นโยบายการคุ้มครองส่วนบุคคล

          มหาวิทยาลัยเกษตรศาสตร์ (ต่อไปนี้จะแทนด้วย “มก.”) ได้ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ขึ้น โดยนโยบายดังกล่าวจะหมายรวมไปถึงการปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การจัดเก็บข้อมูล การเก็บรักษา การประมวลผล การเปิดเผย สิทธิการเข้าถึงข้อมูล รวมถึงสิทธิต่าง ๆ ของแต่ละผู้ใช้
เป็นต้น เพื่อให้เจ้าของข้อมูลได้ทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคล มก. จึงขอประกาศนโยบาย ดังนี้

1. คำนิยาม

          “ท่าน”

          หมายความว่า บุคคลหรือเจ้าของข้อมูลส่วนบุคคล หรือเป็นบุคคลใด ๆ ที่เกี่ยวข้องกับกิจกรรมและการดำเนินงานต่าง ๆ ที่ มก. ได้ทำการรวบรวมและประมวลผลข้อมูลส่วนบุคคล

          “ข้อมูลส่วนบุคคล”

          หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งจะทำให้สามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าจะทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

          “ผู้ควบคุมข้อมูลส่วนบุคคล”

          หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคล

          “กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”

          หมายความว่า พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง อีกทั้งให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มในอนาคต

          “ประมวลผล”

          หมายความว่า การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าจะด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การบันทึก การวิเคราะห์ การตั้งค่า การประเมิน การตรวจสอบมาตรฐาน การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การใช้ การเปิดเผย (โดยการส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ) การจัดเรียง การนำมารวมกัน การลบหรือการทำลาย เป็นต้น

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

          2.1 ข้อมูลส่วนบุคคลที่ มก. เก็บรวบรวมภายใต้คำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ เป็นข้อมูลส่วนบุคคลในประเภท ดังต่อไปนี้

2.1.1 เกษตรกร ชื่อ-นามสกุลเจ้าของฟาร์ม เบอร์โทรศัพท์ อีเมล ที่อยู่ในการติดต่อ วันที่ในการเข้าร่วม ตำแหน่ง UserName(ID) รหัสผ่าน(Password) ชื่อฟาร์ม ชื่อ-นามสกุลผู้ปฏิบัติงานในฟาร์ม ตำแหน่งหน้าที่ หมายเลขโทรศัพท์ ที่อยู่ที่สามารถติดต่อได้ ข้อมูลแปลง พิกัดฟาร์ม ข้อมูลแปลง ขนาดพื้นที่ ข้อมูลแปลงเพาะปลูก ชนิดพืชที่ปลูก พันธุ์พืชที่ปลูก วันที่ปลูก ระยะที่ปลูก ผู้ปฏิบัติงาน รูปแบบการเพาะปลูก เนื้อดินที่ปลูก ข้อมูลการให้น้ำ ระบบการให้น้ำ วันที่ให้น้ำ ระบบน้ำที่ใช้ เวลาเริ่มต้นให้น้ำ เวลาสิ้นสุดการให้น้ำ ประเภทท่อ ระบบท่อ ข้อมูลผู้ให้น้ำ บันทึกข้อมูลฟาร์ม ข้อมูลสารเคมี ชื่อสารเคมี ชื่อสารผสม ข้อมูลการใช้สาร ข้อมูลผู้ใช้สาร ข้อมูลปุ๋ย ยี่ห้อปุ๋ย ส่วนผสมปุ๋ย จำนวนการใช้ปุ๋ย ข้อมูลผู้ใช้ปุ๋ย แมลงศัตรูพืช โรคพืช วัชพืช วันที่สำรวจแปลง วันที่แก้ไข วิธีการจัดการ ชื่อผู้สำรวจ ระดับความเสียหาย บันทึกการฝึกอบรม เรื่องที่อบรม ผู้ให้การอบรม สถานที่อบรม วันที่อบรม จำนวนชั่วโมงที่อบรม ผู้เข้าร่วมอบรม เพิ่มรูปการณ์อบรม การประเมินตนเองตามมาตรฐานเกษตร รูปภาพประกอบการประเมินตนเอง ไฟล์เสียงประกอบการประเมินตนเอง

