สถาบันเพื่อการยุติธรรมแห่งประเทศไทย (องค์การมหาชน) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) เพื่อให้เจ้าของข้อมูลส่วนบุคคลที่มีปฏิสัมพันธ์หรือติดต่อขอรับบริการอย่างหนึ่งอย่างใด และสถาบันมีการเรียกเก็บข้อมูลส่วนบุคคลทางอิเล็กทรอนิกส์หรือทางเอกสาร ได้รับทราบถึงวิธีปฏิบัติต่อข้อมูลส่วนบุคคลของสถาบัน เช่น การเก็บรวบรวม ใช้ เปิดเผย และการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น และให้ความเชื่อมั่นว่าสถาบันจะดูแลรักษาข้อมูลส่วนบุคคลของท่านให้มีความปลอดภัยที่ดี
ทั้งนี้ เมื่อมีเหตุอันจำเป็นสมควร สถาบันอาจจะดำเนินการปรับปรุงนโยบายฉบับนี้ให้มีความเหมาะสมและแจ้งให้ท่านทราบต่อไป
รายละเอียดในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลจากเว็บไซต์สถาบันเพื่อการยุติธรรมแห่งประเทศไทย (องค์การมหาชน)
ข้อมูลที่เจ้าของข้อมูลส่วนบุคคลโดยตรงได้ส่งให้กับสถาบันเพื่อ…
- ใช้บริการกับสถาบันหรือขั้นตอนการยื่นคำร้องของใช้สิทธิต่าง ๆ กับสถาบัน เช่นการรับข้อมูลข่าวสาร การสมัครงาน และการเข้ารับการฝึกอบรม
- ขอรับการเก็บข้อมูลโดยความสมัครใจ เช่น การทำแบบสอบถาม (survey) การโต้ตอบทางที่อยู่อีเมล (email address) หรือช่องทางการสื่อสารอื่น ๆ ระหว่างสถาบันและเจ้าของข้อมูลส่วนบุคคล
- การเข้าใช้เว็บไซต์ของสถาบัน ผ่านบราวเซอร์คุกกี้ (cookies) ของเจ้าของข้อมูลส่วนบุคคล
ตัวอย่างข้อมูลส่วนบุคคลที่ทางเว็บไซต์เก็บรวบรวม
- ชื่อ นามสกุล
- รูปภาพแสดงตัวตน
- ข้อมูลที่อยู่ อีเมล และหมายเลขโทรศัพท์
- ข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ โดยผ่านคุกกี้ (cookies)
การเปิดเผยข้อมูลส่วนบุคคล
สถาบันจะไม่เปิดเผยข้อมูลส่วนบุคคล เว้นแต่เป็นการเปิดเผยตามวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ไว้กับสถาบัน หรือเป็นไปตามภาระผูกพันตามสัญญา หรือตามที่กฎหมายกำหนดให้เปิดเผย ในการนี้ หากสถาบันต้องการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพิ่มเติมหรือมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย สถาบันจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบก่อนที่จะดำเนินการกับข้อมูลส่วนบุคคลนั้น เว้นแต่เป็นกรณีที่กฎหมายกำหนดหรืออนุญาตให้ดำเนินการได้
ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
สถาบันจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น และเมื่อพ้นระยะเวลาดังกล่าวแล้ว สถาบันจะดำเนินการทำลายข้อมูลส่วนบุคคล
สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิดำเนินการ ดังต่อไปนี้
- สิทธิในการเพิกถอนความยินยอม
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
- สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
- สิทธิในการลบข้อมูลส่วนบุคคล
- สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
- สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
การรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคล
สถาบันจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกัน การเข้าถึงการใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ นอกจากนี้ สถาบันได้กำหนดแนวปฏิบัติภายในสถาบันเพื่อกำหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล และสถาบันจะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะ เพื่อความเหมาะสม