นโยบายความเป็นส่วนตัว (PDPA)
สหกรณ์ออมทรัพย์ครูพะเยา จำกัด ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก ผู้สมัคร ผู้ค้ำประกัน ผู้ติดต่อ และผู้ใช้งานระบบสมาชิกออนไลน์ โดยนโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
สหกรณ์อาจเก็บรวบรวมข้อมูลส่วนบุคคลที่สมาชิกหรือเจ้าของข้อมูลให้ไว้โดยตรง ข้อมูลที่เกิดขึ้นจากการใช้บริการ และข้อมูลที่จำเป็นจากแหล่งข้อมูลที่เกี่ยวข้องตามกฎหมาย
- ข้อมูลระบุตัวตน เช่น เลขทะเบียนสมาชิก ชื่อ-นามสกุล เลขบัตรประชาชน วันเดือนปีเกิด ภาพถ่าย และข้อมูลเอกสารประกอบ
- ข้อมูลติดต่อ เช่น ที่อยู่ อีเมล หมายเลขโทรศัพท์ และข้อมูลสำหรับติดต่อกรณีจำเป็น
- ข้อมูลทางการเงินและธุรกรรม เช่น ข้อมูลหุ้น เงินฝาก เงินกู้ ผู้ค้ำประกัน การชำระเงิน และรายการทางบัญชีที่เกี่ยวข้องกับสมาชิก
- ข้อมูลทางเทคนิคและการใช้งานระบบ เช่น วันเวลาเข้าใช้งาน หมายเลขไอพี อุปกรณ์ เบราว์เซอร์ บันทึกการใช้งานระบบ และข้อมูลที่เกี่ยวข้องกับความมั่นคงปลอดภัย
- ข้อมูลคำขอหรือการติดต่อ เช่น คำร้องเรียน คำขอใช้สิทธิ คำถาม ข้อเสนอแนะ และเอกสารที่สมาชิกส่งให้สหกรณ์
2. วัตถุประสงค์ในการเก็บ ใช้ และเปิดเผยข้อมูล
สหกรณ์เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อการให้บริการ การบริหารจัดการสมาชิก และการดำเนินงานตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย
- เพื่อสมัครสมาชิก ตรวจสอบตัวตน เข้าสู่ระบบ และให้บริการระบบสมาชิกออนไลน์
- เพื่อแสดงข้อมูลบัญชี ข้อมูลหุ้น เงินฝาก เงินกู้ ผลประโยชน์ รายการหักประจำเดือน และข้อมูลที่สมาชิกมีสิทธิเข้าถึง
- เพื่อดำเนินการตามคำขอของสมาชิก การให้บริการหลังการใช้งาน และการติดต่อประสานงาน
- เพื่อการบริหารสัญญา สิทธิประโยชน์ การค้ำประกัน การชำระหนี้ การตรวจสอบภายใน และการจัดทำรายงานที่เกี่ยวข้อง
- เพื่อรักษาความมั่นคงปลอดภัยของระบบ ป้องกันการทุจริต การเข้าถึงโดยมิชอบ และตรวจสอบเหตุผิดปกติ
- เพื่อปฏิบัติตามกฎหมาย คำสั่ง หน้าที่ตามสัญญา หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
3. ฐานกฎหมายในการประมวลผลข้อมูล
สหกรณ์ประมวลผลข้อมูลส่วนบุคคลตามฐานกฎหมายที่เหมาะสมในแต่ละกรณี โดยอาจอาศัยฐานอย่างใดอย่างหนึ่งหรือหลายฐานร่วมกันตามที่กฎหมายกำหนด
- การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอก่อนเข้าทำสัญญาของสมาชิก
- การปฏิบัติหน้าที่ตามกฎหมาย ระเบียบ ข้อบังคับ หรือคำสั่งของหน่วยงานที่มีอำนาจ
- ประโยชน์โดยชอบด้วยกฎหมายของสหกรณ์ เช่น การรักษาความปลอดภัย การบริหารความเสี่ยง การป้องกันทุจริต และการปรับปรุงบริการ
- ความยินยอมของเจ้าของข้อมูล ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม
4. การเปิดเผยข้อมูลส่วนบุคคล
สหกรณ์จะเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ และเฉพาะแก่บุคคลหรือหน่วยงานที่เกี่ยวข้องภายใต้มาตรการคุ้มครองข้อมูลที่เหมาะสม