2.1.2 เจ้าหน้าที่สหกรณ์ ข้อมูลชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล ที่อยู่ในการติดต่อ วันที่ในการเข้าร่วม ตำแหน่ง UserName(ID) รหัสผ่าน(Password) ชื่อเกษตรกรสมาชิก ข้อมูลส่วนตัวสมาชิก ประวัติข้อมูลคำร้องสมาชิก รายละเอียดแปลงเพาะปลูกสมาชิก ข้อมูลประวัติการ
เก็บเกี่ยวของสมาชิก ข้อมูลสภาพอากาศในแปลงสมาชิก ข้อมูลการนัดหมายสำรวจแปลง

2.1.3 เจ้าหน้าที่สำรวจ ข้อมูลชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล ที่อยู่ในการติดต่อ วันที่ในการเข้าร่วม ตำแหน่ง UserName(ID) รหัสผ่าน(Password) ข้อคิดเห็นต่อการตรวจสอบมาตรฐาน รูปภาพ ไฟล์เสียง ความคิดเห็นต่อข้อบกพร่อง ผลการตรวจติดตามแก้ไข

          2.2 ในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของ มก. เท่านั้น โดยจะดำเนินการให้เจ้าของข้อมูล รับรู้ ให้ความยินยอมทางอิเล็กทรอนิกส์ หรือตามแบบวิธีการของมก. กรณีที่ มก. จัดเก็บข้อมูลส่วนบุคคลอ่อนไหวของเจ้าของข้อมูล จะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวม เว้นแต่การเก็บข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวจะเข้าข้อยกเว้นตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายอื่นที่กำหนดไว้

3. วัตถุประสงค์ในการเก็บรวบรวม หรือใช้ข้อมูลส่วนบุคคล

          3.1 มก. จะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยมี วัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของ มก. โดยคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคล

          3.2 วัตถุประสงค์ในการเก็บรวบรวมข้อมูลและใช้ข้อมูลส่วนบุคคล

3.2.1 วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

  • เพื่อนำใช้ข้อมูลในการพัฒนาระบบสนับสนุนการจัดการ ติดตามและบันทึกข้อมูลการเพาะปลูกพืช ในรูปแบบของแอปพลิเคชันบนสมาร์ทโฟน
  • เพื่อนำใช้ข้อมูลในการพัฒนาระบบเชื่อมโยงกับฐานข้อมูล SAP แพลตฟอร์ม ประมวลผลข้อมูล ณ Cloud Computing ของ มก. โดยสามารถให้บริการติดตามและคาดการณ์ผลผลิต แจ้งเตือนการให้น้ำ/ปุ๋ย
  • เพื่อนำใช้ข้อมูลในการพัฒนาระบบเชื่อมโยงกับฐานข้อมูล GAP แพลตฟอร์ม ประมวลผลข้อมูล ณ Cloud Computing ของ มก. ที่มีอยู่แล้ว และสร้างแนวทางในการพัฒนาสินค้าเกษตรปลอดภัย
  • เพื่อนำใช้ฐานข้อมูลที่เกี่ยวข้องและการประมวลผลเชิงลึก ในรูปแบบฐานข้อมูลขนาดใหญ่ (Big Data and Analytic) และระบบการจัดการรวบรวมข้อมูลอัตโนมัติด้วยเทคโนโลยี web scaping เพื่อให้ข้อมูลสภาพการณ์ตลาดการเกษตรที่สำคัญ และอำนวยความสะดวกต่อเกษตรกรและผู้นำสินค้าไปวางจำหน่ายผ่านแพลตฟอร์มมาตรฐานที่มีในเชิงพาณิชย์ รวมถึงรองรับการตรวจสอบย้อนกลับ (traceability) ของผู้บริโภค

