ในการยืนยันตัวตนเพื่อเข้าพื้นที่ของ กลุ่มสาขาวิชาเทคโนโลยีการจัดการระบบสารสนเทศ คณะวิศวกรรมศาสตร์ มหาวิทยาลัยมหิดล

ท่านสามารถเลือก “ให้” หรือ "ไม่ให้" ความยินยอม ในหน้าถัดไป

ทั้งนี้ ก่อนการแสดงเจตนา ข้าพเจ้าได้อ่านรายละเอียดจากเอกสารชี้แจงข้อมูล หรือได้รับคำอธิบายจากผู้ควบคุมข้อมูลส่วนบุคคล ถึงวัตถุประสงค์ในการเก็บรวบรวม ใช้หรือเปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคล และมีความเข้าใจดีแล้ว

ข้าพเจ้าให้ความยินยอมหรือปฏิเสธไม่ให้ความยินยอมในเอกสารนี้ด้วยความสมัครใจ ปราศจากการบังคับหรือชักจูง และข้าพเจ้าทราบว่าข้าพเจ้าสามารถถอนความยินยอมนี้เสียเมื่อใดก็ได้เว้นแต่ในกรณีมีข้อจำกัดสิทธิตามกฎหมายหรือยังมีสัญญาระหว่างข้าพเจ้ากับผู้ควบคุมข้อมูลส่วนบุคคลที่ให้ประโยชน์แก่ข้าพเจ้าอยู่

กรณีที่ข้าพเจ้าประสงค์จะขอถอนความยินยอม ข้าพเจ้าทราบว่าการถอนความยินยอมจะมีผลทำให้อาจได้รับความสะดวกในการใช้บริการน้อยลง หรือ ไม่สามารถรับทราบข่าวสารที่ทันสมัยที่อาจจะเป็นประโยชน์กับท่านได้ และข้าพเจ้าทราบว่าการถอนความยินยอมดังกล่าว ไม่มีผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการเสร็จสิ้นไปแล้วก่อนการถอนความยินยอม