- เจ้าหน้าที่หรือหน่วยงานภายในสหกรณ์ที่มีหน้าที่เกี่ยวข้องและได้รับมอบหมาย
- ผู้ให้บริการที่เกี่ยวข้องกับระบบเทคโนโลยีสารสนเทศ การเก็บรักษาข้อมูล การพัฒนาระบบ หรือการสนับสนุนงานของสหกรณ์
- หน่วยงานของรัฐ หน่วยงานกำกับดูแล ผู้สอบบัญชี ที่ปรึกษา หรือบุคคลภายนอกที่มีอำนาจหรือหน้าที่ตามกฎหมาย
- บุคคลหรือหน่วยงานอื่นที่สมาชิกร้องขอหรือให้ความยินยอมอย่างชัดแจ้ง
5. ระยะเวลาในการเก็บรักษาข้อมูล
สหกรณ์จะเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ในการประมวลผล ตลอดระยะเวลาการเป็นสมาชิก ตลอดระยะเวลาที่มีนิติสัมพันธ์กับสหกรณ์ และต่อเนื่องตามระยะเวลาที่กฎหมายกำหนดหรือเท่าที่จำเป็นเพื่อการพิสูจน์ ตรวจสอบ หรือการใช้สิทธิเรียกร้องตามกฎหมาย
เมื่อพ้นกำหนดระยะเวลาดังกล่าว สหกรณ์จะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุจำเป็นตามกฎหมายหรือเหตุอันชอบด้วยกฎหมายให้เก็บรักษาต่อไป
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลอาจใช้สิทธิตามที่กฎหมายกำหนด เช่น สิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ ขอคัดค้าน ขอให้โอนย้ายข้อมูลในกรณีที่กฎหมายรองรับ และขอถอนความยินยอมที่ได้ให้ไว้
การใช้สิทธิบางกรณีอาจถูกจำกัดหรือไม่สามารถดำเนินการได้ หากสหกรณ์มีหน้าที่ตามกฎหมาย ต้องเก็บข้อมูลไว้เพื่อพิสูจน์ ตรวจสอบ ป้องกันการทุจริต รักษาความมั่นคงปลอดภัย หรือมีเหตุอื่นที่กฎหมายอนุญาตให้ปฏิเสธคำขอได้
สมาชิกสามารถยื่นคำขอใช้สิทธิได้ตามช่องทางติดต่อที่ระบุในหน้านี้ โดยสหกรณ์อาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ
7. มาตรการรักษาความมั่นคงปลอดภัย
สหกรณ์ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ
- ระบบใช้ HTTPS และจัดเก็บรหัสผ่านในรูปแบบที่เหมาะสมตามมาตรฐานความปลอดภัย
- จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่มีหน้าที่เกี่ยวข้อง และมีการบันทึกการเข้าถึงหรือการใช้งานที่จำเป็น
- มีมาตรการเฝ้าระวัง ป้องกัน และตรวจสอบเหตุผิดปกติของระบบตามสมควร
- มีการทบทวนและปรับปรุงมาตรการความปลอดภัยตามความเหมาะสมของความเสี่ยงและเทคโนโลยี
8. การร้องเรียนและการติดต่อ
หากสมาชิกมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ ประสงค์ใช้สิทธิตามกฎหมาย หรือเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของสหกรณ์ไม่เป็นไปตามกฎหมาย สามารถติดต่อสหกรณ์ตามรายละเอียดด้านล่าง และมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางที่กฎหมายกำหนด
9. การปรับปรุงนโยบาย
สหกรณ์อาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการให้บริการ การดำเนินงาน และกฎหมายที่เกี่ยวข้อง โดยจะเผยแพร่นโยบายฉบับปรับปรุงผ่านช่องทางของสหกรณ์
ติดต่อ:
เลขที่ 672 ถนนเชียงราย - นครสวรรค์ หมู่ที่ 3 ตำบลท่าวังทอง อำเภอเมือง จังหวัดพะเยา 56000
โทรศัพท์ 054-431994 , 054-410185 โทรสาร 054-481501
Web site : www.phayaotcl.com E-mail : phayaotcl@hotmail.co.th , phayaotcl@gmail.com