3.2.2 เพื่อใช้ในการวิเคราะห์ ประมวลผลในเรื่อง

  • ประมวลผลข้อมูลเพื่อการคาดการณ์สภาพอากาศ การประเมินความเสี่ยงภัยแล้ง
    การเข้าถึงข้อมูลรายแปลงจากอุปกรณ์ IoT (Internet of Thing) ที่ติดตั้ง ณ พื้นที่ รวมถึงการคาดการณ์ความเสี่ยงโรคพืชจากสภาพภูมิอากาศ เป็นต้น
  • ประมวลผลข้อมูลสำหรับการติดตามและคาดการณ์ผลผลิต เตือนการให้น้ำ/ปุ๋ยของพืช
  • นำใช้ข้อมูลในการวิเคราะห์สำหรับการประเมินตนเองของเกษตรกร และการเข้าสู่กระบวนการรับรองมาตรฐานการปฏิบัติทางเกษตรที่ดี (GAP Self-Assessment and Certification) เช่น มาตรฐาน Q มาตรฐานสินค้าเกษตรอินทรีย์
  • นำใช้ข้อมูล ประมวลเพื่อวิเคราะห์ผลทางการตลาดสินค้าเกษตร ทำให้เกษตรกรเข้าถึงข้อมูลด้านการตลาด ผ่านแพลตฟอร์มมาตรฐานที่มีอยู่แล้ว
  • ประมวลผลเพื่อวิเคราะห์พฤติกรรมผู้บริโภค
  • รวบรวมผลวิเคราะห์ เพื่อประมวลผลสำหรับการตรวจสอบย้อนกลับผลผลิต

          3.3 มก. ได้เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

          3.4 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในคำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะพื้นฐานทางกฎหมายในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน มก. จะขอความยินยอมโดยชัดแจ้งจากท่านเพื่อให้สามารถประมวลผลข้อมูลส่วนบุคคลของท่านได้

          3.5 ข้อมูลที่ได้จากท่านจะถูกนำไปประมวลผลและแสดงผลตามวัตถุประสงค์ของ มก. ภายใต้โครงการวิจัยและพัฒนาที่ได้รับทุนจาก กทปส. และจะทำการเปิดเผยตามวัตถุประสงค์ที่แจ้งไว้

4. การเปิดเผยข้อมูลส่วนบุคคล

          4.1 ข้อมูลส่วนบุคคลที่ได้รับ มก. จะเก็บรวบรวมข้อมูลต่อเมื่อได้รับความยินยอมจากท่านตามที่กฎหมายกำหนด เว้นแต่มีความจำเป็นตามกรณีที่กฎหมายอนุญาต

          ข้อมูลส่วนบุคคลของท่านที่มก. เก็บรวบรวม ใช้ และ/หรือเปิดเผย เช่น

          4.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) คือ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะซึ่งมก. จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่มีความจำเป็นตามกรณีที่กฎหมายอนุญาต เพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตนของผู้ใช้บริการที่ขอสมัคร และ/หรือทำธุรกรรมผ่านช่องทางดิจิทัล เว็บไซต์ หรือช่องทางอื่นใด เป็นต้น

          4.3 ข้อมูลเกี่ยวกับการใช้งานระบบต่าง ๆ อาทิ ข้อมูลลงทะเบียนสมัครใช้บริการระบบของมก. ชื่อบัญชีผู้ใช้งาน (Account) ข้อมูลบัญชีผู้ใช้งาน รหัสประจำตัว (Username) รหัสผ่าน (Password) ข้อมูลที่แสดงบนหน้าประวัติผู้ใช้งานและหน้าการสมัครบริการต่าง ๆ ข้อมูลที่ท่านได้แก้ไข ปรับปรุงในข้อมูลบัญชีผู้ใช้งาน (Account) ของท่าน ข้อมูลที่ได้จากบัญชีผู้ใช้งาน (Account) อื่น ๆ ที่มีเหตุอันควรเชื่อได้ว่าท่านควบคุมดูแลอยู่ ข้อมูลการใช้บริการ ความสนใจและความเห็นทุกอย่างที่ท่านได้แสดง ผ่านระบบของมก. (ถ้ามี) ข้อมูลการร่วมกิจกรรมต่าง ๆ ข้อมูลการทำแบบสอบถาม ข้อมูลที่ได้จากการที่ท่านติดต่อกับมก.

          4.4 ข้อมูลด้านเทคนิค อาทิ ข้อมูลการเข้าใช้งานเว็บไซต์และระบบต่าง ๆ ของมก. ข้อมูลจราจรทางคอมพิวเตอร์ (Log) ข้อมูลการติดต่อและสื่อสารระหว่างท่านและผู้ใช้งานรายอื่น ข้อมูลจากการบันทึกการใช้งาน เช่น ตัวระบุอุปกรณ์ หมายเลข IP ของคอมพิวเตอร์ รหัสประจำตัวอุปกรณ์ ประเภทอุปกรณ์ ข้อมูลเครือข่ายมือถือ ข้อมูลการเชื่อมต่อ ข้อมูลตำแหน่งที่ตั้งทางภูมิศาสตร์ ประเภทของเบราว์เซอร์ (Browser) ข้อมูลบันทึกการเข้าออกระบบ ข้อมูลแอปพลิเคชันหรือเว็บไซต์ที่ท่านเข้าถึงก่อนและหลัง (Referring Website) ข้อมูลบันทึกประวัติการใช้ระบบ ข้อมูลบันทึกการเข้าสู่ระบบ (Login Log) พฤติกรรมการใช้งาน (Customer Behavior) สถิติการเข้าระบบ เวลาที่เยี่ยมชมระบบ (Access Time) ข้อมูลที่ท่านค้นหา การใช้ฟังก์ชันต่าง ๆ ในระบบ และข้อมูลที่ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายกัน

5. แนวทางในการดำเนินการคุ้มครองข้อมูลส่วนบุคคล

          มก. จะจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็น โดยคำนึงถึงวัตถุประสงค์และความจำเป็น
ทั้งนี้ มก. จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) เพื่อรักษาความมั่นคงปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสม หมายความว่า มีการธำรงไว้ซึ่งความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และให้ข้อมูลอยู่ในลักษณะที่พร้อมใช้งาน (availability) และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ และมาตรการเพื่อป้องกันไม่ให้ผู้รับข้อมูลไปจาก มก. ใช้หรือเปิดเผยข้อมูลนอกวัตถุประสงค์ หรือโดยไม่มีอำนาจหรือโดยไม่ชอบ และ มก. ได้มีการปรับปรุงนโยบาย ระเบียบ และหลักเกณฑ์ดังกล่าวเป็นระยะ ๆ ตามความจำเป็นและเหมาะสม

          โดยสิทธิของท่านในข้อนี้เป็นสิทธิตามกฎหมายที่ท่านควรทราบ โดยท่านสามารถขอใช้สิทธิต่างๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่กำหนดไว้ในขณะนี้หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่ มก. กำหนดขึ้น และในกรณีท่านมีอายุไม่ครบ 20 ปีบริบูรณ์ หรือถูกจำกัดความสามารถในการทำนิติกรรมตามกฎหมาย ท่านสามารถขอใช้สิทธิโดยให้บิดาและมารดา ผู้ใช้อำนาจปกครอง หรือมีผู้อำนาจกระทำการแทนเป็นผู้แจ้งความประสงค์

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

          เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังนี้

          การใช้สิทธิของท่านดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่มก. อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น

7. การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

          มก. อาจทำการปรับปรุงหรือแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงการดำเนินงานของมก. รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานต่าง ๆ โดยจะทำการประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจน ก่อนจะเริ่มดำเนินการเปลี่ยนแปลงใด ๆ

8. ช่องทางการติดต่อ

สถานีรับสัญญาณดาวเทียมจุฬาภรณ์

ชั้น 9 อาคารบุญสม สุวชิรัตน์ คณะวิศวกรรมศาสตร์ มหาวิทยาลัยเกษตรศาสตร์

50 งามวงศ์วาน แขวงลาดยาว เขตจตุจักร กรุงเทพฯ 10900

โทร 0-2797-0999 ต่อ 2023

E-mail: smmsthailand@gmail.com

 

บังคับใช้เมื่อวันที่ 16 มีนาคม 2564